Политика конфиденциальности и обработки персональных данных

1. Термины и определения

1.1. Общество — общество с ограниченной ответственностью «ГОЛДЕКО НВ», ИНН 7751298552, адрес местонахождения: 108809, г. Москва, Новомосковский административный округ, район Внуково, Аэростатная улица, 12, корп. 2. E-mail: admin@unitedwine.ru. Официальный адрес Общества в сети Интернет: https://unitedwine.ru.

1.2. Интернет-Витрина — контент, наполняемый Владельцем доменного имени и/или Правообладателем Сайта, расположенный в сети Интернет. Представленные материалы носят информационный характер и не являются рекламой.

1.3. Политика обработки персональных данных Пользователей Интернет-Витрины — настоящая политика обработки персональных данных, в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяющая порядок обработки персональных данных и меры по обеспечению безопасности персональных данных Пользователей Интернет-Витрины.

1.4. Пользователь Интернет-Витрины — физическое лицо и/или представитель юридического лица, выразившее интерес к Контенту, размещенному Обществом, посредством посещения Интернет-Витрины (перехода на Сайт) по одному из указанных адресов в сети Интернет, предоставляющее в момент перехода персональные данные (или их часть) и являющееся Субъектом в значении понятия, используемого в настоящей Политике.

1.5. Субъект — любое физическое и/или юридическое лицо, предоставившее Обществу свои персональные данные, в том числе Пользователи Сайта и/или участники Конкурсов, и/или Операторы, и/или Редакторы, и/или Эксперты, и/или Комментирующие лица, а также иные лица, осуществляющие коммуникацию с Обществом путем телефонного соединения и общения и/или посредством электронной переписки в мессенджерах и чатах, и/или посредством подписания договора/счета-оферты (в том числе, не ограничиваясь).

1.6. Персональные данные — любая информация, предоставленная Субъектом персональных данных на сайте, относящаяся к нему прямо или косвенно, в том числе, но не ограничиваясь: фамилия, имя, отчество, дата рождения, номер телефона, адрес электронной почты, IP-адрес, дата и время посещения Интернет-Витрины, идентификатор в Базе Данных Интернет-Витрины и прочая информация, которую Субъект предоставляет лично путем заполнения полей и форм Личного Кабинета и в процессе Резервирования позиции на Интернет-Витрине, а также данные, получаемые Обществом посредством cookie-файлов в момент перехода Пользователя на страницу Интернет-Витрины.

1.7. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.8. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.9. Предоставление персональных данных — действия, направленные на раскрытие и/или передачу персональных данных Субъекта персональных данных компаниям-Партнерам Общества и/или Оператору с целью надлежащей обработки, хранения и защиты персональных данных, предоставленных Субъектами персональных данных, а также с целью взаимодействия Субъектов персональных данных с Партнерами Общества.

1.10. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

1.11. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

1.12. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить прямую или косвенную принадлежность персональных данных конкретному Субъекту персональных данных.

2. Общие положения

2.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

2.2. Настоящая Политика обработки персональных данных разработана в соответствии с требованиями Федерального закона «О персональных данных» №152-ФЗ от 27.07.2006 (далее — «Закон о персональных данных»), Федерального закона «Об информации, информационных технологиях и о защите информации» №149-ФЗ от 27.07.2006 (далее — «Закон об информации»), и определяет порядок и принципы обработки персональных данных Субъектов персональных данных, условия, срок действия согласия на обработку персональных данных, а также сбор, запись, систематизацию, накопление, уточнение, использование, извлечение, уничтожение, блокирование, обезличивание, удаление и передачу этих данных.

2.3. Общество осуществляет обработку следующих персональных данных Пользователей:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• дата рождения;
• другие анкетные данные, размещенные на сайте и/или получаемые Обществом в процессе взаимодействия Субъекта с Интернет-Витриной и/или Оператором.

2.4. Также Общество осуществляет обработку иных данных, которые автоматически передаются в процессе использования Интернет-Витрины посредством установленного на устройстве Субъекта программного обеспечения:

• сведения об используемом браузере (или иной программе, с помощью которой осуществляется доступ к сайту);
• IP-адрес;
• данные файлов cookie.

2.5. Общество осуществляет обработку персональных данных Субъектов персональных данных путем ведения баз данных автоматизированным, механическим, ручным способами в целях:

• идентификации Субъекта с целью оказания информационной и технической поддержки при использовании контента Интернет-Витрины;
• предоставления Субъекту доступа к персонализированным ресурсам Сайта;
• установления обратной связи, включая направление рассылок, уведомлений (SMS, email), обработку запросов и заявок;
• подтверждения достоверности и полноты персональных данных;
• информирования о проводимых мероприятиях и акциях;
• предоставления доступа к обновлениям контента Общества.

