Политика обработки персональных данных
Политика обработки персональных данных, собираемых (обрабатываемых) ООО «Трэвел Ритейл» с использованием информационно-телекоммуникационных сетей (через интернет-сайт http://www.trs-dutyfree.ru )
Настоящая политика в отношении обработки персональных данных (далее – «Политика»), подготовлена в соответствии с Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных", и определяет политику ООО «Трэвел Ритейл» (далее – «Оператор») в отношении обработки Персональных данных пользователей веб-сайта сервиса предварительного заказа товаров, размещённого на сайте c доменным именем trs-dutyfree.ru (далее – «Сайт»).
1.1. Cайт - веб-сайт сервиса предварительного заказа товаров, размещённого в телекоммуникационной сети Интернет на сайте c доменным именем trs-dutyfree.ru, принадлежащий Оператору;
1.2. Пользователь - субъект Персональных данных (физическое лицо), имеющий доступ, посетивший Сайт или совершивший любое действие на Сайте, а также иное лицо, в отношении которого Оператором осуществляется сбор, хранение, обработка Персональных данных;
1.3. Оператор - ООО «Трэвел Ритейл» (ИНН 5047270266, ОГРН 1225000134600, юридический адрес: Российская Федерация, 141402, Московская область, городской округ Химки, город Химки, ул. Репина д.2/27), юридическое лицо самостоятельно или совместно с другими лицами, организующее и/или осуществляющее обработку Персональных данных, а также определяющее цели обработки персональных данных, состав Персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
1.4. Личный кабинет Пользователя - это раздел Сайта, предназначенный для авторизованных пользователей, доступ к которому обеспечивается посредством создания и использования учетной записи Пользователя на Сайте. В нём хранятся Персональные данные Пользователя, данные о предварительных заказах товаров, истории просмотров страниц Сайта, различные настройки профиля.
1.5. Информационные сообщения – сообщения с информацией, необходимой для оформления предварительного заказа товаров Пользователем на Сайте Оператора (код для входа в Личный кабинет Пользователя на Сайте), а также о комплектности, статусе и иными сведениями об оформленном Пользователем предварительном заказе товаров на Сайте, направляемые Оператором на адрес электронной почты, введенной Пользователем на Сайте.
1.6. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), как общедоступные, так и специальные, в частности:
1.6.1. Персональные данные (а именно: фамилия, имя, отчество (при наличии); контактный номер телефона (абонентский номер) и адрес электронной почты; информацию о рейсе, а именно: номер рейса, дату, время и терминал вылета или прилета Международного аэропорта Шереметьево), которые Пользователь предоставляет о себе при регистрации или редактировании данных о себе в Личном кабинете Сайта или при оформлении предварительного заказа товаров путем заполнения специальных полей для ввода данных без регистрации или авторизации.
1.6.2. Данные, которые автоматически передаются в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе электронные данные (идентификаторы его в системах Оператора, Google, Yandex, UTM метки, URL и заголовок страницы, информация об используемых устройствах, операционной системе, программном обеспечении (браузере), разрешении экрана используемого устройства, данные о его местоположении (геолокация), IP-адрес (адрес, являющийся уникальным идентификатором устройства как в домашней (локальной) сети, так и в телекоммуникационной сети «Интернет»), Mac-адрес (уникальный номер сетевого оборудования или сетевого порта), IDFA (уникальный идентификатор устройства, используется в мобильных приложениях, работающих в операционной системе IOS), данные, содержащиеся в файлах-cookie, данные о посещаемых страницах (в т.ч. посредством cookies), данные, вводимые в формы поиска и другие формы ввода информации на Сайте, время доступа, адрес запрашиваемой страницы; дата и время посещения Сайта Пользователем; данные о любых действиях Пользователя на Сайте; данные о любых поисковых запросах Пользователя на Сайте; посещенные Пользователем страницы Сайта; количество посещений страниц; длительность пользовательской сессии; состав предварительного заказа товаров Пользователя; данные, содержащиеся в личном кабинете Пользователя, зарегистрированного на Сайте; метрические данные; идентификатор Пользователя, присваиваемый Сайтом; имя Пользователя и пароль; точки входа (сторонние сайты, с которых Пользователь по ссылке переходит на сайт); точки выхода (ссылки на сайте, по которым Пользователь переходит на сторонние сайты); данные сетевого трафика.
1.7. Обработка Персональных данных - любое действие (операция) или совокупность действий (операций) с Персональными данными, совершаемых способами, предполагающими использование средств автоматизации или не предполагающими их использования (каждый из способов обработки приводится в отношении всех целей обработки Персональных данных, указанных в п.3.2. настоящего документа). Обработка Персональных данных включает в себя, в том числе: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.
