1. Общие положенияНастоящая Политика в отношении обработки персональных данных (далее – «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Обществом с ограниченной ответственностью «ЛОБСТЕР МОЛОДЕЦ» (далее – «Оператор»).
1.1. Оператор ставит своей целью соблюдение прав и свобод человека и гражданина при обработке персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Оператор: ООО «ЛОБСТЕР МОЛОДЕЦ», ОГРН 1177456095816, ИНН 7453316943, КПП 745301001, юридический адрес: 454091, Челябинская обл., г. Челябинск, ул. Цвиллинга, д. 25, корпус Неж. Пом. 65, офис 1. Адрес электронной почты по вопросам обработки персональных данных: bir2020@list.ru.
1.3. Политика применяется ко всей информации о физических лицах, которую Оператор получает при регистрации и участии в программе лояльности «Клуб первых лиц» (далее – «Программа»), в том числе при переносе учётных записей и бонусных балансов из ранее действовавшей бонусной программы Оператора, использовании официального сайта Программы, одного или нескольких официальных чат-ботов Программы, виртуальной карты/идентификатора Участника, обращении в службу поддержки, совершении и учёте покупок в заведениях, включённых в Программу, и бонусных операций, а также при использовании иных цифровых интерфейсов Программы. Адрес официального сайта/интернет-страницы Программы:
https://brutisgood.ru/loyalty_program. Адреса официальных чат-ботов Программы:
[УКАЗАТЬ].1.4. Политика размещается в открытом доступе в сети Интернет и/или в тех цифровых интерфейсах Программы, через которые осуществляется сбор персональных данных, и должна быть доступна субъекту до предоставления персональных данных.
1.5. Настоящая Политика носит информационный характер, и сама по себе не является согласием субъекта персональных данных на обработку персональных данных или на получение рекламных сообщений.
2. Основные понятия, используемые в Политике2.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных – временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.
2.3. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.4. Обезличивание персональных данных – действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.
2.5. Обработка персональных данных – любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
2.6. Оператор – ООО «ЛОБСТЕР МОЛОДЕЦ», самостоятельно определяющее цели обработки персональных данных, состав обрабатываемых данных и действия, совершаемые с ними.
2.7. Персональные данные – любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.8. Пользователь – физическое лицо, использующее сайт, чат-бот или иной цифровой интерфейс Программы, независимо от завершения регистрации в Программе.
2.9. Участник – дееспособное физическое лицо, достигшее 18 лет, присоединившееся к Программе в порядке, установленном публичной офертой и Правилами Программы. Для лиц, чьи учётные записи переносятся из ранее действовавшей бонусной программы Оператора, повторная регистрация не требуется в случаях, предусмотренных Правилами Программы.2.10. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.11. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.12. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства иностранному государственному органу, иностранному физическому или юридическому лицу.
2.13. Уничтожение персональных данных – действия, в результате которых персональные данные уничтожаются безвозвратно и восстановление их содержания становится невозможным.
3. Основные права и обязанности Оператора3.1. Оператор имеет право:
• получать от субъекта достоверные сведения и документы, содержащие персональные данные, в объёме, необходимом для достижения заявленных целей;
• продолжать обработку персональных данных после отзыва согласия либо требования о прекращении обработки при наличии иного предусмотренного законом правового основания;
• самостоятельно определять состав правовых, организационных и технических мер, необходимых и достаточных для выполнения обязанностей Оператора;
• поручать обработку персональных данных третьим лицам на основании договора (поручения) при соблюдении требований законодательства.
3.2. Оператор обязан:
• организовывать обработку персональных данных в порядке, установленном законодательством Российской Федерации;
• предоставлять субъекту по его запросу информацию, касающуюся обработки его персональных данных;
• сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса; указанный срок может быть продлён, но не более чем на 5 рабочих дней, при направлении Оператором в адрес уполномоченного органа мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации;
• обеспечивать неограниченный доступ к настоящей Политике в местах сбора персональных данных;
• принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
• прекращать обработку, блокировать, уточнять и уничтожать персональные данные в случаях и сроки, установленные законом;
• исполнять иные обязанности, предусмотренные законодательством Российской Федерации о персональных данных.
