Политика конфиденциальности приложения
Соглашение об обработке и хранении персональных данных пользователей при использовании мобильного приложения Gipfel (Политика конфиденциальности)
Настоящая политика конфиденциальности регулирует условия и порядок обработки персональных данных при продаже товаров, представленных в сервисе «Gipfel».
1. Определения
Политика — настоящий документ, в котором изложены условия и порядок обработки персональных данных зарегистрированных и незарегистрированных Пользователей (как имеющих, так и не имеющих Личный кабинет). Компания периодически пересматривает и усовершенствует Политику, в том числе в обязательном порядке — в случаях изменения российского законодательства о персональных данных.
152-ФЗ — Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных».
Договор — Условия использования сайта, а также иные соглашения, заключаемые между Пользователями и Компанией.
Компания (также «мы») — ООО «ПРАВИЛЬНАЯ ПОСУДА», Юридический адрес: 125481, Москва г, вн.тер.г. Северное Тушино, ул Свободы, д. 99, к. 1, помещ. XIII, ком. 2, ИНН 7733377258, ОГРН 1217700578556, КПП 773301001, являющееся оператором персональных данных, обрабатываемых при предоставлении Сервиса Пользователям.
Личный кабинет (аккаунт) – персональный раздел Пользователя на Сервисе, связанный с учетной записью Пользователя на Сервисе, в котором Пользователю доступно взаимодействие с Компанией и продавцами.
Партнёр — лицо, оказывающие логистические, информационные и аналитические услуги для реализации основных функций Сервиса и/или улучшения Сервиса, проведения с Компанией совместных акций и иных маркетинговых мероприятий и предоставления Пользователям дополнительных возможностей.
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу, являющемуся Пользователем.
Пользователь (также «вы») — любое физическое лицо, осуществляющее доступ к Сервису посредством сети Интернет, вне зависимости от наличия зарегистрированного профиля.
Сервис — мобильное (программное) приложение «Gipfel» для устройств, имеющих доступ в сеть Интернет, работающее на операционных системах iOS и Android, позволяющие получить доступ к функциональности интернет-ресурса (название мобильного приложения может отличаться в зависимости от операционной системы вашего мобильного устройства). Адреса приложения для скачивания https://apps.apple.com/ru/app/gipfel/id1309529717, https://www.rustore.ru/catalog/app/com.gipfel.ecommers, https://play.google.com/store/apps/details?id=com.gipfel.ecommers. Разработчиком Сервиса является компания «Gipfel».
Обработка персональных данных — любое действие (операция) или совокупность действий операций (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.
Автоматизированная обработка — обработка персональных данных, подразумевающая использование средств компьютерных программ и вычислительной техники.
Товар – материальный объект, размещенный в мобильном приложении «Gipfel» и доступный для заказа Пользователем.
Заказ – оформленный запрос, через мобильное приложение «Gipfel» или по телефону интернет-магазина GIPFEL, Пользователя на приобретение и/или доставку Товаров, выбранных Пользователем в мобильное приложение «Gipfel», по указанному Пользователю адресу.
Подтвержденный заказ – Заказ, по которому между Компанией и Пользователем достигнуто соглашение по наименованиям, количеству, стоимости товаров и срокам их поставки и который подтвержден сотрудником Компании.
Интернет-магазин GIPFEL – интернет-сайт, имеющий адрес в сети Интернет gipfel.ru, на котором любой покупатель может ознакомиться с представленными товарами, их описанием, их описанием и ценами на товары, выбрать Товар, способ оплаты и доставки товара и оформить на выбранный Товар Заказ.
Иные термины, используемые в Политике, следует толковать в соответствии с определениями, данными в 152-ФЗ.
2. Какие Персональные данные мы обрабатываем и в каких целях
Мы обрабатываем ваши Персональные данные в целях предоставления Сервиса и исполнения Договора, а также в иных целях в строгом соответствии с законом и при наличии законных оснований. Конкретный перечень обрабатываемых Персональных данных вместе с целями и сроками обработки представлены в удобном виде в Приложении 1 к Политике.
Мы можем получить ваши Персональные данные от наших контрагентов в связи с исполнением договора, по которому вы являетесь стороной или выгодоприобретателем, если обработка Компанией таких персональных данных необходима для исполнения соответствующих договоров или вы дали согласие на передачу и последующую обработку Компанией ваших персональных данных таким контрагентам.
Мы не обрабатываем биометрические Персональные данные и специальные категории Персональных данных. Компания не создаёт общедоступные источники Персональных данных.
3. Передача Персональных данных третьим лицам. Размещение отзывов в Сервисе
Мы можем передавать персональные данные или поручать их обработку третьим лицам (Партнёрам, если это необходимо для предоставления вам Сервиса), либо в иных случаях — с вашего отдельного согласия или при наличии иных законных оснований.
