Политика конфиденциальности

Политика конфиденциальности является официальным документом ООО «Винум» (далее — «Оператор») и определяет порядок обработки и защиты персональных данных физических лиц (далее – Пользователи), пользующихся услугами и товарами интернет-магазина, расположенного на доменном имени http://winebooking.ru/ (далее — Сайт).

1. Общие положения

Отношения, связанные с обработкой персональных данных и информации о Пользователях Сайта, регулируются настоящей Политикой конфиденциальности (далее - Политика), иными официальными документами Оператора и действующим законодательством РФ, в частности Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных».

Основные понятия, используемые в Политике:
персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Обработка персональных данных осуществляется Оператором на законной и справедливой основе и в соответствии со следующими принципами:

• законность целей и способов обработки персональных данных;
• соответствие целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Оператора;
• и иными принципами, закрепленными в действующем законодательстве Российской Федерации;

Обработка персональных данных Пользователей осуществляется с их согласия на такую обработку.

Срок обработки персональных данных является неограниченным. Пользователь может в любой момент отозвать согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора, указанный в пункте 11 настоящей Политики, с пометкой «Отзыв согласия на обработку персональных данных».

2. Цели обработки персональных данных

Обработка персональных данных Оператором осуществляется в следующих целях:

• идентификация Пользователя с целью заключения любых договоров с Оператором и их дальнейшего исполнения;
• проведение Оператором акций на Сайте;
• установление с Пользователем обратной связи, включая, но не ограничиваясь: направление рассылок, уведомлений в форме смс-сообщений, устных и письменных запросов, обработки заявок и запросов от Пользователей;
• подтверждение достоверности и полноты персональных данных, предоставленных Пользователем;
• статистические и иные исследовательские и/или аналитические цели при условии обезличивания персональных данных Пользователей;
• осуществление Оператором рекламной рассылки.

3. Персональные данные, собираемые Оператором

1. Фамилия, имя, отчество
2. Адрес электронной почты
3. Номер телефона
4. Возраст
5. Адрес регистрации
6. Адрес места жительства

Оператор вправе запросить у Пользователя документ, удостоверяющий личность, содержащий имя, фамилию, отчество, дату рождения, фотографию Пользователя, для идентификации такого Пользователя и его возраста и исключения злоупотребления правами и нарушения действующего законодательства Российской Федерации.

При обработке персональных данных Оператором обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.

4. Хранение персональных данных

Персональные данные Пользователей хранятся исключительно на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований действующего законодательства Российской Федерации.

5. Использование персональных данных

Собираемые Оператором персональные данные позволяют направлять Пользователям уведомления о новых продуктах, специальных предложениях, акциях и различных событиях. Они также помогает Оператору улучшить услуги, контент и коммуникации. Если Пользователь не желает быть включенным в список рассылки, он может в любое время отказаться от нее путём информирования Оператора по указанным контактам для обратной связи.

Время от времени Оператор может использовать персональные данные Пользователя для отправки важных уведомлений, содержащих информацию об изменениях положений, условий и политик, а также подтверждающих размещенные Пользователем заказы и совершенные покупки.

Также Оператор может использовать такие данные для внутренних целей, таких как: проведение аудита, анализ данных и различные исследования в целях улучшения продуктов и услуг, а также взаимодействия с Пользователями.

Если Пользователь принимает участие в розыгрыше призов, конкурсе или похожем стимулирующем мероприятии, Оператор сохраняет за собой право использовать предоставляемые персональные данные для управления такими программами.

6. Передача персональных данных

Персональные данные Пользователей не передаются каким-либо третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой.

Пользователь соглашается с тем, что Оператор вправе передавать персональные данные любым третьим лицам исключительно в целях, указанных в разделе 2 выше «Цели обработки персональных данных».

При наличии согласия Пользователя возможна передача персональных данных третьим лицам-контрагентам Оператора с условием принятия такими контрагентами обязательств по обеспечению конфиденциальности полученной информации, в частности, при использовании приложений (при наличии таковых).

