# ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 1. Термины и определения. В настоящей Политике обработки персональных данных (далее – Политика) используются термины и определения, приведенные ниже. Иные термины, применяемые в настоящей Политике, используются в значениях, определенных законодательством Российской Федерации и иными нормативными правовыми актами, национальными стандартами в области обработки и защиты персональных данных. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных; Оператор персональных данных - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; Оператор - Общество с ограниченной ответственностью «Ортизей» (ООО «Ортизей) ОГРН 1237700512444, ИНН 9704217824, адрес: 119435, г. Москва, вн. тер. г. муниципальный округ Хамовники, пер. Большой Саввинский, д. 9, стр. 3. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных); Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц; Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц; Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных**.** Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных); Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту; Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств; Посетители сайтов – физические лица, посещающие сайты Оператора в сети Интернет, могут являться незарегистрированными пользователями; Пользователи мобильного приложения – физические лица, использующие мобильное приложение, могут являться незарегистрированными пользователями; Участники программы лояльности – физические лица, зарегистрированные в программах лояльности, использующие привилегии при заказах в интернет-магазине и/или мобильном приложении; Клиенты интернет – магазина – физические лица, прошедшие регистрацию в личном кабинете интернет-магазина или мобильного приложения, использующие необходимый представленный функционал при совершении покупок; Публичные лица – амбассадоры бренда, блогеры, артисты, музыканты и иные известные личности, привлекаемые для продвижения бренда, проведения рекламных и маркетинговых акций; Представители контрагентов - представители и\или работники контрагентов Оператора, работники субподрядчиков, поставщиков и других юридических лиц, заключивших договорные отношения с Оператором. Субъекты персональных данных - посетители сайтов, пользователи мобильного приложения, участники программы лояльности, клиенты интернет-магазина Оператора, публичные лица, представители контрагентов. 2. Общие положения 2.1. Настоящий документ определяет Политику Оператора в отношении обработки персональных данных Субъектов персональных данных). 2.2. Настоящая Политика распространяется на персональные данные, полученные до и после ввода в действие настоящей редакции Политики. 2.3. Во исполнение требований ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора по адресу https://coffeemania.ru. 2.4. Настоящая Политика разработана на основании следующих нормативных правовых актов:
2.5. Положения Политики распространяются на все отношения, связанные с обработкой персональных данных Субъектов персональных данных, осуществляемой Оператором с использованием средств автоматизации. 3. Цели, состав, правовые основания и срок обработки персональных данных 3.1 Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Оператором не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки. Оператор обрабатывает персональные данные Субъектов персональных данных в следующих целях, составах, с правовыми основаниями и сроками обработки:
| Субъекты персональных данных | Правовое основание | Цель обработки персональных данных | Категории и состав персональных данных | Сроки обработки |
|---|---|---|---|---|
| Посетители сайта (пользователи без авторизации) | Согласие на обработку файлов cookies при входе на сайт | - Обеспечение корректной работы сайта, адаптация отображения контента под параметры устройства пользователя; - сбор статистики и проведение аналитики посещаемости, поведенческих факторов и эффективности работы сайта; - улучшение функциональности сайта, удобства навигации и пользовательского опыта; - персонализация контента и отображаемых предложений на основании данных о посещениях (cookies, данные о местоположении, тип устройства); - обеспечение информационной и технической безопасности сайта, предотвращение мошеннических действий и кибератак. | • Рекламные идентификаторы (IDFA, GAID, OAID и др.); • идентификаторы устройства (Install ID / device ID); • IP-адрес, данные об устройстве и ОС (тип устройства, модель, версия ОС, версия приложения); • время установки; • время клика / атрибуции, источник установки (media_source/рекламная сеть); • сведения о событиях внутри приложения (внутренние события, конверсии, покупки и др.), параметры событий (доход, валюта, название кампании/рекламы, идентификатор рекламы / группы объявлений / кампании); • при соответствующей конфигурации — набор «сырых данных» из отчётов: advertising_id_value, af_ad, af_ad_id, af_ad_type, af_adset, event_name, install_time, click_time и другие поля атрибуции / событий; • URL страницы, Referrer, заголовок страницы,тип и версия браузера; • разрешение экрана / окна, параметры экрана; • сookie-идентификатор (ClientID / UserID); • дата и время начала визита; • длительность визита; • количество просмотренных страниц; • URL начальной и конечной страницы визита; • статус визита (отказ / бросок — bounce) • события интерфейса (клики, скроллы, отправка форм и др.); • параметры загрузки страницы (время рендеринга, загрузки); • URL внешней ссылки при клике; • возможность передачи дополнительных параметров (например, параметры