4. Основные права и обязанности субъектов персональных данных4.1. Субъект персональных данных вправе:
• получать информацию, касающуюся обработки его персональных данных, в объёме и порядке, предусмотренных законом;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
• отозвать ранее предоставленное согласие на обработку персональных данных;
• потребовать прекращения обработки персональных данных в целях продвижения товаров, работ и услуг на рынке;
• обжаловать неправомерные действия или бездействие Оператора в Роскомнадзор или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.
4.2. Субъект персональных данных обязан предоставлять достоверные сведения и, при необходимости, сообщать Оператору об их уточнении (обновлении, изменении).
4.3. Лицо, передавшее Оператору недостоверные сведения о себе либо сведения о другом субъекте без законного основания, несёт ответственность в соответствии с законодательством Российской Федерации.
5. Принципы обработки персональных данных5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
5.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
5.4. Обрабатываются только персональные данные, которые отвечают заявленным целям обработки.
5.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям; избыточность данных не допускается.
5.6. Оператор принимает меры для обеспечения точности, достаточности и актуальности персональных данных.
5.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, договорные отношения и обязательные сроки хранения, установленные законом.
6. Цели обработки персональных данныхДля каждой цели Оператор определяет необходимый состав данных, категории субъектов, правовое основание и срок обработки. Основные цели обработки в рамках Программы приведены ниже.
Цель обработки | Персональные данные | Правовое основание | Срок обработки / хранения |
Регистрация, идентификация Участника, создание и ведение аккаунта и бонусного счёта, перенос учётной записи и бонусного баланса из ранее действовавшей бонусной программы Оператора, исполнение Соглашения об участии в Программе | Имя; фамилия; номер телефона; дата рождения; идентификаторы аккаунта/чат-бота/виртуальной карты; сведения об акцепте Оферты и Правил; сведения, необходимые для переноса учётной записи и бонусного баланса из ранее действовавшей бонусной программы; уровень, прогресс, бонусный баланс и история операций | Заключение и исполнение Соглашения по инициативе субъекта; законодательство РФ; в части переноса данных из ранее действовавшей бонусной программы – иное предусмотренное законодательством правовое основание, а при необходимости – отдельное согласие субъекта | В течение участия в Программе; после прекращения – до 3 лет в части, необходимой для урегулирования требований и защиты прав, если более длительный срок не установлен законом |
Учёт покупок, начисление и списание Баллов, в том числе начисление дополнительных Баллов в связи с регистрацией, днём рождения, участием в акциях и иными событиями или действиями, предоставление скидок, подарков и иных привилегий, обработка возвратов и корректировок | Идентификатор Участника; дата регистрации; дата рождения; дата, время и сумма покупки; сведения чека в объёме, передаваемом в систему лояльности; применённые Баллы/скидки; возвраты; уровень; сведения об основаниях для дополнительного начисления Баллов; бонусные операции | Исполнение Соглашения; требования законодательства РФ | В течение участия в Программе и до 3 лет после соответствующей операции/прекращения участия, если иной срок не установлен законом |
Обработка обращений, претензий, запросов, восстановление доступа, защита прав субъектов | Имя; телефон; данные аккаунта; содержание обращения и переписки; сведения об операции; иные данные, предоставленные субъектом для рассмотрения обращения | Исполнение Соглашения; выполнение обязанностей Оператора; осуществление и защита законных прав и интересов | В течение рассмотрения обращения и до 3 лет после его завершения, если более длительный срок не требуется законом |
Предотвращение злоупотреблений, обеспечение безопасности аккаунта и информационных систем | Идентификаторы аккаунта; история операций; технические журналы; IP-адрес и сведения об устройстве – если собираются; сведения о подозрительной активности и результатах проверки | Исполнение Соглашения; законные интересы Оператора по обеспечению безопасности при условии соблюдения прав субъекта; требования закона | В течение участия и периода проверки; журналы безопасности – в сроки, определённые внутренними правилами и законодательством, но не дольше необходимого |
