ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция № 1 от «24» июня 2026 г.
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее – «Политика») определяет порядок обработки и обеспечения безопасности персональных данных, осуществляемой Обществом с ограниченной ответственностью «Дримтим Брю» (далее – «Оператор») при использовании сайта https://dreamteambrew.ru/ (далее – «Сайт»), а также при взаимодействии пользователей с Оператором посредством Сайта.
1.2. Политика разработана в соответствии с:
· Конституцией Российской Федерации;
· Гражданским кодексом Российской Федерации;
· Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
· иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.3. Настоящая Политика распространяется на все персональные данные, которые Оператор получает:
· при использовании Сайта;
· при регистрации Личного кабинета;
· при оформлении Заказов;
· при обращении через формы обратной связи;
· при подписке на информационные и рекламные рассылки;
· при обращении в службу поддержки;
· при использовании файлов cookie и иных аналогичных технологий;
· при ином взаимодействии пользователя с Оператором.
1.4. Настоящая Политика является общедоступным документом и размещается в свободном доступе на Сайте.
1.5. Использование Сайта означает ознакомление пользователя с настоящей Политикой.
В случаях, когда законодательством Российской Федерации требуется получение отдельного согласия на обработку персональных данных, такое согласие предоставляется пользователем дополнительно.
1.6. Настоящая Политика применяется совместно с:
· Пользовательским соглашением;
· Публичной офертой дистанционной купли-продажи товаров;
· Согласием на обработку персональных данных;
· Согласием на получение рекламной информации (при наличии).
Если положения указанных документов противоречат настоящей Политике, применяются положения настоящей Политики в части обработки персональных данных.
1.7. Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления пользователей.
Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной срок не установлен новой редакцией.
2. Основные понятия
Для целей настоящей Политики используются следующие термины.
Персональные данные – любая информация, относящаяся прямо или косвенно к определенному либо определяемому физическому лицу.
Пользователь – физическое лицо, использующее Сайт независимо от факта регистрации или оформления Заказа.
Оператор – ООО «Дримтим Брю», самостоятельно организующее обработку персональных данных и определяющее цели, состав персональных данных, подлежащих обработке, а также совершаемые с ними действия.
Обработка персональных данных – любое действие (операция) либо совокупность действий с персональными данными, совершаемых как с использованием средств автоматизации, так и без их использования.
Автоматизированная обработка – обработка персональных данных с использованием средств вычислительной техники.
Личный кабинет – персональный раздел пользователя на Сайте, предоставляющий доступ к сведениям о Заказах, персональным настройкам и иным сервисам.
Файлы cookie – небольшие текстовые файлы, сохраняемые браузером пользователя на его устройстве и используемые для обеспечения корректной работы Сайта, анализа посещаемости, сохранения пользовательских настроек и повышения удобства использования Сайта.
Иные термины используются в значении, установленном законодательством Российской Федерации.
3. Принципы обработки персональных данных
При обработке персональных данных Оператор руководствуется следующими принципами:
3.1. законности и справедливости обработки;
3.2. обработки персональных данных исключительно для достижения заранее определенных и законных целей;
3.3. недопущения обработки персональных данных, несовместимой с целями их сбора;
3.4. соответствия объема и содержания обрабатываемых персональных данных заявленным целям обработки;
3.5. достоверности, достаточности и актуальности персональных данных;
3.6. хранения персональных данных не дольше, чем этого требуют цели обработки либо требования законодательства Российской Федерации;
3.7. обеспечения конфиденциальности и безопасности персональных данных;
3.8. принятия необходимых правовых, организационных и технических мер по защите персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
4. Правовые основания обработки персональных данных
Оператор осуществляет обработку персональных данных на следующих правовых основаниях:
4.1. согласие субъекта персональных данных на обработку его персональных данных;
4.2. необходимость обработки персональных данных для заключения и исполнения договора, стороной которого является субъект персональных данных;
4.3. исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
4.4. осуществление прав и законных интересов Оператора либо третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
4.5. иные основания, предусмотренные законодательством Российской Федерации.
5.9. Оператор не осуществляет обработку персональных данных, несовместимую с указанными целями.
5.10. Если возникает необходимость обработки персональных данных в целях, не предусмотренных настоящей Политикой, такая обработка осуществляется только после получения необходимых правовых оснований, если их получение требуется законодательством Российской Федерации.
