Политика конфиденциальности «bh.market»

Текущая версия
от 05 мая 2021 г.

1. СФЕРА ПРИМЕНЕНИЯ

Настоящая Политика конфиденциальности регламентирует процессы обработки и обеспечения безопасности всех категорий персональных данных в ООО «Бизнес Хантер», зарегистрированной в соответствии с законодательством Российской Федерации по адресу: 423802, Республика Татарстан, г. Набережные Челны, ул. Центральная, д. 81, ком. 131 (далее – «Компания»), которая является оператором персональных данных. в этой Политике Компания информирует Вас о том, какие персональные данные подлежат обработке, для каких целей они используются Компанией, каковы права лиц, которым принадлежат обрабатываемые персональные данные, и как обеспечивается безопасность этих данных.

Политика распространяется на все действия Компании по обработке персональных данных, включая процессы сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления доступа), блокирования, удаления персональных данных в информационных системах (базах данных) и на материальных носителях.

Организация обработки персональных данных в Компании соответствует общим принципам обработки персональных данных Европейского Регламента по защите данных (GDPR).

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

Маркетплейс bh.market (Маркетплейс BH) – информационно-справочная система (агрегатор), содержащая информацию о товарах, предназначенную для потенциальных покупателей товаров

Сервис bh.market (Сервис BH) – сайт, прикладные программы, мессенджеры, используемые Компанией, предоставляющие доступ к Маркетплейсу BH.

Сайт – официальный веб-сайт Компании по адресам: https://bh.market/ или https://bh.market/.

Персональные данные – любая информация, относящаяся к прямо или косвенно определяемому физическому лицу (субъекту Персональных данных).

Пользователи – лица, являющееся посетителями или пользователями Сервиса BH.

Покупатель – Пользователь, осуществляющий приобретение товара посредством Сервиса BH.

Продавцы – лица, непосредственно реализующее товар Покупателю, приобретенный им посредством Сервиса BH.

Услуги Компании – услуги по предоставлению возможностей Сервиса BH, позволяющих Пользователю заказать товары Продавца непосредственно с использованием Сервиса BH, а также предоставление Пользователю возможность использовать Сервис BH (в том числе в какой-либо части) для получения информации и в иных потребительских целях.

Файлы cookie – фрагмент данных о посещении и действиях Пользователя на Сайте, который сохраняется Сайтом.

Личный Кабинет – учетная запись, которую Пользователь / Продавец может создать на Сайте путем регистрации, предназначенная для приобретения товаров у Продавцов.

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЕЙ

Сервис BH собирает и хранит только ту персональную информацию, которая необходима для предоставления сервисов или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.

Персональную информацию Пользователя Сервис BH обрабатывает в следующих целях:

(1). Идентификации Пользователя, зарегистрированного в Сервисе BH, для предоставления Пользователю доступа к персонализированным ресурсам Сервисам BH.

(2). Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сервисов BH, оказания услуг, обработку запросов и заявок от Пользователя.

(3). Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества.

(4). Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем.

(5). Создания учетной записи для Пользователя, если Пользователь дал согласие на создание учетной записи.

(6). Уведомления Пользователя о продукте, об услугах, напоминания, опросы клиентов или отзывы, а также связь по вопросам или информацией относительно вашего заказа.

(7). Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сервиса BH.

(8). Осуществления рекламной деятельности с согласия Пользователя.

3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

При обработке персональных данных Компания руководствуется следующими принципами:

(1).Сбор и обработка Персональных данных осуществляется исключительно на законных основаниях;

(2).Обработка Персональных данных осуществляется только в целях, определенных в Главе 4 настоящей Политики, либо в других целях при наличии согласия субъекта Персональных данных на обработку в этих целях, либо для исполнения Компанией установленной законом обязанности, или при наличии иного установленного законом основания обработки без согласия субъекта Персональных данных;

(3).Обработке подлежат только Персональные данные, которые отвечают целям обработки, в объеме, который минимально необходим для достижения этих целей и не является избыточным;

(4).Не допускается объединение баз данных, содержащих Персональные данные, обработка которых осуществляется в целях, не совместимых между собой;

(5).При обработке Персональных данных обеспечивается их точность, достаточность и актуальность по отношению к целям обработки путем удаления / уточнения неполных или неточных данных;

(6).Персональные данные хранятся в Компании до достижения целей обработки данных и подлежат удалению, либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей;

(7).Компания применяет организационные и технические меры по обеспечению безопасности Персональных данных от несанкционированного доступа, повреждения, частичного или полного уничтожения;

(8).Передача Персональных данных третьим лицам, включая трансграничную передачу, осуществляется только при наличии законных оснований и принятия организационных и технических мер по обеспечению безопасности передаваемых Персональных данных.