Мы предоставляем Персональные данные органам государственной власти, органам местного самоуправления, а также иным уполномоченным органам в случаях и на основаниях, предусмотренных законодательством, а также при условии обязательной проверки правомерности и обоснованности такого запроса.
В Сервисе доступна возможность размещения отзывов на товары, приобретённые вами с использованием Сервиса. Если вы включаете в состав отзыва Персональные данные, то такие Персональные данные после публикации отзыва станут доступны всем Пользователям Сервиса (зарегистрированным и незарегистрированным). В таком случае вы раскрываете такие Персональные данные самостоятельно без предоставления нам как оператору персональных данных отдельного согласия, а мы обрабатываем такие Персональные данные в целях исполнения Договора с вами, заключенного по вашей инициативе — Условий использования сайта.
Компания не распространяет ваши Персональные данные. Персональные данные, опубликованные Пользователями в составе отзывов, не являются персональными данными, разрешёнными субъектами таких персональных данных для распространения в соответствии со 152-ФЗ. Пользователи не вправе каким-либо образом копировать или осуществлять иные действия в отношении таких Персональных данных, за исключением ознакомления с ними.
4. Безопасность Персональных данных
Компания соблюдает принципы и правила обработки персональных данных, предусмотренные 152-ФЗ.
На уровне Компании были закреплены процедуры обработки Персональных данных: в локальных актах, обязательных для исполнения всеми работниками Компании, а также в соответствующих соглашениях Компании с Партнёрами, контрагентами и другими третьими лицами, в частности:
- процедуры предоставления доступа к информации, в частности, предоставления доступа к Персональным данным только тем работникам Компании, которым он необходим в связи с исполнением ими должностных обязанностей;
- процедуры внесения изменений в Персональные данные с целью обеспечения их точности, достоверности и актуальности, в том числе по отношению к целям обработки;
- процедуры уничтожения либо блокирования Персональных данных в случае необходимости выполнения такой процедуры;
- процедуры обработки обращений субъектов персональных данных для случаев, предусмотренных 152-ФЗ, в частности порядок подготовки информации о наличии персональных данных, относящихся к конкретному субъекту персональных данных, информации, необходимой для предоставления возможности ознакомления субъектом персональных данных с его персональными данными, а также процедуры обработки обращений об уточнении персональных данных, их блокировании или уничтожении, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для установленной цели обработки;
- процедуры обработки запроса уполномоченного органа по защите прав субъектов персональных данных;
- процедуры получения согласия субъекта персональных данных на обработку и на передачу его персональных данных третьим лицам;
- процедуры передачи персональных данных третьим лицам;
- процедуры работы с материальными носителями персональных данных;
- процедуры, необходимые для осуществления уведомления уполномоченного органа по защите прав субъектов Персональных данных в сроки и в случаях, установленных 152-ФЗ;
- процедуры реагирования на случаи неправомерного или случайного доступа к персональным данным, а также договорная ответственность Партнёров, контрагентов и других третьих лиц за допущение неправомерного или случайного доступа к персональным данным.
В Компании введена, функционирует и проходит периодический пересмотр система защиты информации. Компания применяет необходимые и достаточные правовые, организационные и технические меры, включающие в себя, в том числе:
- разработку внутренних документов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства, устранение последствий таких нарушений;
- защиту персональных данных от несанкционированного доступа, неправомерной обработки или передачи, а также от утери, искажения или уничтожения;
- определение и внедрение перед введением новых процессов обработки персональных данных и новых информационных систем персональных данных технических и организационных мер, обеспечивающих защиту персональных данных;
- определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
- установление правил доступа к персональным данным, обрабатываемых в информационных системах персональных данных, а также обеспечение регистрации и учёта действий, совершаемых с персональными данными в информационных системах персональных данных;
- контроль и оценка эффективности применяемых мер;
- обнаружение фактов несанкционированного доступа к персональным данным и других инцидентов информационной безопасности, принятие мер по ликвидации и митигации последствий;
- предотвращение внедрения в информационные системы Компании вредоносных программ;
- резервирование и восстановление работоспособности технических средств и программного обеспечения, баз данных и средств защиты информационных систем Компании;
- предоставление доступа к персональным данным только в случаях и в порядке, предусмотренном законодательством;
- ознакомление работников Компании, непосредственно осуществляющих обработку персональных данных, с положениями российского законодательства, в том числе с требованиями к защите персональных данных, документами, определяющими политику Компании в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, требованиями к неавтоматизированной обработке персональных данных, и/или обучение указанных работников;
- принятие работниками Компании, получившими доступ к персональным данным, обязательств по обеспечению конфиденциальности и безопасности обрабатываемых персональных данных;
- проведение оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения 152-ФЗ, в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных, оценки соотношения указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством о персональных данных;
- обеспечение при сборе персональных данных их записи, систематизации, накопления, хранения, уточнения, извлечения с использованием баз данных, находящихся на территории Российской Федерации;
- проведение внутренних и внешних аудитов соответствия безопасности обрабатываемых персональных данных требованиям Политики, внутренних документов Компании, российского законодательства о персональных данных.
