Политика в отношении обработки персональных данных при проведении маркетинговых мероприятий ООО «БЕЛМАШ»

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных при проведении маркетинговых мероприятий (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон), Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными нормативными правовыми актами Российской Федерации.

1.2. Оператором персональных данных является общество с ограниченной ответственностью «БЕЛМАШ» (ИНН 9717086431, ОГРН 1197746560736, адрес: 141207 Московская область г. Пушкино 1-й Некрасовский проезд д.6 оф.209, адрес электронной почты: info@belmash.ru, далее – Оператор).

1.3. Основной целью Оператора является соблюдение прав и свобод человека при обработке его персональных данных, в том числе защита прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Политика действует в отношении всех персональных данных, которые Оператор получает при проведении маркетинговых мероприятий (раздел 2), в том числе через анкеты и лид-формы, на сайте, в социальных сетях, по электронной почте, в мессенджерах, по телефону и на офлайн-мероприятиях.

1.5. Обработка персональных данных посетителей Сайта и покупателей, не связанная с маркетинговыми мероприятиями, осуществляется в соответствии с политикой конфиденциальности Сайта: https://belmash.ru/help/politika-konfidetsialnosti/. При расхождении документов при проведении маркетинговых мероприятий применяется настоящая Политика.

1.6. Настоящая Политика не заменяет согласие субъекта персональных данных на обработку персональных данных. Согласие оформляется отдельным документом и предъявляется субъекту персональных данных при заполнении анкеты или иной формы. Под каждой формой, посредством которой осуществляется сбор персональных данных, размещается https://belmash.ru/help/politika-marketinga-belmash/ на настоящую Политику.

2. Основные понятия

2.1. Маркетинговое мероприятие – любая активность Оператора, направленная на привлечение внимания к бренду BELMASH и его оборудованию и на развитие сообщества мастеров. К маркетинговым мероприятиям относятся:

• розыгрыши, конкурсы и акции;
• активности в социальных сетях;
• опросы, исследования и сбор обратной связи;
• офлайн-мероприятия: выставки, мастер-классы, презентации и т.д;
• заявки и лид-формы на тематическом лендинге, в социальных сетях или на мероприятиях;
• маркетинговые рассылки и индивидуальные предложения.

Для участия в маркетинговом мероприятии не требуется приобретать товары, если иное не указано в его правилах.

2.2. Персональные данные (ПД) – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.3. Субъект персональных данных (субъект ПД) – физическое лицо, к которому относятся персональные данные.

2.4. Участник – субъект ПД, принимающий участие в маркетинговом мероприятии либо оставивший Оператору свои персональные данные.

2.5. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.6. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределённому кругу лиц, например, публикация имени Победителя.

2.7. Сайт – веб-сайт Оператора, расположенный в сети Интернет по адресу https://belmash.ru, а также лендинги маркетинговых мероприятий.

2.8. Cookies (куки) – небольшие файлы, которые сохраняются на устройстве посетителя Сайта и позволяют распознать его и вести статистику посещений.

2.9. Площадка – социальная сеть или видеоплатформа (ВКонтакте, YouTube и др.), на которой Участник публикует материалы, относящиеся к маркетинговому мероприятию.

3. Категории субъектов персональных данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов ПД:

• Участники розыгрышей, конкурсов и акций, в том числе Победители;
• авторы публикаций и видео на Площадках, а также подписчики страниц Оператора;
• Участники опросов;
• посетители и Участники офлайн-мероприятий;
• лица, оставившие заявку или заполнившие лид-форму;
• лица, давшие согласие на получение рекламных сообщений;
• посетители сайта и лендингов маркетинговых мероприятий;
• лица, направившие Оператору обращение или претензию.

3.2. Категории и перечень персональных данных, обрабатываемых по каждой цели, указаны в Приложении 1 к Политике.

3.3. Оператор не осуществляет обработку специальных категорий персональных данных (о состоянии здоровья, политических, религиозных и философских убеждениях, национальной и расовой принадлежности и т. п.) и биометрических персональных данных. Изображение и голос, содержащиеся в видео и на фото, не используются Оператором для установления личности субъекта ПД.

3.4. К участию в маркетинговых мероприятиях допускаются только совершеннолетние лица. Оператор не осуществляет сознательный сбор персональных данных несовершеннолетних. В случае получения таких данных они подлежат уничтожению.

4. Цели и принципы обработки персональных данных

Цели обработки персональных данных

4.1. Персональные данные обрабатываются Оператором в целях, перечисленных в Приложении 1 к Политике. Приложение 1 является неотъемлемой частью Политики и содержит по каждой цели категории персональных данных, категории субъектов ПД, правовое основание и срок обработки.

