ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция № 1

Дата вступления в силу: «17» сентября 2026 г.

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных, меры по обеспечению их безопасности, а также права субъектов персональных данных при взаимодействии с индивидуальным предпринимателем Сорокиным Артемом Александровичем (далее — Оператор).

Политика разработана в соответствии с:

• Конституцией Российской Федерации;
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе»;
• Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
• Федеральным законом от 14.07.2022 № 266-ФЗ «О внесении изменений в Федеральный закон "О персональных данных"...» (регулирует порядок трансграничной передачи персональных данных);
• Федеральным законом от 28.02.2025 № 23-ФЗ «О внесении изменений в Федеральный закон "О персональных данных" и отдельные законодательные акты Российской Федерации» (требования по локализации баз данных, ч. 5 ст. 18 152-ФЗ);
• Федеральным законом от 30.11.2024 № 420-ФЗ «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях» (ответственность за нарушения в области персональных данных);
• Федеральным законом от 30.11.2024 № 421-ФЗ «О внесении изменений в Федеральный закон "О персональных данных"...» (обязательная регистрация (уведомление) операторов в реестре Роскомнадзора).
• иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

Политика распространяется на все случаи обработки персональных данных Оператором независимо от способа их получения, включая использование сайта, мобильных устройств, программ лояльности, чат-ботов, сервисов обмена сообщениями, электронной почты, телефонной связи, иных цифровых сервисов и каналов взаимодействия.

Настоящая Политика применяется ко всем персональным данным, которые Оператор получает от:

• посетителей сайта;
• покупателей товаров;
• получателей товаров;
• участников программы лояльности;
• пользователей цифровых сервисов Оператора;
• лиц, направляющих обращения, отзывы и претензии;
• кандидатов на замещение вакантных должностей;
• работников и бывших работников;
• представителей юридических лиц и индивидуальных предпринимателей;
• иных лиц, персональные данные которых обрабатываются Оператором в соответствии с законодательством Российской Федерации.

Политика является общедоступным документом и размещается в информационно-телекоммуникационной сети Интернет на официальном сайте Оператора.

В случае изменения законодательства Российской Федерации, внедрения новых способов обработки персональных данных либо изменения бизнес-процессов Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее опубликования на официальном сайте, если иной срок не указан в самой редакции.

Использование сайта, цифровых сервисов, участие в программе лояльности, оформление заказа либо иное взаимодействие с Оператором означает ознакомление пользователя с настоящей Политикой в части, применимой к соответствующему способу взаимодействия.

При использовании Сайта Пользователь взаимодействует с тем Оператором, который осуществляет деятельность на территории выбранного Пользователем населенного пункта либо указан в качестве Продавца при оформлении Заказа. Каждый Оператор является самостоятельным оператором персональных данных и обрабатывает персональные данные исключительно в пределах своей деятельности и в соответствии с настоящей Политикой.

Настоящая Политика не регулирует обработку персональных данных третьими лицами, на сайты, сервисы или ресурсы которых могут вести ссылки, размещенные на сайте Оператора.

2. Термины и определения

Для целей настоящей Политики используются следующие основные понятия.

2.1. Политика — настоящий документ, определяющий порядок обработки персональных данных, меры по их защите, права субъектов персональных данных и иные вопросы, связанные с обработкой персональных данных Оператором.

2.2. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

2.3. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые Оператором персональные данные.

2.4. Оператор — юридическое лицо или индивидуальный предприниматель, осуществляющий обработку персональных данных Пользователя в связи с реализацией Товаров, оказанием услуг, участием Пользователя в Программе лояльности либо использованием цифровых сервисов под коммерческим обозначением «Донна Роза».

Конкретный Оператор определяется по месту заключения договора с Продавцом либо по выбранному Пользователем населенному пункту обслуживания.

Перечень Операторов, сведения о них, территории деятельности, контактные данные и реквизиты приведены в Приложении № 1 к настоящей Политике и размещаются на Сайте.

2.4.1. Каждый Оператор самостоятельно определяет цели, состав, сроки и способы обработки персональных данных, обеспечивает их защиту, рассматривает обращения субъектов персональных данных и несет ответственность за соблюдение требований законодательства Российской Федерации в области персональных данных в пределах осуществляемой им деятельности.

2.4.2. Оператором в отношении персональных данных, обрабатываемых посредством Сайта до определения конкретного Продавца (Оператора) в соответствии с абзацем первым настоящего пункта — включая Файлы cookie, сведения веб-аналитики, обращения через формы обратной связи Сайта, — является ИП Сорокин Артем Александрович.

2.4.3. Оператор, ответственный за обработку персональных данных в рамках конкретного Заказа, фиксируется в момент оформления Заказа и указывается в кассовом (товарном) чеке и (или) в электронном подтверждении Заказа, направляемом Покупателю. До момента оформления Заказа применяется порядок, предусмотренный пунктом 2.4.2 настоящей Политики.

2.5. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации либо без использования таких средств, включая:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу (предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

2.6. Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники, программного обеспечения, информационных систем и иных автоматизированных средств.

2.7. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.8. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.9. Обезличивание персональных данных — действия, в результате которых становится невозможным определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.

2.10. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационных системах персональных данных либо уничтожаются материальные носители персональных данных.

2.11. Пользователь — физическое лицо, использующее сайт, цифровые сервисы или иные каналы взаимодействия Оператора независимо от факта оформления заказа.

2.12. Клиент — Пользователь, приобретающий либо намеревающийся приобрести Товары или услуги Продавца, оформивший Заказ, а также лицо, зарегистрированное в Программе лояльности.

2.13. Покупатель — физическое лицо, заключившее или намеренное заключить с Продавцом договор розничной купли-продажи Товара, в том числе путем оформления Заказа посредством Сайта, цифровых сервисов, чат-ботов, телефонной связи, в розничном торговом объекте либо иным способом, предусмотренным законодательством Российской Федерации.

2.14. Получатель — физическое лицо, указанное Покупателем в качестве лица, которому передается Товар, независимо от того, является ли оно покупателем.