Принимая меры по защите персональных данных, Компания основывается на:
- требованиях законодательства;
- установленном уровне защищенности персональных данных;
- актуальных угрозах, определенных моделями угроз;
- базовом наборе мер защиты, установленном законодательством для соответствующего уровня защищенности, который необходимо обеспечить;
- приоритете законных интересов пользователей.
В Компании назначены лица, ответственные за организацию обработки и обеспечение безопасности персональных данных. Вы можете связаться с лицом, уполномоченным за организацию обработки персональных данных в Компании, написав на адрес электронной почты info@gipfel.ru.
5. Хранение Персональных данных
Мы осуществляем запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ваших Персональных данных с использованием баз данных, находящихся на территории России.
Для хранения данных мы используем центры обработки данных, находящиеся на территории г. Москвы.
6. Сроки обработки Персональных данных
Предельные сроки обработки Персональных данных установлены в Приложении 1 к Политике.
Мы прекратим обработку ваших Персональных данных в более ранние сроки, нежели установленные Приложением 1 к Политике, в следующих случаях:
- по достижении всех целей обработки, указанных в соответствующей строке Приложения 1 к Политике, либо при утрате необходимости в их достижении (если нет других оснований для обработки, предусмотренных законодательством);
- по истечении срока, на которое вами было предоставлено согласие на обработку Персональных данных или при отзыве такого согласия (если нет других оснований для обработки, предусмотренных законодательством);
- в случае получения требования Пользователя прекратить обработку его Персональных данных в целях продвижения товаров, работ, услуг на рынке путём осуществления прямых контактов с помощью средств связи (в соответствии положениями об отписке от информационных и/или рекламных коммуникаций в разделе 8 ниже);
- при выявлении неправомерной обработки Персональных данных, если обеспечить правомерность невозможно;
- в случае ликвидации Компании.
По истечении установленных сроков мы автоматически удаляем Персональные данные из информационных систем. Если данные обрабатываются без использования средств автоматической обработки (например, бумажные обращения) – уничтожаем такие материальные носители.
7. Удаление Личного кабинета
Вы можете в любой момент удалить свой Личный кабинет, воспользовавшись функцией «Удалить аккаунт». Если у вас есть незавершённые заказы в Сервисе, удаление Личного кабинета может быть недоступно до завершения таких заказов.
8. Отзыв согласия на обработку Персональных данных и информирование Пользователей по вопросам обработки Персональных данных
Вы вправе в любой момент отозвать согласие на обработку Персональных данных, удалив Личный кабинет в соответствии с разделом 7 выше, либо направив соответствующее обращение по адресу электронной почты info@gipfel.ru.
Поскольку нам необходимо обрабатывать ваши Персональные данные для создания личного кабинета Пользователя в Сервисе и обеспечения его функциональности, в случае отзыва согласия на обработку Персональных мы будем вынуждены удалить ваш Личный кабинет.
Вы также вправе получить информацию о том, как Компания обрабатывает Персональные данные, включая информацию о перечне таких Персональных данных, основаниях, целях и сроках их обработки, способах обработки и уничтожения Персональных данных, третьих лицах, которым они передаются, а также иную информацию. Помимо этого, вы можете направить запрос на уточнение или внесение изменений в Персональные данные.
В случае возникновения любых вопросов и обращений касательно обработки Персональных данных Пользователь может обратиться по адресу электронной почты info@gipfel.ru.
При наличии подписок на получение информационных и/или рекламных коммуникаций, дополнительно к указанному выше Пользователь может отписаться от таких коммуникаций:
- путём активации автоматической функции «Отписаться» по ссылке, присутствующей в электронном письме (если функция доступна и поддерживается пользовательским устройством), содержащем коммуникацию. В этом случае Компания прекращает направление коммуникаций на адрес электронной почты, с которого была активирована функция;
- путём направления соответствующего обращения по адресу электронной почты info@gipfel.ru.
Компания направляет ответы на обращения Пользователя по вопросам Персональных данных, в той форме и с использованием того канала связи, в которых были направлены соответствующие обращения.
В Компании осуществляется контроль за приёмом и обработкой обращений Пользователей по вопросам Персональных данных в целях обеспечения соблюдения прав и законных интересов субъектов персональных данных, требований к срокам обработки обращений и предоставления необходимой информации по соответствующим обращениям в соответствии с законодательством о персональных данных.