событий, кастомные метки, e-commerce-события) посредством API для целей и конверсий; • идентифицирующая информация, которую пользователь добровольно передал (например, email, CRM-ID и другие идентификаторы); • технические и сетевые данные (IP-адрес, данные HTTP-запроса, время запроса, URL запрашиваемой страницы, прочие «environment variables»); • данные о визитах и действиях (посещения, клики, переходы, источники трафика, UTM-метки, конверсии, действия на сайте / в приложении); • информация из CRM / ERP / систем лояльности / мобильных приложений (например, заказы, покупки, статус, чек, возвраты, история транзакций); • агрегированные статистические и аналитические данные (поведение, сегментация, ретаргетинг, digital-passport пользователя); • логи и события из разных источников (веб, мобильные, офлайн-каналы, Wi-Fi, loyalty-программы); • данные об эффективности рекламных кампаний (источник установки / перехода, расходы, доход от конверсии, метрики ROI / CPA / CLV и т. д.). | До истечения сроков жизни файлов cookie, далее данные уничтожаются путем удаления из информационных систем |
| Согласие на обработку персональных данных для рассылок | • Осуществление рекламных и маркетинговых рассылок. • Фамилия, имя, отчество; • телефон; • адрес электронной почты. | До отзыва согласия на обработку персональных данных для рассылок | ||
| Согласие на обработку персональных данных | • Направление сообщений оператору путём заполнения форм обратной связи на сайтах, писем по электронной почте | - Фамилия. имя; - телефон; - адрес электронной почты; | До отзыва согласия на обработку персональных данных | |
| Покупатели интернет-магазина; Пользователи мобильного приложения | 1. Договор-оферта; 2.Согласие на обработку персональных данных | 1.5 лет после совершения последней покупки, по достижении указанных сроков данные уничтожаются. 2. Отзыв согласия на обработку персональных данных | ||
| Участники программы лояльности | Согласие на обработку персональных данных участника программы лояльности | • - Фамилия, имя, отчество; • - телефон; • - адрес электронной почты; • - дата рождения; • - пол. | До удаления аккаунта пользователем или отзыва согласия на обработку персональных данных | |
| Публичные лица | Договор | • Исполнение целей договора • - Фамилия, имя, отчество; • - паспортные данные; • - адрес; • - телефон; • - адрес электронной почты; • | До окончания срока действия договора | |
| Согласие на обработку персональных данных в форме распространения | • - Рекламно-информационных целях в рамках проведения акций Оператором; • - использования рекламных материалов с включением в них персональных данных, в том числе после окончания акций; • - проведения фото и видео съёмки. • • - Фамилия, имя, отчество; • - телефон; • - адрес электронной почты; • - фотографическое изображение; • - видео изображение; • - профессиональная деятельность; • | До достижения целей обработки персональных данных, указанных в пункте 2 или до отзыва согласия на обработку персональных данных | ||
| Представители контрагентов | Договор с контрагентом | • Исполнение целей договора • - Фамилия, имя, отчество; • - телефон. | До окончания срока действия договора |
3.2. Обрабатываемые персональные данные не относятся к специальным категориям (сведениям о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) или биометрическим персональным данным. 3.3. Оператор не проверяет достоверность предоставляемых субъектом персональных данных, за исключением случаев, когда такая проверка необходима для исполнения договора или предусмотрена законодательством. 4. Действия с персональными данными 4.1. При обработке персональных данных Оператором осуществляются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), удаление, уничтожение. 4.2. Обработка персональных данных осуществляется Оператором при условии получения Согласия на обработку персональных данных (далее – Согласие), полученного в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных", за исключением установленных законодательством Российской Федерации случаев, когда обработка персональных данных может осуществляться без такого Согласия. 4.3. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором с Пользователем или действующим законодательством. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом. 4.4. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор прекращает обработку указанных данных, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством Российской Федерации. Уничтожение персональных данных производится в срок, не превышающий тридцати дней с даты поступления отзыва, если иное не предусмотрено договором, стороной которого является субъект персональных данных, либо если Оператор не вправе осуществлять обработку без согласия на основаниях, предусмотренных законом. 4.5. Трансграничная передача персональных данных Оператором не осуществляется. 5. Передача персональных данных третьим лицам 5.1. Оператор вправе передавать персональные данные третьим лицам для достижения целей, указанных в разделе 5 настоящей Политики, и в ходе своей деятельности вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора в соответствии с частью 3 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». 5.2. На указанных основаниях Оператор передаёт персональные данные следующим лицам:
5.3. Перечень третьих лиц может быть изменён Оператором. Актуальная информация размещается в настоящей Политике на сайте Оператора. 6. Порядок взаимодействия с субъектами персональных данных, блокирование, уточнение и уничтожение персональных данных. 6.1. Любой субъект, персональные данные которого обрабатываются Оператором, имеет право доступа к своим персональным данным, в том числе к следующей информации:
6.2. Оператор предоставляет сведения по запросу Субъекта ПДн или его законного представителя в доступной форме, и в них не содержатся персональные данные, относящиеся к другим Субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных. 6.3. Запрос субъекта персональных данных или его представителя должен содержать:
Запрос, отправляемый по электронной почте, должен быть в форме электронного документа, подписанного в соответствии с положениями законодательства Российской Федерации об электронной подписи. При направлении запроса с адреса электронной почты, указанного Субъектом при регистрации или предоставлении согласия, допускается направление запроса без электронной подписи при условии подтверждения факта направления запроса с указанного адреса. 6.4. Оператор будет стремиться рассматривать поступающие обращения в максимально короткий срок, но в любом случае не более одного месяца, если более короткий срок не установлен применимым законодательством Российской Федерации. 6.5. Оператор рассматривает обращения, дает разъяснения и предпринимает меры по защите данных. В случае претензий и жалоб со стороны субъекта персональных данных, Оператор принимает все необходимые меры для устранения возможных нарушений, установления виновных лиц и урегулирования спорных ситуаций в досудебном порядке. 6.6. Субъект вправе требовать уточнения, блокирования или уничтожения его персональных данных в случае, если обрабатываемые Оператором персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной Оператором цели обработки. В случае выявления неправомерной обработки персональных данных Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных с момента такого обращения или получения запроса на период проверки. 6.7. Субъект персональных данных вправе повторно обратиться к Оператору с запросом сведений, указанных в п.8.1 настоящей Политики, не ранее чем через 30 (тридцать) дней после первоначального обращения или направления первоначального Запроса. 6.8. Субъект персональных данных вправе обжаловать наши действия или наше бездействие как Оператора персональных данных в территориальном органе Роскомнадзора. 6.9. Субъект персональных данных вправе отозвать свое согласие на обработку персональных данных, если такое было дано. Отзыв согласия направляется Субъектом в адрес Оператора по электронной почте feedback@coffeemania.ru и должен содержать сведения, указанные в п.8.3 настоящей Политики. В случае отзыва согласия на обработку персональных данных и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, Оператор уничтожает персональные данные или обеспечивает их уничтожение в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь, иным соглашением между Оператором и Субъектом персональных данных, либо если Оператор не вправе осуществлять обработку персональных данных без согласия на основаниях, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных" или другими федеральными законами. 7. Права и обязанности Оператора 7.1. Оператор обязуется:
7.2. Оператор имеет право:
8. Права и обязанности Субъекта персональных данных: 8.1. Субъект персональных данных обязуется:
8.2. Субъекта персональных данных имеет право:
Оператор и Пользователи также имеют иные права и несут иные обязанности, предусмотренные законодательством Российской Федерации. 9. Использование файлов cookie и аналогичных технологий 9.1. Оператор использует файлы cookie (куки) и аналогичные технологии на своих веб-сайтах и в мобильном приложении для обеспечения корректной работы сервисов, улучшения пользовательского опыта, сбора статистики и персонализации контента. 9.2. Файлы cookie — это небольшие текстовые файлы, которые сохраняются на устройстве пользователя при посещении сайта. Они позволяют сайту распознавать устройство пользователя и запоминать информацию о его предпочтениях и действиях. 9.3. Оператор использует следующие категории файлов cookie:
9.4. Пользователь может управлять использованием файлов cookie через настройки своего браузера: блокировать сохранение cookie, удалять ранее сохраненные файлы cookie. При этом отключение cookie может привести к ограничению функциональности сайта. 9.5. На сайтах Оператора могут присутствовать кнопки и виджеты социальных сетей и сторонних сервисов (в том числе Яндекс.Метрика, Андата), которые могут устанавливать собственные файлы cookie и собирать данные о пользователях. Использование таких сервисов регулируется политиками конфиденциальности соответствующих третьих лиц. 10. Меры по обеспечению безопасности персональных данных 10.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них. 10.2. Применяемые меры включают:
10.3. Оператор осуществляет хранение персональных данных на серверах, расположенных на территории Российской Федерации, с применением современных средств защиты информации. 11. Сбор персональных данных несовершеннолетних Сайты, сервисы и мобильные приложения Оператора не предназначены для обработки персональных данных несовершеннолетних. Если у вас есть основания полагать, что ребёнок предоставил нам свои персональные данные, просим незамедлительно сообщить об этом по адресу feedback@coffeemania.ru. 12. Внесение изменений в Политику Оператор оставляет за собой право вносить изменения в Политику по мере необходимости и в случае изменений в федеральном законодательстве в области персональных данных. Актуальная редакция Политики размещена по адресу https://coffeemania.ru. Оператор рекомендует регулярно просматривать обновления.