Политика конфиденциальности «bh.market»
Текущая версия от 19 мая 2022 г.
1. СФЕРА ПРИМЕНЕНИЯ
Настоящая Политика конфиденциальности регламентирует процессы обработки и обеспечения безопасности всех категорий персональных данных в ООО «Бизнес Хантер», зарегистрированной в соответствии с законодательством Российской Федерации по адресу: 423824, Республика Татарстан,
Политика распространяется на все действия Компании по обработке персональных данных, включая процессы сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления доступа), блокирования, удаления персональных данных в информационных системах (базах данных) и на материальных носителях.
Организация обработки персональных данных в Компании соответствует общим принципам обработки персональных данных Европейского Регламента по защите данных (GDPR).
2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
Маркетплейс Business Hunter (Маркетплейс BH.market, Маркетплейс BH) – информационно-справочная система (агрегатор), содержащая информацию о товарах, предназначенную для потенциальных покупателей товаров
Сервис BH.market (Сервис BH) – сайт, прикладные программы, мессенджеры, используемые Компанией, предоставляющие доступ к Маркетплейсу BH.
Маркетплейс – официальный веб-сайт Компании, размещенный в сети интернет по адресу: https://bh.market
Персональные данные – любая информация, относящаяся к прямо или косвенно определяемому физическому лицу (субъекту Персональных данных).
Пользователи – лица, являющееся посетителями или пользователями Сервиса BH.
Покупатель – Пользователь, осуществляющий приобретение товара/услуги посредством Сервиса BH.
Продавцы – лица, непосредственно реализующее товар Покупателю, приобретенный им посредством Сервиса BH.
Услуги Компании – услуги по предоставлению возможностей Сервиса BH, позволяющих Пользователю получить услуги Компании или заказать товары Продавца непосредственно с использованием Сервиса BH, а также предоставление Пользователю возможность использовать Сервис BH (в том числе в какой-либо части) для получения информации и в иных целях.
Файлы cookie – фрагмент данных о посещении и действиях Пользователя на Маркетплейсе, который сохраняется Маркетплейсом.
Личный Кабинет – учетная запись, которую Пользователь / Продавец может создать на Маркетплейсе путем регистрации, предназначенная для приобретения товаров у Продавцов или получения услуг Компании.
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЕЙ
Сервис BH собирает и хранит только ту персональную информацию, которая необходима для предоставления сервисов или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.
Персональную информацию Пользователя Сервис BH обрабатывает в следующих целях:
- Идентификации Пользователя, зарегистрированного в Сервисе BH, для предоставления Пользователю доступа к персонализированным ресурсам Сервисам BH.
- Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сервисов BH, оказания услуг, обработку запросов и заявок от Пользователя.
- Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества.
- Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем.
- Создания учетной записи для Пользователя, если Пользователь дал согласие на создание учетной записи.
- Уведомления Пользователя о продукте, об услугах, напоминания, опросы клиентов или отзывы, а также связь по вопросам или информацией относительно вашего заказа.
- Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сервиса BH.
- Осуществления рекламной деятельности с согласия Пользователя.
4. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ СЕРВИСОМ BH
4.1. Обработка персональных данных на официальном веб-сайте Компании (Маркетплейсе).
4.1.1. к Персональным данным Пользователей и Продавцов, которые может обрабатывать Компания через Маркетплейс, мобильное приложение, мессенджеры, социальные сети и другие каналы электронной коммуникации относятся, в том числе, следующие сведения:
Случаи обработки персональных данных Пользователей | Категории персональных данных | Цели обработки данных |
---|---|---|
При переходе на страницу Маркетплейса, независимо от регистрации Пользователя в Личном Кабинете (обработка посредством Файлов cookie). |
| Улучшение качества обслуживания, персонализация предлагаемых услуг путем сбора статистики о частоте посещения Пользователями отдельных страниц и разделов Маркетплейса. |
При регистрации Пользователя в Личном Кабинете. |
| Регистрация Пользователя на Маркетплейсе, которая позволяет приобрести товар/услуги у Продавцов/Компании (исполнение Пользовательского Соглашения), а также заключить договор с Продавцом. |
При оказании услуг Пользователю Сервиса BH. | Документ, удостоверяющий личность (паспорт, водительское удостоверение, ID или другой документ, используемый в стране Вашего проживания). Документ предоставляется Пользователем в электронном виде, путем загрузки файла в Личном Кабинете. | В некоторых случаях Компания может дополнительно запросить у Пользователя документ, удостоверяющий личность, с целью обеспечения безопасности Пользователя и/или Продавца при реализации товара (например, чтобы удостовериться, что Пользователь является совершеннолетним). |
Компания может обрабатывать в любом из каналов дистанционной коммуникации следующие данные в указанных целях: | Информация о городе проживания. При проведении опроса среди Пользователей, также могут быть запрошены:
| Сбор статистики о Пользователях для улучшения качества обслуживания. |
При регистрации Продавца в Личном кабинете (если Продавец – физическое лицо). |
| Регистрация Продавца на Маркетплейсе для продажи товара и оказания услуг Пользователям, а также получения оплаты через Маркетплейс услуги. Информация, указанная |
Общедоступная информация, содержащаяся в профиле Пользователя в мессенджере / социальной сети, через которые осуществляется коммуникация с Пользователем. | Сбор статистики о Пользователях для улучшения качества обслуживания. |
4.1.2. В случае подписки Пользователем на платные услуги Компании через Маркетплейс, социальные сети, мессенджеры и другие каналы дистанционной коммуникации, Компания не обрабатывает платежную информацию Пользователя (данные банковской карты и т.п.). Вся платежная информация обрабатывается платежными сервисами, с которыми сотрудничает Компания.