Направление сервисных сообщений, необходимых для работы Программы | Имя; номер телефона; адрес электронной почты – если предоставлен; идентификатор чат-бота/мессенджера; сведения об аккаунте, уровне, балансе и операциях | Исполнение Соглашения и обязанности Оператора по информированию Участника | В течение участия в Программе; отдельные доказательства отправки/доставки – в течение срока, необходимого для подтверждения исполнения обязательств |
Продвижение товаров, работ и услуг, в том числе формирование и направление персонализированных предложений на основании истории покупок, уровня, даты рождения, предпочтений и взаимодействия с Программой; направление рекламных и маркетинговых сообщений | Имя; номер телефона; e-mail; идентификатор чат-бота/мессенджера; дата рождения; уровень; история покупок; предпочтения и реакция на коммуникации – в объёме, предусмотренном отдельным согласием | Отдельное предварительное согласие субъекта на обработку персональных данных в целях продвижения и на получение рекламы | До отзыва согласия, прекращения соответствующей цели либо окончания срока, указанного в согласии; после отказа рекламная обработка прекращается |
Обеспечение работы сайта/чат-бота, информационной безопасности и технической диагностики | IP-адрес; cookie и технические идентификаторы; тип устройства/браузера; дата и время доступа; технические журналы – если такие данные собираются | Необходимость работы ресурса и обеспечения безопасности; для необязательных аналитических/маркетинговых технологий – согласие пользователя, когда оно требуется | В сроки, необходимые для работы и безопасности соответствующего ресурса; сроки необязательных cookie указываются в настройках/уведомлении соответствующего ресурса |
7.1. Обработка персональных данных осуществляется при наличии предусмотренного законодательством правового основания, в том числе: согласия субъекта; необходимости заключения и исполнения договора, стороной которого является субъект; необходимости исполнения обязанностей Оператора, установленных законом; осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта.
7.2. Если правовым основанием обработки является согласие субъекта персональных данных, такое согласие должно быть конкретным, предметным, информированным, сознательным и однозначным и оформляется отдельно от иных информации и документов, которые субъект подтверждает или подписывает.
7.3. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные в рамках обычного функционирования Программы, если иное не будет прямо предусмотрено законом и надлежащим образом оформлено.
7.4. Персональные данные не распространяются неопределённому кругу лиц без отдельного законного основания. Если предполагается распространение персональных данных, согласие на обработку персональных данных, разрешённых для распространения, оформляется отдельно в предусмотренных законом случаях.
7.5. Обработка персональных данных в целях продвижения товаров, работ и услуг посредством прямых контактов с потенциальным потребителем с помощью средств связи допускается только при наличии предварительного согласия субъекта персональных данных.
7.6. Рекламные сообщения по сетям электросвязи, включая SMS, телефонную связь, электронную почту, push-уведомления и сообщения в мессенджерах/чат-боте, направляются только при наличии предварительного согласия адресата в случаях, предусмотренных законодательством. Отказ от рекламных сообщений не влияет на участие в Программе и получение необходимых сервисных сообщений.
7.7. Согласие на рекламные коммуникации оформляется отдельно от Оферты, Правил Программы, настоящей Политики и согласия на обработку персональных данных для иных целей. Политика не заменяет такое согласие.
8. Порядок сбора, хранения, передачи и иных видов обработки персональных данныхБезопасность персональных данных обеспечивается посредством реализации правовых, организационных и технических мер, необходимых для выполнения требований законодательства Российской Федерации.
8.1. Персональные данные могут поступать непосредственно от субъекта через сайт, чат-бот, формы регистрации и обращения, формироваться в информационных системах Оператора при учёте покупок, бонусных операций, уровней, привилегий, возвратов и обращений, а также поступать из информационных систем Оператора, использовавшихся для ранее действовавшей бонусной программы, в объёме, необходимом для переноса учётной записи и бонусного баланса в Программу, при наличии предусмотренного законодательством правового основания.8.2. Оператор вправе поручать обработку персональных данных лицам, обеспечивающим функционирование Программы, включая поставщиков CRM/платформы лояльности, хостинга, чат-бота, IT-поддержки, сервисов SMS/e-mail/push-коммуникаций, интеграции с кассовыми системами и аналитики. Поручение оформляется с соблюдением требований законодательства; таким лицам передаются только данные, необходимые для выполнения порученной функции.
