Политика по обработке персональных данных

ПОЛИТИКА ООО «БИДФОКС»
В ОБЛАСТИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана на основании Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет политику ООО «БИДФОКС», ОГРН 1167746745320, ИНН 7703414576, адрес: 129626 г. Москва, ул. Староалексеевская, д. 5, офис 315 А (3 этаж) (далее — Компания) в отношении обработки персональных данных, сбор которых осуществляется с использованием сайта Компании: www.bidfox.ru и его поддоменов (далее — Сервис).

1.2. Политика действует в отношении персональных данных, которые относятся к физическому лицу, использующему Сервис, в том числе вступающему в договорные отношения с Компанией (далее — Пользователь).

1.3. Целью Политики является обеспечение защиты прав и свобод Пользователя в процессе сбора и обработки его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, четкое и неукоснительное соблюдение требований российского законодательства в области персональных данных.

1.4. Действие Политики распространяется на персональные данные Пользователей, обрабатываемых Компанией с применением средств автоматизации и без применения таковых.

1.5. Политика опубликована в свободном доступе сети Интернет в Сервисе по ссылке www.bidfox.ru.

1.6. Компания вправе вносить изменения в Политику по мере необходимости.

1.7. Политика регулируется и подлежит толкованию в соответствии российским правом.

2. Термины, используемые в Политике

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу — субъекту персональных данных. Физическое лицо, являющееся Пользователем Сервиса, является субъектом персональных данных.

Специальные категории персональных данных — данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.

Биометрические персональные данные — сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются Оператором для установления личности субъекта персональных данных.

Оператор персональных данных — юридическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия, совершаемые с персональными данными.

Конфиденциальность персональных данных — обязательное для соблюдения Оператором или лицами, получившими доступ к персональным данным, требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания.

Обработка персональных данных — любое действие или их совокупность, совершаемых с использованием средств автоматизации или без использования таковых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.

3. Цели сбора и обработки персональных данных

Целями сбора и обработки персональных данных Компанией являются:

• идентификация Пользователя;
• предоставление пользователю доступа к Сервису;
• исполнение договора-оферты, заключаемого с Пользователем;
• взаимодействие Компании с Пользователем;
• предоставление Пользователю справочной информации и/или технической помощи;
• продвижение услуг Компании;
• участие Пользователя в мероприятиях, организуемых Компанией;
• обеспечение работоспособности и безопасности Сервиса;
• информирование Пользователя об изменении условий и функционала Сервиса;
• обеспечение исполнения законодательства и законных требований органов государственной власти.

4. Категории Пользователей и перечень обрабатываемых персональных данных

4.1. Компания может осуществлять сбор и обработку персональных данных Пользователей, которые получают доступ к Сервису, а также Пользователей, которые акцептовали договор-оферту и зарегистрировали личные кабинеты в Сервисе.

4.2. Компания обрабатывает следующие персональные данные Пользователей при пользовании Сервисом:

• IP-адрес;
• вид операционной системы;
• тип браузера;
• географическое положение;
• дата и время пользования Сервисом;
• сведения о посещаемых страницах Сервиса;
• информация, полученная в результате действий Пользователя в Сервисе;
• информация, сбор которой осуществляется автоматически с помощью файлов cookies.

4.3. Компания обрабатывает следующие персональные данные Пользователей при регистрации и использовании личного кабинета:

• фамилия, имя, отчество;
• ИНН;
• адрес электронной почты;
• номер мобильного телефона;
• реквизиты банковской карты и/или номер электронного кошелька.

4.5. Компания как правообладатель Сервиса при обработке персональных данных вправе контролировать использование Сервиса, в том числе в целях соблюдения прав Пользователей при такой обработке персональных данных.

5. Основания обработки персональных данных

Компания обрабатывает персональные данные только при наличии законных оснований для их обработки, к которым относятся:

• согласие Пользователя на обработку персональных данных;
• исполнение договоров, заключаемых между Компанией и Пользователем;
• выполнение функций, полномочий и обязанностей, возложенных на Компанию российским законодательством и Уставом Компании.