2.15. Сайт — официальный информационный ресурс Оператора, размещенный в информационно-телекоммуникационной сети «Интернет» по адресу https://d-roza.ru, включая все его страницы, разделы, поддомены, программные интерфейсы, формы обратной связи, личный кабинет и иные связанные цифровые сервисы.

2.16. Личный кабинет — защищенный раздел сайта или иного цифрового сервиса, предоставляющий Пользователю возможность управлять своими данными, заказами, бонусным счетом и иными сервисами.

2.17. Цифровые сервисы — используемые Оператором информационные ресурсы, программное обеспечение, мобильные приложения, чат-боты, сервисы обмена сообщениями, веб-сервисы, системы электронного взаимодействия, формы обратной связи, средства электронной коммуникации и иные программно-технические решения, обеспечивающие взаимодействие с Пользователями.

2.18. Чат-бот — программный сервис, функционирующий в мессенджерах, социальных сетях или иных цифровых каналах связи, предназначенный для автоматизированного взаимодействия с Пользователями.

2.19. Программа лояльности — комплекс организационных, маркетинговых и информационных мероприятий Оператора, направленных на поощрение Клиентов посредством начисления бонусов, предоставления персональных предложений и иных преимуществ в соответствии с отдельными Правилами программы лояльности.

2.20. Файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве Пользователя при посещении Сайта и используемые для обеспечения корректной работы сайта, анализа его использования, повышения качества обслуживания и персонализации пользовательского опыта.

2.21. Продавец — юридическое лицо или индивидуальный предприниматель, реализующий Товары посредством Сайта, розничных торговых объектов или иных официальных каналов продаж под коммерческим обозначением «Донна Роза».

2.22. Заказ — действия Пользователя, направленные на заключение договора купли-продажи Товара с Продавцом и (при необходимости) договора на оказание услуг по доставке, совершаемые посредством Сайта, чат-ботов, телефонной связи, мессенджеров, электронной почты, розничных торговых объектов либо иных официальных каналов взаимодействия.

2.23. Товар — объект гражданских прав, не изъятый из гражданского оборота и не ограниченный в нем, предлагаемый Продавцом к продаже посредством Сайта, розничных торговых объектов либо иных официальных каналов продаж. К Товарам относятся цветочная продукция, сопутствующие товары, подарочные сертификаты и иные товары, информация о которых размещена на Сайте либо доводится до сведения Покупателей иными способами.

2.24. «Донна Роза» — коммерческое обозначение, используемое Продавцами при реализации Товаров, оказании услуг, эксплуатации Сайта, Программы лояльности и иных цифровых сервисов.

2.25. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу либо иностранному юридическому лицу в порядке, предусмотренном законодательством Российской Федерации.

2.26. Конфиденциальность персональных данных — обязательное для соблюдения Оператором и иными лицами, получившими доступ к персональным данным, требование не допускать их распространения без согласия субъекта персональных данных либо наличия иного законного основания.

2.27. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, информационных технологий и технических средств, обеспечивающих их обработку.

2.28. Уникальный идентификатор пользователя — присваиваемый информационной системой, мессенджером, социальной сетью либо иным цифровым сервисом идентификатор учетной записи Пользователя, используемый для его идентификации и обеспечения взаимодействия с Оператором.

3. Категории субъектов персональных данных

Оператор осуществляет обработку персональных данных следующих категорий субъектов:

• посетителей сайта;
• пользователей цифровых сервисов;
• Покупателей товаров;
• Получателей товаров;
• Участников программы лояльности;
• лиц, обращающихся в службу поддержки, посредством телефонной связи, электронной почты, чат-ботов, форм обратной связи и иных каналов коммуникации;
• кандидатов на замещение вакантных должностей;
• работников и бывших работников;
• представителей юридических лиц, индивидуальных предпринимателей и иных контрагентов;
• иных физических лиц, персональные данные которых подлежат обработке в соответствии с законодательством Российской Федерации.

Обработка персональных данных осуществляется исключительно в объеме, необходимом для достижения конкретных, заранее определенных и законных целей.

Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации либо при наличии отдельного письменного согласия субъекта персональных данных.

4. Правовые основания обработки персональных данных

Оператор осуществляет обработку персональных данных исключительно на законной и справедливой основе при наличии предусмотренных законодательством Российской Федерации правовых оснований только в объеме, необходимом для достижения конкретных, заранее определенных и законных целей обработки.

Правовыми основаниями обработки персональных данных являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
• Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчетов в Российской Федерации»;
• Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральным законом от 14.07.2022 № 266-ФЗ «О внесении изменений в Федеральный закон "О персональных данных"...» (регулирует порядок трансграничной передачи персональных данных);
• Федеральным законом от 28.02.2025 № 23-ФЗ «О внесении изменений в Федеральный закон "О персональных данных" и отдельные законодательные акты Российской Федерации» (требования по локализации баз данных, ч. 5 ст. 18 152-ФЗ);
• Федеральным законом от 30.11.2024 № 420-ФЗ «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях» (ответственность за нарушения в области персональных данных);
• Федеральным законом от 30.11.2024 № 421-ФЗ «О внесении изменений в Федеральный закон "О персональных данных"...» (обязательная регистрация (уведомление) операторов в реестре Роскомнадзора).
• иные нормативные правовые акты Российской Федерации, регулирующие деятельность Оператора;
• заключаемые с субъектами персональных данных договоры и действия, направленные на их заключение;
• согласие субъекта персональных данных на обработку персональных данных в случаях, предусмотренных законодательством Российской Федерации;
• согласие субъекта персональных данных на получение рекламных и информационных сообщений по сетям электросвязи, включая электронную почту, телефонную связь, SMS-сообщения, мессенджеры, push-уведомления и иные средства электронной коммуникации, в случаях, предусмотренных законодательством Российской Федерации;
• договоры, заключаемые между Оператором и субъектом персональных данных, включая Пользовательское соглашение Сайта, договоры розничной купли-продажи, договоры оказания услуг и иные гражданско-правовые договоры;
• договоры, заключаемые в рамках Программы лояльности, включая Правила программы лояльности (при участии субъекта персональных данных в Программе лояльности).

Оператор не осуществляет обработку персональных данных в случаях, когда такая обработка не имеет предусмотренного законодательством Российской Федерации правового основания.