1.8. Настоящая Политика действует в отношении любой без исключения информации, которую Оператор может получить о Пользователе при посещении Сайта и совершении им любых действий на Сайте.
1.8.1. Использование Сайта путем оставления на нем своих Персональных данных, в том числе, путем регистрации или оформления предварительного заказа товаров без регистрации или авторизации, означает безоговорочное согласие Пользователя с настоящей Политикой и перечисленными в ней условиями обработки его Персональных данных; в случае несогласия с этими условиями Пользователю следует воздержаться от посещения и использования Сайта.
1.8.2. При вводе Персональных данных Пользователем на Сайте и нажатии кнопки «Регистрация», «Создать предварительный заказ» или любых иных кнопок, необходимых для формирования и обработки размещаемого Пользователем предварительного заказа товаров, Пользователь дает согласие Оператору на:
При возникновении вопросов относительно отказа от получения Информационных сообщений можно обратиться в службу поддержки Оператора по телефону: +7 (495) 229-32-12 или направив сообщение на адрес электронной почты: preorder@trs-dutyfree.ru.
При этом отзыв Согласия на получение Информационных сообщений при условии использования Сайта или при наличии активного предварительного заказа товаров, размещенного и не отмененного Пользователем, невозможен. В случае отзыва Пользователем Персональных данных или его представителем согласия на обработку Персональных данных Оператор вправе продолжить обработку Персональных данных без согласия субъекта Персональных данных при наличии оснований, указанных в пунктах 2-11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона № 152-ФЗ «О персональных данных». Обрабатываемые Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
1.10. Оператор не проверяет достоверность Персональных данных, предоставляемых Пользователем, и не осуществляет контроль за его дееспособностью, исходя из того, что Пользователь предоставляет достоверные и достаточные Персональные данные.
3.1. Оператор обрабатывает Персональные данные, необходимые для оказания услуги по оформлению предварительного заказа товаров на Сайте, последующего возможного заключения и исполнения договора розничной купли-продажи в пункте выдачи предварительного заказа Пользователю, уведомления о статусе размещенного Пользователем на Сайте предварительного заказа товаров, направления Пользователю Информационных сообщений, а также Персональные данные, обрабатываемые метрическими программами.
3.2. Цели обработки Персональных данных Оператором:
3.2.1. Идентификация пользователей, использующих Сайт;
3.2.2. Связь с Пользователем, в том числе, для обеспечения возможности оформления предварительного заказа товаров на Сайте, в целях уведомления о статусе размещенного Пользователем на Сайте предварительного заказа товаров, последующего возможного заключения и исполнения договора розничной купли-продажи, а также обработки любых запросов Пользователя;
3.2.3. Улучшение работы Сайта;
3.2.4. Создание Личного кабинета и предоставление Пользователю доступа к Личному кабинету;
3.2.5. Предоставление Пользователю персональных предложений, информации о ценах и иной информации;
3.2.6. Предоставление доступа Пользователю на сайты партнеров через ссылки, размещенные на Сайте.
3.2.7. Оператор может осуществлять трансграничную передачу данных в случаях, когда Пользователь указал адрес электронной почты, расположенной на почтовых серверах, расположенных за пределами Российской Федерации или принадлежащих иностранному физическому или юридическому лицу, в целях, перечисленных в пп. 3.2.1-3.2.6 настоящей Политики. При этом сбор Персональных данных Пользователя осуществляется Оператором в соответствии со ст. 3 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и международными договорами Российской Федерации.
3.3. Оператор может обрабатывать Персональные данные следующего перечня (каждый из обозначенных в п. 3.3 настоящей Политики элементов перечня обрабатываемых Персональных данных приводится в отношении каждой из перечисленных в п. 3.2. настоящей Политики целей обработки Персональных данных):
3.3.1. Персональные данные (а именно: фамилия, имя, отчество (при наличии); контактный номер телефона (абонентский номер) и адрес электронной почты; информацию о рейсе, а именно: номер рейса, дату, время и терминал вылета или прилета Международного аэропорта Шереметьево), которые Пользователь предоставляет о себе при регистрации или редактировании данных о себе в Личном кабинете Сайта или при оформлении предварительного заказа товаров путем заполнения специальных полей для ввода данных без регистрации или авторизации.
