Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных и конфиденциальности пользователей сайта 9609140.ru (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц, получаемых Обществом с ограниченной ответственностью «БЕРТОН» при использовании сайта https://9609140.ru, его интернет-магазина, форм обратной связи, заказа звонка, оформления заказа, оплаты и иных сервисов, связанных с работой сайта (далее — Сайт).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей» и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Цель Политики — информировать субъектов персональных данных об обработке их данных Оператором и обеспечить защиту их прав и свобод, включая право на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Политика размещается на Сайте в открытом доступе и применяется к персональным данным посетителей Сайта, заявителей, покупателей, получателей товара, лиц, обращающихся по вопросам ремонта или обслуживания, и иных физических лиц, взаимодействующих с Оператором через Сайт либо в связи с заказом, оформленным на Сайте.

1.5. Настоящая Политика применяется только к Сайту https://9609140.ru. Для иных сайтов Оператора или третьих лиц применяются размещенные на них документы и настройки обработки данных.

2. Сведения об Операторе

2.1. Оператор персональных данных: Общество с ограниченной ответственностью «БЕРТОН» (ООО «БЕРТОН»).

2.2. ИНН: 9717071058. ОГРН: 1187746802055. КПП: 771701001.

2.3. Адрес местонахождения и почтовый адрес для обращений по вопросам персональных данных: 129366, г. Москва, проспект Мира, д. 150, эт. 1, пом. II, ком. 2.

2.4. Электронная почта для обращений по вопросам обработки персональных данных: 9609140@mail.ru.

2.5. Сайт: https://9609140.ru.

3. Основные понятия

3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

3.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение, совершаемые с использованием средств автоматизации или без их использования.

3.3. Субъект персональных данных — физическое лицо, к которому относятся персональные данные, включая посетителя Сайта, заявителя, покупателя или получателя товара.

3.4. Cookie — фрагмент данных, сохраняемый браузером на устройстве пользователя при посещении Сайта и используемый для функционирования сайта, сохранения настроек и, при отдельном согласии пользователя, аналитики и улучшения сервиса.

3.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

3.6. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.

4. Принципы обработки персональных данных

4.1. Оператор обрабатывает персональные данные на законной и справедливой основе и обеспечивает прозрачность такой обработки для субъекта персональных данных.

4.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей. Обработка, несовместимая с целями сбора персональных данных, не допускается.

4.3. Содержание и объем обрабатываемых данных соответствуют заявленным целям. Оператор не собирает персональные данные, избыточные по отношению к целям обработки.

4.4. Оператор принимает меры по обеспечению точности, достаточности и актуальности персональных данных и удаляет либо уточняет неполные или неточные данные при наличии оснований.

4.5. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договорные отношения и обязательные сроки хранения по законодательству Российской Федерации, после чего уничтожаются либо обезличиваются при отсутствии законных оснований для дальнейшего хранения.

5. Категории субъектов, цели, данные, основания и сроки обработки

5.1. Заявки на обратный звонок, консультацию, скидку, ремонт или иное обращение через Сайт

Субъекты: посетители Сайта и иные физические лица, направившие заявку или обращение.

Цели: принять и обработать заявку; связаться с пользователем; предоставить консультацию о товаре, наличии, цене, доставке, ремонте или обслуживании; подготовить предложение по запросу пользователя; подтвердить факт и содержание обращения; обеспечить безопасность форм.

Персональные данные: номер телефона; имя, если указано пользователем; адрес электронной почты, если указан; сведения о товаре, ремонте или услуге, которыми интересуется пользователь; содержание вопроса, комментария или заявки; технические данные события отправки формы, необходимые для подтверждения получения согласия и защиты формы, включая дату и время, URL формы, IP-адрес, сведения о браузере/устройстве и факт установки отметки в чекбоксе согласия.

Правовое основание: согласие субъекта персональных данных; совершение по запросу субъекта действий до возможного заключения договора.

Срок обработки: до завершения обработки обращения и фиксации результата, но не более 1 года с даты последнего взаимодействия, если договор не заключен и отсутствует иное законное основание для хранения; ранее — при отзыве согласия при отсутствии иных оснований.