Обработка персональных данных осуществляется без получения отдельного согласия субъекта персональных данных в случаях, предусмотренных частью 1 статьи 6 Федерального закона № 152-ФЗ, в том числе когда обработка необходима для исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

Во всех иных случаях, когда получение согласия является обязательным в соответствии с законодательством Российской Федерации, Оператор осуществляет обработку персональных данных только после получения соответствующего согласия субъекта персональных данных.

5. Основные принципы обработки персональных данных

При обработке персональных данных Оператор руководствуется следующими принципами:

• законности и добросовестности;
• ограничения обработки достижением конкретных, заранее определенных и законных целей;
• недопущения обработки персональных данных, несовместимой с целями их сбора;
• недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработки только тех персональных данных, которые отвечают целям их обработки;
• соответствия содержания и объема персональных данных заявленным целям обработки;
• обеспечения точности, достаточности и актуальности персональных данных;
• хранения персональных данных не дольше, чем этого требуют цели обработки либо требования законодательства Российской Федерации;
• соблюдения конфиденциальности персональных данных;
• принятия необходимых правовых, организационных и технических мер по защите персональных данных;
• соблюдения прав и законных интересов субъектов персональных данных.

При обработке персональных данных Оператор исходит из необходимости соблюдения баланса между обеспечением высокого уровня обслуживания клиентов, исполнением договорных обязательств и соблюдением прав субъектов персональных данных.

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.

Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных либо иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, если иное не предусмотрено законодательством Российской Федерации либо отдельным согласием субъекта персональных данных.

6. Цели обработки персональных данных

Оператор осуществляет обработку персональных данных исключительно для достижения конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.

Персональные данные обрабатываются Оператором в следующих целях:

6.1. Использование Пользователем Сайта, Личного кабинета, чат-ботов, мессенджеров и иных Цифровых сервисов Оператора.

6.2. Регистрация Пользователей, предоставление доступа к Личному кабинету и обеспечение использования его функциональных возможностей.

6.3. Оформление, подтверждение, изменение, исполнение и сопровождение Заказов, заключение, исполнение, изменение и прекращение договоров розничной купли-продажи Товаров и договоров оказания услуг по доставке.

6.4. Информирование Покупателя и Получателя о статусе Заказа, взаимодействие с Покупателем и Получателем при исполнении Заказа, организация доставки Товаров и исполнение иных договорных обязательств.

6.5. Передача персональных данных соответствующему Продавцу (Оператору), определяемому в соответствии с разделом 2 настоящей Политики, исключительно в целях заключения и исполнения договора.

6.6. Осуществление расчетов, оформление кассовых документов, исполнение требований законодательства Российской Федерации о бухгалтерском учете, налоговом учете и применении контрольно-кассовой техники.

6.7. Прием, регистрация и рассмотрение обращений, заявлений, запросов, предложений и претензий субъектов персональных данных, предоставление консультаций и осуществление обратной связи.

6.8. Организация и реализация Программы лояльности, регистрация ее участников, начисление, учет и списание бонусов, предоставление персональных предложений, скидок и иных преимуществ.

6.9. Направление информационных сообщений, связанных с исполнением договоров, работой Сайта, Личного кабинета, Программы лояльности и иных сервисов Оператора.

6.10. Направление рекламных материалов, информации о специальных предложениях, скидках, акциях, бонусных программах и иных маркетинговых сообщений при наличии соответствующего согласия субъекта персональных данных либо иных предусмотренных законодательством Российской Федерации оснований.

6.11. Проведение анализа качества обслуживания, внутреннего контроля, статистических, аналитических и маркетинговых исследований, совершенствование Сайта, Цифровых сервисов и качества оказываемых услуг с использованием обезличенных персональных данных либо в иных случаях, предусмотренных законодательством Российской Федерации.

6.12. Подбор кандидатов на замещение вакантных должностей, рассмотрение резюме, проведение собеседований, заключение трудовых договоров и оформление трудовых отношений.

6.13. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, а также осуществление и защита прав и законных интересов Оператора, субъектов персональных данных и иных лиц.

6.14. Обеспечение безопасности Сайта, Личного кабинета, Цифровых сервисов, информационных систем Оператора, предотвращение мошенничества, неправомерного доступа, утраты персональных данных, нарушения работы информационных систем и иных противоправных действий.

7. Перечень обрабатываемых персональных данных

Оператор осуществляет обработку только тех персональных данных, которые необходимы для достижения целей, указанных в разделе 6 настоящей Политики.

Обработка специальных категорий персональных данных и биометрических персональных данных не осуществляется, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

Состав обрабатываемых персональных данных зависит от категории субъекта персональных данных, характера его взаимодействия с Оператором, используемых сервисов и требований законодательства Российской Федерации.

При использовании чат-ботов, мессенджеров, социальных сетей и иных цифровых сервисов Оператор также может обрабатывать уникальные идентификаторы пользователя соответствующих информационных систем, необходимые для идентификации пользователя и обеспечения взаимодействия с ним.

Перечень персональных данных, указанный в настоящем разделе, не означает обязательность предоставления субъектом персональных данных всех перечисленных сведений. Объем обрабатываемых персональных данных определяется в зависимости от конкретной цели обработки, категории субъекта персональных данных и характера его взаимодействия с Оператором.

7.1. Персональные данные Пользователей Сайта

Оператор вправе обрабатывать следующие персональные данные Пользователей:

• фамилию, имя, отчество (при наличии);

• номер мобильного телефона;

• адрес электронной почты;

• населенный пункт (город);

• сведения, указываемые Пользователем в формах обратной связи, чат-ботах, Личном кабинете и иных Цифровых сервисах;

• сведения о созданной учетной записи (Личном кабинете);

• сведения, автоматически получаемые при использовании Сайта, включая технические данные, сведения об устройстве Пользователя, IP-адрес, информацию Файлов cookie и иные данные, обработка которых осуществляется в соответствии с разделом 9 настоящей Политики.

