Лёгко
1. Общие положения
Цель политики: обеспечение защиты прав и свобод человека и гражданина (Субъекта ПДн), в том числе защиты прав на неприкосновенность его частной жизни, личную и семейную тайну, при обработке его персональных данных (ПДн) в соответствии с законодательством России.
2. Условия обработки ПДн
2.1. Обработка ПДн осуществляется с соблюдением принципов и правил, предусмотренных нормативно-правовыми актами в области ПДн.
2.2. Обработка ПДн осуществляется с согласия Субъекта ПДн или без такого согласия в случаях, предусмотренных федеральным законом.
2.3. Запись, систематизация, накопление, хранение, уточнение, извлечение ПДн граждан РФ при сборе ПДн осуществляются с использованием баз данных, находящихся на территории РФ, если иное не предусмотрено законодательством.
2.4. Трансграничная передача ПДн осуществляется только после сбора ПДн на территории РФ в соответствии с законодательством.
2.5. Лица, получившие доступ к ПДн, обязаны сохранять конфиденциальность и не распространять их без согласия субъекта ПДн, если иное не предусмотрено федеральным законом.
3. Принципы обработки ПДн
3.1. Соблюдение прав субъектов ПДн при обработке их ПДн.
3.2. Осуществление обработки ПДн на законной и справедливой основе для достижения целей их обработки.
3.3. Недопущение обработки ПДн, которые: не отвечают целям обработки, избыточны или содержатся в базах данных, цели обработки которых несовместимы.
3.4. Обеспечение точности, достаточности и актуальности ПДн по отношению к целям их обработки.
3.5. Хранение ПДн в форме, позволяющей определить Субъекта ПДн, не дольше, чем этого требуют цели обработки ПДн.
3.6. Уничтожение или обезличивание ПДн по достижении целей обработки или в случае утраты необходимости в достижении этих целей.
4. Способы достижения цели
4.1. Обеспечение защищенности информационных систем ПДн от воздействия актуальных угроз безопасности ПДн с учетом оценки вреда субъектам ПДн.
4.2. Применение комплекса организационных и технических мер по обеспечению безопасности ПДн, необходимых для выполнения требований законодательства к защите ПДн, при их обработке в информационных системах ПДн, а также без использования средств автоматизации.
4.3. Систематический контроль соответствия обработки ПДн требованиям законодательства и локальным нормативным актам.
4.4. Проведение мероприятий по информированию и обучению персонала правилам обработки и защиты ПДн.
4.5. Неотвратимость наступления ответственности за нарушение настоящей Политики.
5. Цели использования ПДн
5.1. Обработка ПДн клиентов
Обработка ПДн клиентов осуществляется с использованием карты постоянного покупателя, как правило, в следующих целях:
| № | Цель обработки | Обрабатываемые данные | Действия с данными |
|---|---|---|---|
| 1 | Идентификация участника программы лояльности | Фамилия, имя, отчество, дата рождения, номер мобильного телефона, адрес электронной почты | Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (кроме распространения), обезличивание, блокирование, удаление, уничтожение |
| 2 | Обеспечение учёта накопления и использования баллов и фишек; предоставление привилегий и специальных предложений от Общества, третьих лиц, входящих с Обществом в одну группу лиц, и иных партнеров Общества |
— фамилия, имя, отчество, дата рождения, пол, аватар/фотоизображение (при этом Общество не производит идентификацию по ним), семейное положение, номер мобильного телефона, адрес электронной почты, адрес места жительства, сведения об аккаунтах в социальных сетях и мессенджерах (без ограничений); — имя, дата рождения, пол несовершеннолетнего ребёнка; — дата и время заказа; дата, время и адрес доставки; перечень и количество заказанного товара; стоимость заказа и доставки; данные о совершенных покупках; данные о начислении и использовании баллов и фишек; — информация о моих интересах, основанную на оценке приобретаемых товаров и/или услуг (в т.