Публичная оферта
на участие в программе лояльности,
получение и использование электронной бонусной карты
Настоящий документ (далее – Оферта) определяет условия участия в программе лояльности, получения и использования электронной бонусной карты (далее – Карта), а также взаимные права, обязанности, порядок взаимоотношений между владельцем Карты (далее – Держатель) и ООО «МИДГАРД» (ОГРН 1166451061226, ИНН 6455066052, далее – Компания), представляющим Держателям привилегии (далее – Бонусы, скидки и т.д.) при покупках товаров и услуг, предусмотренных условиями программы лояльности (далее – Программа).
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Оферта является публичным предложением в адрес любого физического лица на получение и дальнейшее использование Карты, по которой производится предоставление привилегий в соответствии с Программой при совершении Держателем покупок.
1.2. Общие отношения по вопросам приобретения товаров и (или) услуг у Компании и (или) его партнеров регулируются отдельными соглашениями. Оферта устанавливает порядок использования Карты и привилегий, но не регулирует вопросы качества, количества приобретаемого Держателем товара, сроков доставки и иных условий приобретения товаров и (или) услуг на ресурсах Компании и (или) его партнеров (интернет-сайтах, мобильных приложениях, в том числе офлайн точки продаж и т.п., далее – Магазин(ы)).
1.3. Факт получения Карты Держателем является полным и безоговорочным акцептом (принятием) условий Оферты, т. е. Держатель, получивший Карту по SMS-запросу или иным способом, указанным в Программе, считается ознакомившимся с настоящей Офертой и, в соответствии с Гражданским Кодексом Российской Федерации рассматривается как лицо, вступившее с Компанией в договорные отношения на основании настоящей Оферты.
1.4. Акцепт Оферты производится Держателем в зависимости от способа активации Карты:
1.4.1. На кассе Магазина – при сообщении кода регистрации из SMS кассиру.
1.4.2. На сайте/в мобильном приложении – при заполнении номера телефона в соответствующем всплывающем окне.
1.4.3. По ссылке в момент активации электронной карты Компании.
1.4.4. При любом ином способе активации Карты, указанном на сайте Компании.
2. ПРАВА И ОБЯЗАННОСТИ ДЕРЖАТЕЛЯ
2.1. Держатель имеет право получать Бонусы за покупки, совершенные в Магазине(ах) Компании и (или) его партнеров, в количестве, предусмотренном условиями Программы, опубликованной Компанией на своем Сайте и (или) ином общедоступном месте.
2.2. Держатель имеет право списывать Бонусы в счет оплаты покупок в Магазине(ах) в количестве, предусмотренном условиями Программы.
2.3. Держатель имеет право в любой момент выйти из Программы.
2.4. Держатель соглашается с тем, что Карта в силу своего формата будет отправлена в виде SMS-сообщения на мобильный телефон, номер которого Держатель предоставляет Компании.
2.5. Держатель подтверждает, что предоставленный им номер мобильного телефона принадлежит ему и является действующим. В случае смены SIM-карты Держатель обязуется уведомить об этом представителя Компании перед совершением очередного заказа по Карте для восстановления и перерегистрации Карты.
2.6. При утрате SIM-карты с номером, на который была оформлена Карта, Держатель обязуется в максимально возможный короткий срок уведомить об этом представителя Компании.
2.7. Для зачисления Бонусов на Карту Держатель обязуется своевременно использовать номер мобильного телефона, на который была зарегистрирована Карта, в форме заказа в Магазине(ах).
2.8. Для списания Бонусов Держатель обязуется до совершения покупки по Карте использовать номер мобильного телефона, на который была зарегистрирована Карта, в форме заказа в Магазине(ах).
2.9. Держатель согласен получать от Компании дополнительную информацию на свой мобильный телефон (в том числе в виде SMS-сообщений), такую как: информация о начислении и списании Бонусов, уведомления о приближении истечения срока действия Бонусов, уведомления об изменениях условий действия Программы, а также подарки в виде дополнительных Бонусов и привилегий, предоставляемых по Карте Компанией и (или) его партнерами, а также рекламных сообщений.
2.10. Держатель вправе в любой момент отказаться от получения рекламных сообщений следующим способом:
Направить письмо-запрос на адрес электронной почты: sputnik-pr@yandex.ru, с указанием номера телефона, к которому привязана карта.
3. ПРАВА И ОБЯЗАННОСТИ КОМПАНИИ
3.1. Компания обязуется обеспечить прием Карт и возможность начисления и списания Бонусов по Карте Держателя при выполнении им условий, описанных в Оферте и в Программе.
3.2. Компания вправе в одностороннем внесудебном порядке вносить изменения в Оферту, в том числе расторгать Оферту, направляя Держателю соответствующее уведомление до момента изменения/расторжения Оферты. Уведомление может быть направлено электронным способом по любому каналу связи с Держателем, доступному Компании.
3.3. Обработка персональных данных Держателя производится на основании политики конфиденциальности, являющейся неотъемлемой частью Оферты (приложение № 1 к Оферте). Акцепт Оферты означает согласие с положениями политики конфиденциальности, а также согласие на обработку персональных данных Держателя Компанией и третьими лицами, действующими по поручению Компании на основании отдельных соглашений с ней, в частности, партнерами и владельцами программного обеспечения, позволяющего Картам функционировать с целями, указанными в Оферте и Программе.
3.4. Компания обязуется своевременно уведомлять с помощью SMS/push и иных сообщений о возможных изменениях в работе Программы и приближении истечения срока действия Бонусов.
3.5. Компания обязуется не разглашать и не передавать третьим лицам и организациям (за исключением агентов, операторов услуг и программного обеспечения, задействованных в обработке персональных данных Держателя на основании политики конфиденциальности) персональную информацию, передаваемую Держателем Карты в процессе использования Карты.
4. ПОРЯДОК СПИСАНИЯ И НАЧИСЛЕНИЯ БОНУСОВ
4.1. Один Бонус, начисленный на Карту, дает право на приобретение товаров в Магазине(ах) в соответствии с Программой, на сумму один российский рубль.
4.2. Правом на получения Карты обладает любое физическое лицо, сообщившее Компании номер своего мобильного телефона, к которому будет привязана Карта, и выразившее согласие на участие в Программе.
4.3. Бонусы начисляются при любой покупке в Магазине(ах), совершенной Держателем с использованием Карты.
4.4. Компания оставляет за собой право, как на начисление дополнительных Бонусов, так и на предоставление дополнительных привилегий по Карте.
4.5. Компания оставляет за собой право на изменение условий работы Программы при оповещении об этом Держателей Карт и обновлении текста Оферты в месте, где она была опубликована при акцепте Держателем.
5. ОТВЕТСТВЕННОСТЬ СТОРОН
5.1. В случае если Держатель получает оповещение о несанкционированном списании Бонусов, он обязан незамедлительно уведомить Компании и (или) ее представителя о произошедшем. В противном случае Компания не несет ответственности за списанные с Карты Держателя Бонусы и не компенсирует их.
5.2. Потенциальный Держатель Карты несет ответственность за предоставление действительного и собственного номера мобильного телефона. В случае предоставления некорректной или заведомо ложной информации, он несет всю ответственность по претензиям, возникающим со стороны истинного владельца номера мобильного телефона.
5.3. Стороны несут ответственность за неисполнение или ненадлежащее исполнение обязательств по настоящей Оферте в соответствии с действующим законодательством РФ.
6. ФОРС-МАЖОР
6.1. Стороны освобождаются от ответственности за частичное или полное неисполнение обязательств по Оферте, вызванное обстоятельствами непреодолимой силы (форс-мажор), возникших после акцепта Оферты Держателем. К форс-мажорным обстоятельствам, в частности, могут быть отнесены природные и промышленные катастрофы, пожары и наводнения, прочие стихийные бедствия, запреты полномочных государственных органов, военные действия и гражданские беспорядки, террористические акты, сбои в работе электронного оборудования и средств связи, произошедшие вне зоны влияния сторон.
7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
7.1. Оферта вступает в силу с момента получения Держателем Карты и действует бессрочно до момента, пока Держатель не изъявит желание выйти из Программы либо до момента принятия решения Компанией об отмене Программы и расторжении Оферты.
7.2. Текст Оферты составлен на русском языке, в случае если Держатель не владеет русским языком, он обязуется перевести текст Оферты на другой язык за свой счет. В случае расхождения русскоязычной версии Оферты и версии Оферты на ином языке, применяются положения русскоязычной версии Оферты.
7.3. Если по тем или иным причинам одно или несколько положений Оферты будут признаны недействительными или не имеющими юридической силы, это не оказывает влияния на действительность или применимость остальных положений.
7.4. Все споры между Компанией и Держателем в рамках Оферты разрешаются путём проведения переговоров и обмена претензионными письмами. Срок ответа на претензию – 10 (десять) рабочих дней.
7.5. В случае, если спор, возникший между Компанией и Держателем не может быть урегулирован в процессе переговоров, он разрешается в порядке, предусмотренном действующим законодательством РФ.
7.6. К Оферте прилагаются ее неотъемлемые части:
- Политика конфиденциальности (приложение № 1), являющаяся документом, определяющим политику Компании в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных.
- Программа лояльности (приложение № 2) – условия программы поощрения Пользователей-покупателей товаров и (или) услуг Компании и (или) его партнеров, определяющая правила использования Бонусов.
Приложение № 1
к публичной оферте
на участие в программе лояльности,
получение и использование электронной бонусной карты
Дата публикации и вступления в силу: «14» Марта 2023 г.
ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
«Политика конфиденциальности» (далее – Политика) является документом, определяющим порядок обработки, систематизации и раскрытия персональной информации, предоставленной пользователем сети Интернет и (или) мобильных устройств, а также мобильной связи (далее – Держатель), в том числе при получении и использовании электронную бонусную карту (далее – Карта). Политика конфиденциальности является неотъемлемой частью публичной оферты на участие в программе лояльности, получение и использовании электронной бонусной карты (далее – Оферта) и документом, регламентирующим обработку данных Держателей Карты.
1. ОСНОВНЫЕ ОПРЕДЕЛЕНИЯ
1.1. В связи с отношениями сторон, связанными с обработкой персональных данных, применяются следующие определения.
1.1.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному физическому лицу (субъекту персональных данных) – Держателю. Под персональной информацией (помимо персональных данных) понимается загруженная Держателем либо переданная по электронным каналам Оператору, а также полученная в процессе использования Карты личная информация, позволяющая идентифицировать Держателя, как физическое лицо – субъект правоотношений.
1.1.2. Оператор персональных данных (Оператор) – лицо, самостоятельно или совместно с другими лицами (работниками или третьими лицами на основе специальных соглашений/оговорок в соглашениях) организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В рамках Политики Оператором является Компания. По тексту Политики термины Компания и Оператор являются равнозначными.
1.1.3. Обработчик – юридическое лицо, осуществляющее обработку персональных данных, а именно запись, систематизацию, накопление, хранение, извлечение, использование, блокирование, удаление, уничтожение персональных данных Держателя по поручению Компании на основании заключенного с ним соглашения. Обработчик не обязан получать согласие Держателя на обработку его персональных данных в силу п. 4 ст. 6 Федерального Закона от 27 июля 2006г. №152-ФЗ «О персональных данных».
1.1.4. Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение (обновление, изменение);
- извлечение;
- использование;
- передачу (распространение, предоставление, доступ);
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
1.1.5. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
1.1.6. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
1.1.7. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
1.1.8. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
1.1.9. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
1.1.10. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
1.1.11. Информационная система персональных данных – совокупность информационных технологий и технических средств, обеспечивающих обработку персональных данных, содержащихся в базах данных Компании и (или) его партнеров, в том числе Обработчика.
1.1.12. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
1.2. Иные термины, употребляемые в Политике и/или в отношениях, вытекающих из нее, подлежат трактовке в соответствии с законодательством Российской Федерации, а в случае отсутствия в законодательстве их трактовки – в соответствии с обычаями делового оборота и научной доктриной.
1.3. Термины и определения, указанные в Оферте применимы в отношениях сторон в рамках Политики.
2. ОБЩИЕ ПОЛОЖЕНИЯ
2.1. Совершая акцепт Оферты, Держатель дает свое безоговорочное согласие на обработку его персональных данных в соответствии с Политикой, как неотъемлемой части Оферты. Если Держатель не согласен с положениями Политики полностью или в части – он обязан незамедлительно прекратить использование Карты на всех своих устройствах.
2.2. Текст согласия на обработку персональных данных представлен в приложении № 1 к настоящей Политики.
2.3. Регистрация Карты и согласие на обработку персональных данных в соответствии с настоящей Политикой производится Держателем в зависимости от способа активации Карты:
2.3.1. На кассе Магазина – при сообщении кода из SMS кассиру.
2.3.2. На сайте/в мобильном приложении – при заполнении номера телефона в соответствующем всплывающем окне.
2.3.3. По ссылке в момент активации электронной карты Оператора.
2.3.4. При любом ином способе активации Карты, указанном на сайте Оператора.
2.4. Сбор персональных данных осуществляется, прежде всего, с целью предоставления Держателю персонифицированного доступа к Карте, а также функционирования всех привилегий, предоставляемых Держателю в соответствии с Программой.
2.5. Передавая Оператору свои данные в Карте, Держатель дает Оператору свое безоговорочное согласие на обработку его персональной информации, как загруженной самим Держателем, так и полученной Оператором в автоматизированном режиме, в результате действий Держателя Карты.
2.6. Для любых обращений к Оператору Держателю надлежит использовать средства коммуникаций, принадлежащие Держателю лично (свой номер телефона).
2.7. Любая персональная информация Держателя, переданная Оператору и (или) его партнеру, в том числе Обработчику в рамках Политики, воспринимается Оператором «как есть» и не подлежит предварительной проверке на предмет достоверности. Бремя ответственности за достоверность предоставленной информации несет лично Держатель.
2.8. При раскрытии или предоставлении информации Оператором соблюдаются требования обеспечения конфиденциальности, установленные статье 7 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», и меры по обеспечению безопасности персональных данных при их обработке, установленные статьей 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
2.9. Оператор и Обработчик вправе также осуществлять автоматизированную обработку представленной Держателем информации.
2.10. В соответствии с пунктом 7 части 4 статьи 16 Федерального закона от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации» все персональные данные хранятся на сервере, находящимся на территории РФ.
3. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Целью Политики является обеспечение надлежащей защиты информации о Держателях, в том числе их персональных данных, от несанкционированного доступа и разглашения.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей, перечисленных в Оферте и Политике. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3.3. Основной целью сбора персональных данных является предоставлению Держателю привилегий при совершении покупок в Магазине(ах) Компании и (или) его партнеров, согласно Программе.
3.4. Оператор вправе использовать персональные данные Держателей для осуществления любых маркетинговых, информационных, организационных и пр. рассылок (e-mail, push, SMS-рассылок и т.д.), связанных с действием Карты и деятельностью Оператора и (или) его партнеров без получения дополнительного согласия. Держатель в любой момент может отозвать согласие на обработку своих персональных данных в маркетинговых целях, при этом согласие на обработку персональных данных с целью, указанной в пункте 3.3. сохраняет силу и считается не отозванным.
3.5. Оператор также вправе обрабатывать персональную информацию в иных целях, которые могут быть предусмотрены согласием на обработку персональных данных и/или Офертой.
4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Правовыми основаниями обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
4.1.1. Федеральный закон от 08.08.2001 № 129-ФЗ (ред. от 27.12.2018) «О государственной регистрации юридических лиц и индивидуальных предпринимателей» (с изм. и доп., вступ. в силу с 01.01.2019);
4.1.2. Иные федеральные законы и принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора;
4.1.3. Уставные документы Оператора;
4.1.4. Локальные нормативные акты Оператора;
4.1.5. Оферта, договоры, заключаемые между Оператором и субъектом персональных данных, а также между Оператором;
4.1.6. Согласие на обработку персональных данных (в случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям Оператора).
4.2. Оператор придерживается указанных правовых оснований обработки персональных данных Держателей, а также поддерживают в актуальном состоянии список нормативно-правовых актов, регламентирующих обработку данных.
5. ОБРАБАТЫВАЕМЫЕ ДАННЫЕ
5.1. Держатель дает безоговорочное согласие Оператору на обработку следующих его данных:
5.1.1. Номер мобильного телефона Держателя;
5.1.2. Адрес электронной почты Держателя;
5.1.3. ФИО Держателя;
5.1.4. Пол Держателя;
5.1.5. Дата рождения Держателя;
5.1.6. Сведения об истории покупок в Магазине(нах), согласно Программе;
5.1.7. Файлы cookie Держателя при посещении им интернет-сайтов Оператора и (или) его партнеров, согласно Программе.
5.1.8. Иные данные, необходимые для исполнения обязательств в рамках Оферты, сообщенные Оператору в процессе взаимодействия с Держателем, если необходимость возникла в соответствии с обязательствами.
5.2. Номер телефона Держателя необходим для регистрации Карты, закрепляемой за конкретным Держателем, остальные данные добавляются/сообщаются Держателем по собственному желанию и по своему усмотрению, если добавление/сообщение данных не было вызвано объективной необходимостью исполнения обязательств по Оферте и (или) прямо не предусмотрено Программой.
5.3. Вышеуказанный список данных может изменяться на усмотрение Оператора. Письменного уведомления Держателя о таких изменениях не требуется. Если Держатель вводит иные необходимые данные – это означает, что он согласен с изменениями.
5.4. Все данные Держателя используются Оператором исключительно в целях, указанных в Политике и Оферте, и хранятся до момента отзыва согласия Держателем или завершения обязательств сторон в рамках Оферты или аналогичного договора (в зависимости от того, что наступит раньше).
6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. При добавлении Держателем информации в процессе регистрации и использования Карты, такая информация не попадает в публичный доступ.
6.2. Предоставление персональной информации Держателя по запросу государственных органов (органов местного самоуправления) осуществляется в порядке, предусмотренном законодательством РФ.
6.3. По заявлению Держателя, направленного Оператору, персональная информация Держателя подлежит удалению в соответствии с требованиями, указанными в заявлении полностью или в части из базы данных Оператора в течение 10 (Десяти) рабочих дней при условии расторжения Оферты. При этом функционирование Карты после удаления данных становится невозможным.
6.4. Оператор осуществляет передачу данных Держателя своим работникам, а также работникам Обработчика для осуществления ими своих служебных обязанностей. В частности, работники Оператора и Обработчика ведут реестр записей данных и осуществляют иные действия с целью исполнения Оператором своих обязательств в рамках Оферты.
6.5. Оператор вправе передавать персональную информацию Держателя третьим лицам, а также поручать обработку персональной информации Обработчику в следующих случаях:
6.5.1. Пользователь выразил согласие на такие действия;
6.5.2. Передача необходима для использования Держателем Карты либо для исполнения договора розничной купли-продажи с Держателем согласно договору с Держателем;
6.5.3. В целях обеспечения возможности защиты прав и законных интересов Оператора;
6.5.4. В иных установленных законом случаях.
6.6. Поручение обработки персональной информации Обработчику может осуществляться на основании соответствующего договора с ним, устанавливающим обязанности Обработчика по соблюдению конфиденциальности и обеспечению безопасности персональной информации Пользователя.
6.7. Обязательная проверка данных Держателя на их соответствие положениям Политики не предусмотрена. Оператор и Обработчик вправе, но не обязаны удалять данные и информацию Держателя, нарушающие Политику, Оферту и/или действующее законодательство РФ.
6.8. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
7. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ОБРАБОТКИ ДАННЫХ
7.1. Для обеспечения безопасности персональных данных при их обработке Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
7.2. На программном обеспечении, задействованном в функционировании Карты обеспечено предотвращение несанкционированного доступа к информации и (или) передачи ее лицам, не имеющим права на доступ к информации.
7.3. Оператор и Обработчик не несут ответственности за действия третьих лиц, получивших доступ к персональной информации Держателя в результате несанкционированного доступа к программному обеспечению, задействованному в обработке персональных данных Держателя, а также вследствие иных противоправных действий, совершенных третьими лицами, когда Оператор и (или) Обработчик не могли их предвидеть либо воспрепятствовать им.
8. ПОЛИТИКА ХРАНЕНИЯ ДАННЫХ
8.1. Хранение персональных данных осуществляется в соответствии с согласием Держателя в течение срока, установленного в Политике.
8.2. Хранение персональных данных осуществляется не дольше, чем этого требуют цели их обработки. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей.
8.3. Хранение персональных данных, цели обработки которых различны, осуществляется раздельно в рамках информационной системы при условии хранения на материальных носителях, в рамках служебных обязанностей соответствующего подразделения Оператора.
8.4. Сотрудник Оператора, имеющий доступ к персональным данным в связи с исполнением трудовых обязанностей обеспечивает хранение информации, содержащей персональные данные, исключающее доступ к ним третьих лиц. В отсутствие сотрудника на его рабочем месте не находится документов, содержащих персональные данные. При уходе в отпуск, служебную командировку и иных случаях длительного отсутствия сотрудника на рабочем месте, он передает документы и иные носители, содержащие персональные данные лицу, на которое локальным актом Оператора будет возложено исполнение подобных трудовых обязанностей. В случае если такое лицо не назначено, то документы и иные носители, содержащие персональные данные Держателей, передаются другому сотруднику, имеющему доступ к персональным данным по указанию руководителя соответствующего структурного подразделения Оператора.
8.5. При увольнении сотрудника, имеющего доступ к персональным данным, документы и иные носители, содержащие персональные данные, передаются другому сотруднику, имеющему доступ к персональным данным по указанию руководителя структурного подразделения и с уведомлением инспектора по защите данных.
9. ПОЛИТИКА РЕЗЕРВНОГО КОПИРОВАНИЯ
9.1. Оператор обеспечивает (самостоятельно и (или) поручает Обработчику) резервное копирование персональных данных с целью предотвращения потери информации при сбоях оборудования; программного обеспечения; аппаратных сбоях; сбоях операционной системы и прикладного программного обеспечения; заражении вредоносными программами; непреднамеренном уничтожении информации, ошибках; преднамеренном уничтожении информации и т.п.
9.2. Резервное копирование создает возможность перемещения персональных данных от одной рабочей станции к другой, таким образом, снимает зависимость целостности персональных данных от конкретной рабочей станции и/или конкретного помещения.
9.3. Резервному копированию подлежит информация следующих основных категорий:
9.3.1. Персональные данные Держателей;
9.3.2. Информация, необходимая для восстановления серверов и систем управления базами данных;
9.3.3. Информация автоматизированных систем архитектуры Оператора, в том числе баз данных.
10. ПОЛИТИКА РЕАГИРОВАНИЯ НА ИНЦИДЕНТЫ
10.1. Инцидентом информационной безопасности персональных данных является любое непредвиденное или нежелательное событие, которое может нарушить деятельность или информационную безопасность архитектуры Оператора и (или) его партнеров, в том числе Обработчика, и привести к утечке персональных данных и/или нарушению Политики.
10.2. Источником информации об инциденте информационной безопасности может служить следующее:
10.2.1. Сообщения работников, Держателей, контрагентов Оператора и (или) его партнеров, и (или) Обработчика, направленные по электронной почте, в виде служебных записок, писем, заявлений и т.д.
10.2.2. Уведомления/сообщения надзорного органа в области обработки персональных данных.
10.2.3. Данные, полученные Оператором, на основании анализа журналов регистрации информационных систем, систем защиты персональных данных.
10.3. Сотрудник Оператора, получивший информацию об инциденте, сообщает об этом инспектору по защите данных, который регистрируют инцидент в электронной системе управления инцидентами, присваивая ему порядковый номер, фиксируя дату инцидента и его суть. База инцидентов информационной безопасности актуализируется по мере поступления инцидентов.
10.4. Держателю, чьи права затронуты в результате инцидента, сообщается об инциденте по электронной почте, в минимально возможный срок, но не позднее 30 (Тридцати) рабочих дней с момента совершения инцидента. В этот же срок принимаются все возможные меры для уменьшения или пресечения дальнейшего ущерба правам Держателя.
10.5. Разбор инцидентов производится лицом, ответственным за обработку данных из числа работников Оператора, который по каждому инциденту:
10.5.1. Собирает и анализирует все данные об обстоятельствах инцидента (электронные письма, лог-файлы информационных систем, показания Держателей и сотрудников Оператора и др.);
10.5.2. Устанавливает, в каком объеме имела место утечка персональных данных, обстоятельства, сопутствующие утечке;
10.5.3. Выявляет лиц, виновных в нарушении предписанных мероприятий по защите персональных данных;
10.5.4. Устанавливает причины и условия, способствовавшие нарушению.
10.5.5. По окончании разбора инцидента оформляет отчет руководству Оператора.
10.6. После окончания разбора инцидента и получения отчета инспектора по защите данных Оператора принимает решение о наказании виновных лиц.
11. ПОЛИТИКА ИСПОЛЬЗОВАНИЯ ФАЙЛОВ COOKIE
11.1. Файл cookie – это файл, содержащий идентификатор (строку букв и цифр), который отправляется веб-сервером в веб-браузер и хранится в браузере. Идентификатор затем отправляется обратно на сервер каждый раз, когда браузер запрашивает страницу с сервера.
11.2. Cookies могут быть либо «постоянными» файлами cookie, либо «сессионными» файлами cookie: постоянные файлы cookie будут храниться в веб-браузере и будут оставаться действительными до установленного срока, если они не будут удалены Держателем до истечения этого срока действия; срок обработки сессионных файлов cookie истекает в конце сеанса Держателя, после того, как веб-браузер будет закрыт.
11.3. Cookies не может содержать никакой информации, которая лично идентифицирует Держателя, но личные данные, которые Оператор хранит о Держателе, могут быть связаны с информацией, хранящейся в файле cookie и полученной из файлов cookie.
11.4. Оператор использует файлы cookie Держателя, в следующих целях:
11.4.1. Аутентификация и определение статуса – используются файлы cookie, чтобы идентифицировать Держателя при посещении интернет-магазина(ов) Оператора и при навигации по магазину(ам), а также помочь Оператору определить, зарегистрирован ли Держатель в Магазине(ах);
11.4.2. Персонализация – Оператор использует файлы cookie для хранения информации о предпочтениях Держателя и персонализации интернет-магазина(ов) Оператора для Держателя;
11.4.3. Безопасность – Оператор использует файлы cookie в качестве элемента мер безопасности, используемых для защиты учетных записей Держателей, включая предотвращение мошеннического использования учетных данных входа, а также для защиты интернет-магазина(ов) Оператора и служб в целом;
11.4.4. Реклама – Оператор использует файлы cookie, чтобы отобразить рекламу, которая будет иметь отношение к предпочтениям Держателя, основанным на анализе его поведения в интернет-магазине(ах) Оператора и (или) его партнеров;
11.4.5. Анализ – Оператор использует файлы cookie, чтобы проанализировать использование и производительность интернет-магазина(ов) Оператора и (или) его партнеров.
11.5. Поставщики услуг Оператора также используют файлы cookie, и эти файлы cookie могут храниться на устройстве Держателя при посещении интернет-магазина(ов) Оператора и (или) его партнеров. В частности, Оператор использует систему «Google Analytics», которая собирает информацию об использовании интернет-магазина(ов) Оператора и (или) его партнеров с помощью файлов cookie. Собранная информация используется для создания отчетов об использовании интернет-магазина(ов) Оператора и (или) его партнеров. Держатель может узнать больше об использовании информации Google, посетив страницу по адресу: https://www.google.com/policies/privacy/partners/, а также Держатель может просмотреть политику конфиденциальности Google по https://policies.google.com/privacy.
