Политика в отношении обработки персональных данных Loza365

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, меры по их защите и права субъектов персональных данных.

1.2. Оператором персональных данных является Индивидуальный предприниматель Гончар Юрий Юрьевич, ИНН 235214887947, ОГРНИП 320508100358497, адрес регистрации: Россия, Московская область, Ленинский район, г. Видное, ТСЖ «Загорье», ул. Васильковая, д. 3 (далее — Оператор).

1.3. Сайт Оператора: https://loza365.ru/.

1.4. Контактный адрес по вопросам обработки персональных данных: privacy@loza365.ru. Для общих обращений: support@loza365.ru.

2. Термины

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3. Пользователь — посетитель сайта https://loza365.ru/, Заказчик, Получатель подарка или иное лицо, взаимодействующее с сервисом Loza365.

2.4. Заказчик — лицо, оформляющее и оплачивающее сертификат или услуги Loza365.

2.5. Получатель подарка — лицо, в пользу которого Заказчик оформил сертификат.

2.6. Партнёрская винотека — самостоятельный лицензированный продавец алкогольной продукции, который может осуществлять офлайн-продажу вина при личном посещении покупателя и проверке возраста 18+.

3. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих лиц:

• посетителей сайта;
• зарегистрированных пользователей;
• Заказчиков;
• Получателей подарочных сертификатов;
• лиц, обращающихся в поддержку;
• лиц, подписавшихся на сервисные или рекламные сообщения;
• представителей партнёров и подрядчиков.

4. Какие данные обрабатываются

Оператор может обрабатывать следующие категории персональных данных:

4.1. Данные, предоставляемые пользователем:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• город или выбранная точка офлайн-обращения;
• сведения о выбранном тарифе;
• номер заказа;
• номер сертификата;
• данные Получателя подарка, если сертификат оформляется в пользу третьего лица;
• сообщения в поддержку и содержание обращений;
• согласия пользователя и история их предоставления.

4.2. Технические данные:

• IP-адрес;
• cookie-файлы;
• сведения о браузере, устройстве и операционной системе;
• дата и время посещения сайта;
• страницы и действия на сайте;
• идентификаторы сессии.

4.3. Данные, связанные с исполнением услуги:

• статус заказа и оплаты;
• статус активации сертификата;
• выбранный сорт или параметры сертификата;
• фото- и текстовые обновления по именной лозе;
• история уведомлений и коммуникаций;
• информация о передаче данных партнёрской винотеке, если применимо.

4.4. Telegram-данные, если пользователь подключает Telegram-бот:

• Telegram chat ID;
• Telegram username, если доступен;
• команды и сообщения, необходимые для работы бота;
• статус привязки Telegram к аккаунту.

4.5. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные для следующих целей:

Электронный документооборот. Для исполнения договора Оператор направляет Заказчику и Получателю подарка сервисные электронные сообщения и документы: подтверждение заказа, электронный сертификат, кассовый чек (54-ФЗ), уведомления о статусе услуги и активации — на указанный email и в личный кабинет. Отдельное согласие на такие сообщения не требуется: они следуют из акцепта оферты и согласия на обработку ПДн при оформлении заказа (см. п. 6.3 оферты).

6. Подарочные сертификаты и данные третьих лиц

6.1. Если Заказчик оформляет сертификат в пользу Получателя подарка, Заказчик подтверждает, что до передачи Оператору персональных данных Получателя подарка получил согласие такого лица на передачу и обработку его персональных данных для целей оформления, активации и исполнения сертификата.

6.2. При активации подарочного сертификата Получатель подарка самостоятельно принимает условия использования сервиса Loza365 и даёт необходимые согласия на обработку персональных данных.

6.3. Если Получатель подарка не согласен на обработку персональных данных, он вправе отказаться от активации сертификата и обратиться к Оператору для уточнения порядка удаления или ограничения обработки данных.

7. Передача данных партнёрской винотеке

7.1. Оператор может передать партнёрской винотеке минимально необходимый объём персональных данных для подготовки офлайн-взаимодействия с пользователем:

• ФИО;
• номер телефона или email;
• номер сертификата;
• выбранный тариф;
• выбранный город или точку обращения;
• статус активации сертификата.

7.2. Передача осуществляется только при наличии правового основания: согласия пользователя, необходимости исполнения договора или подготовки офлайн-взаимодействия по сертификату.

7.3. Партнёрская винотека является самостоятельным участником обработки в части собственной офлайн-продажи алкогольной продукции и обязана соблюдать требования законодательства РФ о персональных данных.