ч. наименование товара и/или услуги, место приобретения товара и/или услуги, дата и время начала и окончания действия по приобретению товара и/или услуги, если применимо, стоимость приобретенных товаров и/или услуг, факт и причины отказа от товара и/или услуг, факт применения и условия скидки, промокода, сертификата, специального предложения, факт и условия участия в рекламной акции), а также полученную при прохождении опросов, заполнении анкет и иных форм, связанных с проводимыми рекламными акциями, мероприятиями, предоставлением специальных предложений, оценкой удовлетворённости, моим участием в данных акциях, мероприятиях или использованием специальных предложений; — электронные данные (идентификаторы в системах Общества, Google, Yandex, UTM метки, URL и заголовок страницы, информация об используемых устройствах, операционной системе, программном обеспечении (браузере), разрешении экрана используемого устройства, данные о моих местоположении (геолокация), IP-адрес, Mac-адрес, IDFA, Google Advertising ID, данные, содержащиеся в файлах-cookie) |
То же, что в п. 1 |
| 3 | Продвижение товаров, работ, услуг Общества на рынке, в том числе через Интернет; распространение рекламных и информационных сообщений | Данные, указанные в п. 2 | То же, что в п. 1 |
| 4 | Получение от Общества услуг, в том числе связанных с приобретением и доставкой товаров через мобильные приложения или сайт Общества | Данные, указанные в п. 2 | То же, что в п. 1 |
| 5 | Осуществление статистических расчетов, проведение маркетинговых исследований, анализ истории произведенных покупок; изучение потребительского спроса | Данные, указанные в п. 2, кроме фамилии, имени, отчества, номера телефона, адреса проживания, адреса доставки, адреса электронной почты, имени несовершеннолетнего ребёнка, иных данных, с помощью которых возможна идентификация конкретных субъектов персональных данных | То же, что в п. 1 |
| 6 | Улучшение качества и удобства пользования сервисами Общества | Электронные данные (URL и заголовок страницы, информация об используемых устройствах, операционной системе, программном обеспечении (браузере), разрешении экрана используемого устройства, данные, содержащиеся в файлах-cookie) | То же, что в п. 1 |
5.2. Обработка ПДн представителей корпоративных клиентов
Обработка ПДн представителей корпоративных клиентов (в том числе данных, указанных при регистрации в программе работы с корпоративными клиентами, IP-адреса) осуществляется с использованием специальной дисконтной карты, как правило, в следующих целях:
- реализации программы работы с корпоративными клиентами путем идентификации участников программы, распространения рекламных и иных сообщений (в т.ч. о проводимых акциях и специальных предложениях), продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с помощью средств связи;
- проведения статистических расчетов и анализа истории произведенных покупок (по ассортименту и категориям приобретаемых товаров, сферам деятельности и т.д.);
- изучения спроса и получения обратной связи о товарах, работах, услугах Компании.
5.3. Обработка ПДн пользователей, не являющихся клиентами
| Цель обработки | Обрабатываемые данные | Действия с данными |
|---|---|---|
| Обеспечение возможности использования функционала сайтов, осуществление статистических расчетов, проведение маркетинговых исследований; формирование и доведение до пользователей информации о специальных предложениях, акциях, мероприятиях, проводимых Компанией или ее партнерами; изучение потребительского спроса |
— дата и время заказа; дата, время и адрес доставки; перечень и количество заказанного товара; стоимость заказа и доставки; данные о совершенных покупках; — информация об интересах, основанную на оценке приобретаемых товаров и/или услуг; — электронные данные (идентификаторы в системах Общества, Google, Yandex, UTM метки, URL и заголовок страницы, информация об используемых устройствах, операционной системе, программном обеспечении (браузере), разрешении экрана используемого устройства, данные о местоположении (геолокация), IP-адрес, Mac-адрес, IDFA, Google Advertising ID, данные, содержащиеся в файлах-cookie) |
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (кроме распространения), обезличивание, блокирование, удаление, уничтожение |
6. Информация о документе
6.1. Термины и сокращения
В документе используются термины и сокращения:
ПДн — персональные данные.