ПОЛИТИКА ООО «ВИРДЖИНИЯ ГРУПП»
В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
НА САЙТЕ БРЕНДА «БАЗА»
1. Общие положения
1.1. Настоящая Политика устанавливает порядок обработки и защиты персональных данных, получаемых ООО «Вирджиния Групп» через сайт бренда «БАЗА» с доменным именем bazatobacco.ru.
1.2. Политика применяется к данным, получаемым:
— через форму заказа;
— через форму обратного звонка;
— через формы обратной связи;
— через форму «Микс от мастера»;
— через формы обращений по вопросам сотрудничества;
— при взаимодействии с авторами миксов;
— автоматически при использовании сайта.
1.3. Оператор:
Общество с ограниченной ответственностью «Вирджиния Групп»;
сокращённое наименование: ООО «Вирджиния Групп»;
ИНН: 7751130831;
ОГРН: 5177746263492;
КПП: 775101001;
юридический адрес: 108852, г. Москва, г. Щербинка, ул. Космонавтов, д. 16, стр. 1, литера А, этаж 2;
генеральный директор: Генералов Александр Владимирович;
электронная почта по вопросам персональных данных: order@bazatobacco.ru.
Далее — «Оператор».
1.4. Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.
1.5. Политика не заменяет согласие пользователя. Согласие оформляется отдельно перед отправкой формы.
1.6. Формы сайта предназначены для совершеннолетних пользователей.
2. Принципы обработки
2.1. Оператор обрабатывает данные на законной и справедливой основе.
2.2. Обработка ограничивается целями, указанными в настоящей Политике.
2.3. Не допускается сбор избыточных данных.
2.4. Данные хранятся не дольше, чем это требуется для рассмотрения обращения, исполнения заказа, взаимодействия с автором микса или выполнения требований закона.
2.5. Оператор не обрабатывает через сайт специальные категории и биометрические персональные данные.
3. Категории субъектов
3.1. Обрабатываются данные:
— посетителей сайта;
— пользователей, заказавших обратный звонок;
— лиц, направивших заявку на приобретение продукции или мерча;
— потенциальных покупателей и партнёров;
— представителей кальянных заведений;
— мастеров и иных представителей индустрии;
— авторов миксов;
— лиц, чьи миксы рассматриваются для публикации на сайте и ресурсах бренда.
4. Состав персональных данных
4.1. В формах заказа и обратной связи могут обрабатываться:
— имя;
— фамилия, если указана;
— номер телефона;
— адрес электронной почты;
— выбранный способ связи;
— контакт в Telegram;
— контакт в WhatsApp;
— содержание вопроса или обращения;
— сведения о предполагаемом заказе;
— иные данные, добровольно предоставленные пользователем.
4.2. В форме «Микс от мастера» могут обрабатываться:
— имя или псевдоним автора;
— фамилия, если указана;
— место работы;
— должность;
— город;
— Telegram-аккаунт;
— ссылка на аккаунт во «ВКонтакте»;
— иные ссылки на аккаунты автора;
— состав микса;
— пропорции компонентов;
— название и описание микса;
— комментарий или история автора;
— иные сведения, добровольно включённые в заявку.
4.3. При посещении сайта могут автоматически обрабатываться:
— IP-адрес;
— cookie;
— сведения об устройстве и браузере;
— дата и время посещения;
— источник перехода;
— просмотренные страницы;
— технические сведения о действиях пользователя.
5. Цели обработки
5.1. Оператор обрабатывает данные для:
— приёма заказа или предварительной заявки;
— обратного звонка;
— ответа на вопрос пользователя;
— консультирования о продукции и мерче;
— обсуждения условий приобретения продукции;
— связи с потенциальными партнёрами и заведениями;
— обработки обращений по вопросам сотрудничества;
— приёма миксов от мастеров;
— внутреннего рассмотрения и оценки сочетаний;
— отбора материалов для публикации;
— связи с автором выбранного микса;
— уточнения состава, пропорций, названия или описания микса;
— согласования публикации сведений об авторе;
— ведения заявок во внутренней CRM-системе;
— обеспечения работы и безопасности сайта;
— анализа использования сайта при наличии подключённых аналитических сервисов.
5.2. Оператор не осуществляет рекламную рассылку по номеру телефона, электронной почте или через мессенджеры без отдельного согласия пользователя.
5.3. Отправка микса не гарантирует его публикацию.
6. Правовые основания
6.1. Данные обрабатываются на основании:
— согласия пользователя;
— необходимости заключения договора по инициативе пользователя;
— необходимости исполнения заключённого договора;
— обязанностей Оператора, установленных законодательством;
— законных интересов Оператора при условии соблюдения прав пользователя.
6.2. Пользователь предоставляет согласие путём самостоятельной установки отметки в отдельном поле.
6.3. Текст согласия должен быть доступен по отдельной ссылке.
6.4. Оператор хранит сведения, позволяющие подтвердить получение согласия: дату, время, наименование формы и редакцию документа, с которой согласился пользователь, если техническая возможность позволяет это сделать.
7. Публикация миксов и данных авторов
7.1. Оператор может опубликовать выбранный микс на сайте, в социальных сетях, Telegram-канале, презентациях и иных информационных материалах бренда.
7.2. Если публикация содержит только состав микса без данных, позволяющих определить автора, отдельное согласие на распространение персональных данных не требуется. При этом вопросы использования самого авторского материала регулируются отдельными правилами или соглашением.
7.3. Для публикации имени, псевдонима, места работы, должности, города, фотографии, Telegram-аккаунта, ссылки на профиль или комментария автора Оператор предварительно получает отдельное согласие на обработку персональных данных, разрешённых для распространения.
