Политика конфиденциальности

1. Общие положения

1.1. Политика конфиденциальности (далее — Политика) действует в отношении всей информации, которую Общество с ограниченной ответственностью «Много лосося», ОГРН: 1197746601326, юридический адрес: 109029, город Москва, Средняя Калитниковская улица, дом 28 строение 4 (далее – Компания) может получить о Пользователе во время посещения и использования сайта www.mnogolososya.ru (далее – Сайт) и/или Мобильного приложения «Много лосося: Суши, пицца, роллы» в GooglePlay или AppStore от разработчика Mnogo lososya (далее –Мобильное приложение, далее Мобильное приложение и Сайт также совместно именуются Сервис, Сервисы), а также в связи с участием Пользователя в Программе лояльности «Х5 Клуб».
1.2. Использование Сервиса означает безоговорочное согласие Пользователя с Политикой и указанными в ней условиями обработки его персональной информации, в случае несогласия с этими условиями Пользователь должен воздержаться от использования Сервиса.
1.3. Политика конфиденциальности применяется только к Сервису. Компания не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сервисе.
1.4. Политика является составной частью Политики в отношении обработки персональных данных Компании и устанавливает особенности обработки Компанией данных при использовании Пользователем Сервисов. При наличии противоречий между настоящей Политикой и Политикой в отношении обработки персональных данных применяются правила, установленный настоящей Политикой. Условия обработки персональной информации, не урегулированные настоящей Политикой, но содержащиеся в Политике в отношении обработки персональных данных, применяются к обработке персональной информации в рамках настоящей Политики.
1.5. Политика является неотъемлемой частью соответствующих пользовательских соглашений об использовании Сервисов и/или Публичной оферты о порядке покупки товаров в Мобильном приложении и на Сайте, размещенной по ссылке http://about.mnogolososya.ru/ или в соответствующем разделе Мобильного приложения, заключаемой с Пользователем и/или соответствующих правил использования Сервисов, размещенных в Сервисах. Толкование терминов, использованных в Политике, производится в соответствии с текстом Политики и Публичной оферты, соответствующих пользовательских соглашений об использовании Сервисов, соответствующих правил использования Сервисов. В случае отсутствия однозначного толкования термина следует руководствоваться толкованием термина, определенным законодательством РФ и обычаями оборота.
1.6. Под Группой Х5 в Политике понимаются юридические лица, входящие в группу лиц, находящихся под прямым и/или косвенным контролем компании ИКС 5 Ритейл Групп Н.В. (X5 Retail Group N.V.), а также компании, входящие в перечень юридических лиц, отчетность которых используется при подготовке консолидированной финансовой отчетности компании ИКС 5 Ритейл Групп Н.В. (X5 Retail Group N.V.) по международным стандартам финансовой отчетности (МСФО).

2. Персональная информация Пользователей, которую получают и обрабатывает Компания

