Политика конфиденциальности

1.1. Оператор — ООО «БГ», самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с персональными данными.

1.2. Пользователь — любое лицо, посещающее Сайт, использующее формы Сайта, оформляющее Заказ, создающее личный кабинет, подписывающееся на рассылку или направляющее обращение Оператору.

1.3. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

1.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

1.5. Сайт — интернет-сайт, расположенный по адресу https://braigran.ru, включая интернет-магазин, карточки товаров, корзину, формы заказа, личный кабинет и формы обратной связи.

2.1. Оператор персональных данных: Общество с ограниченной ответственностью «БГ» (ООО «БГ»).

2.2. ИНН/КПП: 9719054019 / 771901001. ОГРН: 1237700544454.

2.3. Адрес: 105203, г. Москва, вн.тер.г. Муниципальный Округ Восточное Измайлово, улица 12-я Парковая, д. 11, пом. 1/1.

2.4. Контактный e-mail по вопросам обработки персональных данных: bg@braigran.ru.

2.5. Контактный телефон: +7 (901) 361-44-42.

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.

3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.4. Состав и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к таким целям.

3.5. Оператор обеспечивает точность, достаточность и актуальность персональных данных в пределах, необходимых для целей обработки.

3.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки, сроки действия договоров, требования законодательства или согласие субъекта персональных данных.

4.1. Оператор может обрабатывать персональные данные следующих категорий лиц:

• покупатели и потенциальные покупатели интернет-магазина;
• получатели заказов, если получателем является иное лицо;
• посетители Сайта;
• пользователи личного кабинета;
• лица, направляющие обращения, отзывы, претензии или запросы;
• лица, подписавшиеся на информационные или рекламные сообщения.

4.2. В зависимости от цели обработки Оператор может обрабатывать следующие данные:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• адрес доставки или самовывоза;
• состав Заказа, история заказов, сведения об оплате, возвратах и обращениях;
• данные личного кабинета, логин, идентификатор пользователя;
• технические данные: IP-адрес, сведения о браузере, устройстве, операционной системе, источнике перехода, файлы cookie, данные аналитики посещений;
• иные сведения, которые Пользователь добровольно сообщает Оператору в обращениях, комментариях, формах или переписке.

4.3. Оператор не запрашивает специальные категории персональных данных, сведения о здоровье, политических взглядах, религиозных убеждениях, биометрические персональные данные и данные несовершеннолетних, если такие данные не требуются по закону и не предоставлены субъектом персональных данных по собственной инициативе.

5.1. Оператор обрабатывает персональные данные в следующих целях:

• заключение и исполнение договора розничной купли-продажи;
• оформление, подтверждение, комплектация, оплата, доставка и выдача Заказов;
• регистрация и обслуживание личного кабинета;
• связь с Пользователем по вопросам Заказа, доставки, оплаты, возврата, качества Товара и обращений;
• направление кассовых чеков, уведомлений о статусе Заказа и сервисных сообщений;
• рассмотрение претензий, возврат денежных средств, защита прав и законных интересов Оператора и Пользователя;
• ведение бухгалтерского, налогового и управленческого учета;
• улучшение работы Сайта, анализ посещаемости, удобства интерфейса и качества сервиса;
• направление рекламных и информационных сообщений при наличии отдельного согласия Пользователя;
• исполнение требований законодательства Российской Федерации.

6.1. Оператор обрабатывает персональные данные при наличии одного или нескольких правовых оснований: согласие субъекта персональных данных; заключение и исполнение договора с субъектом персональных данных; исполнение обязанностей, предусмотренных законодательством; осуществление прав и законных интересов Оператора при условии, что это не нарушает права и свободы субъекта персональных данных.

6.2. Оформление Заказа, регистрация на Сайте, направление формы обратной связи или иное активное действие Пользователя является основанием для обработки персональных данных в объеме, необходимом для соответствующей цели.

6.3. Согласие на рекламные и маркетинговые сообщения оформляется отдельно и не является обязательным условием покупки Товара.

7.1. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

7.2. Обработка осуществляется с использованием средств автоматизации и без использования таких средств.

7.3. Оператор не принимает решений, порождающих юридические последствия для Пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, если иное не предусмотрено законом.