7.4. Обычная галочка под формой «Микс от мастера» не заменяет отдельное согласие на распространение.
7.5. Автор вправе определить:
— какие сведения разрешено опубликовать;
— на каких ресурсах они могут быть опубликованы;
— срок публикации;
— запреты и условия дальнейшего использования;
— необходимость удаления отдельных сведений.
7.6. При отсутствии отдельного согласия Оператор не публикует сведения, позволяющие установить личность автора.
7.7. При отзыве согласия Оператор прекращает дальнейшее распространение данных и удаляет их со своих ресурсов в установленный законом срок, если это технически возможно и отсутствуют другие законные основания.
8. Перечень действий с данными
8.1. Оператор осуществляет:
— сбор;
— запись;
— систематизацию;
— накопление;
— хранение;
— уточнение;
— извлечение;
— использование;
— предоставление доступа;
— передачу лицам, действующим по поручению Оператора;
— блокирование;
— удаление;
— уничтожение.
8.2. Обработка производится автоматизированно и без использования средств автоматизации.
8.3. Оператор не принимает решения, создающие юридические последствия для пользователя, исключительно автоматическим способом.
9. CRM Tilda и Telegram
9.1. Персональные данные, отправленные через сайт, сохраняются в CRM-системе платформы Tilda.
9.2. Копии заявок или уведомления о новых заявках поступают через интеграцию в закрытый Telegram-чат или Telegram-аккаунт сотрудников Оператора.
9.3. Платформа Tilda обрабатывает данные по поручению Оператора для обеспечения работы сайта, форм и CRM-системы.
9.4. Telegram используется как рабочий канал уведомления сотрудников и рассмотрения поступивших обращений.
9.5. Доступ к данным имеют только сотрудники, в должностные обязанности которых входит работа с заказами, обратными звонками, сотрудничеством или миксами.
9.6. Оператор устанавливает сроки удаления заявок как из CRM Tilda, так и из Telegram.
9.7. Оператор не передаёт данные третьим лицам для их самостоятельных рекламных или коммерческих целей.
9.8. Данные могут быть переданы государственным органам в случаях, предусмотренных законодательством.
10. Локализация и трансграничная передача
10.1. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации, если иное не предусмотрено законом.
10.2. Оператор проверяет фактическое место размещения базы данных CRM Tilda, используемой для сайта.
10.3. Передача сведений, содержащих имя, телефон, электронную почту, аккаунт или текст обращения, через иностранные сервисы может являться трансграничной передачей.
10.4. До её осуществления Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ и при необходимости направляет отдельное уведомление в Роскомнадзор.
10.5. Если выполнение требований для передачи данных через Telegram не подтверждено, в Telegram направляется только техническое уведомление «Поступила новая заявка», а сама заявка просматривается сотрудником в CRM.
11. Сроки обработки и удаления
11.1. Данные по заказу или обратному звонку обрабатываются до завершения взаимодействия, но не более трёх лет после последнего контакта, если иной срок не предусмотрен законом или договором.
11.2. Данные по заявкам на сотрудничество хранятся в течение переговоров и не более трёх лет после последнего взаимодействия.
11.3. Неотобранные заявки с миксами могут храниться не более трёх лет, если согласие пользователя предусматривает возможность рассмотрения заявки в последующих отборах.
11.4. Если анкета направлена для одного конкретного отбора, она удаляется после завершения отбора и необходимых организационных процедур.
11.5. Данные выбранного автора хранятся в течение срока взаимодействия, действия договора или публикации.
11.6. Документы, связанные с исполнением договора или оплатой, хранятся в сроки, установленные законодательством.
11.7. После достижения цели, отзыва согласия или поступления законного требования данные удаляются из CRM и Telegram, если отсутствуют иные основания для обработки.
12. Меры защиты
12.1. Оператор принимает следующие меры:
— назначает ответственное лицо;
— утверждает внутренние документы;
— определяет перечень сотрудников с доступом;
— применяет индивидуальные пароли;
— использует двухфакторную аутентификацию;
— ограничивает доступ к Telegram-чатам;
— контролирует сроки хранения;
— удаляет неактуальные заявки;
— проводит инструктаж сотрудников;
— принимает меры при выявлении утечки или неправомерного доступа.
13. Права пользователя
13.1. Пользователь вправе:
— получить сведения об обработке данных;
— потребовать уточнения;
— отозвать согласие;
— потребовать прекращения обработки;
— потребовать удаления данных;
— потребовать прекращения распространения опубликованных данных;
— обратиться с жалобой в Роскомнадзор или суд.
13.2. Обращение направляется на order@bazatobacco.ru с темой «Персональные данные».
13.3. Обращение должно содержать имя, контактные сведения, содержание требования и информацию, позволяющую найти соответствующую заявку или публикацию.
14. Файлы cookie
14.1. Сайт может использовать необходимые cookie для корректной работы форм, возрастного подтверждения и иных функций.
14.2. При использовании аналитических или рекламных cookie Оператор размещает уведомление и получает согласие в случаях, предусмотренных законодательством.
14.3. Пользователь может удалить или ограничить cookie в настройках браузера.
15. Заключительные положения
15.1. Политика публикуется в свободном доступе на отдельной странице сайта БАЗА.
15.2. Ссылка на Политику размещается в подвале сайта и рядом со всеми формами сбора данных.
15.3. Оператор обновляет Политику при изменении законодательства, состава форм, целей обработки или используемых сервисов.
15.4. Новая редакция действует с момента её публикации, если в ней не указана другая дата.
15.5. Вопросы по обработке персональных данных направляются на order@bazatobacco.ru.