11.6. Оператор публикует рекламу на своем интернет-магазине(ах). Реклама может быть персонализирована, чтобы отразить интересы Держателя. Для определения интересов, в частности, Google и ее партнеры используют файлы cookie. Соответствующие файлы cookie являются «идентификационными файлами cookie». Файлы cookie используются для отслеживания предыдущих посещений Держателем интернет-магазина(ов) Оператора и (или) его партнеров и посещений Держателем других веб-сайтов. Держатель может отказаться от персонализированной рекламы Google, посетив https://www.google.com/settings/ads.
11.7. Большинство браузеров позволяют отказаться принимать файлы cookie и удалять файлы cookie. Методы для этого варьируются от браузера к браузеру, и от версии к версии. Однако Держатель может получить доступную информацию о блокировке и удалении файлов cookie по этим ссылкам:
11.7.1. https://support.google.com/chrome/answer/95647 (Chrome);
11.7.2. https://support.mozilla.org/en-US/kb/enable-and-disable-cookies-website-preferences (Firefox);
11.7.3. https://help.opera.com/en/latest/security-and-privacy/ (Opera);
11.7.4. https://support.microsoft.com/en-gb/help/17442/windows-internet-explorer-delete-manage-cookies (Internet Explorer);
11.7.5. https://support.apple.com/en-gb/guide/safari/manage-cookies-and-website-data-sfri11471/mac (Safari); и
11.7.6. https://privacy.microsoft.com/en-us/windows-10-microsoft-edge-and-privacy (Microsoft Edge).
11.8. Блокировка всех файлов cookie может негативно сказаться на удобстве использования некоторых функций интернет-магазина(ов) Оператора и (или) его партнеров. Если Держатель заблокирует файлы cookie, он, как правило, не сможет использовать все функции интернет-магазина(ов) Оператора и (или) его партнеров.
12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
12.1. Политика конфиденциальности является общедоступным документом, его действующая редакция всегда расположена по адресу: 410056, Саратовская обл, г. Саратов, ул. Им. Пугачева Е.И., дом 49, помещение 2.
12.2. Оператор имеет право в одностороннем порядке изменить текст Политики без предварительного уведомления об этом Держателя. В таком случае надлежащим уведомлением Держателя будет являться публикация новой редакции Политики. Ответственность за своевременное ознакомление с действующей редакцией Политики целиком и полностью лежит на Держателе.
12.3. К отношениям сторон применяется право Российской Федерации. Акцепт Политики конфиденциальности иностранным Держателем означает, что ее текст ему понятен и в переводе он не нуждается. В случае необходимости в переводе иностранные Держатели обязуются осуществить перевод на нужный им язык своими силами и за свой счет. При разночтениях между русскоязычной и иностранной версии Политики конфиденциальности, приоритет возникает у русскоязычной версии.
12.4. Все разногласия и споры, возникающие в связи с использованием персональной информации Держателя, разрешаются в порядке, предусмотренном действующим законодательством РФ в претензионном досудебном порядке. Срок ответа на претензию по вопросам обработки персональных данных составляет 30 (тридцать) рабочих дней. В случае если спор не нашел разрешения в досудебном порядке – он подлежит рассмотрению в суде по месту нахождения Оператора.
12.5. К Политике прилагается ее неотъемлемая часть – приложение № 1 «Согласие на обработку персональных данных».
РЕКВИЗИТЫ ОПЕРАТОРА
ООО «МИДГАРД»,
Адрес: 410056, Саратовская обл, г. Саратов, ул. Им. Пугачева Е.И., дом 49, помещение 2.
ОГРН 1166451061226, ИНН 6455066052.Приложение № 1
к публичной оферте
на участие в программе лояльности,
получение и использование электронной бонусной карты
Дата публикации и вступления в силу: «14» Марта 2023 г.
ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
«Политика конфиденциальности» (далее – Политика) является документом, определяющим порядок обработки, систематизации и раскрытия персональной информации, предоставленной пользователем сети Интернет и (или) мобильных устройств, а также мобильной связи (далее – Держатель), в том числе при получении и использовании электронную бонусную карту (далее – Карта). Политика конфиденциальности является неотъемлемой частью публичной оферты на участие в программе лояльности, получение и использовании электронной бонусной карты (далее – Оферта) и документом, регламентирующим обработку данных Держателей Карты.
1. ОСНОВНЫЕ ОПРЕДЕЛЕНИЯ
1.1. В связи с отношениями сторон, связанными с обработкой персональных данных, применяются следующие определения.
1.1.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному физическому лицу (субъекту персональных данных) – Держателю. Под персональной информацией (помимо персональных данных) понимается загруженная Держателем либо переданная по электронным каналам Оператору, а также полученная в процессе использования Карты личная информация, позволяющая идентифицировать Держателя, как физическое лицо – субъект правоотношений.
1.1.2. Оператор персональных данных (Оператор) – лицо, самостоятельно или совместно с другими лицами (работниками или третьими лицами на основе специальных соглашений/оговорок в соглашениях) организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В рамках Политики Оператором является Компания. По тексту Политики термины Компания и Оператор являются равнозначными.
1.1.3. Обработчик – юридическое лицо, осуществляющее обработку персональных данных, а именно запись, систематизацию, накопление, хранение, извлечение, использование, блокирование, удаление, уничтожение персональных данных Держателя по поручению Компании на основании заключенного с ним соглашения. Обработчик не обязан получать согласие Держателя на обработку его персональных данных в силу п. 4 ст. 6 Федерального Закона от 27 июля 2006г. №152-ФЗ «О персональных данных».
1.1.4. Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение (обновление, изменение);
- извлечение;
- использование;
- передачу (распространение, предоставление, доступ);
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
1.1.5. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
1.1.6. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
1.1.7. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
1.1.8. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
1.1.9. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
1.1.10. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
1.1.11. Информационная система персональных данных – совокупность информационных технологий и технических средств, обеспечивающих обработку персональных данных, содержащихся в базах данных Компании и (или) его партнеров, в том числе Обработчика.
1.1.12. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
1.2. Иные термины, употребляемые в Политике и/или в отношениях, вытекающих из нее, подлежат трактовке в соответствии с законодательством Российской Федерации, а в случае отсутствия в законодательстве их трактовки – в соответствии с обычаями делового оборота и научной доктриной.
1.3. Термины и определения, указанные в Оферте применимы в отношениях сторон в рамках Политики.
2. ОБЩИЕ ПОЛОЖЕНИЯ
2.1. Совершая акцепт Оферты, Держатель дает свое безоговорочное согласие на обработку его персональных данных в соответствии с Политикой, как неотъемлемой части Оферты. Если Держатель не согласен с положениями Политики полностью или в части – он обязан незамедлительно прекратить использование Карты на всех своих устройствах.
2.2. Текст согласия на обработку персональных данных представлен в приложении № 1 к настоящей Политики.
2.3. Регистрация Карты и согласие на обработку персональных данных в соответствии с настоящей Политикой производится Держателем в зависимости от способа активации Карты:
2.3.1. На кассе Магазина – при сообщении кода из SMS кассиру.