6. Категории персональных данных
В зависимости от целей обработки Оператор может осуществлять обработку следующих категорий персональных данных.
6.1. Идентификационные данные· фамилия;
· имя;
· отчество (при наличии).
6.2. Контактные данные· номер телефона;
· адрес электронной почты;
· адрес доставки;
· почтовый индекс.
6.3. Данные, связанные с исполнением договора· сведения о Заказах;
· сведения о приобретенных Товарах;
· сведения о возвратах;
· сведения о способе оплаты;
· сведения о доставке;
· история взаимодействия с Оператором.
При этом Оператор не получает и не хранит полные реквизиты банковских карт пользователей. Обработка платежей осуществляется уполномоченными платежными сервисами.
6.4. Технические данные При использовании Сайта автоматически могут обрабатываться:· IP-адрес;
· тип устройства;
· модель устройства;
· операционная система;
· тип браузера;
· сведения о языке браузера;
· сведения о разрешении экрана;
· дата и время посещения;
· URL посещенных страниц;
· источник перехода на Сайт;
· сведения о действиях пользователя на Сайте;
· cookie;
· идентификаторы устройств;
· иные технические сведения, необходимые для обеспечения функционирования Сайта.
6.5. Данные, добровольно предоставляемые пользователемПользователь вправе самостоятельно сообщить Оператору дополнительные сведения при обращении в службу поддержки, направлении отзывов либо использовании иных сервисов Сайта.
Оператор рекомендует не сообщать сведения, не относящиеся к предмету обращения.
7. Категории субъектов персональных данных
Оператор осуществляет обработку персональных данных следующих категорий субъектов:
· пользователей Сайта;
· зарегистрированных пользователей;
· покупателей;
· лиц, направивших обращения;
· подписчиков информационных и рекламных рассылок;
· представителей субъектов персональных данных (при наличии соответствующих полномочий).
8. Порядок обработки персональных данных
8.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.
8.2. В отношении персональных данных могут осуществляться следующие действия:· сбор;
· запись;
· систематизация;
· накопление;
· хранение;
· уточнение (обновление, изменение);
· извлечение;
· использование;
· передача (предоставление, доступ);
· обезличивание;
· блокирование;
· удаление;
· уничтожение.
8.3. Персональные данные обрабатываются только работниками и лицами, которым доступ к ним необходим для исполнения служебных обязанностей либо исполнения договора.
8.4. Лица, получившие доступ к персональным данным, обязаны соблюдать требования конфиденциальности.
8.5. Оператор принимает разумные меры для обеспечения актуальности персональных данных.
В случае изменения персональных данных субъект вправе самостоятельно изменить их в Личном кабинете либо обратиться к Оператору.
9. Передача персональных данных третьим лицам
9.1. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации либо настоящей Политикой.
9.2. В целях исполнения обязательств перед Пользователем и Покупателем Оператор вправе передавать персональные данные следующим категориям лиц:
· курьерским службам и организациям, осуществляющим доставку Товаров;
· операторам почтовой связи;
· операторам пунктов выдачи заказов;
· кредитным организациям и платежным сервисам, обеспечивающим прием платежей;
· операторам фискальных данных;
· организациям, оказывающим услуги хостинга, технической поддержки и сопровождения Сайта;
· поставщикам CRM-систем;
· сервисам электронной почты и SMS-уведомлений;
· организациям, оказывающим бухгалтерские, юридические и аудиторские услуги;
· государственным органам в случаях, предусмотренных законодательством Российской Федерации.
9.3. Передача персональных данных осуществляется исключительно в объеме, необходимом для достижения соответствующей цели обработки.
9.4. Лица, которым передаются персональные данные, обязаны соблюдать требования законодательства Российской Федерации о персональных данных, а также обеспечивать конфиденциальность полученных сведений.
9.5. При привлечении третьих лиц к обработке персональных данных Оператор вправе поручить обработку персональных данных на основании договора, содержащего требования, предусмотренные законодательством Российской Федерации.
9.6. Оператор не осуществляет продажу персональных данных Пользователей, не предоставляет их третьим лицам для самостоятельного использования в маркетинговых целях и не раскрывает персональные данные неопределенному кругу лиц, если иное не предусмотрено законодательством Российской Федерации либо отдельным согласием субъекта персональных данных.
