Политика обработки персональных данных

Настоящая политика обработки персональных данных (далее также «Политика») действует в отношении персональных данных (в понимании применимого законодательства Российской Федерации), которые Общество с ограниченной ответственностью «Дьютибокс» (далее также «Компания») может получить в отношении пользователей (далее также «Пользователи») ресурсов (далее «Ресурсы»): интернет-сайт www.dutybox.ru, официальные чаты (группы) Компании в мессенджерах WhatsApp и Telegram, включая чат-боты Компании в таких мессенджерах, официальные страницы Компании в социальных сетях в сети Интернет.

Политика регламентирует порядок сбора, хранения, применения, раскрытия, передачи и иных способов обработки персональных данных, полученных о Пользователях, с использованием средств автоматизации (в том числе посредством сети Интернет), и направлена на защиту прав и свобод Пользователей, использующих Ресурсы и персональные данные которых обрабатывает Компания.

Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

1. ОБЩИЕ ПОЛОЖЕНИЯ.

1.1. Пользование Ресурсами, в том числе заполнение персональных данных на Ресурсах, прохождение процедуры авторизации или регистрации на Ресурсах, проставление отметки (галочки) в специальном поле (чек-боксе) при авторизации или регистрации на Ресурсах, заказ и (или) оплата товаров Компании посредством Ресурсов, считывание мобильным устройством Пользователя QR-кодов, размещенных на Ресурсах) считается безусловным согласием Пользователя с настоящей Политикой, в том числе после ее публикации в новой редакции.
1.2. Компания обязана предоставлять Пользователям информацию, установленную законом, касающуюся обработки его персональных данных.
1.3. Персональные данные Пользователей хранятся в Российской Федерации, на электронных носителях и обрабатываются с использованием автоматизированных систем обработки персональных данных.
1.4. Уничтожение персональных данных Пользователя осуществляется без возможности их последующего восстановления.
1.5. Компания при обработке персональных данных обязана принимать необходимые правовые, организационные и технические мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий в отношении персональных данных.
1.6. Обеспечение безопасности персональных данных достигается, в частности:
• назначением ответственных за организацию обработки персональных данных и обеспечение безопасности персональных данных;
• изданием локальных нормативных актов по вопросам обработки и защиты персональных данных, направленных на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
• определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
• применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
• разработкой системы защиты персональных данных при их обработке в информационных системах персональных данных и установлением правил доступа к персональным данным;
• размещением персональных данных в границах охраняемой территории, а также организацией физической защиты носителей персональных данных, мест и средств их обработки;
• учетом материальных носителей и хранилищ информационных систем персональных данных и контролем за их обращением в целях исключения утраты, хищения, подмены, несанкционированного копирования или уничтожения;
• определением перечня должностей, при замещении которых осуществляется обработка персональных данных;
• обнаружением фактов несанкционированного доступа к персональным данным и принятием соответствующих мер;
• Восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• организацией доступа в помещения, используемые для обработки персональных данных и/или хранения их материальных носителей;
• организацией доступа к информационным системам персональных данных. Установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных.
• контролем за соответствием принимаемых мер по обеспечению безопасности персональных данных законодательству Российской Федерации о персональных данных и принятым в его исполнение локальным нормативным актам.

2. ОСНОВНЫЕ ПРАВА ПОЛЬЗОВАТЕЛЯ.

2.1. Пользователь вправе получать у Компании информацию, касающуюся обработки его персональных данных по настоящей Политике.
2.2. Пользовать вправе требовать от Компании уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, принимать предусмотренные законом меры по защите своих прав, а также отозвать свое согласие на обработку персональных данных. Соответствующее требование (отзыв) должно быть направлено Пользователем в Компанию по электронной почте info@dutybox.ru либо в письменной форме заказным почтовым отправлением с уведомлением о вручении либо переданы нарочно по адресу Компании. Требование (отзыв) должно содержать номер основного документа, удостоверяющего личность Пользователя или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, адрес места жительства Пользователя, сведения, подтверждающие факт обработки персональных данных и суть требования (отзыва).
2.3. При подаче Пользователем требования об уточнении его персональных данных, их блокирования или уничтожения, Компания обязана дать мотивированный ответ по существу требования Пользователя в течение 30 календарных дней со дня его получения.
2.4. При отзыве Пользователем согласия на обработку персональных данных, с момента получения Компанией такого отзыва Пользователь автоматически считается прекратившим свое участие во всех бонусных программах, рекламных и иных стимулирующих мероприятий (акций) и прекращение любых обязательств Компании перед Пользователем.
2.5. Пользовать вправе требовать защиты своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

3. КОМПАНИЯ ОБРАБАТЫВАЕТ СЛЕДУЮЩИЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ ПОЛЬЗОВАТЕЛЕЙ:

3.1. Фамилия, имя, отчество (при наличии).
3.2. Номер мобильного (сотового) телефона.
3.3. Адрес электронной почты (e-mail).
3.4. Дата и место рождения.
3.5. Паспортные данные Пользователя.
3.6. Адрес места жительства Пользователя и адрес доставки товаров.
3.7. Адреса персональных страниц (анкет) в социальных сетях в сети Интернет.
3.8. Банковские реквизиты Пользователя.
3.9. Геолокация (в случае, если передача геолокационных данных разрешена Пользователем при работе на Ресурсах).

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ:

4.1. Заключение публичного договора-оферты между Компанией и Пользователями.
4.2. Обеспечение продажи товаров Компании Пользователям.
4.3. Рекламирование Товаров, товарных знаков и Компании среди Пользователей и рассылка соответствующих рекламных объявлений.
4.4. Исполнение Компанией обязательств перед Пользователями в рамках применяемых Компанией бонусных программ.
4.5. Исполнение Компанией обязательств перед Пользователями в рамках проводимых Компанией рекламных и иных стимулирующих мероприятий (акций), участниками которых являются Пользователи.
4.6. Получение статистики о посещении Ресурсов (в том числе с использованием файлов «cookie» и использование технологии JavaScript).

5. ПРЕДОСТАВЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ.

5.1. Потребители настоящим дают согласие, а Компания получает право передавать защищенными способами персональные данные Потребителей третьим лицам для одной или нескольких из следующих целей:
▪ исполнение Компанией Политики;
▪ Исполнение Компанией целей обработки персональных данных;
▪ соблюдение законодательства Российской Федерации.
5.2. Третьи лица, осуществляющие обработку персональных данных в соответствие с Политикой, не обязаны получать согласие Пользователей на обработку их персональных данных.
5.3. В случае, если Компания передает персональные данные Пользователей третьим лицам, ответственность перед Пользователями за действия третьих лиц несет Компания.

6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ.

6.1. Политика вступает в силу с момента ее публикации (размещения) на интернет-сайт www.dutybox.ru.
6.2. Компания имеет право в любое время без уведомления Пользователей вносить с любой периодичностью и в любом объеме изменения в Политику, и размещать новые редакции Политики на интернет-сайте www.dutybox.ru. Новая редакция Политики вступает в силу с момента ее публикации на интернет-сайте www.dutybox.ru.
6.3. Риск неознакомления с актуальной редакцией Политики несут Пользователи.
6.4. В случае если Компанией были внесены какие-либо изменения в Политику, с которыми Пользователь не согласен, он обязан прекратить использование Ресурсов.
6.5. Срок обработки персональных данных является неограниченным.

Дата последней редакции 15.05.2024