Оператор персональных данных: ООО «Балтик Мастер» (ИНН 7805744213, КПП 780501001)
Адрес: 198188, г. Санкт-Петербург, ул. Маршала Говорова, д. 11/3, литер А, пом. 10Н, офис 1
Лицо, ответственное за организацию обработки персональных данных: Генеральный директор Хомутов Кирилл Евгеньевич
Контакты по вопросам обработки персональных данных: e-mail info@master-spb.ru, телефон +7 (812) 346-90-11
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта bm-service24.ru (далее — «Сайт»), принадлежащего ООО «Балтик Мастер» (далее — «Оператор», «мы»).
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), Гражданским кодексом РФ и иными нормативными актами РФ в области защиты персональных данных.
Используя Сайт, оставляя заявку в любой из форм, оформляя заказ или продолжая просмотр страниц после появления cookie-уведомления, пользователь подтверждает, что ознакомлен с условиями настоящей Политики и даёт согласие на обработку своих персональных данных на описанных ниже условиях.
Оператор обрабатывает персональные данные на следующих правовых основаниях (ст. 6 152-ФЗ):
Механизм получения согласия. Согласие на обработку персональных данных, указанных в форме, пользователь выражает путём проставления отметки в чек-боксе «Я даю согласие на обработку персональных данных в соответствии с Политикой конфиденциальности» — отметка не проставлена по умолчанию, пользователь ставит её самостоятельно перед отправкой формы. Согласие на использование необязательных (аналитических и функциональных) cookie пользователь выражает нажатием одной из кнопок cookie-уведомления при первом посещении Сайта («Принять все» / «Только необходимые» / «Отказать»); техническое согласие можно изменить в любой момент способом, указанным в разделе 6.
Оператор обрабатывает только те персональные данные, которые необходимы для указанных в разделе 4 целей:
Оператор не собирает специальные категории персональных данных (о состоянии здоровья, религиозных или политических взглядах и т.п.) и не осуществляет обработку биометрических персональных данных.
Персональные данные не используются для email- или SMS-рассылок рекламного характера — такие рассылки Оператором не осуществляются.
Обработка персональных данных осуществляется с использованием средств автоматизации (формы обратной связи на Сайте, функциональность каталога и оформления заказов, системы веб-аналитики) и, в необходимых случаях, без использования средств автоматизации — например, при обработке заявки менеджером по телефону или электронной почте.
При первом посещении Сайта пользователю показывается уведомление (cookie-баннер) с возможностью принять использование необязательных cookie либо отказаться от них. Технически необходимые cookie устанавливаются в любом случае — без них невозможна корректная работа Сайта.
| Категория | Назначение | Примерный срок хранения |
|---|---|---|
| Технически необходимые | Работа корзины покупок и оформления заказа, работа раздела «Избранное», отображение всплывающих форм, запоминание настроек согласия с cookie-уведомлением (согласие пользователя хранится на сервере Сайта, без передачи третьим лицам) | От сессии до 30 дней |
| Аналитические | Два счётчика Google Analytics, Яндекс.Метрика и статистика Jetpack (сервис компании Automattic Inc.) — статистика посещаемости, источники переходов, анализ поведения на страницах. Яндекс.Метрика используется с включённым модулем Вебвизор, который записывает действия курсора и клики пользователя на страницах Сайта в обезличенном виде | До 26 месяцев |
| Атрибуция заказов | Служебные технические cookie (источник перехода, UTM-метки, номер визита) — используются для определения, с какого источника пришёл покупатель, оформивший заказ; данные привязываются к заказу, а не к личности пользователя | До 2 месяцев |
| Функциональные сторонних сервисов | Google reCAPTCHA — защита форм от автоматических заполнений ботами; AddToAny — кнопки для публикации ссылок на страницы Сайта в социальных сетях; Google Fonts — загрузка шрифтов с серверов Google (при загрузке страницы браузер обращается к серверам Google, которые получают технические данные запроса: IP-адрес, User-Agent) | Определяется сервисом-поставщиком |
Пользователь может в любой момент изменить настройки cookie на Сайте либо полностью отключить приём cookie в настройках своего браузера — в этом случае часть функций Сайта (корзина, избранное, отдельные формы) может работать некорректно.
Оператор передаёт персональные данные следующим категориям третьих лиц — только в объёме, необходимом для указанных целей:
Оператор не продаёт и не передаёт персональные данные третьим лицам в маркетинговых или рекламных целях.
В связи с использованием на Сайте сервисов Google Analytics, Google reCAPTCHA и Google Fonts часть технических и обезличенных данных (файлы cookie, IP-адрес, параметры браузера) может передаваться компании Google LLC (США). В связи с использованием счётчика посещений Jetpack часть аналогичных данных может передаваться компании Automattic Inc. (США). Такая передача осуществляется исключительно в объёме, необходимом для работы указанных сервисов, и не включает прямую передачу ФИО, телефона или e-mail пользователей.
Соединённые Штаты Америки не включены в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных, утверждённый Роскомнадзором. В связи с этим трансграничная передача данных указанным получателям осуществляется только с согласия пользователя, которое выражается через механизм cookie-уведомления, описанный в разделе 2 и разделе 6. Отказ от необязательных cookie ограничивает передачу данных за пределы РФ до технически необходимого минимума.
Оператор уведомляет Роскомнадзор о трансграничной передаче персональных данных в случаях и порядке, установленных законодательством РФ.
Сервис ConsentOwl, используемый для управления согласием на cookie, хранит выбор пользователя на сервере самого Сайта — без трансграничной передачи.
Оператор принимает необходимые организационные меры для обеспечения защиты персональных данных при трансграничной передаче в соответствии с требованиями 152-ФЗ.
В соответствии со ст. 14 и ст. 21 152-ФЗ субъект персональных данных вправе:
Для реализации указанных прав необходимо направить запрос по адресу электронной почты info@master-spb.ru с указанием сути обращения. Оператор рассматривает запрос и предоставляет ответ в течение 10 (десяти) рабочих дней с момента получения запроса; в отдельных случаях этот срок может быть продлён не более чем на 5 (пять) рабочих дней. О продлении срока и его причинах Оператор письменно уведомляет заявителя до истечения первоначального 10-дневного срока — по тому же каналу связи, по которому поступил запрос (ст. 20 152-ФЗ).
Субъект персональных данных вправе в любой момент отозвать своё согласие на обработку персональных данных, направив соответствующее уведомление на адрес info@master-spb.ru.
После получения уведомления Оператор прекращает обработку персональных данных и уничтожает их в течение 10 (десяти) рабочих дней, если более длительный срок хранения не установлен законодательством РФ (в частности, для документов бухгалтерского и налогового учёта).
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна на этой странице по адресу bm-service24.ru/privacy-policy/. При внесении существенных изменений дата обновления в начале документа будет соответствующим образом обновлена.
ООО «Балтик Мастер», ИНН 7805744213, КПП 780501001
198188, г. Санкт-Петербург, ул. Маршала Говорова, д. 11/3, литер А, пом. 10Н, офис 1
E-mail по вопросам обработки персональных данных: info@master-spb.ru
Телефон: +7 (812) 346-90-11