Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Обществом с ограниченной ответственностью «МБС», ИНН 7116509840, ОГРН 1137154002952, КПП 711601001, далее — «Оператор» или «ООО «МБС».

1.3. Оператор ставит одной из важнейших целей своей деятельности соблюдение прав и свобод человека и гражданина при обработке персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Настоящая Политика применяется к персональным данным, которые Оператор получает от посетителей и пользователей сайта https://mbs-premium.ru/, потенциальных и действующих клиентов, покупателей, заказчиков и их представителей.

1.5. Настоящая Политика размещается в свободном доступе на Сайте Оператора.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с ними.

2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, осуществляемые с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, обезличивание, блокирование, удаление и уничтожение.

2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.7. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.

2.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и/или уничтожаются материальные носители персональных данных.

2.9. Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.

2.10. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, а также обеспечивающих их обработку информационных технологий и технических средств.

2.11. Пользователь — любой посетитель сайта https://mbs-premium.ru/.

2.12. Сайт — совокупность информации, программных средств, графических и иных материалов, доступных в сети Интернет по адресу https://mbs-premium.ru/, а также на его страницах и поддоменах.

2.13. Cookie — небольшой фрагмент данных, который может сохраняться браузером на устройстве Пользователя при посещении Сайта.

2.14. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.

3. Категории субъектов персональных данных

3.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетителей и пользователей Сайта;
• лиц, направивших заявку или обращение;
• потенциальных клиентов;
• покупателей и заказчиков;
• представителей покупателей и заказчиков;
• представителей юридических лиц и индивидуальных предпринимателей;
• лиц, обращающихся по вопросам сервисного и гарантийного обслуживания.

4. Персональные данные, обрабатываемые Оператором

4.1. В зависимости от характера взаимодействия с субъектом Оператор может обрабатывать:

• фамилию, имя и отчество;
• имя;
• номер телефона;
• адрес электронной почты;
• город;
• предпочитаемый способ связи;
• сведения об используемом мессенджере;
• содержание обращения;
• сведения о марке, модели и комплектации автомобиля;
• сведения о желаемой комплектации продукции;
• сведения, необходимые для расчета стоимости Товаров и Работ;
• данные, содержащиеся в договорах, заказах, спецификациях и иных документах;
• иные сведения, добровольно предоставленные субъектом Оператору.

4.2. При использовании Сайта также могут обрабатываться:

• IP-адрес;
• сведения о браузере;
• тип устройства;
• сведения об операционной системе;
• дата и время посещения;
• адреса посещенных страниц;
• источник перехода;
• сведения о действиях Пользователя на Сайте;
• файлы cookie;
• технические идентификаторы.

4.3. На Сайте могут применяться системы интернет-аналитики, телефонии, коллтрекинга и иные технические сервисы.

4.4. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.

4.5. Оператор не осуществляет посредством Сайта целенаправленный сбор биометрических персональных данных.

5. Цели обработки персональных данных

5.1. Обработка заявок и обращений

Персональные данные могут обрабатываться для:

• получения и обработки заявки;
• связи с Пользователем;
• уточнения потребностей клиента;
• подготовки ответа;
• расчета стоимости;
• подготовки коммерческого предложения.

5.2. Заключение и исполнение договоров

Персональные данные обрабатываются для:

• подготовки и заключения договора;
• формирования Заказа и Спецификации;
• изготовления продукции;
• осуществления расчетов;
• организации доставки;
• установки и монтажа;
• исполнения гарантийных обязательств;
• сервисного сопровождения;
• выполнения иных обязательств сторон.

5.3. Работа с обращениями клиентов

Персональные данные могут использоваться для:

• технической и клиентской поддержки;
• рассмотрения вопросов и претензий;
• обработки гарантийных обращений;
• урегулирования спорных ситуаций.

5.4. Анализ и улучшение работы Сайта

Технические данные могут обрабатываться для:

• анализа посещаемости;
• анализа использования Сайта;
• определения источников переходов;
• повышения удобства Сайта;
• оценки эффективности рекламы;
• улучшения качества товаров, работ и обслуживания.

