Политика конфеденциальности в Интернет Сервисах "Бахетле"

Настоящая Политика конфиденциальности (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении всей информации, которую ООО «Гастромаркет» (далее — Оператор) может получить о Пользователе и указанных им третьих лицах (Получателях) в ходе использования Сервиса «Бахетле-Сибирь» в соответствии с принятым им Согласии на обработку персональных данных .

Под Сервисом в рамках настоящей Политики понимаются:

сайт интернет-магазина, расположенный на доменном имени https://bahetle-sib.ru;
мобильные приложения «Бахетле-Сибирь»;
программы, продукты и иные ресурсы Оператора, используемые для оформления и доставки заказов, а также для обеспечения работы программы лояльности «Янтарная карта».

Использование Сервиса, включая регистрацию и оформление заказов, означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации.

1. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ

В настоящей Политике конфиденциальности используются следующие термины:

1.1. «Оператор персональных данных (Оператор)» — ООО «Гастромаркет» (ИНН 5403044240), самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия, совершаемые с ними.

1.2. «Персональные данные» — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

1.3. «Обработка персональных данных» — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

1.4. «Конфиденциальность персональных данных» — обязательное для соблюдения Оператором требование не допускать распространения данных без согласия субъекта или наличия иного законного основания.

1.5. «Пользователь» — дееспособное физическое лицо, имеющее доступ к Сайту или мобильному приложению «Бахетле-Сибирь» посредством сети Интернет и использующее ресурсы Сервиса в своих интересах (оформление заказа, регистрация).

1.6. «Получатель» — третье лицо, чьи персональные данные (имя и телефон) предоставлены Пользователем Оператору для осуществления доставки и выдачи заказа.

1.7. «Программа лояльности» — система поощрения клиентов «Янтарная карта», реализуемая партнером Оператора (ООО «БМ-Лояльность»), данные которой могут быть синхронизированы с профилем Пользователя.

1.8. «Cookies» — фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя, используемый для аутентификации, хранения настроек и сбора статистики.

1.9. «Инструменты веб-аналитики» — сторонние программные средства (Яндекс.Метрика и др.), интегрированные в Сервис для сбора и анализа данных о посещаемости и поведении Пользователей в обезличенном виде.

2. ОБЩИЕ ПОЛОЖЕНИЯ

2.1. Использование Пользователем Сервиса «Бахетле-Сибирь» (включая сайт bahetle-sib.ru и мобильные приложения) означает безоговорочное согласие с настоящей Политикой конфиденциальности и указанными в ней условиями обработки персональных данных.

2.2. В случае несогласия с условиями Политики конфиденциальности Пользователь обязан немедленно прекратить использование Сервиса.

2.3. Настоящая Политика конфиденциальности применяется исключительно к Сервису «Бахетле-Сибирь». Оператор не контролирует и не несет ответственность за сайты и сервисы третьих лиц, на которые Пользователь может перейти по ссылкам, доступным в Сервисе.

2.4. Оператор в общем случае не проверяет достоверность персональных данных, предоставляемых Пользователем, и не осуществляет контроль его дееспособности. Оператор исходит из того, что:

Пользователь предоставляет достоверную и достаточную персональную информацию и поддерживает её в актуальном состоянии.
Пользователь обладает необходимыми полномочиями и получил предварительное согласие от третьих лиц (Получателей), чьи персональные данные он указывает при оформлении заказа.

2.5. Настоящая Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и меры по обеспечению безопасности данных в ООО «Гастромаркет».

3. ПРЕДМЕТ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ

3.1. Настоящая Политика устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты персональных данных, которые Пользователь предоставляет при регистрации, оформлении заказа или использовании функции «Заказ получит другой человек».
3.2. Персональные данные, разрешенные к обработке, включают в себя:
3.2.1. Фамилию, имя, отчество, пол и дату рождения Пользователя;
3.2.2. Контактный телефон и адрес электронной почты (e-mail);
3.2.3. Адреса доставки товара;
3.2.4. Данные бонусной карты «Янтарная карта», историю заказов и предпочтения;
3.2.5. Данные Получателя заказа (в случае указания иного лица): имя и контактный телефон.
3.3. Сервис защищает данные, которые передаются автоматически при посещении страниц и использовании инструментов веб-аналитики (в т.ч. Яндекс.Метрика):

IP-адрес, данные из файлов cookies, версия ОС и тип браузера;
время доступа, адрес страницы, реферер (адрес предыдущей страницы);
сведения о геопозиции и идентификаторы устройств (MAC-адрес).