4.1.3. Компания оставляет за собой право обрабатывать в Сервисе BH иные данные Пользователей и Продавцов, которые признаются персональными в соответствии с локальным законодательством.
4.2. Рекламная рассылка
4.2.1. При направлении Пользователям / Продавцам рекламной и маркетинговой рассылки онлайн, им предоставляется возможность отказаться от рассылки.
5. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Сбор и обработка Персональных данных через Сервис BH, осуществляется Компанией только после предоставления субъектом Персональных данных согласия на обработку его данных в соответствии с настоящей Политикой и формой Согласия на обработку персональных данных Продавца / формой Согласия на обработку персональных данных Пользователя.
5.2 Субъекты Персональных данных имеют следующие права в отношении своих данных:
5.2.1. Право на отказ от предоставления согласия на обработку Персональных данных. В этом случае Компания уведомляет субъекта Персональных данных о последствиях такого отказа.
5.2.2. Право на отзыв данного ранее согласия на обработку Персональных данных. Субъект вправе отозвать согласие на обработку Персональных данных путем направления уведомления по адресу, указанному
5.2.3. Компания имеет право продолжить обработку Персональных данных без согласия субъекта в следующих случаях:
- обработка Персональных данных необходима для заключения договора по инициативе субъекта Персональных данных, либо исполнения договора, стороной которого / выгодоприобретателем / поручителем по которому является это лицо, в том числе Публичного договора (Оферты) и Пользовательского Соглашения;
- осуществляется обработка Персональных данных субъекта, доступ неограниченного круга лиц к которым предоставлен самим субъектом Персональных данных, либо по его просьбе (общедоступные Персональные данные), в том числе общедоступные Персональные данные Пользователя
из его/её профиля в мессенджере, через который осуществляется коммуникация с Пользователем. Исключение составляют персональные данные Продавцов, которые размещаются в публичном доступе на Сервисе BH самой Компанией с согласия Продавцов в соответствие с п. 4.1.1. Политики; - в иных, предусмотренных законом, случаях.
5.2.4. Право на получение субъектом Персональных данных сведений, касающихся обработки этих данных, в том числе такой информации, как:
- Подтверждение факта обработки Персональных данных этого лица Компанией;
- Правовые основания и цели обработки Персональных данных;
- Способы обработки Персональных данных, применяемые Компанией;
- Наименование и место нахождения Компании, сведения о лицах (за исключением работников Компании), которые имеют доступ к Персональным данным на основании договора с Компанией или на основании Закона;
- Состав обрабатываемых Персональных данных, источники их получения;
- Сроки обработки Персональных данных, в том числе сроки их хранения;
- Порядок осуществления субъектом Персональных данных прав, предусмотренных настоящей Главой;
- Информация об осуществленной и / или предполагаемой трансграничной передаче Персональных данных;
- Наименование юридического лица или сведения о физическом лице, которые осуществляют обработку Персональных данных по поручению Компании, если обработка поручена или будет поручена таким лицам;
- Иные, предусмотренные законом, сведения.
Для получения указанной выше информации необходимо направить запрос по адресу, указанному в п. 5.2.6. настоящей Политики с пометкой «запрос о предоставлении доступа к персональным данным». Субъект Персональных данных вправе в этом же порядке требовать от Компании уточнения, обновления его Персональных данных, их блокирования или удаления в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или являются избыточными по отношению к заявленным Компанией целям обработки.
5.2.5. Право на обжалование действий или бездействий Компании в уполномоченный орган в случае, если субъект Персональных данных полагает, что его права и свободы были нарушены в ходе обработки Персональных данных Компанией.
5.2.6. Все обращения и запросы субъектов Персональных данных в отношении обработки их данных могут быть направлены на электронную почту: [email protected].
6. ПРАВИЛА ПЕРЕДАЧИ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
6.1. Компания может передавать Персональные данные Пользователя государственным и муниципальным органам власти с целью исполнения требований Закона, а также юридическим / физическим лицам, обрабатывающим Персональные данные по поручению Компании, в том числе находящимся за границей.
6.2. При передаче Персональных данных другим юридическим и физическим лицам, указанным в п. 6.3.1, включая трансграничную передачу, Компания заключает двусторонние соглашения, обязывающие контрагентов соблюдать необходимые меры по обеспечению безопасности этих данных.
6.3. Компания также самостоятельно применяет организационные и технические меры по обеспечению безопасности Персональных данных при их передаче третьим лицам.
7. МЕРЫ ПО ОБЕСПЕЧЕНИЮ КОНФИДЕНЦИАЛЬНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Компания, действуя согласно принципам, указанным в Главе 3 Политики Конфиденциальности, предпринимает следующие технические и организационные меры для обеспечения безопасности и конфиденциальности Персональных данных:
- Контроль уровня защищенности баз данных, содержащих Персональные данные;
- Установление правил доступа работников Компании к Персональным данным, обрабатываемым в базах данных;
- Обнаружение фактов несанкционированного доступа к Персональным данным и принятие технических мер по борьбе с несанкционированным доступом;
- Восстановление Персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- Использование защищенных онлайн-соединений и шифрование передаваемых Персональных данных, включая защиту соединений на основании
TLS-протокола.