5.5. Информационные и рекламные сообщения

ООО «МБС» может направлять информацию о продукции, услугах, мероприятиях, специальных предложениях и иных предложениях при наличии соответствующего правового основания и, когда это требуется законодательством, отдельного согласия Пользователя.

Пользователь вправе отказаться от получения таких сообщений.

6. Правовые основания обработки персональных данных

6.1. Правовыми основаниями обработки персональных данных могут являться:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон № 152-ФЗ «О персональных данных»;
• Закон Российской Федерации № 2300-1 «О защите прав потребителей»;
• иные применимые нормативные правовые акты;
• договоры, стороной, выгодоприобретателем или поручителем по которым является субъект персональных данных;
• действия, необходимые для заключения договора по инициативе субъекта;
• согласие субъекта персональных данных;
• иные основания, предусмотренные законодательством Российской Федерации.

6.2. Пользователь предоставляет данные через формы на Сайте и другие каналы связи самостоятельно.

6.3. В случаях, когда законодательство требует получения согласия на обработку персональных данных, соответствующая обработка осуществляется при наличии такого согласия.

6.4. Ознакомление с настоящей Политикой само по себе не заменяет отдельного согласия в случаях, когда оно требуется законодательством.

7. Принципы обработки персональных данных

7.1. Обработка осуществляется на законной и справедливой основе.

7.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.

7.3. Не допускается обработка, несовместимая с целями первоначального сбора персональных данных.

7.4. Обрабатываются только персональные данные, соответствующие целям обработки.

7.5. Содержание и объем данных не должны быть избыточными по отношению к заявленным целям.

7.6. Оператор принимает разумные меры для обеспечения точности и актуальности данных.

7.7. Данные хранятся не дольше, чем этого требуют цели их обработки или законодательство Российской Федерации.

8. Действия с персональными данными

8.1. Оператор может осуществлять обработку персональных данных как с использованием средств автоматизации, так и без их использования.

8.2. Оператор может совершать следующие действия:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение;
• обновление;
• изменение;
• извлечение;
• использование;
• передачу;
• предоставление;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

8.3. Оператор не распространяет персональные данные неопределенному кругу лиц без соответствующего правового основания.

9. Передача и поручение обработки персональных данных

9.1. Персональные данные могут предоставляться третьим лицам, когда это необходимо для достижения целей обработки, исполнения договора или выполнения требований законодательства.

9.2. К таким лицам могут относиться:

• транспортные и курьерские организации;
• банки и платежные организации;
• организации, предоставляющие услуги хостинга;
• технические подрядчики;
• поставщики CRM и иных информационных систем;
• сервисы телефонии и связи;
• сервисы интернет-аналитики;
• подрядчики, участвующие в выполнении Заказа;
• государственные органы в предусмотренных законом случаях.

9.3. При поручении обработки персональных данных третьему лицу Оператор принимает меры, предусмотренные законодательством Российской Федерации.

9.4. Персональные данные передаются только в объеме, необходимом для достижения соответствующей цели.

10. Локализация персональных данных

10.1. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает выполнение установленных законодательством требований к записи, систематизации, накоплению, хранению, уточнению и извлечению таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законодательством случаев.

11. Трансграничная передача персональных данных

11.1. Трансграничная передача персональных данных осуществляется Оператором только при наличии предусмотренного законодательством основания и с соблюдением требований законодательства Российской Федерации.

11.2. До начала трансграничной передачи Оператор выполняет установленные законодательством обязанности, включая направление соответствующего уведомления уполномоченному государственному органу, если такое уведомление требуется.

11.3. Оператор учитывает действующие законодательные требования, ограничения и запреты в отношении трансграничной передачи персональных данных.

12. Сроки обработки и хранения персональных данных

12.1. Персональные данные обрабатываются до достижения целей, для которых они были получены, если иной срок не установлен законодательством или договором.

12.2. Срок обработки определяется с учетом:

• цели обработки;
• срока действия договорных отношений;
• гарантийных обязательств;
• требований к хранению бухгалтерской и иной документации;
• сроков исковой давности;
• иных требований законодательства.

12.3. Если обработка осуществляется на основании согласия, персональные данные могут обрабатываться до достижения цели обработки или отзыва согласия, если отсутствуют иные законные основания для продолжения обработки.

