Политика обработки персональных данных

Настоящая Политика определяет порядок обработки и меры защиты персональных данных посетителей сайта hopmalt.ru (далее — Сайт). Она разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и опубликована в соответствии с частью 2 статьи 18.1 этого закона.

Оператор персональных данных (далее — Оператор):

ООО «ХОПМОЛТ»
ИНН 7604316585, КПП 760401001, ОГРН 1167627100343
Юридический адрес: 150000, г. Ярославль, ул. Республиканская, д. 53, помещ. 1-10
Фактический адрес: 150008, г. Ярославль, ул. Клубная, д. 3
Телефон: +7 (910) 973-77-74
Email: hopmalt2017@gmail.com

Политика действует в отношении всех персональных данных, которые Оператор получает через Сайт. Используя Сайт и отправляя через него свои данные, вы подтверждаете, что ознакомились с Политикой.

Сайт содержит информацию об алкогольной продукции и предназначен только для лиц, достигших 18 лет. Оператор сознательно не собирает персональные данные несовершеннолетних. Если вам стало известно, что такие данные были переданы, сообщите нам, и мы их удалим.

• обработка осуществляется на законной и справедливой основе;
• данные собираются для заранее определённых и заявленных целей, объём данных не превышает того, что необходимо для этих целей;
• не допускается объединение баз данных, созданных для несовместимых целей;
• Оператор принимает меры по удалению или уточнению неполных и неточных данных;
• данные хранятся не дольше, чем этого требуют цели обработки, и уничтожаются по их достижении.

Посетители Сайта. Технические данные: IP-адрес, тип браузера и устройства, дата и время обращений, просмотренные страницы, сведения из файлов cookie. Для аналитики — только после вашего согласия на cookie (раздел 8).

Те, кто оставил заявку, записался на экскурсию или запросил прайс-лист. Имя, номер телефона, адрес электронной почты, название организации, текст сообщения; для экскурсий — желаемая дата и количество участников.

Пользователи с учётной записью. Имя, адрес электронной почты, пароль (хранится только в виде необратимого хеша), роль в системе; для сотрудников торговых точек — привязка к магазину.

Журнал согласий. Для подтверждения того, что согласие было дано, мы сохраняем дату и время, IP-адрес, данные браузера, вид и редакцию согласия.

Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные.

• Обработка заявок и обратная связь — чтобы связаться с вами и ответить на обращение. Основание: ваше согласие; принятие мер по вашему запросу до заключения договора (пункты 1 и 5 части 1 статьи 6 152-ФЗ).
• Организация экскурсий и дегустаций — согласовать дату, количество участников и подтвердить запись. Основание: ваше согласие и принятие мер до заключения договора.
• Направление прайс-листа и коммерческих предложений по вашему запросу для юридических лиц и индивидуальных предпринимателей. Основание: ваше согласие.
• Ведение учётных записей — доступ в личные разделы Сайта и восстановление пароля. Основание: ваше согласие; исполнение договора.
• Аналитика и улучшение Сайта с помощью сервисов Яндекс.Метрика и VK Pixel. Основание: ваше согласие на cookie.
• Безопасность Сайта — защита от спама и вредоносных обращений. Основание: осуществление прав и законных интересов Оператора (пункт 7 части 1 статьи 6 152-ФЗ), при условии, что не нарушаются ваши права и свободы.
• Исполнение требований закона, в том числе по запросам государственных органов. Основание: пункт 2 части 1 статьи 6 152-ФЗ.

Рекламные и информационные рассылки по электронной почте и телефону мы отправляем только при наличии вашего отдельного предварительного согласия (статья 18 Федерального закона «О рекламе»). Согласие на обработку заявки такого согласия не заменяет.

Обработка осуществляется смешанным способом: с использованием средств автоматизации и без них. Оператор совершает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

• заявки, обращения, запросы прайс-листа и записи на экскурсии — до достижения цели обработки, но не более 3 лет с даты последнего контакта (общий срок исковой давности);
• учётная запись — пока она существует; удаляется по вашему запросу или при отзыве согласия;
• журнал согласий — в течение срока действия согласия и 3 лет после его прекращения как доказательство получения согласия;
• технические журналы работы Сайта — не более 12 месяцев, если иное не требуется для расследования инцидента безопасности или по закону;
• файлы cookie — в течение срока, указанного в настройках соответствующего сервиса.

