Kimchi Promo
Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта kimchi-promo-shop.ru, участников акции «Пойдём гулять», а также лиц, обращающихся к Организатору по вопросам участия в акции.
1.2. Оператором персональных данных является Индивидуальный предприниматель Тен Софья Юрьевна, ИНН 381019287830, ОГРНИП 319385000018273, юридический адрес: 670031, Республика Бурятия, Октябрьский р-н., г. Улан-Удэ, ул. Геологическая, д. 16А, кв. 3, email: ten_sofya@inbox.ru.
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.
1.4. Политика размещается в открытом доступе на сайте и применяется ко всем персональным данным, которые Оператор получает через сайт, личный кабинет, формы регистрации купонов, обращения в поддержку и иные каналы, связанные с проведением акции.
1.5. Использование сайта и участие в акции возможно только при предоставлении пользователем отдельного согласия на обработку персональных данных, если для соответствующей обработки требуется согласие субъекта персональных данных.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.3. Субъект персональных данных — пользователь сайта, участник акции или иное физическое лицо, к которому относятся персональные данные.
2.4. Сайт — интернет-ресурс kimchi-promo-shop.ru, включая личный кабинет, каталог подарков, формы регистрации купонов и иные разделы.
3. Какие персональные данные обрабатываются
3.1. Оператор может обрабатывать следующие категории персональных данных в зависимости от сценария использования сайта и участия в акции:
3.2. Оператор не стремится обрабатывать специальные категории персональных данных и биометрические персональные данные. Пользователь не должен направлять такие данные через формы сайта и обращения в поддержку, если они прямо не запрошены Оператором на законном основании.
3.3. Оператор не обрабатывает персональные данные несовершеннолетних как участников акции, поскольку участие в акции допускается только для лиц, достигших 18 лет, если иное не предусмотрено Положением об акции.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные в следующих целях:
• регистрация пользователя на сайте и создание/ведение личного кабинета участника;
• подтверждение номера телефона, вход по SMS-коду и защита личного кабинета;
• регистрация купонов, проверка индивидуальных кодов, начисление, учёт и списание баллов;
• предоставление пользователю информации о балансе баллов, истории операций и доступных подарках;
• обмен баллов на подарки, бронирование, формирование сертификатов, промокодов, QR-кодов, инструкций и подтверждений;
• организация выдачи подарков Организатором или партнёрами акции;
• проверка соблюдения правил акции, выявление технических ошибок, предотвращение мошенничества и злоупотреблений;
• обработка обращений, претензий, запросов и сообщений пользователей;
• направление технических и сервисных сообщений, связанных с участием в акции;
• улучшение работы сайта, анализ ошибок, обеспечение информационной безопасности;
• исполнение требований законодательства Российской Федерации, защита прав и законных интересов Оператора, пользователей и партнёров акции.
4.2. Рекламные и маркетинговые рассылки направляются только при наличии отдельного согласия пользователя на получение рекламных сообщений. Согласие на рекламные рассылки не включается в настоящее согласие на обработку персональных данных для участия в акции.
5. Правовые основания обработки
5.1. Оператор обрабатывает персональные данные на основании согласия субъекта персональных данных, Пользовательского соглашения, Положения об акции, необходимости исполнения обязанностей Оператора в рамках акции, законных интересов Оператора, а также требований законодательства Российской Федерации.
5.2. Если отдельная обработка может осуществляться без согласия в случаях, предусмотренных законодательством Российской Федерации, Оператор вправе продолжить такую обработку в пределах соответствующего правового основания.
6. Действия с персональными данными и способы обработки
6.1. Оператор вправе совершать с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
6.2. Обработка осуществляется с использованием средств автоматизации и без использования средств автоматизации, в том числе в информационных системах сайта, CRM/административной панели, системах учёта купонов, баллов и подарков, сервисах связи и технической поддержки.
7. Передача персональных данных третьим лицам
7.1. Оператор не продаёт персональные данные пользователей и не передаёт их третьим лицам для самостоятельного маркетинга без законного основания и отдельного согласия пользователя, если такое согласие требуется.
7.2. Оператор может передавать персональные данные или предоставлять доступ к ним только в объёме, необходимом для целей обработки, следующим категориям лиц:
• техническим подрядчикам сайта, разработчикам, администраторам, хостинг-провайдерам и лицам, обеспечивающим работу сайта и личного кабинета;
• сервисам SMS-подтверждения, email-уведомлений, push-уведомлений и иным сервисам связи для отправки технических и сервисных сообщений;
• партнёрам акции — только в объёме, необходимом для записи, бронирования, подтверждения сертификата, промокода, QR-кода или выдачи конкретного подарка;
• бухгалтерским, юридическим и иным консультантам Оператора — если это необходимо для защиты прав Оператора или исполнения требований законодательства;
• государственным органам и иным уполномоченным лицам — в случаях и порядке, предусмотренных законодательством Российской Федерации.