Приложение 1 к Политике. Перечень обрабатываемых Персональных данных, цели, сроки, правовые основания, способы обработки и уничтожения
| Тип Персональных данных | Описание | Цели обработки | Правовые основания обработки | Предельные сроки обработки1 | Вид обработки и порядок уничтожения |
|---|---|---|---|---|---|
| Имя | Имя Пользователя, указанное в личном кабинете (может в том числе включать в себя фамилию, отчество, любое предпочитаемое Пользователем обращение); Имя получателя (если такой получатель не является Пользователем, оформившим заказ), указанное при оформлении заказа на Сервисе; Имя Пользователя и/или получателя заказа указанные в корреспонденции, направленной в адрес Компании, включая претензии и обращения в Контактный центр | Исполнение Договора (предоставление основных функций Сервиса); борьба с мошенничеством и иными недобросовестными действиями в рамках Сервиса | Условия использования сайта и иные соглашения, заключаемые между Пользователями и Компанией | До 30 дней со дня удаления личного кабинета Пользователя в Сервисе | Автоматизированная, безвозвратное удаление из информационных систем Смешанная, безвозвратное удаление из информационных систем и уничтожение материальных носителей персональных данных, обрабатываемых без использования средств автоматизации |
Осуществление и выполнение возложенных законодательством Российской Федерации на Компанию функций, полномочий и обязанностей | Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» | Три года со дня прекращения правоотношений Пользователя с Компанией | |||
Федеральный закон от 06.12.2011 N 402-ФЗ «О бухгалтерском учёте»; Налоговый кодекс РФ; Федеральный закон от 22.10.2004 N 125-ФЗ «Об архивном деле в Российской Федерации» | Пять лет со дня окончания отчётного года, в котором была получена претензия Пользователя (применимо, если соответствующие персональные данные содержатся в претензиях Пользователя) | ||||
Нормы законодательства, возлагающие на Компанию обязанность предоставлять определённую информацию по запросам государственных органов | В соответствии с законом | ||||
Осуществление прав и законных интересов Компании | П. 7 ч. 1 ст. 6 152-ФЗ | Три года со дня прекращения правоотношений Пользователя с Компанией | Автоматизированная, безвозвратное удаление из информационных систем | ||
Адрес электронной почты | Адрес электронной почты Пользователя, указанный в личном кабинете или при подписке на рассылки по электронной почте | Исполнение Договора (предоставление основных функций Сервиса); аналитика Сервиса, предпочтений и интересов Пользователей; борьба с мошенничеством и иными недобросовестными действиями в рамках Сервиса; | Условия использования сайта и иные соглашения, заключаемые между Пользователями и Компанией | До 30 дней со дня удаления личного кабинета Пользователя в Сервисе | Автоматизированная, безвозвратное удаление из информационных систем |
Маркетинг, включая рекламные рассылки (и иную рекламу), таргетинг, проведение опросов и исследований | Согласие Пользователя | Пять лет со дня предоставления согласия | |||
Осуществление и выполнение возложенных законодательством Российской Федерации на Компанию функций, полномочий и обязанностей | Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» | Три года со дня прекращения правоотношений Пользователя с Компанией | Смешанная, безвозвратное удаление из информационных систем и уничтожение материальных носителей персональных данных, обрабатываемых без использования средств автоматизации | ||
Федеральный закон от 06.12.2011 N 402-ФЗ «О бухгалтерском учёте»; Налоговый кодекс РФ; Федеральный закон от 22.10.2004 N 125-ФЗ «Об архивном деле в Российской Федерации» | Пять лет со дня окончания отчётного года, в котором была получена претензия Пользователя (применимо, если соответствующие персональные данные содержатся в претензиях Пользователя) | ||||
Нормы законодательства, возлагающие на Компанию обязанность предоставлять определённую информацию по запросам государственных органов | В соответствии с законом | ||||
Осуществление прав и законных интересов Компании | П. 7 ч. 1 ст. 6 152-Ф | Три года со дня прекращения правоотношений Пользователя с Компанией | Автоматизированная, безвозвратное удаление из информационных систем | ||
Идентификаторы Пользователей | ID Пользователя в Сервисе | Исполнение Договора (предоставление основных функций Сервиса); аналитика Сервиса, предпочтений и интересов Пользователей; борьба с мошенничеством и иными недобросовестными действиями в рамках Сервиса; | Условия использования сайта и иные соглашения, заключаемые между Пользователями и Компанией | До 30 дней со дня удаления личного кабинета Пользователя в Сервисе | Автоматизированная, безвозвратное удаление из информационных систем |
Маркетинг, включая рекламные рассылки (и иную рекламу), таргетинг, проведение опросов и исследований | Согласие Пользователя | Пять лет со дня предоставления согласия | |||