3.3.2. Данные, которые автоматически передаются в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе электронные данные (идентификаторы его в системах Оператора, Google, Yandex, UTM метки, URL и заголовок страницы, информация об используемых устройствах, операционной системе, программном обеспечении (браузере), разрешении экрана используемого устройства, данные о его местоположении (геолокация), IP-адрес (адрес, являющийся уникальным идентификатором устройства как в домашней (локальной) сети, так и в телекоммуникационной сети «Интернет»), Mac-адрес (уникальный номер сетевого оборудования или сетевого порта), IDFA (уникальный идентификатор устройства, используется в мобильных приложениях, работающих в операционной системе IOS), данные, содержащиеся в файлах-cookie, данные о посещаемых страницах (в т.ч. посредством cookies), данные, вводимые в формы поиска и другие формы ввода информации на Сайте, время доступа, адрес запрашиваемой страницы; дата и время посещения Сайта Пользователем; данные о любых действиях Пользователя на Сайте; данные о любых поисковых запросах Пользователя на Сайте; посещенные Пользователем страницы Сайта; количество посещений страниц; длительность пользовательской сессии; состав предварительного заказа товаров Пользователя; данные, содержащиеся в личном кабинете Пользователя, зарегистрированного на Сайте; метрические данные; идентификатор Пользователя, присваиваемый Сайтом; имя Пользователя и пароль; точки входа (сторонние сайты, с которых Пользователь по ссылке переходит на сайт); точки выхода (ссылки на сайте, по которым Пользователь переходит на сторонние сайты); данные сетевого трафика.
3.3.3. Иная информация о Пользователе, необходимая для обработки в соответствии с Правилами сервиса предварительного заказа товаров.
3.4. Оператор использует файлы cookie и веб-маяки (включая пиксельные теги) для сбора Персональных данных.
3.5. Оператор собирает и обрабатывает (в том числе для всех целей обработки Персональных данных, указанных в п. п. 3.2. настоящей Политики) информацию, относящуюся к Персональным данным по смыслу п. 1.6 настоящей Политики, при этом не собирает целенаправленно чувствительные Персональные данные, как:
4.1. В отношении Персональных данных Пользователей сохраняется конфиденциальность, кроме случаев, установленных действующим законодательством.
4.2. Оператор производит обработку Персональных данных при наличии хотя бы одного из следующих условий:
4.2.1. Обработка Персональных данных осуществляется с согласия Пользователя на обработку его Персональных данных;
4.2.2. Обработка Персональных данных необходима для обеспечения работы Сайта и исполнения Правил сервиса предварительного заказа товаров, осуществления и выполнения возложенных в этой связи законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
4.2.3. Обработка Персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъектов Персональных данных.
4.3. Оператор Персональных данных вправе передать Персональные данные пользователей третьим лицам в следующих случаях:
4.3.1. Пользователь выразил свое согласие любым из способов, указанных в п. 1.8 настоящей Политики;
4.3.2. Передача необходима в рамках использования Пользователем Сайта, оформления предварительного заказа товаров, заключения и исполнения договора розничной купли-продажи при условии соблюдении требований Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных", информирования Пользователя о статусе его предварительного заказа и Правилах сервиса предварительного заказа товаров;
4.3.3. Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.
4.4. Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя, затрагивающих его права и законные интересы на основании исключительно автоматизированной обработки Персональных данных; не размещает Персональные данные Пользователя в общедоступных источниках без его предварительного согласия.
4.5. В соответствии с п. 7 ст. 14 Федерального закона от 27.07.2006 года №152-ФЗ Пользователь имеет право на получение информации, касающейся обработки его Персональных данных.
4.6. Оператор обрабатывает (в том числе хранит) предоставленные Пользователем Персональные данные в следующие сроки:
4.6.1. На весь срок регистрации Пользователя на Сайте;
4.6.2. На срок необходимый для исполнения Оператором предварительного заказа товаров Пользователя в случае если Пользователь не осуществил регистрацию на Сайте или оформил предварительный заказ товаров без авторизации в Личном кабинете;
4.6.3. На срок необходимый Оператору для исполнения возложенных на него обязанностей действующим законодательством.
4.7. На Сайте имеются ссылки, позволяющие перейти на другие сайты в сети Интернет. Оператор не несет ответственности за сведения, публикуемые на таких сайтах, и предоставляет ссылки на них только в целях предоставления дополнительных удобств для Пользователя при использовании Сайта.
4.8. Оператор осуществляет хранение Персональных данных в форме, позволяющей определить субъекта Персональных данных, не дольше, чем этого требуют цели обработки Персональных данных и согласие Пользователя, если иной срок хранения Персональных данных не установлен законодательством.
4.9. При сборе Персональных данных любым способом Оператор обеспечивает трансграничную передачу персональных данных Пользователей Оператором исключительно после их сбора и первичной обработки с соблюдением требований локализации (с использованием баз данных на территории Российской Федерации).
4.10. В случае отказа Пользователя предоставить свои Персональные данные и (или) дать согласие на их обработку Оператор не сможет предоставить Пользователю возможность использовать сервис предварительного заказа товаров.
