Политика в отношении обработки персональных данных

Настоящая политика в отношении обработки персональных данных (далее – «Политика»), подготовлена в соответствии с Федеральным законом от 27 июля 2006 г. N 152-ФЗ «О персональных данных», и действует в отношении всей персональной информации, которую Оператор может получить о Пользователе во время посещения и использования сайта bonus.stolica-dv.ru, www.stolica-dv.ru, а также использования услуг Оператора.

Общие положения

• 1. Сервис – совокупность информационных ресурсов, размещённых в сети Интернет по адресу: www.stolica-dv.ru, а также bonus.stolica-dv.ru приложение для мобильных устройств, принадлежащие Оператору персональных данных.
• 2. Пользователь – субъект персональных данных (физическое лицо), имеющий доступ и посетивший Сайт в сети Интернет по адресу: bonus.stolica-dv.ru, www.stolica-dv.ru, в отношении которого Оператор осуществляет обработку, персональных данных (сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение)
• 3. Оператор – индивидуальный предприниматель Илясов Сергей Витальевич, ИНН 272407946807, ОГРН 317272400095351, самостоятельно или совместно с другими лицами, организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
• 4. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), в частности:
• 4.1 Персональные данные, которые Пользователь предоставляет о себе при регистрации на Сервисе или при оформлении заказа путем заполнения специальных полей для ввода данных.
• 4.2 Данные, которые автоматически передаются в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные о веб-браузере, данные о посещаемых страницах (в т.ч. посредством cookies), данные вводимые в формы поиска и другие формы ввода информации на Сервисе, время доступа, адрес запрашиваемой страницы.
• 5. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• 6. Настоящая Политика действует в отношении всей информации, которую Оператор может получить о Пользователе при использовании им Сервиса.
• 6.1 Использование Сервиса путем оставления на нем своих персональных данных, в том числе, путем регистрации, означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных; в случае несогласия с этими условиями пользователь должен воздержаться от посещения и использования Сервиса.
• 6.2. При нажатии кнопки «Регистрация» в форме регистрации на Сервисе и вводе кода подтверждения, направленного Пользователю в SMS-сообщении Пользователь дает согласие на:
  - Обработку персональных данных Оператору;
  - Обработку персональных данных Оператору в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с Пользователем с помощью средств связи;
  - Получение SMS сообщений от Оператора, в том числе, рекламно-информационного характера;
  - Передачу персональных данных другому лицу, действующему на основании договора в интересах Оператора, в частности, но не ограничиваясь: аффилированные лица Оператора; организации, в чьих дата-центрах размещается серверы Оператора; партнёры Оператора, которые получают и отправляют SMS-сообщения и телефонные звонки, связанные с использованием Пользователем Сервиса, в частности:
  - в целях накопления, списания, хранения бонусных баллов, а также обработки персональных данных Пользователь дает согласие на поручение обработки своих персональных данных следующим лицам:
  - Индивидуальный предприниматель Илясов Сергей Витальевич, ИНН 272407946807, ОГРН 317272400095351;
  ООО «Регион-Ритейл», ИНН 2772318217, ОГРН 1142723000573.
• 7. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем, и не осуществляет контроль за его дееспособностью. Однако Оператор исходит из того, что Пользователь предоставляет достоверные и достаточные персональные данные по вопросам, предлагаемым в форме регистрации, и поддерживает эту информацию в актуальном состоянии.

