Политика конфиденциальности и обработки персональных данных
Политика конфиденциальности, защиты и обработки персональных данных.
Настоящая Политика конфиденциальности (далее по тексту – «Политика») общества с ограниченной ответственностью «Контина СПБ» (далее по тексту – Правообладатель сайта) действует в отношении всей информации, которую Правообладатель и/или его аффилированные лица, включая все лица, входящие в одну группу лиц с ним, могут получить о Пользователе во время использования сайта, сервисов, служб, программ, продуктов или услуг Правообладателя сайта и в ходе исполнения им любых соглашений и договоров с Пользователем. Использование сайта Правообладателя, а равно его сервисов и служб означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных; в случае несогласия с этими условиями Пользователь должен воздержаться от использования сайта, а равно его сервисов и служб.
1. Термины и определения.
1.1. Посетитель — любое физическое лицо, достигшее 18-летнего возраста и получившее доступ к информации, размещенной в доменной зоне https://winewhiskey.ru/ (далее по тексту - «Сайт»)
1.2. Пользователь — посетитель сайта, осуществивший регистрацию на сайте и получивший уникальную учетную запись посредством передачи своих личных данных, тем самым давший своё согласие на обработку своих персональных данных в значении, указанном в п.4 ст.9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», обработка которых осуществляется на серверах сайта.
1.3. Персональные данные - личная информация, которую Пользователь предоставляет о себе самостоятельно при переходе на Сайт, при создании учетной записи на Сайте и в процессе использования различных сервисов Сайта. Администрация Сайта не проверяет достоверность персональной информации, предоставляемой Посетителями и Пользователями. Достоверность и актуальность информации, предоставленной Посетителями и Пользователями, презюмируется. К персональным данным также относятся сведения, которые автоматически передаются Правообладателю Сайта в процессе использования сервисов Сайта его Посетителями и Пользователями с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес электронного устройства Посетителя и Пользователя, данные файлов cookie и иная техническая информация, получаемая в процессе перехода по сайту.
1.3.1. Cookie - это электронный файл, содержащий информацию о предпочтениях Посетителя и Пользователя, помогающий определять месторасположения Посетителя и Пользователя сайта, а также запоминать индивидуальные параметры настройки Посетителя или Пользователя.
1.4. Администрация сайта — уполномоченные лица Правообладателя сайта, регулирующие порядок использования сайта и управляющие его работой.
1.5. Правообладатель сайта – юридическое лицо, зарегистрированное в соответствии с действующим законодательством Российской Федерации: Общество с ограниченной ответственностью "Контина СПБ" (194156, Санкт-Петербург, проспект Энгельса, д. 54, лит А, пом. 7-Н)
2. Общие положения
2.1. Настоящая Политика обработки и защиты персональных данных в Обществе с ограниченной ответственностью "Контина СПБ" (194156, Санкт-Петербург, проспект Энгельса, д. 54, лит А, пом. 7-Н) (далее – Политика) разработана во исполнение требований Федерального закона от 27.07.2006 No 152-ФЗ "О персональных данных" (далее - Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
2.2. Настоящая политика определяет основные принципы, цели, условия и способы обработки персональных данных, категории субъектов персональных данных и обрабатываемых персональных данных, права и обязанности ООО «Контина СПБ» (далее – Общество) при обработке персональных данных, права субъектов персональных данных, а также реализуемые в компании меры по обеспечению безопасности персональных данных при осуществлении деятельности Общества.
2.3. Основные понятия, используемые в Политике:
− персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
− оператор персональных данных (Оператор) – организация, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
− обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
− автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
− распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
− предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
− блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
− уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
− обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
− информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
− трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
− субъект персональных данных – физическое лицо, персональные данные которого обрабатываются;
− материальный носитель персональных данных – материальный носитель (дела, журналы учета, договоры, машинные носители информации) с зафиксированной на нем в любой форме информацией, содержащей персональные данные субъектов персональных данных;
− конфиденциальность персональных данных – обязательное для Оператора и иных лиц, получивших доступ к персональным данным, требование не раскрывать третьим лицам и не распространять персональные данные.
2.4. Политика обработки персональных данных размещается на официальном сайте Оператора в информационно-телекоммуникационной сети Интернет
3. Цели сбора и обработки персональных данных.