10. Трансграничная передача персональных данных
10.1. Трансграничная передача персональных данных осуществляется Оператором только при наличии законных оснований и с соблюдением требований законодательства Российской Федерации.
10.2. До начала трансграничной передачи персональных данных Оператор принимает меры, предусмотренные законодательством Российской Федерации, включая оценку соблюдения иностранным получателем требований по защите персональных данных, если такая оценка требуется.
10.3. В случае использования иностранных информационных сервисов Пользователь уведомляется об этом в соответствующих документах либо посредством интерфейса Сайта, если такое уведомление требуется законодательством Российской Федерации.
11. Использование файлов cookie и аналитических сервисов
11.1. Общие положения При использовании Сайта на устройстве Пользователя могут сохраняться файлы cookie и использоваться иные аналогичные технологии. Cookie позволяют:· обеспечивать корректную работу Сайта;
· сохранять пользовательские настройки;
· поддерживать авторизацию в Личном кабинете;
· анализировать использование Сайта;
· повышать удобство использования Сайта;
· выявлять технические ошибки;
· обеспечивать безопасность работы Сайта.
11.2. Виды используемых cookieОператор может использовать следующие категории cookie.
Обязательные cookieИспользуются для обеспечения функционирования Сайта.
Без их использования отдельные функции Сайта могут быть недоступны.
Функциональные cookieИспользуются для сохранения пользовательских настроек, языка интерфейса, информации о выбранном регионе и иных параметров.
Аналитические cookieИспользуются для получения статистической информации о работе Сайта, анализа поведения пользователей и улучшения качества предоставляемых сервисов.
Для этих целей Оператор вправе использовать сервисы веб-аналитики, включая:
· Яндекс Метрику;
· иные аналогичные сервисы.
Маркетинговые cookieМогут использоваться для оценки эффективности рекламных кампаний, ограничения количества показов рекламы и анализа источников перехода пользователей.
Использование таких cookie осуществляется при наличии соответствующих правовых оснований, если они требуются законодательством Российской Федерации.
11.3. Управление cookieПользователь вправе самостоятельно изменить настройки использования cookie посредством настроек используемого браузера.
Отключение отдельных категорий cookie может привести к ограничению функциональности Сайта, невозможности использования отдельных сервисов либо ухудшению пользовательского опыта.
12. Сроки обработки и хранения персональных данных
12.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки либо требования законодательства Российской Федерации.
12.2. Конкретные сроки хранения определяются с учетом:
· целей обработки;
· срока действия договора;
· срока исковой давности;
· требований налогового, бухгалтерского и иного законодательства Российской Федерации;
· необходимости защиты прав и законных интересов Оператора.
12.3. После достижения целей обработки либо при отпадении необходимости в их достижении персональные данные подлежат удалению, либо уничтожению, если их дальнейшее хранение не требуется в соответствии с законодательством Российской Федерации.
12.4. В случае отзыва согласия на обработку персональных данных Оператор прекращает обработку персональных данных либо обеспечивает прекращение такой обработки лицами, действующими по поручению Оператора, если отсутствуют иные законные основания для продолжения обработки.
13. Защита персональных данных
13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий.
13.2. В целях обеспечения безопасности персональных данных Оператор, в частности:
· назначает лицо, ответственное за организацию обработки персональных данных (при необходимости);
· принимает локальные нормативные акты по вопросам обработки и защиты персональных данных;
· ограничивает доступ к персональным данным;
· использует средства антивирусной защиты;
· применяет средства защиты информации от несанкционированного доступа;
· обеспечивает резервное копирование информации;
· осуществляет контроль доступа к информационным системам;
· проводит обучение работников требованиям законодательства о персональных данных;
· принимает иные меры, предусмотренные законодательством Российской Федерации.
13.3. Несмотря на принимаемые меры безопасности, ни один способ передачи информации через сеть Интернет либо способ ее хранения не может гарантировать абсолютную защиту информации. В связи с этим Оператор не может гарантировать абсолютную безопасность персональных данных, однако принимает все разумные меры для минимизации соответствующих рисков.
