Политика обработки персональных данных

Версия 2026-05-12. Документ размещён в открытом доступе на сайте и подлежит актуализации при изменении процессов обработки данных или законодательства.

1. Оператор персональных данных

Оператором персональных данных является лицо, указанное в реквизитах на сайте (раздел «Реквизиты» в подвале главной страницы).

Контакт для обращений по вопросам обработки персональных данных: vesovaya16@mail.ru.

ООО «БАЗАШИН55», ИНН 5528052038, ОГРН 1225500022791

2. Категории и перечень обрабатываемых данных

Оператор может обрабатывать следующие категории персональных данных субъектов:

Фамилия, имя, отчество и/или наименование организации (как указано при регистрации в личном кабинете);
Адрес электронной почты (логин);
Контактный телефон (если указан);
Состав корзины и заявок из личного кабинета (наименования товаров, количество, суммы — в объёме, необходимом для заявки);
Технические данные: IP-адрес, сведения о браузере и устройстве, cookie (в т.ч. cookie сессии), время запросов.

3. Цели обработки

Регистрация и идентификация пользователя в личном кабинете на сайте;
Заключение и исполнение договорных отношений (приём и обработка заявок на поставку, взаимодействие с менеджером);
Информирование о статусе заявки и работе личного кабинета (в т.ч. по email или телефону, если указаны);
Обеспечение безопасности сайта и предотвращение злоупотреблений;
Аналитика посещаемости — только при наличии отдельного согласия на аналитические cookie (см. Политику использования файлов cookie).
Рекламные и информационные рассылки — только при наличии отдельного явного согласия пользователя.

4. Правовые основания обработки

Согласие субъекта персональных данных на обработку (выраженное путём проставления отметки при регистрации или оформлении заявки);
Исполнение договора, стороной которого либо выгодоприобретателем/поручителем по которому является субъект персональных данных;
Законные интересы оператора (обеспечение безопасности информационных систем), при условии, что не нарушаются права субъекта.

5. Сроки хранения и порядок уничтожения

Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством РФ. Учётная запись клиента и связанные с ней данные хранятся в течение срока использования сервиса. В случае отзыва согласия на обработку данных или достижения целей обработки, данные подлежат уничтожению в срок, не превышающий 30 дней, если иное не предусмотрено законодательством (например, обязанностью хранить документы для налогового учёта).

6. Права субъекта персональных данных

Субъект вправе:

получать сведения об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или обрабатываются незаконно;
отозвать согласие на обработку (обработка после отзыва может быть продолжена только в случаях, прямо предусмотренных законом);
обжаловать действия оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

Для реализации своих прав направьте обращение на vesovaya16@mail.ru, указав тему «Персональные данные» и суть запроса. Оператор обязуется рассмотреть обращение и направить ответ в течение 10 рабочих дней с момента его получения.

7. Меры по защите данных

Оператор применяет необходимые организационные и технические меры защиты: использование защищённого канала HTTPS на публичном сайте, ограничение доступа к базам данных и серверам, разграничение доступа для сотрудников, хеширование паролей, настройка сроков жизни cookie-сессий.

8. Передача третьим лицам

Передача персональных данных третьим лицам (включая провайдеров CRM, облачных сервисов, служб доставки) допускается только при наличии законного основания, для исполнения договора с пользователем или при отдельном согласии субъекта. На текущий момент данные используются для работы сайта и обработки заявок силами самого оператора.

9. Локализация и трансграничная передача

Оператор обеспечивает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории Российской Федерации.

10. Инциденты и утечки

При выявлении инцидента, повлёкшего неправомерный доступ к персональным данным, оператор принимает меры по локализации последствий и уведомляет уполномоченный орган (Роскомнадзор) и субъектов данных в сроки, установленные законодательством РФ (в течение 24 часов о факте инцидента и 72 часов о результатах расследования).

По вопросам документа: vesovaya16@mail.ru. См. также Политику использования файлов cookie.