Политика конфиденциальности персональных данных посетителей сайта ООО «БКР» в информационно-телекоммуникационной сети "Интернет"
1. Общие положения
Настоящая Политика разработана в соответствии с положениями Конституции Российской Федерации, Федерального закона от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и иными нормативными правовыми актами в области защиты и обработки персональных данных, действующими на территории Российской Федерации. Настоящая Политика определяет порядок получения, защиты, хранения, обработки и передачи персональных данных пользователей сайта, действует в отношении всей информации, которую администрация сайта может получить о пользователях во время использования ими сайта.
Настоящая политика не распространяется на другие сайты и не применяется в отношении сайтов третьих лиц. Администрация сайта не несет ответственность за сайты третьих лиц, на которые пользователи могут перейти по ссылкам, доступным на сайте.
Политика содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 ФЗ «О персональных данных», и является общедоступным документом.
1.1. Сведения об операторе
1.1.1. ООО «БКР» (далее – Оператор), ОГРН 1162130050917, ИНН 2130166113, Контактный телефон: 8-800-600-89-03
Адрес электронной почты для обращений субъектов персональных данных: info@bersgroup.ru
Оператор ведет свою деятельность по адресу: 428028, Чувашская Республика - Чувашия, город Чебоксары, пр-кт Тракторостроителей, зд. 86Б.
1.1.2. База данных, содержащая персональные граждан РФ, находится на серверах, расположенных на территории Российской Федерации.
1.2. Сведения об обработке персональных данных
1.2.1 Оператор обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора, работников Оператора и третьих лиц.
1.2.2. Оператор получает персональные данные, непосредственно предоставленные Пользователем.
1.3. Термины и определения
В настоящей Политике используются следующие термины и определения:
1.3.1. «Персональные данные» — любая информация, относящаяся к прямо или косвенно определенному физическому лицу (Пользователю).
1.3.2. «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.3.3. «Конфиденциальность персональных данных» — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия Пользователя или наличия иного законного основания.
1.3.4. «Пользователь» — лицо, имеющее доступ и использующее сайт Оператора по средствам сети Интернет.
1.3.5. «Куки-файлы» (англ. сookie) — это текстовый файл с данными, который записывается в браузер сервером посещаемого пользователем сайта Оператора. Куки- файлы содержат сведения, которые могут потребоваться сайту Оператора или другому веб-сайту для взаимодействия с Пользователем и персонализации его работы, для идентификации интернет-браузера Пользователя и в целом необходимы для обеспечения бесперебойной и полноценной работы сайта Оператора и его функций.
1.4. Сведения о правилах пользования сайтом
1.4.1. Согласие на обработку персональных данных дается Пользователем путем проставления отметки в соответствующем поле при заполнении форм на Сайте.
1.4.2. В случае несогласия с условиями Политики Пользователь должен прекратить использование сайта Оператора.
1.4.3. Оператор собирает, использует и охраняет персональные данные, которые Пользователь предоставляет Оператору при использовании сайта Оператора (далее – «Сайт») с любого устройства и при коммуникации с Оператором в любой форме, в соответствии с данной Политикой.
1.4.4. Оператор не обязан проверять достоверность персональных данных в момент их получения, если Пользователь предоставил их добровольно и предупрежден об ответственности за предоставление недостоверных данных. В случае возникновения сомнений в достоверности Оператор вправе запросить подтверждающие документы.
2. Основные положения
2.1. Предмет Политики
2.1.1. Настоящая Политика устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных.
2.1.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики, предоставляются Пользователем путём заполнения форм обратной связи в программном модуле Оператора на Сайте:
2.1.2.1. фамилию, имя, отчество Пользователя (в т.ч. по отдельности и в случае изменения);
2.1.2.2. контактный телефон Пользователя;
2.1.2.3. адрес электронной почты (e-mail) Пользователя;
2.1.2.4. адрес доставки товара;
2.1.2.5. номер расчетного счета, номер лицевого счета.
2.1.2.6. IP-адреса, файлы куки (cookie), информация о программном обеспечении, геолокация;
2.1.2.7. Пользователь вправе по собственному желанию предоставить любую иную информацию, относящуюся к его личности, в том числе путем внесения данных в текстовые поля форм (например, комментарий к заказу), включая, помимо прочего, идентификационный номер налогоплательщика (ИНН), ссылки на личный сайт, профили в социальных сетях и иные персональные данные. Предоставление таких данных не является обязательным и осуществляется добровольно; их непредоставление не влечет за собой никаких правовых последствий для Пользователя.