5.1. Пользователь имеет право и возможность в любой момент изменить (обновить, дополнить) предоставленные им Персональные данные или их часть, путем обращения в письменной форме к Оператору в форме электронного документа на адрес электронной почты: preorder@trs-dutyfree.ru с обязательным последующим предоставлением оригинала заявления или самостоятельно в Личном кабинете Сайта.
5.2. Пользователь в любой момент может отозвать Согласие на обработку Персональных данных следующими способами:
5.2.1. Направив заявление об отзыве Согласия по почте на адрес: 141425, Московская область, Химки г., ул. Репина д.2/27
5.2.2. Направив заявление об отзыве Согласия в форме электронного документа на адрес электронной почты: preorder@trs-dutyfree.ru с обязательным последующим предоставлением оригинала заявления.
5.2.3. При возникновении вопросов относительно отказа от Согласия на обработку Персональных можно обратиться в службу поддержки Оператора по телефону: +7 (495) 229-32-12 или направив сообщение на адрес электронной почты: preorder@trs-dutyfree.ru.
5.2.4. Пользователь, использующий Личный кабинет на Сайте, может отозвать свое Согласие на обработку Персональных данных путем удаления своего Личного кабинета на Сайте.
5.2.5. Рекомендованная форма заявления на отзыв Согласия на обработку Персональных данных, а также Согласия на обработку Персональных данных, собираемых метрическими программами.
6.1. Информация, относящаяся к Персональным данным пользователей, ставшая известной Оператору, является конфиденциальной, если иное не предусмотрено законом.
6.2. Оператор принимает необходимые и достаточные меры для предотвращения нарушений законодательства Российской Федерации о Персональных данных, в том числе для защиты Персональных данных пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними третьих лиц, в частности:
6.2.1. Применение правовых, организационных и технических мер по обеспечению безопасности Персональных данных;
6.2.2. Назначение ответственного лица за обработку Персональных данных;
6.2.3. Издание Оператором документов, определяющих политику Оператора в отношении обработки Персональных данных, локальных актов по вопросам обработки Персональных данных;
6.2.4. Ограничение состава лиц, имеющих доступ к Персональным данным, необходим для выполнения ими трудовых обязанностей;
6.2.5. Ознакомление работников Оператора, непосредственно осуществляющих обработку Персональных данных, с положениями законодательства Российской Федерации о Персональных данных, в том числе с требованиями к защите Персональных данных, документами, определяющими политику Оператора в отношении обработки Персональных данных пользователей Сайта.
6.2.6. Организация режима ограниченного доступа в помещения обработки Персональных данных.
6.3. Оператор уничтожает Персональные данные в следующих случаях и в следующие сроки:
6.3.1. В течение 7 (семь) рабочих дней со дня предоставления Пользователем сведений, подтверждающих незаконность получения Персональных данных или отсутствие необходимости обработки Персональных данных для заявленных целей такой обработки;
6.3.2. В течение 10 (десять) рабочих дней со дня выявления факта неправомерной обработки Персональных данных и невозможности обеспечить правомерность такой обработки;
6.3.3. В течение 30 (тридцать) дней со дня достижения целей обработки Персональных данных;
6.3.4. В течение 30 дней со дня получения отзыва согласия Пользователя на обработку его Персональных данных, в случае если сохранение Персональных данных более не требуется для целей обработки Персональных данных.
6.4. Оператор уничтожает Персональные данные посредством стирания/удаления из памяти устройств информации, относящейся к Персональным данным, подлежащим удалению, без возможности восстановления такой информации.
7.1. Политика является общедоступной и размещается на Сайте Оператора www.trs-dutyfree.ru для доступа к ней неограниченного круга лиц.
7.2. Оператор вправе вносить изменения в Политику без согласия и предварительного уведомления пользователей путем размещения измененной редакции Политики на Сайте.
7.3. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
7.4. К Политике и отношениям между Пользователем и Оператором, возникающим в связи с применением Политики, подлежит применению право Российской Федерации.
Настоящая политика в отношении обработки персональных данных (далее – «Политика»), подготовлена в соответствии с Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных", и определяет политику ООО «Трэвел Ритейл» (далее – «Оператор») в отношении обработки Персональных данных пользователей веб-сайта сервиса предварительного заказа товаров, размещённого на сайте c доменным именем trs-dutyfree.ru (далее – «Сайт»).
