Политика конфиденциальности
1.Общие положения
1.1.Политика конфиденциальности (далее — «Политика») действует в отношении всей информации, которую ООО «Макшел-КМВ” , РФ, 357500 Ставропольский край, Пятигорск г,Ермолова, д. 44А, ИНН: 2632065430, КПП: 263201001 (далее – «Компания») может получить о Пользователе во время посещения и использования веб-сайта франчайзинговой сети “Золушка” по адресу
www.zolushka.shop (далее – «веб-сайт») или мобильного приложения “Золушка” и всех его версий (далее – «МП»), или иных мобильных приложений, сервисов и сайтов, в которых размещена настоящая Политика (далее – «Сервисы»), в связи с участием Пользователя в программе лояльности «Друзья Золушки», а также при исполнении договора с Пользователем, заключенным в связи с использованием Сервиса (далее – «Договор с Пользователем»).
1.2.Использование Сервиса означает безоговорочное согласие Пользователя с Политикой и указанными в ней условиями обработки его персональной информации. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сервиса.
1.3.Политика конфиденциальности применяется только к Сервису. Компания не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сервисе.
2.Персональная информация Пользователей, которую получает и обрабатывает Компания
2.1.В Политике под персональной информацией Пользователя понимаются:
2.1.1.Персональная информация, которую Пользователь предоставляет о себе самостоятельно при регистрации(создании учётной записи) или в процессе использования Сервиса, включая персональные данные Пользователя:
● Адрес электронной почты
●Имя, отчество и фамилия
●Мобильный телефон
●Адрес доставки заказа
●Данные о покупках
●Номер карты лояльности
●Данные о претензиях, жалобах и иных обращениях
2.1.2.Данные использования, которые автоматически передаются Компании программами Сервиса в процессе его использования с помощью установленного на устройстве программного обеспечения, в том числе информация из cookie, информация об устройстве Пользователя:
●адрес интернет-протокола компьютера Пользователя (например, IP-адрес)
● тип браузера, версия браузера
●страницы веб-сайта / МП, время посещения Пользователя, время, потраченное на эти страницы
●уникальные идентификаторы устройств и другие диагностические данные, тип мобильного устройства, IP адрес мобильного устройства, мобильная операционная система, тип мобильного интернет-браузера
● данные файлов cookie.
Компания использует данные файлов cookie (сookie-файлы) и аналогичные технологии для отслеживания активности Пользователя в Сервисе и хранения информации. Сookie-файлы представляют собой файлы с небольшим количеством данных, которые могут включать анонимный уникальный идентификатор. Cookie-файлы отправляются в браузер с веб-сайта и хранятся на устройстве Пользователя. Технологии отслеживания, которые также используются, - это маяки, теги и сценарии для сбора и отслеживания информации, а также для улучшения Сервиса.
Пользователь может отказаться от всех cookie-файлов. При отказе от использования cookie-файлов Пользователь соглашается с тем, что некоторые части (функции) Сервиса могут быть ему недоступны для использования. Компания использует сервисы (но не ограничиваясь) Яндекс.Метрика, App metriсa для сбора сведений об использовании Сервиса, к ним, в частности отнесены частота посещения Сервиса пользователями, посещенные страницы и сайты, на которых были пользователи до перехода на данный Сервис, и аналитики. Компания использует сведения, полученные через (но не ограничиваясь) Яндекс.Метрика, App metriсa только для совершенствования услуг в Сервисе. Возможности владельцев указанных сервисов аналитики по использованию и передаче третьим лицам сведений, собранных средством их систем о посещениях Пользователем Сервиса, иных данных, ограничиваются политиками конфиденциальности соответствующих лиц.
Пользователь может запретить указанным сервисам узнавать его при повторных посещениях Сервиса, отключив cookie-файлы в своем браузере или иными доступными способами.
2.1.3.Иная информация о Пользователе, обработка которой предусмотрена Согласием на обработку персональных данных Пользователя и/или Договором с Пользователем.
3.Основные права Пользователей
3.1.В отношении обработки его персональной информации Пользователь имеет право:
3.1.1.получать информацию, касающуюся обработки его персональной информации, в порядке, предусмотренном Федеральным законом
№152-ФЗ «О персональных данных» (касательно направления запросов в Компанию см. раздел 8 Политики);
3.1.2.принимать предусмотренные законодательством меры по защите своих прав, в том числе требовать от Компании уточнения своей персональной информации, ее блокирования или уничтожения в случае, если персональная информация является неполной, устаревшей, неточной, недостоверной или незаконно полученной;
3.1.3.отказаться от обработки персональной информации для осуществления прямых контактов (в том числе, в целях продвижения товаров, работ, услуг), если персональная информация Пользователя обрабатывается в таких целях;
3.1.4.отозвать свое согласие на обработку персональных данных Компанией. В случае отзыва Пользователем согласия на обработку персональных данных Компания вправе продолжить обработку персональных данных при наличии иных оснований для их обработки;
3.1.5.обжаловать действия или бездействие Компании в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
4.Цели сбора и обработки персональной информации Пользователей
4.1.Компания собирает и хранит только ту персональную информацию, которая необходима для предоставления Сервиса или исполнения соглашений и договоров с Пользователем или обрабатывается с согласия Пользователя на обработку персональных данных, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.