4. ОБРАБОТКА
ПЕРСОНАЛЬНЫХ ДАННЫХ СЕРВИСОМ BH

4.1. Обработка персональных данных на официальном веб-сайте Компании.

4.1.1. К Персональным данным Пользователей и Продавцов, которые может обрабатывать Компания через Сайт, мобильное приложение, мессенджеры, социальные сети и другие каналы электронной коммуникации относятся, в том числе, следующие сведения:

Случаи обработки персональных данных ПользователейКатегории персональных данныхЦели обработки данных
При переходе на страницу Сайта, независимо от регистрации Пользователя в Личном Кабинете (обработка посредством Файлов cookie).

1. IP-адрес;

2. Геолокация Пользователя;

3. Информация о количестве посещений, посещении конкретных страниц и разделов Сайта.

Улучшение качества обслуживания, персонализация предлагаемых услуг путем сбора статистики о частоте посещения Пользователями отдельных страниц и разделов Сайта.
При регистрации Пользователя в Личном Кабинете.

1. E-mail Пользователя;

2. ФИО Пользователя;

3. Номер телефона;

4. История оказанных Пользователю услуг;

5. История платежей Пользователя;

6. Фото Пользователя;

7. ID Пользователя в социальных сетях или ссылка на профиль.

8. ИНН компании (если применимо)

Регистрация Пользователя на Сайте, которая позволяет приобрести товар/услуги у Продавцов/Компании (исполнение Пользовательского Соглашения), а также заключить договор с Продавцом.
При оказании услуг Пользователю Сервиса BH.Документ, удостоверяющий личность (паспорт, водительское удостоверение, ID или другой документ, используемый в стране Вашего проживания). Документ предоставляется Пользователем в электронном виде, путем загрузки файла в Личном Кабинете.в некоторых случаях Компания может дополнительно запросить у Пользователя документ, удостоверяющий личность, с целью обеспечения безопасности Пользователя и/или Продавца при реализации товара (например, чтобы удостовериться, что Пользователь является совершеннолетним).
Компания может обрабатывать в любом из каналов дистанционной коммуникации следующие данные в указанных целях:Информация о городе проживания. Сбор статистики о Пользователях для улучшения качества обслуживания.
При проведении опроса среди Пользователей, также могут быть запрошены:

1. Имя Пользователя;

2. Номер телефона;

3. E-mail;

4. ID пользователя.

При регистрации Продавца в Личном кабинете (если Продавец – физическое лицо).

1. E-mail Продавца;

2. Имя, Фамилия Продавца;

3. Номер телефона Продавца;

4. Фото Продавца;

5. ID Продавца в социальных сетях или ссылка на профиль;

6. История платежей за товар/услуги, поступивших Продавцу.

Регистрация Продавца на Сайте для продажи товара и оказания услуг Пользователям, а также получения оплаты через Сайт услуги.
Информация, указанная в п. 1-3, 5 графы «Категории персональных данных» с согласия Продавца размещается в публичном доступе на Сервисе BH.
Общедоступная информация, содержащаяся в профиле Пользователя в мессенджере / социальной сети, через которые осуществляется коммуникация с Пользователем.Сбор статистики о Пользователях для улучшения качества обслуживания.

4.1.2. в случае подписки Пользователем на платные услуги Компании через Сайт, социальные сети, мессенджеры и другие каналы дистанционной коммуникации, Компания не обрабатывает платежную информацию Пользователя (данные банковской карты и т.п.). Вся платежная информация обрабатывается платежными сервисами, с которыми сотрудничает Компания.

4.1.3. Компания оставляет за собой право обрабатывать в Сервисе BH иные данные Пользователей и Продавцов, которые признаются персональными в соответствии с локальным законодательством.

4.2. Рекламная рассылка

4.2.1. При направлении Пользователям / Продавцам рекламной и маркетинговой рассылки онлайн, им предоставляется возможность отказаться от рассылки.

5. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Сбор и обработка Персональных данных через Сервис BH, осуществляется Компанией только после предоставления субъектом Персональных данных согласия на обработку его данных в соответствии с настоящей Политикой и формой Согласия на обработку персональных данных Продавца / формой Согласия на обработку персональных данных Пользователя.

5.2 Субъекты Персональных данных имеют следующие права в отношении своих данных:

5.2.1. Право на отказ от предоставления согласия на обработку Персональных данных. в этом случае Компания уведомляет субъекта Персональных данных о последствиях такого отказа.