2.1. В Политике под персональной информацией Пользователя понимаются:
2.1.1. Персональная информация, которую Пользователь предоставляет о себе самостоятельно при регистрации (авторизации) на Сервисе, загрузки документов и иной информации в процессе использования Сервиса, включая персональную информацию, указанные в Приложении №1 к Политике.
2.1.2. Данные использования, которые автоматически передаются Компании программами Сервиса в процессе его использования с помощью установленного на устройстве программного обеспечения, в том числе информация из cookie, информация об устройстве Пользователя:
• адрес интернет-протокола компьютера Пользователя (например, IP-адрес);
• тип браузера, версия браузера;
• страницы Сервиса, время посещения Пользователя, время, потраченное на эти страницы;
• уникальные идентификаторы устройств и другие диагностические данные, тип мобильного устройства, IP-адрес мобильного устройства, мобильная операционная система, тип мобильного интернет-браузера;
• иные данные файлов cookie.
2.1.3. Данные файлов cookie (сookie-файлы) и аналогичные технологии отслеживания Компания использует для отслеживания активности и хранения информации. Сookie-файлы представляют собой файлы с небольшим количеством данных, которые могут включать анонимный уникальный идентификатор.
Cookie-файлы отправляются в браузер с веб-сайта и хранятся на устройстве Пользователя. Технологии отслеживания, которые также используются, - это маяки, теги и сценарии для сбора и отслеживания информации, а также для улучшения Сервисов.
Пользователь может отказаться от всех cookie-файлов (при изменении настроек браузера, а также при изменении настроек Сервисов при наличии технической возможности). При отказе от использования cookie-файлов Пользователь соглашается с тем, что некоторые части (функции) Сервисов могут быть ему недоступны для использования.
Примеры файлов cookie, которые использует Компания:
· Session Cookies - для управления Сервисами.
· Preference Cookies - для запоминания предпочтений и различных настроек Пользователя.
· Security Cookies - для обеспечения безопасности
2.1.4. Компания использует сервисы Яндекс.Метрика, AppsFlyer, Appmetriсa, иные аналогичные сервисы для сбора сведений об использовании Cервиса, к ним, в частности отнесены частота посещения Cервиса пользователями, посещенные страницы и сайты, на которых были пользователи до перехода на данный Сервисы, и аналитики. Компания использует сведения, полученные через Яндекс.Метрика, AppsFlyer, Appmetriсa, иные аналогичные сервисы только для совершенствования услуг в Cервисе. Возможности владельцев указанных сервисов аналитики по использованию и передаче третьим лицам сведений, собранных средством их систем о посещениях Пользователем Сервиса, иных данных, ограничиваются политиками конфиденциальности соответствующих лиц. Пользователь может запретить указанным сервисам узнавать его при повторных посещениях Сервиса, отключив cookie-файлы в своем браузере или иными доступными способами.
2.1.5. Иная информация о Пользователе, обработка которой предусмотрена согласием на обработку персональных данных Пользователя и/или Договором с Пользователем.

3. Цели сбора и обработки персональной информации Пользователей

3.1. Компания собирает и хранит только ту персональную информацию, которая необходима для предоставления доступа к Сервису или исполнения соглашений и договоров с Пользователем или обрабатывается с согласия Пользователя на обработку персональных данных, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.
3.2. Компания осуществляет обработку персональной информации Пользователя, включая сбор, получение, запись, систематизацию, накопление, хранение, уточнение, (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение как с использованием средств автоматизации, так и без использования таких средств, а также путем смешанной обработки в целях, указанных в Приложении№1 к Политике.
3.3. Компания также вправе обрабатывать персональную информацию в иных целях, которые могут быть предусмотрены согласием на обработку персональных данных и/или договором с Пользователем.

4. Основные права Пользователей

В отношении обработки его персональной информации Пользователь имеет право:
4.1. получать информацию, касающуюся обработки его персональной информации, в порядке, предусмотренном Федеральным законом «О персональных данных» (касательно направления запросов в Компанию смотрите раздел 8 Политики);
4.2. принимать предусмотренные законодательством меры по защите своих прав, в том числе требовать от Компании уточнения своей персональной информации, ее блокирования или уничтожения в случае, если персональная информация является неполной, устаревшей, неточной, недостоверной или незаконно полученной;
4.3. отозвать свое согласие на обработку персональных данных Компанией. В случае отзыва Пользователем согласия на обработку персональных данных Компания вправе продолжить обработку персональных данных при наличии иных оснований для их обработки;
4.4. обжаловать действия или бездействие Компании в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

5. Условия обработки персональной информации Пользователей и её передачи третьим лицам

5.1. Обработка персональной информации Пользователей осуществляется в соответствии с локальными нормативными актами в отношении обработки персональных данных в Компании, а также настоящей Политикой конфиденциальности и требованиями законодательства о персональных данных.
5.2. В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного раскрытия самим Пользователем информации о себе для общего доступа неопределенному кругу лиц (например, отзывы). Компания не осуществляет иного/последующего распространения такой информации.
5.3. Компания вправе передавать персональную информацию Пользователя третьим лицам и/или друг другу, а также поручать обработку персональной информации в следующих случаях:
• Пользователь выразил согласие на такие действия;
• передача необходима для использования Пользователем Сервиса либо для администрирования договора с Пользователем;
• в целях обеспечения возможности защиты прав и законных интересов Компании;
• в иных установленных законом случаях.
Поручение обработки персональной информации третьему лицу может осуществляться на основании соответствующего договора с третьим лицом, устанавливающим обязанности такого лица по соблюдению конфиденциальности и обеспечению безопасности персональной информации.
5.4. Сервис может содержать ссылки на другие сайты, которые не управляются Компанией. Если Пользователь переходит по ссылке, то он попадет на сайт третьей стороны. Компания настоятельно рекомендуют Пользователю ознакомиться с политикой конфиденциальности на каждом сайте, который он посещает. Компания не контролирует и не берет на себя никакой ответственности за контент, политику конфиденциальности или действия сторонних сайтов или услуг третьих лиц.

