1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «Био Стандарт» (ОГРН: 5167746204500, ИНН: 7702407495, адрес места нахождения: 129110, г. Москва, ул. Гиляровского, д. 39, стр. 3, подв. помещ. II, ком. 8) (далее — «Общество» или «Оператор»), цели обработки, реализуемые меры по защите персональных данных, а также содержит информацию о правах субъектов персональных данных.
1.2. Обработка персональных данных Оператором осуществляется в соответствии
с Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ»), иными нормативными правовыми актами в сфере защиты персональных данных.
1.3. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые Оператором с использованием средств автоматизации и без использования таковых.
1.4. Сфера применения Политики охватывает все действия по обработке персональных данных, на информационном ресурсе Общества, доступ к которому предоставляется через доменное имя profi.bio (далее – «Сайт»).
1.5. Использование Сайта Общества означает согласие субъекта персональных данных с условиями настоящей Политики. В случае возражения субъект обязан прекратить использование Сайта и Сервисов. Функционал Сайта, включая регистрацию личного кабинета и оформление заявок в таком случае предоставляться не будет.
1.6. Обработка персональных данных осуществляется с согласия субъекта, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
1.7. Политика вступает в силу с даты ее утверждения генеральным директором Общества и действует бессрочно до ее замены новой редакцией.
1.8. Оператор оставляет за собой право внесения односторонних изменений в Политику. Актуальная редакция Политики подлежит размещению на Сайте Общества.
1.9. Настоящая Политика распространяется на персональные данные, полученные как до, так и после ввода в действие настоящей Политик
2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
2.1. «Общество» - ООО «Био Стандарт» (ОГРН: 5167746204500, ИНН: 7702407495).
2.2. «Персональные данные» — это любая информация, относящаяся прямо или косвенно
к определенному или определяемому физическому лицу (субъекту персональных данных).
2.3. «Обработка персональных данных» - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации
или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.4. «Субъект персональных данных» или «Пользователь» - определенное или определяемое физическое лицо, имеющий доступ к Сайту Общества, посредством сети Интернет.
2.5. «Оператор» - лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.6. «Конфиденциальность персональных данных» - обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
2.7. «Файлы cookies» — это небольшие файлы с данными, которые размещаются (хранятся) на устройстве Пользователя и / или Зарегистрированного пользователя, когда он посещает Сайт и / или Сервис, и могут содержать идентификатор Пользователя и / или Зарегистрированного пользователя, сведения об устройстве, браузере, версии приложения.
2.8. Иные термины, не упомянутые выше, используются в значении, установленном нормативными правовыми актами Российской Федерации, документами и локальными актами Общества.
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных Субъекта персональных данных осуществляется Обществом в следующих целях:
3.1.1. Обеспечение и осуществление взаимодействия с третьими лицами/партнерами Общества по вопросам заключения договоров и в рамках исполнения обязательств по договорам, не связанным с предоставлением Общества продуктов, сервисов, услуг.
3.1.2. Информирование о продуктах, сервисах, услугах и маркетинговые коммуникации, связанные с предоставлением продуктов, сервисов, услуг
3.1.3. Предоставление продуктов, сервисов и услуг контрагентам Общества
и/или потенциальным контрагентам, включая взаимодействие по вопросам предоставления и сопровождения продуктов, сервисов и услуг
3.1.4. Для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей
3.1.5. Для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является Субъект персональных данных, а также для заключения договора по инициативе Субъекта персональных данных или договора, по которому Субъект персональных данных будет являться выгодоприобретателем или поручителем
3.1.6. Для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы Субъекта персональных данных.
3.1.7. Обеспечение функционирования Сайта и Сервисов, включая регистрацию
и использование личного кабинета.
3.1.8. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработка запросов и заявок
от Пользователя.
3.1.10. Обработка обращений и запросов Субъектов персональных данных.
3.1.11. Выполнение требований применимого законодательства Российской Федерации.
3.2. Отдельные цели обработки, включая направление маркетинговых коммуникаций, осуществление рекламной деятельности, предоставление обновлений продукции, специальных предложений, новостной рассылки и иных сведений могут быть определены
в формах сбора согласия на Сайте и/или в Сервисах и осуществляются только при наличии отдельного согласия субъекта.
4. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Общество осуществляет обработку персональных данных физических лиц - пользователей Сайта и сервисов (посетителей), пользователей, прошедших процедуру регистрации и имеющие личный кабинет.
4.2. Категории обрабатываемых персональных данных определяются целями обработки и может включать: номер телефона, адрес электронной почты, идентификатор пользователя, данные о способах оплаты, банковские реквизиты, сведения о заявках (заказах), фамилию, имя, отчество, дату рождения, реквизиты документа, удостоверяющего личность, ИНН, должность, наименование юридического лица, представителем которой является пользователь, cookie-файлы, flash cookie-файлы и веб-маяки при посещении Сайта. сетевые (IP) адреса и доменные имена каждого пользователя, а также иную информацию, предоставленную субъектом в рамках использования Сайта и Сервисов.
5. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Общество осуществляет обработку персональных данных с использованием средств автоматизации, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ, распространение), обезличивание, блокирование, удаление, уничтожение персональных данных в сроки, необходимые для достижения целей обработки персональных данных.
5.2. Срок обработки персональных данных определяется сроком действия договора
с субъектом, сроком хранения информации в соответствии с законодательством. После достижения целей обработки или отзыва согласия персональные данные подлежат уничтожению или обезличиванию.
5.3. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные, за исключением случаев, прямо предусмотренных законодательством или при наличии отдельно выраженного согласия субъекта.
5.4. Оператор вправе передавать персональные данные контрагентам и третьим лицам (обработчикам) исключительно для достижения целей обработки, указанных в разделе 3 настоящей Политики, при условии соблюдения ими требований
Закона № 152-ФЗ. Ответственность перед субъектом за действия таких лиц несет Оператор.
5.5. Оператор принимает все необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, распространения.
5.6. Порядок уничтожения персональных данных на носителях, содержащих персональные данные, в том числе внешних/съемных электронных носителях, бумажных носителях и в информационных системах персональных данных, определяются Обществом в своих внутренних документах и локальных нормативных актах.
5.7. Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
5.8. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
5.9. Компания принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
6. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Субъект персональных данных имеет право:
6.1.1. На получение сведений об обработке его персональных данных.
6.1.2. На уточнение, блокирование или уничтожение его персональных данных в случае их неполноты, недостоверности, незаконности обработки.
6.1.3. На отзыв согласия на обработку персональных данных.
6.1.4. На обжалование действий или бездействия Оператора в уполномоченный орган (Роскомнадзор) или в судебном порядке.
6.2. Для реализации своих прав Субъект вправе направить Оператору запрос по почтовому адресу: 129110, г. Москва, ул. Гиляровского, д. 39, стр. 3, подв. помещ. II, ком. 8 или на адрес электронной почты: info@bio-st.ru. Запрос должен содержать в том числе номер телефона.
7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
7.1. Настоящая Политика является общедоступным документом и подлежит размещению на Сайте Оператора.
7.2. Контроль за исполнением требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных в Обществе.
