Политика конфиденциальности «bh.market»

1. СФЕРА ПРИМЕНЕНИЯ

Настоящая Политика конфиденциальности регламентирует процессы обработки и обеспечения безопасности всех категорий персональных данных в ООО «Бизнес Хантер» (ИНН 1650391811, ОГРН 1201600041170), зарегистрированной в соответствии с законодательством Российской Федерации по адресу: 423838, Республика Татарстан, г. Набережные Челны, ул. Верхняя береговая, д. 46 (далее – «Компания»), которая является оператором персональных данных. В этой Политике Компания информирует Вас о том, какие персональные данные подлежат обработке, для каких целей они используются Компанией, каковы права лиц, которым принадлежат обрабатываемые персональные данные, и как обеспечивается безопасность этих данных.

Оператор зарегистрирован в Реестре операторов, осуществляющих обработку персональных данных, регистрационный номер 16-25-056626 на основании Приказа Роскомнадзора № 137 от 25.09.2025. Уровень защищённости информационной системы персональных данных — третий. Местонахождение баз данных — Российская Федерация, трансграничная передача персональных данных не осуществляется.

Политика распространяется на все действия Компании по обработке персональных данных, включая процессы сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления доступа), блокирования, удаления персональных данных в информационных системах (базах данных) и на материальных носителях.

Обработка персональных данных Компанией осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Конституцией Российской Федерации, а также принятыми во исполнение указанных законов нормативными правовыми актами.

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

Маркетплейс Business Hunter (Маркетплейс BH.market, Маркетплейс BH) – информационно-справочная система (агрегатор), содержащая информацию о товарах, предназначенную для потенциальных покупателей товаров

Сервис BH.market (Сервис BH) – сайт, прикладные программы, мессенджеры, используемые Компанией, предоставляющие доступ к Маркетплейсу BH.

Маркетплейс – официальный веб-сайт Компании, размещенный в сети интернет по адресу: https://bh.market

Персональные данные – любая информация, относящаяся к прямо или косвенно определяемому физическому лицу (субъекту Персональных данных).

Пользователи – лица, являющееся посетителями или пользователями Сервиса BH.

Покупатель – Пользователь, осуществляющий приобретение товара/услуги посредством Сервиса BH.

Продавцы – лица, непосредственно реализующее товар Покупателю, приобретенный им посредством Сервиса BH.

Услуги Компании – услуги по предоставлению возможностей Сервиса BH, позволяющих Пользователю получить услуги Компании или заказать товары Продавца непосредственно с использованием Сервиса BH, а также предоставление Пользователю возможность использовать Сервис BH (в том числе в какой-либо части) для получения информации и в иных целях.

Файлы cookie – фрагмент данных о посещении и действиях Пользователя на Маркетплейсе, который сохраняется Маркетплейсом.

Личный Кабинет – учетная запись, которую Пользователь / Продавец может создать на Маркетплейсе путем регистрации, предназначенная для приобретения товаров у Продавцов или получения услуг Компании.

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЕЙ

Сервис BH собирает и хранит только ту персональную информацию, которая необходима для предоставления сервисов или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.

Персональную информацию Пользователя Сервис BH обрабатывает в следующих целях:

• Идентификации Пользователя, зарегистрированного в Сервисе BH, для предоставления Пользователю доступа к персонализированным ресурсам Сервисам BH.
• Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сервисов BH, оказания услуг, обработку запросов и заявок от Пользователя.
• Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества.
• Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем.
• Создания учетной записи для Пользователя, если Пользователь дал согласие на создание учетной записи.
• Уведомления Пользователя о продукте, об услугах, напоминания, опросы клиентов или отзывы, а также связь по вопросам или информацией относительно вашего заказа.
• Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сервиса BH.
• Осуществления рекламной деятельности с согласия Пользователя.

4. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ СЕРВИСОМ BH

4.1. Обработка персональных данных на официальном веб-сайте Компании (Маркетплейсе).

4.1.1. к Персональным данным Пользователей и Продавцов, которые может обрабатывать Компания через Маркетплейс, мобильное приложение, мессенджеры, социальные сети и другие каналы электронной коммуникации относятся, в том числе, следующие сведения:

4.1.2. В случае подписки Пользователем на платные услуги Компании через Маркетплейс, социальные сети, мессенджеры и другие каналы дистанционной коммуникации, Компания не обрабатывает платежную информацию Пользователя (данные банковской карты и т.п.). Вся платежная информация обрабатывается платежными сервисами, с которыми сотрудничает Компания.

