Политика обработки персональных данных
победителей акции «Розыгрыш от Финника»
(далее – «Политика»)
1. В процессе проведения Обществом с ограниченной ответственностью «ДМ» (далее – «Организатор») акции под условным наименованием «Розыгрыш от Финника» (далее – «Акция»), правила которой расположены по ссылке finnik2.detmir.com/pravila (далее – «Правила Акции»), требуется сбор и другие виды обработки персональных данных участников Акции, которые по условиям Акции признаны победителями Приза-1 (п. 7.1.1 Правил Акции) (далее — «субъекты персональных данных»/«субъект персональных данный»).
2. Под персональными данными в целях настоящей Политики понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
3. Обработка персональных данных субъекта персональных данных Организатором, Партнером необходимых в целях проведения Акции, в порядке, предусмотренном настоящей Политикой и Федеральным законом РФ № 152-ФЗ от 27 июля 2006 г. «О персональных данных» (далее – Закон «О персональных данных» или ФЗ «О персональных данных») ограничивается достижением конкретных, заранее определенных целей, указанных в настоящей Политике.
4. Субъект персональных данных дает свое согласие на передачу Организатором Партнеру, персональных данных, указанных в п. 5.1 Политики, для осуществления Партнером связи с субъектами персональных данных в соответствии с п. 8.1 Правил Акции.
5. Организатор, Партнер вправе обрабатывать следующие персональные данные субъектов персональных данных:
5.1. Субъект персональных данных дает согласие на обработку персональных данных Организатору, а Организатор вправе обрабатывать ФИО и адрес электронной почты и/или номер телефона субъекта персональных данных, которые привязаны к бонусной карте сети магазинов «Детский мир» такого субъекта персональных данных, а также номер бонусной карты.
5.2. Субъект персональных данных дает согласие на обработку персональных данных Партнеру, а Партнер вправе обрабатывать ФИО и адрес электронной почты и/или номер телефона субъекта персональных данных, которые привязаны к бонусной карте сети магазинов «Детский мир» такого субъекта персональных данных.
5.3. Субъект персональных данных дает согласие на обработку персональных данных Партнеру, а Партнер вправе обрабатывать персональные данные субъектов персональных данных:
- признанных победителями Приза-1: сведения об их полных ФИО, дата рождения, адрес электронной почты, номер мобильного телефона, почтовый адрес и других документов, которые могут быть переданы субъектом персональных данных Партнеру.
6. Согласие на обработку персональных данных предоставляется субъектом персональных данных, признанным победителем Приза-1 (п. 7.1.1. Правил Акции), в соответствии с пп. 5.1 - 5.3 настоящей Политики на весь срок проведения Акции и в течение пяти лет с даты завершения Акции.
7. Персональные данные субъектов персональных данных собираются и обрабатываются со следующими целями:
- осуществление Партнером маркетинговых (рекламных, пиар) активностей;
- договорная деятельность Организатора, Партнера;
- для вручения ПартнеромПриза-1 субъектам персональных данных,
- ведение Организатором, Партнером бухгалтерского учета;
- для направления Партнером информационных материалов субъектам персональных данных, предусмотренных Правилами Акции,
- для исполнения Организатором и Партнером обязательств, предусмотренных законодательством РФ.8. При обработке персональных данных субъектов персональных данных могут производиться следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
8.1. Обработка персональных данных осуществляется Организатором, Партнером в соответствии с требованиями законодательства Российской Федерации.
8.2. Организатор, Партнер осуществляют обработку персональных данных для цели их обработки следующими способами:
- неавтоматизированная обработка персональных данных;
- автоматизированная обработка персональных данных;
- смешанная обработка персональных данных.
8.3. Обработка персональных данных для цели обработки, указанной в настоящей Политике, осуществляется путем:
- получения персональных данных непосредственно от субъектов персональных данных по электронной почте или по иным каналам связи;
- сохранения для целей, предусмотренных настоящей Политикой, персональных данных в системе Организатора, Партнера;
- получение Организатором персональных данных субъектов персональных данных из системы Организатора, хранящей информацию о бонусных картах сети магазинов «Детский мир»;
- направления субъектам персональных данных запросов и уведомлений в соответствии с Правилами Акции.
