Общие положения
Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «Премье Крю» (далее — Оператор), а также меры, принимаемые Оператором для защиты персональных данных.
Оператор: ООО «Премье Крю»; ИНН 5017141016; КПП 501701001; ОГРН 1255000049237; адрес: 143582, Московская область, м. о. Истра, д. Падиково, ул. Восточная, зд. 1А; электронная почта: vinoteka@1ercru.ru; телефон: +7 925 565-22-72.
Политика применяется ко всем персональным данным, которые Оператор получает при использовании веб-сайта https://1ercru.ru/ (далее — Сайт), форм обратной связи, личного кабинета, сервиса отзывов и при рассмотрении обращений субъектов персональных данных.
Политика разработана в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
Политика размещается на Сайте в свободном доступе. Согласие пользователя на обработку персональных данных оформляется отдельно от Политики, Условий использования сайта и иных документов, подтверждаемых пользователем.
Политика не применяется к сайтам и сервисам третьих лиц, на которые пользователь может перейти по внешним ссылкам. Такие лица самостоятельно определяют правила обработки получаемых ими данных.
Категории субъектов и состав персональных данных
Посетители Сайта: IP-адрес, дата и время доступа, сведения о браузере, типе устройства и операционной системе, адреса запрашиваемых страниц, технические журналы безопасности, сведения о файлах cookie — в объеме, необходимом для работы и защиты Сайта либо указанном в Политике использования файлов cookie (https://1ercru.ru/page/cookies).
Пользователи форм обратной связи: фамилия, имя, отчество — если соответствующие поля предусмотрены формой; номер телефона; адрес электронной почты; содержание обращения и переписки; приложенные пользователем сведения; техническая запись о предоставлении согласия.
Пользователи личного кабинета: данные, перечисленные в предыдущем пункте, а также логин, идентификатор учетной записи, техническое представление данных аутентификации, настройки, избранные материалы, сведения о действиях в личном кабинете и событиях безопасности.
Авторы отзывов и иных пользовательских материалов: имя или псевдоним, данные учетной записи, текст отзыва, приложенные материалы, дата отправки, сведения о модерации. Персональные данные автора не публикуются без отдельного согласия на их распространение либо без предварительного обезличивания материала.
Заявители по вопросам обработки персональных данных: контактные и идентификационные сведения, содержание обращения и документы, необходимые для подтверждения личности или полномочий представителя, если такая проверка объективно необходима.
Оператор не осуществляет намеренный сбор биометрических персональных данных и специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.
Пользователь не должен размещать в свободных полях специальные категории данных или персональные данные третьих лиц без предусмотренного законом основания.
Цели и правовые основания обработки
Обеспечение работы и безопасности Сайта, диагностика технических сбоев, предупреждение несанкционированного доступа и злоупотреблений. Обрабатываются необходимые технические данные на основании требований закона, законных интересов Оператора и пользователя, а в случаях, когда это требуется, — согласия пользователя.
Прием, регистрация и рассмотрение обращений; предоставление консультаций и ответов. Обрабатываются контактные данные, содержание обращения и связанные технические сведения на основании согласия пользователя и действий, совершаемых по его инициативе.
Создание, ведение, восстановление и удаление личного кабинета; идентификация и аутентификация пользователя; предоставление доступа к настройкам и сохраненным материалам. Обработка осуществляется на основании согласия пользователя и Условий использования сайта.
Направление сервисных уведомлений, непосредственно связанных с обращением, регистрацией, безопасностью или работой личного кабинета. Рекламные и маркетинговые сообщения в эту цель не входят.
Прием, проверка и модерация отзывов и иных пользовательских материалов. Обработка осуществляется на основании согласия пользователя. Распространение персональных данных автора возможно только на основании отдельного согласия, оформленного в установленном законом порядке.
Фиксация согласий и действий пользователей, рассмотрение требований субъектов персональных данных, исполнение обязанностей Оператора и защита его прав. Обработка осуществляется на основании закона, согласия и необходимости защиты прав и законных интересов Оператора.
Получение рекламных сообщений о товарах, акциях и мероприятиях не является обязательным условием использования Сайта и допускается только при наличии отдельного предварительного согласия пользователя на получение рекламы.
Оператор не обрабатывает данные посетителей Сайта в целях оформления заказа, бронирования, дистанционной продажи, оплаты, передачи или доставки алкогольной продукции. Сайт не используется для дистанционной розничной продажи алкогольной продукции.
Действия с персональными данными и способы обработки
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) лицам, обрабатывающим данные по поручению Оператора, обезличивание, блокирование, удаление и уничтожение персональных данных.
Обработка осуществляется автоматизированным, неавтоматизированным или смешанным способом с использованием информационных систем и материальных носителей.
При сборе персональных данных через Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо предусмотренных законом.
Оператор не принимает на основании исключительно автоматизированной обработки решений, которые порождают для пользователя юридические последствия или иным образом затрагивают его права и законные интересы.
Оператор не распространяет персональные данные и не предоставляет к ним доступ неограниченному кругу лиц без отдельного согласия субъекта либо иного предусмотренного законом основания.
Трансграничная передача персональных данных в рамках описанных в Политике процессов не осуществляется. До начала такой передачи Оператор обязан выполнить требования законодательства и актуализировать применимые документы.