4.1.3. Компания оставляет за собой право обрабатывать в Сервисе BH иные данные Пользователей и Продавцов, которые признаются персональными в соответствии с локальным законодательством.

4.2. Рекламная рассылка

4.2.1. При направлении Пользователям / Продавцам рекламной и маркетинговой рассылки онлайн, им предоставляется возможность отказаться от рассылки.

5. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Сбор и обработка Персональных данных через Сервис BH, осуществляется Компанией только после предоставления субъектом Персональных данных согласия на обработку его данных в соответствии с настоящей Политикой и формой Согласия на обработку персональных данных Продавца / формой Согласия на обработку персональных данных Пользователя.

5.2 Субъекты Персональных данных имеют следующие права в отношении своих данных:

5.2.1. Право на отказ от предоставления согласия на обработку Персональных данных. В этом случае Компания уведомляет субъекта Персональных данных о последствиях такого отказа.

5.2.2. Право на отзыв данного ранее согласия на обработку Персональных данных. Субъект вправе отозвать согласие на обработку Персональных данных путем направления уведомления по адресу, указанному в п. 5.2.6. настоящей Политики, с пометкой «отзыв согласия на обработку персональных данных».

5.2.3. Компания имеет право продолжить обработку Персональных данных без согласия субъекта в следующих случаях:

• обработка Персональных данных необходима для заключения договора по инициативе субъекта Персональных данных, либо исполнения договора, стороной которого / выгодоприобретателем / поручителем по которому является это лицо, в том числе Публичного договора (Оферты) и Пользовательского Соглашения;
• осуществляется обработка Персональных данных субъекта, доступ неограниченного круга лиц к которым предоставлен самим субъектом Персональных данных, либо по его просьбе (общедоступные Персональные данные), в том числе общедоступные Персональные данные Пользователя из его/её профиля в мессенджере, через который осуществляется коммуникация с Пользователем. Исключение составляют персональные данные Продавцов, которые размещаются в публичном доступе на Сервисе BH самой Компанией с согласия Продавцов в соответствие с п. 4.1.1. Политики;
• в иных, предусмотренных законом, случаях.

5.2.4. Право на получение субъектом Персональных данных сведений, касающихся обработки этих данных, в том числе такой информации, как:

• Подтверждение факта обработки Персональных данных этого лица Компанией;
• Правовые основания и цели обработки Персональных данных;
• Способы обработки Персональных данных, применяемые Компанией;
• Наименование и место нахождения Компании, сведения о лицах (за исключением работников Компании), которые имеют доступ к Персональным данным на основании договора с Компанией или на основании Закона;
• Состав обрабатываемых Персональных данных, источники их получения;
• Сроки обработки Персональных данных, в том числе сроки их хранения;
• Порядок осуществления субъектом Персональных данных прав, предусмотренных настоящей Главой;
• Информация об осуществленной и / или предполагаемой трансграничной передаче Персональных данных;
• Наименование юридического лица или сведения о физическом лице, которые осуществляют обработку Персональных данных по поручению Компании, если обработка поручена или будет поручена таким лицам;
• Иные, предусмотренные законом, сведения.

Для получения указанной выше информации необходимо направить запрос по адресу, указанному в п. 5.2.6. настоящей Политики с пометкой «запрос о предоставлении доступа к персональным данным». Субъект Персональных данных вправе в этом же порядке требовать от Компании уточнения, обновления его Персональных данных, их блокирования или удаления в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или являются избыточными по отношению к заявленным Компанией целям обработки.

5.2.5. Право на обжалование действий или бездействий Компании в уполномоченный орган в случае, если субъект Персональных данных полагает, что его права и свободы были нарушены в ходе обработки Персональных данных Компанией.

5.2.6. Все обращения и запросы субъектов Персональных данных в отношении обработки их данных могут быть направлены на электронную почту: box@bh.market.

6. ПРАВИЛА ПЕРЕДАЧИ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

6.1. Компания может передавать Персональные данные Пользователя государственным и муниципальным органам власти с целью исполнения требований Закона, а также юридическим / физическим лицам, обрабатывающим Персональные данные по поручению Компании, в том числе находящимся за границей.