2.3.2. На сайте/в мобильном приложении – при заполнении номера телефона в соответствующем всплывающем окне.
2.3.3. По ссылке в момент активации электронной карты Оператора.
2.3.4. При любом ином способе активации Карты, указанном на сайте Оператора.
2.4. Сбор персональных данных осуществляется, прежде всего, с целью предоставления Держателю персонифицированного доступа к Карте, а также функционирования всех привилегий, предоставляемых Держателю в соответствии с Программой.
2.5. Передавая Оператору свои данные в Карте, Держатель дает Оператору свое безоговорочное согласие на обработку его персональной информации, как загруженной самим Держателем, так и полученной Оператором в автоматизированном режиме, в результате действий Держателя Карты.
2.6. Для любых обращений к Оператору Держателю надлежит использовать средства коммуникаций, принадлежащие Держателю лично (свой номер телефона).
2.7. Любая персональная информация Держателя, переданная Оператору и (или) его партнеру, в том числе Обработчику в рамках Политики, воспринимается Оператором «как есть» и не подлежит предварительной проверке на предмет достоверности. Бремя ответственности за достоверность предоставленной информации несет лично Держатель.
2.8. При раскрытии или предоставлении информации Оператором соблюдаются требования обеспечения конфиденциальности, установленные статье 7 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», и меры по обеспечению безопасности персональных данных при их обработке, установленные статьей 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
2.9. Оператор и Обработчик вправе также осуществлять автоматизированную обработку представленной Держателем информации.
2.10. В соответствии с пунктом 7 части 4 статьи 16 Федерального закона от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации» все персональные данные хранятся на сервере, находящимся на территории РФ.
3. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Целью Политики является обеспечение надлежащей защиты информации о Держателях, в том числе их персональных данных, от несанкционированного доступа и разглашения.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей, перечисленных в Оферте и Политике. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3.3. Основной целью сбора персональных данных является предоставлению Держателю привилегий при совершении покупок в Магазине(ах) Компании и (или) его партнеров, согласно Программе.
3.4. Оператор вправе использовать персональные данные Держателей для осуществления любых маркетинговых, информационных, организационных и пр. рассылок (e-mail, push, SMS-рассылок и т.д.), связанных с действием Карты и деятельностью Оператора и (или) его партнеров без получения дополнительного согласия. Держатель в любой момент может отозвать согласие на обработку своих персональных данных в маркетинговых целях, при этом согласие на обработку персональных данных с целью, указанной в пункте 3.3. сохраняет силу и считается не отозванным.
3.5. Оператор также вправе обрабатывать персональную информацию в иных целях, которые могут быть предусмотрены согласием на обработку персональных данных и/или Офертой.
4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Правовыми основаниями обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
4.1.1. Федеральный закон от 08.08.2001 № 129-ФЗ (ред. от 27.12.2018) «О государственной регистрации юридических лиц и индивидуальных предпринимателей» (с изм. и доп., вступ. в силу с 01.01.2019);
4.1.2. Иные федеральные законы и принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора;
4.1.3. Уставные документы Оператора;
4.1.4. Локальные нормативные акты Оператора;
4.1.5. Оферта, договоры, заключаемые между Оператором и субъектом персональных данных, а также между Оператором;
4.1.6. Согласие на обработку персональных данных (в случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям Оператора).
4.2. Оператор придерживается указанных правовых оснований обработки персональных данных Держателей, а также поддерживают в актуальном состоянии список нормативно-правовых актов, регламентирующих обработку данных.
5. ОБРАБАТЫВАЕМЫЕ ДАННЫЕ
5.1. Держатель дает безоговорочное согласие Оператору на обработку следующих его данных:
5.1.1. Номер мобильного телефона Держателя;
5.1.2. Адрес электронной почты Держателя;
5.1.3. ФИО Держателя;
5.1.4. Пол Держателя;
5.1.5. Дата рождения Держателя;
5.1.6. Сведения об истории покупок в Магазине(нах), согласно Программе;
5.1.7. Файлы cookie Держателя при посещении им интернет-сайтов Оператора и (или) его партнеров, согласно Программе.
5.1.8. Иные данные, необходимые для исполнения обязательств в рамках Оферты, сообщенные Оператору в процессе взаимодействия с Держателем, если необходимость возникла в соответствии с обязательствами.
5.2. Номер телефона Держателя необходим для регистрации Карты, закрепляемой за конкретным Держателем, остальные данные добавляются/сообщаются Держателем по собственному желанию и по своему усмотрению, если добавление/сообщение данных не было вызвано объективной необходимостью исполнения обязательств по Оферте и (или) прямо не предусмотрено Программой.
5.3. Вышеуказанный список данных может изменяться на усмотрение Оператора. Письменного уведомления Держателя о таких изменениях не требуется. Если Держатель вводит иные необходимые данные – это означает, что он согласен с изменениями.
5.4. Все данные Держателя используются Оператором исключительно в целях, указанных в Политике и Оферте, и хранятся до момента отзыва согласия Держателем или завершения обязательств сторон в рамках Оферты или аналогичного договора (в зависимости от того, что наступит раньше).
6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. При добавлении Держателем информации в процессе регистрации и использования Карты, такая информация не попадает в публичный доступ.
6.2. Предоставление персональной информации Держателя по запросу государственных органов (органов местного самоуправления) осуществляется в порядке, предусмотренном законодательством РФ.
6.3. По заявлению Держателя, направленного Оператору, персональная информация Держателя подлежит удалению в соответствии с требованиями, указанными в заявлении полностью или в части из базы данных Оператора в течение 10 (Десяти) рабочих дней при условии расторжения Оферты. При этом функционирование Карты после удаления данных становится невозможным.
6.4. Оператор осуществляет передачу данных Держателя своим работникам, а также работникам Обработчика для осуществления ими своих служебных обязанностей. В частности, работники Оператора и Обработчика ведут реестр записей данных и осуществляют иные действия с целью исполнения Оператором своих обязательств в рамках Оферты.
6.5. Оператор вправе передавать персональную информацию Держателя третьим лицам, а также поручать обработку персональной информации Обработчику в следующих случаях:
6.5.1. Пользователь выразил согласие на такие действия;
6.5.2. Передача необходима для использования Держателем Карты либо для исполнения договора розничной купли-продажи с Держателем согласно договору с Держателем;
6.5.3. В целях обеспечения возможности защиты прав и законных интересов Оператора;
6.5.4. В иных установленных законом случаях.
6.6. Поручение обработки персональной информации Обработчику может осуществляться на основании соответствующего договора с ним, устанавливающим обязанности Обработчика по соблюдению конфиденциальности и обеспечению безопасности персональной информации Пользователя.
6.7. Обязательная проверка данных Держателя на их соответствие положениям Политики не предусмотрена. Оператор и Обработчик вправе, но не обязаны удалять данные и информацию Держателя, нарушающие Политику, Оферту и/или действующее законодательство РФ.
