Политика обработки персональных данных

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ООО «ДЕТЕЙЛ-ХИМ»
в рамках стимулирующей рекламной акции «ГОНКА ЗА КОРОБКАМИ»

1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана и применяется обществом с ограниченной ответственностью «ДЕТЕЙЛ-ХИМ» ИНН 2310230223, ОГРН 1222300050807, далее — Оператор, в рамках проведения стимулирующей рекламной акции «ГОНКА ЗА КОРОБКАМИ» (далее — Акция) с целью определения порядка сбора, обработки, хранения, использования и защиты персональных данных физических лиц — участников Акции (далее — Участник).
1.2. Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», и иных действующих нормативных актов Российской Федерации, регулирующих отношения в области обработки персональных данных.
1.3. Под персональными данными понимаются любые сведения, относящиеся к прямо или косвенно определенному или определяемому физическому лицу, включая сведения, предоставляемые Участником при регистрации на сайте Акции.
1.4. Настоящая Политика определяет порядок обработки персональных данных Оператором. Участник выражает свое согласие на обработку персональных данных добровольно, конкретно и информированно в момент регистрации на сайте Акции (проставление отметки (чек-бокса) при регистрации), включая ввод своих персональных данных. Предоставление согласия подтверждает, что Участник ознакомлен с условиями Политики и полностью их понимает.
1.5. Все отношения, возникающие между Оператором и Участником в рамках обработки персональных данных, регулируются настоящей Политикой, действующим законодательством Российской Федерации и иными нормативными актами, регулирующими защиту прав субъектов персональных данных.
1.6. Обработка персональных данных несовершеннолетних участников (14–17 лет) осуществляется только с письменного или электронного согласия одного из родителей или законного представителя, подтверждённого отдельным чек-боксом при регистрации. Участие лиц младше 14 лет в Акции не допускается.
1.7. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики публикуется на официальном сайте Акции. Продолжение использования сайта Акции после публикации новой редакции Политики рассматривается как подтверждение ознакомления с ней. В случаях, предусмотренных законодательством, Оператор обеспечивает получение дополнительного согласия Участника.
2. Цели обработки персональных данных
2.1. Оператор осуществляет обработку персональных данных Участника исключительно в законных целях, прямо связанных с проведением Акции, а именно:
2.1.1. регистрация Участников на сайте Акции и учет их акционных кодов;
2.1.2. определение победителей и передача призов в соответствии с Правилами проведения Акции;
2.1.3. исполнение обязанностей Оператора как налогового агента и ведение отчетности в соответствии с требованиями законодательства Российской Федерации;
2.1.4. направление уведомлений Участникам о статусе заявки, результатах Акции и иных событиях, непосредственно связанных с участием в Акции;
2.1.5. установление и поддержание связи с Участниками в целях уточнения информации, необходимой для реализации условий Акции;
2.1.6. сбор и хранение данных, необходимых для урегулирования возможных споров, претензий или иных юридических вопросов, связанных с Акцией;
2.1.7. использование персональных данных для иных целей, прямо предусмотренных законодательством Российской Федерации и настоящей Политикой.
2.2. Обработка персональных данных осуществляется только в объеме, необходимом для достижения указанных целей, и не допускается использование персональных данных Участников для иных целей без их отдельного письменного согласия.
