1.1. Настоящая Политика Общества с ограниченной ответственностью «БЕЙС» в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые Обществом с ограниченной ответственностью «БЕЙС» (далее — Оператор).

1.3. Основной целью настоящей Политики является защита прав и свобод человека и гражданина при обработке его персональных данных, в том числе защита права на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Политика применяется ко всей информации, которую Оператор получает о физических лицах, в том числе при использовании сайта https://ba-se.ru/, оформлении заказов, регистрации личного кабинета, обращении к Оператору, подаче заявок на сотрудничество и в процессе исполнения договоров.

1.5. Используемые в настоящей Политике термины применяются в значениях, установленных Федеральным законом № 152-ФЗ «О персональных данных».

Полное наименование: Общество с ограниченной ответственностью «БЕЙС»

Сокращенное наименование: ООО «БЕЙС»

ИНН: 7810979965

КПП: 781001001

ОГРН: 1237800063874

Юридический и почтовый адрес:

196128, г. Санкт-Петербург, вн. тер. г. муниципальный округ Московская Застава, ул. Варшавская, д. 3, к. 1, литера А, помещ. 1-Н, модуль 404.

Адрес электронной почты для обращений по вопросам обработки персональных данных: info@ba-se.ru

Сайт: https://ba-se.ru/

Оператор осуществляет обработку персональных данных на основе следующих принципов:

• законности и справедливости;
• ограничения обработки достижением конкретных, заранее определенных и законных целей;
• недопустимости обработки персональных данных, несовместимой с целями их сбора;
• недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях;
• соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
• недопустимости обработки персональных данных, избыточных по отношению к заявленным целям;
• обеспечения точности, достаточности и актуальности персональных данных;
• хранения персональных данных не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором;
• уничтожения или обезличивания персональных данных после достижения целей обработки либо при утрате необходимости в их достижении, если иное не предусмотрено законодательством Российской Федерации.

Оператор может обрабатывать персональные данные следующих категорий лиц:

4.1. Посетители сайта https://ba-se.ru/.

4.2. Зарегистрированные пользователи сайта и владельцы личных кабинетов.

4.3. Покупатели и заказчики товаров Оператора.

4.4. Получатели товаров, если получателем является лицо, отличное от покупателя.

4.5. Лица, обращающиеся к Оператору посредством форм обратной связи, электронной почты, телефона и иных каналов связи.

4.6. Лица, подписавшиеся на рекламные и информационные рассылки Оператора.

4.7. Дизайнеры, архитекторы, партнеры, самозанятые, индивидуальные предприниматели и иные физические лица, подавшие заявку на сотрудничество либо состоящие в договорных отношениях с Оператором.

4.8. Представители юридических лиц и индивидуальных предпринимателей — контрагентов Оператора.

4.9. Иные физические лица, персональные данные которых обрабатываются Оператором на законном основании.

5.1. Регистрация пользователя и ведение личного кабинета

Категории субъектов: посетители сайта, зарегистрированные пользователи.

Оператор может обрабатывать:

• имя;
• фамилию;
• адрес электронной почты;
• номер телефона;
• дата рождения — при её предоставлении пользователем;
• данные учетной записи;
• сведения об организации — если они предоставлены пользователем;
• ИНН — если он необходим для выбранного пользователем типа учетной записи;
• сведения об истории заказов и взаимодействия с Оператором.

Цель обработки: создание и обслуживание учетной записи пользователя, идентификация пользователя, предоставление функционала личного кабинета и упрощение последующего оформления заказов.

Правовые основания: согласие субъекта персональных данных, а также необходимость обработки для заключения или исполнения договора по инициативе субъекта персональных данных.

5.2. Оформление и исполнение заказов

Категории субъектов: покупатели, заказчики и получатели товаров.

Оператор может обрабатывать:

• фамилию, имя, отчество, если оно предоставлено;
• номер телефона;
• адрес электронной почты;
• адрес доставки;
• сведения о получателе товара;
• сведения о заказе;
• комментарии к заказу;
• информацию о способе доставки;
• информацию о способе и статусе оплаты;
• иные сведения, необходимые для оформления и исполнения заказа.