2.1.3. Персональные данные, внесенные Пользователем в форму обратной связи, автоматически передаются Оператору.
2.1.4. Любая иная персональная информация неоговоренная и оговоренная выше подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных действующим законодательством РФ.
2.2. Принципы обработки персональных данных
Обработка персональных данных у Оператора осуществляется на основе следующих принципов:
2.2.1. законности и справедливой основы;
2.2.2. ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
2.2.3. недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
2.2.4. недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
2.2.5. обработки только тех персональных данных, которые отвечают целям их обработки;
2.2.6. соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
2.2.7. недопущения обработки персональных данных, избыточных по отношению к заявленным целям их обработки;
2.2.8. обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
2.2.9. уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений персональных данных, если иное не предусмотрено федеральным законом.
2.3. Условия обработки персональных данных
Оператор производит обработку персональных данных при наличии хотя бы одного из следующих условий:
2.3.1. обработка персональных данных осуществляется с согласия Пользователя на обработку его персональных данных;
2.3.2. обработка персональных данных необходима для достижения целей осуществления и выполнения, возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
2.3.3. обработка персональных данных необходима для исполнения договора, стороной которого является Пользователь, заключенный по инициативе Пользователя;
2.3.4. обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы Пользователя;
2.3.5. осуществляется обработка персональных данных, доступ неограниченного круга лиц, к которым предоставлен Пользователем либо по его просьбе (далее - общедоступные персональные данные);
2.3.6. осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
2.4. Цели сбора персональных данных
Персональные данные Пользователя Оператор может использовать в целях:
2.4.1. осуществление функций, полномочий и обязанностей, предусмотренных законодательством Российской Федерации и Уставом Общества;
2.4.2. ведение бухгалтерского учета;
2.4.3. обеспечение соблюдения требований налогового законодательства;
2.4.4. защита прав и законных интересов Общества в административном и судебном порядке;
2.4.5. продвижение товаров, работ, услуг Общества и/или партнеров Общества на рынке (в том числе, но не исключая в целях организации и проведения Обществом программ лояльности, маркетинговых и/или рекламных акций, исследований, опросов, осуществления прямых контактов с клиентами Общества с помощью различных средств связи, включая, но не ограничиваясь: по телефону с использованием специальных программ обмена сообщений, СМС – рассылка сообщений, по электронной почте, почтовой рассылке и иными не запрещенными способами);
2.4.6. подготовка, заключение и исполнение гражданско-правовых договоров (в том числе направление электронных чеков, рассмотрение обращений клиентов, выдача призов и выплата вознаграждений по итогам конкурсов, акций и т.д, продажа, возможность приобретения и доставки Товара в Интернет-магазине силами привлеченных третьих лиц (экспедиторов, перевозчиков), информирования покупателей об условиях/стадии исполнения договоров;
2.4.7. обеспечение соблюдения законодательства о защите прав потребителя, послепродажное обслуживание, исполнение обязательств по обмену, возврату, гарантийным срокам и сервисной поддержке покупателей;
2.4.8. публикации отзывов о товарах/услугах, получение обратной связи в отношении товаров и услуг;
2.4.9. установления с Пользователем обратной связи, включая направление уведомлений, запросов, оказания услуг, обработка запросов и заявок от Пользователя;
2.4.3. предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.
2.5. Способы и сроки обработки персональных данных
2.5.1. Обработка персональных данных Пользователя осуществляется любым законным способом, с использованием средств автоматизации или без использования таких средств.
2.5.2. Оператор вправе предоставлять персональные данные только своим работникам, непосредственно связанным с исполнением трудовых обязанностей (отдел продаж, IT-служба, служба доставки), и только в объеме, необходимом для выполнения их должностных функций.
2.5.3. При передаче персональных данных пользователей сайта Оператор предупреждает лиц, получающих данную информацию, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требует от этих лиц письменное подтверждение соблюдения этого условия.
2.5.4. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
2.5.5. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
2.5.6. Согласие может быть отозвано Пользователем путем подачи Оператору письменного заявления с указанием данных, определенных ст. 14 Закона «О персональных данных».
Пользователь вправе отозвать своё согласие в любое время, направив письменное заявление на электронный адрес Оператора: info@bersgroup.ru с темой «Отзыв согласия на обработку персональных данных». Оператор обязан прекратить обработку и уничтожить ПД в течение 30 дней с момента получения отзыва, если иное не предусмотрено законом.
