При участии в бонусной программе лояльности для целей заключения, исполнения и расторжения настоящих Правил, а также в иных целях, предусмотренных в Политике конфиденциальности, Организатору становятся известными персональные данные Участников. К таким персональным данным могут относиться, включая, но не ограничиваясь:
- для участия в бонусной программе лояльности, а также регистрации и авторизации в информационных ресурсах Организатора: имя, фамилия, дата рождения, номер телефона, адрес электронной почты. Обязательные для функционирования сервисов и участия в бонусной программе лояльности данные отмечены специальным образом, иная информация предоставляется Участником по его собственному желанию и на его усмотрение. Организатор обрабатывает эти данные в течение всего срока участия в программах лояльности, а также не более 5 лет с даты последней авторизации.
- для получения новостей, информации о продуктах, мероприятиях или услугах, проводимых конкурсах, рекламных акциях, скидках и специальных предложениях: адрес электронной почты, номер телефона. Маркетинговые коммуникации с Участником допускаются только на основании соответствующего согласия Участника, и только в течение срока, указанного в согласии.
- для участия в конкурсах и акциях, организуемых Организатором: имя, фамилия, идентификаторы в социальных сетях, фотографии и видеоролики. Организатор обрабатывает эти данные в течение всего срока проведения конкурсов и акций, а также не более 3 лет с даты завершения.
- для предоставления поддержки по вопросам работы информационных ресурсов, магазинов Организатора, приобретения, заказа и доставки товаров, условиям возврата товаров и иным вопросам, контроля качества обслуживания, исследований удовлетворенности качеством предоставленных товаров и услуг, опросов Участников: номер телефона, адрес электронной почты, имя, фамилия, информация о заказах, записи звонков, а также любые иные данные, которые сообщит Участник. Организатор обрабатывает эти данные не более 3 лет с даты обращения.
- Обработка информации осуществляется Организатором, а также иными третьими лицами, которые привлекаются Организатором к обработке, или которым передаются персональные данные в указанных целях в соответствии с законодательством Российской Федерации. К числу подобных третьих лиц, в частности, могут относиться:
- контрагенты Организатора, оказывающие услуги хостинга сайтов и поддержки используемых информационных систем, горячей линии и колл-центра, организации мероприятий, по сбору и обработке отзывов Участников, проведению опросов и исследований среди Участников, иные услуги, приобретаемые Участником в указанных выше целях;
- Организатор имеет право привлекать третьих лиц к обработке полученных персональных данных и/или передавать им полученные данные, а также получать от них данные в указанных целях без дополнительного согласия Участника при условии обеспечения указанными третьими лицами конфиденциальности и безопасности персональных данных при обработке. Допускается обработка персональных данных указанными третьими лицами с использованием и без использования средств автоматизации, а также совершение ими любых действий по обработке персональных данных, не противоречащих законодательству Российской Федерации. Обработка персональных данных третьим лицом может осуществляться только на основании договора, в котором определены перечень действий (операций), которые будут осуществляться с персональными данными, и цели обработки, а также положения по обеспечению безопасности персональных данных, в том числе требования не раскрывать и не распространять персональные данные без согласия Участника, если иное не предусмотрено законодательством Российской Федерации, а также требования в соответствии со статьей 19 Закона о персональных данных.
- Организатор вправе в указанных целях вносить персональные данные в информационные системы, хранить и обрабатывать любыми не противоречащими законодательству способами. По достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством, либо иное отдельно не согласовано сторонами, обрабатываемые персональные данные подлежат уничтожению.
- Организатор обязуется принимать необходимые правовые, организационные и технические меры для защиты получаемых персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, представления, распространения персональных данных, иных неправомерных действий в отношении персональных данных, и соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными соответствующими нормативными актами.
