Политика обработки персональных данных ООО «Регион Трейд»
1. Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «Регион Трейд» (далее – Оператор) при использовании сайта https://promo.tarkos.ru.
1.1. Оператор при обработке персональных данных применяет все необходимые правовые, организационные и технические меры для защиты обрабатываемых персональных данных от неправомерного или случайного доступа к ним, а также от иных неправомерных действий в отношении персональных данных.
1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всей̆ информации, которую Оператор может получить от Посетителей сайта https://promo.tarkos.ru, а также от Участников и Победителей Акции (далее – субъекты персональных данных, субъекты).
1.3. На персональные данные субъектов распространяется режим конфиденциальности, они не используются для целей, не указанных в настоящей Политике. Передача данных третьим лицам допускается только по основаниям и в порядке, предусмотренных настоящей Политикой и законодательством РФ.
1.4. Обработка персональных данных субъектов осуществляется исключительно с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача персональных данных на территории иностранных государств Оператором не осуществляется.
1.5. Оператор не распространяет персональные данные в общедоступных источниках.
1.6. На сайте Оператор использует метрическую программу Яндекс Метрика. Перечень обрабатываемых персональных данных и порядок их обработки устанавливается ООО «ЯНДЕКС» и доступен по адресу: https://yandex.ru/support/metrica/code/data-collected.html.
2. Основные понятия, используемые в Политике
2.1. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому субъекту.
2.2. Оператор персональных данных – ООО «Регион Трейд» (юридический адрес: 394011, Воронежская обл., г. Воронеж, ул. Сосновая, д. 23, оф. 19/1, ИНН: 3616021518, ОГРН: 1173668058838), организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.3. Сайт/Сайт Акции – веб-сайт в сети Интернет, доступный по адресу https://promo.tarkos.ru, через который осуществляется регистрация Участников Акции и участие в Акции, а также последующая выборка Победителей Акции.
2.4. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.5. Cookies-файлы – буквенно-циферные файлы (небольшой фрагмент данных), которые сохраняются в браузере посетителя сайта или на устройстве посетителя при посещении сайта.
2.6. Посетитель сайта – любое физическое лицо, осуществляющее доступ к Сайту Акции и/или использующее его функциональные возможности в ознакомительных целях, независимо от того, зарегистрировалось ли оно в качестве Участника Акции. Посетитель не является Участником Акции до момента выполнения всех условий, предусмотренных Правилами Акции.
2.7. Акция – стимулирующее мероприятие «ТАРКОС. Кастомные этикетки», проводимое Оператором в соответствии с Правилами Акции, размещёнными на Сайте Акции.
2.8. Участник Акции – физическое лицо, достигшее возраста 18 лет, зарегистрировавшееся на Сайте Акции в порядке, установленном Правилами Акции, выполнившее все необходимые условия участия в Акции, предоставившее свои персональные данные Оператору и принявшее Правила Акции в полном объёме.
2.9. Победитель Акции – Участник Акции, чей зарегистрированный код был определён генератором случайных чисел в ходе розыгрыша как выигрышный, и который подтвердил своё право на получение Приза в порядке, установленном в Правилах Акции. Статус Победителя Акции возникает с момента официального объявления результатов розыгрыша и подтверждения данных Победителем.
3. Условия обработки персональных данных
3.1. В рамках Акции Оператор осуществляет обработку персональных данных следующих категорий субъектов в разном объеме в зависимости от их статуса:
⎯ Посетители Сайта Акции: обработка ограничивается данными, автоматически собираемыми с использованием метрических программ (файлы cookie, технические данные об устройстве и поведении на сайте) в целях сбора статистики посещаемости и улучшения работы Сайта Акции;
⎯ Участники Акции: обработка включает персональные данные, предоставленные при регистрации (фамилия, имя, дата рождения, номер телефона, адрес электронной почты, город, данные об использовании Сайта Акции), в целях идентификации участника, регистрации Кодов Честного знака, участия в розыгрышах, уведомления о результатах и направления информационных сообщений об Акции;
⎯ Победители Акции: обработка включает все данные, предоставленные Участником, а также дополнительные персональные данные, необходимые для вручения Приза (почтовый адрес доставки, серия и номер документа, удостоверяющего личность, фотография изображения лица, контактные данные для связи), в целях подтверждения возраста и личности, изготовления персонализированной этикетки, доставки Приза и исполнения обязательств перед Победителем.
3.1.1. Соотношение статусов субъектов: Участник Акции и Победитель Акции также являются Посетителями Сайта Акции. При этом не каждый Посетитель Сайта Акции является Участником Акции или Победителем Акции. Статус Участника возникает только после выполнения всех условий, предусмотренных Правилами Акции. Статус Победителя возникает только после определения выигрышного кода в ходе розыгрыша и подтверждения данных Победителем.
3.2. Условия обработки персональных данных Участников акции в целях продвижения товаров, работ, услуг на рынке:
3.2.1. Правовое основание обработки персональных данных оператором:
- Согласие на обработку персональных данных.
3.2.2. Перечень обрабатываемых персональных данных: фамилия, имя, отчество, дата рождения; адрес электронной почты, контактный номер телефона.
3.2.3. Категории субъектов, персональные данные которых обрабатываются: Участники акции.
3.2.4. Способ обработки персональных данных: смешанная обработка персональных данных.
3.2.5. Оператор обрабатывает персональные данные с момента представления согласия оператору до достижения целей, для которых были собраны персональные данные, или до отзыва субъектом согласия на обработку его персональных данных или выявления неправомерной обработки персональных данных или прекращения деятельности оператора.