5.2. Регистрация и использование учетной записи, если соответствующая функция доступна на Сайте

Субъекты: зарегистрированные пользователи Сайта.

Цели: создание и обслуживание учетной записи; идентификация пользователя в личном кабинете; сохранение истории заказов и взаимодействий; обеспечение безопасности доступа.

Персональные данные: имя; контактный телефон; адрес электронной почты; сведения об учетной записи, истории заказов и авторизации; техническая информация о действиях в учетной записи.

Правовое основание: согласие субъекта; исполнение договора либо совершение действий до его заключения по инициативе субъекта; законные интересы Оператора в части обеспечения безопасности.

Срок обработки: до удаления учетной записи или прекращения ее использования, если иные сведения не подлежат хранению в силу договора или закона.

5.3. Оформление, подтверждение и исполнение заказа; онлайн-оплата, доставка, возврат и гарантийное обслуживание

Субъекты: покупатели, заказчики и получатели товара.

Цели: заключение и исполнение договора купли-продажи; формирование и подтверждение заказа; организация оплаты, выдачи и доставки; направление информации о заказе и электронного кассового чека; возврат, обмен, ремонт и гарантийное обслуживание; рассмотрение претензий.

Персональные данные: фамилия, имя, отчество, если необходимы для заказа или доставки; номер телефона; адрес электронной почты; адрес доставки; сведения о получателе; состав, номер, стоимость, статус заказа; выбранные способы оплаты и доставки; комментарий к заказу; сведения о платежной операции, переданные платежным сервисом, за исключением полных реквизитов банковской карты, если они вводятся на защищенной странице банка или платежного провайдера; материалы по возврату, ремонту, гарантии или претензии в необходимом объеме.

Правовое основание: заключение и исполнение договора по инициативе субъекта; выполнение обязанностей, установленных законодательством Российской Федерации; согласие — в части обработки, выходящей за пределы исполнения договора и обязательных требований закона.

Срок обработки: в течение исполнения заказа и далее в течение обязательных сроков хранения бухгалтерских, кассовых, договорных и претензионных документов, а также сроков защиты прав сторон, установленных законодательством Российской Федерации.

5.4. Выполнение обязанностей по законодательству и защита законных интересов Оператора

Субъекты: покупатели, заявители, получатели товара и иные лица, сведения о которых содержатся в документах, связанных с заказами или обращениями.

Цели: бухгалтерский и налоговый учет; соблюдение законодательства о применении контрольно-кассовой техники и защите прав потребителей; ответы на законные запросы государственных органов; предупреждение злоупотреблений и обеспечение информационной безопасности; защита прав Оператора в претензионном или судебном порядке.

Персональные данные: сведения, содержащиеся в заказах, чеках, договорах, претензиях, переписке, документах возврата и иных материалах, в минимально необходимом объеме.

Правовое основание: выполнение установленных законом обязанностей; осуществление прав и законных интересов Оператора при условии ненарушения прав и свобод субъекта.

Срок обработки: в течение сроков, установленных применимым законодательством, и сроков, необходимых для защиты прав Оператора.

5.5. Функционирование и безопасность Сайта; использование cookie и, при отдельном согласии, аналитика

Субъекты: посетители Сайта.

Цели: обеспечение корректного отображения и работы страниц, корзины и иных функций; сохранение пользовательских настроек; обеспечение безопасности и предотвращение злоупотреблений; диагностика технических ошибок; при отдельном согласии — анализ использования Сайта и улучшение его работы.

Данные: IP-адрес; сведения о браузере и устройстве; дата и время посещения; адрес запрошенной страницы и страницы-источника перехода; идентификаторы и сведения из cookie; технические журналы событий; при подключении инструментов аналитики — сведения, собираемые такими инструментами в соответствии с настройками согласия пользователя.

Правовое основание: для строго необходимых cookie и технической обработки — законный интерес Оператора в обеспечении работоспособности и безопасности Сайта при соблюдении прав пользователя; для аналитических, рекламных и иных необязательных cookie — отдельное согласие пользователя, полученное через cookie-плашку или панель настроек.