5.2.2. Право на отзыв данного ранее согласия на обработку Персональных данных. Субъект вправе отозвать согласие на обработку Персональных данных путем направления уведомления по адресу, указанному в п. 5.2.6. настоящей Политики, с пометкой «отзыв согласия на обработку персональных данных».

5.2.3. Компания имеет право продолжить обработку Персональных данных без согласия субъекта в следующих случаях:

(1). Обработка Персональных данных необходима для заключения договора по инициативе субъекта Персональных данных, либо исполнения договора, стороной которого / выгодоприобретателем / поручителем по которому является это лицо, в том числе Публичного договора (Оферты) и Пользовательского Соглашения;

(2). Осуществляется обработка Персональных данных субъекта, доступ неограниченного круга лиц к которым предоставлен самим субъектом Персональных данных, либо по его просьбе (общедоступные Персональные данные), в том числе общедоступные Персональные данные Пользователя из его / её профиля в мессенджере, через который осуществляется коммуникация с Пользователем. Исключение составляют персональные данные Продавцов, которые размещаются в публичном доступе на Сервисе BH самой Компанией с согласия Продавцов в соответствие с п. 4.1.1. Политики;

(3). в иных, предусмотренных законом, случаях.

5.2.4. Право на получение субъектом Персональных данных сведений, касающихся обработки этих данных, в том числе такой информации, как:

(1). Подтверждение факта обработки Персональных данных этого лица Компанией;

(2). Правовые основания и цели обработки Персональных данных;

(3). Способы обработки Персональных данных, применяемые Компанией;

(4). Наименование и место нахождения Компании, сведения о лицах (за исключением работников Компании), которые имеют доступ к Персональным данным на основании договора с Компанией или на основании закона;

(5). Состав обрабатываемых Персональных данных, источники их получения;

(6). Сроки обработки Персональных данных, в том числе сроки их хранения;

(7). Порядок осуществления субъектом Персональных данных прав, предусмотренных настоящей Главой;

(8). Информация об осуществленной и / или предполагаемой трансграничной передаче Персональных данных;

(9). Наименование юридического лица или сведения о физическом лице, которые осуществляют обработку Персональных данных по поручению Компании, если обработка поручена или будет поручена таким лицам;

(10). Иные, предусмотренные законом, сведения.

     Для получения указанной выше информации необходимо направить запрос по адресу, указанному в п. 5.2.6. настоящей Политики с пометкой «запрос о предоставлении доступа к персональным данным». Субъект Персональных данных вправе в этом же порядке требовать от Компании уточнения, обновления его Персональных данных, их блокирования или удаления в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или являются избыточными по отношению к заявленным Компанией целям обработки.

5.2.5. Право на обжалование действий или бездействий Компании в уполномоченный орган в случае, если субъект Персональных данных полагает, что его права и свободы были нарушены в ходе обработки Персональных данных Компанией.

5.2.6. Все обращения и запросы субъектов Персональных данных в отношении обработки их данных могут быть направлены на электронную почту: [email protected]

6. ПРАВИЛА ПЕРЕДАЧИ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

6.1. Компания может передавать Персональные данные Пользователя государственным и муниципальным органам власти с целью исполнения требований закона, а также юридическим / физическим лицам, обрабатывающим Персональные данные по поручению Компании, в том числе находящимся за границей.

6.2. При передаче Персональных данных другим юридическим и физическим лицам, указанным в п. 6.3.1, включая трансграничную передачу, Компания заключает двусторонние соглашения, обязывающие контрагентов соблюдать необходимые меры по обеспечению безопасности этих данных.

6.3. Компания также самостоятельно применяет организационные и технические меры по обеспечению безопасности Персональных данных при их передаче третьим лицам.

7. МЕРЫ ПО ОБЕСПЕЧЕНИЮ КОНФИДЕНЦИАЛЬНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Компания, действуя согласно принципам, указанным в Главе 3 Политики Конфиденциальности, предпринимает следующие технические и организационные меры для обеспечения безопасности и конфиденциальности Персональных данных:

(1). Контроль уровня защищенности баз данных, содержащих Персональные данные;

(2). Установление правил доступа работников Компании к Персональным данным, обрабатываемым в базах данных;

(3). Обнаружение фактов несанкционированного доступа к Персональным данным и принятие технических мер по борьбе с несанкционированным доступом;

(4). Восстановление Персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

(5). Использование защищенных онлайн-соединений и шифрование передаваемых Персональных данных, включая защиту соединений на основании TLS-протокола.