6. Меры, применяемые для защиты персональной информации Пользователя

6.1. При обработке персональной информации Компания принимает необходимые правовые, организационные и технические меры для защиты персональной информации от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональной информации, а также от иных неправомерных действий в отношении персональной информации Пользователя, в том числе:
• разработку внутренних документов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений;
• защиту персональных данных от несанкционированного доступа, неправомерной обработки или передачи, а также от утери, искажения или уничтожения;
• определение и внедрение перед введением новых процессов обработки персональных данных и новых информационных систем персональных данных технических и организационных мер, обеспечивающих защиту персональных данных;
• определение угроз безопасности персональных данных при их обработке в информационных системах;
• установление правил доступа к персональных данным, обрабатываемым в информационных системах, а также обеспечение регистрации и учета действий, совершаемых с персональными данными в информационных системах;
• контроль и оценка эффективности применяемых мер;
• обнаружение фактов несанкционированного доступа к персональным данным и других инцидентов, принятие мер по ликвидации и митигации последствий;
• предоставление доступа к персональным данным только в случаях и в порядке, предусмотренном законодательством РФ;
• ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ, в том числе требованиями к защите персональных данных, документами, определяющими политику в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, требованиями к неавтоматизированной обработке, и (или) обучение указанных работников.

7. Обязательства Компании и Пользователя

7.1. Пользователь обязан:
7.1.1. предоставлять Компании достоверную персональную информацию, необходимую для пользования Сервиса;
7.1.2. уведомлять Компанию об изменении своей персональной информации в срок не более 3 рабочих дней с даты ее изменения.
7.2. Компания обязана:
7.2.1. использовать полученную персональную информацию исключительно для целей, указанных в Политике конфиденциальности, Договоре с Пользователем и Согласии на обработку персональных данных;
7.2.2. обеспечивать конфиденциальность персональной информации Пользователя;
7.2.3. исполнять иные обязанности, предусмотренные Политикой Компании в отношении обработки персональных данных.

8. Обращения и запросы Пользователей и уполномоченного органа

8.1. Компания отвечает на запросы/обращения Пользователей или их законных представителей, или на запросы от государственных надзорных органов относительно обработки персональной информации в порядке и сроки, установленные локальными актами Компании и требованиями применимого законодательства.
8.1.1. В случае получения запроса Пользователя о наличии персонально й информации Пользователя или иного запроса в соответствии с законодательством о персональных данных Компания обязуется ответить на такой запрос, а также предоставить Пользователю возможность ознакомления с его персональной информацией в течение 10 рабочих дней с даты получения запроса. Указанный срок может быть продлен не более чем на 5 рабочих дней в случае направления Компанией Пользователю уведомления с указанием причин продления.
8.1.2. В случае получения обращения Пользователя или уполномоченного органа, касающихся неправомерной обработки персональной информации или обработки неточной персональной информации, Компания обязуется осуществить блокирование соответствующих персональной информации с момента получения такого запроса на период проверки.
8.1.3. В случае подтверждения факта неточности персональной информации Компания обязуется уточнить соответствующую персональную информацию в течение 7 рабочих дней и снять блокирование персональной информации.
8.1.4. В случае подтверждения факта неправомерной обработки персональной информации Компания обязуется в срок, не превышающий 3 рабочих дней прекратить неправомерную обработку персональной информации (уничтожить соответствующую информацию или обеспечить правомерность ее обработки), а также, если факт неправомерной обработки был выявлен в связи с обращением Пользователя или уполномоченного органа, уведомить о предпринятых мерах соответствующего Пользователя или уполномоченный орган.
8.2. Обращение/запрос Пользователя или уполномоченного органа могут быть направлены по адресу Компании или по электронной почте pdn@x5.ru.
8.3. Обращение/ запрос Пользователя для доступа к персональной информации должно содержать:
• номер основного документа, удостоверяющего личность Пользователя или его представителя;
• сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие отношения Пользователя с Компанией (например, Х5ID), либо сведения, иным образом подтверждающие факт обработки Компанией персональной информации;
• подпись Пользователя или его представителя.
8.4. Пользователь вправе обратиться повторно в Компанию или направить повторный запрос в целях получения информации, касающейся обработки его персональной информации, а также в целях ознакомления с обрабатываемой персональной информацией ранее, чем через 30 дней после первоначального обращения или запроса, только в случае если такая информация или обрабатываемая персональная информация не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями должен содержать обоснование направления повторного запроса.
8.5. Компания вправе отказать Пользователю в выполнении повторного запроса, не соответствующего условиям, описанным в пункте выше.
8.6. Запрос уполномоченного органа должен:
• содержать номер и дату отправления;
• быть напечатан на фирменном бланке надзорного органа;
• быть завизированным руководителем или заместителем руководителя уполномоченного органа.