4.2. Если для проведения конкретного маркетингового мероприятия требуются иные персональные данные или иные цели обработки, Оператор указывает их в правилах мероприятия и в согласии на обработку персональных данных до начала сбора персональных данных.

4.3. Участие в маркетинговом мероприятии не зависит от согласия субъекта ПД на получение рекламных сообщений и на использование его видео и изображения. Отказ от дачи таких согласий не влияет на заявку Участника.

Принципы обработки персональных данных

4.4. Обработка персональных данных осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.

4.5. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки, избыточность обрабатываемых данных не допускается.

4.6. При обработке персональных данных обеспечиваются их точность, достаточность и актуальность. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных.

4.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта ПД, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором.

5. Порядок и условия обработки персональных данных

Условия обработки персональных данных

5.1.1. Обработка персональных данных осуществляется на основании согласия субъекта ПД, а также в случаях, когда обработка необходима для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации (в частности, налоговым законодательством в отношении призов).

5.1.2. Согласие на обработку персональных данных является конкретным, предметным, информированным, сознательным и однозначным и оформляется отдельным документом. Оператор вправе обрабатывать персональные данные без согласия только при наличии оснований, указанных в Законе.

5.1.3. Согласие на получение рекламных сообщений, согласие на распространение персональных данных и согласие на использование видео и изображения оформляются отдельно от согласия на участие в мероприятии.

5.1.4. Субъект ПД может в любой момент отозвать свое согласие на обработку персональных данных. Субъект ПД может отказаться от получения рекламных сообщений путём отписки по ссылке в сообщении либо направив письменное обращение Оператору с пометкой «Отказ от рекламной рассылки».

5.1.5. Оператор обязан хранить согласие на обработку данных в течение срока его действия. Бремя доказывания получения согласия лежит на Операторе (ч. 3 ст. 9 Закона).

5.1.6. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта ПД, исключительно на основании автоматизированной обработки его персональных данных. Победители розыгрышей определяются случайным выбором по номерам заявок. В сервис случайных чисел передаются только номера заявок, без персональных данных.

Способы обработки персональных данных и условия хранения персональных данных

5.2.1. Оператор осуществляет смешанную обработку персональных данных: как с использованием средств автоматизации, так и без их использования. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, блокирование, удаление и уничтожение.

5.2.2. Персональные данные собираются от самого субъекта ПД (анкеты, лид-формы, опросы, регистрация на мероприятии, переписка, документы Победителя), а также из общедоступных материалов на Площадках: публичных страниц Участников, видео, хэштегов, отметок и подписок. Закрытые страницы Оператором не просматриваются.

5.2.3. При сборе персональных данных граждан Российской Федерации первичная запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

5.2.4. При проведении офлайн-мероприятий Оператор заранее информирует о фото- и видеосъёмке в анонсе мероприятия. Изображение субъекта ПД используется в материалах Оператора с его согласия, за исключением случаев, когда использование разрешено законом без согласия (ст. 152.1 Гражданского кодекса Российской Федерации). Лицо, не желающее попасть в кадр, вправе сообщить об этом организаторам.

5.2.5. Файлы cookies и данные веб-аналитики на Сайте обрабатываются в порядке, предусмотренном политикой конфиденциальности Сайта: https://belmash.ru/help/politika-konfidetsialnosti/. Для сбора статистики используется Яндекс.Метрика. Согласие на использование cookies субъект ПД даёт нажатием кнопки или установкой отметки на Сайте.

5.2.6. Доступ к персональным данным предоставляется только работникам и подрядчикам Оператора, которым он необходим для выполнения обязанностей. Указанные лица обязаны соблюдать конфиденциальность персональных данных.

5.2.7. Оператор не продаёт персональные данные и не передаёт их третьим лицам для целей этих лиц. Передача возможна: (а) организациям, которым Оператор поручил обработку на основании договора в объёме, необходимом для исполнения поручения (ч. 3 ст. 6 Закона); (б) налоговому органу в отношении Победителей в объёме, установленном законом; (в) государственным органам по их законному запросу. Лица, осуществляющие обработку по поручению Оператора, обязаны обеспечивать конфиденциальность и безопасность персональных данных.

5.2.8. Площадки не получают персональные данные от Оператора. Материалы на своих страницах Участник публикует самостоятельно в соответствии с правилами Площадки.

5.2.9. Трансграничная передача персональных данных не осуществляется.

Сроки обработки и хранения персональных данных

5.3.1. Сроки обработки и хранения персональных данных по каждой цели указаны в Приложении 1 к Политике. Если срок связан с согласием, обработка осуществляется до отзыва согласия или окончания срока его действия, в зависимости от того, что наступит раньше.

