Политика обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «БИО-СНК» (далее — Оператор).

1.2. Настоящая Политика обязательна для ознакомления всеми лицами, предоставляющими свои персональные данные Оператору.

1.3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о Пользователях веб-сайта biosnk.ru (далее — Сайт).

1.5. Хостинг Сайта находится на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

1.6. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

1.7. Согласие Пользователя на обработку персональных данных считается полученным с момента проставления отметки (галочки) в соответствующем чекбоксе на странице оформления Заказа на Сайте и нажатия кнопки «Оформить заказ». В части обработки данных с использованием сервиса Яндекс.Метрика согласие считается полученным с момента нажатия Пользователем кнопки «Принять» в cookie-баннере, отображаемом при первом посещении Сайта.

2. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу biosnk.ru.

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.7. Оператор — ООО «БИО-СНК» (ИНН: 5408010741, ОГРН: 1165476127904, адрес: 630060, Новосибирская обл., г. Новосибирск, ул. Зеленая Горка, д. 3/4).

2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта biosnk.ru.

2.9. Пользователь — любой посетитель веб-сайта biosnk.ru.

2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.11. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

2.12. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

3. ПЕРСОНАЛЬНЫЕ ДАННЫЕ, ОБРАБАТЫВАЕМЫЕ ОПЕРАТОРОМ

3.1. Оператор может обрабатывать следующие персональные данные Пользователя, предоставленные им при оформлении Заказа и/или регистрации на Сайте:

• фамилия, имя, отчество;
• адрес электронной почты;
• контактный номер телефона;
• адрес доставки товара;
• логин и пароль (при наличии регистрации);
• пользовательский ID.

3.2. Данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя, технические характеристики оборудования и программного обеспечения, дата и время доступа к сервисам, адреса запрашиваемых страниц.

3.3. В целях сбора аналитической информации (с использованием сервиса Яндекс.Метрика) Оператор обрабатывает обезличенные данные:

• IP-адрес (в обезличенном виде, без возможности соотнесения с Пользователем);
• сведения о действиях Пользователя на Сайте (просмотры страниц, клики, время на сайте);
• технические характеристики устройства и браузера;
• источник перехода на Сайт;
• данные о геолокации (на уровне города/страны).

3.4. Обработка данных, указанных в п. 3.3, осуществляется только при наличии согласия Пользователя, выраженного путем нажатия кнопки «Принять» в cookie-баннере. В случае отказа от использования необязательных и аналитических cookie сбор указанных данных не производится.

3.5. Личный кабинет на Сайте является добровольным. Пользователь может регистрироваться для удобства повторных заказов либо оформлять Заказ без регистрации.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка персональных данных осуществляется в следующих целях:

4.1.1. Заключение и исполнение договора розничной купли-продажи товаров дистанционным способом, включая: обработку Заказов Покупателей; связь с Покупателем по вопросам оформления, оплаты и доставки Заказа; формирование и отправку Заказов; предоставление доступа к функционалу Сайта (включая личный кабинет, при его наличии); идентификацию Пользователя, зарегистрированного на Сайте.

Перечень обрабатываемых данных: фамилия, имя, отчество, адрес электронной почты, контактный номер телефона, адрес доставки, логин, пользовательский ID.

Субъекты: физические лица — Покупатели товаров интернет-магазина.

Способ обработки: смешанный (с использованием средств автоматизации и без).

Срок обработки и хранения: не более 5 (пяти) лет с момента получения последней заявки либо иного обращения от Пользователя (в соответствии с требованиями гражданского и налогового законодательства, в том числе ст. 29 Федерального закона «О бухгалтерском учете»).

4.1.2. Определение места нахождения Пользователя для обеспечения безопасности Сайта и предотвращения мошенничества.

Перечень обрабатываемых данных: IP-адрес.

Субъекты: физические лица — Покупатели товаров интернет-магазина.

Способ обработки: автоматизированный.

Срок обработки и хранения: не более 30 (тридцати) дней с момента последнего посещения Пользователем Сайта.

4.1.3. Ведение статистики и анализа работы Сайта (с использованием сервиса Яндекс.Метрика) для улучшения пользовательского опыта, оценки эффективности контента и структуры Сайта.

Перечень обрабатываемых данных: обезличенный IP-адрес, сведения о действиях Пользователя (клики, просмотры), технические характеристики устройства и браузера, источник перехода, геолокация (город/страна).

Субъекты: все посетители Сайта, давшие согласие на обработку cookie и аналитических данных.

Способ обработки: автоматизированный (с использованием программных средств сервиса Яндекс.Метрика).

Срок обработки и хранения: не более 1 (одного) года с момента последнего посещения Сайта Пользователем либо до момента отзыва согласия (в зависимости от того, что наступит раньше). Сбор и обработка указанных данных осуществляются на основании согласия Пользователя, срок действия которого составляет 6 (шесть) месяцев, по истечении которых согласие запрашивается повторно.

4.2. Обработка персональных данных Пользователя осуществляется без использования сервисов автоматического принятия решений (профилирования), за исключением случаев, предусмотренных п. 4.1.2 и 4.1.3 настоящей Политики.

5. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Пользователь имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения его персональных данных в случае, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать свое согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

5.2. Для реализации своих прав Пользователь направляет письменный запрос на адрес электронной почты: biosnk@mail.ru или по почтовому адресу: 630060, Новосибирская обл., г. Новосибирск, ул. Зеленая Горка, д. 3/4.

5.3. В запросе Пользователь должен указать:

• номер основного документа, удостоверяющего личность Пользователя или его представителя;
• сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие Пользователя в отношениях с Оператором (номер Заказа, ID пользователя, либо иные данные);
• подпись Пользователя или его представителя.

5.4. Оператор рассматривает запрос Пользователя в течение 10 (десяти) рабочих дней с даты его получения и дает мотивированный ответ.

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор осуществляет обработку данных Пользователя до момента отзыва субъектом персональных данных своего согласия на обработку персональных данных либо до истечения срока, установленного настоящей Политикой (п. 4.1.1 — 5 лет, п. 4.1.3 — 1 год).

6.2. При получении Оператором заявления субъекта персональных данных с требованием о прекращении обработки персональных данных Оператор прекращает обработку персональных данных в срок, не превышающий 10 (десяти) рабочих дней с даты получения соответствующего требования, за исключением случаев, когда обработка необходима для исполнения обязательств по договору или требованиям законодательства.

6.3. В случае отзыва согласия на обработку персональных данных в целях аналитики (п. 4.1.3) Оператор прекращает обработку таких данных и обеспечивает их удаление силами сервиса Яндекс.Метрика в срок, не превышающий 5 (пяти) рабочих дней с даты получения заявления либо с момента нажатия кнопки «Отказаться» в cookie-баннере.

6.4. В случае отзыва согласия на обработку персональных данных, предоставленных при оформлении Заказа (п. 4.1.1), Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 10 (десяти) рабочих дней с даты получения заявления, за исключением случаев, предусмотренных федеральными законами (в том числе о бухгалтерском учете), когда срок хранения составляет 5 лет.

6.5. Уничтожение персональных данных осуществляется путем физического удаления информации с электронных носителей или обезличивания, что исключает возможность дальнейшего восстановления данных.

6.6. Оператор направляет Пользователю уведомление об исполнении отзыва согласия в течение 5 (пяти) рабочих дней после уничтожения данных.

7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

7.1. Оператор не передает персональные данные Пользователей третьим лицам, за исключением следующих случаев:

• транспортным организациям (курьерским службам) в целях доставки Товара. Перечень таких организаций доступен по запросу Пользователя;
• ООО «ЯНДЕКС» (Россия, 119021, г. Москва, ул. Льва Толстого, д. 16) в целях обработки обезличенных статистических данных о посещаемости Сайта и действиях Пользователей (сервис Яндекс.Метрика). ООО «ЯНДЕКС» выступает в качестве обработчика (субпроцессора) по поручению Оператора. Передача осуществляется только при наличии согласия Пользователя, выраженного путем нажатия кнопки «Принять» в cookie-баннере. С политикой конфиденциальности Яндекс.Метрики можно ознакомиться по адресу: https://yandex.ru/legal/metrica_termsofuse/.

7.2. Иным третьим лицам, в том числе для целей маркетинга и рекламы, персональные данные не передаются.

7.3. Передача данных по требованию правоохранительных органов осуществляется в соответствии с законодательством РФ.

8. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

8.2. К таким мерам относятся:

• внутренняя проверка процессов сбора, хранения и обработки данных;
• ограничение доступа к персональным данным (доступ только уполномоченных сотрудников, непосредственно связанных с исполнением Заказов);
• использование безопасных каналов связи при передаче данных (HTTPS, защищенные протоколы);
• регулярное обновление программного обеспечения и антивирусных баз;
• контроль за действиями сотрудников, имеющих доступ к персональным данным;
• хранение персональных данных на серверах, расположенных на территории Российской Федерации.

8.3. При выявлении факта неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор и субъекта персональных данных в порядке и сроки, установленные ст. 21 Федерального закона № 152-ФЗ (не позднее 24 часов с момента обнаружения).

8.4. В случае утраты или разглашения персональных данных Оператор принимает меры по установлению причин и устранению последствий инцидента.

9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

9.1. Пользователь может получить любые разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по электронной почте: personal@biosnk.ru.

9.2. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно путем направления уведомления Оператору.

9.3. Настоящая Политика действует бессрочно до замены ее новой версией.

9.4. Новая редакция Политики вступает в силу с момента ее размещения на Сайте.

9.5. Отношения, связанные с обработкой персональных данных, регулируются законодательством Российской Федерации, в том числе Федеральным законом № 152-ФЗ.

КОНТАКТНАЯ ИНФОРМАЦИЯ ОПЕРАТОРА

ООО «БИО-СНК»
ИНН: 5408010741
ОГРН: 1165476127904
КПП: 540801001
Юридический адрес: 630060, Новосибирская обл., г. Новосибирск, ул. Зеленая Горка, д. 3/4
Почтовый адрес: 630060, Новосибирская обл., г. Новосибирск, ул. Зеленая Горка, д. 3/4
Телефон: +7 913 717-23-17
E-mail:  biosnk@mail.ru