2.5.7. Персональные данные Пользователя хранятся не дольше, чем этого требуют цели их обработки, но в любом случае не более 5 (пяти) лет с момента последнего взаимодействия, если иное не предусмотрено договором или законом. По истечении срока хранения либо по достижении целей обработки или при отзыве согласия на обработку персональных данных - данные подлежат уничтожению в течение 30 дней, если иное не предусмотрено федеральным законом.
2.5.8. В целях исполнения договора купли-продажи (доставки Товара), заключенного между Оператором и Пользователем, Оператор вправе передавать персональные данные Пользователя третьим лицам – юридическим лицам или индивидуальным предпринимателям, осуществляющим доставку товаров (далее – Перевозчики), без получения отдельного согласия Пользователя, но с соблюдением требований п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ (обработка персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных).
Передаче подлежат только те персональные данные, которые минимально необходимы для осуществления доставки:
• фамилия, имя, отчество (при наличии) Пользователя (или получателя груза);
• контактный телефон;
• адрес доставки (фактический или почтовый).
Оператор обязуется включать в договоры с Перевозчиками условие об обязанности соблюдать конфиденциальность полученных персональных данных, использовать их исключительно в целях доставки конкретного заказа и уничтожить после исполнения обязательств по доставке, если иное не предусмотрено федеральным законом. Оператор не несет ответственности за действия Перевозчиков в случае, если перевозчиком нарушены принятые на себя обязательства по защите персональных данных, при условии, что Оператором были совершены все необходимые и достаточные действия по контролю за исполнением таких обязательств.
2.6. Конфиденциальность персональных данных
2.6.1. Оператор использует полученную от Пользователя информацию исключительно для целей, указанных в пункте 2.4 настоящей Политики.
2.6.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением случаев, предусмотренных законодательством РФ.
2.6.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте.
2.6.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя, или его законного представителя либо уполномоченного органа по защите прав Пользователей на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
2.7. Куки-файлы
2.7.1. Куки-файлы применяются для анализа данных об использовании и интересующей Пользователя информации, в частности, в них сохраняется информация об идентификации пользователя при авторизации в личном кабинете, выбранные Пользователем варианты конфигурации в конфигураторе автомобиля. Куки-файлы позволяют показывать рекламу Пользователям, которые раньше посещали сайт Оператора, а также рекомендовать товары и услуги на основании этих действий.
2.7.2. Передача данных третьим лицам – сервисам Яндекса и ВКонтакте.
Для анализа трафика, улучшения работы сайта и показа таргетированной рекламы Оператор использует следующие сервисы, которые являются порученными лицами (обрабатывают персональные данные по поручению Оператора):
• Яндекс.Метрика, Яндекс.Карты (ООО «ЯНДЕКС», адрес: 119021, г. Москва, ул. Льва Толстого, д. 16);
• ВКонтакте (пиксель VK) (ООО «В Контакте», адрес: 125167, г. Москва, проспект Ленинградский, д. 39, стр. 1).
Указанные лица могут собирать и обрабатывать: IP-адрес, геолокацию, тип браузера, данные о действиях на сайте (просмотры, клики), файлы куки, информацию об устройстве.
Пользователь дает согласие на передачу своих ПД указанным третьим лицам при акцепте настоящей Политики (путем проставления галочки в форме обратной связи) или выборе соответствующих опций в куки-баннере (кнопка «Разрешить все» или выборочное согласие на аналитику и рекламу).
Яндекс также использует куки-файлы и веб-маяки (включая пиксельные теги) для сбора персональной информации и связывания такой личной информации с устройством Пользователя и веб-браузером.
2.7.3. Для распознавания предпочтения посетителей, а также пользующихся особой популярностью разделы сайта Оператора, сайт Оператора использует сервисы веб- аналитики Яндекс.Метрика. Это позволяет Оператору более целенаправленно выстраивать содержание страниц в соответствии с интересами и запросами Пользователя, повышая качество предлагаемого контента.
Яндекс обрабатывает полученную информацию для оценки использования Пользователем сайта, составления для Оператора отчетов о деятельности сайта, и предоставления других услуг. Яндекс обрабатывает информацию в порядке, установленном в условиях использования сервиса Яндекс.Метрика.