Приложения, используемые Пользователями на Сайте, размещаются и поддерживаются третьими лицами (разработчиками), которые действуют независимо от Оператора и не выступают от имени или по поручению Оператора. Пользователи обязаны самостоятельно ознакомиться с правилами оказания услуг и политикой защиты персональных данных таких третьих лиц (разработчиков) до начала использования соответствующих приложений.

Персональные данные Пользователя могут быть переданы по запросам уполномоченных органов государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.

Оператор осуществляет блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.

В некоторых случаях Оператор может предоставлять определенные персональные данные стратегическим партнерам, которые работают с ним для предоставления продуктов и услуг, или тем из них, которые помогают Оператору реализовывать продукты и услуги Пользователям. Оператор предоставляет третьим лицам минимальный объем персональных данных, необходимый только для оказания требуемой услуги или проведения необходимой транзакции.
Персональные данные будут предоставляться Оператором только в целях обеспечения Пользователей продуктами и услугами, а также для улучшения этих продуктов и услуг, связанных с ними коммуникаций. Такая информация не будет предоставляться третьим лицам для их маркетинговых целей.
Для использования персональных данных для любой иной цели, кроме указанных в Политике, мы запросим Согласие на обработку персональных данных.

Оператору может быть необходимо — в соответствии с законом, судебным порядком, в судебном разбирательстве и/или на основании публичных запросов или запросов от государственных органов на территории или вне территории страны пребывания Пользователя — раскрыть его персональные данные. Оператор также может раскрывать персональные данные о Пользователе, если определит, что такое раскрытие необходимо или уместно в целях национальной безопасности, поддержания правопорядка или иных общественно важных случаях.
Оператор также может раскрывать персональные данные о Пользователе, если определит, что раскрытие необходимо для приведения в исполнение положений и условий Оператора либо для целей защиты деятельности и Пользователей Оператора. Дополнительно в случае реорганизации, слияния или продажи мы можем передать любые или все собираемые нами данные соответствующему третьему лицу.

7. Уничтожение персональных данных

Персональные данные Пользователя уничтожаются при отзыве им данного согласия на обработку персональных данных.

8. Идентификационные файлы (Сookies) и иные технологии

Веб-сайт, интерактивные услуги и приложения, сообщения электронной почты и любые иные коммуникации от лица Оператора могут использовать идентификационные файлы cookies и иные технологии, такие как: пиксельные ярлыки (pixel tags), веб-маяки (web beacons). Такие технологии помогают Оператору лучше понимать поведение Пользователей, сообщают, какие разделы Сайта были посещены Пользователями, и измеряют эффективность рекламы и сетевых поисков.

Целью Оператора в таких случаях является обеспечение более удобного и персонального взаимодействия с Пользователями. Например, зная имя Пользователя, Оператор может использовать его в коммуникации. Зная, что кто-либо, используя компьютер или устройство Пользователя, приобрел определённый продукт или воспользовался определенной услугой, Оператор может обеспечивать более полное соответствие интересам Пользователя рекламных сообщений и сообщений электронной почты. В конечном итоге все эти знания помогают Оператору предоставлять обслуживание высшего качества.

Если Пользователь может отключить cookies в настройках используемого веб-браузера или мобильного устройства, следует учесть, что некоторые функции Сайта могут стать недоступными после отключения cookies.

Как и в случае большинства веб-сайтов, Оператор собирает некоторую информацию автоматически и хранит её в файлах статистики. Такая информация включает в себя адрес Интернет-протокола (IP-адрес), тип и язык браузера, информацию о поставщике Интернет-услуг, страницы отсылки и выхода, сведения об операционной системе, отметку даты и времени, а также сведения о посещениях. Оператор использует такую информацию для понимания и анализа тенденций, администрирования Сайта, изучения поведения Пользователей на Сайте и сбора демографической информации об основном контингенте Пользователей в целом. Оператор может использовать такую информацию в своих маркетинговых целях.