3.2.6. Перечень действий с персональными данными: сбор, систематизация, хранение, запись, накопление, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
3.3. Условия обработки персональных данных Победителей акции в целях продвижения товаров, работ, услуг на рынке:
3.3.1. Правовое основание обработки персональных данных оператором:
- Согласие на обработку персональных данных.
3.3.2. Перечень обрабатываемых персональных данных: фамилия, имя, отчество, дата рождения, адрес электронной почты, контактный номер телефона, почтовый адрес доставки (индекс, регион, город, улица, дом, квартира/офис), серия и номер документа, удостоверяющего личность (в целях подтверждения возраста и личности); фотография (изображение лица) (в целях изготовления персонализированной этикетки).
3.3.3. Категории субъектов, персональные данные которых обрабатываются: Победители Акции.
3.3.4. Способ обработки персональных данных: смешанная обработка персональных данных.
3.3.5. Оператор обрабатывает персональные данные с момента представления согласия оператору до достижения целей, для которых были собраны персональные данные, или до отзыва субъектом согласия на обработку его персональных данных или выявления неправомерной обработки персональных данных или прекращения деятельности оператора.
3.3.6. Перечень действий с персональными данными: сбор, систематизация, хранение, запись, накопление, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
3.4. Условия обработки персональных данных субъектов в целях определения уникального посетителя сайта и устройств, с которых посещается сайт, а также сбора статистики посещения сайта для улучшения его работы, устранения различных ошибок, которые могут возникать на сайте:
3.4.1. Правовые основания обработки персональных данных:
- Согласие на обработку персональных данных, в том числе предоставляемое путем совершения конклюдентных действий – продолжение пользования сайтом.
3.4.2. Перечень обрабатываемых персональных данных: файлы cookie: файлы cookie, необходимые для обеспечения корректной работы сайта; файлы cookie, регистрирующие данные о поведении посетителя на сайте; файлы cookie, позволяющие оптимизировать содержание сайта для посетителей. Файлы cookie не относятся к специальным категориям персональных данных или биометрическим персональным данным.
3.4.3. Категории субъектов, персональные данные которых обрабатываются: посетители сайта.
3.4.4. Способ обработки персональных данных: автоматизированная обработка персональных данных.
3.4.5. Сроки обработки персональных данных: с момента представления согласия оператору до достижения целей, для которых были собраны персональные данные, или до отзыва посетителем согласия на обработку его персональных данных или выявления неправомерной обработки персональных данных или прекращении деятельности оператора.
3.4.6. Перечень действий с персональными данными: сбор, систематизация, хранение, запись, накопление, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
4. Передача персональных данных третьим лицам
4.1. Оператор вправе передавать персональные данные субъектов третьим лицам, к которым могут относиться только:
● контрагенты Оператора, оказывающие услуги поддержки используемых информационных систем, хостинга, организации рассылки рекламного и информационного характера, юридические, аудиторские, услуги логистики, курьерской доставки, печати изображений и иные услуги, приобретаемые Оператором в указанных выше целях;
● уполномоченным органам государственной власти РФ только по основаниям и в порядке, установленным законодательством РФ.
4.2. Оператор имеет право привлекать третьих лиц к обработке полученных персональных данных и/или передавать им полученные данные, а также получать от них данные в указанных целях без дополнительного согласия Посетителя при условии обеспечения указанными третьими лицами конфиденциальности и безопасности персональных данных при обработке. Обработка персональных данных указанными третьими лицами допускается с использованием и без использования средств автоматизации, а также совершение ими любых действий по обработке персональных данных, не противоречащих законодательству Российской Федерации.
4.3. Обработка персональных данных третьим лицом может осуществляться только на основании договора, в котором определены перечень действий (операций), которые будут осуществляться с персональными данными, и цели обработки, положения по обеспечению безопасности персональных данных, в том числе требования не раскрывать и не распространять персональные данные без согласия субъекта, если иное не предусмотрено законодательством Российской Федерации.
5. Меры защиты персональных данных
5.1 При обработке персональных данных оператор по своему усмотрению принимает необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа к ним:
- определяет угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;
- применяет организационные и технические меры по обеспечению безопасности персональных данных, в том числе при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивают установленные Правительством РФ уровни защищенности персональных данных;
- оценивает эффективность принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
- обеспечивает своевременное обнаружение фактов несанкционированного доступа к персональным данным и принимает необходимые меры по предупреждению таких случаев и устранению их последствий;
- восстанавливает персональные данные, модифицированные или уничтоженные вследствие несанкционированного доступа к ним;
- устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивает регистрацию и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных;
- обеспечивает контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;
- публикует на сайте Политику конфиденциальности и обеспечивает неограниченный доступ к ней;
- осуществляет внутренний контроль соответствия обработки персональных данных законодательству о персональных данных;
- определяет места хранения персональных данных.
6. Контакты
6.1. Для получения информации об обработке своих персональных данных, для обращения с заявлением об уточнении, блокировке или уничтожении персональных данных, а также для отзыва своего согласия на обработку персональных данных, субъект может обратиться к Оператору, отправив сообщение по электронной почте support@tarkos.ru.
6.2. Оператор оставляет за собой право в одностороннем порядке вносить изменения в настоящую Политику, которые вступают в силу после публикации обновленной версии Политики на сайте. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://promo.tarkos.ru/privacy/.
6.3. Все отношения, касающиеся обработки персональных данных, не получившие отражения в настоящей Политике, регулируются действующим законодательством Российской Федерации.