3.1. Выполнения обязательств в рамках текущей хозяйственной деятельности Общества;
3.2. Администрирования учетных записей пользователей на информационном ресурсе Общества;
3.3. Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества;
3.4. Предоставления Пользователю доступа к персонализированным ресурсам Сайта;
3.5. Получения обратной связи от пользователей в отношении товаров/услуг Общества (в том числе посредством смс-сообщений, электронных писем, телефонных звонков) и последующий анализ полученных данных;
3.6. Предоставления дополнительной информации об Обществе, информационном ресурсе, товарах и услугах Общества (в том числе посредством смс-сообщений, электронных писем, телефонных звонков, в том числе путем предоставления пользователям информации о товарах и услугах, которые могут его заинтересовать;
3.7. Изучение и анализ рынка, анализ предпочтений пользователей в отношении товаров и услуг, предлагаемых Обществом (в том числе посредством мониторинга действий пользователей на информационном ресурсе);
3.8. Улучшения качества проводимых мероприятий, программ и акций;
3.9. Для предоставления пользователям доступа к участию в акциях и программах Общества, по желанию и с согласия пользователя;
3.10. Улучшения отображения контента информационного ресурса для пользователей;
3.11. Предоставления пользователям возможности осуществления дистанционной оплаты услуг Общества;
3.12. Информирования пользователей об условиях приобретения услуг и товаров Общества;
4. Предмет политики конфиденциальности.
4.1. Правообладатель сайта осуществляет сбор, хранение, обработку персональных данных в значении, указанном в п.3 ст.3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», необходимых для использования сервисов сайта.
4.2. Для обеспечения доступа к сервисам Сайта Посетителю и Пользователю сайта необходимо подтвердить достижение 18-летнего возраста.
4.2.1. Для доступа к сервисам сайта посредством получения уникальной учетной записи на сайте Пользователю необходимо предоставить следующие персональные данные, а именно:
- Фамилия, имя и отчество;
- Дата рождения;
- Адрес электронной почты;
- Имя и пароль Пользователя;
- Номер мобильного телефона.
Предоставление персональных данных об имени Пользователя, возраста, адресе электронной почты и пароле является обязательным условием при получении доступа к сервисам сайта. Для получения доступа к некоторым сервисам сайта могут потребоваться дополнительные данные. По своему усмотрению Пользователь может осуществить вход на сайт с использованием страницы социальных сетей.
Дополнительно:
- Гендерная принадлежность;
- Техническая информация, включая адрес интернет-протокола (ip), который был использован при подключении компьютера пользователя к сети интернет, логин и пароль, тип и версия браузера пользователя, часовой пояс, типы и версии вспомогательных программ, встроенных в браузер, операционная система и платформа;
- Информация о визите пользователя, включая маршрут перемещения с полными унифицированными указателями информационного ресурса (url) при переходе на информационный ресурс, при перемещении по нему и при выходе с него (включая дату и время); товары, которые просмотрел пользователь или по которым он произвел поиск; время ожидания ответа страницы, ошибки при загрузке, длительность посещения определенных страниц, информация о работе со страницей (прокрутка, щелчки мышью и наведение указателя мыши), методы, использованные при выходе со страницы;
- Тип устройства, с которого осуществляется доступ к информационному ресурсу
- Геопозиция ip адреса;
- Информация о степени удовлетворенности уровнем сервиса, товарами/услугами Общества, информация о предпочтениях в отношении товаров Общества, услуг, предлагаемых Обществом;
- Данные, содержащиеся в отзывах об Обществе, товарах/услугах Общества (в том числе в отзывах, предоставленных по телефонной связи, электронной почте, смс-сообщениях).
4.3. Персональные данные Пользователей и Посетителей Сайта обрабатываются с целью предоставления им рекламной информации об акциях (скидках, новинках и пр.), в том числе посредством рассылки и получения SMS-сообщений и сообщений по эл. почте; и дисконтно - бонусной программе, а также для совершения иных действий, в том числе для анализа степенью удовлетворенностью Пользователей и Посетителей деятельностью входящих одну группу лиц с Правообладателем Сайта организаций, осуществляющих торговую деятельностью под знаком обслуживания «winewhiskey»/ «Вино&Виски», а также для изучения рынка, сбора статистических данных и проведения маркетинговых исследований.
