1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок сбора, систематизации, хранения, использования, передачи и защиты персональных данных пользователей интернет-магазина «БМК АВТО», доступного по адресу в сети Интернет: https://bmkauto-shop.ru/ (далее — «Сайт»).

1.2. Настоящий документ разработан в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и иными действующими нормативно-правовыми актами РФ.

1.3. Оператором обработки персональных данных выступает интернет-магазин «БМК АВТО» (далее — «Оператор»).

1.4. Использование сервисов Сайта, регистрация личного кабинета, отправка контактных форм, а также оформление заказа означают безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации.

2. Основные понятия

• Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных / Пользователю).
• Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение).
• Конфиденциальность персональных данных — обязательное для соблюдения Оператором требование не допускать распространения персональных данных без согласия субъекта или наличия иного законного основания.
• Пользователь — любое физическое лицо, посещающее Сайт и использующее его сервисы, функционал каталога и корзины.

3. Категории и состав обрабатываемых данных

3.1. Оператор осуществляет обработку следующих персональных данных, предоставляемых Пользователем добровольно при регистрации или оформлении заказа:

• Фамилия, Имя, Отчество;
• Контактный номер телефона;
• Адрес электронной почты (e-mail);
• Адрес доставки товара (город, населенный пункт, улица, дом, корпус/строение, квартира, почтовый индекс);
• Наименование организации, ИНН, ОГРН/ОГРНИП, банковские реквизиты (для юридических лиц и ИП).

3.2. На Сайте также собираются и обрабатываются обезличенные технические данные с помощью сервисов веб-статистики (в том числе файлы cookie, IP-адрес, тип браузера, разрешение экрана, источник перехода на сайт, время нахождения на страницах). Обработка файлов cookie необходима для авторизации Пользователя, сохранения товаров в корзине и корректной работы функционала магазина.

4. Цели обработки персональных данных

Обработка персональных данных Пользователя осуществляется исключительно в следующих целях:

1. Идентификация стороны: создание учетной записи, авторизация в личном кабинете, восстановление доступа.
2. Исполнение договоров купли-продажи: подтверждение параметров заказа, резервирование автозапчастей на складе, выставление счетов, информирование о готовности к отгрузке.
3. Доставка и логистика: передача данных в службы доставки для осуществления отправки, курьерского вручения или выдачи в ПВЗ.
4. Клиентское обслуживание: консультации по подбору совместимых автозапчастей, обработка рекламаций, возврат товаров ненадлежащего качества.
5. Информирование: отправка служебных системных уведомлений (SMS, email) со статусами сборки и номерами транспортных накладных (трек-номерами).

5. Порядок, условия обработки и передача третьим лицам

5.1. Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на серверах, физически расположенных на территории Российской Федерации (в строгом соответствии с ч. 5 ст. 18 Закона № 152-ФЗ).

5.2. Персональные данные Пользователя никогда, ни при каких условиях не передаются третьим лицам в маркетинговых или коммерческих целях без прямого согласия Пользователя.

5.3. Передача третьим лицам допускается исключительно для целей выполнения договора с Пользователем:

Партнеры по логистике (передаются только ФИО, телефон и адрес назначения):

(ООО «СДЭК-Глобал»)

(Сервисы Яндекс Доставки)

(АО «Почта России»)

6. Меры по обеспечению безопасности персональных данных

Оператор принимает все необходимые организационные и правовые меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения:

• Использование защищенного сетевого протокола SSL/HTTPS с шифрованием передаваемой информации;
• Хранение пользовательских паролей в виде необратимых криптографических хэш-сумм;
• Ограничение круга лиц из числа сотрудников, имеющих доступ к персональным данным, исключительно теми, кому это необходимо для комплектации и отправки заказов;
• Регулярное резервное копирование и применение антивирусных систем и межсетевых экранов.

7. Права субъекта персональных данных и порядок отзыва согласия

7.1. Пользователь имеет право на получение сведений, касающихся обработки его персональных данных, требовать их уточнения, блокирования или уничтожения в случае, если данные являются неполными, устаревшими или неточными.

7.2. Согласие на обработку персональных данных может быть отозвано Пользователем в любой момент. Для этого достаточно направить соответствующее заявление в свободной форме:

• По электронной почте администрации Сайта (с пометкой «Отзыв согласия на обработку персональных данных»);
• Либо позвонив по единому бесплатному телефону: 8-800-222-01-75.

7.3. После получения обращения Оператор обязуется прекратить обработку персональных данных и удалить их (или обезличить) в срок, не превышающий 30 календарных дней с момента получения запроса, если иное не предусмотрено действующим законодательством РФ.