14. Права субъекта персональных данных
14.1. Субъект персональных данных имеет право:
14.1.1.получать информацию об обработке своих персональных данных в объеме, предусмотренном законодательством Российской Федерации;
14.1.2.требовать уточнения своих персональных данных, если они являются неполными, устаревшими или неточными;
14.1.3.требовать блокирования или уничтожения своих персональных данных в случаях, предусмотренных законодательством Российской Федерации;
14.1.4.отозвать ранее предоставленное согласие на обработку персональных данных, если обработка осуществляется на основании такого согласия;
14.1.5.возражать против обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
14.1.6.обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке;
14.1.7.осуществлять иные права, предусмотренные законодательством Российской Федерации.
14.2. Реализация отдельных прав субъекта персональных данных может быть ограничена в случаях, предусмотренных законодательством Российской Федерации.
15. Права и обязанности Оператора
15.1. Оператор вправе:
15.1.1.самостоятельно определять состав организационных и технических мер по обеспечению безопасности персональных данных в пределах требований законодательства Российской Федерации;
15.1.2.запрашивать у субъекта персональных данных сведения, необходимые для достижения целей обработки;
15.1.3.проверять достоверность предоставленных персональных данных в случаях, когда такая проверка необходима для исполнения договора либо требований законодательства Российской Федерации;
15.1.4.продолжать обработку персональных данных без согласия субъекта в случаях, предусмотренных законодательством Российской Федерации;
15.1.5.поручать обработку персональных данных третьим лицам при соблюдении требований законодательства Российской Федерации;
15.1.6.хранить персональные данные в течение сроков, установленных законодательством Российской Федерации либо необходимых для защиты своих прав и законных интересов;
15.1.7.использовать обезличенные данные для подготовки статистической, аналитической и иной информации, не позволяющей идентифицировать конкретного субъекта персональных данных;
15.1.8.осуществлять иные права, предусмотренные законодательством Российской Федерации.
15.2. Оператор обязан:
15.2.1.соблюдать требования законодательства Российской Федерации о персональных данных;
15.2.2.использовать персональные данные только для целей, предусмотренных настоящей Политикой;
15.2.3.принимать необходимые меры по обеспечению безопасности персональных данных;
15.2.4.предоставлять субъектам персональных данных информацию об обработке их персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации;
15.2.5.рассматривать обращения субъектов персональных данных;
15.2.6.прекращать обработку персональных данных в случаях, предусмотренных законодательством Российской Федерации;
15.2.7.исполнять иные обязанности, предусмотренные законодательством Российской Федерации.
16. Обращения субъектов персональных данных
16.1. Субъект персональных данных вправе направить Оператору обращение по вопросам обработки его персональных данных.
16.2. Обращение должно содержать сведения, позволяющие идентифицировать заявителя, а также описание требований либо сути обращения.
16.3. При наличии обоснованных сомнений относительно личности заявителя Оператор вправе запросить дополнительные сведения, необходимые для его идентификации.
16.4. Ответ на обращение направляется способом, позволяющим подтвердить факт его направления, если иной способ не согласован с заявителем.
16.5. Обращения рассматриваются в сроки, установленные законодательством Российской Федерации.
17. Отзыв согласия на обработку персональных данных
17.1. Если обработка персональных данных осуществляется на основании согласия субъекта персональных данных, такое согласие может быть отозвано в любое время путем направления соответствующего обращения Оператору.
17.2. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента получения Оператором соответствующего обращения.
17.3. После получения отзыва согласия Оператор прекращает обработку персональных данных либо обеспечивает прекращение такой обработки лицами, действующими по его поручению, если отсутствуют иные законные основания для продолжения обработки.
17.4. Отзыв согласия на обработку персональных данных, необходимых для исполнения договора, может повлечь невозможность дальнейшего исполнения соответствующего договора в той мере, в какой обработка таких данных является необходимой для его исполнения.
18. Заключительные положения
18.1. Настоящая Политика действует бессрочно до принятия новой редакции.
18.2. Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления субъектов персональных данных, если иное не предусмотрено законодательством Российской Федерации.
18.3. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной срок не указан в соответствующей редакции.
18.4. Во всем, что не урегулировано настоящей Политикой, Оператор и субъекты персональных данных руководствуются законодательством Российской Федерации.
18.5. Действующая редакция Политики размещается в свободном доступе на Сайте.
