1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее – Субъекты), которые компания ООО «Био-Хим» (далее – Оператор) получает при использовании сайта https://biokhim.com, заключении договоров, оформлении заказов, подписке на рассылки и в иных случаях.
1.2. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет основные цели, принципы, порядок и условия обработки персональных данных Оператором, а также меры по обеспечению безопасности персональных данных.
1.3. Политика действует в отношении всех персональных данных, которые Оператор может получить от субъектов персональных данных в ходе осуществления своей уставной деятельности, в том числе при использовании официального сайта Оператора в сети Интернет.
1.4. Основные понятия, используемые в настоящей Политике, применяются в значениях, установленных Законом о персональных данных:
- персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);
- обработка персональных данных – любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных;
- оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.
2. Перечень обрабатываемых персональных данных и категории субъектов
2.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
- Работники и соискатели – фамилия, имя, отчество; дата и место рождения; паспортные данные; адрес регистрации и фактического проживания; ИНН; СНИЛС; сведения об образовании, квалификации, трудовом стаже; контактные данные (номер телефона, адрес электронной почты); иные сведения, необходимые для трудовых отношений.
- Заявители и получатели услуг – фамилия, имя, отчество; контактные данные (номер телефона, адрес электронной почты); почтовый адрес; сведения, содержащиеся в обращении или заявлении на получение услуги; иные сведения, необходимые для предоставления услуги.
- Пользователи официального сайта – технические данные, автоматически передаваемые при посещении сайта: IP-адрес; тип браузера и операционной системы; дата и время посещения; просмотренные страницы; данные cookie-файлов (в обезличенном виде).
2.2. Оператор может обрабатывать следующие категории данных (в зависимости от целей и вида взаимодействия):
|
Категория |
Примерный состав |
|
Идентификационные |
Фамилия, Имя, Отчество; дата рождения; паспортные данные; ИНН; СНИЛС |
|
Контактные |
Номер телефона; адрес электронной почты; почтовый адрес; адрес регистрации |
|
Платёжные |
Банковские реквизиты: номер счета, наименование банка, корреспондентский счет банка, БИК банка плательщика |
|
Технические |
IP-адрес; тип браузера; реферер; дата и время посещения; файлы cookie; просмотренные страницы |
2.3. Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь), а также биометрические персональные данные, за исключением случаев, прямо предусмотренных федеральным законом.
3. Цели обработки
3.1. Персональные данные используются исключительно для:
- регистрации и авторизации на сайте;
- оформления и исполнения заказов (включая доставку и возвраты);
- оказания услуг и выполнения обязательств по договорам;
- отправки уведомлений о статусе заказа, подтверждений, чеков;
- проведения маркетинговых коммуникаций (рассылка новостей, акций – только при отдельном согласии);
- улучшения работы сайта, проведения аналитики и статистики;
- рассмотрения обращений и претензий.
4. Принципы обработки персональных данных
4.1. Обработка персональных данных Оператором осуществляется на основе следующих принципов:
- законности и справедливости – обработка осуществляется на законных основаниях, с соблюдением прав и свобод субъектов персональных данных;
- ограничения целями – обработка ограничивается достижением конкретных, заранее определенных и законных целей, не допускается обработка, несовместимая с целями сбора персональных данных;
- соразмерности – обрабатываются только те персональные данные, которые отвечают целям их обработки, содержание и объем не должны быть избыточными;
- точности и актуальности – принимаются меры по обеспечению точности и актуальности персональных данных;
- ограничения сроками хранения – персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иное не предусмотрено федеральным законом или договором;
- конфиденциальности – Оператор обеспечивает конфиденциальность обрабатываемых персональных данных и не раскрывает их третьим лицам без законных оснований.
5. Правовые основания
5.1. Обработка осуществляется на основании:
- Конституция Российской Федерации;
- Трудовой кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- иные нормативные правовые акты, регулирующие деятельность Оператора;
- договоры, заключаемые между Оператором и субъектом персональных данных;
- согласие субъекта персональных данных на обработку его персональных данных (в случаях, прямо не предусмотренных законодательством).
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования, в соответствии с требованиями Закона о персональных данных.
6.2. Согласие субъекта на обработку персональных данных:
- должно быть конкретным, информированным и сознательным;
- может быть дано в любой форме, позволяющей подтвердить факт его получения;
- может быть отозвано субъектом в любое время путем направления письменного заявления Оператору (в этом случае обработка данных прекращается, если для неё не существует иных законных оснований).
6.3. Сроки обработки и хранения персональных данных определяются целями их обработки и не могут превышать период, необходимый для достижения этих целей, если иной срок не установлен федеральным законом или договором. Хранение персональных данных осуществляется в базах данных, находящихся на территории Российской Федерации.
6.4. Уничтожение персональных данных производится по достижении целей обработки, при отзыве согласия субъекта (при отсутствии иных законных оснований) или по истечении установленного срока хранения. Процедура уничтожения оформляется актом.
6.5. Оператор не осуществляет трансграничную передачу персональных данных.
6.6. Передача персональных данных третьим лицам допускается только на основании федерального закона или с согласия субъекта персональных данных, за исключением случаев, когда передача необходима для исполнения обращения или предоставления услуги.
7. Права Субъекта
Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных (подтверждение факта обработки, правовые основания, цели, способы, сроки хранения, сведения о лицах, имеющих доступ к данным);
- требовать уточнения (обновления, изменения) своих персональных данных в случае их неполноты, устаревания или неточности;
- требовать блокирования или уничтожения персональных данных, если они являются незаконно полученными или более не нужны для заявленных целей обработки;
- отозвать согласие на обработку персональных данных (если для обработки не существует иных законных оснований);
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
- на возмещение убытков и (или) компенсацию морального вреда в судебном порядке в случае нарушения его прав.
8. Меры безопасности
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
К таким мерам относятся:
- назначение ответственного лица за организацию обработки персональных данных;
- ограничение доступа к персональным данным лицами, не имеющими на то полномочий;
- применение средств защиты информации и шифрования при обработке данных;
- ведение журналов учета и контроля доступа;
- регулярный внутренний аудит процессов обработки данных;
- своевременное выявление и устранение нарушений, а также уведомление субъектов и уполномоченного органа (Роскомнадзора) в случае инцидента.
9. Cookie и технологии сбора данных
9.1. Сайт использует файлы cookie для работы интерактивных сервисов, сбора статистики и персонализации.
9.2. Вы можете управлять cookie через настройки браузера. Отключение некоторых cookie может ограничить функциональность сайта.
9.3. Сбор аналитических данных (например, через Яндекс.Метрику) происходит в обезличенном виде.
10. Контакты
10.1. По вопросам, связанным с обработкой персональных данных, субъекты могут обращаться к Оператору по адресу, указанному на официальном сайте, или по электронной почте.
10.2. Уполномоченным органом по защите прав субъектов персональных данных является Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).
11. Изменения в Политике
Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая версия вступает в силу с момента её публикации на сайте, если иное не предусмотрено законодательством.