Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Политика определяет порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности, применяемые ООО «СтройАльянс», ОГРН 1127746148991, ИНН 7729704576, КПП 775101001, юридический адрес: 108811, г. Москва, Киевское шоссе, 22-й км, д. 4, стр. 2, этаж 7, блок Г, офис 733Г (далее — Оператор).

1.3. Настоящая Политика применяется к персональным данным, которые Оператор получает при использовании физическими лицами сайта https://bauff.ru/ (далее — Сайт), а также в процессе обработки обращений, заявок и заказов пользователей.

1.4. Политика является общедоступным документом и размещается на Сайте.

Контактные данные Оператора

Наименование: ООО «СтройАльянс»
ИНН: 7729704576
КПП: 775101001
ОГРН: 1127746148991
Юридический адрес: 108811, г. Москва, Киевское шоссе, 22-й км, д. 4, стр. 2, этаж 7, блок Г, офис 733Г
Электронная почта: sales@bauff.ru
Телефон: +7 (499) 110-64-01.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному либо определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования.

Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с ними.

Пользователь — физическое лицо, использующее Сайт.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

3. Принципы обработки персональных данных

Оператор осуществляет обработку персональных данных на следующих принципах:

законности и справедливости;
ограничения обработки достижением конкретных, заранее определенных и законных целей;
недопустимости обработки персональных данных, несовместимой с целями их сбора;
недопустимости объединения баз данных, обработка которых осуществляется в несовместимых целях;
обработки только тех персональных данных, которые необходимы для достижения заявленных целей;
соответствия содержания и объема обрабатываемых данных заявленным целям;
обеспечения точности, достаточности и актуальности персональных данных;
ограничения срока хранения персональных данных сроками, необходимыми для достижения целей обработки либо предусмотренными законодательством;
уничтожения или обезличивания персональных данных при достижении целей обработки, если их дальнейшее хранение не предусмотрено законодательством Российской Федерации.

4. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий лиц:

посетителей и пользователей Сайта;
лиц, направляющих заявки, вопросы и обращения;
потенциальных клиентов;
покупателей и заказчиков;
представителей юридических лиц и индивидуальных предпринимателей, взаимодействующих с Оператором.

5. Перечень обрабатываемых персональных данных

В зависимости от способа взаимодействия с Оператором могут обрабатываться следующие персональные данные:

имя;
фамилия и имя, если они предоставляются пользователем;
номер телефона;
адрес электронной почты;
адрес доставки;
сведения о заказе;
сведения о выбранных товарах или услугах;
сведения, содержащиеся в обращении, вопросе, заявке или отзыве;
иные сведения, самостоятельно предоставленные пользователем в соответствующей форме.

При использовании Сайта также может обрабатываться техническая информация:

IP-адрес;
файлы cookie;
сведения о браузере;
тип и характеристики устройства;
дата и время посещения Сайта;
адреса посещенных страниц;
информация о действиях пользователя на Сайте;
иная техническая информация, необходимая для работы, безопасности и анализа использования Сайта.

Оператор не осуществляет целенаправленный сбор посредством стандартных форм Сайта специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни.

Оператор также не осуществляет посредством стандартных форм Сайта целенаправленный сбор биометрических персональных данных.

Пользователям не следует указывать такие сведения в свободных текстовых полях форм.

6. Цели обработки персональных данных

6.1. Обработка заявок и обращений

Цель обработки: получение и обработка обращений, вопросов и заявок пользователей, предоставление консультаций и обратная связь.

Категории данных: имя, номер телефона, адрес электронной почты, содержание обращения и иные сведения, самостоятельно указанные пользователем.

Категории субъектов: пользователи Сайта и потенциальные клиенты.

Правовые основания: согласие субъекта персональных данных, а также иные основания, предусмотренные законодательством Российской Федерации.

6.2. Расчет стоимости товаров и услуг

Цель обработки: подготовка расчетов стоимости продукции, материалов, доставки и сопутствующих услуг.

