Кратко: основная клиентская база и основная обработка персональных данных находятся на территории Российской Федерации. Сторонние каналы связи используются для авторизации, доставки кодов и сообщений, но не как место ведения клиентской базы.
1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных пользователей сайта https://www.premiershoes.ru/, бонусной программы магазина «Премьер-City», бренда Casoreti, Telegram-бота, WEB/QR-страниц, MAX, SMS и email-каналов.
Оператор персональных данных: ИП Козлов Максим Александрович.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Используя сайт, бот или бонусную программу, пользователь может знакомиться с настоящей Политикой. В случаях, когда требуется согласие пользователя, оно запрашивается отдельно.
2. Какие данные обрабатываются и зачем
Оператор обрабатывает только те персональные данные, которые необходимы для работы магазина, сайта, бонусной программы, авторизации и связи с клиентом:
- контактные данные: номер телефона, email;
- данные профиля, если клиент передал их добровольно: имя, дата рождения, город и иные сведения для участия в бонусной программе;
- идентификаторы пользователя в используемых каналах связи, если они необходимы для авторизации и доставки сообщений;
- данные бонусной программы: карта клиента, баланс, начисление, списание и история бонусных операций;
- данные о покупках и возвратах, если они нужны для начисления, списания или проверки бонусов;
- технические данные: IP-адрес, cookies, сведения о браузере и устройстве, дата и время действий, технические журналы;
- данные авторизации: факт подтверждения телефона, отправка и проверка кодов, статусы доставки сообщений.
Цели обработки: регистрация и идентификация клиента, участие в бонусной программе, выпуск и привязка карты, начисление и списание бонусов, авторизация, отправка сервисных сообщений, отправка рекламных сообщений при наличии отдельного согласия, обслуживание клиента, диагностика ошибок, защита от злоупотреблений и исполнение требований законодательства.
Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.
3. Основания обработки
Персональные данные обрабатываются на основании согласия пользователя, необходимости исполнения правил бонусной программы и договорённостей с клиентом, исполнения требований законодательства Российской Федерации, а также для защиты прав и законных интересов Оператора при условии, что это не нарушает права и свободы пользователя.
Рекламные сообщения об акциях, скидках, новых коллекциях, персональных предложениях и бонусах направляются только при наличии предварительного согласия пользователя. Отказ от рекламных сообщений возможен в любой момент и не ограничивает получение необходимых сервисных сообщений.
4. Хранение в РФ и использование каналов связи
Основная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
Telegram, MAX, SMS, email и иные используемые электронные каналы связи могут применяться для авторизации, доставки кодов, сервисных и рекламных сообщений. Оператор не использует такие каналы как основное место ведения клиентской базы.
При взаимодействии через сторонний канал связи техническая информация может обрабатываться владельцем соответствующего сервиса по его правилам. Оператор использует такие каналы только в объёме, необходимом для авторизации и доставки сообщений.
Персональные данные хранятся не дольше, чем этого требуют цели обработки, правила бонусной программы и обязательные сроки хранения, установленные законодательством. После достижения целей обработки данные удаляются или обезличиваются, если иное не требуется по закону.
5. Подрядчики и безопасность
Оператор может привлекать третьих лиц для технического обеспечения сайта, бонусной программы, авторизации, отправки сообщений, учёта операций, информационной безопасности и поддержки сервисов.
Такие лица получают только те данные, которые необходимы для выполнения порученной функции, и обязаны соблюдать конфиденциальность и требования к защите персональных данных.
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, а также меры реагирования на инциденты безопасности в порядке, предусмотренном законодательством Российской Федерации.
6. Права клиента
Пользователь вправе получить информацию об обработке своих персональных данных, потребовать их уточнения, блокирования или удаления, отозвать согласие на обработку, отказаться от рекламных сообщений, а также обжаловать действия или бездействие Оператора.
Удалить личные данные можно через кнопку в боте «Удалить личные данные» или через обращение к Оператору. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя.
Обращения рассматриваются в порядке и сроки, предусмотренные законодательством Российской Федерации. Отдельные сведения могут сохраняться после запроса на удаление, если это требуется по закону или необходимо для подтверждения уже совершённых операций.
7. Контакты для обращений
По вопросам обработки персональных данных, отзыва согласия, отказа от рекламы, уточнения или удаления данных можно обратиться к Оператору.
Контакты скрыты от автоматического сбора спам-ботами, но доступны пользователю по кнопкам ниже.