Цели и правовые основания обработки персональных данных

• 2. Персональные данные Пользователя Оператор может использовать в следующих целях:
• 2.1. идентификации Пользователей, использующих Сервис.
• 2.2. для связи с Пользователем, в том числе в целях направления уведомлений, запросов и информации, касающейся использования Сервиса, обработки запросов от Пользователя, обеспечения безопасности, предотвращения мошенничества;
• 2.3. для улучшения качества, удобства использования Сервиса, предоставления Пользователю эффективной клиентской и технической поддержки; маркетингового информирования Пользователя, персональных рекомендаций, совершенствование клиентского сервиса и продуктов, устранения проблем, связанных с использованием Сервиса;
• 2.4. Предоставления Пользователю доступа к персонализированным ресурсам Сервиса;
• 2.5. Создания учетной записи (личного кабинета);
• 2.6. Уведомления Пользователя Сервиса о состоянии бонусного счета;
• 2.7. Предоставления Пользователю, обновлений продукции, специальных предложений, информации о ценах, новостной рассылки и иных сведений;
• 2.8. Предоставления доступа Пользователю на сайты или сервисы партнеров с целью получения продуктов, обновлений и услуг.
• 2.2. Оператор осуществляет обработку персональных данных Пользователей, руководствуясь: Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных", иными нормативными правовыми актами в установленной сфере деятельности Оператора.
• 3. Объем и категории обрабатываемых Персональных данных
• 3.1. Персональные данные, обрабатываемые в процессе работы Сервиса, могут различаться в зависимости от использования или не использования учетной записи (личного кабинета).
• 3.2. Оператор может обрабатывать следующие категории Персональных данных во время использования Сервиса:
• - Персональная информация, предоставленная Пользователем при регистрации (создании учетной записи), такая как имя, фамилия и отчества (в случае предоставления при регистрации), номер телефона, и возраст;
• - электронные данные (HTTP-заголовки, IP-адрес, файлы cookie, веб-маяки/пиксельные теги, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении);
• - дата и время осуществления доступа к Сервису;
• - информация об активности Пользователя во время использования Сервиса;
• - информация о геолокации Пользователя, если последний предоставил Оператору возможность её использования (в целях определения ближайшей торговой точки к Пользователю);
• - иная информация о Пользователе, необходимая для обработки в соответствии с условиями, регулирующими использование Сервиса;
• 3.3. Оператор использует файлы cookie и веб-маяки (включая пиксельные теги) для сбора Персональных данных.
• 3.4. Оператор не собирает целенаправленно специальные категории персональных данных (такие как: расовое происхождение, политические взгляды, информация о здоровье и биометрические данные и иные данные, перечисленные в ст. 10 Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных»).
• 4. Порядок и условия обработки Персональных данных
• 4.1. В отношении Персональных данных Пользователей сохраняется конфиденциальность, кроме случаев получения на это согласия Пользователя и добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.
• 4.2. Оператор персональных данных вправе передать персональные данные Пользователей третьим лицам в следующих случаях: - Пользователь выразил свое согласие на такие действия;
• - Передача необходима в рамках использования Пользователем Сервиса, порядке и условиях использования Сервиса;
• - Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры;
• 4.7. В соответствии с п. 4 ст. 14 Федерального закона от 27.07.2006 года №152-ФЗ Покупатель имеет право на получение информации, касающейся обработки его персональных данных.
• 4.8. Оператор обрабатывает предоставленные Пользователем персональные данные в следующие сроки:
• - на весь срок регистрации Пользователя на Сервисе;
• - на срок необходимый Оператору для исполнения возложенных на него обязанностей действующим законодательством;
• При аннулировании регистрации Пользователя на Сервисе его персональные данные немедленно уничтожаются, за исключением случаев, если дальнейшая обработка персональных данных необходима в связи с исполнением Оператором возложенных на него обязанностей законодательством РФ.
• 4.9. На Сервисе имеются ссылки, позволяющие перейти на другие сайты в сети Интернет. Оператор не несет ответственности за сведения, публикуемые на этих сайтах, и предоставляет ссылки на них только в целях обеспечения удобства для Пользователя.
• 5. Изменение Пользователем персональных данных
• 5.1. Пользователь может в любой момент изменить (обновить, дополнить) предоставленные им персональные данные или их часть, путем обращения в письменной форме к Оператору или воспользовавшись возможностями личного кабинета Сервиса.
• 5.2. Пользователь в любой момент может отозвать согласие на обработку персональных данных – по личному заявлению, направленному по юридическому адресу оператора.
• 5.3. Оператор вправе вносить изменения в Политику путем размещения измененной редакции в мобильном приложении, а также bonus.stolica-dv.ru и на сайте: www.stolica-dv.ru. Действующая редакция политики размещена по адресу: bonus.stolica-dv.ru/politika-konfidentsialnosti.
• 6. Обеспечение безопасности персональных данных при их обработке
• 6.1. Оператор принимает необходимые и достаточные меры для защиты персональных данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц, в частности:
• -применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
• - назначение ответственного лица за обработку персональных данных;
• -издание Оператором, документов, определяющих политику Оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных;
• -утверждение перечня лиц, доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения ими трудовых обязанностей;
• -ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Оператора.