Срок обработки: в течение срока жизни соответствующего cookie либо срока хранения технического журнала, установленного Оператором; необязательные cookie — до истечения срока их действия или отзыва согласия пользователем, если более раннее удаление технически возможно.

5.6. Рекламные сообщения и информационные рассылки, только если пользователь дал отдельное согласие

Субъекты: лица, отдельно согласившиеся получать рекламу или рассылки.

Цели: направление рекламных и информационных сообщений о товарах, услугах, скидках и предложениях Оператора.

Персональные данные: имя, номер телефона и/или адрес электронной почты — в зависимости от выбранного канала связи; сведения о данном согласии и его отзыве.

Правовое основание: отдельное предварительное согласие адресата на рекламу и обработку данных для этой цели.

Срок обработки: до отзыва согласия или прекращения рассылки Оператором.

6. Порядок и способы обработки персональных данных

6.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

6.2. Обработка осуществляется автоматизированным, неавтоматизированным или смешанным способом, в том числе с передачей данных по сети «Интернет» в случаях, необходимых для работы Сайта, связи с пользователем, оплаты, доставки и исполнения заказа.

6.3. Оператор не осуществляет распространение персональных данных пользователей неограниченному кругу лиц и не публикует такие данные на Сайте без отдельного законного основания.

6.4. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные посредством стандартных форм Сайта. Пользователю не следует указывать такие данные или персональные данные третьих лиц в свободных полях без законного основания.

6.5. Оператор вправе обрабатывать данные после отзыва согласия без согласия субъекта только при наличии оснований, установленных законодательством Российской Федерации, включая исполнение договора, выполнение обязанностей по закону и защиту прав в споре.

7. Получение согласия через формы Сайта

7.1. При направлении заявки на обратный звонок, консультацию, скидку, ремонт либо иного обращения, не являющегося самостоятельно достаточным для исполнения заключенного договора, пользователь предоставляет согласие на обработку персональных данных путем установки отдельной отметки в чекбоксе формы до ее отправки.

7.2. Текст согласия доступен пользователю до отправки формы по активной гиперссылке. Чекбокс не должен быть отмечен заранее. Факт предоставления согласия должен фиксироваться Оператором в позволяющей подтвердить его форме, в том числе с сохранением версии текста согласия, даты и времени, источника заявки и технических данных события отправки.

7.3. Принятие пользовательского соглашения, договора-оферты, условий оплаты и доставки, согласие на рекламные сообщения и выбор необязательных cookie оформляются отдельно от согласия на обработку персональных данных для направления заявки.

8. Предоставление данных третьим лицам и поручение обработки

8.1. Оператор может предоставлять персональные данные либо поручать их обработку третьим лицам только в объеме, необходимом для заявленных целей и при наличии правового основания, в том числе:

поставщикам хостинга, технической поддержки, электронной почты, телефонии, CRM и иным подрядчикам, обеспечивающим работу Сайта и обработку обращений;
банку или платежному провайдеру, используемому для онлайн-оплаты заказа, если пользователь выбирает такую оплату; полные реквизиты банковской карты должны вводиться пользователем на защищенной стороне платежного провайдера, а не передаваться Оператору через обычную форму Сайта;
оператору фискальных данных и иным участникам формирования кассового чека в случаях, предусмотренных законодательством;
курьерским службам, транспортным компаниям и организациям почтовой связи — для доставки заказа;
сервисным организациям и поставщикам — если это необходимо для ремонта, гарантии или исполнения обращения пользователя;
государственным органам и иным уполномоченным лицам — при наличии законного требования.

8.2. При поручении обработки Оператор определяет перечень данных, цели и действия с ними, устанавливает требования к конфиденциальности и безопасности данных и контролирует соблюдение таких требований в пределах своих обязанностей.

8.3. Перечень конкретных подрядчиков и сервисов определяется фактически используемой Оператором инфраструктурой и должен поддерживаться Оператором в актуальном состоянии во внутренних документах, договорах и, когда это требуется для информированности пользователя, в настоящей Политике или интерфейсе Сайта.

9. Локализация и трансграничная передача

9.1. При сборе персональных данных граждан Российской Федерации с использованием Сайта Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо предусмотренных законодательством Российской Федерации.