12.4. После достижения целей обработки данные уничтожаются или обезличиваются, если отсутствуют основания для продолжения их хранения.

13. Прекращение обработки и уничтожение персональных данных

13.1. Персональные данные подлежат уничтожению или иной предусмотренной законом обработке в случаях:

• достижения целей обработки;
• утраты необходимости в достижении целей обработки;
• отзыва согласия, если отсутствует иное правовое основание;
• выявления неправомерной обработки и невозможности обеспечить ее правомерность;
• наступления иных предусмотренных законодательством обстоятельств.

13.2. Уничтожение осуществляется способом, исключающим дальнейшее восстановление персональных данных, с учетом вида носителя и используемой информационной системы.

14. Меры по обеспечению безопасности персональных данных

14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

14.2. В частности, Оператор:

• определяет лиц, имеющих доступ к персональным данным;
• ограничивает доступ к данным в соответствии с должностными обязанностями;
• применяет необходимые средства защиты информационных систем;
• принимает меры по предотвращению несанкционированного доступа;
• осуществляет внутренний контроль за соблюдением требований к обработке персональных данных;
• принимает меры по обнаружению и устранению последствий нарушений;
• обеспечивает восстановление персональных данных в предусмотренных случаях;
• знакомит работников, непосредственно обрабатывающих персональные данные, с требованиями законодательства и локальными нормативными актами.

15. Права субъекта персональных данных

15.1. Субъект персональных данных вправе:

• получать предусмотренные законом сведения об обработке его персональных данных;
• требовать уточнения персональных данных;
• требовать блокирования или уничтожения данных в предусмотренных законом случаях;
• отозвать согласие на обработку персональных данных;
• потребовать прекращения обработки в предусмотренных законодательством случаях;
• обжаловать действия или бездействие Оператора в уполномоченном государственном органе или суде;
• реализовывать иные предусмотренные законодательством права.

16. Порядок обращения к Оператору

16.1. Для получения сведений об обработке персональных данных, их уточнения, отзыва согласия или реализации иных предусмотренных законом прав субъект может обратиться к Оператору.

16.2. Обращения могут направляться на электронную почту: info@mbs-russia.com или по юридическому адресу: 301650, Тульская область, Новомосковский район, г. Новомосковск, ул. Маяковского, д. 26, офис 2.

16.3. В обращении рекомендуется указать:

• фамилию, имя и отчество;
• контактные данные;
• сведения, позволяющие определить характер взаимодействия с Оператором;
• содержание требования.

16.4. Оператор рассматривает обращения в порядке и сроки, предусмотренные законодательством Российской Федерации.

17. Файлы cookie и интернет-аналитика

17.1. На Сайте могут использоваться файлы cookie и сервисы интернет-аналитики.

17.2. Такие сведения могут использоваться для:

• обеспечения работы Сайта;
• анализа посещаемости;
• оценки эффективности рекламных материалов;
• улучшения интерфейса;
• определения источников обращений;
• обеспечения информационной безопасности.

17.3. Пользователь может ограничить или запретить сохранение cookie в настройках своего браузера. Ограничение использования cookie может влиять на работоспособность отдельных функций Сайта.

18. Изменение Политики

18.1. Оператор вправе изменять настоящую Политику с учетом изменений законодательства, используемых информационных систем и процессов обработки данных.

18.2. Актуальная редакция Политики размещается в свободном доступе на Сайте https://mbs-premium.ru/.

18.3. Новая редакция вступает в силу с момента ее публикации, если непосредственно в ней не указан иной срок.

18.4. Политика действует до ее отмены или замены новой редакцией.

19. Сведения об Операторе

Общество с ограниченной ответственностью «МБС»
ИНН: 7116509840
ОГРН: 1137154002952
КПП: 711601001

Юридический адрес:
301650, Тульская область, Новомосковский район, г. Новомосковск, ул. Маяковского, д. 26, офис 2

Центр индивидуальных решений MBS:
Москва, ул. Подвойского, 5/19

Телефон: 8 (800) 700-07-94
Электронная почта: info@mbs-russia.com
Сайт: https://mbs-premium.ru/