Политика конфиденциальности ООО «Стельвио Фаундейшен»

Настоящая Политика обработки персональных данных (далее — «Политика») разработана Обществом с ограниченной ответственностью «Стельвио Фаундейшен» (ИНН 9726020162, ОГРН 1227700533235) (далее — «Оператор») и действует в отношении персональных данных, которые Оператор получает от пользователей Сайта theclubhouse.ru (далее — «Сайт») в связи с приобретением Товаров через раздел «Магазин», участием в программе лояльности Rébellion Rewards и подачей заявок на партнёрство.
Настоящая Политика составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности Оператором. Использование Сайта в указанных выше целях означает согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных.
Обработка персональных данных, связанных с услугами по тренировкам и мероприятиям Rébellion, регулируется отдельной политикой обработки персональных данных индивидуального предпринимателя Разумовой А.О. (theclubhouse.ru/privacy-sport). Обработка данных при бронировании столов и посещении кафе сети Rébellion Clubhouse регулируется правилами организаций, эксплуатирующих соответствующие точки, и настоящей Политикой не охватывается.
1. Общие положения
1.1. Политика является принимаемым в одностороннем порядке Оператором документом, регламентирующим порядок и принципы обработки и защиты персональных данных Пользователя при использовании Сайта, оформлении Заказов, участии в программе лояльности, подаче заявок на партнёрство, а также при использовании интегрированных на Сайте сервисов (в частности, платёжного сервиса «Робокасса», сервиса выпуска карт лояльности Osmicards, транспортной компании СДЭК).
1.2. Целью Политики является обеспечение защиты прав Пользователя при обработке его персональных данных, в том числе защиты от несанкционированного доступа и разглашения.
1.3. Во исполнение требований ч. 2 ст. 18.1 ФЗ-152 настоящая Политика публикуется в свободном доступе на Сайте по адресу theclubhouse.ru/privacy.
1.4. В настоящей Политике используются следующие термины:
«Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
«Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
«Конфиденциальность персональных данных» — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
«Пользователь Сайта» — лицо, имеющее доступ к Сайту theclubhouse.ru посредством сети «Интернет» и использующее Сайт (далее — «Пользователь»).
«Сайт» — совокупность связанных между собой веб-страниц, размещённых в сети «Интернет» по адресу theclubhouse.ru, включая используемые Оператором сторонние сервисы (формы записи, платёжные и иные интегрированные сервисы).
«Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
«IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
2. Цели и правовые основания обработки персональных данных
2.1. Оператор осуществляет обработку персональных данных Пользователей в целях:
2.1.1. оформления, обработки и исполнения Заказов, оформленных через раздел «Магазин» Сайта, включая связь с Клиентом по вопросам Заказа;
2.1.2. регистрации и обслуживания участников программы лояльности Rébellion Rewards, начисления и списания баллов;
2.1.3. рассмотрения заявок, поданных через форму «Стать партнёром», и связи с заявителем по вопросам сотрудничества;
2.1.4. направления информационных и рекламных сообщений — при наличии отдельного согласия Пользователя;
2.1.5. анализа и улучшения работы Сайта на основе статистики посещений.
2.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей, указанных в п. 2.1. Обработка персональных данных, несовместимая с целями их сбора, не допускается.
2.3. Оператор осуществляет обработку персональных данных Пользователей на основании следующих нормативных правовых актов:
2.3.1. Конституция Российской Федерации;
2.3.2. Гражданский кодекс Российской Федерации;
2.3.3. Федеральный закон «О персональных данных» от 27.07.2006 № 152-ФЗ;
2.3.4. Федеральный закон «Об информации, информационных технологиях и о защите информации» от 27.07.2006 № 149-ФЗ;
2.3.5. Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
2.3.6. Положение об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утв. Постановлением Правительства РФ от 15.09.2008 № 687;
2.3.7. Требования к защите персональных данных при их обработке в информационных системах персональных данных, утв. Постановлением Правительства РФ от 01.11.2012 № 1119;
2.3.8. Иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти.
2.4. Правовым основанием обработки персональных данных также являются: договоры, заключаемые Оператором с Пользователями (в том числе путём акцепта Оферты, размещённой на Сайте); согласие на обработку персональных данных, предоставляемое Пользователем при заполнении форм на Сайте.
3. Состав персональных данных, подлежащих обработке
3.1. Содержание и объём обрабатываемых персональных данных соответствуют целям обработки, указанным в разделе 2 настоящей Политики, и не являются избыточными по отношению к этим целям.
3.2. Категории субъектов персональных данных: посетители Сайта; физические лица, оформившие Заказ либо являющиеся участниками программы лояльности; лица, подавшие заявку на партнёрство.
3.3. Оператор обрабатывает следующие персональные данные:
3.3.1. при оформлении Заказа в разделе «Магазин»: имя, фамилия, номер телефона, никнейм в социальной сети Telegram, адрес электронной почты, адрес доставки (при выборе доставки СДЭК);
3.3.2. при подаче заявки на партнёрство через форму theclubhouse.ru/partner: имя, контактные данные, содержание сообщения;
3.3.3. при регистрации карты участника программы лояльности Rébellion Rewards через сервис Osmicards (get.osmicards.com): имя, фамилия, номер телефона, адрес электронной почты, дата рождения, пол;
3.3.4. стандартные данные, автоматически получаемые при доступе к Сайту (IP-адрес, вид операционной системы и браузера, посещаемые страницы), в объёме, определённом документом «Уведомление об использовании файлов cookie».
3.4. Оператор не осуществляет обработку специальных категорий персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрических персональных данных.
4. Использование файлов cookies
4.1. С целью улучшения работы Сайта, повышения удобства и эффективности работы Пользователя с Сайтом, а также для обеспечения технической возможности функционирования Сайта Оператор сохраняет и накапливает информацию о том, как Пользователь использует Сайт, с помощью небольших текстовых файлов (cookies).
4.2. Сайт использует следующие типы файлов cookies: строго необходимые (без них использование Сайта невозможно), функциональные (адаптация Сайта к предпочтениям Пользователя) и аналитические (в частности, Яндекс.Метрика — для оценки посещаемости и улучшения работы Сайта).
4.3. По сроку хранения на Сайте используются сессионные файлы cookies (сохраняются до выхода с Сайта или закрытия браузера) и постоянные файлы cookies (хранятся до истечения срока действия либо до удаления Пользователем).
4.4. Пользователь может отключить cookies в настройках своего браузера; при этом доступ к отдельным функциям Сайта может быть ограничен.
4.5. Подробный перечень используемых файлов cookies и порядок получения согласия на их использование определены отдельным документом «Уведомление об использовании файлов cookie», размещённым на Сайте.
5. Порядок и условия обработки персональных данных. Конфиденциальность
5.1. Обработка персональных данных осуществляется Оператором с согласия субъектов персональных данных, а также без такового — в случаях, предусмотренных законодательством РФ.
5.2. Применительно к Сайту Оператор осуществляет автоматизированную обработку персональных данных с совершением следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
5.3. Оператор вправе передавать персональные данные третьим лицам исключительно для целей, сопутствующих оказанию услуг Пользователю, в частности:
5.3.1. платёжному сервису «Робокасса» — для обработки платежа (данный сервис является самостоятельным оператором персональных данных и обрабатывает данные на основании собственной политики конфиденциальности);
5.3.2. транспортной компании СДЭК — при выборе доставки Товара (самостоятельный оператор персональных данных);
5.3.3. сервису Osmicards и учётной системе iiko — для выпуска и обслуживания карты участника программы лояльности.
5.4. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти РФ только по основаниям и в порядке, установленным законодательством РФ.
5.5. При утрате или разглашении персональных данных Оператор информирует об этом Пользователя.
5.6. Безопасность персональных данных обеспечивается путём реализации правовых, организационных и технических мер: определения угроз безопасности при обработке; назначения лиц, ответственных за обеспечение безопасности персональных данных; хранения персональных данных в условиях, исключающих неправомерный доступ к ним; учёта документов, содержащих персональные данные.
5.7. Оператор хранит персональные данные не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом. С учётом целей, указанных в п. 2.1 настоящей Политики, Оператор придерживается следующих сроков хранения:
5.7.1. данные, предоставленные через форму «Стать партнёром» и не приведшие к заключению договора, — 180 дней с момента подачи заявки либо с момента отзыва согласия на обработку, в зависимости от того, что наступит раньше;
5.7.2. данные, связанные с исполнением Заказа либо участием в программе лояльности, — до полного исполнения сторонами обязательств и далее в течение 3 (трёх) лет с момента прекращения соответствующих отношений (в пределах общего срока исковой давности, ст. 196 ГК РФ), а также в течение сроков, установленных законодательством о бухгалтерском и налоговом учёте в отношении документов, подтверждающих совершение сделок.
5.8. По достижении сроков, указанных в п. 5.7, Оператор осуществляет уничтожение персональных данных путём удаления из своих информационных систем.
5.9. Сайт Оператора не предназначен для обработки персональных данных несовершеннолетних. Если у Пользователя есть основания полагать, что ребёнок мог предоставить Оператору свои персональные данные, просьба сообщить об этом на e-mail hello@theclubhouse.ru.
6. Права и обязанности сторон
6.1. Пользователь вправе:6.1.1. принимать свободное решение о предоставлении своих персональных данных и давать согласие на их обработку;
6.1.2. обновлять, дополнять предоставленную информацию в случае её изменения;
6.1.3. получать от Оператора информацию, касающуюся обработки его персональных данных, требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
6.1.4. в любое время отозвать согласие на обработку персональных данных, направив требование на e-mail hello@theclubhouse.ru;
6.1.5. обжаловать действия или бездействие Оператора в Роскомнадзоре либо в судебном порядке.
6.2. Оператор вправе:6.2.1. самостоятельно определять состав и перечень мер, необходимых для выполнения обязанностей, предусмотренных ФЗ-152;
6.2.2. поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора; лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные ФЗ-152.
6.3. Оператор обязан:6.3.1. организовывать обработку персональных данных в соответствии с требованиями ФЗ-152;
6.3.2. отвечать на обращения и запросы субъектов персональных данных в соответствии с требованиями ФЗ-152;
6.3.3. сообщать в Роскомнадзор по его запросу необходимую информацию в течение 30 календарных дней с даты получения запроса;
6.3.4. использовать полученную информацию исключительно для целей, указанных в настоящей Политике, и не разглашать её без законных на то оснований;
6.3.5. осуществлять блокирование персональных данных с момента обращения субъекта или уполномоченного органа на период проверки в случае выявления недостоверных данных или неправомерных действий.
7. Актуализация, исправление, удаление персональных данных, ответы на запросы субъектов
7.1. Пользователи вправе направлять Оператору запросы относительно обработки их персональных данных на e-mail hello@theclubhouse.ru. Запрос должен содержать ФИО, контактные данные Пользователя, сведения, подтверждающие взаимодействие с Оператором, и подпись субъекта персональных данных.
7.2. Если обращение не содержит необходимых сведений, Оператор направляет мотивированный отказ.
7.3. В случае подтверждения факта неточности персональных данных Оператор уточняет их в течение 7 рабочих дней со дня представления подтверждающих сведений.
7.4. При достижении целей обработки либо отзыве согласия персональные данные подлежат уничтожению, если иное не предусмотрено договором с субъектом персональных данных или законодательством РФ.
8. Ответственность сторон
8.1. Оператор, не исполнивший свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием его персональных данных, в соответствии с законодательством РФ.
8.2. Оператор не несёт ответственности за утрату или разглашение конфиденциальной информации, если она стала общедоступной до её утраты или разглашения, была получена от третьей стороны до её получения Оператором либо была разглашена с согласия Пользователя.
8.3. Оператор не несёт ответственности за любые убытки, произошедшие из-за невозможности использования Сайта или отдельных сервисов по причинам, не зависящим от Оператора.
9. Разрешение споров
9.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором, обязательным является предъявление претензии в порядке, предусмотренном разделом 4 Оферты Продавца.
9.2. Получатель претензии в течение 30 календарных дней со дня её получения письменно уведомляет заявителя о результатах рассмотрения, если иной срок не установлен Офертой применительно к конкретному виду требования.
9.3. При недостижении соглашения спор передаётся на рассмотрение суда в соответствии с законодательством РФ.
10. Дополнительные условия
10.1. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя.
10.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
10.3. Действующая редакция Политики постоянно размещена на Сайте по адресу theclubhouse.ru/privacy.
11. Реквизиты Оператора
ООО «Стельвио Фаундейшен»
ИНН 9726020162 / КПП 772601001, ОГРН 1227700533235
Юридический адрес: 117105, г. Москва, вн.тер.г. муниципальный округ Донской, ш. Варшавское, д. 13, стр. 2, помещение 4/1, офис 24
Расчётный счёт: 40702810901500148418
Банк: ООО «Банк Точка», БИК 044525104, к/с 30101810745374525104
Телефон: +7 (920) 888-52-88

E-mail: hello@theclubhouse.ru