Осуществление и выполнение возложенных законодательством Российской Федерации на Компанию функций, полномочий и обязанностей | Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» | Три года со дня прекращения правоотношений Пользователя с Компанией | Смешанная, безвозвратное удаление из информационных систем и уничтожение материальных носителей персональных данных, обрабатываемых без использования средств автоматизации | ||
Нормы законодательства, возлагающие на Компанию обязанность предоставлять определённую информацию по запросам государственных органов | В соответствии с законом | ||||
Осуществление прав и законных интересов Компании | П. 7 ч. 1 ст. 6 152-ФЗ | Три года со дня прекращения правоотношений Пользователя с Компанией | Автоматизированная, безвозвратное удаление из информационных систем | ||
Адрес доставки | Адрес доставки, указанный Пользователем при оформлении заказа в Сервисе | Исполнение Договора (предоставление основных функций Сервиса); борьба с мошенничеством и иными недобросовестными действиями в рамках Сервиса | Условия использования сайта и иные соглашения, заключаемые между Пользователями и Компанией | До 30 дней со дня удаления личного кабинета Пользователя в Сервисе | Автоматизированная, безвозвратное удаление из информационных систем |
Осуществление и выполнение возложенных законодательством Российской Федерации на Компанию функций, полномочий и обязанностей | Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» | Три года со дня прекращения правоотношений Пользователя с Компанией | Смешанная, безвозвратное удаление из информационных систем и уничтожение материальных носителей персональных данных, обрабатываемых без использования средств автоматизации | ||
Нормы законодательства, возлагающие на Компанию обязанность предоставлять определённую информацию по запросам государственных органов | В соответствии с законом | ||||
Осуществление прав и законных интересов Компании | П. 7 ч. 1 ст. 6 152-ФЗ | Три года со дня прекращения правоотношений Пользователя с Компанией | Автоматизированная, безвозвратное удаление из информационных систем | ||
Номер телефона | Номер телефона Пользователя, указанное в личном кабинете; Номер телефона получателя заказа (если такой получатель не является Пользователем, оформившим заказ), указанное при оформлении заказа на Сервисе; Номер телефона Пользователя и/или получателя заказа, указанные в корреспонденции, направленной в адрес Компании, включая претензии и обращения в Контактный центр | Исполнение Договора (предоставление основных функций Сервиса); аналитика Сервиса, предпочтений и интересов Пользователей; борьба с мошенничеством и иными недобросовестными действиями в рамках Сервиса; | Условия использования сайта и иные соглашения, заключаемые между Пользователями и Компанией | До 30 дней со дня удаления личного кабинета Пользователя в Сервисе | Автоматизированная, безвозвратное удаление из информационных систем |
Маркетинг, включая рекламные рассылки (и иную рекламу), таргетинг, проведение опросов и исследований | Согласие Пользователя | Пять лет со дня предоставления согласия | |||
Осуществление и выполнение возложенных законодательством Российской Федерации на Компанию функций, полномочий и обязанностей | Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» | Три года со дня прекращения правоотношений Пользователя с Компанией | Смешанная, безвозвратное удаление из информационных систем и уничтожение материальных носителей персональных данных, обрабатываемых без использования средств автоматизации | ||
Федеральный закон от 06.12.2011 N 402-ФЗ «О бухгалтерском учёте»; Налоговый кодекс РФ; Федеральный закон от 22.10.2004 N 125-ФЗ «Об архивном деле в Российской Федерации» | Пять лет со дня окончания отчётного года, в котором была получена претензия Пользователя (применимо, если соответствующие персональные данные содержатся в претензиях Пользователя) | ||||
Нормы законодательства, возлагающие на Компанию обязанность предоставлять определённую информацию по запросам государственных органов | В соответствии с законом | ||||
Осуществление прав и законных интересов Компании | П. 7 ч. 1 ст. 6 152-ФЗ | Три года со дня прекращения правоотношений Пользователя с Компанией | Автоматизированная, безвозвратное удаление из информационных систем | ||
Пол | Пол Пользователя, указанный в личном кабинете | Аналитика Сервиса, предпочтений и интересов Пользователей | Условия использования сайта и иные соглашения, заключаемые между Пользователями и Компанией | До 30 дней со дня удаления личного кабинета Пользователя в Сервисе | Автоматизированная, безвозвратное удаление из информационных систем |
Маркетинг, включая рекламные рассылки (и иную рекламу), таргетинг, проведение опросов и исследований | Согласие Пользователя | Пять лет со дня предоставления согласия | |||
Дата рождения | Дата рождения Пользователя, указанная в личном кабинете | Аналитика Сервиса, предпочтений и интересов Пользователей | Условия использования сайта и иные соглашения, заключаемые между Пользователями и Компанией | До 30 дней со дня удаления личного кабинета Пользователя в Сервисе | Автоматизированная, безвозвратное удаление из информационных систем |