8.3. Передача персональных данных иным третьим лицам допускается только при наличии законного основания, в том числе для исполнения требований закона, исполнения выбранной Участником привилегии/партнёрского предложения либо на основании отдельного согласия субъекта, когда оно требуется.
8.4. При сборе персональных данных граждан Российской Федерации с использованием сети интернет-оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо предусмотренных законом.
8.5. В случае выявления неточностей субъект может направить Оператору обращение по адресу bir2020@list.ru с пометкой «Актуализация персональных данных».
8.6. Субъект вправе отозвать ранее предоставленное согласие на обработку персональных данных, направив уведомление на bir2020@list.ru с пометкой «Отзыв согласия на обработку персональных данных». Отзыв согласия не препятствует дальнейшей обработке, если у Оператора имеется иное законное основание.
8.7. Для прекращения рекламных коммуникаций субъект может воспользоваться способом отказа, указанным в сообщении или интерфейсе Программы, либо направить требование по адресу bir2020@list.ru. Обработка персональных данных в целях прямого продвижения прекращается по требованию субъекта в порядке, установленном законом.
8.8. Оператор обеспечивает конфиденциальность персональных данных, за исключением случаев, когда раскрытие допускается или требуется законом.
8.9. После достижения целей обработки, утраты законного основания или наступления иного предусмотренного законом основания Оператор прекращает обработку и уничтожает либо обезличивает персональные данные, если их дальнейшее хранение не требуется законом или договором.
9. Перечень действий, производимых Оператором с персональными данными9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, сопоставление, предоставление и доступ в случаях, предусмотренных законом или договором, обезличивание, блокирование, удаление и уничтожение персональных данных.
9.2. Обработка осуществляется с использованием средств автоматизации, без использования таких средств либо смешанным способом, в том числе посредством информационно-телекоммуникационных сетей.
9.3. Оператор может осуществлять сегментацию Участников по истории участия, уровню, покупкам и иным параметрам Программы для аналитики и функционирования Программы. Использование результатов сегментации для прямой рекламы допускается только при наличии необходимого предварительного согласия.
10. Трансграничная передача персональных данных10.1. Трансграничная передача персональных данных осуществляется Оператором только при наличии предусмотренного законом основания и после выполнения требований законодательства Российской Федерации, включая направление отдельного уведомления уполномоченному органу, когда оно требуется.
10.2. До начала трансграничной передачи Оператор получает сведения о предполагаемом иностранном получателе и принимает иные меры, предусмотренные законодательством Российской Федерации.
10.3. Использование иностранного мессенджера, облачного сервиса или иной иностранной технологической платформы подлежит отдельной правовой и технической оценке до передачи в неё персональных данных.
11. Конфиденциальность и безопасность персональных данных11.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без законного основания.
11.2. Оператор принимает необходимые правовые, организационные и технические меры, в том числе ограничивает доступ к персональным данным, назначает ответственных лиц, применяет средства защиты информационных систем, ведёт контроль действий с данными, обеспечивает резервное копирование и восстановление, проводит внутренний контроль и обучение работников, имеющих доступ к персональным данным.
11.3. При возникновении инцидентов безопасности Оператор выполняет предусмотренные законодательством обязанности по реагированию, расследованию и уведомлению уполномоченного органа и субъектов в случаях, установленных законом.
12. Заключительные положения12.1. Субъект может получить разъяснения по вопросам обработки персональных данных, направив обращение Оператору по адресу электронной почты bir2020@list.ru либо по юридическому адресу Оператора.
12.2. В Политике отражаются изменения в порядке и условиях обработки персональных данных Оператором. Новая редакция действует с момента её размещения, если в самой редакции не указан иной срок.
12.3. Актуальная редакция Политики размещается в свободном доступе в сети Интернет по адресу: [УКАЗАТЬ URL ПОЛИТИКИ]. Политика также должна быть доступна в официальном чат-боте Программы и иных интерфейсах, посредством которых осуществляется сбор персональных данных.
12.4. Если изменение целей, состава данных или способов обработки требует нового отдельного согласия субъекта, Оператор получает такое согласие до начала соответствующей обработки.
12.5. Во всём, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.
Политика подготовлена применительно к программе лояльности «Клуб первых лиц».