7.2. Персональные данные Покупателей

Оператор вправе обрабатывать следующие персональные данные Покупателей:

• фамилию, имя, отчество (при наличии);

• номер мобильного телефона;

• адрес электронной почты;

• населенный пункт;

• адрес доставки (который может являться местом жительства, местом работы либо иным указанным Покупателем адресом);

• сведения о Заказах;

• сведения о выбранном способе оплаты;

• сведения о произведенных расчетах в объеме, необходимом для исполнения договора и требований законодательства Российской Федерации;

• сведения, необходимые для исполнения договора розничной купли-продажи и договора доставки.

7.3. Персональные данные Получателей Товара

Оператор вправе обрабатывать:

• фамилию, имя, отчество (при наличии);

• номер мобильного телефона;

• адрес электронной почты (при наличии);

• населенный пункт;

• адрес доставки;

• иные сведения, сообщенные Покупателем и необходимые для исполнения Заказа.

7.4. Персональные данные участников Программы лояльности

При участии в Программе лояльности Оператор может обрабатывать:

• фамилию, имя, отчество (при наличии);

• пол (при добровольном предоставлении);

• дату рождения;

• контактные номера телефонов;

• адрес электронной почты;

• населенный пункт;

• адрес доставки (при необходимости);

• сведения о регистрации в Программе лояльности;

• сведения о бонусном счете;

• сведения об участии в Программе лояльности, включая историю начисления, списания и использования бонусов;

• сведения о персональных предложениях и предпочтениях, сформированных на основании истории покупок, в случаях, предусмотренных законодательством Российской Федерации.

7.5. Персональные данные представителей юридических лиц, индивидуальных предпринимателей и иных контрагентов

Оператор вправе обрабатывать:

• фамилию, имя, отчество (при наличии);

• должность;

• номер телефона;

• адрес электронной почты;

• сведения о работодателе;

• сведения о платежных (банковских) реквизитах контрагента;

• адрес места нахождения работодателя;

• иные сведения, предоставленные контрагентом в рамках исполнения договорных обязательств.

7.6. Персональные данные кандидатов на замещение вакантных должностей

Оператор вправе обрабатывать:

• фамилию, имя, отчество (при наличии);

• дату рождения;

• сведения о месте жительства;

• номер телефона;

• адрес электронной почты;

• сведения об интересующей кандидата должности (вакансии);

• сведения об образовании;

• сведения о квалификации;

• сведения об опыте работы;

• сведения, содержащиеся в резюме, сопроводительных письмах и иных документах, добровольно предоставленных кандидатом.

7.7. Персональные данные работников и бывших работников

В отношении работников и бывших работников Оператор осуществляет обработку персональных данных в объеме, предусмотренном трудовым законодательством Российской Федерации, включая:

• фамилию, имя, отчество (при наличии);

• пол;

• гражданство;

• дату и место рождения;

• фотографию (при необходимости);

• паспортные данные;

• адрес регистрации по месту жительства (пребывания) и адрес фактического проживания;

• контактные данные;

• ИНН;

• СНИЛС;

• сведения об образовании, квалификации и повышении квалификации;

• сведения о семейном положении и составе семьи;

• сведения о трудовой деятельности;

• сведения о воинском учете;

• сведения, необходимые для начисления заработной платы, исполнения требований налогового, пенсионного и трудового законодательства;

• иные персональные данные, обработка которых предусмотрена законодательством Российской Федерации.

7.8. Иные персональные данные

В случаях, предусмотренных законодательством Российской Федерации либо при наличии соответствующего правового основания, Оператор вправе обрабатывать иные персональные данные, добровольно предоставленные субъектом персональных данных, если такая обработка необходима для достижения целей, предусмотренных настоящей Политикой, и не противоречит требованиям законодательства Российской Федерации.

7.9. Оператор не осуществляет обработку персональных данных, не предусмотренных настоящей Политикой, если иное не вытекает из требований законодательства Российской Федерации либо не обусловлено достижением целей обработки персональных данных, предусмотренных настоящей Политикой.

8. Получение персональных данных

Персональные данные могут быть получены Оператором непосредственно от субъекта персональных данных либо от иных лиц в случаях, предусмотренных законодательством Российской Федерации и настоящей Политикой.

Получение персональных данных осуществляется при наличии соответствующего правового основания, предусмотренного разделом 4 настоящей Политики.

Персональные данные могут быть получены Оператором следующими способами:

8.1. Непосредственно от субъекта персональных данных при:

• использовании Сайта, Личного кабинета, чат-ботов и иных Цифровых сервисов;
• оформлении Заказа;
• регистрации в Программе лояльности;
• заполнении форм обратной связи, заявок, анкет, регистрационных форм и иных электронных форм;
• обращении к Оператору посредством телефонной связи, электронной почты, чат-ботов, мессенджеров, социальных сетей и иных официальных каналов взаимодействия;
• заключении и исполнении договоров;
• трудоустройстве и осуществлении трудовых отношений.

8.2. Субъект персональных данных вправе добровольно предоставить Оператору персональные данные, необходимые для заключения и исполнения договора, рассмотрения обращения, получения консультации, участия в Программе лояльности, а также получения иных товаров, работ, услуг и сервисов Оператора.

8.3. От Покупателя — в отношении персональных данных Получателя Товара, если предоставление таких данных необходимо для исполнения Заказа. Покупатель, предоставляя персональные данные Получателя Товара, подтверждает, что обладает необходимыми правовыми основаниями для такой передачи в соответствии с законодательством Российской Федерации.

8.4. От третьих лиц в случаях, предусмотренных законодательством Российской Федерации либо с согласия субъекта персональных данных, если такое согласие требуется.

8.5. Автоматически при использовании Сайта, Личного кабинета и иных Цифровых сервисов в объеме, предусмотренном разделом 9 настоящей Политики, включая сведения, формируемые с использованием Файлов cookie и средств веб-аналитики.

8.6. Оператор принимает необходимые меры по обеспечению актуальности персональных данных и вправе запрашивать у субъекта персональных данных подтверждение либо уточнение предоставленных сведений. Субъект персональных данных несет ответственность за достоверность и актуальность персональных данных, предоставленных Оператору, если иное не предусмотрено законодательством Российской Федерации.

9. Использование файлов Cookie и средств веб-аналитики

В целях обеспечения функционирования Сайта, повышения качества обслуживания Пользователей, анализа использования Сайта, совершенствования его функциональности, обеспечения безопасности информационных систем и улучшения пользовательского опыта Оператор использует Файлы cookie и средства веб-аналитики.