Цели обработки:

• оформление заказа;
• заключение и исполнение договора купли-продажи;
• подтверждение и сопровождение заказа;
• организация оплаты;
• организация доставки;
• передача товара покупателю или указанному им получателю;
• обработка возвратов;
• гарантийное и постпродажное обслуживание;
• направление кассовых документов и иных предусмотренных законом документов;
• исполнение требований законодательства Российской Федерации.

Правовые основания: заключение и исполнение договора, стороной или выгодоприобретателем которого является субъект персональных данных, исполнение обязанностей Оператора, установленных законодательством Российской Федерации.

5.3. Обработка обращений пользователей и покупателей

Категории субъектов: пользователи сайта, покупатели, заявители и иные лица, обращающиеся к Оператору.

Оператор может обрабатывать:

• имя;
• номер телефона;
• адрес электронной почты;
• сведения, содержащиеся в тексте обращения;
• информацию о заказе;
• документы и материалы, добровольно направленные субъектом персональных данных.

Цель обработки: рассмотрение обращения, предоставление ответа, консультации, обработка претензий и решение вопросов, связанных с товарами и услугами Оператора.

Правовые основания: согласие субъекта персональных данных, заключение и исполнение договора, исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации.

5.4. Сотрудничество с дизайнерами, архитекторами, партнерами, самозанятыми и индивидуальными предпринимателями

Категории субъектов: физические лица, самозанятые, индивидуальные предприниматели, дизайнеры, архитекторы, партнеры и представители контрагентов.

Оператор может обрабатывать:

• фамилию, имя, отчество;
• номер телефона;
• адрес электронной почты;
• город;
• сведения о профессиональной деятельности;
• сведения о статусе индивидуального предпринимателя или плательщика налога на профессиональный доход;
• ИНН;
• ОГРНИП;
• адрес регистрации — в случаях, когда он необходим для заключения или исполнения договора;
• банковские реквизиты — когда они необходимы для осуществления выплат;
• сведения о заказах клиентов, относящихся к программе сотрудничества;
• сведения о начисленном и выплаченном вознаграждении;
• документы и иные сведения, необходимые для заключения и исполнения договора.

Цели обработки:

• рассмотрение заявки на сотрудничество;
• установление и поддержание деловых отношений;
• заключение и исполнение договоров;
• учет заказов и расчет вознаграждений;
• осуществление выплат;
• формирование документов;
• бухгалтерский и налоговый учет;
• исполнение требований законодательства Российской Федерации.

Правовые основания: согласие субъекта персональных данных, заключение и исполнение договора, выполнение обязанностей Оператора, установленных законодательством Российской Федерации.

5.5. Рекламные и информационные рассылки

Категории субъектов: пользователи и иные лица, предоставившие отдельное согласие на получение рекламных и информационных сообщений.

Оператор может обрабатывать:

• имя — если оно предоставлено;
• адрес электронной почты;
• номер телефона — если соответствующий канал связи используется и субъект дал на это согласие.

Цели обработки:

• направление информации об акциях, специальных предложениях, новых товарах и услугах;
• направление рекламных и информационных сообщений.

Рассылка осуществляется только при наличии соответствующего предварительного согласия субъекта.

Субъект персональных данных вправе в любое время отказаться от рассылки способом, указанным в соответствующем сообщении, либо направив требование Оператору на адрес info@ba-se.ru.

Отказ от рекламных сообщений не влияет на возможность приобретать товары, пользоваться личным кабинетом или обращаться к Оператору.

5.6. Аналитика, обеспечение работоспособности и безопасности сайта

При посещении сайта технические средства Оператора и используемых им сервисов могут автоматически получать:

• IP-адрес;
• сведения о браузере и устройстве;
• тип и версию операционной системы;
• дату и время посещения;
• адреса посещенных страниц;
• источник перехода;
• технические идентификаторы;
• сведения, содержащиеся в файлах cookie;
• иные технические сведения о взаимодействии пользователя с сайтом.