8.1. Оператор вправе передавать персональные данные третьим лицам в объеме, необходимом для достижения целей обработки, при наличии правового основания и при соблюдении требований к защите персональных данных.

8.2. Персональные данные могут передаваться службам доставки, пунктам выдачи заказов, платежным сервисам и банкам, операторам фискальных данных, операторам связи, хостинг-провайдерам, поставщикам CRM, сервисам рассылок, аналитическим сервисам, подрядчикам, обеспечивающим работу Сайта, а также государственным органам в случаях, предусмотренных законом.

8.3. Третьи лица получают персональные данные только в объеме, необходимом для выполнения порученных им функций, и обязуются обеспечивать конфиденциальность и безопасность персональных данных.

8.4. Оператор не продает персональные данные Пользователей третьим лицам.

9.1. Сайт может использовать файлы cookie и аналогичные технологии для обеспечения работы корзины, личного кабинета, запоминания пользовательских настроек, анализа посещаемости, улучшения интерфейса и оценки эффективности рекламы.

9.2. Пользователь может ограничить или отключить использование cookie в настройках браузера. При этом отдельные функции Сайта могут работать некорректно или быть недоступны.

9.3. Если на Сайте используются сервисы аналитики, такие сервисы могут получать технические данные о действиях Пользователя на Сайте. Передача таких данных осуществляется в обезличенном или псевдонимизированном виде, если это предусмотрено настройками соответствующего сервиса.

10.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки, исполнения договора, соблюдения обязательных требований законодательства, рассмотрения возможных претензий и защиты прав Оператора.

10.2. Данные, связанные с Заказами, оплатой, возвратами и бухгалтерскими документами, хранятся в сроки, установленные законодательством о бухгалтерском, налоговом и кассовом учете.

10.3. Данные, обрабатываемые на основании согласия, обрабатываются до достижения цели обработки, истечения срока согласия или отзыва согласия субъектом персональных данных, если иное не требуется по закону.

10.4. По достижении целей обработки или при утрате правовых оснований персональные данные подлежат удалению, уничтожению или обезличиванию, если их дальнейшее хранение не требуется по закону.

11.1. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, если иное не допускается законодательством.

11.2. Трансграничная передача персональных данных не осуществляется, за исключением случаев, когда такая передача необходима для использования отдельных сервисов Сайта, прямо предусмотрена законом или осуществляется с соблюдением требований законодательства Российской Федерации.

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

12.2. К таким мерам могут относиться: ограничение доступа к персональным данным, назначение ответственных лиц, использование паролей и разграничения прав доступа, резервное копирование, антивирусная защита, защищенные каналы передачи данных, контроль действий пользователей информационных систем и иные меры.

12.3. Оператор обеспечивает конфиденциальность персональных данных и требует соблюдения конфиденциальности от работников и подрядчиков, имеющих доступ к таким данным.

13.1. Пользователь имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• отказаться от рекламных и информационных сообщений;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

13.2. Для реализации прав Пользователь может направить обращение на e-mail Оператора или по адресу Оператора, указанным в настоящей Политике.

14.1. Обращения по вопросам обработки персональных данных направляются на e-mail bg@braigran.ru или по адресу: 105203, г. Москва, вн.тер.г. Муниципальный Округ Восточное Измайлово, улица 12-я Парковая, д. 11, пом. 1/1.

14.2. В обращении рекомендуется указать ФИО, контактные данные для ответа, суть обращения, а также сведения, позволяющие идентифицировать отношения Пользователя с Оператором: номер Заказа, телефон, e-mail или иной идентификатор.

14.3. Оператор вправе запросить дополнительную информацию, необходимую для идентификации заявителя и подтверждения его права на обращение, если это требуется для защиты персональных данных от неправомерного доступа третьих лиц.

14.4. Оператор рассматривает обращения в сроки, установленные законодательством Российской Федерации.

15.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента ее размещения на Сайте, если иной срок не указан в новой редакции.

15.2. Пользователю рекомендуется периодически проверять актуальную редакцию Политики на Сайте.

16.1. Для формы оформления заказа, регистрации или обратной связи рекомендуется использовать обязательный чекбокс:

16.2. Для рекламной рассылки рекомендуется использовать отдельный необязательный чекбокс:

16.3. Для cookie-баннера рекомендуется использовать уведомление: