- Главная
- Политика в отношении обработки персональных данных
Политика в отношении обработки персональных данных
ПОЛИТИКА
в отношении обработки персональных данных
г. Москва Версия от "4" апреля 2025 г.
Администратором настоящего веб-сайта https://kixbox.ru (далее по тексту "веб-сайт") – является общество с ограниченной ответственностью "Спейс Джем" (ИНН: 9725130564, далее по тексту "Оператор"), которое информирует Вас, в качестве пользователя веб-сайта, о принципах политики Оператора в отношении обработки им персональных данных.
I. Предмет:
ВАЖНО: если пользователь не согласен с настоящей Политикой, включая предмет настоящей Политики, изложенный в настоящем разделе, пользователь должен немедленно покинуть веб-сайт, прекратив любое взаимодействие с его функционалом.
ВАЖНО: пользователь может в любой момент отозвать свое согласие на обработку персональных данных – путем направления Оператору по электронной почте, указанной в настоящей Политике, соответствующего уведомления. Если пользователь, отозвавший свое согласие, является участником программы (программ) лояльности, его участие во всех этих программах приостанавливается – ввиду невозможности обработки персональных данных.
1.1. Политика Оператора в отношении обработки им персональных данных (далее по тексту "Политика") разработана и опубликована на веб-сайте во исполнение требований ФЗ № 152[1], и определяет порядок обработки персональных данных и меры, предпринимаемые Оператором, по обеспечению безопасности персональных данных.
1.2. Областью применения настоящей Политики является веб-сайт, в том числе – его функциональные возможности (включая возможность создания / регистрации на веб-сайте личного кабинета пользователя / участника программы (программ) лояльности), а также вся информация, которую Оператор может получить о посетителях веб-сайта.
1.2.1. Настоящая Политика не распространяет свое действие на веб-сайты и другие информационно-телекоммуникационные ресурсы третьих лиц, на которые осуществляется (если применимо) переход по гиперссылкам, доступным на веб-сайте Оператора. В данном случае Оператор исходит из добросовестности и осмотрительности пользователя, который должен самостоятельно ознакомиться с аналогичными документами на веб-сайтах третьих лиц, и использовать веб-сайты третьих лиц только при согласии с указанными документами.
1.3. Использование веб-сайта и любых его функциональных возможностей, включая сервисы, чаты, формы обратной связи, определение геопозиции, факт регистрации в личном кабинете пользователя / участника программы (программ) лояльности (любое из действий, перечисленных выше) и аналогичные действия – означает явное и безоговорочное согласие пользователя с настоящей Политикой.
1.4. Перечисленные ниже термины для целей настоящей Политики будут пониматься исключительно в следующих значениях:
· веб-сайт: веб-сайт https://kixbox.ru, администратором которого является Оператор;
· пользователь: любой посетитель веб-сайта, упомянутого выше, включая участников программы (программ) лояльности;
· персональные данные пользователя: любая информация, относящаяся как прямо, так и косвенно к конкретному пользователю веб-сайта;
· оператор: общество с ограниченной ответственностью "Спейс Джем", являющееся администратором веб-сайта, самостоятельно организующее, а также самостоятельно осуществляющее обработку персональных данных, определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, и все действия (операции), совершаемые с персональными данными;
· обработка персональных данных: любое действие (операция) или совокупность этих действий (операций), совершаемых с использованием средств автоматизации или без использования средств автоматизации с персональными данными, включая их сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
· автоматизированная обработка персональных данных: это обработка персональных данных с помощью средств вычислительной техники;
· распространение персональных данных: это действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
· предоставление персональных данных: это действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
· блокирование персональных данных: это временное, за исключением случаев, если обработка необходима для уточнения персональных данных, прекращение обработки персональных данных;
· уничтожение персональных данных: это действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) действия, в результате которых уничтожаются материальные носители персональных данных;
· обезличивание персональных данных: это действия, в результате которых становится невозможным без использования дополнительной информации и данных определить принадлежность персональных данных конкретному субъекту персональных данных;
· информационная система персональных данных: это совокупность содержащихся в базах данных персональных данных, и обеспечивающих обработку информационных технологий и технических средств;
· трансграничная передача персональных данных: это передача персональных данных на территорию иностранного государства органу власти иностранного государства и (или) иностранному физическому лицу, и (или) иностранному юридическому лицу.
II. Права и обязанности:
2.1. Оператор вправе:
2.1.1. Получать от пользователя (субъекта персональных данных) информацию или документы, являющиеся достоверными и содержащими персональные данные – по смыслу, изложенному в настоящей Политике и в действующем законодательстве РФ.
2.1.2. Самостоятельно определять состав, перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных ФЗ № 152 и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено ФЗ № 152 или другими действующими федеральными законами.
2.1.3. Предоставлять персональные данные пользователей – участников программы (программ) лояльности магазинам-партнерам, при условии согласия данных пользователей с обработкой их персональных данных и офертой, опубликованной на веб-сайте по ссылке: https://kixbox.ru/page/oferta-programmy-loyalnosti , неся ответственность за действия и (или) бездействие этих магазинов-партнеров как за свои собственные. Вместе с тем, Оператор обязуется обеспечить соблюдение этими магазинами-партнерами того же уровня сохранности персональных данных и иной конфиденциальной информации, который в рамках настоящей Политики должен обеспечить сам Оператор.
2.1.4. Вносить изменения в текст настоящей Политики.
2.1.5. В случае отзыва пользователем (субъектом персональных данных) согласия на обработку персональных данных – Оператор вправе продолжить обработку персональных данных без согласия пользователя, при наличии оснований, предусмотренных в ФЗ № 152. 2.1.6. Пользоваться иными правами – согласно действующему законодательству РФ.
2.2. Оператор обязуется:
2.2.1. Соблюдать требования настоящей Политики.
2.2.2. Немедленно по требованию пользователя прекратить обработку персональных данных, а также проинформировать всех лиц, которым персональные данные пользователя были предоставлены, о необходимости незамедлительно прекратить их обработку.
2.2.3. Предоставлять пользователю (субъекту персональных данных) по его просьбе информацию, касающуюся обработки его персональных данных.
2.2.4. Организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ.
2.2.5. Отвечать на обращения или запросы пользователей (субъектов персональных данных) и их законных представителей в соответствии с требованиями ФЗ № 152.
2.2.6. Сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу необходимую информацию в течение 30 дней с даты получения запроса.
2.2.7. Принимать правовые, организационные и технические меры в целях защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
2.2.8. В полном объеме соблюдать требования действующего законодательства РФ.
2.3. Пользователь (субъект персональных данных) вправе:
2.3.1. Предоставлять свои персональные данные Оператору.
2.3.2. Получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных действующим законодательством РФ. Сведения предоставляются пользователю Оператором в доступной форме; при этом в этих сведениях не должны содержаться персональные данные, относящиеся к другим пользователям, кроме случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен ФЗ № 152.
2.3.3. Требовать уточнения своих персональных данных, их блокирования или же их уничтожения в случае, если персональные данные являются устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, и принимать предусмотренные действующим законодательством РФ меры по защите прав.
2.3.4. Выдвигать условие получения предварительного согласия при обработке своих персональных данных в целях продвижения на рынке товаров, работ и услуг.
2.3.5. Отозвать свое согласие на обработку персональных данных.
2.3.6. Обжаловать в уполномоченный орган по защите прав субъектов персональных данных и в судебном порядке неправомерные действия и (или) бездействие Оператора при обработке его персональных данных.
2.3.7. Пользоваться иными правами – согласно действующему законодательству РФ.
2.4. Пользователь (субъект персональных данных) обязуется:
2.4.1. Ознакомиться с настоящей Политикой в полном объеме.
2.4.2. Своевременно самостоятельно осуществлять ознакомление с изменениями в настоящей Политике, внесенными Оператором. Пользователь не вправе ссылаться на то, что он не был осведомлен о положениях настоящей Политики, при условии, что эти положения размещены в тексте настоящей Политики, размещенной на веб-сайте.
2.4.3. Предоставлять Оператору достоверные данные (информацию) о себе.
2.4.4. В случае, если в персональных данных, предоставленных пользователем для Оператора, произойдут изменения, своевременно сообщить Оператору об этих изменениях.
2.5. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с действующим законодательством РФ.
III. Состав персональных данных пользователя:
3.1. Оператор вправе обрабатывать следующие персональные данные пользователя, не являющегося участником программы (программ) лояльности:
· фамилия, имя, отчество;
· номер мобильного телефона и адрес электронной почты;
· номер резервного мобильного телефона.
3.2. Оператор вправе обрабатывать следующие персональные данные пользователя, являющегося участником программы (программ) лояльности:
· фамилия, имя, отчество;
· сведения о документе, удостоверяющем личность;
· номер мобильного телефона и адрес электронной почты;
· номер резервного мобильного телефона;
· дату и время акцепта оферты;
· длительность участия в программе лояльности;
· сведения о балльном счете, включая информацию о количестве баллов;
· сведения о количестве активных и неактивных баллов на балльном счете;
· сведения о логине и пароле;
· сведения о персональной скидке и уровне в программе лояльности;
· сведения о согласии на информационную рассылку, и – на получение информации о продуктах или услугах, на получение информации рекламного характера, а также на проведение маркетинговых исследований;
· сведения об акциях, которые являются применимыми.
3.3. Вышеперечисленные данные подразумеваются Оператором при использовании им термина "персональные данные" – в соответствии с условиями настоящей Политики и принимая во внимание положения действующего законодательства РФ, включая ФЗ № 152.
3.4. Веб-сайт осуществляет сбор и обработку обезличенных данных о пользователях в соответствии с "Соглашением | уведомлением об использовании файлов куки | cookies".
3.5. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных и (или) философских убеждений, обстоятельств частной, интимной жизни Оператором не осуществляется.
3.6. Обработка персональных данных, разрешенных для распространения, из числа специальных категорий персональных данных, указанных в ч. 1 ст. 10 ФЗ № 152 – может быть осуществлена при соблюдении запретов и условий – согласно ст. 10.1 ФЗ № 152.
3.7. Оператор не проверяет предоставляемые пользователем персональные данные и не оценивает дееспособность пользователя. В связи с этим Оператор исходит из того, что пользователь при предоставлении им персональных данных на веб-сайте указывает о себе исключительно достоверную информацию – в объеме согласно настоящей Политике.
IV. Цель обработки персональных данных:
4.1. Оператор обрабатывает персональные данные пользователя, который не является участником программы (программ) лояльности, в целях:
· идентификации пользователя для связи с ним, в том числе направления уведомлений, запросов и информации, касающейся использования веб-сайта, а также – исполнения соглашений и договоров и обработка его запросов и заявок (если применимо);
· информирование пользователя посредством отправки электронных писем;
· заключение, исполнение и прекращение гражданско-правовых договоров;
· предоставление доступа пользователю к сервисам, информации и (или) материалам, опубликованным на веб-сайте;
· улучшение качества веб-сайта, удобства использования, разработка услуг, сервисов;
· целевой подбор рекламных материалов;
· проведение статистических и иных исследований на основе обезличенных данных.
4.2. Оператор обрабатывает персональные данные пользователя, который является участником программы (программ) лояльности, в целях:
· идентификации пользователя для связи с ним, в том числе направления уведомлений, запросов и информации, касающейся использования веб-сайта, а также – исполнения соглашений и договоров и обработка его запросов и заявок (если применимо);
· информирование пользователя посредством отправки электронных писем;
· заключение, исполнение и прекращение гражданско-правовых договоров;
· предоставления доступа пользователю к сервисам, информации и (или) материалам, опубликованным на веб-сайте;
· улучшения качества веб-сайта, удобства использования, разработка услуг, сервисов;
· целевой подбор рекламных материалов;
· проведения статистических и иных исследований на основе обезличенных данных;
· идентификации его в качестве участника программы (программ) лояльности – на условиях оферты, размещенной организатором на веб-сайте по следующей ссылке:
https://kixbox.ru/page/oferta-programmy-loyalnosti;
· обратной связи, включая направление уведомлений или запросов, касающихся веб-сайта, функционирования программы лояльности, функционирования аккаунта на веб-сайте (в случае его регистрации), включая функционал по начислению, а также списанию баллов, активации баллов, по управлению балльным счетом; касающихся оказания услуг, обработки запросов и заявок от участника программы лояльности и пользователя веб-сайта, консультирование по предлагаемым услугам;
· предоставления участнику программы лояльности эффективной и своевременной клиентской и технической поддержки при возникновении проблем, связанных с использованием веб-сайта и оказанием услуг;
· улучшения качества обслуживания, а также модернизации веб-сайта и (или) аккаунта пользователя (включая функционал) путем обработки запросов и заявок;
· проведения статистических и иных исследований на основе обезличенных данных.
4.3. Оператор имеет право направлять пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору по электронной почте, указанной в настоящей Политике, соответствующий отказ.
V. Основания обработки персональных данных:
5.1. Основаниями обработки персональных данных Оператором являются:
· уставные (учредительные) документы Оператора;
· договоры, заключаемые между Оператором и субъектом персональных данных;
· федеральные законы, включая ФЗ № 152, иные нормативно-правовые акты в сфере защиты персональных данных, являющиеся актуальными (действующими);
· согласие пользователя на обработку его персональных данных.
5.2. Обработка персональных данных осуществляется после согласия пользователя на обработку его персональных данных. Пользователь (субъект персональных данных) сам принимает решение о предоставлении его персональных данных и дает согласие свободно, своей волей и в своем интересе. Пользователь, предоставляя свое согласие, гарантирует для Оператора, что он осведомлен о положениях федеральных законах, включая ФЗ № 152, и иных нормативно-правовых актов в сфере защиты персональных данных.
5.3. Оператор обрабатывает персональные данные пользователя только в случае их заполнения и (или) отправки пользователем самостоятельно через специальные формы, расположенные на веб-сайте или направленные Оператору иными способами (заполнение анкеты в магазине-партнере при акцепте оферты присоединения к программе лояльности). Заполняя соответствующие формы и (или) отправляя свои персональные данные Оператору, пользователь выражает свое согласие с настоящей Политикой.
5.4. Оператор обрабатывает обезличенные данные о пользователе в случае, если это разрешено в настройках браузера пользователя, на основании соглашения (уведомления) об использовании файлов куки (cookies), опубликованного на веб-сайте.
VI. Принципы обработки персональных данных:
6.1. Обработка персональных данных осуществляется Оператором осуществляется в строгом соответствии с действующим законодательством РФ.
6.2. Обработка персональных данных ограничена достижением конкретных, заранее определенных и законных целей. Оператор не проводит обработку персональных данных, несовместимую с декларируемыми им целями сбора и обработки персональных данных.
6.3. Содержание, а также объем обрабатываемых Оператором персональных данных соответствуют декларируемым им целям сбора и обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к декларируемым целям обработки. 6.4. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает все необходимые меры и (или) обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
6.5. Хранение персональных данных осуществляется Оператором в форме, которая позволяет определить субъект персональных данных, но не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом и (или) договором, стороной которого, выгодоприобретателем либо поручителем по которому выступает пользователь (то есть субъект персональных данных). Обрабатываемые персональные данные уничтожаются или обезличиваются по достижении целей обработки, либо в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
VII. Порядок обработки персональных данных:
7.1. Обработка персональных данных и обеспечение необходимой безопасности при всех видах такой обработки обеспечивается Оператором путем реализации корпоративных (внутренних) организационных мер, мер технического характера и правовых мер, которые являются необходимыми, достаточными для соответствия всем требованиям действующего законодательства РФ, включая положения ФЗ № 152.
7.2. Оператор раскрывает персональные данные пользователя третьим лицам только в случае получения от пользователя соответствующего согласия.
7.3. Оператор распространяет персональные данные без согласия пользователя в том случае, если это прямо предусмотрено действующим законодательством РФ. В остальных случаях Оператор не распространяет персональные данные без согласия пользователя.
7.4. В случае выявления неточностей в персональных данных, пользователь может актуализировать их самостоятельно, путем направления обращения в магазин-партнер или же – путем направления Оператору по электронной почте, указанной в настоящей Политике, соответствующего уведомления.
7.5. Срок обработки персональных данных определяется достижением тех целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором, иными документами, принятыми пользователем, или действующим законодательством РФ. 7.6. Условием прекращения обработки персональных данных может, в числе прочего, является достижение целей обработки персональных данных или истечение срока действия согласия пользователя (субъекта персональных данных), или отзыв им соответствующего согласия, и (или) выявление неправомерной обработки персональных данных.
7.7. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты, указанной в настоящей Политике.
7.8. Настоящая Политика действует бессрочно до замены ее новой версией.
VIII. Реквизиты Оператора:
8.1. Оператор:
Общество с ограниченной ответственностью "Спейс Джем".
ИНН: 9725130564, КПП: 772501001, ОГРН: 1237700513841.
115432, г. Москва, пр-кт Андропова, д. 10, пом. 98.
Расчетный счет: 40702810600340001699.
В филиале "Центральный" Банка ВТБ (ПАО).
БИК: 044525411.
Корреспондентский счет: 30101810145250000411.
Контактный телефон: +7 926 603-01-08.
Электронная почта: online@kixbox.com.