6.8. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
7. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ОБРАБОТКИ ДАННЫХ
7.1. Для обеспечения безопасности персональных данных при их обработке Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
7.2. На программном обеспечении, задействованном в функционировании Карты обеспечено предотвращение несанкционированного доступа к информации и (или) передачи ее лицам, не имеющим права на доступ к информации.
7.3. Оператор и Обработчик не несут ответственности за действия третьих лиц, получивших доступ к персональной информации Держателя в результате несанкционированного доступа к программному обеспечению, задействованному в обработке персональных данных Держателя, а также вследствие иных противоправных действий, совершенных третьими лицами, когда Оператор и (или) Обработчик не могли их предвидеть либо воспрепятствовать им.
8. ПОЛИТИКА ХРАНЕНИЯ ДАННЫХ
8.1. Хранение персональных данных осуществляется в соответствии с согласием Держателя в течение срока, установленного в Политике.
8.2. Хранение персональных данных осуществляется не дольше, чем этого требуют цели их обработки. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей.
8.3. Хранение персональных данных, цели обработки которых различны, осуществляется раздельно в рамках информационной системы при условии хранения на материальных носителях, в рамках служебных обязанностей соответствующего подразделения Оператора.
8.4. Сотрудник Оператора, имеющий доступ к персональным данным в связи с исполнением трудовых обязанностей обеспечивает хранение информации, содержащей персональные данные, исключающее доступ к ним третьих лиц. В отсутствие сотрудника на его рабочем месте не находится документов, содержащих персональные данные. При уходе в отпуск, служебную командировку и иных случаях длительного отсутствия сотрудника на рабочем месте, он передает документы и иные носители, содержащие персональные данные лицу, на которое локальным актом Оператора будет возложено исполнение подобных трудовых обязанностей. В случае если такое лицо не назначено, то документы и иные носители, содержащие персональные данные Держателей, передаются другому сотруднику, имеющему доступ к персональным данным по указанию руководителя соответствующего структурного подразделения Оператора.
8.5. При увольнении сотрудника, имеющего доступ к персональным данным, документы и иные носители, содержащие персональные данные, передаются другому сотруднику, имеющему доступ к персональным данным по указанию руководителя структурного подразделения и с уведомлением инспектора по защите данных.
9. ПОЛИТИКА РЕЗЕРВНОГО КОПИРОВАНИЯ
9.1. Оператор обеспечивает (самостоятельно и (или) поручает Обработчику) резервное копирование персональных данных с целью предотвращения потери информации при сбоях оборудования; программного обеспечения; аппаратных сбоях; сбоях операционной системы и прикладного программного обеспечения; заражении вредоносными программами; непреднамеренном уничтожении информации, ошибках; преднамеренном уничтожении информации и т.п.
9.2. Резервное копирование создает возможность перемещения персональных данных от одной рабочей станции к другой, таким образом, снимает зависимость целостности персональных данных от конкретной рабочей станции и/или конкретного помещения.
9.3. Резервному копированию подлежит информация следующих основных категорий:
9.3.1. Персональные данные Держателей;
9.3.2. Информация, необходимая для восстановления серверов и систем управления базами данных;
9.3.3. Информация автоматизированных систем архитектуры Оператора, в том числе баз данных.
10. ПОЛИТИКА РЕАГИРОВАНИЯ НА ИНЦИДЕНТЫ
10.1. Инцидентом информационной безопасности персональных данных является любое непредвиденное или нежелательное событие, которое может нарушить деятельность или информационную безопасность архитектуры Оператора и (или) его партнеров, в том числе Обработчика, и привести к утечке персональных данных и/или нарушению Политики.
10.2. Источником информации об инциденте информационной безопасности может служить следующее:
10.2.1. Сообщения работников, Держателей, контрагентов Оператора и (или) его партнеров, и (или) Обработчика, направленные по электронной почте, в виде служебных записок, писем, заявлений и т.д.
10.2.2. Уведомления/сообщения надзорного органа в области обработки персональных данных.
10.2.3. Данные, полученные Оператором, на основании анализа журналов регистрации информационных систем, систем защиты персональных данных.
10.3. Сотрудник Оператора, получивший информацию об инциденте, сообщает об этом инспектору по защите данных, который регистрируют инцидент в электронной системе управления инцидентами, присваивая ему порядковый номер, фиксируя дату инцидента и его суть. База инцидентов информационной безопасности актуализируется по мере поступления инцидентов.
10.4. Держателю, чьи права затронуты в результате инцидента, сообщается об инциденте по электронной почте, в минимально возможный срок, но не позднее 30 (Тридцати) рабочих дней с момента совершения инцидента. В этот же срок принимаются все возможные меры для уменьшения или пресечения дальнейшего ущерба правам Держателя.
10.5. Разбор инцидентов производится лицом, ответственным за обработку данных из числа работников Оператора, который по каждому инциденту:
10.5.1. Собирает и анализирует все данные об обстоятельствах инцидента (электронные письма, лог-файлы информационных систем, показания Держателей и сотрудников Оператора и др.);
10.5.2. Устанавливает, в каком объеме имела место утечка персональных данных, обстоятельства, сопутствующие утечке;
10.5.3. Выявляет лиц, виновных в нарушении предписанных мероприятий по защите персональных данных;
10.5.4. Устанавливает причины и условия, способствовавшие нарушению.
10.5.5. По окончании разбора инцидента оформляет отчет руководству Оператора.
10.6. После окончания разбора инцидента и получения отчета инспектора по защите данных Оператора принимает решение о наказании виновных лиц.
11. ПОЛИТИКА ИСПОЛЬЗОВАНИЯ ФАЙЛОВ COOKIE
11.1. Файл cookie – это файл, содержащий идентификатор (строку букв и цифр), который отправляется веб-сервером в веб-браузер и хранится в браузере. Идентификатор затем отправляется обратно на сервер каждый раз, когда браузер запрашивает страницу с сервера.
11.2. Cookies могут быть либо «постоянными» файлами cookie, либо «сессионными» файлами cookie: постоянные файлы cookie будут храниться в веб-браузере и будут оставаться действительными до установленного срока, если они не будут удалены Держателем до истечения этого срока действия; срок обработки сессионных файлов cookie истекает в конце сеанса Держателя, после того, как веб-браузер будет закрыт.
11.3. Cookies не может содержать никакой информации, которая лично идентифицирует Держателя, но личные данные, которые Оператор хранит о Держателе, могут быть связаны с информацией, хранящейся в файле cookie и полученной из файлов cookie.
11.4. Оператор использует файлы cookie Держателя, в следующих целях:
11.4.1. Аутентификация и определение статуса – используются файлы cookie, чтобы идентифицировать Держателя при посещении интернет-магазина(ов) Оператора и при навигации по магазину(ам), а также помочь Оператору определить, зарегистрирован ли Держатель в Магазине(ах);
11.4.2. Персонализация – Оператор использует файлы cookie для хранения информации о предпочтениях Держателя и персонализации интернет-магазина(ов) Оператора для Держателя;
11.4.3. Безопасность – Оператор использует файлы cookie в качестве элемента мер безопасности, используемых для защиты учетных записей Держателей, включая предотвращение мошеннического использования учетных данных входа, а также для защиты интернет-магазина(ов) Оператора и служб в целом;
11.4.4. Реклама – Оператор использует файлы cookie, чтобы отобразить рекламу, которая будет иметь отношение к предпочтениям Держателя, основанным на анализе его поведения в интернет-магазине(ах) Оператора и (или) его партнеров;
11.4.5. Анализ – Оператор использует файлы cookie, чтобы проанализировать использование и производительность интернет-магазина(ов) Оператора и (или) его партнеров.