По достижении целей обработки, при отзыве согласия или при выявлении неправомерной обработки данные уничтожаются или обезличиваются в сроки, установленные статьёй 21 152-ФЗ (как правило, в течение 30 дней), если иное не требуется законом.

Оператор не продаёт персональные данные и не передаёт их третьим лицам в маркетинговых целях. Для работы Сайта мы привлекаем исполнителей, которые обрабатывают данные по нашему поручению и обязаны обеспечивать их конфиденциальность и безопасность (часть 3 статьи 6 152-ФЗ):

• хостинг-провайдер и провайдер хранилища файлов и базы данных — Timeweb Cloud (Российская Федерация);
• почтовый сервис — для отправки уведомлений и писем на ваш адрес;
• Яндекс.Метрика (Яндекс) и VK Pixel (VK) — аналитические сервисы, подключаются только после вашего согласия на cookie; их политики конфиденциальности действуют в части, которую они обрабатывают самостоятельно.

Кроме того, данные могут предоставляться государственным органам по их законным требованиям. Базы данных, в которых хранятся персональные данные граждан Российской Федерации, размещены на территории Российской Федерации (часть 5 статьи 18 152-ФЗ). Трансграничная передача персональных данных не осуществляется.

В соответствии со статьёй 19 152-ФЗ Оператор применяет, в частности, следующие меры:

• передача данных между вашим браузером и Сайтом защищена протоколом HTTPS;
• пароли хранятся только в виде хеша, исходный пароль никому не доступен;
• доступ к данным разграничен по ролям; к заявкам и учётным записям имеют доступ только уполномоченные сотрудники;
• формы защищены от автоматической рассылки спама и ограничены по частоте обращений;
• сотрудники, имеющие доступ к данным, ознакомлены с настоящей Политикой и обязаны соблюдать конфиденциальность.

При первом посещении Сайт показывает баннер, где вы можете принять все cookie или оставить только необходимые.

• Необходимые — работают всегда: сессия авторизации, а также записи в хранилище браузера о вашем выборе по cookie и о подтверждении возраста. Без них Сайт не может работать корректно.
• Аналитические (Яндекс.Метрика, VK Pixel) — включаются только если вы нажали «Принять и продолжить». Они помогают понять, какие страницы полезны, и улучшать Сайт.

Изменить выбор можно, очистив данные сайта в настройках браузера — баннер появится снова. Cookie можно также отключить в настройках браузера, но часть функций Сайта может стать недоступна.

Вы имеете право (статьи 14–17, 20, 21 152-ФЗ):

• получить подтверждение обработки ваших данных и сведения о ней;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или не нужны для заявленной цели;
• отозвать согласие на обработку в любой момент;
• обжаловать действия или бездействие Оператора в Роскомнадзоре (rkn.gov.ru) или в суде;
• требовать возмещения убытков и компенсации морального вреда в судебном порядке.

Чтобы воспользоваться правами или отозвать согласие, направьте запрос на hopmalt2017@gmail.com или по адресу: 150008, г. Ярославль, ул. Клубная, д. 3. В запросе укажите фамилию, имя, контактные данные, по которым вы оставляли заявку, и суть требования; для получения сведений о данных потребуются также реквизиты документа, удостоверяющего личность, и подпись. Мы ответим в течение 10 рабочих дней; этот срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

Обращения по вопросам обработки и защиты персональных данных принимает Оператор по реквизитам из раздела 1: hopmalt2017@gmail.com, +7 (910) 973-77-74.

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице, если иное не указано в ней. Если изменения затрагивают цели обработки или состав данных, мы запросим у вас новое согласие. Принятые вами ранее согласия сохраняются в журнале с указанием редакции, на которую они были даны.

Порядок использования Сайта описан в Пользовательском соглашении, текст согласия — в документе «Согласие на обработку персональных данных».