2.3. Любая обработка персональных данных осуществляется с соблюдением принципов законности, справедливости, минимизации объема данных и обеспечения конфиденциальности, в строгом соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
3. Перечень обрабатываемых персональных данных
3.1. В целях проведения Акции Оператор вправе обрабатывать следующие персональные данные Участника:
3.1.1. фамилия, имя, отчество;
3.1.2. дата рождения;
3.1.3. контактный телефон;
3.1.4. адрес электронной почты;
3.1.5. адрес регистрации и/или фактического проживания (при необходимости для передачи призов);
3.1.6. реквизиты документа, удостоверяющего личность (серия и номер паспорта, при необходимости для передачи призов высокой стоимости, включая автомобили);
3.1.7. идентификационный номер налогоплательщика (ИНН) и/или СНИЛС — только при условии, если законодательством Российской Федерации требуется их предоставление для налогового учета или передачи конкретного приза;
3.1.8. сведения о приобретенной акционной продукции (номер заказа, дата покупки);
3.1.9. иные сведения, добровольно предоставляемые Участником при регистрации на сайте Акции или иным образом для целей участия в Акции;
3.1.10. Для участников в возрасте 14–17 лет дополнительно обрабатываются персональные данные родителя или законного представителя, предоставившего согласие на участие несовершеннолетнего, включая:

ФИО родителя/законного представителя;
контактный телефон;
адрес электронной почты.

Эти данные используются исключительно для целей проведения Акции и связи с родителем/законным представителем по вопросам участия несовершеннолетнего.
3.2. Обработка персональных данных осуществляется только в объеме, необходимом для достижения целей, предусмотренных настоящей Политикой, и не включает сбор данных, не относящихся к Акции, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
3.3. Предоставление персональных данных, указанных в п. 3.1 настоящей Политики, является необходимым для участия в Акции в соответствующем объеме.
Непредоставление отдельных персональных данных может повлечь невозможность участия в Акции либо получения приза, если такие данные объективно необходимы для достижения соответствующих целей обработки.
3.4. Все персональные данные обрабатываются с соблюдением принципов достоверности, актуальности, полноты, а также конфиденциальности и защиты от неправомерного доступа, изменения, распространения или уничтожения.
4. Способы обработки персональных данных
4.1. Обработка персональных данных Участника осуществляется следующими способами:
4.1.1. сбор и регистрация данных при заполнении регистрационных форм на сайте Акции;
4.1.2. систематизация, накопление и хранение персональных данных в электронных и/или бумажных базах данных Оператора;
4.1.3. уточнение, обновление, блокирование и удаление персональных данных в целях поддержания их актуальности и достоверности;
4.1.4. использование персональных данных для связи с Участником, направления уведомлений, информирования о результатах Акции и иных событий, связанных с проведением Акции;
4.1.5. передача персональных данных третьим лицам только в объеме и на условиях, необходимых для реализации целей Акции, включая исполнение обязанностей налогового агента;
4.1.6. иные действия с персональными данными, прямо вытекающие из целей обработки, указанных в настоящей Политике, и необходимые для достижения таких целей, в строгом соответствии с требованиями действующего законодательства Российской Федерации;
4.1.7. при регистрации несовершеннолетнего участника (14–17 лет) родитель или законный представитель указывает свои контактные данные для связи и подтверждает согласие на участие несовершеннолетнего в Акции и обработку его персональных данных.
4.2. Оператор обеспечивает обработку персональных данных с соблюдением принципов законности, минимизации объема данных, достоверности, а также сохранения конфиденциальности и защиты от неправомерного доступа или иных неправомерных действий.
4.3. Обработка персональных данных может осуществляться с применением как автоматизированных, так и неавтоматизированных способов, включая использование защищенных информационных систем, специализированного программного обеспечения и внутренних процедур контроля доступа.
5. Передача персональных данных третьим лицам
5.1. Передача персональных данных Участника третьим лицам осуществляется исключительно в объеме и для целей, прямо необходимых для реализации положений настоящей Политики и проведения Акции.
5.2. К третьим лицам, которым могут передаваться персональные данные, относятся:
5.2.1. компании и организации, привлекаемые Оператором для организации и проведения Акции;
5.2.2. налоговые органы Российской Федерации и иные уполномоченные государственные органы в случаях, предусмотренных законодательством Российской Федерации;
5.2.3. организации, осуществляющие проверку факта приобретения акционной продукции, при наличии соответствующих договорных отношений с Оператором
5.3. Передача персональных данных третьим лицам осуществляется на основании соответствующих договоров, предусматривающих обязательства по соблюдению конфиденциальности и защите персональных данных, а также с применением мер, обеспечивающих их безопасность и предотвращение несанкционированного доступа.