Реквизиты Оператора
Оператор: Общество с ограниченной ответственностью «Дримтим Брю»
Юридический адрес: 190000, г. Санкт-Петербург, ул. Артиллерийская, д. 1, лит. А, пом. 26-Н, оф. 444
Почтовый адрес: 190000, г. Санкт-Петербург, ул. Артиллерийская, д. 1, лит. А, пом. 26-Н, оф. 444
ИНН: 7842145923
ОГРН: 1177847416757
Адрес электронной почты: dbc@dreamteambrew.ru
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее – «Политика») определяет порядок обработки и обеспечения безопасности персональных данных, осуществляемой Обществом с ограниченной ответственностью «Дримтим Брю» (далее – «Оператор») при использовании сайта https://dreamteambrew.ru/ (далее – «Сайт»), а также при взаимодействии пользователей с Оператором посредством Сайта.
1.2. Политика разработана в соответствии с:
· Конституцией Российской Федерации;
· Гражданским кодексом Российской Федерации;
· Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
· иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.3. Настоящая Политика распространяется на все персональные данные, которые Оператор получает:
· при использовании Сайта;
· при регистрации Личного кабинета;
· при оформлении Заказов;
· при обращении через формы обратной связи;
· при подписке на информационные и рекламные рассылки;
· при обращении в службу поддержки;
· при использовании файлов cookie и иных аналогичных технологий;
· при ином взаимодействии пользователя с Оператором.
1.4. Настоящая Политика является общедоступным документом и размещается в свободном доступе на Сайте.
1.5. Использование Сайта означает ознакомление пользователя с настоящей Политикой.
В случаях, когда законодательством Российской Федерации требуется получение отдельного согласия на обработку персональных данных, такое согласие предоставляется пользователем дополнительно.
1.6. Настоящая Политика применяется совместно с:
· Пользовательским соглашением;
· Публичной офертой дистанционной купли-продажи товаров;
· Согласием на обработку персональных данных;
· Согласием на получение рекламной информации (при наличии).
Если положения указанных документов противоречат настоящей Политике, применяются положения настоящей Политики в части обработки персональных данных.
1.7. Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления пользователей.
Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной срок не установлен новой редакцией.
2. Основные понятия
Для целей настоящей Политики используются следующие термины.
Персональные данные – любая информация, относящаяся прямо или косвенно к определенному либо определяемому физическому лицу.
Пользователь – физическое лицо, использующее Сайт независимо от факта регистрации или оформления Заказа.
Оператор – ООО «Дримтим Брю», самостоятельно организующее обработку персональных данных и определяющее цели, состав персональных данных, подлежащих обработке, а также совершаемые с ними действия.
Обработка персональных данных – любое действие (операция) либо совокупность действий с персональными данными, совершаемых как с использованием средств автоматизации, так и без их использования.
Автоматизированная обработка – обработка персональных данных с использованием средств вычислительной техники.
Личный кабинет – персональный раздел пользователя на Сайте, предоставляющий доступ к сведениям о Заказах, персональным настройкам и иным сервисам.
Файлы cookie – небольшие текстовые файлы, сохраняемые браузером пользователя на его устройстве и используемые для обеспечения корректной работы Сайта, анализа посещаемости, сохранения пользовательских настроек и повышения удобства использования Сайта.
Иные термины используются в значении, установленном законодательством Российской Федерации.
3. Принципы обработки персональных данных
При обработке персональных данных Оператор руководствуется следующими принципами:
3.1. законности и справедливости обработки;
3.2. обработки персональных данных исключительно для достижения заранее определенных и законных целей;
3.3. недопущения обработки персональных данных, несовместимой с целями их сбора;
3.4. соответствия объема и содержания обрабатываемых персональных данных заявленным целям обработки;
3.5. достоверности, достаточности и актуальности персональных данных;
3.6. хранения персональных данных не дольше, чем этого требуют цели обработки либо требования законодательства Российской Федерации;
3.7. обеспечения конфиденциальности и безопасности персональных данных;
3.8. принятия необходимых правовых, организационных и технических мер по защите персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
4. Правовые основания обработки персональных данных
Оператор осуществляет обработку персональных данных на следующих правовых основаниях:
4.1. согласие субъекта персональных данных на обработку его персональных данных;
4.2. необходимость обработки персональных данных для заключения и исполнения договора, стороной которого является субъект персональных данных;
4.3. исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
4.4. осуществление прав и законных интересов Оператора либо третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
4.5. иные основания, предусмотренные законодательством Российской Федерации.