7.3. К ключевым категориям подрядчиков, которым может поручаться обработка персональных данных или предоставляться доступ к данным в минимально необходимом объёме, относятся: хостинг-провайдер Serveroid; SMS-сервис SMS Aero; сервисы веб-аналитики Яндекс.Метрика и Google Analytics — при наличии согласия пользователя на аналитические cookies; технические администраторы и разработчики сайта. Оператор обеспечивает наличие поручений на обработку персональных данных и принимает меры, предусмотренные законодательством Российской Федерации.
7.4. Партнёр акции, получивший данные пользователя для выдачи подарка, обязан использовать эти данные только для целей выдачи или оказания соответствующего подарка/услуги, если иное не предусмотрено отдельным согласием пользователя или законодательством.
8. Локализация и место хранения данных
8.1. При сборе персональных данных граждан Российской Федерации, в том числе через сайт, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством Российской Федерации.
8.2. Основная база данных участников акции размещается с использованием баз данных на территории Российской Федерации. При использовании сервисов веб-аналитики, инфраструктура которых может находиться за пределами Российской Федерации, передача технических данных осуществляется только при соблюдении требований законодательства Российской Федерации о трансграничной передаче персональных данных.
9. Сроки обработки и хранения
9.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, условия акции, сроки действия подарков, сроки рассмотрения обращений, сроки исковой давности и требования законодательства Российской Федерации.
9.2. Данные личного кабинета, купонов, баллов и подарков могут храниться в течение срока участия пользователя в акции и до 3 лет после окончания акции или последнего действия пользователя, если более длительный срок не требуется для защиты прав Оператора, рассмотрения претензий, бухгалтерского или иного законного учёта.
9.3. Технические журналы и данные безопасности хранятся в течение срока, необходимого для обеспечения безопасности сайта, расследования инцидентов и подтверждения фактов действий пользователя.
9.4. После достижения целей обработки, истечения сроков хранения или получения законного требования пользователя Оператор прекращает обработку, удаляет, уничтожает или обезличивает персональные данные, если отсутствуют законные основания для продолжения обработки.
10. Cookies и аналитика
10.1. Сайт использует необходимые cookies и аналогичные технологии для работы личного кабинета, сохранения сессии, обеспечения безопасности, регистрации купонов и выполнения пользовательских действий на сайте. Такие cookies необходимы для корректной работы сайта.
10.2. Аналитические cookies и сервисы веб-аналитики Яндекс.Метрика и Google Analytics подключаются после согласия пользователя в уведомлении на сайте. Эти сервисы могут получать технические данные о посещении сайта, включая сведения о браузере, устройстве, действиях на страницах и источнике перехода, в целях анализа посещаемости, улучшения интерфейса и оценки эффективности разделов сайта.
10.3. Согласие на аналитические cookies фиксируется в браузере пользователя. Пользователь может отказаться от аналитических cookies, не нажимая кнопку согласия, либо изменить своё решение путём очистки cookies/локального хранилища сайта или настроек браузера.
10.4. Пользователь может ограничить или запретить использование cookies в настройках браузера, однако это может повлиять на доступность отдельных функций сайта, включая вход в личный кабинет и регистрацию купонов.
11. Права субъекта персональных данных
11.1. Пользователь вправе:
• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• отозвать согласие на рекламные рассылки, если такое согласие было предоставлено;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.
11.2. Для реализации прав пользователь может направить обращение на email: ten_sofya@inbox.ru. В обращении рекомендуется указать имя, номер телефона, связанный с личным кабинетом, суть требования и способ обратной связи.
11.3. Оператор вправе запросить дополнительную информацию для подтверждения личности заявителя и предотвращения раскрытия персональных данных третьим лицам.
12. Отзыв согласия
12.1. Пользователь вправе отозвать согласие на обработку персональных данных путём направления заявления на email: ten_sofya@inbox.ru с пометкой «Отзыв согласия на обработку персональных данных».
12.2. После получения отзыва Оператор прекращает обработку персональных данных, основанную на согласии, и уничтожает или обезличивает данные в сроки, предусмотренные законодательством, если отсутствуют иные законные основания для продолжения обработки.
12.3. Отзыв согласия может повлечь невозможность дальнейшего участия в акции, входа в личный кабинет, регистрации купонов, начисления баллов, обмена баллов и получения подарков, если соответствующие действия невозможны без обработки персональных данных.
13. Меры защиты персональных данных
13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
13.2. К таким мерам могут относиться ограничение доступа к данным, разграничение прав пользователей административной панели, использование паролей и SMS-подтверждения, ведение журналов действий, резервное копирование, шифрование каналов связи, обновление программного обеспечения, договорные обязательства подрядчиков и иные разумные меры безопасности.
14. Изменение Политики
14.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения на сайте, если иной срок не указан в новой редакции.
14.2. Актуальная редакция Политики всегда размещается на сайте kimchi-promo-shop.ru.
15. Контакты Оператора
Оператор: Индивидуальный предприниматель Тен Софья Юрьевна. ИНН: 381019287830. ОГРНИП: 319385000018273. Юридический адрес: 670031, Республика Бурятия, Октябрьский р-н., г. Улан-Удэ, ул. Геологическая, д. 16А, кв. 3. Email для обращений по вопросам персональных данных: ten_sofya@inbox.ru.