2.7.4. Сайт Оператора использует сервисы онлайн-маркетинга: Яндекс.Метрика, ВКонтакте, применяя технологии ретаргетинга. При этом в куки-файлах сохраняется информация о интересующих Пользователя продуктах и услугах, которая в дальнейшем используется для информирования Пользователя в соответствии с его интересами.
Куки-файлы делают объявления привлекательнее для Пользователей и эффективнее для рекламодателей (путем обеспечения релевантности рекламы, улучшения отчетов, повышения эффективности кампаний, позволяют избежать многократного показа Пользователю одних и тех же объявлений и т.д.).
На сайте Оператора используется пиксель (программный код), с помощью которого можно измерять эффективность рекламы и изучать действия людей на сайте Оператора, следующих компаний: ООО «В контакте» (125167, г. Москва, проспект Ленинградский, д. 39 стр.
На сайте Оператора используется Пиксель ВКонтакте (VK.com), с помощью которого демонстрируется реклама пользователям ВКонтакте, которые заходили на сайт Оператора.
Обработка персональных данных с третьими лицами осуществляется на основании заключенных с ними договоров поручения, которые соответствуют требованиям ст. 6 Закона о персональных данных.
3. Права Пользователя
3.1. Пользователь, принимая решение о предоставлении своих персональных данных, действует свободно, своей волей и в своем интересе, безусловно выражая свое согласие в порядке, установленном п. 1.4.1.
3.2. Пользователь имеет право на получение у Оператора информации, касающейся обработки персональных данных, если такое право не ограничено в соответствии с законодательством РФ.
Пользователь вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
Срок рассмотрения запроса – 30 дней с момента получения надлежащим образом оформленного обращения.
4. Обеспечение безопасности персональных данных
4.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых для обеспечения требований федерального законодательства в области защиты персональных данных.
4.2. Для предотвращения несанкционированного доступа к персональным данным Оператором применяются следующие организационно-технические меры:
• назначение должностных лиц, ответственных за организацию обработки персональных данных;
• ограничение состава лиц, имеющих доступ к персональным данным; издание внутренних нормативных документов Оператора по вопросам обеспечения защиты персональных данных и их обработки, а также устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства РФ и устранение их последствий;
• ознакомление ответственных за организацию обработки персональных данных с требованиями федерального законодательства и внутренних нормативных документов Оператора по обработке персональных данных; организация учета, хранения и обращения носителей информации;
• разграничение доступа пользователей к информационным ресурсам и программно- аппаратным средствам обработки информации;
• регистрация и учет действий пользователей информационных систем персональных данных; использование антивирусных средств и средств восстановления системы защиты персональных данных;
• организация режима ограниченного доступа в помещения обработки персональных данных на территории Оператора.
4.3. Оператор не несет ответственности за утрату или разглашение ПД, если:
4.3.1. данные стали публичным достоянием до их утраты;
4.3.2. данные были получены Оператором от третьей стороны до момента их предоставления Пользователем;
4.3.3. данные разглашены с согласия Пользователя;
4.3.4. утрата произошла вследствие форс-мажора или действий третьих лиц, не связанных с Оператором (в том числе хакерских атак), при условии, что Оператор принял стандартные меры защиты.
5. Уничтожение персональных данных
5.1. В соответствии с требованиями законодательства о персональных данных, уничтожение предоставленных Пользователем персональных данных производится Оператором в следующих случаях:
• по достижении цели обработки персональных данных;
• в случае утраты необходимости в достижении целей обработки персональных данных;
• истечение срока обработки персональных данных;
• в случае отзыва Пользователем согласия на обработку своих персональных данных;
• по требованию субъекта персональных данных или уполномоченного органа по защите прав субъектов персональных данных в случае выявления фактов совершения ООО «БКР» неправомерных действий с персональными данными, когда устранить соответствующие нарушения не представляется возможным.
5.2. Уничтожение персональных данных производится путем стирания информации из информационных систем Оператора с составлением соответствующих документов.
6. Разрешение споров
6.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем Сайта и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
Претензия направляется на адрес электронной почты info@bersgroup.ru или почтой по юридическому адресу Оператора.
6.2. Получатель претензии в течение 30 (тридцати) календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
6.3. При недостижении соглашения спор передается на рассмотрение в суд общей юрисдикции по месту нахождения Оператора в соответствии с правилами подсудности, установленными процессуальным законодательством РФ.
6.4. К настоящей Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.
7. Дополнительные условия
7.1. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.
7.2. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя.
7.3. Новая редакция Политики вступает в силу с момента ее размещения на Сайте.
г. Чебоксары, 2026