4.2.Компания осуществляет обработку персональной информации Пользователя, включая сбор, получение, запись, систематизацию, накопление, хранение, уточнение, (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение как с использованием средств автоматизации, так и без использования таких средств, а также путем смешанной обработки в следующих целях:
●заключение и исполнение пользовательских соглашений / договоров, заключаемых онлайн с Пользователем
●предоставление и обеспечение доступа к Сервису, его функционалу Пользователю
●реализация маркетинговой акции, в случае если в Сервисе реализуются маркетинговые акции
●проведение маркетинговых и иных исследований, формирование персональных предложений
●проведение опросов, анализа пользовательских данных, статистических, маркетинговых и иных исследований взаимодействия Пользователя с Компанией и третьими лицам, обработка полученной информации, в том числе с возможностью коммерческого использования результатов данных опросов, исследований, предоставление персонифицированных предложений, дополнительных возможностей и услуг и информации о них, улучшение пользовательского опыта, качества обслуживания и работы Сервиса.
Компания также вправе обрабатывать персональную информацию в иных целях, которые могут быть предусмотрены Согласием на обработку персональных данных и/или Договором с Пользователем.
5.Условия обработки персональной информации Пользователей и её передачи третьим лицам
5.1.Обработка персональной информации Пользователей осуществляется в соответствии с локальными нормативными актами в отношении обработки персональных данных в Компании, а также настоящей Политикой конфиденциальности и требованиями законодательства о персональных данных. В Компании определен полный перечень целей обработки персональных данных, категорий субъектов и категорий данных, сроков и способов обработки и порядок их уничтожения. По запросу Пользователя Компания предоставит соответствующую информацию для ознакомления в соответствии с разделом 8 настоящей Политики.
5.2.Компания обрабатывает персональную информацию Пользователя для целей, указанных в п. 4.2. настоящей Политики, в следующих случаях: обработка осуществляется с согласия Пользователя обработка необходима для осуществления прав и законных интересов Компании или третьих лиц, если при этом не нарушаются права и законные интересы Пользователя обработка необходима для заключения, исполнения, изменения или прекращения договора, по которому Пользователь является стороной или выгодоприобретателем обработка необходима для выполнения функций, полномочий и обязанностей, возложенных на Компанию российским законодательством.
5.3.В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного раскрытия самим Пользователем информации о себе для общего доступа неопределенному кругу лиц (например, отзывы). Компания не осуществляет иного/ последующего распространения такой информации.
5.4.Компания вправе передавать персональную информацию Пользователя третьим лицам, а также поручать обработку персональной информации в следующих случаях:
5.4.1.Пользовательвыразил согласие на такие действия;
5.4.2.передача необходима для использования Пользователем Сервиса либо для исполнения Договора с Пользователем;
5.4.3.в целях обеспечения возможности защиты прав и законных интересов Компании;
5.4.4.в иных установленных законом случаях. Поручение обработки персональной информации третьему лицу может осуществляться на основании соответствующего договора с третьим лицом, устанавливающим обязанности такого лица по соблюдению конфиденциальности и обеспечению безопасности персональной информации.
5.5.Сервис может содержать ссылки на другие сайты, которые не управляются Компанией. Если Пользователь переходит по ссылке, то он попадет на сайт третьей стороны. Компания настоятельно рекомендуют Пользователю ознакомиться с политикой конфиденциальности на каждом сайте, который он посещает. Компания не контролирует и не берет на себя никакой ответственности за контент, политику конфиденциальности или действия сторонних сайтов или услуг третьих лиц.
5.6.Компания прекращает обработку персональной информации и уничтожает персональную информацию Пользователя по достижении целей обработки персональной информации в срок, не превышающий 30 календарных дней с момента достижения цели обработки, если иное не предусмотрено законом или договором с Пользователем.
5.7.Компания прекращает обработку персональной информации и уничтожает персональную информацию Пользователя в течение 60 календарных дней после удаления Пользователем своей анкеты во всех Сервисах Компании, за исключением случаев, когда у Компании сохраняется иное законное основание для такой обработки.
5.8.В случае обращения Пользователя с требованием о прекращении обработки его персональной информации Компания прекращает ее обработку в течение 10 десяти рабочих дней с даты получения такого требования, если обработка персональной информации осуществляется на основании согласия Пользователя. Указанный срок может быть продлен не более чем на 5 рабочих дней в случае направления Компанией Пользователю уведомления с указанием причин продления.
