BROM — российский бренд автоаксессуаров, созданный
для автомобилистов, которые
ценят удобство, порядок и контроль
над автомобилем.

ИП Лёвин Никита Анатольевич (ОГРНИП 320784700276920, ИНН 780219775190), далее — «Оператор», обязуется соблюдать конфиденциальность персональных данных пользователей сайта https://brom.su (далее — «Сайт»). Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Реквизиты Оператора:
- ИП Лёвин Никита Анатольевич
- ОГРНИП: 320784700276920
- ИНН: 780219775190
- Адрес: 194363, РОССИЯ, Г.САНКТ-ПЕТЕРБУРГ, ВЫБОРГСКИЙ, П.ПАРГОЛОВО, УЛ ШИШКИНА, Д 301,
КОРП 1, КВ 19.
- Электронная почта: support@brom.su
- Сайт: https://brom.su
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором.
1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайта.
1.3. Использование Сайта означает безоговорочное согласие пользователя с настоящей Политикой и условиями обработки персональных данных. В случае несогласия с условиями пользователь должен воздержаться от использования Сайта.
1.4. Оператор имеет право вносить изменения в настоящую Политику. Актуальная версия размещена по адресу https://brom.su/privacy.
1.5. Сайт не предназначен для использования лицами, не достигшими 18 лет. Оператор не собирает намеренно персональные данные несовершеннолетних.
2. Основные понятия
2.1. Автоматизированная обработка персональных данных — обработка с помощью средств вычислительной техники.
2.2. Блокирование — временное прекращение обработки (за исключением случаев, когда обработка необходима для уточнения данных).
2.3. Сайт — совокупность материалов и программ для ЭВМ, доступных по адресу https://brom.su, а также связанные с ним страницы и сервисы.
2.4. Информационная система персональных данных (ИСПДн) — совокупность персональных данных в базах данных и обеспечивающих их обработку технологий.
2.5. Обезличивание — действия, после которых невозможно определить принадлежность данных конкретному субъекту без дополнительной информации.
2.6. Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
2.7. Оператор — лицо, самостоятельно или совместно с другими организующее и/или осуществляющее обработку персональных данных и определяющее цели обработки.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.9. Пользователь — любой посетитель Сайта.
2.10. Предоставление — действия по раскрытию данных определённому лицу или кругу лиц.
2.11. Распространение — действия по раскрытию данных неограниченному кругу лиц.
2.12. Трансграничная передача — передача данных на территорию иностранного государства.
2.13. Уничтожение — действия, в результате которых данные уничтожаются безвозвратно.
2.14. Cookies — небольшой фрагмент данных, отправляемый браузером и хранящийся на устройстве пользователя.
 3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
- получать от субъекта достоверную информацию и документы;
- продолжать обработку без согласия при наличии оснований, предусмотренных 152-ФЗ;
- самостоятельно определять состав мер по защите персональных данных.
3.2. Оператор обязан:
- предоставлять субъекту информацию об обработке его данных по запросу;
- организовывать обработку в порядке, установленном законодательством РФ;
- отвечать на обращения и запросы субъектов;
- сообщать в уполномоченный орган необходимую информацию в течение 10 дней с даты получения запроса;
- обеспечивать неограниченный доступ к настоящей Политике;
- принимать предусмотренные законодательством правовые, организационные и технические меры защиты данных, в том числе: назначение лица, ответственного за обработку персональных данных, ограничение доступа к данным на основе необходимости их использования для выполнения служебных обязанностей, защиту каналов передачи данных (TLS/HTTPS), учёт и контроль доступа, реагирование на инциденты, связанные с персональными данными;
- прекращать обработку и уничтожать данные в установленных законом случаях.
4. Основные права и обязанности субъектов персональных данных
4.1. Субъект персональных данных имеет право:
- получать информацию об обработке своих данных (за исключением случаев, предусмотренных федеральными законами);
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отзывать согласие на обработку;
- требовать прекращения обработки данных;
- обжаловать действия (бездействие) Оператора в уполномоченном органе по защите прав субъектов персональных данных — Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор, rkn.gov.ru), или в суде.
4.2. Субъект обязан предоставлять достоверные данные. Оператор не несёт ответственности за недостоверные данные.