9. Дополнительные условия

9.1. Компания вправе вносить изменения в Политику конфиденциальности без уведомления Пользователя. Пользователь обязан периодически просматривать Политику конфиденциальности на предмет любых изменений.
9.2. Политика размещена на Сайте и в соответствующем разделе в Мобильном приложении, а также продублирована в AppStore и GooglePlay.
9.3. Новая редакция Политики конфиденциальности вступает в силу с момента ее размещения на Сервисе, если иное не предусмотрено новой редакцией Политики конфиденциальности.
9.4. Если у Пользователя есть какие-либо вопросы по Политике конфиденциальности, он может направить соответствующий запрос по адресу: 109029, г. Москва, ул. Ср. Калитниковская, д. 28, стр. 4 или путем вручения лично под роспись уполномоченному представителю Компании.
9.5. Приложения к Политике – Приложение №1: Цели, перечень персональных данных, категории Субъектов, способы обработки персональных данных, сроки обработки и хранения персональных данных, порядок уничтожения персональных данных.

Адрес размещения в сети Интернет: https://about.mnogolososya.ru/privacy_policy

Дата публикации: 26.06.2023

Дата вступления в силу: 26.06.2023



Приложение №1 к Политике конфиденциальности

Цели обработки ПДн Категория и перечень персональных данных Категории Субъектов Способы обработки персональных данных Сроки обработки и хранения персональных данных Порядок уничтожения персональных данных
Заключение и исполнение пользовательских соглашений, договоров, иных документов, регулирующих договорные отношения, заключаемых с Пользователями - Адрес электронной почты (e-mail);
- Имя, фамилия, отчество;
- Номер телефона;
- Пол;
- X5ID;
- Регион и город проживания;
- Адрес доставки заказа;
- Дата рождения;
- Данные банковской карты для последующего хранения платежным провайдером;
- Данные о покупках;
- Данные карты лояльности Х5 Клуб торговых сетей «Перекресток» и\или «Пятерочка»;
- Данные об использовании баллов/ бонусных баллов Программы лояльности Х5 Клуб
- Данные о претензиях, жалобах и иных обращениях Пользователя, в том числе данные, указанные в претензиях, жалобах и иных обращениях Пользователя;
- IP-адрес;
- Mac-адрес;
- файлы-cookie;
- иные данные, указанные в согласии на обработку персональных данных.
Пользователи Сайта /МП; Участники Программы лояльности Х5 Клуб Сбор, получение, запись, систематизацию, накопление, хранение, уточнение, (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение как с использованием средств автоматизации, так и без использования таких средств, а также путем смешанной обработки. В течение срока действия договорных отношений. В течение срока действия согласия на обработку персональных данных. В течение срока существования профиля Х5ID и 60 календарных дней после его удаления. Удаление ПД из информационных систем Уничтожение ПД на бумажных носителях путем измельчения (шредер)
Предоставление и обеспечение доступа к сайтам и мобильным приложениям, их функционалу
Обработка претензий, жалоб, иных обращений, в том числе предоставление обратной связи по итогам обработки обращений В течение срока действия договорных отношений, срока действия программы лояльности и/или участия в ней В течение срока существования профиля Х5ID и 60 календарных дней после его удаления. Удаление ПД из информационных систем Уничтожение ПД на бумажных носителях путем измельчения (шредер)
Предоставление привилегий в соответствии с Правилами Программы лояльности В течение срока действия Программы лояльности или участия в ней. В течение срока действия согласия на обработку персональных данных В течение срока существования профиля Х5ID и 60 календарных дней после его удаления. Удаление ПД из информационных систем Уничтожение ПД на бумажных носителях путем измельчения (шредер)