В некоторых сообщениях электронной почты Оператор использует интерактивные ссылки на информацию, размещённую на Сайте. Когда Пользователи проходят по таким ссылкам, прежде чем они попадают на страницу назначения на Сайте, их запросы проходят отдельную регистрацию. Оператор отслеживает такие «проходные» данные, для того чтобы определить интерес к отдельным темам и измерить эффективность коммуникаций с Пользователями. Если Пользователь предпочитает, чтобы обращения не отслеживались подобным образом, он не должны проходить по текстовым или графическим ссылкам в сообщениях электронной почты.

Пиксельные ярлыки позволяют направлять сообщения электронной почты в формате, читаемом Пользователями, и сообщают, были ли такие сообщения прочитаны. Оператор может использовать такую информацию для ограничения количества направляемых Пользователям сообщений или прекращения их направления.

9. Защита персональных данных

Оператор предпринимает меры предосторожности, включая правовые, организационные, административные, технические и физические, для обеспечения защиты персональных данных в соответствии со ст. 19 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» в целях обеспечения защиты персональных данных Пользователя от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

Взаимодействуя с Оператором, Пользователь может легко поддерживать персональные данные в актуальном состоянии. Оператор будет хранить персональные данные в течение срока, необходимого для выполнения целей, описываемых в настоящей Политике, за исключением случаев, когда более длительный период хранения данных необходим в соответствии с законодательством Российской Федерации либо разрешён им.

Оператор не собирает персональные данные о несовершеннолетних. Если ему станет известно о том, что он получил персональные данные о несовершеннолетнем, Оператор предпримет меры для удаления такой информации в максимально короткий срок.
Оператор настоятельно рекомендует родителям и иным лицам, под чьим присмотром находятся несовершеннолетние (законные представители — родители, усыновители или попечители), контролировать использование несовершеннолетними веб-сайтов.

Сайты, продукты, приложения и услуги Оператора могут содержать ссылки на веб-сайты, продукты и услуги третьих лиц. Продукты и услуги Оператора могут также использовать или предлагать продукты или услуги третьих лиц. Персональные данные, собираемая третьими лицами, которые могут включать такие сведения, как данные местоположения или контактную информацию, регулируется правилами соблюдения конфиденциальности таких третьих лиц. Оператор призывает изучать правила соблюдения конфиденциальности таких третьих лиц.
Оператор не несет ответственности за действия третьих лиц, получивших в результате использования Интернета или услуг Сайта доступ к информации о Пользователе и за последствия использования данных и информации, которые, в силу природы Сайта, доступны любому пользователю сети Интернет.

10. Конфиденциальность персональных данных

Для того чтобы убедиться, что персональные данные Пользователей находятся в безопасности, Оператор доводит нормы соблюдения конфиденциальности и безопасности до своих работников и строго следит за исполнением мер соблюдения конфиденциальности.

Если у Пользователя возникнут вопросы в отношении данной Политики или обработки данных, он может связаться с Оператором по контактам для обратной связи.

11. Обращения Пользователей

К настоящей Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.

Пользователи вправе направлять Оператору свои запросы, в том числе запросы относительно использования их персональных данных, отзывы согласия на обработку персональных данных в письменной форме по адресу info@winebooking.ru, или в форме электронного документа, подписанного квалифицированной электронной подписью в соответствии с законодательством Российской Федерации.

Во всем остальном, что не отражено напрямую в Политике, Оператор обязуется руководствоваться нормами и положениями действующего законодательства Российской Федерации.
Пользователь Сайта, предоставляющий свои персональные данные, соглашается с положениями данной Политики.
Оператор оставляет за собой право вносить любые изменения в Политику в любое время по своему усмотрению с целью дальнейшего совершенствования системы защиты от несанкционированного доступа к сообщаемым Пользователями персональным данным без согласия Пользователя. Когда Оператор вносит существенные изменения в Политику, на Сайте размещается соответствующее уведомление вместе с обновлённой версией Политики.

Действие настоящей Политики не распространяется на действия и интернет-ресурсов третьих лиц.