9.1. Файлы cookie представляют собой небольшие текстовые файлы, сохраняемые на устройстве Пользователя при посещении Сайта. Файлы cookie позволяют сохранять пользовательские настройки, обеспечивать работу отдельных функций Сайта, анализировать его использование и повышать качество предоставляемых сервисов.

9.2. Оператором в отношении сведений, собираемых на Сайте до определения конкретного Продавца (см. п. 2.4.2), является ИП Сорокин А.А.

Одним из используемых сервисов веб-аналитики является «Яндекс Метрика», предоставляемый ООО «Яндекс» (Россия, 119021, г. Москва, ул. Льва Толстого, д. 16).

Сервис «Яндекс Метрика» использует Файлы cookie и иные технологии для сбора сведений о посещении Сайта, включая IP-адрес, сведения об используемом браузере, операционной системе, типе устройства, языке интерфейса, времени посещения, действиях Пользователя на Сайте и иных технических данных.

Полученные сведения используются Оператором исключительно в целях анализа работы Сайта, повышения качества обслуживания Пользователей, совершенствования функциональности Сайта, выявления технических ошибок и формирования статистической информации.

Обработка информации сервисом «Яндекс Метрика» осуществляется в соответствии с условиями использования сервиса и политикой конфиденциальности ООО «Яндекс».

Сведения, полученные с использованием Файлов cookie и средств веб-аналитики, относятся к сведениям, автоматически получаемым при использовании Сайта, указанным в пункте 7.1 настоящей Политики.

9.3. Пользователь вправе в любое время изменить настройки используемого браузера, ограничить использование Файлов cookie либо полностью отказаться от их использования. Кроме того, Пользователь может воспользоваться специальным инструментом отключения сервиса «Яндекс Метрика»:

https://yandex.ru/support/metrica/general/opt-out.html

Отключение отдельных Файлов cookie может привести к невозможности использования отдельных функций Сайта либо некорректной работе отдельных разделов и/или структурных элементов Сайта.

9.4. Использование Файлов cookie осуществляется в соответствии с требованиями законодательства Российской Федерации. В случаях, когда законодательством Российской Федерации требуется получение согласия Пользователя на использование отдельных категорий Файлов cookie, такое согласие запрашивается Оператором до начала их использования.

9.5. Предоставляя персональные данные посредством Сайта, Личного кабинета, чат-ботов и иных Цифровых сервисов, субъект персональных данных подтверждает факт ознакомления с настоящей Политикой. Обработка персональных данных осуществляется на основаниях, предусмотренных законодательством Российской Федерации и разделом 4 настоящей Политики.

10. Автоматизированная обработка персональных данных

Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств в соответствии с требованиями законодательства Российской Федерации.

10.1. Автоматизированная обработка персональных данных осуществляется с использованием информационных систем персональных данных, программного обеспечения, информационно-телекоммуникационных сетей, средств вычислительной техники и иных технических средств, обеспечивающих обработку персональных данных.

10.2. Автоматизированная обработка персональных данных применяется, в частности, при:

• использовании Сайта, Личного кабинета, чат-ботов и иных Цифровых сервисов;
• регистрации Пользователей и Участников Программы лояльности;
• оформлении, обработке и сопровождении Заказов;
• осуществлении взаимодействия с Пользователями посредством телефонной связи, электронной почты, мессенджеров и иных каналов связи;
• ведении учета договоров, обращений, бонусных операций и иной информации, необходимой для достижения целей обработки персональных данных;
• обеспечении функционирования информационных систем, ведении журналов событий, резервном копировании и обеспечении информационной безопасности.

10.3. При автоматизированной обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры по защите персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных в соответствии с требованиями законодательства Российской Федерации.

10.4. Автоматизированная обработка персональных данных может осуществляться при выполнении любых операций по обработке персональных данных, предусмотренных пунктом 2.5 настоящей Политики, включая обработку сведений:

• поступающих посредством Сайта, Личного кабинета, чат-ботов и иных Цифровых сервисов;
• автоматически получаемых при использовании Сайта в соответствии с разделом 9 настоящей Политики;
• необходимых для исполнения договоров, рассмотрения обращений, реализации Программы лояльности и исполнения требований законодательства Российской Федерации.

10.5. При автоматизированной обработке персональных данных Оператор обеспечивает разграничение прав доступа к информационным системам персональных данных, регистрация событий, связанных с обеспечением безопасности персональных данных, резервное копирование информации, контроль целостности данных и иные меры защиты в соответствии с требованиями законодательства Российской Федерации.

10.6. При автоматизированной обработке персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.

11. Использование Сайта, Личного кабинета, чат-ботов и иных Цифровых сервисов

Оператор осуществляет взаимодействие с Пользователями посредством Сайта, Личного кабинета (при наличии), чат-ботов, мессенджеров, социальных сетей и иных Цифровых сервисов, используемых Оператором.

Использование указанных сервисов осуществляется в целях исполнения договорных обязательств, предоставления информации о Товарах и услугах, оформления и сопровождения Заказов, организации взаимодействия с Пользователями, предоставления консультаций, реализации Программы лояльности, а также достижения иных целей обработки персональных данных, предусмотренных настоящей Политикой.

11.1. При использовании Сайта, Личного кабинета, чат-ботов и иных Цифровых сервисов Пользователь предоставляет персональные данные в объеме, необходимом для использования соответствующего сервиса, оформления и исполнения Заказа, исполнения договора либо достижения иных целей обработки персональных данных. Предоставление отдельных персональных данных осуществляется Пользователем добровольно, если их обязательное предоставление не предусмотрено законодательством Российской Федерации или функциональными возможностями соответствующего сервиса.

11.2. При создании и использовании Личного кабинета (при его наличии) Пользователь предоставляет персональные данные, необходимые для создания учетной записи, идентификации, авторизации и использования функциональных возможностей Личного кабинета.

11.3. Посредством Личного кабинета Пользователь может:

• оформлять и сопровождать Заказы;
• просматривать сведения о Заказах;
• участвовать в Программе лояльности;
• получать информацию о начислении и использовании бонусов;
• изменять отдельные сведения учетной записи;
• использовать иные функциональные возможности Личного кабинета, доступные Пользователю.