Маркетинг, включая рекламные рассылки (и иную рекламу), таргетинг, проведение опросов и исследований | Согласие Пользователя | Пять лет со дня предоставления согласия | |||
Платёжные данные | Маскированный номер банковской карты/карт, с которой (-ых) проводится оплата заказов в Сервисе, банк-эмитент, токен карты | Исполнение Договора (предоставление основных функций Сервиса); аналитика Сервиса, предпочтений и интересов Пользователей; борьба с мошенничеством и иными недобросовестными действиями в рамках Сервиса | Условия использования сайта и иные соглашения, заключаемые между Пользователями и Компанией | До 30 дней со дня удаления личного кабинета Пользователя в Сервисе | Автоматизированная, безвозвратное удаление из информационных систем |
Осуществление и выполнение возложенных законодательством Российской Федерации на Компанию функций, полномочий и обязанностей | Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» | Три года со дня прекращения правоотношений Пользователя с Компанией | Смешанная, безвозвратное удаление из информационных систем и уничтожение материальных носителей персональных данных, обрабатываемых без использования средств автоматизации | ||
Федеральный закон от 06.12.2011 N 402-ФЗ «О бухгалтерском учёте»; Налоговый кодекс РФ; Федеральный закон от 22.10.2004 N 125-ФЗ «Об архивном деле в Российской Федерации» | Пять лет со дня окончания отчётного года, в котором была получена претензия Пользователя (применимо, если соответствующие персональные данные содержатся в претензиях Пользователя) | ||||
Нормы законодательства, возлагающие на Компанию обязанность предоставлять определённую информацию по запросам государственных органов | В соответствии с законом | ||||
Осуществление прав и законных интересов Компании | П. 7 ч. 1 ст. 6 152-ФЗ | Три года со дня прекращения правоотношений Пользователя с Компанией | Автоматизированная, безвозвратное удаление из информационных систем | ||
Данные чека об оплате | Все данные чека о предоплате и итогового чека, включая, в том числе, дату и время оплаты, суммы оплаты, способ расчета, валюту, RRN (идентификатор банковской транзакции), номер телефона Пользователя, позиции в чеке. | Исполнение Договора (предоставление основных функций Сервиса); борьба с мошенничеством и иными недобросовестными действиями в рамках Сервиса | Условия использования сайта и иные соглашения, заключаемые между Пользователями и Компанией | До 30 дней со дня удаления личного кабинета Пользователя в Сервисе | Автоматизированная, безвозвратное удаление из информационных систем |
Осуществление и выполнение возложенных законодательством Российской Федерации на Компанию функций, полномочий и обязанностей | Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» | Три года со дня прекращения правоотношений Пользователя с Компанией | Смешанная, безвозвратное удаление из информационных систем и уничтожение материальных носителей персональных данных, обрабатываемых без использования средств автоматизации | ||
Федеральный закон от 06.12.2011 N 402-ФЗ «О бухгалтерском учёте»; Налоговый кодекс РФ | Пять лет со дня окончания отчётного года, в котором был оформлен чек | ||||
Нормы законодательства, возлагающие на Компанию обязанность предоставлять определённую информацию по запросам государственных органов | В соответствии с законом | ||||
| Осуществление прав и законных интересов Компании | П. 7 ч. 1 ст. 6 152-ФЗ | Три года со дня прекращения правоотношений Пользователя с Компанией | Автоматизированная, безвозвратное удаление из информационных систем | ||
История покупок | Информация о совершённых заказах, предоставленных скидках и предоставленных/списанных бонусах. | Исполнение Договора (предоставление основных функций Сервиса); аналитика Сервиса, предпочтений и интересов Пользователей; борьба с мошенничеством и иными недобросовестными действиями в рамках Сервиса | Условия использования сайта и иные соглашения, заключаемые между Пользователями и Компанией | До 30 дней со дня удаления личного кабинета Пользователя в Сервисе | Автоматизированная, безвозвратное удаление из информационных систем |
Осуществление и выполнение возложенных законодательством Российской Федерации на Компанию функций, полномочий и обязанностей | Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» | Три года со дня прекращения правоотношений Пользователя с Компанией | Смешанная, безвозвратное удаление из информационных систем и уничтожение материальных носителей персональных данных, обрабатываемых без использования средств автоматизации | ||
Нормы законодательства, возлагающие на Компанию обязанность предоставлять определённую информацию по запросам государственных органов | В соответствии с законом | ||||
Осуществление прав и законных интересов Компании | П. 7 ч. 1 ст. 6 152-ФЗ | Три года со дня прекращения правоотношений Пользователя с Компанией | Автоматизированная, безвозвратное удаление из информационных систем | ||