1. Общие положения
1.1. Cайт - веб-сайт сервиса предварительного заказа товаров, размещённого в телекоммуникационной сети Интернет на сайте c доменным именем trs-dutyfree.ru, принадлежащий Оператору;
1.2. Пользователь - субъект Персональных данных (физическое лицо), имеющий доступ, посетивший Сайт или совершивший любое действие на Сайте, а также иное лицо, в отношении которого Оператором осуществляется сбор, хранение, обработка Персональных данных;
1.3. Оператор - ООО «Трэвел Ритейл» (ИНН 5047270266, ОГРН 1225000134600, юридический адрес: Российская Федерация, 141402, Московская область, городской округ Химки, город Химки, ул. Репина д.2/27), юридическое лицо самостоятельно или совместно с другими лицами, организующее и/или осуществляющее обработку Персональных данных, а также определяющее цели обработки персональных данных, состав Персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
1.4. Личный кабинет Пользователя - это раздел Сайта, предназначенный для авторизованных пользователей, доступ к которому обеспечивается посредством создания и использования учетной записи Пользователя на Сайте. В нём хранятся Персональные данные Пользователя, данные о предварительных заказах товаров, истории просмотров страниц Сайта, различные настройки профиля.
1.5. Информационные сообщения – сообщения с информацией, необходимой для оформления предварительного заказа товаров Пользователем на Сайте Оператора (код для входа в Личный кабинет Пользователя на Сайте), а также о комплектности, статусе и иными сведениями об оформленном Пользователем предварительном заказе товаров на Сайте, направляемые Оператором на адрес электронной почты, введенной Пользователем на Сайте.
1.6. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), как общедоступные, так и специальные, в частности:
1.6.1. Персональные данные (а именно: фамилия, имя, отчество (при наличии); контактный номер телефона (абонентский номер) и адрес электронной почты; информацию о рейсе, а именно: номер рейса, дату, время и терминал вылета или прилета Международного аэропорта Шереметьево), которые Пользователь предоставляет о себе при регистрации или редактировании данных о себе в Личном кабинете Сайта или при оформлении предварительного заказа товаров путем заполнения специальных полей для ввода данных без регистрации или авторизации.
1.6.2. Данные, которые автоматически передаются в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе электронные данные (идентификаторы его в системах Оператора, Google, Yandex, UTM метки, URL и заголовок страницы, информация об используемых устройствах, операционной системе, программном обеспечении (браузере), разрешении экрана используемого устройства, данные о его местоположении (геолокация), IP-адрес (адрес, являющийся уникальным идентификатором устройства как в домашней (локальной) сети, так и в телекоммуникационной сети «Интернет»), Mac-адрес (уникальный номер сетевого оборудования или сетевого порта), IDFA (уникальный идентификатор устройства, используется в мобильных приложениях, работающих в операционной системе IOS), данные, содержащиеся в файлах-cookie, данные о посещаемых страницах (в т.ч. посредством cookies), данные, вводимые в формы поиска и другие формы ввода информации на Сайте, время доступа, адрес запрашиваемой страницы; дата и время посещения Сайта Пользователем; данные о любых действиях Пользователя на Сайте; данные о любых поисковых запросах Пользователя на Сайте; посещенные Пользователем страницы Сайта; количество посещений страниц; длительность пользовательской сессии; состав предварительного заказа товаров Пользователя; данные, содержащиеся в личном кабинете Пользователя, зарегистрированного на Сайте; метрические данные; идентификатор Пользователя, присваиваемый Сайтом; имя Пользователя и пароль; точки входа (сторонние сайты, с которых Пользователь по ссылке переходит на сайт); точки выхода (ссылки на сайте, по которым Пользователь переходит на сторонние сайты); данные сетевого трафика.
1.7. Обработка Персональных данных - любое действие (операция) или совокупность действий (операций) с Персональными данными, совершаемых способами, предполагающими использование средств автоматизации или не предполагающими их использования (каждый из способов обработки приводится в отношении всех целей обработки Персональных данных, указанных в п.3.2. настоящего документа). Обработка Персональных данных включает в себя, в том числе: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.
1.8. Настоящая Политика действует в отношении любой без исключения информации, которую Оператор может получить о Пользователе при посещении Сайта и совершении им любых действий на Сайте.
1.8.1. Использование Сайта путем оставления на нем своих Персональных данных, в том числе, путем регистрации или оформления предварительного заказа товаров без регистрации или авторизации, означает безоговорочное согласие Пользователя с настоящей Политикой и перечисленными в ней условиями обработки его Персональных данных; в случае несогласия с этими условиями Пользователю следует воздержаться от посещения и использования Сайта.
1.8.2. При вводе Персональных данных Пользователем на Сайте и нажатии кнопки «Регистрация», «Создать предварительный заказ» или любых иных кнопок, необходимых для формирования и обработки размещаемого Пользователем предварительного заказа товаров, Пользователь дает согласие Оператору на:
- обработку Персональных данных, в том числе в целях оказания услуг путем осуществления прямых контактов с Пользователем с помощью средств связи (электронная почта, телефон); в целях улучшения функционирования Сайта и проведения статистических исследований и обзоров с использованием соответствующих сервисов
- получение SMS сообщений и телефонных звонков от представителей Оператора;
- передачу Персональных данных третьим лицам, действующим на основании договора в интересах Оператора, в том числе, но не ограничиваясь: организации, в чьих центрах хранения и обработки данных размещаются серверы Оператора; партнеры Оператора.