11.4. При использовании форм обратной связи, чат-ботов, мессенджеров, социальных сетей и иных Цифровых сервисов Оператор вправе обрабатывать сведения, содержащиеся в обращениях Пользователей, а также иную информацию, добровольно предоставленную Пользователем, необходимую для рассмотрения обращения, предоставления консультации, исполнения договора либо осуществления обратной связи.

11.5. В целях обеспечения взаимодействия Оператор вправе использовать телефонную связь, электронную почту, SMS-сообщения, мессенджеры, push-уведомления и иные средства электронной коммуникации для направления сообщений, связанных с исполнением договора, работой Сайта, Личного кабинета, Программы лояльности и иных сервисов Оператора.

Направление информационных сообщений, связанных с исполнением договора, осуществляется в случаях, предусмотренных законодательством Российской Федерации. Направление рекламных, маркетинговых и иных сообщений рекламного характера осуществляется только при наличии соответствующего правового основания, включая получение согласия субъекта персональных данных, если такое согласие является обязательным.

11.6. Пользователь обязан предоставлять достоверные и актуальные персональные данные, а также своевременно сообщать об их изменении, если такие изменения имеют значение для исполнения договора либо использования соответствующего сервиса.

11.7. Оператор не несет ответственности за достоверность персональных данных, предоставленных Пользователем, а также за отсутствие у Пользователя необходимых правовых оснований для передачи персональных данных третьих лиц, если иное не предусмотрено законодательством Российской Федерации.

11.8. Использование отдельных функций Сайта, Личного кабинета, чат-ботов и иных Цифровых сервисов может быть ограничено или невозможно в случае непредоставления персональных данных, необходимых для оказания соответствующей услуги, исполнения договора или выполнения требований законодательства Российской Федерации.

11.9. Оператор вправе изменять состав, функциональные возможности, порядок работы Сайта, Личного кабинета, чат-ботов и иных Цифровых сервисов без предварительного уведомления Пользователей, если иное не предусмотрено законодательством Российской Федерации либо условиями использования соответствующего сервиса.

12. Передача персональных данных третьим лицам

Передача персональных данных третьим лицам осуществляется Оператором исключительно в случаях, предусмотренных законодательством Российской Федерации, настоящей Политикой, договором с субъектом персональных данных либо при наличии иного правового основания.

При передаче персональных данных Оператор обеспечивает соблюдение требований законодательства Российской Федерации о персональных данных, принимает необходимые правовые, организационные и технические меры по защите персональных данных и передает их только в объеме, необходимом для достижения соответствующих целей обработки.

12.1. Персональные данные могут передаваться соответствующему Продавцу, являющемуся оператором персональных данных в пределах осуществляемой им обработки, в целях заключения и исполнения договора розничной купли-продажи, исполнения Заказа, осуществления расчетов, предоставления гарантийного обслуживания, рассмотрения обращений и исполнения иных обязательств перед Покупателем.

12.2. Персональные данные могут передаваться организациям и индивидуальным предпринимателям, осуществляющим доставку Товаров, исключительно в объеме, необходимом для исполнения Заказа и доставки Товара Получателю.

12.3. Персональные данные могут передаваться организациям, обеспечивающим функционирование Сайта, Личного кабинета, Программы лояльности, информационных систем, платежных сервисов, сервисов обмена сообщениями, хостинга, технической поддержки, связи и иных Цифровых сервисов, если такая передача необходима для достижения целей обработки персональных данных и осуществляется на основании законодательства Российской Федерации либо договора, заключенного с соответствующим лицом.

12.4. Персональные данные могут передаваться кредитным организациям, операторам платежных систем, операторам фискальных данных и иным лицам, участвующим в осуществлении расчетов, в случаях, предусмотренных законодательством Российской Федерации, а также когда такая передача необходима для исполнения договора.

12.5. Персональные данные могут передаваться государственным органам, органам местного самоуправления, судам, правоохранительным органам, органам государственного контроля (надзора) и иным уполномоченным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.

12.6. Передача персональных данных третьим лицам в иных случаях осуществляется только при наличии соответствующего правового основания, предусмотренного законодательством Российской Федерации.

12.7. Оператор не осуществляет продажу, обмен, предоставление в коммерческих целях либо иное распространение персональных данных субъектов персональных данных третьим лицам в целях, не связанных с достижением целей обработки персональных данных, предусмотренных настоящей Политикой.

12.8. В случаях, когда обработка персональных данных осуществляется третьими лицами по поручению Оператора, такая обработка осуществляется в порядке, установленном разделом 13 настоящей Политики.

13. Поручение обработки персональных данных

Оператор вправе поручить обработку персональных данных другому лицу в случаях, предусмотренных законодательством Российской Федерации, исключительно для достижения целей обработки персональных данных, определенных настоящей Политикой.

13.1. Поручение обработки персональных данных осуществляется на основании договора либо иного предусмотренного законодательством Российской Федерации правового акта, заключенного (принятого) между Оператором и лицом, осуществляющим обработку персональных данных по поручению Оператора.

13.2. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, требования законодательства Российской Федерации о персональных данных, обеспечивать конфиденциальность персональных данных (если обязанность по обеспечению конфиденциальности предусмотрена законодательством Российской Федерации), а также принимать необходимые правовые, организационные и технические меры по обеспечению безопасности персональных данных.

13.3. В поручении на обработку персональных данных определяются перечень обрабатываемых персональных данных, категории субъектов персональных данных, цели обработки, перечень действий (операций) с персональными данными, обязанность соблюдать конфиденциальность персональных данных, требования к обеспечению безопасности персональных данных, а также обязанность лица, осуществляющего обработку персональных данных по поручению Оператора, уведомлять Оператора об инцидентах, нарушениях безопасности персональных данных и иных обстоятельствах в случаях и порядке, предусмотренных законодательством Российской Федерации, а также иные условия, предусмотренные законодательством Российской Федерации.

13.4. Лицо, осуществляющее обработку персональных данных по поручению Оператора, не вправе использовать полученные персональные данные в собственных целях, передавать их иным лицам либо осуществлять обработку персональных данных способом, не предусмотренным поручением Оператора, если иное не установлено законодательством Российской Федерации.