Данные о заказах | История заказов (хронология, даты и время заказов), номера и суммы заказов, статусы заказов | Исполнение Договора (предоставление основных функций Сервиса); аналитика Сервиса, предпочтений и интересов Пользователей; борьба с мошенничеством и иными недобросовестными действиями в рамках Сервиса | Условия использования сайта и иные соглашения, заключаемые между Пользователями и Компанией | До 30 дней со дня удаления личного кабинета Пользователя в Сервисе | Автоматизированная, безвозвратное удаление из информационных систем |
Осуществление и выполнение возложенных законодательством Российской Федерации на Компанию функций, полномочий и обязанностей | Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» | Три года со дня прекращения правоотношений Пользователя с Компанией | Смешанная, безвозвратное удаление из информационных систем и уничтожение материальных носителей персональных данных, обрабатываемых без использования средств автоматизации | ||
Нормы законодательства, возлагающие на Компанию обязанность предоставлять определённую информацию по запросам государственных органов | В соответствии с законом | ||||
Осуществление прав и законных интересов Компании | П. 7 ч. 1 ст. 6 152-ФЗ | Три года со дня прекращения правоотношений Пользователя с Компанией | Автоматизированная, безвозвратное удаление из информационных систем | ||
Участие в конкурсах и акциях | Информация об участии Пользователя в конкурсах и акциях, проводимых в Сервисе, включая конкурсные работы, данные о выданных промокодах, бонусах и бонусных билетах. | Исполнение Договора (предоставление основных функций Сервиса); аналитика Сервиса, предпочтений и интересов Пользователей; борьба с мошенничеством и иными недобросовестными действиями в рамках Сервиса | Условия использования сайта и иные соглашения, заключаемые между Пользователями и Компанией; Правила соответствующих акции/конкурса | До окончания акции/конкурса и выдачи призов победителям, если иное не предусмотрено правилами соответствующих акции/конкурса и/или Условиями использования сайта | Автоматизированная, безвозвратное удаление из информационных систем |
Осуществление и выполнение возложенных законодательством Российской Федерации на Компанию функций, полномочий и обязанностей | Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» | Три года со дня прекращения правоотношений Пользователя с Компанией | Смешанная, безвозвратное удаление из информационных систем и уничтожение материальных носителей персональных данных, обрабатываемых без использования средств автоматизации | ||
Федеральный закон от 06.12.2011 N 402-ФЗ «О бухгалтерском учёте»; Налоговый кодекс РФ; Федеральный закон от 22.10.2004 N 125-ФЗ «Об архивном деле в Российской Федерации» | Пять лет со дня окончания отчётного года, в котором была получена претензия Пользователя (применимо, если соответствующие персональные данные содержатся в претензиях Пользователя) | ||||
Осуществление прав и законных интересов Компании | П. 7 ч. 1 ст. 6 152-ФЗ | Три года со дня прекращения правоотношений Пользователя с Компанией | Автоматизированная, безвозвратное удаление из информационных систем | ||
История поиска в Сервисе | Информация о том, что Пользователь искал в Сервисе, время поиска | Исполнение Договора (предоставление основных функций Сервиса); аналитика Сервиса, предпочтений и интересов Пользователей | Условия использования сайта и иные соглашения, заключаемые между Пользователями и Компанией | До 30 дней со дня удаления личного кабинета Пользователя в Сервисе | Автоматизированная, безвозвратное удаление из информационных систем |
Идентификаторы устройства и/или другие идентификаторы | Идентификаторы устройства Пользователя, браузера или приложения, IP-адрес, время доступа и адрес запрашиваемой страницы, рекламный идентификатор (IDFA/GPS_ADID), электронный отпечаток окружения устройства (сессионный антифрод), источник перехода Пользователя на мобильное приложение. | Исполнение Договора (предоставление основных функций Сервиса); аналитика Сервиса, предпочтений и интересов Пользователей; борьба с мошенничеством и иными недобросовестными действиями в рамках Сервиса | Условия использования сайта и иные соглашения, заключаемые между Пользователями и Компанией | До 30 дней со дня удаления личного кабинета Пользователя в Сервисе | Автоматизированная, безвозвратное удаление из информационных систем |
Осуществление прав и законных интересов Компании | П. 7 ч. 1 ст. 6 152-ФЗ | Три года со дня прекращения правоотношений Пользователя с Компанией | |||
Дата регистрации | Дата регистрации пользователя в Сервисе | Аналитика Сервиса, предпочтений и интересов Пользователей; борьба с мошенничеством и иными недобросовестными действиями в рамках Сервиса | Условия использования сайта и иные соглашения, заключаемые между Пользователями и Компанией | До 30 дней со дня удаления личного кабинета Пользователя в Сервисе | Автоматизированная, безвозвратное удаление из информационных систем |
Осуществление прав и законных интересов Компании | П. 7 ч. 1 ст. 6 152-ФЗ | Три года со дня прекращения правоотношений Пользователя с Компанией | |||