5.4. Оператор не передает персональные данные Участника третьим лицам для целей, не связанных с проведением Акции, без отдельного согласия Участника.
5.5. Любая передача персональных данных Участника осуществляется в строгом соответствии с действующим законодательством Российской Федерации, включая требования Федерального закона № 152-ФЗ «О персональных данных».
6. Сроки хранения персональных данных
6.1. Персональные данные Участника хранятся в течение срока, необходимого для достижения целей обработки, но не менее сроков, установленных законодательством Российской Федерации, включая налоговое законодательство, и не более 5 (пяти) лет после окончания Акции, если более длительный срок не предусмотрен законодательством Российской Федерации, включая:
6.1.1. проведение регистрационных и учетных процедур в рамках Акции;
6.1.2. определение победителей и передачу призов;
6.1.3. исполнение обязанностей Оператора как налогового агента;
6.1.4. урегулирование возможных споров, претензий или иных юридических вопросов, связанных с проведением Акции.
6.2. По истечении срока хранения персональные данные подлежат полному удалению или обезличиванию с применением процедур, обеспечивающих невозможность восстановления исходных данных и идентификации Участника.
6.3. Оператор вправе продлить срок хранения персональных данных только в случаях, прямо предусмотренных законодательством Российской Федерации, или при наличии отдельного согласия Участника.
6.4. Все действия по хранению, удалению и обезличиванию персональных данных осуществляются с соблюдением принципов безопасности и конфиденциальности, включая организационные и технические меры, направленные на предотвращение несанкционированного доступа, изменения, уничтожения или распространения данных.
6.5. Персональные данные родителя или законного представителя, предоставившего согласие на участие несовершеннолетнего (14–17 лет), хранятся исключительно на срок, необходимый для целей проведения Акции, обычно вместе с данными несовершеннолетнего участника, и подлежат удалению или обезличиванию по окончании указанного срока, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
7. Права участников
7.1. Участник вправе в любое время реализовать свои права в отношении персональных данных, включая:
7.1.1. право на получение информации о своих персональных данных, об их источниках, целях обработки, способах обработки, сроках хранения и перечне третьих лиц, которым они могут быть переданы;
7.1.2. право на уточнение, блокирование или удаление своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для целей обработки;
7.1.3. право на отзыв согласия на обработку персональных данных полностью или частично, уведомив Оператора в письменной или электронной форме;
7.1.4. право на обращение в уполномоченные органы, включая Роскомнадзор, в случае нарушения прав Участника в сфере обработки персональных данных;
7.1.5. право на защиту своих законных интересов, включая обращение в суд в случае нарушения положений настоящей Политики или требований законодательства Российской Федерации о персональных данных.
7.2. Участник признает, что отзыв согласия на обработку персональных данных делает невозможным участие в Акции, включая получение призов и иных преимуществ, предусмотренных Правилами проведения Акции.
7.2.1. Несовершеннолетний участник (14–17 лет) может участвовать только с согласия родителя или законного представителя, который несёт ответственность за достоверность предоставленных данных и соблюдение условий настоящей Политики и Правил проведения Акции.
7.3. Все обращения Участника, связанные с реализацией прав, должны рассматриваться Оператором в срок, не превышающий 30 (тридцати) календарных дней с момента получения Оператором такого обращения, если иной срок не установлен законодательством Российской Федерации, с предоставлением ответов и необходимых действий в отношении персональных данных.
8. Защита персональных данных
8.1. Оператор принимает все необходимые организационные, технические и правовые меры для обеспечения защиты персональных данных Участников от:
8.1.1. неправомерного или случайного доступа;
8.1.2. изменения, блокирования, уничтожения или распространения;
8.1.3. иных неправомерных действий третьих лиц.