3.4. Отключение cookies может повлечь невозможность доступа к частям сайта, требующим авторизации.
3.5. Оператор осуществляет сбор статистики об IP-адресах для решения технических проблем и контроля законности финансовых платежей.
3.6. Любая иная персональная информация (история покупок, технические параметры) подлежит надежному хранению и может быть использована в обезличенном виде для целей внутренней аналитики и статистики продаж даже после отзыва Согласия Пользователем.

4. ЦЕЛИ СБОРА ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ

4.1. Персональные данные Пользователя и предоставленные им данные Получателей Оператор использует в целях:
4.1.1. Идентификации Пользователя, зарегистрированного в Сервисе, для заключения и исполнения Договора купли-продажи товара дистанционным способом.
4.1.2. Предоставления Пользователю доступа к персонализированным ресурсам Сервиса (Личный кабинет, история заказов).
4.1.3. Установления обратной связи, включая направление уведомлений, запросов, касающихся использования Сервиса, оказания услуг, обработки заявок от Пользователя.
4.1.4. Обеспечения безопасности, предотвращения мошенничества и подтверждения достоверности предоставленных данных.
4.1.5. Уведомления Пользователя и/или Получателя о состоянии Заказа и координации процесса доставки товара.
4.1.6. Обработки и получения платежей, подтверждения налоговых льгот, оспаривания платежей.
4.1.7. Обеспечения работы программы лояльности «Янтарная карта»: синхронизации профилей, начисления и списания бонусов, предоставления персональных привилегий.
4.1.8. Предоставления эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сервиса.
4.1.9. Направления Пользователю (при наличии его отдельного согласия) обновлений продукции, специальных предложений, новостной рассылки и иных сведений от имени Сервиса или его Партнеров.
4.1.10. Осуществления рекламной деятельности с согласия Пользователя (маркетинговые коммуникации).
4.1.11. Проведения статистических и иных исследований (аналитика продаж и поведения пользователей) на основе обезличенных данных.

5. СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ

5.1. Обработка персональных данных осуществляется с момента их предоставления до достижения целей обработки, либо до момента отзыва Согласия Пользователем.
5.2. Сроки хранения: Оператор осуществляет хранение персональных данных, необходимых для исполнения договора, а также для соблюдения налогового и бухгалтерского законодательства РФ (первичные документы, чеки, акты) в течение 5 (пяти) лет с момента совершения последнего заказа. По истечении указанного срока данные подлежат уничтожению или обезличиванию.
5.3. Пользователь соглашается с тем, что Оператор вправе передавать данные третьим лицам исключительно для выполнения заказа и обеспечения работы Сервиса:

Курьерским и почтовым службам: для доставки и выдачи товара Получателю;
Программе лояльности «Янтарная карта» (ООО «БМ-Лояльность»): для синхронизации профиля и учета бонусов;
Сервисам рассылок (ООО «СМС-Центр», ООО «Юнисендер СМ»): для направления сервисных уведомлений и маркетинговых сообщений (при наличии согласия);
Сервисам веб-аналитики ООО «ЯНДЕКС» (Яндекс.Метрика) и ООО «ВК» (VK Реклама): для анализа работы Сервиса и улучшения его интерфейса.

5.4. Персональные данные могут быть переданы уполномоченным органам государственной власти РФ только по основаниям и в порядке, установленным законодательством РФ.
5.5. Уничтожение данных: При получении отзыва Согласия или достижении целей обработки Оператор прекращает обработку данных и производит их уничтожение способом, исключающим возможность восстановления (удаление из баз данных, шредирование бумажных носителей). Факт уничтожения подтверждается соответствующим Актом.
5.6. Обезличивание: В случае отзыва Согласия Оператор вправе продолжить использование данных в обезличенном виде (без ФИО, телефона и адреса) для целей ведения статистики продаж и аналитики.
5.7. При утрате или разглашении персональных данных Оператор обязан проинформировать Пользователя и Роскомнадзор в сроки, установленные законом (в течение 24 часов с момента обнаружения инцидента).
5.8. Оператор принимает необходимые организационные и технические меры для защиты персональной информации от неправомерного доступа, уничтожения, блокирования или копирования третьими лицами.

6. ОБЯЗАТЕЛЬСТВА СТОРОН

6.1. Пользователь обязан:
6.1.1. Предоставить достоверную информацию о персональных данных, необходимую для использования Сервиса «Бахетле-Сибирь».
6.1.2. Обновлять и дополнять предоставленную информацию в случае её изменения.
6.1.3. При использовании функции «Заказ получит другой человек» — гарантировать наличие согласия от Получателя на передачу его данных Оператору.

6.2. Пользователь имеет право:

6.2.1. Получать информацию, касающуюся обработки его персональных данных.
6.2.2. Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными или незаконно полученными.
6.2.3. Отозвать Согласие на обработку данных следующими способами:

Путем направления письменного заявления в адрес Оператора (ООО «Гастромаркет») или на электронную почту info@bahetle-sib.ru.
Путем самостоятельного удаления учетной записи в Личном кабинете Сервиса (что приравнивается к отзыву Согласия и расторжению договора пользования Сервисом).
В части маркетинговых коммуникаций — путем изменения настроек в Личном кабинете.

6.3. Оператор обязан:

6.3.1. Использовать полученную информацию исключительно для целей, указанных в разделе 4 настоящей Политики.
6.3.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать данные без предварительного согласия Пользователя, за исключением случаев, предусмотренных п. 5.3. и 5.4. настоящей Политики.
6.3.3. Принимать необходимые правовые, организационные и технические меры для защиты персональных данных согласно ст. 19 ФЗ-152.
6.3.4. Осуществить блокирование данных Пользователя с момента его обращения (или запроса уполномоченного органа) на период проверки в случае выявления недостоверных данных.
6.3.5. Прекратить обработку и уничтожить данные (либо обеспечить их уничтожение привлеченными третьими лицами) в срок, не превышающий 30 дней с даты поступления отзыва Согласия, за исключением данных, подлежащих обязательному хранению в течение 5 лет согласно законодательству РФ о налогах и бухгалтерском учете.

7. ОТВЕТСТВЕННОСТЬ СТОРОН

7.1. Оператор, не исполнивший свои обязательства, несет ответственность за документально подтвержденные убытки, понесенные Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством РФ, за исключением случаев, предусмотренных п. 5.3., 5.4. и 7.2. настоящей Политики.
7.2. Оператор не несет ответственность в случае утраты или разглашения Конфиденциальной информации, если она:
7.2.1. Стала публичным достоянием до её утраты или разглашения.
7.2.2. Была получена от третьей стороны до момента её получения Оператором.
7.2.3. Была разглашена с согласия Пользователя или по его неосторожности.
7.3. Пользователь несет полную ответственность за сохранность своего логина и пароля для доступа к Сервису, а также за последствия их передачи третьим лицам. Любые действия, совершенные в Сервисе под учетной записью Пользователя, считаются совершенными самим Пользователем.

8. РАЗРЕШЕНИЕ СПОРОВ

8.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
8.2. Получатель претензии в течение 30 (тридцати) календарных дней со дня её получения письменно уведомляет заявителя о результатах рассмотрения.
8.3. При недостижении соглашения спор передается на рассмотрение в судебный орган по месту нахождения Оператора в соответствии с действующим законодательством РФ.
8.4. К настоящей Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.

9. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ

9.1. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя.
9.2. Новая редакция Политики вступает в силу с момента ее размещения в Сервисе, если иное не предусмотрено новой редакцией документа.
9.3. Продолжение использования Сервиса после размещения новой редакции Политики означает согласие Пользователя с её условиями.
9.4. Действующая Политика конфиденциальности всегда доступна на сайте и в мобильном приложении в разделе "Правовая информация".