Категории данных: имя, номер телефона, адрес электронной почты, сведения о необходимых товарах, материалах, объекте и иные предоставленные пользователем сведения, необходимые для выполнения расчета.

Категории субъектов: пользователи Сайта и потенциальные клиенты.

Правовые основания: согласие субъекта персональных данных, а также совершение действий по инициативе субъекта, направленных на заключение договора.

6.3. Оформление и исполнение заказов

Цель обработки: оформление, сопровождение и исполнение заказов, заключение и исполнение договоров, организация оплаты и доставки товаров, связь с покупателем по вопросам исполнения заказа.

Категории данных: имя, номер телефона, адрес электронной почты, адрес доставки, сведения о заказе, товарах и иные сведения, необходимые для исполнения договора.

Категории субъектов: покупатели, заказчики и их представители.

Правовые основания: заключение и исполнение договора, стороной которого является субъект персональных данных, а также исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации.

6.4. Обработка вопросов и отзывов

Цель обработки: рассмотрение вопросов, обращений и отзывов пользователей.

Категории данных: имя, контактные данные, содержание сообщения или отзыва и иные сведения, предоставленные пользователем.

Категории субъектов: пользователи и клиенты Оператора.

Правовые основания: согласие субъекта персональных данных либо иные предусмотренные законодательством основания.

Размещение персональных данных пользователя в открытом доступе осуществляется только при наличии соответствующего правового основания и, если это требуется законодательством, отдельного согласия на обработку персональных данных, разрешенных субъектом для распространения.

6.5. Работа, безопасность и аналитика Сайта

Цель обработки: обеспечение функционирования и безопасности Сайта, предотвращение технических нарушений, анализ посещаемости и использования Сайта, улучшение его работы.

Категории данных: IP-адрес, файлы cookie, сведения о браузере и устройстве, дата и время посещения, сведения о посещенных страницах и действиях на Сайте.

Категории субъектов: посетители и пользователи Сайта.

Правовые основания: согласие субъекта персональных данных в случаях, когда такое согласие требуется законодательством, и иные предусмотренные законодательством Российской Федерации основания.

7. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных являются:

Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
иные нормативные правовые акты Российской Федерации;
согласия субъектов персональных данных;
договоры, заключенные между Оператором и субъектами персональных данных;
необходимость заключения договора по инициативе субъекта персональных данных;
выполнение обязанностей Оператора, установленных законодательством Российской Федерации;
иные основания, предусмотренные законодательством Российской Федерации.

8. Порядок и способы обработки персональных данных

Оператор может осуществлять следующие действия с персональными данными:

сбор, запись, систематизацию, накопление, хранение, уточнение (обновление и изменение), извлечение, использование, предоставление, блокирование, удаление и уничтожение.

Обработка персональных данных может осуществляться:

автоматизированным способом;
без использования средств автоматизации;
смешанным способом.

Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без законного основания.

Оператор не распространяет персональные данные неопределенному кругу лиц без предусмотренного законодательством Российской Федерации основания.

9. Передача персональных данных и поручение обработки

Для достижения целей обработки Оператор вправе поручить обработку персональных данных третьим лицам либо предоставить им необходимые персональные данные при наличии предусмотренного законодательством основания.

К обработке персональных данных могут привлекаться организации и лица, обеспечивающие:

работу и техническое обслуживание Сайта;
хостинг и хранение данных;
функционирование CRM и иных информационных систем;
электронную и телефонную связь;
доставку товаров;
сопровождение и исполнение заказов;
иные необходимые для деятельности Оператора услуги.

Объем передаваемых данных должен быть ограничен сведениями, необходимыми для выполнения соответствующей задачи.

Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны обеспечивать конфиденциальность и безопасность персональных данных и соблюдать требования законодательства Российской Федерации.

Персональные данные также могут предоставляться государственным органам и иным лицам в случаях, предусмотренных законодательством Российской Федерации.

10. Локализация персональных данных

При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением прямо предусмотренных законом случаев.