6.Меры, применяемые для защиты персональной информации Пользователя
6.1.При обработке персональной информации Компания принимает необходимые правовые, организационные и технические меры для защиты персональной информации от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональной информации, а также от иных неправомерных действий в отношении персональной информации Пользователя, в том числе: разработку внутренних документов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений; защиту персональных данных от несанкционированного доступа, неправомерной обработки или передачи, а также от утери, искажения или уничтожения; определение и внедрение перед введением новых процессов обработки персональных данных и новых информационных систем персональных данных технических и организационных мер, обеспечивающих защиту персональных данных; определение угроз безопасности персональных данных при их обработке в информационных системах; установление правил доступа к персональных данным, обрабатываемым в информационных системах, а также обеспечение регистрации и учета действий, совершаемых с персональными данными в информационных системах;контроль и оценка эффективности применяемых мер; обнаружение фактов несанкционированного доступа к персональным данным и других инцидентов, принятие мер по ликвидации и митигации последствий; предоставление доступа к персональным данным только в случаях и в порядке, предусмотренном законодательством РФ; ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ, в том числе требованиями к защите персональных данных, документами, определяющими политику в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных,требованиями к неавтоматизированной обработке, и (или) обучение указанных работников.
7.Обязательства Компании и Пользователя
7.1.Пользователь обязан:
7.1.1.предоставлять Компании достоверную персональную информацию, необходимую для пользования Сервиса.
7.1.2.уведомлять Компанию об изменении своей персональной информации в срок не более 3 рабочих дней с даты ее изменения.
7.2.Компания обязана:
7.2.1.использовать полученную персональную информацию исключительно для целей, указанных в Политике конфиденциальности, Договоре с Пользователем и Согласии на обработку персональных данных;
7.2.2.обеспечивать конфиденциальность персональной информации Пользователя;
7.2.3.исполнять иные обязанности, предусмотренные Политикой Компании в отношении обработки персональных данных.
8.Обращения и запросы Пользователей и уполномоченного органа
8.1.Компания отвечает на запросы/обращения Пользователей или их законных представителей, или на запросы от государственных надзорных органов относительно обработки персональной информации в порядке и сроки, установленные локальными актами Компании и требованиями применимого законодательства.
8.1.1.В случае получения запроса Пользователя о наличии персональной информации Пользователя или иного запроса в соответствии с законодательством о персональных данных Компания обязуется ответить на такой запрос, а также предоставить Пользователю возможность ознакомления с его персональной информацией в течение 10 рабочих дней с даты получения запроса. Указанный срок может быть продлен не более чем на 5 рабочих дней в случае направления Компанией Пользователю уведомления с указанием причин продления.
8.1.2.В случае получения обращения Пользователя или уполномоченного органа, касающихся неправомерной обработки персональной информации или обработки неточной персональной информации, Компания обязуется осуществить блокирование соответствующих персональной информации с момента получения такого запроса на период проверки.
8.1.3.В случае подтверждения факта неточности персональной информации Компания обязуется уточнить соответствующую персональную информацию в течение 7 рабочих дней и снять блокирование персональной информации.
8.1.4.В случае подтверждения факта неправомерной обработки персональной информации Компания обязуется в срок, не превышающий 3 рабочих дней прекратить неправомерную обработку персональной информации (уничтожить соответствующую информацию или обеспечить правомерность ее обработки), а также, если факт неправомерной обработки был выявлен в связи с обращением Пользователя или уполномоченного органа, уведомить о предпринятых мерах соответствующего Пользователя или уполномоченный орган.
8.2.Обращение/запрос Пользователя или уполномоченного органа могут быть направлены по адресу Компании.
8.3.Обращение/ запрос Пользователя для доступа к персональной информации должно содержать: номер основного документа, удостоверяющего личность Пользователя или его представителя; сведения о дате выдачи указанного документа и выдавшем его органе; сведения, подтверждающие отношения Пользователя с Компанией, либо сведения, иным образом подтверждающие факт обработки Компанией персональной информации; подпись Пользователя или его представителя.
8.4.Пользователь вправе обратиться повторно в Компанию или направить повторный запрос в целях получения информации, касающейся обработки его персональной информации, а также в целях ознакомления с обрабатываемой персональной информацией ранее, чем через 30 дней после первоначального обращения или запроса, только в случае если такая информация или обрабатываемая персональная информация не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями должен содержать обоснование направления повторного запроса.
8.5.Компания вправе отказать Пользователю в выполнении повторного запроса, не соответствующего условиям,описанным в пункте выше.
9.Дополнительные условия
9.1.Компания вправе вносить изменения в Политику конфиденциальности без уведомления Пользователя.
9.2.Новая редакция Политики конфиденциальности вступает в силу с момента ее размещения по адресу:
www.zolushka.shop в разделе “О Компании”, если иное не предусмотрено новой редакцией Политики конфиденциальности.
9.3.Если у Пользователя есть какие-либо вопросы по Политике конфиденциальности, он может направить соответствующий запрос по адресу Компании.
9.4.Дата публикации: 24.08.2023 Дата вступления в силу: 24.08.2023