6.2. При передаче Персональных данных другим юридическим и физическим лицам, указанным в п. 6.3.1, включая трансграничную передачу, Компания заключает двусторонние соглашения, обязывающие контрагентов соблюдать необходимые меры по обеспечению безопасности этих данных.

6.3. Компания также самостоятельно применяет организационные и технические меры по обеспечению безопасности Персональных данных при их передаче третьим лицам.

7. МЕРЫ ПО ОБЕСПЕЧЕНИЮ КОНФИДЕНЦИАЛЬНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Компания, действуя согласно принципам, указанным в Главе 3 Политики Конфиденциальности, предпринимает следующие технические и организационные меры для обеспечения безопасности и конфиденциальности Персональных данных:

• Контроль уровня защищенности баз данных, содержащих Персональные данные;
• Установление правил доступа работников Компании к Персональным данным, обрабатываемым в базах данных;
• Обнаружение фактов несанкционированного доступа к Персональным данным и принятие технических мер по борьбе с несанкционированным доступом;
• Восстановление Персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• Использование защищенных онлайн-соединений и шифрование передаваемых Персональных данных, включая защиту соединений на основании TLS-протокола.

8. РАЗДЕЛ «ДОСКА ОБЪЯВЛЕНИЙ»

8.1. Настоящий раздел дополнительно регламентирует обработку Персональных данных в разделе «Доска объявлений» Сервиса BH (расположен на https://bh.market/board), в котором Пользователи (физические лица, индивидуальные предприниматели и юридические лица) размещают объявления о продаже стоматологического оборудования, расходных материалов, инструментов и иных товаров (далее – «Доска объявлений»).

8.2. Платформа в разделе «Доска объявлений» является информационным сервисом размещения объявлений и не является стороной сделок, заключаемых между Продавцами и Покупателями. Условия размещения объявлений установлены публичной офертой, доступной по адресу https://bh.market/board/oferta.

8.3. Цели обработки Персональных данных в разделе «Доска объявлений»:

• размещение объявлений Продавцов на Доске объявлений;
• предоставление Покупателям контактных данных Продавцов в целях информационного взаимодействия между сторонами;
• обеспечение функционирования сервиса опосредованной связи (Маскирующий номер) между Покупателями и Продавцами через оператора связи ООО «МТС Exolve»;
• модерация Объявлений и рассмотрение жалоб от Пользователей;
• оказание Продавцам услуг по продвижению Объявлений (платный функционал — баннер на главной странице и рекламная карусель);
• сбор статистики о взаимодействии Пользователей с Объявлениями для улучшения качества сервиса.

8.4. Категории субъектов Персональных данных в разделе «Доска объявлений»:

• Продавцы – пользователи Доски объявлений – физические лица, индивидуальные предприниматели и представители юридических лиц, разместившие Объявления;
• Покупатели – пользователи Доски объявлений – физические лица, представители юридических лиц, просматривающие Объявления и запрашивающие контакты Продавцов.

8.5. Перечень обрабатываемых Персональных данных Продавца:

• фамилия, имя и (при наличии) отчество – для физических лиц; наименование организации – для индивидуальных предпринимателей и юридических лиц;
• адрес электронной почты;
• номер мобильного телефона (в формате +7XXXXXXXXXX, с согласием на распространение в порядке, установленном статьёй 10.1 152-ФЗ);
• идентификационный номер налогоплательщика (ИНН) – для индивидуальных предпринимателей и юридических лиц (опционально для физических лиц);
• сведения об опубликованных Объявлениях (наименование товара, цена, описание, фотографии, регистрационное удостоверение Росздравнадзора для медицинских изделий, местонахождение товара);
• сведения о звонках на Маскирующий номер (дата, время, длительность, исход звонка) – без записи содержания разговоров.

8.6. Перечень обрабатываемых Персональных данных Покупателя:

• IP-адрес устройства, с которого осуществлён доступ к Объявлению;
• идентификатор пользовательской сессии (cookie);
• сведения о пользовательском агенте (тип браузера, операционная система);
• сведения о событиях взаимодействия с Объявлениями (просмотр карточки, раскрытие контакта Продавца);
• для авторизованных Пользователей – дополнительно идентификатор Личного Кабинета.

