ПОЛИТИКА ООО «БМ ГРУПП» В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения
1.1. Оператор персональных данных — Общество с ограниченной ответственностью «БМ Групп» (ООО «БМ ГРУПП»), ОГРН 1197746438130, ИНН 7736323010, КПП 773601001, адрес: 119331, г.. Москва, вн. тёр. г. муниципальный округ Ломоносовский, проспект Вернадского, д.. 29, помещ. 7/8, РМ 61.
1.2. Политика применяется к данным посетителей и пользователей https://mebior.tech, покупателей, получателей заказов, заявителей, подписчиков и иных лиц, взаимодействующих с Оператором через сайт, телефон, электронную почту, мессенджеры и службы доставки.
1.3. По вопросам обработки данных можно обратиться по адресу sales@mebior.tech, телефонам +7 499 390-27-14; +7 937 020-82-71 или по юридическому адресу Оператора.
1.4. Оператор не обрабатывает специальные категории и биометрические персональные данные пользователей сайта, если иное не требуется законом и не оформлено отдельно.

2. Цели, данные, субъекты и основания
2.1. Оформление и исполнение заказа
Покупатели и получатели заказов; ФИО, телефон, электронная почта, адрес доставки, сведения о заказе, оплате, доставке, переписке и возврате. Основания: заключение и исполнение договора, исполнение обязанностей по защите прав потребителей, бухгалтерскому и налоговому учёту.
2.2. Авторизация и личный кабинет
Пользователи; идентификатор Яндекс ID, имя или псевдоним, контактные данные, история заказов и действий. Основания: договор, действия по запросу пользователя и применимые условия сервиса.
2.3. Обращения, запрос прайс-листа и консультации
Заявители и представители организаций; имя, телефон, электронная почта, организация, текст обращения и переписка. Основание: согласие и действия по инициативе субъекта до заключения договора.
2.4. Возвраты, претензии и защита прав
Покупатели, получатели и заявители; данные заказа, контакты, адрес, фото товара, банковские реквизиты для возврата, документы и сведения претензии. Основания: договор, закон и законный интерес по защите прав в пределах, не нарушающих права субъекта.
2.5. Рекламные и информационные сообщения
Подписчики; имя, контакты, выбранные каналы, согласия, предпочтения, история взаимодействия. Основание: отдельное предварительное согласие на рекламу и, при необходимости, согласие на обработку данных.
2.6. Аналитика и улучшение сайта
Посетители; IP-адрес, cookie, идентификаторы браузера, устройство, источник перехода, дата и время, просмотренные страницы и технические события. Основание: согласие на необязательные cookie; для строго необходимых журналов — обеспечение работоспособности и безопасности.
2.7. Информационная безопасность и предотвращение злоупотреблений
Пользователи и посетители; сетевые адреса, журналы входа и действий, технические идентификаторы, сведения об инцидентах. Основания: обязанности по обеспечению безопасности и законный интерес Оператора.
2.8. Публикация отзывов
Авторы отзывов; имя или псевдоним, текст, фото или видео. Основание: отдельное согласие на распространение данных.

3. Действия и способы обработки
3.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в форме предоставления или доступа, обезличивание, блокирование, удаление и уничтожение персональных данных.
3.2. Обработка является смешанной, с использованием средств автоматизации и без них, с передачей по внутренней сети и сети Интернет.

4. Получатели и лица, обрабатывающие данные
4.1. Сайт создаётся и администрируется на платформе Яндекс KIT. ООО «ЯНДЕКС» обрабатывает пользовательские данные по поручению Оператора в соответствии с соглашением об обработке данных и использует базы данных на территории Российской Федерации.
4.2. В зависимости от выбранных функций данные могут предоставляться компаниям группы Яндекса, платёжным организациям, операторам онлайн-касс, банкам, Ozon, Яндекс Доставке, СДЭК, Почте России и иным выбранным службам доставки — только в объёме, необходимом для заказа, оплаты, чека и доставки.
4.3. При использовании Ozon только как источника товаров, цен и остатков персональные данные покупателей в рамках такой синхронизации не передаются. При выборе Ozon Доставки данные передаются в объёме, необходимом для доставки.
4.4. Оператор может привлекать подрядчиков по технической поддержке, CRM, хостингу и рассылкам при наличии договора или поручения, требований конфиденциальности и безопасности.
4.5. Полные реквизиты платёжного инструмента обрабатываются платёжной организацией. Оператор получает сведения о статусе и сумме платежа, но не полный номер карты и защитный код.

5. Cookie и веб-аналитика
5.1. Сайт использует строго необходимые cookie, а с согласия пользователя — функциональные, аналитические и рекламные cookie.
5.2. Для веб-аналитики может использоваться Яндекс Метрика. Сведения о посещении передаются ООО «ЯНДЕКС» и обрабатываются по правилам соответствующего сервиса.
5.3. Пользователь может изменить выбор в настройках cookie на сайте и в браузере. Отключение строго необходимых cookie может сделать отдельные функции недоступными.

6. Сроки хранения и уничтожение
6.1. Данные заказа, расчётов, доставки и возвратов хранятся в течение срока исполнения договора и далее в сроки, необходимые для бухгалтерского, налогового учёта и защиты прав, как правило не менее пяти лет для первичных учётных документов.
6.2. Данные обращений без заключения договора хранятся до завершения ответа и не более одного года, если отсутствует спор или иное законное основание.
6.3. Данные для рекламы обрабатываются до отзыва согласия. Сведения, подтверждающие факт согласия и его отзыв, могут храниться в течение срока, необходимого для защиты прав Оператора.
6.4. Cookie хранятся в течение срока, указанного в Cookie-политике или настройках сервиса. Сроки регулярно пересматриваются.
6.5. По достижении цели или утрате основания данные уничтожаются либо обезличиваются в порядке и сроки, установленные законом и локальными актами.

7. Локализация и трансграничная передача
7.1. При сборе данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных на территории Российской Федерации.
7.2. Оператор не планирует трансграничную передачу данных пользователей интернет-магазина. До её начала Оператор отдельно выполняет требования закона и при необходимости обновляет уведомление Роскомнадзора.

8. Права субъекта
8.1. Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных при наличии оснований, отозвать согласие, потребовать прекращения обработки и обжаловать действия Оператора в Роскомнадзор или суд.
8.2. Запрос направляется на sales@mebior.tech или по адресу Оператора. Для защиты данных Оператор вправе запросить сведения, необходимые для подтверждения личности и полномочий.
8.3. Отзыв согласия не затрагивает обработку, которая осуществляется на ином законном основании, в том числе для исполнения договора, учёта или рассмотрения претензии.

9. Защита данных
9.1. Оператор назначает ответственного, разграничивает доступ, применяет учётные записи, многофакторную аутентификацию, резервное копирование, антивирусную защиту, обновления, журналы событий, договорные меры и процедуры реагирования на инциденты соразмерно рискам.
9.2. Работники и подрядчики получают доступ только в объёме, необходимом для обязанностей, и обязаны сохранять конфиденциальность.

10. Заключительные положения
10.1. Актуальная редакция размещается на https://mebior.tech. Политика действует до замены новой редакцией.
10.2. Существенные изменения доводятся до пользователей способом, соответствующим характеру изменений.