7.4. Оператор не передаёт партнёрской винотеке копии паспорта или иных документов, удостоверяющих личность. Проверка возраста 18+ осуществляется партнёрской винотекой самостоятельно при личном посещении покупателя.

8. Третьи лица и обработчики

Оператор может передавать персональные данные следующим организациям или поручать им обработку. Передача осуществляется в минимально необходимом объёме и только для указанных целей.

Оператор не продаёт персональные данные пользователей третьим лицам.

9. Cookie и аналитика

9.1. Сайт использует cookie-файлы, необходимые для работы сайта, авторизации, безопасности, сохранения пользовательских настроек и аналитики.

9.2. Оператор может использовать средства веб-аналитики, включая Яндекс.Метрику или аналогичные сервисы, если они подключены на сайте.

9.3. Необязательные аналитические cookie используются с учётом согласия пользователя, если такое согласие требуется применимым законодательством или настройками сайта.

9.4. Пользователь может ограничить использование cookie в настройках браузера или через настройки cookie на сайте, если такая возможность доступна.

10. Рекламные и сервисные сообщения

10.1. Сервисные и транзакционные сообщения направляются пользователю для исполнения договора: подтверждение заказа, чек, сертификат, уведомления об активации, статусе услуги, поддержке и безопасности.

10.2. Рекламные сообщения направляются только при наличии отдельного согласия пользователя.

10.3. Согласие на рекламные сообщения не является условием покупки или получения услуг Loza365.

10.4. Пользователь может отозвать согласие на рекламные сообщения по ссылке в письме, через личный кабинет или обращением на support@loza365.ru.

11. Сроки хранения данных

По достижении целей обработки персональные данные удаляются, уничтожаются или обезличиваются, если их дальнейшее хранение не требуется законом.

12. Локализация и трансграничная передача

12.1. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных и файлового хранилища, находящихся на территории Российской Федерации (серверы приложения, PostgreSQL и объектное хранилище Timeweb Cloud).

12.2. В силу использования ряда зарубежных сервисов часть персональных данных может передаваться за рубеж. Оператор осуществляет такую передачу только при наличии правового основания согласно ст. 12 Федерального закона «О персональных данных».

12.3. Сведения о трансграничных передачах персональных данных:

12.4. Unisender Go (email-провайдер), Timeweb Cloud (файловое хранилище) и Timeweb (хостинг, БД) являются российскими организациями; обработка и хранение данных через эти сервисы осуществляется в пределах территории РФ и не является трансграничной передачей.

12.5. Пользователь, использующий Telegram-бот Loza365, выражает согласие на передачу своих данных в Telegram FZ LLC (ОАЭ) в момент привязки Telegram-аккаунта в личном кабинете. Пользователь вправе отвязать аккаунт в настройках кабинета в любой момент.

12.6. Оператор не осуществляет трансграничную передачу персональных данных в страны, не обеспечивающие достаточный уровень защиты, без принятия дополнительных мер защиты прав субъектов персональных данных.

13. Права субъекта персональных данных

Пользователь вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления персональных данных;
• отозвать согласие на обработку персональных данных;
• отказаться от рекламных сообщений;
• потребовать прекращения обработки персональных данных в случаях, предусмотренных законом;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд.

Для реализации прав направьте обращение на privacy@loza365.ru или support@loza365.ru.

14. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

Меры защиты включают:

• ограничение доступа к персональным данным;
• использование защищённых каналов передачи данных;
• контроль доступа к административным инструментам;
• резервное копирование;
• журналирование действий;
• договорные обязательства подрядчиков и партнёров по защите данных.

15. Инциденты и утечки

В случае выявления неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным Оператор принимает меры, предусмотренные законодательством РФ, включая уведомление уполномоченных органов в установленных законом случаях и сроки.

16. Изменение Политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации на сайте, если иное не указано в новой редакции.

Актуальная версия Политики размещается по адресу: https://loza365.ru/privacy.

17. Реквизиты Оператора

Индивидуальный предприниматель Гончар Юрий Юрьевич

ИНН: 235214887947

ОГРНИП: 320508100358497

Адрес регистрации: Россия, Московская область, Ленинский район, г. Видное, ТСЖ «Загорье», ул. Васильковая, д. 3

Email по вопросам персональных данных: privacy@loza365.ru

Email поддержки: support@loza365.ru

Расчётный счёт: 40802810708500031259

Банк: ООО «Банк Точка», г. Москва

БИК: 044525104

Корр. счёт: 30101810745374525104