13.5. Оператор осуществляет контроль за соблюдением лицами, которым поручена обработка персональных данных, требований законодательства Российской Федерации о персональных данных и условий заключенных договоров в порядке и пределах, предусмотренных законодательством Российской Федерации и заключенным договором.

13.6. Лицо, осуществляющее обработку персональных данных по поручению Оператора, несет ответственность перед Оператором за соблюдение требований законодательства Российской Федерации о персональных данных и условий поручения. Оператор несет ответственность перед субъектом персональных данных за действия указанного лица, если иное не предусмотрено законодательством Российской Федерации.

14. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных.

14.1. Все операции по обработке персональных данных осуществляются на территории Российской Федерации с использованием баз данных, расположенных на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

14.2. В случае принятия Оператором решения о необходимости осуществления трансграничной передачи персональных данных такая передача будет осуществляться исключительно при соблюдении требований законодательства Российской Федерации о персональных данных, включая выполнение предусмотренных законодательством процедур до начала осуществления такой передачи.

15. Сроки обработки и хранения персональных данных

Данные участников Программы лояльности хранятся до момента прекращения участия в Программе либо в течение срока, необходимого для исполнения обязательств по начисленным бонусам, если иной срок не установлен законодательством Российской Федерации, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, либо согласием субъекта персональных данных.

15.1. Срок хранения персональных данных определяется в зависимости от целей обработки, требований законодательства Российской Федерации, условий заключенных договоров, сроков исковой давности, требований бухгалтерского, налогового, трудового и архивного законодательства Российской Федерации.

15.2. Персональные данные Пользователей, Покупателей, Получателей Товара и участников Программы лояльности обрабатываются в течение срока, необходимого для достижения целей обработки персональных данных, исполнения договорных обязательств, рассмотрения обращений и выполнения требований законодательства Российской Федерации.

15.3. Персональные данные представителей юридических лиц, индивидуальных предпринимателей и иных контрагентов обрабатываются в течение срока действия соответствующих договоров, а также в течение сроков хранения документов, установленных законодательством Российской Федерации.

15.4. Персональные данные кандидатов на замещение вакантных должностей обрабатываются в течение срока рассмотрения кандидатуры, не более срока, необходимого для рассмотрения кандидатуры, если иной срок не согласован с кандидатом либо не предусмотрен законодательством Российской Федерации.

15.5. Персональные данные работников и бывших работников обрабатываются в течение срока действия трудовых отношений, а после их прекращения — в течение сроков хранения, установленных трудовым, налоговым, пенсионным, архивным и иным законодательством Российской Федерации.

15.6. По достижении целей обработки персональных данных, при утрате необходимости в их достижении либо при наступлении иных оснований, предусмотренных законодательством Российской Федерации, Оператор прекращает обработку персональных данных и обеспечивает их уничтожение либо обезличивание, если иное не предусмотрено законодательством Российской Федерации.

15.7. Уничтожение персональных данных осуществляется Оператором либо лицом, осуществляющим обработку персональных данных по поручению Оператора, в сроки, установленные законодательством Российской Федерации, в том числе не позднее тридцати дней со дня достижения целей обработки персональных данных, если иной срок не предусмотрен федеральным законом, договором либо иным правовым основанием обработки.

15.8. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор прекращает обработку таких персональных данных, если отсутствуют иные предусмотренные законодательством Российской Федерации основания для продолжения их обработки.

15.9. Уничтожение персональных данных осуществляется способами, исключающими возможность восстановления их содержания, если иной порядок не установлен законодательством Российской Федерации.

16. Меры защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных в соответствии с требованиями законодательства Российской Федерации.
16.1. Оператор самостоятельно определяет состав и перечень необходимых и достаточных правовых, организационных и технических мер, направленных на выполнение обязанностей, предусмотренных законодательством Российской Федерации о персональных данных, с учетом характера обрабатываемых персональных данных, целей их обработки, актуальных угроз безопасности персональных данных и используемых информационных технологий.

16.2. Для обеспечения безопасности персональных данных Оператор, в частности:

• назначает лицо, ответственное за организацию обработки персональных данных, в случаях, предусмотренных законодательством Российской Федерации;
• принимает локальные нормативные акты по вопросам обработки и защиты персональных данных;
• обеспечивает ознакомление работников, осуществляющих обработку персональных данных, с требованиями законодательства Российской Федерации о персональных данных и локальными нормативными актами Оператора;
• обеспечивает разграничение прав доступа к персональным данным в соответствии с должностными обязанностями работников;
• применяет необходимые организационные и технические меры по обеспечению безопасности персональных данных в информационных системах персональных данных;
• осуществляет внутренний контроль и (или) аудит соответствия обработки персональных данных требованиям законодательства Российской Федерации;
• осуществляет контроль за соблюдением требований законодательства Российской Федерации о персональных данных и локальных нормативных актов Оператора.

16.3. Доступ к персональным данным предоставляется только работникам Оператора и иным лицам, которым такой доступ необходим для исполнения возложенных на них обязанностей либо предоставлен в соответствии с законодательством Российской Федерации и (или) договором.

16.4. При выявлении фактов неправомерной обработки персональных данных, нарушения их безопасности либо иных инцидентов, связанных с обработкой персональных данных, Оператор принимает меры по устранению причин и последствий таких нарушений, а также исполняет обязанности по уведомлению уполномоченных органов и субъектов персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.
16.5. Оператор обеспечивает регулярный пересмотр и актуализацию принимаемых мер защиты персональных данных при изменении требований законодательства Российской Федерации, состава обрабатываемых персональных данных, используемых информационных технологий, выявлении новых угроз безопасности персональных данных либо при наступлении иных обстоятельств, влияющих на безопасность персональных данных.

17. Права субъектов персональных данных

Субъект персональных данных обладает правами, предусмотренными законодательством Российской Федерации о персональных данных, и вправе реализовывать их в порядке, установленном законодательством Российской Федерации и настоящей Политикой.

17.1. Субъект персональных данных вправе получать информацию, касающуюся обработки его персональных данных, в объеме и порядке, предусмотренных законодательством Российской Федерации, за исключением случаев, когда предоставление такой информации ограничено федеральными законами.