- По почте на адрес Оператора: 141425, Московская область, Химки г., ул. Репина д.2/27
- В форме электронного документа на адрес электронной почты: preorder@trs-dutyfree.ru с обязательным последующим предоставлением оригинала заявления.
- Рекомендованную форму Заявления на отзыв Согласия можно найти по ссылке в п. 5.2.5 настоящей Политики.
При возникновении вопросов относительно отказа от получения Информационных сообщений можно обратиться в службу поддержки Оператора по телефону: +7 (495) 229-32-12 или направив сообщение на адрес электронной почты: preorder@trs-dutyfree.ru.
При этом отзыв Согласия на получение Информационных сообщений при условии использования Сайта или при наличии активного предварительного заказа товаров, размещенного и не отмененного Пользователем, невозможен. В случае отзыва Пользователем Персональных данных или его представителем согласия на обработку Персональных данных Оператор вправе продолжить обработку Персональных данных без согласия субъекта Персональных данных при наличии оснований, указанных в пунктах 2-11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона № 152-ФЗ «О персональных данных». Обрабатываемые Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
1.10. Оператор не проверяет достоверность Персональных данных, предоставляемых Пользователем, и не осуществляет контроль за его дееспособностью, исходя из того, что Пользователь предоставляет достоверные и достаточные Персональные данные.
2. Оператор осуществляет обработку Персональных данных Пользователей, руководствуясь: Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных" иными нормативными правовыми актами в установленной сфере деятельности Оператора, на основании согласий пользователей на обработку их Персональных данных.
3. Цели и категории обрабатываемых Персональных данных
3.1. Оператор обрабатывает Персональные данные, необходимые для оказания услуги по оформлению предварительного заказа товаров на Сайте, последующего возможного заключения и исполнения договора розничной купли-продажи в пункте выдачи предварительного заказа Пользователю, уведомления о статусе размещенного Пользователем на Сайте предварительного заказа товаров, направления Пользователю Информационных сообщений, а также Персональные данные, обрабатываемые метрическими программами.
3.2. Цели обработки Персональных данных Оператором:
3.2.1. Идентификация пользователей, использующих Сайт;
3.2.2. Связь с Пользователем, в том числе, для обеспечения возможности оформления предварительного заказа товаров на Сайте, в целях уведомления о статусе размещенного Пользователем на Сайте предварительного заказа товаров, последующего возможного заключения и исполнения договора розничной купли-продажи, а также обработки любых запросов Пользователя;
3.2.3. Улучшение работы Сайта;
3.2.4. Создание Личного кабинета и предоставление Пользователю доступа к Личному кабинету;
3.2.5. Предоставление Пользователю персональных предложений, информации о ценах и иной информации;
3.2.6. Предоставление доступа Пользователю на сайты партнеров через ссылки, размещенные на Сайте.
3.2.7. Оператор может осуществлять трансграничную передачу данных в случаях, когда Пользователь указал адрес электронной почты, расположенной на почтовых серверах, расположенных за пределами Российской Федерации или принадлежащих иностранному физическому или юридическому лицу, в целях, перечисленных в пп. 3.2.1-3.2.6 настоящей Политики. При этом сбор Персональных данных Пользователя осуществляется Оператором в соответствии со ст. 3 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и международными договорами Российской Федерации.
3.3. Оператор может обрабатывать Персональные данные следующего перечня (каждый из обозначенных в п. 3.3 настоящей Политики элементов перечня обрабатываемых Персональных данных приводится в отношении каждой из перечисленных в п. 3.2. настоящей Политики целей обработки Персональных данных):
3.3.1. Персональные данные (а именно: фамилия, имя, отчество (при наличии); контактный номер телефона (абонентский номер) и адрес электронной почты; информацию о рейсе, а именно: номер рейса, дату, время и терминал вылета или прилета Международного аэропорта Шереметьево), которые Пользователь предоставляет о себе при регистрации или редактировании данных о себе в Личном кабинете Сайта или при оформлении предварительного заказа товаров путем заполнения специальных полей для ввода данных без регистрации или авторизации.