4.4. Персональные данные необходимы для идентификации Пользователя Сайта для использования Сервисов Сайта.
4.5. Для целей обработки персональных данных Правообладатель Сайта осуществляет, включая, но не ограничиваясь сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение, передачу третьим лицам обезличенной информации для осуществления действий по обмену информацией, а также осуществление иных действий, предусмотренных действующим законодательством Российской Федерации. В соответствии с действующим законодательством Российской Федерации обработка Персональных данных может осуществляться Правообладателем Сайта как неавтоматизированным, так и автоматизированным способами. Регламент обработки персональных данных устанавливается локальными нормативными документами оператора персональных данных. При обработке персональных данных Пользователей Правообладатель Сайта руководствуется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
4.6. В отношении персональных данных Правообладатель Сайта обеспечивает их конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.
4.7. Правообладатель Сайта вправе осуществлять передачу персональную информацию Пользователя третьим лицам в следующих случаях:
4.7.1. Если Пользователь выразил согласие на такие действия;
4.7.2. Если Передача необходима для использования Пользователем определенного Сервиса;
4.7.3. По требованию органов государственной власти Российской Федерации или в ходе судебных разбирательств;
4.7.4. В целях обеспечения прав и законных интересов Правообладателя Сайта.
4.7.5. В случае продажи, покупки, слиянии или иной реорганизации Правообладателя Сайта.
4.7.6. Юридическим лицам, осуществляющим предпринимательскую деятельностью под знаком обслуживания «Вино&Виски».
5. Принципы обработки персональных данных.
5.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.
5.2. Персональные данные не должны раскрываться третьим лицам и распространяться без согласия субъекта персональных данных, если иное не предусмотрено действующим законодательством Российской Федерации.
5.3. Должны быть определены конкретные законные цели до начала обработки (в т. ч. сбора) персональных данных.
5.4. Должен вестись сбор только тех персональных данных, которые являются необходимыми и достаточными для заявленной цели обработки.
5.5. Не должно осуществляться объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.6. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей.
5.7. При обработке персональных данных обеспечиваются точность персональных данных, их достаточность и актуальность по отношению к целям обработки персональных данных.
5.8. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.
5.9. Обрабатываемые персональные данные должны быть уничтожены или обезличены по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не установлено действующим законодательством Российской Федерации.
6. Порядок и условия обработки персональных данных.
6.1. Оператор при осуществлении своей деятельности может осуществлять обработку персональных данных, которая может включать следующие действия (операции) с персональными данными: сбор, получение, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных как с использованием средств автоматизации, так и без использования таких средств с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой, а также путем смешанной обработки персональных данных.
6.2. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляются Оператором посредством получения оригиналов документов либо их копий; копирования оригиналов документов; внесения сведений в учетные формы на бумажных и электронных носителях; создания документов, содержащих персональные данные, на бумажных и электронных носителях; внесения персональных данных в информационные системы.
6.3. Обработка персональных данных осуществляется Оператором с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Российской Федерации в области персональных данных.
6.4. Оператор без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено федеральным законом.
6.5. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора. Договор должен содержать перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели обработки, обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также требования к защите обрабатываемых персональных данных соответствии с Законом о персональных данных.
6.6. Оператором не осуществляется трансграничная передача персональных данных. При возникновении необходимости осуществить трансграничную передачу персональных данных Оператор обязан руководствоваться требованиями Закона о персональных данных к порядку их передачи.
6.7. Доступ к обрабатываемым Оператором персональным данным разрешается только работникам Оператора, занимающим должности, включенные в перечень должностей Оператора, при нахождении на которых осуществляется обработка персональных данных.
6.8. В случае установления факта неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор обязан уведомить уполномоченный федеральный орган исполнительной власти Российской Федерации по защите прав субъектов персональных данных в соответствии с требованиями Закона о персональных данных.
6.9. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.
6.10. Персональные данные на бумажных носителях хранятся в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством об архивном деле в Российской Федерации. Срок хранения персональных данных в электронном виде (файлы, базы данных) на электронных носителях информации соответствует сроку хранения персональных данных на бумажных носителях.
6.11. При достижении целей обработки персональных данных, истечении срока действия согласия на обработку персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку, персональные данные подлежат уничтожению, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, либо иным соглашением между оператором и субъектом персональных данных.
