Политика обработки персональных данных

1. Оператор персональных данных

2. Какие данные обрабатываются и с какой целью

В рамках акции «Колесо подарков» Оператор обрабатывает номер мобильного телефона участника со следующими целями:

• Участие в акции: регистрация участия, выдача и учёт купона на скидку, подтверждение права на получение приза при покупке.
• Информирование (только при отдельном согласии): направление СМС-сообщений об акциях, скидках и новых поступлениях магазина.

Иные персональные данные (имя, дата рождения, адрес, платёжные данные) в рамках акции не запрашиваются и не обрабатываются.

3. Правовое основание обработки

Обработка осуществляется на основании согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»). Согласие предоставляется отдельным действием — проставлением отметки в форме на странице акции — и является конкретным, предметным, информированным, сознательным и однозначным. Согласие на получение рекламных сообщений предоставляется отдельно в соответствии со ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».

4. Перечень действий с персональными данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, удаление, уничтожение. Обработка ведётся как автоматизированным, так и неавтоматизированным способом.

5. Хранение и передача

Данные передаются по защищённому соединению и хранятся на сервере, расположенном на территории Российской Федерации, а также в служебном чате Оператора с ограниченным кругом доступа (сотрудники магазина, ответственные за обработку заявок).

Персональные данные не передаются третьим лицам, за исключением: операторов связи, привлекаемых для доставки СМС-сообщений (при наличии согласия на информирование), а также случаев, прямо предусмотренных законодательством Российской Федерации.

Трансграничная передача персональных данных не осуществляется.

6. Срок обработки

Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия субъектом, но не более 3 (трёх) лет с момента их предоставления. По истечении срока данные подлежат уничтожению.

7. Права субъекта персональных данных

Субъект вправе в любой момент:

• отозвать согласие на обработку персональных данных;
• получить сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения своих данных, если они неполны, устарели, неточны или получены незаконно.

Для реализации любого из указанных прав достаточно направить обращение на адрес anton.tanygin@bk.ru с указанием номера телефона, использованного при участии в акции. Оператор прекращает обработку и уничтожает данные в сроки, установленные законодательством.

8. Меры защиты

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, копирования и распространения: ограничение круга лиц, имеющих доступ к данным, передача данных по защищённому протоколу, ограничение доступа к файлам с данными со стороны сети Интернет.

9. Изменение политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу настоящей страницы.