Политика обработки персональных данных

1.1.Настоящая Политика определяет позицию Baser — оператора платформы Baser (https://baser.su, далее — «Платформа») — в отношении обработки персональных данных пользователей Платформы.

1.2.Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами РФ.

1.3.Согласие на обработку персональных данных оформляется отдельно при регистрации и оформлении заказа в порядке, установленном статьёй 9 Закона № 152-ФЗ, и фиксируется с указанием версии текста.

• Наименование: Baser
• Адрес:
• Телефон:
• Email для обращений:

1. приём, обработка и исполнение заказов, оформленных через Платформу
2. регистрация менеджеров и предоставление им инструментов витрины
3. привязка покупателя к менеджеру по реферальной ссылке
4. ведение базы клиентов менеджера (доступной только ему)
5. информирование о статусе заказа
6. формирование документов по заказу (счета, накладные, акты)
7. внутренняя отчётность и исполнение требований законодательства РФ

• согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ)
• заключение и исполнение договора, стороной которого является субъект (пункт 5 части 1 статьи 6)
• исполнение возложенных законом обязанностей (пункт 2 части 1 статьи 6)
• осуществление прав и законных интересов оператора (пункт 7 части 1 статьи 6)

5.1.При регистрации и оформлении заказа:

• фамилия, имя, отчество
• номер телефона
• адрес электронной почты
• наименование организации, ИНН (для юридических лиц и менеджеров)
• содержание комментариев к заказу

5.2.Автоматически собираемые данные:

• IP-адрес и данные о браузере — для защиты учётных записей
• файлы cookie: сессия, аутентификация, реферальная привязка к менеджеру
• дата и время действий в системе (журнал аудита)

5.3.Специальные категории персональных данных (статья 10 Закона № 152-ФЗ) не обрабатываются.

• покупатели — посетители, оформляющие заказы
• менеджеры — зарегистрированные продавцы на Платформе
• сотрудники оператора

7.1.Обработка автоматизированная, с использованием средств вычислительной техники, и частично неавтоматизированная: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение.

7.2.Решения с юридическими последствиями на основании исключительно автоматизированной обработки не принимаются (статья 16 Закона № 152-ФЗ).

8.1.Данные покупателя, оформившего заказ по ссылке менеджера, доступны этому менеджеру в объёме, необходимом для исполнения заказа (имя, телефон, состав заказа).

8.2.Иная передача — только по основаниям, предусмотренным законом, либо перевозчикам для доставки. Продажа и передача данных в маркетинговых целях не производится.

• данные учётной записи менеджера — до удаления аккаунта
• данные заказов и документов — не менее 5 лет (бухгалтерский и налоговый учёт)
• журналы безопасности и аудита — до 1 года
• данные анонимных корзин — до 60 дней

• хранение паролей только в виде криптографического хеша
• ролевое разграничение доступа с журналированием действий
• передача данных по HTTPS
• токены доступа с ограниченным сроком и ротацией
• ограничение частоты запросов против перебора паролей
• резервное копирование базы данных

11.1.В соответствии со статьёй 14 Закона № 152-ФЗ вы вправе:

• получать сведения об обработке своих данных
• требовать уточнения, блокирования или уничтожения данных
• отозвать согласие на обработку
• обжаловать действия оператора в Роскомнадзор или в суде

11.2.Обращения направляются на . Срок ответа — не более 10 рабочих дней. Порядок отзыва согласия описан в Согласии на обработку персональных данных.

12.1.В соответствии с частью 5 статьи 18 Закона № 152-ФЗ данные граждан РФ записываются и хранятся в базах данных на территории Российской Федерации.

12.2.Трансграничная передача персональных данных не осуществляется.