№ | Цель обработки | Категории субъектов | Состав персональных данных | Правовое основание | Срок обработки |
5.1 | Регистрация Личного кабинета | Пользователи | фамилия, имя, адрес электронной почты, номер телефона, пароль (в зашифрованном виде) | согласие субъекта, исполнение договора | до удаления Личного кабинета либо прекращения целей обработки |
5.2 | Оформление и исполнение Заказов | Покупатели | фамилия, имя, отчество (при наличии), телефон, адрес электронной почты, адрес доставки, сведения о Заказах, сведения об оплате | исполнение договора | в течение срока, установленного законодательством РФ |
5.3 | Обработка обращений пользователей | Пользователи | имя, телефон, адрес электронной почты, содержание обращения, иные сведения, добровольно сообщенные пользователем | согласие субъекта, законный интерес Оператора | до завершения рассмотрения обращения и истечения срока исковой давности |
5.4 | Информирование о статусе Заказа | Покупатели | имя, телефон, адрес электронной почты, сведения о Заказе | исполнение договора | до исполнения договора |
5.5 | Предоставление технической поддержки | Пользователи | имя, телефон, адрес электронной почты, сведения о действиях на Сайте, переписка | законный интерес Оператора | до завершения рассмотрения обращения |
5.6 | Направление рекламной информации | Пользователи | имя, адрес электронной почты, номер телефона | отдельное согласие субъекта | до отзыва согласия |
5.7 | Улучшение работы Сайта | Все пользователи | IP-адрес, сведения о браузере, устройстве, cookie, сведения о действиях пользователя на Сайте | согласие пользователя (если требуется), законный интерес Оператора | согласно срокам хранения cookie |
5.8 | Соблюдение требований законодательства | Пользователи, Покупатели | данные, необходимые для исполнения требований законодательства | законодательство РФ | сроки, установленные законодательством |
5.10. Если возникает необходимость обработки персональных данных в целях, не предусмотренных настоящей Политикой, такая обработка осуществляется только после получения необходимых правовых оснований, если их получение требуется законодательством Российской Федерации.
6. Категории персональных данных
В зависимости от целей обработки Оператор может осуществлять обработку следующих категорий персональных данных.
6.1. Идентификационные данные· фамилия;
· имя;
· отчество (при наличии).
6.2. Контактные данные· номер телефона;
· адрес электронной почты;
· адрес доставки;
· почтовый индекс.
6.3. Данные, связанные с исполнением договора· сведения о Заказах;
· сведения о приобретенных Товарах;
· сведения о возвратах;
· сведения о способе оплаты;
· сведения о доставке;
· история взаимодействия с Оператором.
При этом Оператор не получает и не хранит полные реквизиты банковских карт пользователей. Обработка платежей осуществляется уполномоченными платежными сервисами.
6.4. Технические данные При использовании Сайта автоматически могут обрабатываться:· IP-адрес;
· тип устройства;
· модель устройства;
· операционная система;
· тип браузера;
· сведения о языке браузера;
· сведения о разрешении экрана;
· дата и время посещения;
· URL посещенных страниц;
· источник перехода на Сайт;
· сведения о действиях пользователя на Сайте;
· cookie;
· идентификаторы устройств;
· иные технические сведения, необходимые для обеспечения функционирования Сайта.
6.5. Данные, добровольно предоставляемые пользователемПользователь вправе самостоятельно сообщить Оператору дополнительные сведения при обращении в службу поддержки, направлении отзывов либо использовании иных сервисов Сайта.
Оператор рекомендует не сообщать сведения, не относящиеся к предмету обращения.
7. Категории субъектов персональных данных
Оператор осуществляет обработку персональных данных следующих категорий субъектов:
· пользователей Сайта;
· зарегистрированных пользователей;
· покупателей;
· лиц, направивших обращения;
· подписчиков информационных и рекламных рассылок;
· представителей субъектов персональных данных (при наличии соответствующих полномочий).
8. Порядок обработки персональных данных
8.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.
8.2. В отношении персональных данных могут осуществляться следующие действия:· сбор;
· запись;
· систематизация;
· накопление;
· хранение;
· уточнение (обновление, изменение);
· извлечение;
· использование;
· передача (предоставление, доступ);
· обезличивание;
· блокирование;
· удаление;
· уничтожение.