Интересы и предпочтения в Сервисе | Информация о товарах, добавленных в «Избранное» | Исполнение Договора (предоставление основных функций Сервиса); аналитика Сервиса, предпочтений и интересов Пользователей | Условия использования сайта и иные соглашения, заключаемые между Пользователями и Компанией | До 30 дней со дня удаления личного кабинета Пользователя в Сервисе | Автоматизированная, безвозвратное удаление из информационных систем |
Отзывы | Тексты отзывов, размещённых Пользователем в Сервисе, в случаях, если в них содержатся Персональные данные | Исполнение Договора (предоставление основных функций Сервиса); аналитика Сервиса, предпочтений и интересов Пользователей | Условия использования сайта и иные соглашения, заключаемые между Пользователями и Компанией | До 30 дней со дня окончания срока, на который Пользователь предоставил Компании право на использование отзыва в соответствии с Условиями использования сайта | Автоматизированная, безвозвратное удаление из информационных систем |
Осуществление и выполнение возложенных законодательством Российской Федерации на Компанию функций, полномочий и обязанностей | Нормы законодательства, возлагающие на Компанию обязанность предоставлять определённую информацию по запросам государственных органов | В соответствии с законом | Смешанная, безвозвратное удаление из информационных систем и уничтожение материальных носителей персональных данных, обрабатываемых без использования средств автоматизации | ||
История коммуникаций с Контакт-центром | Записи телефонных разговоров с операторами службы поддержки и информация, предоставленная во время звонков; История переписки в чатах с операторами Контакт-центра и информация, предоставленная во время переписки | Исполнение Договора (предоставление основных функций Сервиса); аналитика Сервиса, предпочтений и интересов Пользователей | Условия использования сайта и иные соглашения, заключаемые между Пользователями и Компанией | До 30 дней со дня удаления личного кабинета Пользователя в Сервисе | Автоматизированная, безвозвратное удаление из информационных систем |
Осуществление и выполнение возложенных законодательством Российской Федерации на Компанию функций, полномочий и обязанностей | Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» | Три года со дня прекращения правоотношений Пользователя с Компанией | Смешанная, безвозвратное удаление из информационных систем и уничтожение материальных носителей персональных данных, обрабатываемых без использования средств автоматизации | ||
Нормы законодательства, возлагающие на Компанию обязанность предоставлять определённую информацию по запросам государственных органов | В соответствии с законом | ||||
Осуществление прав и законных интересов Компании | П. 7 ч. 1 ст. 6 152-ФЗ | Три года со дня прекращения правоотношений Пользователя с Компанией | Автоматизированная, безвозвратное удаление из информационных систем | ||
Файлы-куки (Cookies) | Обязательные и необязательные файлы cookies | Исполнение Договора (предоставление основных функций Сервиса); аналитика Сервиса, предпочтений и интересов Пользователей; борьба с мошенничеством и иными недобросовестными действиями в рамках Сервиса | Условия использования сайта и иные соглашения, заключаемые между Пользователями и Компанией | До 30 дней со дня удаления личного кабинета Пользователя в Сервисе | Автоматизированная, безвозвратное удаление из информационных систем |
Осуществление прав и законных интересов Компании | П. 7 ч. 1 ст. 6 152-ФЗ | Три года со дня прекращения правоотношений Пользователя с Компанией | |||
Приблизительное местоположение | Местоположение Пользователя или устройства в пределах области размером от трех квадратных километров, например, город, в котором находится Пользователь | Исполнение Договора (предоставление основных функций Сервиса) | Условия использования сайта и иные соглашения, заключаемые между Пользователями и Компанией | До 30 дней со дня удаления личного кабинета Пользователя в Сервисе | Автоматизированная, безвозвратное удаление из информационных систем |
Согласие Пользователя | В течение срока, пока Пользователем предоставлено соответствующее разрешение с помощью настроек технического устройства, с помощью которого Пользователь осуществляет доступ к Сервису | ||||
Точное местоположение | Местоположение Пользователя или устройства в пределах области размером менее трех квадратных километров. | Исполнение Договора (предоставление основных функций Сервиса) | Условия использования сайта и иные соглашения, заключаемые между Пользователями и Компанией | До 30 дней со дня удаления личного кабинета Пользователя в Сервисе | Автоматизированная, безвозвратное удаление из информационных систем |
| Согласие Пользователя | В течение срока, пока Пользователем предоставлено соответствующее разрешение с помощью настроек технического устройства, с помощью которого Пользователь осуществляет доступ к Сервису |
1Без учёта ограничения, установленного разделом 6 Политики