11. Сроки обработки и хранения персональных данных

Сроки обработки и хранения персональных данных определяются целями их обработки, условиями договоров и требованиями законодательства Российской Федерации.

Персональные данные не хранятся дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством или договором.

Персональные данные, обрабатываемые на основании согласия субъекта, обрабатываются до:

достижения соответствующей цели обработки;
прекращения необходимости в их обработке;
отзыва согласия субъектом персональных данных, если отсутствуют иные правовые основания для продолжения обработки.

После достижения целей обработки либо возникновения иных предусмотренных законодательством оснований персональные данные уничтожаются или обезличиваются в установленном порядке.

12. Использование файлов cookie

Сайт может использовать файлы cookie и аналогичные технологии.

Файлы cookie могут использоваться для:

обеспечения корректной работы Сайта;
сохранения пользовательских настроек;
обеспечения безопасности;
анализа посещаемости и поведения пользователей;
улучшения качества и удобства работы Сайта.

Пользователь может самостоятельно ограничить или отключить использование файлов cookie в настройках браузера.

Отключение отдельных cookie может привести к некорректной работе отдельных функций Сайта.

Если использование определенных файлов cookie, аналитических или иных технологий требует получения согласия пользователя, их использование осуществляется при наличии такого согласия.

13. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

В частности, Оператор:

назначает лицо, ответственное за организацию обработки персональных данных, в предусмотренных законом случаях;
принимает локальные акты по вопросам обработки и защиты персональных данных;
определяет угрозы безопасности персональных данных;
применяет необходимые организационные и технические меры защиты;
ограничивает доступ к персональным данным;
обеспечивает учет лиц, получивших доступ к персональным данным;
осуществляет контроль применяемых мер защиты;
принимает меры по обнаружению фактов неправомерного доступа;
принимает меры по восстановлению персональных данных и предотвращению повторных нарушений.

14. Права субъектов персональных данных

Субъект персональных данных вправе:

получать информацию, касающуюся обработки его персональных данных;
требовать уточнения персональных данных;
требовать блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не требуются для заявленной цели;
отозвать согласие на обработку персональных данных;
требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке;
реализовывать иные права, предусмотренные законодательством Российской Федерации.

15. Порядок обращения к Оператору

По вопросам обработки персональных данных, реализации своих прав, уточнения или удаления персональных данных субъект может обратиться к Оператору.

ООО «СтройАльянс»
ИНН: 7729704576
ОГРН: 1127746148991
Электронная почта: sales@bauff.ru
Почтовый адрес: 108811, г. Москва, Киевское шоссе, 22-й км, д. 4, стр. 2, этаж 7, блок Г, офис 733Г.

Обращение должно содержать информацию, позволяющую определить заявителя и содержание его требования.

Оператор рассматривает обращения и выполняет требования субъектов персональных данных в порядке и сроки, установленные законодательством Российской Федерации.

16. Прекращение обработки и уничтожение персональных данных

Обработка персональных данных прекращается при:

достижении целей обработки;
утрате необходимости в достижении целей обработки;
отзыве согласия субъектом при отсутствии иных правовых оснований для обработки;
выявлении неправомерной обработки;
поступлении законного требования субъекта персональных данных или Роскомнадзора;
наступлении иных предусмотренных законодательством Российской Федерации обстоятельств.

Уничтожение персональных данных осуществляется в порядке и сроки, предусмотренные законодательством Российской Федерации и локальными актами Оператора.

17. Заключительные положения

17.1. Настоящая Политика действует до утверждения ее новой редакции.

17.2. Оператор вправе изменять Политику при изменении законодательства Российской Федерации, применяемых технологий, способов обработки персональных данных или деятельности Оператора.

17.3. Актуальная редакция Политики постоянно размещается на Сайте и доступна неограниченному кругу лиц.

17.4. Пользователям рекомендуется самостоятельно знакомиться с актуальной редакцией Политики.

Дата редакции: 29 сентября 2026 года.