8.7. Раздельные согласия 152-ФЗ при публикации Объявления. В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» при публикации Объявления Продавец предоставляет два раздельных согласия:

1. согласие на обработку Персональных данных в порядке, установленном статьёй 9 указанного Федерального закона;
2. согласие на распространение Персональных данных (номера мобильного телефона) неограниченному кругу лиц в порядке, установленном статьёй 10.1 указанного Федерального закона.

Оба согласия предоставляются Продавцом в форме отдельных отметок при публикации Объявления. Согласия фиксируются Компанией с указанием даты, времени и IP-адреса, с которого согласия были предоставлены.

8.8. Защищённый номер. Реальный номер мобильного телефона Продавца Покупателю не отображается. Покупатель видит Маскирующий номер из пула номеров оператора связи. При звонке на Маскирующий номер вызов автоматически переадресуется на реальный номер Продавца. Это обеспечивает Продавцу защиту от сбора номера сторонними сервисами и нежелательной коммуникации, а Платформе – возможность вести аналитику звонков для статистики Продавца.

8.9. Право на отзыв согласия на распространение Персональных данных. Продавец вправе в любое время отозвать согласие на распространение Персональных данных в порядке, установленном статьёй 10.1 152-ФЗ, через:

• кнопку «Отозвать согласие на распространение» в Личном Кабинете Продавца на https://bh.market/board — отзыв вступает в силу немедленно;
• письменное заявление, направленное на адрес электронной почты box@bh.market — отзыв вступает в силу не позднее одного рабочего дня с момента поступления заявления.

После отзыва согласия номер мобильного телефона Продавца перестаёт отображаться Покупателям. Объявления Продавца остаются в базе данных Компании, но функция раскрытия контактов отключается с надписью «Контакт скрыт продавцом».

8.10. Уведомление Покупателю при раскрытии контакта Продавца. При запросе Покупателем контактных данных Продавца Платформа отображает Покупателю информационное сообщение о том, что номер телефона предоставлен с согласия Продавца на распространение Персональных данных, а также о допустимых целях использования полученных контактных данных. Событие раскрытия контакта фиксируется Платформой.

8.11. Сроки хранения Персональных данных:

• Персональные данные Продавцов хранятся в течение всего срока размещения Объявлений и в течение 3 (трёх) лет после последнего входа Продавца в Личный Кабинет, после чего подлежат удалению (срок исковой давности по статье 196 ГК РФ);
• журналы событий взаимодействия Покупателей с Объявлениями (IP-адрес, идентификатор сессии, события раскрытия контактов, события звонков на Маскирующий номер) хранятся в течение 3 (трёх) лет с даты события;
• после прекращения договорных отношений с Продавцом отдельные категории Персональных данных могут храниться в соответствии с требованиями налогового, бухгалтерского и иного законодательства Российской Федерации.

8.12. Право на удаление Персональных данных (право на забвение). Любой Пользователь Доски объявлений (как Продавец, так и Покупатель) вправе направить в Компанию запрос на удаление сведений о себе на адрес электронной почты box@bh.market. Запросы рассматриваются Компанией в срок не более 30 (тридцати) календарных дней с даты получения, в соответствии с требованиями 152-ФЗ.

8.13. Передача Персональных данных третьим лицам в разделе «Доска объявлений». Помимо случаев, указанных в Главе 6 настоящей Политики, Персональные данные могут передаваться:

• оператору связи ПАО «МТС» / ООО «МТС Exolve» (ИНН 7707767298) – для обеспечения функционирования Маскирующего номера и переадресации вызовов;
• оператору публичного реестра медицинских изделий Росздравнадзора (Федеральная служба по надзору в сфере здравоохранения) – в объёме поисковых запросов на проверку регистрационных удостоверений медицинских изделий;
• платёжному агрегатору «ЮКасса» (ООО «ЮКасса», ИНН 7728168971) – для приёма платежей за услуги продвижения Объявлений и выставления фискальных чеков в соответствии с 54-ФЗ.

8.14. Регулирование. Обработка Персональных данных в разделе «Доска объявлений» осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» (в части платных слотов продвижения Объявлений) и иными нормативными правовыми актами Российской Федерации.