8.2. Для защиты персональных данных Оператор использует, в том числе:
8.2.1. системы контроля и ограничения доступа к персональным данным;
8.2.2. технические средства защиты информации, включая шифрование и антивирусное программное обеспечение;
8.2.3. процедуры резервного копирования и восстановления данных;
8.2.4. внутренние регламенты и инструкции для сотрудников, имеющих доступ к персональным данным.
8.3. Оператор обеспечивает обработку персональных данных в соответствии с принципами конфиденциальности, минимизации объема и точности данных, а также соблюдает требования законодательства Российской Федерации о защите персональных данных, включая Федеральный закон № 152-ФЗ «О персональных данных».
8.4. Все третьи лица, получающие доступ к персональным данным Участников, обязаны соблюдать правила конфиденциальности и использовать персональные данные исключительно в целях, прямо предусмотренных настоящей Политикой.
9. Контакты оператора персональных данных
9.1. Оператор и администратор персональных данных Участников в рамках проведения Акции:

ООО «ДЕТЕЙЛ-ХИМ»
Юридический адрес: 352018, Краснодарский край, м.р-н Кущевский, с.п. Среднечубуркское, х. Нововысоченский, ул. Центральная, д. 109
Электронная почта: uristgma@yandex.ru

9.2. Участник вправе направлять в адрес Оператора запросы, обращения и уведомления, связанные с обработкой персональных данных, включая:
9.2.1. запросы о предоставлении информации о своих персональных данных;
9.2.2. требования об уточнении, блокировании или удалении персональных данных;
9.2.3. отзыв согласия на обработку персональных данных;
9.2.4. иные обращения, связанные с реализацией прав Участника в соответствии с законодательством Российской Федерации.
9.3. Запросы и обращения Участника рассматриваются Оператором в сроки и в порядке, установленные действующим законодательством Российской Федерации, с предоставлением ответа и принятием необходимых мер по обработке персональных данных.
10. Согласие на обработку персональных данных
10.1. Регистрация Участника на сайте Акции и предоставление персональных данных считаются конкретным, добровольным и информированным согласием Участника на обработку его персональных данных Оператором в целях, предусмотренных настоящей Политикой. Участник подтверждает, что ознакомлен с настоящей Политикой до момента предоставления своих персональных данных и полностью понимает цели обработки.
10.2. Согласие Участника включает право Оператора:
10.2.1. собирать, систематизировать, накапливать, хранить, уточнять, использовать, блокировать и удалять персональные данные;
10.2.2. передавать персональные данные третьим лицам в объеме и для целей, необходимых для проведения Акции, включая исполнение обязанностей перед налоговыми и иными государственными органами, а также для взаимодействия с партнёрами, привлекаемыми к проведению Акции;
10.2.3. применять автоматизированные и неавтоматизированные способы обработки данных с обеспечением их конфиденциальности и безопасности.
10.3. Участник вправе в любой момент отозвать согласие на обработку персональных данных, уведомив Оператора в письменной или электронной форме. В случае отзыва согласия Участник признает, что его участие в Акции, включая получение призов и иных преимуществ, становится невозможным. При этом Оператор вправе продолжить обработку персональных данных без согласия Участника в случаях, предусмотренных законодательством Российской Федерации.
10.4. Настоящее согласие действует с момента его предоставления и до окончания обработки персональных данных, включая хранение, передачу третьим лицам и последующее удаление или обезличивание данных в соответствии с положениями настоящей Политики и требованиями законодательства Российской Федерации.
10.5. Для несовершеннолетних участников (14–17 лет) регистрация на сайте Акции и предоставление персональных данных осуществляются только при наличии письменного или электронного согласия родителя или законного представителя. При этом родитель или законный представитель принимает на себя ответственность за достоверность предоставленных данных.
10.6. Родитель или законный представитель может в любой момент отозвать своё согласие на участие несовершеннолетнего. В этом случае участие несовершеннолетнего в Акции и возможность получения призов становятся невозможными.