17.2. Субъект персональных данных вправе требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки, а также осуществлять иные права и принимать предусмотренные законодательством Российской Федерации меры по защите своих прав.

17.3. Субъект персональных данных вправе обжаловать действия (бездействие) Оператора, связанные с обработкой персональных данных, в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке в соответствии с законодательством Российской Федерации.

17.4. Субъект персональных данных вправе в любое время отозвать ранее предоставленное согласие на обработку персональных данных полностью или в части, если обработка персональных данных осуществляется на основании такого согласия. При наличии иных предусмотренных законодательством Российской Федерации оснований обработки персональных данных Оператор вправе продолжить такую обработку в пределах соответствующих оснований.

Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента получения Оператором соответствующего заявления.

17.5. Для реализации своих прав субъект персональных данных вправе направить Оператору соответствующее обращение в порядке, предусмотренном разделами 18 и 19 настоящей Политики.

18. Порядок рассмотрения обращений

Субъект персональных данных вправе направить Оператору обращение по вопросам обработки его персональных данных, реализации прав, предусмотренных законодательством Российской Федерации о персональных данных, а также по иным вопросам, связанным с обработкой персональных данных. Оператор уведомляет субъекта персональных данных о принятом решении в порядке, установленном законодательством Российской Федерации.

18.1. Обращения субъектов персональных данных рассматриваются Оператором в порядке и сроки, установленные законодательством Российской Федерации.

18.2. Обращение должно содержать сведения, предусмотренные законодательством Российской Федерации, необходимые для идентификации субъекта персональных данных (либо его представителя) и рассмотрения обращения. При необходимости к обращению могут быть приложены документы, подтверждающие изложенные в нем обстоятельства либо полномочия представителя.

18.3. При поступлении обращения Оператор вправе запросить дополнительные сведения, необходимые для идентификации субъекта персональных данных либо подтверждения полномочий его представителя, если это необходимо для рассмотрения обращения в соответствии с требованиями законодательства Российской Федерации.

18.4. Заявление об отзыве согласия на обработку персональных данных рассматривается Оператором в порядке и сроки, установленные законодательством Российской Федерации.

После рассмотрения заявления об отзыве согласия Оператор принимает решение о прекращении обработки персональных данных либо продолжении такой обработки при наличии иных оснований, предусмотренных законодательством Российской Федерации. При отсутствии таких оснований обработка прекращается Оператором либо лицом, осуществляющим обработку персональных данных по поручению Оператора.

18.5. В случае если обращение не содержит сведений, необходимых для его рассмотрения, либо направлено с нарушением требований законодательства Российской Федерации, Оператор вправе запросить необходимые уточнения либо отказать в удовлетворении обращения полностью или частично в случаях, предусмотренных законодательством Российской Федерации.

18.6. Ответ на обращение направляется способом, указанным заявителем, а при отсутствии такого указания — способом, которым обращение было получено, если иное не предусмотрено законодательством Российской Федерации.

19. Контактные данные Оператора

По вопросам обработки персональных данных, реализации прав субъекта персональных данных, направления обращений, заявлений и запросов, включая отзыв согласия на обработку персональных данных, субъект персональных данных вправе обратиться к Оператору в порядке, предусмотренном настоящей Политикой.

Контактные данные Оператора приведены в Приложении № 1 к настоящей Политике, являющемся ее неотъемлемой частью.

19.1. Субъект персональных данных вправе направить Оператору обращения, заявления, запросы и иные документы, связанные с обработкой персональных данных:

• почтовым отправлением по адресу Оператора;
• посредством электронной почты;
• посредством форм обратной связи, размещенных на Сайте (при наличии);
• посредством чат-ботов и иных цифровых сервисов, если такой способ предусмотрен их функциональными возможностями;
• иными способами, указанными в Приложении № 1.

19.2. При направлении обращения субъекту персональных данных следует указывать сведения, достаточные для его идентификации, а также информацию, необходимую для рассмотрения обращения в соответствии с требованиями законодательства Российской Федерации.

19.3. Обращения рассматриваются Оператором в порядке и сроки, установленные законодательством Российской Федерации и разделом 18 настоящей Политики.

19.4. При изменении контактных данных Оператора соответствующие изменения вносятся в Приложение № 1 к настоящей Политике и публикуются в порядке, предусмотренном разделом 20 настоящей Политики. Актуальная редакция Приложения № 1 также может размещаться на Сайте.

20. Заключительные положения

Настоящая Политика действует бессрочно до принятия Оператором новой редакции.

20.1. Оператор вправе вносить изменения в настоящую Политику в любое время в целях приведения ее в соответствие с законодательством Российской Федерации, изменением способов обработки персональных данных, внедрением новых сервисов либо по иным основаниям, связанным с деятельностью Оператора.

20.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной срок вступления в силу не установлен новой редакцией Политики.

20.3. Актуальная редакция Политики размещается на Сайте. Размещение новой редакции Политики является надлежащим уведомлением субъектов персональных данных о внесении изменений, если иной способ уведомления не предусмотрен законодательством Российской Федерации.

20.4. При использовании отдельных сервисов Оператора субъект персональных данных может дополнительно выразить согласие на обработку персональных данных, получение информационных сообщений, рекламных материалов либо совершение иных действий, если получение такого согласия предусмотрено законодательством Российской Федерации. При этом отсутствие согласия на получение рекламной информации не является основанием для прекращения участия в программе лояльности.

20.5. Если отдельные положения настоящей Политики будут признаны недействительными или утратившими силу, это не влияет на действительность остальных положений Политики.

20.6. Во всем, что не урегулировано настоящей Политикой, Оператор и субъекты персональных данных руководствуются законодательством Российской Федерации.

20.7. Неотъемлемой частью настоящей Политики является Приложение № 1, содержащее актуальные контактные данные Оператора.

20.8. Настоящая Политика является общедоступным документом и размещается на Сайте Оператора в информационно-телекоммуникационной сети «Интернет», а также может предоставляться иными способами в случаях, предусмотренных законодательством Российской Федерации.

Приложение 1. Перечень Операторов