9. Персональные данные специальных категорий при проведении Акции не обрабатываются.
10. Трансграничная передача персональных данных при проведении Акции не производится. Все персональные данные при проведении Акции собираются, обрабатываются и хранятся на территории РФ.
11. По письменному требованию субъекта персональных данных Организатор, Партнер обязаны прекратить обработку его персональных данных.
12. Поручение обработки персональных данных другому лицу, помимо указанных в настоящей Политике, допускается только с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора (поручение оператора).
13. Сведения об операторах персональных данных, осуществляющих обработку персональных данных в процессе проведения Акции:
13.1. Общество с ограниченной ответственностью «ДМ» (Организатор)ИНН 9729777779
ОГРН 1237770205232
Юридический адрес: 119415, г. Москва, пр. Вернадского, д. 37, корп.3.
Почтовый адрес: Москва, 3-й Нижнелихоборский пр., д. 3,стр.6.
http://www.detmir.ru
Е-mail: SpecialProjects@detmir.ru
13.2. Продюсерский центр «Рики» (Партнер) ИНН: 7813478808
КПП: 781301001
ОГРН: 1107847263996
Юр. адрес: 197101, г. Санкт-Петербург, Петроградская набережная, дом 34, литера А, помещение 10-Н, комната 27, этаж 3
Е-mail: mmoskvicheva@riki.team
14. Права субъектов персональных данных.
14.1. Субъект персональных данных вправе требовать от оператора персональных данных уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
14.2. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных и предусмотренной частью 7 статьи 14 ФЗ «О персональных данных», за исключением случаев, установленных в части 8 указанной статьи Закона.
14.3. Субъект персональных данных вправе отозвать свое согласие на обработку персональных данных, отправив оператору персональных данных в порядке, предусмотренном Законом «О персональных данных» соответствующее письменное заявление.
После получения уведомления субъекта персональных данных об отзыве согласия на обработку персональных данных Организатор, Партнер обязаны прекратить их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные в срок, предусмотренный Законом «О персональных данных».
Отзыв субъектом персональных данных согласия на обработку персональных данных автоматически влечет за собой выход соответствующего субъекта персональных данных из участия в Акции и делает невозможным получение приза.
Организатор и Партнер вправе отказать Участнику в таком призе или потребовать его возврата, если соответствующий приз был ранее востребован субъектом персональных данных.
15. Субъекты персональных данных имеют также иные права, предусмотренные ФЗ «О персональных данных».
16. Организатор, Партнер имеют право самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных
Законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом «О персональных данных» или другими федеральными законами.
17. Организатор, Партнер обязаны при сборе персональных данных посредством информационно-телекоммуникационной сети "Интернет", обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
18. Правовым основанием обработки персональных данных субъекта персональных данных, является:
- согласие субъекта персональных данных.
19. Организатор, Партнер принимают необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
- организовывают режим обеспечения безопасности помещений, в которых размещены персональные данные, препятствующий возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;
- обеспечивают сохранность носителей персональных данных;
- утверждают документы, определяющие перечень лиц, доступ которых к персональным данным необходим для выполнения ими служебных (трудовых) обязанностей;
- применяют модели актуальных угроз и выполняют меры по их нейтрализации;
- обеспечивают учет машинных носителей персональных данных;
- осуществляют контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнями защищенности информационных систем персональных данных;
- ограничивают доступ посторонних лиц в помещения, предназначенные для обработки персональных данных;
- определяют угрозы безопасности персональных данных при их обработке;
- принимают локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
- назначают лиц, ответственных за обеспечение безопасности персональных данных;
- создают необходимые условия для работы с персональными данными;
- организует работу с системами, в которых обрабатываются персональные данные;
- хранят персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
- устанавливают правила доступа к информации, содержащую персональные данные;
- осуществляют иные действия, необходимые для защиты полученных персональных данных.
20. Организатор, Партнер прекращает обработку персональных данных:
- при достижении целей обработки персональных данных и окончании срока, на который предоставлено согласие субъекта персональных данных;
- в случае отзыва субъекта персональных данных на обработку его персональных данных;
- в случае выявления неправомерной обработки персональных данных;
- в иных случаях, предусмотренных федеральными законами и настоящей Политикой.