9.2. Если Оператор планирует передавать персональные данные на территорию иностранного государства, такая передача осуществляется только после выполнения требований законодательства Российской Федерации о трансграничной передаче персональных данных, включая необходимые уведомления и оценку условий такой передачи.

9.3. Подключение иностранных аналитических, облачных, почтовых, платежных или иных сервисов, способных получать персональные данные пользователей, требует предварительной правовой и технической проверки со стороны Оператора.

10. Cookie и настройки согласия

10.1. Сайт может использовать строго необходимые cookie, обеспечивающие его работу, безопасность, функционирование корзины и сохранение пользовательских настроек.

10.2. Аналитические, рекламные и иные необязательные cookie, если они используются на Сайте, должны активироваться только после получения отдельного выбора пользователя через cookie-плашку или панель настроек, если иное не следует из применимого законодательства.

10.3. Пользователь может ограничить или удалить cookie средствами браузера, однако это может повлиять на работу отдельных функций Сайта, включая корзину и сохранение настроек.

10.4. Cookie-плашка должна содержать ссылку на настоящую Политику и, если на Сайте используются необязательные cookie, предоставлять пользователю возможность принять их, отказаться от них или настроить категории cookie.

11. Права субъекта персональных данных

11.1. Субъект персональных данных вправе:

получать сведения об обработке своих персональных данных в порядке, установленном законом;
требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные либо не являются необходимыми для заявленной цели;
отозвать согласие на обработку персональных данных;
возражать против направления рекламы и отказаться от рекламных сообщений;
обратиться с жалобой в Роскомнадзор или в суд, если считает, что его права нарушены.

11.2. Для реализации прав субъект может направить обращение на адрес электронной почты 9609140@mail.ru с темой «Персональные данные» либо почтовым отправлением по адресу Оператора, указанному в разделе 2 Политики.

11.3. В обращении рекомендуется указать фамилию и имя, контактные данные, использованные при взаимодействии с Сайтом, описание требования, а также сведения, позволяющие Оператору найти соответствующие данные и убедиться, что запрос направлен надлежащим лицом.

12. Отзыв согласия и прекращение обработки

12.1. Согласие может быть отозвано в любое время путем направления заявления по электронной почте или почтовому адресу Оператора.

12.2. При отзыве согласия Оператор прекращает обработку, основанную на таком согласии, и уничтожает персональные данные либо обеспечивает их уничтожение лицом, обрабатывающим данные по поручению Оператора, в срок, не превышающий 30 дней с даты поступления отзыва, если отсутствуют иные законные основания для обработки.

12.3. Отзыв согласия не препятствует обработке данных, необходимой для исполнения заключенного договора, исполнения обязательных требований закона, рассмотрения претензий или защиты прав Оператора в пределах предусмотренных законом сроков.

13. Меры защиты персональных данных

13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

13.2. К таким мерам могут относиться назначение ответственного за организацию обработки персональных данных; принятие локальных документов; ограничение доступа; учет операций; использование защищенных каналов связи и средств защиты; резервирование; контроль подрядчиков; обучение лиц, допущенных к обработке; процедуры реагирования на инциденты.

13.3. В случае инцидента, затрагивающего персональные данные, Оператор действует в соответствии с требованиями законодательства Российской Федерации, включая уведомление уполномоченного органа и проведение внутреннего расследования в случаях и сроки, установленные законом.

14. Изменение Политики и заключительные положения

14.1. Оператор вправе изменять Политику при изменении законодательства, фактических процессов обработки, состава сервисов Сайта либо мер защиты персональных данных.

14.2. Новая редакция Политики вступает в силу с момента ее публикации на Сайте, если в ней не указан иной срок. В верхней части документа указывается дата редакции.

14.3. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.

15. Контакты Оператора

ООО «БЕРТОН»

ИНН 9717071058 / ОГРН 1187746802055 / КПП 771701001

Адрес: 129366, г. Москва, проспект Мира, д. 150, эт. 1, пом. II, ком. 2

Электронная почта: Этот адрес электронной почты защищен от спам-ботов. У вас должен быть включен JavaScript для просмотра.

Сайт: https://9609140.ru