3.3.2. Данные, которые автоматически передаются в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе электронные данные (идентификаторы его в системах Оператора, Google, Yandex, UTM метки, URL и заголовок страницы, информация об используемых устройствах, операционной системе, программном обеспечении (браузере), разрешении экрана используемого устройства, данные о его местоположении (геолокация), IP-адрес (адрес, являющийся уникальным идентификатором устройства как в домашней (локальной) сети, так и в телекоммуникационной сети «Интернет»), Mac-адрес (уникальный номер сетевого оборудования или сетевого порта), IDFA (уникальный идентификатор устройства, используется в мобильных приложениях, работающих в операционной системе IOS), данные, содержащиеся в файлах-cookie, данные о посещаемых страницах (в т.ч. посредством cookies), данные, вводимые в формы поиска и другие формы ввода информации на Сайте, время доступа, адрес запрашиваемой страницы; дата и время посещения Сайта Пользователем; данные о любых действиях Пользователя на Сайте; данные о любых поисковых запросах Пользователя на Сайте; посещенные Пользователем страницы Сайта; количество посещений страниц; длительность пользовательской сессии; состав предварительного заказа товаров Пользователя; данные, содержащиеся в личном кабинете Пользователя, зарегистрированного на Сайте; метрические данные; идентификатор Пользователя, присваиваемый Сайтом; имя Пользователя и пароль; точки входа (сторонние сайты, с которых Пользователь по ссылке переходит на сайт); точки выхода (ссылки на сайте, по которым Пользователь переходит на сторонние сайты); данные сетевого трафика.
3.3.3. Иная информация о Пользователе, необходимая для обработки в соответствии с Правилами сервиса предварительного заказа товаров.
3.4. Оператор использует файлы cookie и веб-маяки (включая пиксельные теги) для сбора Персональных данных.
3.5. Оператор собирает и обрабатывает (в том числе для всех целей обработки Персональных данных, указанных в п. п. 3.2. настоящей Политики) информацию, относящуюся к Персональным данным по смыслу п. 1.6 настоящей Политики, при этом не собирает целенаправленно чувствительные Персональные данные, как:
- состояние здоровья (например, наличие инвалидности, медицинские диагнозы, справки);
- расовую и национальную принадлежность;
- религиозные, философские и политические убеждения;
- информацию о сексуальной ориентации или интимной жизни;
- сведения о судимости или факте привлечения к уголовной ответственности;
- прочие чувствительные Персональные данные которые затрагивают личную, интимную или социально значимую сторону жизни Пользователя.
4. Порядок и условия обработки Персональных данных. Отказ в предоставлении Персональных данных и/или Согласия на обработку Персональных данных Пользователем.
4.1. В отношении Персональных данных Пользователей сохраняется конфиденциальность, кроме случаев, установленных действующим законодательством.
4.2. Оператор производит обработку Персональных данных при наличии хотя бы одного из следующих условий:
4.2.1. Обработка Персональных данных осуществляется с согласия Пользователя на обработку его Персональных данных;
4.2.2. Обработка Персональных данных необходима для обеспечения работы Сайта и исполнения Правил сервиса предварительного заказа товаров, осуществления и выполнения возложенных в этой связи законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
4.2.3. Обработка Персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъектов Персональных данных.
4.3. Оператор Персональных данных вправе передать Персональные данные пользователей третьим лицам в следующих случаях:
4.3.1. Пользователь выразил свое согласие любым из способов, указанных в п. 1.8 настоящей Политики;
4.3.2. Передача необходима в рамках использования Пользователем Сайта, оформления предварительного заказа товаров, заключения и исполнения договора розничной купли-продажи при условии соблюдении требований Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных", информирования Пользователя о статусе его предварительного заказа и Правилах сервиса предварительного заказа товаров;
4.3.3. Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.
4.4. Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя, затрагивающих его права и законные интересы на основании исключительно автоматизированной обработки Персональных данных; не размещает Персональные данные Пользователя в общедоступных источниках без его предварительного согласия.
4.5. В соответствии с п. 7 ст. 14 Федерального закона от 27.07.2006 года №152-ФЗ Пользователь имеет право на получение информации, касающейся обработки его Персональных данных.
4.6. Оператор обрабатывает (в том числе хранит) предоставленные Пользователем Персональные данные в следующие сроки:
4.6.1. На весь срок регистрации Пользователя на Сайте;
4.6.2. На срок необходимый для исполнения Оператором предварительного заказа товаров Пользователя в случае если Пользователь не осуществил регистрацию на Сайте или оформил предварительный заказ товаров без авторизации в Личном кабинете;
4.6.3. На срок необходимый Оператору для исполнения возложенных на него обязанностей действующим законодательством.
4.7. На Сайте имеются ссылки, позволяющие перейти на другие сайты в сети Интернет. Оператор не несет ответственности за сведения, публикуемые на таких сайтах, и предоставляет ссылки на них только в целях предоставления дополнительных удобств для Пользователя при использовании Сайта.
4.8. Оператор осуществляет хранение Персональных данных в форме, позволяющей определить субъекта Персональных данных, не дольше, чем этого требуют цели обработки Персональных данных и согласие Пользователя, если иной срок хранения Персональных данных не установлен законодательством.