5.3.2. Персональные данные Победителей, необходимые для исполнения налоговых обязанностей, хранятся в сроки, установленные налоговым и бухгалтерским законодательством, в том числе в случае отзыва согласия.

Права субъектов ПД:

5.4.1. Субъект ПД вправе:

• получить информацию, касающуюся обработки его персональных данных, в том числе сведения о наличии у Оператора его персональных данных и об их содержании;
• требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• отказаться от получения рекламных сообщений;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• требовать возмещения убытков и компенсации морального вреда в судебном порядке.

5.4.2. Для реализации прав субъект ПД направляет Оператору запрос на адрес электронной почты shop.009@belmash.ru либо письменное обращение по адресу: 141207 Московская область г. Пушкино 1-й Некрасовский проезд д.6 оф.209. Оператор вправе запросить сведения, подтверждающие личность обратившегося, в пределах данных, имеющихся у Оператора.

5.4.3. Оператор обязуется рассмотреть и направить ответ на запрос субъекта ПД о наличии и содержании его персональных данных в течение 10 рабочих дней с даты получения запроса. Этот срок может быть продлён не более чем на 5 рабочих дней при направлении субъекту ПД мотивированного уведомления.

5.4.4. Оператор вносит изменения в неполные, неточные или неактуальные персональные данные и уничтожает незаконно полученные либо не необходимые для цели обработки персональные данные в срок, не превышающий 7 рабочих дней со дня предоставления субъектом ПД подтверждающих сведений (ст. 20 Закона).

5.4.5. Отзыв согласия осуществляется путём направления письма на адрес электронной почты shop.009@belmash.ru либо тем же способом, которым согласие было дано. После отзыва Оператор прекращает обработку, за исключением случаев, когда законом допускается или предписывается продолжение обработки.

5.4.6. Отзыв согласия на получение рекламных сообщений и на использование видео и изображения не влияет на участие субъекта ПД в маркетинговом мероприятии, если иное не следует из его правил.

6. Уничтожение персональных данных

6.1. Персональные данные подлежат уничтожению при достижении цели обработки, при отзыве согласия (если нет иных оснований обработки), при выявлении неправомерной обработки и по истечении сроков хранения.

6.2. Уничтожение осуществляется в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных или поступления отзыва согласия, если иной срок не установлен законом или договором.

6.3. Порядок уничтожения: данные удаляются из информационных систем и с бумажных носителей, об уничтожении составляется акт.

7. Предотвращение нарушений обращения с персональными данными и защита персональных данных

7.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и ст. 19 Закона, в том числе:

• назначено лицо, ответственное за организацию обработки персональных данных;
• утверждён перечень работников, допущенных к обработке персональных данных; указанные работники ознакомлены с настоящей Политикой и требованиями к защите персональных данных;
• доступ к выгрузкам анкет и реестрам Участников ограничен учётными записями и паролями; передача выгрузок через личные каналы связи не допускается;
• с подрядчиками, получающими персональные данные, заключены договоры, возлагающие на них обязанность обеспечивать защиту данных;
• осуществляется внутренний контроль соответствия обработки персональных данных Закону и настоящей Политике.

8. Устранение последствий нарушений законодательства, допущенных при обработке персональных данных

8.1. При выявлении нарушения Оператор устраняет его, устанавливает причины и последствия и при необходимости уведомляет субъектов ПД, чьи данные затронуты.

8.2. В случае утечки персональных данных, повлёкшей нарушение прав субъектов ПД, Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента, а в течение 72 часов направляет результаты внутреннего расследования (ст. 21 Закона).

8.3. Обращения и жалобы субъектов ПД рассматриваются в сроки, указанные в пунктах 5.4.3 и 5.4.4 Политики.

9. Заключительные положения

9.1. Оператор вправе вносить в настоящую Политику изменения. Новая редакция Политики вступает в силу с момента её размещения на странице https://belmash.ru/help/politika-marketinga-belmash/, если иное не предусмотрено новой редакцией.

9.2. Контакты Оператора: ООО «БЕЛМАШ», ИНН 9717086431, ОГРН 1197746560736, адрес 129626, РФ, ГОРОД МОСКВА, ПРОСПЕКТ МИРА, ДОМ 104, ЭТ 4 ПОМ I КОМ 1, адрес электронной почты для обращений shop.009@belmash.ru.

Приложение 1 к Политике ООО «БЕЛМАШ» в отношении обработки персональных данных при проведении маркетинговых мероприятий

Цели обработки, категории данных, основания и сроки

Способ обработки: с использованием средств автоматизации и без них. Порядок уничтожения: удаление из информационных систем и с бумажных носителей с составлением акта.