8.3. Персональные данные обрабатываются только работниками и лицами, которым доступ к ним необходим для исполнения служебных обязанностей либо исполнения договора.
8.4. Лица, получившие доступ к персональным данным, обязаны соблюдать требования конфиденциальности.
8.5. Оператор принимает разумные меры для обеспечения актуальности персональных данных.
В случае изменения персональных данных субъект вправе самостоятельно изменить их в Личном кабинете либо обратиться к Оператору.
9. Передача персональных данных третьим лицам
9.1. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации либо настоящей Политикой.
9.2. В целях исполнения обязательств перед Пользователем и Покупателем Оператор вправе передавать персональные данные следующим категориям лиц:
· курьерским службам и организациям, осуществляющим доставку Товаров;
· операторам почтовой связи;
· операторам пунктов выдачи заказов;
· кредитным организациям и платежным сервисам, обеспечивающим прием платежей;
· операторам фискальных данных;
· организациям, оказывающим услуги хостинга, технической поддержки и сопровождения Сайта;
· поставщикам CRM-систем;
· сервисам электронной почты и SMS-уведомлений;
· организациям, оказывающим бухгалтерские, юридические и аудиторские услуги;
· государственным органам в случаях, предусмотренных законодательством Российской Федерации.
9.3. Передача персональных данных осуществляется исключительно в объеме, необходимом для достижения соответствующей цели обработки.
9.4. Лица, которым передаются персональные данные, обязаны соблюдать требования законодательства Российской Федерации о персональных данных, а также обеспечивать конфиденциальность полученных сведений.
9.5. При привлечении третьих лиц к обработке персональных данных Оператор вправе поручить обработку персональных данных на основании договора, содержащего требования, предусмотренные законодательством Российской Федерации.
9.6. Оператор не осуществляет продажу персональных данных Пользователей, не предоставляет их третьим лицам для самостоятельного использования в маркетинговых целях и не раскрывает персональные данные неопределенному кругу лиц, если иное не предусмотрено законодательством Российской Федерации либо отдельным согласием субъекта персональных данных.
10. Трансграничная передача персональных данных
10.1. Трансграничная передача персональных данных осуществляется Оператором только при наличии законных оснований и с соблюдением требований законодательства Российской Федерации.
10.2. До начала трансграничной передачи персональных данных Оператор принимает меры, предусмотренные законодательством Российской Федерации, включая оценку соблюдения иностранным получателем требований по защите персональных данных, если такая оценка требуется.
10.3. В случае использования иностранных информационных сервисов Пользователь уведомляется об этом в соответствующих документах либо посредством интерфейса Сайта, если такое уведомление требуется законодательством Российской Федерации.
11. Использование файлов cookie и аналитических сервисов
11.1. Общие положения При использовании Сайта на устройстве Пользователя могут сохраняться файлы cookie и использоваться иные аналогичные технологии. Cookie позволяют:· обеспечивать корректную работу Сайта;
· сохранять пользовательские настройки;
· поддерживать авторизацию в Личном кабинете;
· анализировать использование Сайта;
· повышать удобство использования Сайта;
· выявлять технические ошибки;
· обеспечивать безопасность работы Сайта.
11.2. Виды используемых cookieОператор может использовать следующие категории cookie.
Обязательные cookieИспользуются для обеспечения функционирования Сайта.
Без их использования отдельные функции Сайта могут быть недоступны.
Функциональные cookieИспользуются для сохранения пользовательских настроек, языка интерфейса, информации о выбранном регионе и иных параметров.
Аналитические cookieИспользуются для получения статистической информации о работе Сайта, анализа поведения пользователей и улучшения качества предоставляемых сервисов.
Для этих целей Оператор вправе использовать сервисы веб-аналитики, включая:
· Яндекс Метрику;
· иные аналогичные сервисы.
Маркетинговые cookieМогут использоваться для оценки эффективности рекламных кампаний, ограничения количества показов рекламы и анализа источников перехода пользователей.
Использование таких cookie осуществляется при наличии соответствующих правовых оснований, если они требуются законодательством Российской Федерации.
11.3. Управление cookieПользователь вправе самостоятельно изменить настройки использования cookie посредством настроек используемого браузера.
Отключение отдельных категорий cookie может привести к ограничению функциональности Сайта, невозможности использования отдельных сервисов либо ухудшению пользовательского опыта.