4.9. При сборе Персональных данных любым способом Оператор обеспечивает трансграничную передачу персональных данных Пользователей Оператором исключительно после их сбора и первичной обработки с соблюдением требований локализации (с использованием баз данных на территории Российской Федерации).
4.10. В случае отказа Пользователя предоставить свои Персональные данные и (или) дать согласие на их обработку Оператор не сможет предоставить Пользователю возможность использовать сервис предварительного заказа товаров.
5. Изменение Пользователем Персональных данных, отзыв согласия на обработку Персональных данных
5.1. Пользователь имеет право и возможность в любой момент изменить (обновить, дополнить) предоставленные им Персональные данные или их часть, путем обращения в письменной форме к Оператору в форме электронного документа на адрес электронной почты: preorder@trs-dutyfree.ru с обязательным последующим предоставлением оригинала заявления или самостоятельно в Личном кабинете Сайта.
5.2. Пользователь в любой момент может отозвать Согласие на обработку Персональных данных следующими способами:
5.2.1. Направив заявление об отзыве Согласия по почте на адрес: 141425, Московская область, Химки г., ул. Репина д.2/27
5.2.2. Направив заявление об отзыве Согласия в форме электронного документа на адрес электронной почты: preorder@trs-dutyfree.ru с обязательным последующим предоставлением оригинала заявления.
5.2.3. При возникновении вопросов относительно отказа от Согласия на обработку Персональных можно обратиться в службу поддержки Оператора по телефону: +7 (495) 229-32-12 или направив сообщение на адрес электронной почты: preorder@trs-dutyfree.ru.
5.2.4. Пользователь, использующий Личный кабинет на Сайте, может отозвать свое Согласие на обработку Персональных данных путем удаления своего Личного кабинета на Сайте.
5.2.5. Рекомендованная форма заявления на отзыв Согласия на обработку Персональных данных, а также Согласия на обработку Персональных данных, собираемых метрическими программами.
6. Обеспечение безопасности Персональных данных при их обработке, порядок и условия уничтожения Персональных данных
6.1. Информация, относящаяся к Персональным данным пользователей, ставшая известной Оператору, является конфиденциальной, если иное не предусмотрено законом.
6.2. Оператор принимает необходимые и достаточные меры для предотвращения нарушений законодательства Российской Федерации о Персональных данных, в том числе для защиты Персональных данных пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними третьих лиц, в частности:
6.2.1. Применение правовых, организационных и технических мер по обеспечению безопасности Персональных данных;
6.2.2. Назначение ответственного лица за обработку Персональных данных;
6.2.3. Издание Оператором документов, определяющих политику Оператора в отношении обработки Персональных данных, локальных актов по вопросам обработки Персональных данных;
6.2.4. Ограничение состава лиц, имеющих доступ к Персональным данным, необходим для выполнения ими трудовых обязанностей;
6.2.5. Ознакомление работников Оператора, непосредственно осуществляющих обработку Персональных данных, с положениями законодательства Российской Федерации о Персональных данных, в том числе с требованиями к защите Персональных данных, документами, определяющими политику Оператора в отношении обработки Персональных данных пользователей Сайта.
6.2.6. Организация режима ограниченного доступа в помещения обработки Персональных данных.
6.3. Оператор уничтожает Персональные данные в следующих случаях и в следующие сроки:
6.3.1. В течение 7 (семь) рабочих дней со дня предоставления Пользователем сведений, подтверждающих незаконность получения Персональных данных или отсутствие необходимости обработки Персональных данных для заявленных целей такой обработки;
6.3.2. В течение 10 (десять) рабочих дней со дня выявления факта неправомерной обработки Персональных данных и невозможности обеспечить правомерность такой обработки;
6.3.3. В течение 30 (тридцать) дней со дня достижения целей обработки Персональных данных;
6.3.4. В течение 30 дней со дня получения отзыва согласия Пользователя на обработку его Персональных данных, в случае если сохранение Персональных данных более не требуется для целей обработки Персональных данных.
6.4. Оператор уничтожает Персональные данные посредством стирания/удаления из памяти устройств информации, относящейся к Персональным данным, подлежащим удалению, без возможности восстановления такой информации.
7. Заключительные положения
7.1. Политика является общедоступной и размещается на Сайте Оператора www.trs-dutyfree.ru для доступа к ней неограниченного круга лиц.
7.2. Оператор вправе вносить изменения в Политику без согласия и предварительного уведомления пользователей путем размещения измененной редакции Политики на Сайте.
7.3. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
7.4. К Политике и отношениям между Пользователем и Оператором, возникающим в связи с применением Политики, подлежит применению право Российской Федерации.