5. Цели обработки персональных данных
5.1. Оператор обрабатывает персональные данные в следующих целях:
- обработка обращений и заявок, поступающих через формы Сайта (включая запросы в техническую поддержку);
- оказание технической поддержки и консультаций по продукции BROM;
- однократное предоставление пользователю промокода/скидки по запросу через форму «Получите скидку 10%»;
- обработка заявок на участие в амбассадорской (партнёрской) программе через форму на странице /partner;
- оформление и исполнение заказов (в том числе через виджет интеграции с маркетплейсом Ozon), направление уведомлений о статусе заказа;
- обеспечение работоспособности Сайта, сбор статистики посещаемости и аналитика с использованием Яндекс.Метрики;
- функционирование социальных виджетов (Telegram, ВКонтакте, MAX, Rutube);
- ответ на запросы, поступающие на адрес support@brom.su.
5.2. Оператор не осуществляет обработку персональных данных в целях продвижения товаров, работ, услуг путём непосредственного контакта с потребителем и не направляет рекламные рассылки. Рекламные рассылки Оператор не осуществляет.
6. Правовые основания обработки персональных данных
6.1. Правовыми основаниями обработки являются:
- согласие пользователя на обработку его персональных данных, выраженное путём проставления отметки в соответствующем чекбоксе формы Сайта. Оператор фиксирует факт получения согласия (дата, время, IP-адрес, идентификатор формы) и хранит сведения о нём до истечения срока обработки соответствующих данных;
- заключение и исполнение договора (оформление и исполнение заказа);
- требования федеральных законов и иных нормативных правовых актов.
7. Объём и категории обрабатываемых персональных данных, порядок и условия обработки
7.1. Категории обрабатываемых персональных данных:
- фамилия, имя (если указываются пользователем);
- адрес электронной почты;
- сведения об автомобиле (год, марка, модель);
- текст обращения/описание проблемы;
- ссылка на блог/социальные сети (при подаче заявки на участие в амбассадорской программе);
- технические данные: IP-адрес, файлы cookies, данные о браузере и устройстве, информация о посещении страниц Сайта (собираются средствами Яндекс.Метрики).
7.2. Оператор не обрабатывает специальные категории персональных данных (расовая/национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.
7.3. Обработка персональных данных осуществляется с согласия пользователей, а также без такового в случаях, предусмотренных 152-ФЗ (например, при обработке, необходимой для исполнения договора).
7.4. Обработка данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом, осуществляется Оператором в объёме, необходимом для исполнения соответствующих требований.
 8. Порядок сбора, хранения, передачи и других видов обработки персональных данных
8.1. Сбор персональных данных осуществляется через формы Сайта, а также автоматически при посещении Сайта (файлы cookies, IP-адрес, данные Яндекс.Метрики).
8.2. Оператор обеспечивает сохранность данных и принимает все возможные меры по исключению доступа к ним неуполномочённых лиц.
8.3. Передача персональных данных третьим лицам осуществляется в следующих случаях:
- при оформлении заказа через встроенный в Сайт виджет маркетплейса Ozon — пользователь вводит данные (город, пункт выдачи, номер телефона) непосредственно в виджет Ozon; обработка таких данных осуществляется маркетплейсом Ozon в соответствии с его Политикой конфиденциальности;
- при использовании виджетов социальных сетей (Telegram, ВКонтакте, MAX, Rutube) — данные передаются соответствующим операторам в соответствии с их политиками;
- при использовании Яндекс.Метрики — данные передаются ООО «ЯНДЕКС» в соответствии с его Политикой конфиденциальности;
- в случаях, прямо предусмотренных законодательством РФ.
8.4. В случае выявления неточностей пользователь может актуализировать данные, направив уведомление на support@brom.su с пометкой «Актуализация персональных данных».
8.5. Пользователь может в любой момент отозвать согласие на обработку, направив уведомление на support@brom.su с пометкой «Отзыв согласия на обработку персональных данных». Получив отзыв, Оператор незамедлительно прекращает обработку персональных данных, для осуществления которой требовалось согласие, а уничтожение таких данных производит в срок, не превышающий 30 дней, если иное не предусмотрено законодательством. Отзыв согласия не распространяется на обработку, осуществляемую без согласия на основаниях, предусмотренных 152-ФЗ (например, в целях исполнения договора или требований закона).