Цели обработки:

• обеспечение корректной работы сайта;
• сохранение пользовательских настроек;
• обеспечение информационной безопасности;
• предотвращение злоупотреблений и неправомерных действий;
• анализ посещаемости и использования сайта;
• совершенствование сайта и качества обслуживания пользователей.

На сайте могут использоваться системы веб-аналитики, в том числе сервис Яндекс Метрика.

Обработка необязательных аналитических файлов cookie осуществляется с учетом выбранных пользователем настроек использования cookie.

Оператор обрабатывает персональные данные на основании:

• Конституции Российской Федерации;
• Гражданского кодекса Российской Федерации;
• Налогового кодекса Российской Федерации;
• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»;
• Федерального закона от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• Федерального закона от 22.05.2003 № 54-ФЗ;
• иных нормативных правовых актов Российской Федерации;
• договоров, заключаемых между Оператором и субъектами персональных данных;
• согласий субъектов персональных данных;
• иных предусмотренных законодательством Российской Федерации оснований.

7.1. Оператор может осуществлять обработку персональных данных с использованием средств автоматизации и без использования таких средств, а также смешанным способом.

7.2. Обработка персональных данных может включать:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение и обновление;
• изменение;
• извлечение;
• использование;
• передачу и предоставление в предусмотренных законом случаях;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

7.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, кроме случаев, предусмотренных законодательством Российской Федерации.

7.4. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни, если такая обработка не требуется законодательством Российской Федерации.

7.5. Оператор не осуществляет обработку биометрических персональных данных для установления личности субъекта, если иное специально не предусмотрено отдельным процессом и соответствующим законным основанием.

8.1. Оператор вправе передавать персональные данные третьим лицам только при наличии законного основания и в объеме, необходимом для достижения соответствующей цели обработки.

8.2. Персональные данные могут предоставляться или передаваться, в частности:

• организациям и индивидуальным предпринимателям, участвующим в доставке заказов;
• платежным организациям, банкам и операторам платежной инфраструктуры;
• операторам фискальных данных и иным лицам, участвующим в формировании и направлении кассовых документов;
• организациям, обеспечивающим техническое функционирование сайта, информационных систем и программного обеспечения;
• операторам сервисов электронной почты, телефонии и иных коммуникационных сервисов;
• сервисам веб-аналитики;
• бухгалтерским, юридическим и иным подрядчикам Оператора — в случаях, когда обработка персональных данных необходима для выполнения порученных им функций;
• государственным органам — в случаях и порядке, установленных законодательством Российской Федерации.

8.3. Если обработка персональных данных поручается другому лицу, Оператор определяет перечень персональных данных, перечень операций с ними и цели обработки, а также устанавливает обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

8.4. Оператор не продает персональные данные пользователей третьим лицам.

9.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, извлечение и иную обработку, для которой законодательством установлено соответствующее требование, с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

10.1. Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки, если конкретный срок хранения не установлен законодательством Российской Федерации или договором.

10.2. Персональные данные, необходимые для исполнения договоров, оформления расчетов, бухгалтерского и налогового учета, хранятся в течение сроков, предусмотренных законодательством Российской Федерации.

10.3. Данные личного кабинета могут обрабатываться в течение периода использования учетной записи и после прекращения ее использования в случаях и в течение сроков, необходимых для исполнения требований законодательства и защиты законных интересов Оператора.

10.4. Персональные данные, обрабатываемые на основании согласия, обрабатываются до достижения соответствующей цели, истечения установленного срока обработки или отзыва согласия субъектом персональных данных, если у Оператора отсутствует иное предусмотренное законом основание для их дальнейшей обработки.

10.5. Данные, используемые для рекламных рассылок, обрабатываются до отзыва соответствующего согласия или до прекращения рассылки Оператором.

10.6. После достижения цели обработки либо утраты необходимости в ее достижении персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.

