Политика обработки и защиты персональных данных ООО «Таурус»
для сайта https://благородныенапитки.рф/ и мобильного приложения «Особый покупатель»
Сведения об Операторе
Таблицу можно прокручивать по горизонтали
| Сведения | Значение |
|---|---|
| Оператор персональных данных | Общество с ограниченной ответственностью «Таурус» |
| ИНН / ОГРН | 2700024392 / 1242700000795 |
| Адрес | 680000, Хабаровский край, г. Хабаровск, ул. Комсомольская, д. 45, помещ. 12/1 |
| Сайт | https://благородныенапитки.рф/ |
| Мобильное приложение | мобильное приложение «Особый покупатель» |
| E-mail для обращений субъектов персональных данных | info.nk@archstroy.net |
| Телефон | +7 (929) 410-12-02 |
| Ответственное лицо за организацию обработки персональных данных | Шкред Татьяна Вячеславовна |
| Трансграничная передача персональных данных | Не осуществляется, если иное прямо не указано в отдельном документе и не оформлено в порядке, установленном законом. |
1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных ООО «Таурус» при использовании сайта https://благородныенапитки.рф/, личного кабинета, форм обратной связи, корзины, сервиса резервирования, разделов о мероприятиях, программы лояльности и иных цифровых инструментов Оператора.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ, постановлением Правительства РФ от 01.11.2012 № 1119, постановлением Правительства РФ от 15.09.2008 № 687 и иными применимыми нормативными правовыми актами Российской Федерации.
Политика является общедоступным документом. Оператор обеспечивает неограниченный доступ к Политике путем размещения на Сайте.
Настоящая Политика сама по себе не является согласием субъекта персональных данных. Согласие оформляется отдельно, когда оно требуется законом.
Сайт предназначен для лиц, достигших 18 лет. Оператор не осуществляет намеренный сбор персональных данных несовершеннолетних через Сайт.
2. Термины
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
Оператор — Общество с ограниченной ответственностью «Таурус», самостоятельно определяющее цели обработки, состав персональных данных и действия с ними.
Пользователь — посетитель Сайта, пользователь мобильного приложения/цифрового сервиса программы лояльности, лицо, использующее личный кабинет, форму обратной связи, корзину, сервис резервирования, программу лояльности или иные функции Сайта/приложения.
Сайт — интернет-сайт «Благородные напитки», размещенный по адресу https://благородныенапитки.рф/. Мобильное приложение — мобильное приложение «Особый покупатель», если он используется для регистрации, идентификации участника, формирования виртуальной карты/QR-кода, учета скидок, накоплений, уведомлений и иных функций программы.
Заказ/заявка на резервирование — запрос Пользователя на предварительное резервирование товара для последующего самостоятельного приобретения в стационарном торговом объекте. Такая заявка не является дистанционной покупкой алкогольной продукции.
Cookies — небольшие текстовые файлы и аналогичные технологии, используемые для работы Сайта, безопасности, аналитики и улучшения пользовательского опыта.
3. Принципы обработки персональных данных
- обработка осуществляется на законной и справедливой основе;
- обработка ограничивается достижением конкретных, заранее определенных и законных целей;
- не допускается обработка, несовместимая с целями сбора персональных данных;
- содержание и объем обрабатываемых персональных данных соответствуют заявленным целям и не являются избыточными;
- обеспечиваются точность, достаточность и актуальность персональных данных;
- хранение осуществляется не дольше, чем этого требуют цели обработки, закон, договор или необходимость защиты прав Оператора;
- персональные данные уничтожаются или обезличиваются по достижении целей обработки либо при утрате необходимости в их достижении, если иное не предусмотрено законом.