8.6. Сроки хранения персональных данных:
- данные, предоставленные через формы обращений, технической поддержки и заявок на участие в амбассадорской программе, — до достижения цели обработки, но не более 3 лет с момента поступления обращения;
- данные, необходимые для оформления и исполнения заказа, — не менее 5 лет с момента исполнения обязательств по договору (срок хранения первичных учётных документов в соответствии с Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» и Налоговым кодексом РФ, с учётом сроков исковой давности и максимального гарантийного срока на отдельные категории товаров — до 5 лет);
- данные, собираемые Яндекс.Метрикой и через cookies, — в течение срока, установленного политикой ООО «ЯНДЕКС» и сроком жизни соответствующих cookies.
8.7. Установленные пользователем запреты на передачу и условия обработки данных, разрешённых для распространения, не действуют в случаях обработки в государственных, общественных и иных публичных интересах, определённых законодательством РФ.
8.8. Оператор обеспечивает конфиденциальность персональных данных.
8.9. Условиями прекращения обработки являются достижение целей, истечение срока согласия, отзыв согласия, требование субъекта о прекращении обработки, а также выявление неправомерной обработки.
9. Использование файлов cookie и технологий веб-аналитики
9.1. На Сайте используются файлы cookies и технологии веб-аналитики (Яндекс.Метрика), а также виджеты социальных сетей.
9.2. Cookies используются для: корректной работы Сайта, сохранения пользовательских настроек, сбора статистики посещаемости и поведения пользователей, функционирования виджетов.
9.3. Пользователь может отключить cookies в настройках своего браузера. В этом случае отдельные функции Сайта могут быть недоступны.
9.4. Сведения о порядке обработки данных Яндекс.Метрикой: https://yandex.ru/legal/metrika_ua/.
9.5. Пользователь уведомляется об использовании cookies при первом посещении Сайта (через cookie-баннер) и может выразить согласие либо отказаться от использования cookies, не являющихся технически необходимыми.
10. Перечень действий, производимых Оператором с персональными данными
10.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
10.2. Обработка осуществляется автоматизированно с передачей по информационно-телекоммуникационным сетям, а также без таковой.
10.3. Оператор не принимает решений, порождающих юридические последствия или иным образом существенно затрагивающих права и законные интересы субъекта персональных данных, исключительно на основании автоматизированной обработки его персональных данных (ст. 16 Федерального закона № 152-ФЗ).
11. Трансграничная передача персональных данных
11.1. Оператор до начала осуществления трансграничной передачи персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своём намерении осуществлять трансграничную передачу персональных данных (такое уведомление направляется отдельно от уведомления о намерении осуществлять обработку персональных данных).
11.2. Оператор до подачи уведомления обязан получить от органов власти иностранного государства, иностранных физических и юридических лиц, которым планируется трансграничная передача, соответствующие сведения.
11.3. Оператор не осуществляет самостоятельной трансграничной передачи персональных данных пользователей. Трансграничная передача возможна только в случае, когда пользователь самостоятельно инициирует взаимодействие с виджетами иностранных сервисов (Telegram) — в этом случае обработка осуществляется соответствующим иностранным оператором в соответствии с его политикой конфиденциальности. Взаимодействие с российскими сервисами (ВКонтакте, MAX, Rutube, ООО «ЯНДЕКС»/Яндекс.Метрика, Ozon) трансграничной передачей не является.
11.4. Перечень иностранных государств, на территорию которых осуществляется трансграничная передача, определяется Оператором на основании сведений, получаемых от соответствующих иностранных лиц, и доводится до пользователей по запросу.
12. Конфиденциальность персональных данных
12.1. Оператор и иные лица, получившие доступ к данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.
13. Заключительные положения
13.1. Пользователь может получить любые разъяснения, обратившись к Оператору на support@brom.su.
13.2. В данном документе отражаются любые изменения Политики. Политика действует бессрочно до замены новой версией.
13.3. Актуальная версия Политики расположена по адресу https://brom.su/privacy.