Файлы cookie и веб-аналитика
Сайт может использовать технически необходимые файлы cookie для сохранения сессии, работы личного кабинета, обеспечения безопасности и корректного отображения страниц.
Необязательные аналитические или маркетинговые файлы cookie используются только при наличии предусмотренного законом основания и в соответствии с отдельной политикой файлов cookie и настройками уведомления на Сайте.
Пользователь может ограничить или удалить файлы cookie в настройках браузера. Это может повлиять на работу отдельных функций Сайта.
Актуальные сведения о категориях cookie, сроках их хранения и подключенных сервисах должны быть указаны в Политике использования файлов cookie (https://1ercru.ru/page/cookies). Наименование сервиса веб-аналитики включается в документы только при его фактическом использовании.
Обработка по поручению Оператора и передача данных
Для размещения и технической работы Сайта, форм и личного кабинета Оператор поручает обработку персональных данных ООО «Инсейлс Рус» (ИНН 7714843760, ОГРН 1117746506514; адрес: 125047, г. Москва, ул. 1-я Тверская-Ямская, д. 21) — поставщику платформы inSales.
Для направления сервисных электронных сообщений Оператор может поручать обработку имени, адреса электронной почты и технических сведений об отправке ООО «Юнисендер Смарт» (ИНН 9731091240, ОГРН 1227700213180; адрес: 127015, г. Москва, вн. тер. г. муниципальный округ Бутырский, ул. Большая Новодмитровская, д. 23, этаж/помещ. 2/46), если данный сервис фактически используется.
Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность персональных данных и действовать только в пределах поручения. Оператор несет перед субъектом ответственность за действия таких лиц в случаях, установленных законом.
Персональные данные могут быть предоставлены суду, правоохранительному органу, Роскомнадзору или иному уполномоченному государственному органу при наличии обязательного законного требования.
Передача персональных данных при изменении владельца или администратора Сайта не осуществляется автоматически и допускается только при наличии самостоятельного законного основания и соблюдении прав субъектов персональных данных.
Сроки обработки и хранения
Данные обращения обрабатываются в период его рассмотрения и могут храниться не более трех лет после завершения переписки для подтверждения содержания взаимодействия и защиты прав сторон, если более длительный срок не предусмотрен законом.
Данные личного кабинета обрабатываются в период его использования. После удаления кабинета, достижения целей обработки или отзыва согласия данные удаляются или уничтожаются в установленный законом срок, если их сохранение не требуется на ином законном основании.
Данные, связанные с отзывами, обрабатываются до удаления отзыва, отзыва согласия или прекращения работы соответствующей функции. Обезличенный материал, не позволяющий определить автора, может храниться после прекращения обработки персональных данных.
Технические журналы безопасности и сведения о действиях на Сайте хранятся не более двенадцати месяцев, если больший срок не требуется для расследования инцидента или исполнения обязанности, установленной законом.
Сведения, подтверждающие получение или отзыв согласия, могут храниться в течение срока действия согласия и трех лет после прекращения его действия в объеме, необходимом для подтверждения соблюдения требований законодательства.
При достижении цели обработки или отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, установленный законодательством, если их дальнейшая обработка не допускается на ином законном основании.
Если немедленное уничтожение невозможно, Оператор блокирует данные и обеспечивает их уничтожение в срок, предусмотренный законодательством Российской Федерации.
Права субъектов персональных данных
Субъект вправе получать сведения об обработке своих персональных данных в объеме, установленном законом.
Субъект вправе требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки.
Субъект вправе отозвать согласие, потребовать прекращения обработки, возражать против получения рекламы, а также обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
Отзыв согласия не влияет на законность обработки, осуществленной до его получения, и не препятствует дальнейшей обработке при наличии самостоятельного основания, предусмотренного законом.
Обязанности Оператора и защита данных
Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
Доступ к персональным данным предоставляется только работникам и привлеченным лицам, которым он необходим для исполнения обязанностей и которые обязаны соблюдать конфиденциальность.
Оператор ведет учет обращений, актуализирует документы и меры защиты, контролирует обработку по поручению и прекращает неправомерную обработку в установленные законом сроки.
При выявлении инцидента, связанного с неправомерной или случайной передачей персональных данных и нарушением прав субъектов, Оператор уведомляет Роскомнадзор в установленные законом сроки и принимает меры по устранению последствий.
Обращения и отзыв согласия
Обращение или отзыв согласия можно направить на электронную почту vinoteka@1ercru.ru либо почтовым отправлением по адресу: 143582, Московская область, м. о. Истра, д. Падиково, ул. Восточная, зд. 1А.
Обращение должно позволять определить заявителя, его взаимодействие с Оператором и содержание требования. При необходимости Оператор вправе запросить сведения для проверки личности или полномочий представителя.
Копия паспорта не требуется автоматически; она запрашивается только в объеме, необходимом для идентификации и защиты данных.
Оператор рассматривает обращения, прекращает обработку, уточняет, блокирует или уничтожает данные в сроки, предусмотренные законодательством Российской Федерации.
Заключительные положения
Оператор вправе изменять Политику при изменении законодательства, данных, целей или используемых сервисов. Новая редакция действует с даты размещения на Сайте, если не указан иной срок.
До подключения новых форм, аналитики, рассылок или обработчиков Оператор актуализирует применимые документы.
Актуальная редакция Политики размещается в разделе юридической информации Сайта: https://1ercru.ru/page/privacy.