11.5. Поставщики услуг Оператора также используют файлы cookie, и эти файлы cookie могут храниться на устройстве Держателя при посещении интернет-магазина(ов) Оператора и (или) его партнеров. В частности, Оператор использует систему «Google Analytics», которая собирает информацию об использовании интернет-магазина(ов) Оператора и (или) его партнеров с помощью файлов cookie. Собранная информация используется для создания отчетов об использовании интернет-магазина(ов) Оператора и (или) его партнеров. Держатель может узнать больше об использовании информации Google, посетив страницу по адресу: https://www.google.com/policies/privacy/partners/, а также Держатель может просмотреть политику конфиденциальности Google по https://policies.google.com/privacy.
11.6. Оператор публикует рекламу на своем интернет-магазине(ах). Реклама может быть персонализирована, чтобы отразить интересы Держателя. Для определения интересов, в частности, Google и ее партнеры используют файлы cookie. Соответствующие файлы cookie являются «идентификационными файлами cookie». Файлы cookie используются для отслеживания предыдущих посещений Держателем интернет-магазина(ов) Оператора и (или) его партнеров и посещений Держателем других веб-сайтов. Держатель может отказаться от персонализированной рекламы Google, посетив https://www.google.com/settings/ads.
11.7. Большинство браузеров позволяют отказаться принимать файлы cookie и удалять файлы cookie. Методы для этого варьируются от браузера к браузеру, и от версии к версии. Однако Держатель может получить доступную информацию о блокировке и удалении файлов cookie по этим ссылкам:
11.7.1. https://support.google.com/chrome/answer/95647 (Chrome);
11.7.2. https://support.mozilla.org/en-US/kb/enable-and-disable-cookies-website-preferences (Firefox);
11.7.3. https://help.opera.com/en/latest/security-and-privacy/ (Opera);
11.7.4. https://support.microsoft.com/en-gb/help/17442/windows-internet-explorer-delete-manage-cookies (Internet Explorer);
11.7.5. https://support.apple.com/en-gb/guide/safari/manage-cookies-and-website-data-sfri11471/mac (Safari); и
11.7.6. https://privacy.microsoft.com/en-us/windows-10-microsoft-edge-and-privacy (Microsoft Edge).
11.8. Блокировка всех файлов cookie может негативно сказаться на удобстве использования некоторых функций интернет-магазина(ов) Оператора и (или) его партнеров. Если Держатель заблокирует файлы cookie, он, как правило, не сможет использовать все функции интернет-магазина(ов) Оператора и (или) его партнеров.
12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
12.1. Политика конфиденциальности является общедоступным документом, его действующая редакция всегда расположена по адресу: 410056, Саратовская обл, г. Саратов, ул. Им. Пугачева Е.И., дом 49, помещение 2.
12.2. Оператор имеет право в одностороннем порядке изменить текст Политики без предварительного уведомления об этом Держателя. В таком случае надлежащим уведомлением Держателя будет являться публикация новой редакции Политики. Ответственность за своевременное ознакомление с действующей редакцией Политики целиком и полностью лежит на Держателе.
12.3. К отношениям сторон применяется право Российской Федерации. Акцепт Политики конфиденциальности иностранным Держателем означает, что ее текст ему понятен и в переводе он не нуждается. В случае необходимости в переводе иностранные Держатели обязуются осуществить перевод на нужный им язык своими силами и за свой счет. При разночтениях между русскоязычной и иностранной версии Политики конфиденциальности, приоритет возникает у русскоязычной версии.
12.4. Все разногласия и споры, возникающие в связи с использованием персональной информации Держателя, разрешаются в порядке, предусмотренном действующим законодательством РФ в претензионном досудебном порядке. Срок ответа на претензию по вопросам обработки персональных данных составляет 30 (тридцать) рабочих дней. В случае если спор не нашел разрешения в досудебном порядке – он подлежит рассмотрению в суде по месту нахождения Оператора.
12.5. К Политике прилагается ее неотъемлемая часть – приложение № 1 «Согласие на обработку персональных данных».
РЕКВИЗИТЫ ОПЕРАТОРА
ООО «МИДГАРД»,
Адрес: 410056, Саратовская обл, г. Саратов, ул. Им. Пугачева Е.И., дом 49, помещение 2.
ОГРН 1166451061226, ИНН 6455066052.
Приложение № 2
к публичной оферте
на участие в программе лояльности,
получение и использование электронной бонусной карты
Дата публикации и вступления в силу: «14» Марта 2023г.
Программа Лояльности
Бонусная программа ООО «МИДГАРД» - «Карта выгодных покупок». В сети магазинов «Спутник» и пекарня-кондитерская «Чудо-Лакомка» действует программа лояльности, которая позволяет гостям получать поощрения в виде бонусов. Бонусы можно потратить уже на первый заказ, оплатив ими до 20% от чека.
Основные условия программы лояльности:
1. При регистрации и установке wallet карты вам автоматически начисляется 100 подарочных бонусов! Воспользоваться ими вы можете в течение 7 календарных дней.
2. 1 бонус = 1 рублю.
*Обмену на российские рубли и любые альтернативные виды валюты не подлежат.
3. Оплатить бонусами можно до 20 % чека.
4. Бонусы накопительные, пролонгируются еще на 90 дней, если в этот период была совершена хотя бы 1 покупка.
5. Срок действия баллов, накопленных с покупок, составляет 90 дней. По истечении данного периода, в случае не совершения покупок, накопленные баллы аннулируются.
6. На сумму покупки, оплаченную бонусами, бонусы не начисляются.
7. Карты нельзя передавать другому лицу.
8. В честь Дня Рождения мы дарим 300 бонусов. Срок действия 10 календарных дней.
9. «Спутник» (ООО «МИДГАРД) вправе организовывать различные маркетинговые акции и начислять бонусы на условиях акций для участников бонусного клуба.
Если у вас возникли вопросы по вашей бонусной карте, вы всегда можете получить консультацию по электронной почте: sputnik-pr@yandex.ru
Б) Регистрация:
1. Скачай Wallet-карту сразу себе в телефон:_____________________
2. QR-код для установки Wallet-карты___________________
В) Ваши начисления бонусной программы «Карта выгодных покупок»:
1. Регистрируешься и получаешь на карту (wallet) 100 бонусов + 3% бонусами от покупок на карту.
*С каждой покупки на карту начисляются бонусы в размере 3% от суммы покупки.
*Накопленными баллами можно оплатить до 20% от суммы одного чека.