Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных посетителей сайта baumi.ru (далее — Сайт). Политика разработана во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована в соответствии с ч. 2 ст. 18.1 Закона.
1.2. Оператор персональных данных — Общество с ограниченной ответственностью «Бауми Тойс» (ОГРН 1224400002650, ИНН 4400009005, адрес: 156019, Костромская область, г. Кострома, ул. Щербины Петра, д. 9, помещ. 185) (далее — Оператор).
1.3. Термины в Политике используются в значениях, установленных ст. 3 Закона.
1.4. Политика применяется только к Сайту. На сайтах маркетплейсов Wildberries и Ozon, на которые ведут ссылки с Сайта, действуют политики их владельцев.
2. Какие данные мы обрабатываем и зачем
2.1. Цель обработки — рассмотрение обращений, отправленных через форму обратной связи, и ответ на них.
2.2. Для этой цели обрабатываются: имя; адрес электронной почты; номер телефона (если вы его укажете); текст обращения; файлы, которые вы прикрепите к обращению; дата и время отправки, IP-адрес отправителя.
2.3. Мы просим не указывать в обращениях и прикреплённых файлах сведения, которые не нужны для ответа: паспортные данные, сведения о здоровье, платёжные реквизиты. Если такие сведения всё же поступят, мы их не используем и удаляем.
2.4. При открытии страниц Сайта сервер хостинга автоматически записывает технические сведения: IP-адрес, тип браузера, адрес запрошенной страницы, дату и время запроса. Эти журналы используются только для обеспечения работы и безопасности Сайта.
2.5. Сайт не использует файлы cookie для аналитики или рекламы, не подключает сторонние счётчики посещаемости и не передаёт данные посетителей рекламным сетям. Шрифты и изображения загружаются с сервера Сайта.
3. Правовые основания
3.1. Обработка данных из формы обратной связи ведётся на основании согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона). Согласие даётся отдельно, отметкой в форме, и оформлено отдельным документом — Согласием на обработку персональных данных.
3.2. Обработка технических журналов сервера ведётся для обеспечения работоспособности и безопасности Сайта в соответствии с законодательством РФ.
4. Как мы обрабатываем данные
4.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, удаление и уничтожение. Обработка ведётся с использованием средств автоматизации и без них.
4.2. Обращение из формы направляется на электронную почту Оператора help@baumi.ru. Доступ к обращениям имеют только сотрудники Оператора, которые отвечают на вопросы покупателей.
4.3. Данные хранятся на серверах, расположенных на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.
4.4. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством РФ. Техническое размещение Сайта обеспечивает хостинг-провайдер на территории РФ, который не обрабатывает содержимое обращений в собственных целях.
4.5. Персональные данные хранятся до достижения цели обработки, то есть до завершения переписки по обращению, но не дольше 3 лет с даты последнего обращения, либо до отзыва согласия. Технические журналы сервера хранятся не дольше 6 месяцев. По истечении сроков данные удаляются.
5. Защита данных
5.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, распространения и уничтожения (ст. 18.1 и 19 Закона): передача данных с Сайта шифруется по протоколу HTTPS, доступ к почтовому ящику и хостингу защищён паролями и ограничен ответственными сотрудниками, назначено лицо, ответственное за организацию обработки персональных данных.
6. Ваши права
6.1. Вы вправе: получить сведения об обработке ваших персональных данных; потребовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные или не нужны для заявленной цели; отозвать согласие на обработку; обжаловать действия Оператора в Роскомнадзоре или в суде (ст. 14, 17 Закона).
6.2. Чтобы воспользоваться правами или отозвать согласие, напишите на help@baumi.ru с темой «Персональные данные». Мы ответим в течение 10 рабочих дней с момента получения запроса (ст. 14, 20 Закона). Срок может быть продлён не более чем на 5 рабочих дней, о чём мы сообщим с указанием причин.
6.3. После отзыва согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если иное не предусмотрено законом (ч. 5 ст. 21 Закона).
7. Заключительные положения
7.1. Политика находится в открытом доступе на странице baumi.ru/info/privacy.html. Оператор может изменять Политику; новая редакция действует с момента публикации на Сайте.
7.2. Вопросы о Политике и обработке данных направляйте на help@baumi.ru.