4. Цели, категории субъектов, состав данных и правовые основания
Таблицу можно прокручивать по горизонтали
| Цель | Категории субъектов | Персональные данные | Правовое основание |
|---|---|---|---|
| 1. Регистрация и авторизация в личном кабинете и/или мобильном приложении | Пользователи личного кабинета | Номер телефона, код подтверждения, идентификатор пользователя, идентификатор приложения/устройства, дата регистрации, сведения о сессии, история входов, при указании — имя, e-mail. | согласие субъекта; исполнение пользовательского соглашения и действий по инициативе субъекта. |
| 2. Резервирование товара для самовывоза | Пользователи, направляющие заявку на резервирование | Имя, телефон, e-mail при указании, выбранный магазин, дата/время самовывоза, состав заявки, комментарий, номер заявки, статус заявки, история взаимодействия. | исполнение действий по инициативе субъекта, подготовка к заключению договора в торговом объекте; согласие при направлении формы. |
| 3. Обратная связь и обращения | Лицо, направившее обращение через Сайт, телефон, e-mail, мессенджер или иной канал связи | Имя; телефон; e-mail; содержание обращения; сведения, добровольно указанные в обращении; дата и канал обращения. | Рассмотрение обращения; предоставление ответа; урегулирование вопросов по работе Сайта, магазина, программы лояльности, мероприятий. |
| 4. Мероприятия, дегустации и мастер-классы 18+ | Лица, направившие заявку на мероприятие | Имя, телефон, e-mail, выбранное мероприятие, количество участников, комментарий, отметка о достижении 18 лет. | согласие субъекта; подготовка и исполнение договора/заявки на участие. |
| 5. Программа лояльности «Особый покупатель» | Участники программы лояльности | Имя, телефон, e-mail, номер/идентификатор карты, QR-код/виртуальная карта, сведения о покупках с предъявлением карты, сумма накоплений, размер скидки, история операций, обращения по карте, сведения о действиях в мобильном приложении в пределах программы. | исполнение договора участия в программе лояльности; согласие субъекта — в случаях, когда используется как основание обработки; законный интерес в учете скидок и защите от злоупотреблений. |
| 6. Аналитика и необязательные cookies | Посетители Сайта; пользователь мобильного приложения | IP-адрес; cookies; сведения о браузере, устройстве, ОС; идентификаторы приложения/устройства; дата/время посещения; просмотренные страницы/экраны; источник перехода; действия на Сайте/в приложении; параметры сессии. | Анализ пользовательского опыта; улучшение работы Сайта; оценка эффективности интерфейса и источников переходов; исправление технических ошибок. |
5. Действия с персональными данными и способы обработки
Оператор может совершать следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Обработка осуществляется смешанным способом: с использованием средств автоматизации и без использования таких средств; с передачей по внутренней сети Оператора и с передачей по сети Интернет в объеме, необходимом для работы Сайта, мобильного приложения/цифрового сервиса программы лояльности, личного кабинета, связи с Пользователем, резервирования и программы лояльности.
Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права, исключительно на основании автоматизированной обработки персональных данных.
6. Cookies, мобильное приложение и аналитические сервисы
Сайт и мобильное приложение могут использовать обязательные cookies, технические идентификаторы, local storage, push-идентификаторы и аналогичные технологии, необходимые для работы сервиса, сохранения сессии, корзины, личного кабинета, виртуальной карты/QR-кода, безопасности, предотвращения злоупотреблений и подтверждения возраста.
Необязательные аналитические и маркетинговые cookies используются только при наличии согласия Пользователя, если такое согласие требуется законом и выбранной технической реализацией.
Пользователь вправе ограничить или отключить cookies в настройках браузера. Отключение обязательных cookies может привести к некорректной работе отдельных функций Сайта.
На Сайте должен быть размещен баннер cookie с возможностью принять все cookies, отказаться от необязательных cookies или настроить их категории. Не допускается считать молчание или простое продолжение использования Сайта согласием на необязательные cookies.
7. Передача персональных данных третьим лицам и поручение обработки
Оператор вправе поручить обработку персональных данных третьим лицам на основании договора или иного документа, соответствующего требованиям Закона № 152-ФЗ. Ответственность перед субъектом персональных данных за действия лица, обрабатывающего данные по поручению, несет Оператор.
К лицам, которым может быть поручена обработка или предоставлен доступ, относятся: поставщики хостинга и доменной инфраструктуры, разработчики и администраторы Сайта, CRM/учетные системы, SMS-провайдеры, почтовые сервисы, сервисы аналитики, техническая поддержка, участники и администраторы программы лояльности, платежные/кассовые сервисы в части, применимой к законным способам оплаты.
Оператор не продает персональные данные третьим лицам и не передает их для самостоятельного маркетинга третьих лиц без отдельного законного основания и согласия субъекта, когда оно требуется.