6.12. Уничтожение персональных данных осуществляется способом, обеспечивающим гарантированное уничтожение персональных данных (без возможности их восстановления).
6.13. Документом, подтверждающим уничтожение персональных данных субъектов персональных данных, является акт об уничтожении персональных данных (если данные обрабатываются без использования средств автоматизации) или акт об уничтожении персональных данных и выгрузка из журнала регистрации событий в информационной системе персональных данных (если данные обрабатываются с использованием средств автоматизации либо одновременно с использованием и без использования таких средств).
7. Обеспечение безопасности персональных данных.
7.1. Безопасность персональных данных, обрабатываемых Правообладателем сайта, обеспечивается реализацией правовых, организационных и технических мер, необходимых для обеспечения требований федерального законодательства в области защиты персональных данных.
7.2. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия Пользователя на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
7.3. Согласие Пользователя вступает в силу с момента его предоставления и действует в течение неопределенного срока. Согласие на обработку персональных данных может быть отозвано только на основании письменного заявления Пользователя. Согласие может быть отозвано путем направления письменного заявления в адрес Правообладателя сайта.
7.4. В случае отзыва Пользователем согласия на обработку персональных данных Правообладатель вправе продолжить обработку персональных данных без согласия Пользователя при наличии оснований, указанных в пунктах 2 – 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
7.5. Правообладатель обязан сообщить Пользователю или его представителю информацию об осуществляемой им обработке персональных данных, такого субъекта, по письменному запросу, направленному по месту нахождения Правообладателя Сайта.
8. Информация, представленная на сайте.
8.1. Любые сведения, материалы и данные, опубликованные на Сайте (включая стоимость продуктов, информацию о наличии товара на складе, характеристики товаров и прочее), представлены исключительно в информационных целях и ни при каких условиях не являются публичной офертой, определяемой положениями статьи 437 Гражданского кодекса РФ.
8.2. Оформление заказа через соответствующий раздел и заполнение каких-либо форм пользователем Сайта не накладывает на Администрацию Сайта и Правообладателя Сайта никаких юридических обязательств.
8.3. Отправленное пользователю посредством электронной почты письмо с копией заявки, заполненной через форму на сайте, производится автоматически и не является подтверждением заказа или целенаправленным ответом Администрацию сайта или Правообладателя потребителю.
9. Заключительные положения.
9.1. Права и обязанности Правообладателя Сайта, Посетителя Сайта, а также Пользователя Сайта, связанные с обработкой персональных данных определяются действующим законодательством Российской Федерации в области персональных данных.
9.2. Правообладатель не проверяет достоверность персональной информации, предоставляемой Пользователем, и не имеет возможности оценивать его дееспособность. Однако Правообладатель исходит из того, что Пользователь предоставляет достоверную и достаточную персональную информацию и поддерживает эту информацию в актуальном состоянии.
9.3. Правообладатель Сайта оставляет за собой право изменять и дополнять настоящую Политику конфиденциальности либо ограничивать доступ к Сайту в любое время, с уведомлением или без него.
9.4. Настоящая Политика Конфиденциальности вступает в силу с момента её опубликования на Сайте. Настоящая Политика Конфиденциальности действует до момента опубликования нового документа, регламентирующего обработку персональных данных.
9.5. К настоящей Политике и любым правоотношениям между Пользователем и Правообладателем, возникшим в связи использованием Сайта, а равно в связи с применением Политики конфиденциальности, подлежит применению право Российской Федерации.
9.6. Любые вопросы, связанные с настоящей Политикой, Пользователь вправе направить в адрес Правообладателя сайта, указанный в п.1.5. настоящего документа, а также на e-mail: info@winewiskey.ru
Алкогольная продукция, представленная на Сайте https://winewhiskey.ru/ может быть приобретена только в одной из винотек Вино & Виски, расположенных в городах Москва, Санкт-Петербург. Розничная продажа осуществляется на основании лицензий на розничную продажу алкогольной продукции. Адреса местонахождений торговых объектов, время их работы, а также иную информацию вы можете посмотреть в разделе Наши винотеки. Мы не осуществляем доставку алкогольной продукции. Запрет на дистанционную продажу алкогольной продукции установлен Федеральным законом от 22 ноября 1995 г. № 171-ФЗ и постановлением Правительства РФ от 27 сентября 2007 г. № 612.