11.1. Сайт https://ba-se.ru/ использует файлы cookie и иные аналогичные технологии.

11.2. Файлы cookie могут быть необходимы для:

• функционирования сайта;
• авторизации пользователя;
• сохранения настроек;
• сохранения содержимого корзины;
• обеспечения безопасности;
• анализа посещаемости и использования сайта.

11.3. Часть файлов cookie является необходимой для технического функционирования сайта и не может быть отключена без нарушения его работы.

11.4. Аналитические и иные необязательные файлы cookie используются с учетом выбранных пользователем настроек и применимых требований законодательства.

11.5. Пользователь может ограничить или удалить файлы cookie посредством настроек своего браузера. В таком случае отдельные функции сайта могут работать некорректно.

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

12.2. В частности, Оператор:

• назначает лицо, ответственное за организацию обработки персональных данных;
• принимает локальные нормативные акты и иные документы в области обработки и защиты персональных данных;
• устанавливает правила доступа к персональным данным;
• предоставляет доступ к персональным данным только лицам, которым он необходим для выполнения трудовых или договорных обязанностей;
• обеспечивает конфиденциальность персональных данных;
• применяет средства защиты информации в объеме, соответствующем характеру обрабатываемых данных и актуальным угрозам;
• осуществляет резервное копирование и иные меры обеспечения сохранности информации;
• проводит внутренний контроль соблюдения требований законодательства о персональных данных;
• принимает меры по выявлению и устранению нарушений и последствий инцидентов, связанных с персональными данными;
• обучает и знакомит работников, допущенных к обработке персональных данных, с требованиями законодательства и внутренними документами Оператора.

Субъект персональных данных вправе:

13.1. Получить информацию, касающуюся обработки его персональных данных.

13.2. Требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

13.3. Отозвать ранее предоставленное согласие на обработку персональных данных.

13.4. Отказаться от получения рекламных и информационных сообщений.

13.5. Требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации.

13.6. Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

13.7. Осуществлять иные права, предусмотренные законодательством Российской Федерации.

14.1. Для реализации своих прав, получения информации об обработке персональных данных или отзыва согласия субъект может направить обращение:

по электронной почте: info@ba-se.ru

или

по адресу: 196128, г. Санкт-Петербург, вн. тер. г. муниципальный округ Московская Застава, ул. Варшавская, д. 3, к. 1, литера А, помещ. 1-Н, модуль 404, ООО «БЕЙС».

14.2. Обращение должно позволять Оператору идентифицировать заявителя и установить факт взаимоотношений с ним.

14.3. Оператор рассматривает обращения и предоставляет ответы в сроки, установленные законодательством Российской Федерации.

14.4. Отзыв согласия не препятствует дальнейшей обработке персональных данных, если у Оператора имеется иное законное основание для такой обработки.

15.1. Оператор прекращает обработку персональных данных и обеспечивает их уничтожение в случаях и в сроки, предусмотренные законодательством Российской Федерации.

15.2. Уничтожение персональных данных осуществляется способом, исключающим возможность их восстановления, если иное не требуется законодательством Российской Федерации.

15.3. При необходимости Оператор оформляет факт уничтожения персональных данных в соответствии с требованиями законодательства и локальными документами Оператора.

16.1. Настоящая Политика является общедоступным документом и размещается на сайте https://ba-se.ru/.

16.2. Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства, способов обработки персональных данных, структуры информационных систем, деятельности Оператора или по иным обоснованным причинам.

16.3. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией.

16.4. К отношениям в области обработки персональных данных применяется законодательство Российской Федерации.

Оператор персональных данных:

Общество с ограниченной ответственностью «БЕЙС»

ИНН 7810979965

ОГРН 1237800063874

Адрес:

196128, г. Санкт-Петербург, вн. тер. г. муниципальный округ Московская Застава, ул. Варшавская, д. 3, к. 1, литера А, помещ. 1-Н, модуль 404

E-mail по вопросам персональных данных: info@ba-se.ru

Сайт: https://ba-se.ru/