2.6. Обработка общедоступных персональных данных Субъекта осуществляется без его согласия, однако с соблюдением принципов обработки персональных данных. Действие настоящей Политики распространяется на любые действия Общества в отношении персональных данных лиц, осуществляющих прямое взаимодействие с Обществом в любой из форм, указанных в настоящей Политике.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право:

• получать от Субъекта достоверные персональные данные;
• продолжить обработку персональных данных без согласия Субъекта при наличии оснований, указанных в Законе о персональных данных;
• самостоятельно определять состав и перечень мер, необходимых для обеспечения выполнения обязанностей по защите персональных данных.

3.2. Оператор обязан:

• предоставлять Субъекту информацию по его запросу о порядке обработки его персональных данных;
• организовывать обработку персональных данных в соответствии с законодательством РФ;
• отвечать на обращения и запросы Субъектов и их законных представителей;
• сообщать по запросу уполномоченного органа необходимую информацию в течение 30 дней;
• обеспечивать неограниченный доступ к настоящей Политике;
• принимать правовые, организационные и технические меры для защиты персональных данных;
• прекратить обработку и уничтожить персональные данные в случаях, предусмотренных законом;
• исполнять иные обязанности, предусмотренные Законом о персональных данных.

4. Основные права и обязанности Субъектов персональных данных

4.1. Субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных при их неполноте, неточности или незаконности;
• давать согласие на обработку персональных данных в целях маркетинга;
• отзывать согласие на обработку персональных данных;
• обжаловать действия Оператора в уполномоченный орган или в суд;
• осуществлять иные права, предусмотренные законодательством РФ.

4.2. Субъекты персональных данных обязаны:

• предоставлять Оператору достоверные данные о себе;
• сообщать об уточнении (обновлении, изменении) своих персональных данных.

4.3. Лица, передавшие Оператору недостоверные сведения о себе или данные другого Субъекта без его согласия, несут ответственность в соответствии с законодательством РФ.

5. Перечень обрабатываемых персональных данных

Оператор может обрабатывать следующие персональные данные Субъекта:

1. Фамилия, имя, отчество.
2. Электронный адрес.
3. Номера телефонов.
4. Дата рождения.
5. Иные предоставленные Субъектом персональные данные.
6. Обезличенные данные о посетителях (в т.ч. файлы «cookie»), собираемые с помощью сервисов интернет-статистики (Яндекс.Метрика, Google Analytics и др.).

5.7. Вышеперечисленные данные далее по тексту Политики объединены общим понятием «Персональные данные».

5.8. Обработка специальных категорий персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные убеждения, интимная жизнь) Оператором не осуществляется.

5.9–5.10.4. Обработка персональных данных, разрешенных для распространения, осуществляется в соответствии с требованиями ст. 10 и 10.1 Закона о персональных данных. Согласие на такую обработку оформляется отдельно. Субъект вправе в любое время отозвать такое согласие путем направления письменного требования с указанием контактных данных и перечня персональных данных, обработка которых подлежит прекращению. Отзыв вступает в силу с момента получения требования Оператором.

6. Принципы обработки персональных данных

Обработка персональных данных осуществляется на основе следующих принципов:

• законность и справедливость;
• ограничение обработки достижением конкретных, заранее определённых и законных целей;
• запрет на объединение несовместимых баз данных;
• соответствие объёма и содержания данных заявленным целям (запрет на избыточность);
• обеспечение точности и актуальности данных;
• хранение данных не дольше, чем того требуют цели обработки, с последующим уничтожением или обезличиванием.

7. Цели обработки персональных данных

7.1. Цели обработки персональных данных Пользователя:

• информирование посредством email, SMS, телефонных звонков;
• заключение, исполнение и прекращение гражданско-правовых договоров;
• предоставление доступа к сервисам и контенту на Интернет-Витрине https://unitedwine.ru.

7.2. Оператор вправе направлять Пользователю уведомления о новых продуктах, акциях и событиях. Пользователь может в любой момент отказаться от получения таких сообщений, связавшись с Оператором через Личный кабинет, по email admin@unitedwine.ru с пометкой «Отказ от уведомлений» или по телефону.

7.3. Обезличенные данные используются для анализа поведения Пользователей, улучшения качества сайта и контента.

8. Срок действия согласия и порядок его отзыва

8.1. Согласие на обработку персональных данных предоставляется на неопределённый срок. Оно может быть отозвано в любой момент путем направления письменного уведомления по адресу, указанному в п. 1.1 настоящей Политики, заказным письмом с описью вложения. Отзыв не имеет ретроактивного действия: обработка данных, осуществлённая до отзыва, остаётся законной.

8.2. Отказ от SMS-рассылок возможен через Личный кабинет, по email admin@unitedwine.ru или по телефону.

8.3. Отказ от email-рассылок возможен в любой момент путём нажатия на ссылку «Отписаться» в нижней части письма или отправки запроса на admin@unitedwine.ru с пометкой «Отказ от email-рассылок».