Проведение маркетинговых и иных исследований, формирование персональных предложений В течение периода использования сервисов. В течение срока действия Программы лояльности или участия в ней В течение срока действия согласия на обработку персональных данных В течение срока существования профиля Х5ID и 60 календарных дней после его удаления. Удаление ПД из информационных систем Уничтожение ПД на бумажных носителях путем измельчения (шредер)
Улучшение пользовательского опыта, качества обслуживания и работы Сайта, Программы лояльности, удобства использования, разработка новых сервисов и услуг Удаление ПД из информационных систем
Реализация маркетинговой акции, в случае, если в мобильном приложении или на сайте реализуются маркетинговые акции - Адрес электронной почты (e-mail);
- Имя, фамилия, отчество;
- Номер телефона;
- Пол;
- X5ID;
- Регион и город проживания;
- Адрес доставки заказа;
- Дата рождения;
- Данные банковской карты для последующего хранения платежным провайдером;
- Данные о покупках;
- СНИЛС;
- ИНН;
- Данные карты лояльности Х5 Клуб торговых сетей «Перекресток» и\или «Пятерочка»;
- Данные об использовании баллов/ бонусных баллов Программы лояльности Х5 Клуб;
- Данные о претензиях, жалобах и иных обращениях Пользователя;
- IP-адрес;
- Mac-адрес;
- файлы-cookie.
Пользователи Сайта /МП; Участники Программы лояльности Х5 Клуб Сбор, получение, запись, систематизацию, накопление, хранение, уточнение, (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение как с использованием средств автоматизации, так и без использования таких средств, а также путем смешанной обработки. В течение срока действия проведения акции или в течение участия в ней, если иное не указано в правилах акции. В течение срока действия согласия на обработку персональных данных. В течение срока существования профиля Х5ID и 60 календарных дней после его удаления. Удаление ПД из информационных систем Уничтожение ПД на бумажных носителях путем измельчения (шредер)
Проведение опросов, анализа пользовательских данных, статистических, маркетинговых и иных исследований взаимодействия субъекта с Компанией и третьими лицам, обработка полученной информации, в том числе с возможностью коммерческого использования результатов данных опросов, исследований, предоставление персонифицированных предложений, дополнительных возможностей и услуг и информации о них, улучшение пользовательского опыта, качества обслуживания и работы мобильных приложений - Фамилия, имя, отчество;
- Дата рождения;
- Пол;
- Семейное положение;
- Телефонный номер;
- Адрес электронной почты;
- Данные об использовании Сайта;
- Данные о совершенных покупках;
- Адрес доставки заказов;
- Данные карты лояльности;
- Х5ID;
- файлы-cookies;
- данные о просмотрах страниц;
- Mac-адрес;
- IP-адрес
Пользователи Сайта /МП; Участники Программы лояльности Х5 Клуб Сбор, получение, запись, систематизация, хранение, накопление, уточнение (обновление, изменение), анализ, сопоставление, сравнение, использование, блокирование, удаление, уничтожение с использованием средств автоматизации В течение периода использования сервисов; В течение срока действия Программы лояльности или участия в ней. В течение срока действия согласия на обработку персональных данных до момента его отзыва. В течение срока существования профиля Х5ID и 60 календарных дней после его удаления. Удаление ПД из информационных систем