6. Принципы обработки персональных данных посредством Сервиса

6.1. Персональные данные обрабатываются на основе принципов законности, справедливости и прозрачности.

6.2. Компания соблюдает конфиденциальность персональных данных Пользователей и не раскрывает их третьим лицам без соответствующего согласия или иного законного основания.

6.3. Конфиденциальность персональных данных соблюдается путем принятия правовых, организационных и технических мер защиты персональных данных.

6.4. Обработка персональных данных осуществляется для конкретных и заранее определенных целей.

6.5. При обработке персональных данных обеспечивается точность, достаточность и актуальность персональных данных.

6.6. При принятии решений, затрагивающих интересы физических лиц, Компания не основывает такие решения исключительно на автоматизированной обработке персональных данных, кроме случаев, когда Пользователем предоставлено соответствующее согласие.

6.7. Компания не собирает и не обрабатывает посредством Сервиса биометрические персональные данные и специальные категории персональных данных.

7. Способы и сроки обработки персональных данных

7.1. Компания может осуществлять обработку персональных данных с использованием средств автоматизации или без использования таких средств.

7.2. По общему правилу Компания не передает персональные данные третьим лицам без согласия Пользователя.

7.3. С согласия Пользователя Компания передает персональные данные третьим лицам для целей приема и осуществления платежей.

7.4. Персональные данные могут быть переданы без согласия Пользователя в случаях, предусмотренных применимым законодательством.

7.5. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

7.6. Персональные данные Пользователя обрабатываются в течение всего срока использования Пользователем Сервиса.

7.7. Персональные данные Пользователей, акцептовавших договор-оферту, обрабатываются в течение всего срока действия договора плюс 5 лет после окончания срока его действия.

7.8. По достижении целей обработки персональные данные подлежат уничтожению в течение 30 дней.

7.9. Обработка персональных данных прекращается в течение 30 календарных дней при отзыве Пользователем согласия на их обработку.

7.10. Обработка персональных данных может быть продолжена после отзыва согласия, если это требуется для выполнения обязанностей Компании или защиты законных интересов Компании.

8. Согласие на обработку персональных данных

8.1. Пользователь принимает решение о предоставлении Компании своих персональных данных свободно, своей волей и в своем интересе.

8.2. Используя Сервис, предоставляя свои персональные данные при регистрации личного кабинета, проставляя галочку и нажимая кнопку согласия, Пользователь выражает согласие на обработку своих персональных данных в порядке, предусмотренном Политикой.

8.3. Согласие на обработку персональных данных может быть отозвано Пользователем в порядке, предусмотренном разделом 10 Политики.

9. Основные права и обязанности Пользователя и Компании

9.1. Пользователь как субъект персональных данных вправе:

• получать информацию об обработке Компанией его персональных данных путем направления запросов;
• обжаловать действия или бездействие Компании как оператора персональных данных.

9.2. Запрос должен содержать:

• номер основного документа, удостоверяющего личность Пользователя или его представителя;
• сведения, подтверждающие участие Пользователя в отношениях с Компанией;
• собственноручную или электронную подпись Пользователя или его представителя.

9.3. Компания как оператор персональных данных обязана:

• предоставлять по запросу Пользователя информацию об обработке его персональных данных или обоснованный отказ;
• уточнять, блокировать или удалять персональные данные по требованию Пользователя в предусмотренных законом случаях;
• обеспечить правомерность обработки персональных данных;
• прекратить обработку и уничтожить персональные данные при отзыве согласия, если нет законных оснований для продолжения обработки.

10. Обращения Пользователей

10.1. Для отзыва согласия на обработку персональных данных или осуществления иных прав, получения от Компании определенной информации или ответов на вопросы, связанные с настоящей Политикой или обработкой персональных данных, Пользователь вправе направить запрос на электронную почту support@bidfox.ru или hello@bidfox.ru либо по адресу Компании: 129626 г. Москва, ул. Староалексеевская, д. 5, офис 315 А (3 этаж).