Передача персональных данных государственным органам, судам, ФНС, Роскомнадзору, Росалкогольтабакконтролю, Роспотребнадзору, правоохранительным органам и иным уполномоченным лицам осуществляется только при наличии правовых оснований и в порядке, установленном законодательством РФ.
8. Трансграничная передача и локализация
При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законом.
По сведениям Оператора, трансграничная передача персональных данных при обычном использовании Сайта не осуществляется. Если в будущем будут подключены иностранные сервисы, Оператор до начала такой передачи обязан выполнить требования законодательства о трансграничной передаче и актуализировать настоящую Политику, согласия и уведомление в Роскомнадзор.
9. Сроки обработки и порядок уничтожения
Таблицу можно прокручивать по горизонтали
| Категория данных | Срок обработки/хранения |
|---|---|
| Данные формы регистрации и личного кабинета | До удаления личного кабинета, отзыва согласия, прекращения использования сервиса либо до истечения срока, необходимого для защиты прав Оператора. |
| Данные заявки на резервирование | До исполнения/аннулирования заявки и далее в течение срока, необходимого для учета обращений, защиты прав и исполнения требований закона. |
| Данные обращений и претензий | До рассмотрения обращения и далее в течение срока исковой давности либо срока, необходимого для защиты прав Оператора. |
| Данные программы лояльности | В течение участия в программе и далее в течение срока, необходимого для учета скидок, урегулирования споров, исполнения закона и защиты прав. |
| Данные рекламного согласия | До отзыва согласия либо прекращения рассылки. Факт согласия/отзыва может храниться для подтверждения правомерности рассылки. |
| Cookies и аналитические идентификаторы | До истечения срока жизни cookie, удаления cookie Пользователем, отзыва согласия или прекращения использования соответствующего сервиса; рекомендуемый срок для необязательной аналитики — не более 24 месяцев. |
| Данные мобильного приложения/цифрового сервиса программы лояльности | В течение участия в программе лояльности, использования приложения/виртуальной карты и далее в течение срока, необходимого для учета скидок, урегулирования споров, исполнения закона и защиты прав Оператора/участников программы. |
По достижении целей обработки, истечении сроков хранения, отзыве согласия или получении требования о прекращении обработки Оператор прекращает обработку и уничтожает персональные данные в сроки, установленные законодательством, если отсутствуют иные законные основания для продолжения обработки.
Уничтожение электронных записей осуществляется путем безвозвратного удаления из информационных систем и резервных копий в пределах технически применимых сроков; уничтожение материальных носителей осуществляется способом, исключающим восстановление содержания персональных данных. По факту уничтожения может оформляться акт или иной подтверждающий документ.
10. Права субъекта персональных данных
- получать сведения об обработке его персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- направить требование о прекращении обработки персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
Обращения направляются по адресу: 680000, Хабаровский край, г. Хабаровск, ул. Комсомольская, д. 45, помещ. 12/1; e-mail: info.nk@archstroy.net; через форму обратной связи на Сайте или в мобильном приложении, если такая форма доступна.
Запрос должен позволять идентифицировать заявителя и содержать сведения, предусмотренные Законом № 152-ФЗ. Ответ предоставляется в сроки, установленные законодательством Российской Федерации.
11. Меры защиты персональных данных
- назначение лица, ответственного за организацию обработки персональных данных;
- принятие локальных актов, регулирующих обработку и защиту персональных данных;
- определение угроз безопасности персональных данных при их обработке в информационных системах;
- ограничение доступа к персональным данным по принципу необходимости;
- использование паролей, антивирусной защиты, учетных записей и иных организационно-технических мер;
- учет лиц, допущенных к обработке персональных данных;
- заключение договоров/поручений с лицами, обрабатывающими персональные данные по поручению Оператора;
- контроль соблюдения требований законодательства и локальных актов;
- организация порядка уничтожения персональных данных и учета обращений субъектов.
12. Заключительные положения
Оператор вправе изменять настоящую Политику при изменении законодательства, функционала Сайта, целей и способов обработки, состава персональных данных, перечня третьих лиц, используемых сервисов или по результатам проверки уполномоченных органов.
Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не указано в новой редакции.
При существенном изменении целей обработки или состава данных Оператор получает новое согласие субъекта персональных данных, когда это требуется законодательством.