12. Сроки обработки и хранения персональных данных
12.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки либо требования законодательства Российской Федерации.
12.2. Конкретные сроки хранения определяются с учетом:
· целей обработки;
· срока действия договора;
· срока исковой давности;
· требований налогового, бухгалтерского и иного законодательства Российской Федерации;
· необходимости защиты прав и законных интересов Оператора.
12.3. После достижения целей обработки либо при отпадении необходимости в их достижении персональные данные подлежат удалению, либо уничтожению, если их дальнейшее хранение не требуется в соответствии с законодательством Российской Федерации.
12.4. В случае отзыва согласия на обработку персональных данных Оператор прекращает обработку персональных данных либо обеспечивает прекращение такой обработки лицами, действующими по поручению Оператора, если отсутствуют иные законные основания для продолжения обработки.
13. Защита персональных данных
13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий.
13.2. В целях обеспечения безопасности персональных данных Оператор, в частности:
· назначает лицо, ответственное за организацию обработки персональных данных (при необходимости);
· принимает локальные нормативные акты по вопросам обработки и защиты персональных данных;
· ограничивает доступ к персональным данным;
· использует средства антивирусной защиты;
· применяет средства защиты информации от несанкционированного доступа;
· обеспечивает резервное копирование информации;
· осуществляет контроль доступа к информационным системам;
· проводит обучение работников требованиям законодательства о персональных данных;
· принимает иные меры, предусмотренные законодательством Российской Федерации.
13.3. Несмотря на принимаемые меры безопасности, ни один способ передачи информации через сеть Интернет либо способ ее хранения не может гарантировать абсолютную защиту информации. В связи с этим Оператор не может гарантировать абсолютную безопасность персональных данных, однако принимает все разумные меры для минимизации соответствующих рисков.
14. Права субъекта персональных данных
14.1. Субъект персональных данных имеет право:
14.1.1.получать информацию об обработке своих персональных данных в объеме, предусмотренном законодательством Российской Федерации;
14.1.2.требовать уточнения своих персональных данных, если они являются неполными, устаревшими или неточными;
14.1.3.требовать блокирования или уничтожения своих персональных данных в случаях, предусмотренных законодательством Российской Федерации;
14.1.4.отозвать ранее предоставленное согласие на обработку персональных данных, если обработка осуществляется на основании такого согласия;
14.1.5.возражать против обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
14.1.6.обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке;
14.1.7.осуществлять иные права, предусмотренные законодательством Российской Федерации.
14.2. Реализация отдельных прав субъекта персональных данных может быть ограничена в случаях, предусмотренных законодательством Российской Федерации.
15. Права и обязанности Оператора
15.1. Оператор вправе:
15.1.1.самостоятельно определять состав организационных и технических мер по обеспечению безопасности персональных данных в пределах требований законодательства Российской Федерации;
15.1.2.запрашивать у субъекта персональных данных сведения, необходимые для достижения целей обработки;
15.1.3.проверять достоверность предоставленных персональных данных в случаях, когда такая проверка необходима для исполнения договора либо требований законодательства Российской Федерации;
15.1.4.продолжать обработку персональных данных без согласия субъекта в случаях, предусмотренных законодательством Российской Федерации;
15.1.5.поручать обработку персональных данных третьим лицам при соблюдении требований законодательства Российской Федерации;
15.1.6.хранить персональные данные в течение сроков, установленных законодательством Российской Федерации либо необходимых для защиты своих прав и законных интересов;
15.1.7.использовать обезличенные данные для подготовки статистической, аналитической и иной информации, не позволяющей идентифицировать конкретного субъекта персональных данных;
15.1.8.осуществлять иные права, предусмотренные законодательством Российской Федерации.
15.2. Оператор обязан:
15.2.1.соблюдать требования законодательства Российской Федерации о персональных данных;
15.2.2.использовать персональные данные только для целей, предусмотренных настоящей Политикой;
15.2.3.принимать необходимые меры по обеспечению безопасности персональных данных;
15.2.4.предоставлять субъектам персональных данных информацию об обработке их персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации;
15.2.5.рассматривать обращения субъектов персональных данных;
15.2.6.прекращать обработку персональных данных в случаях, предусмотренных законодательством Российской Федерации;
15.2.7.исполнять иные обязанности, предусмотренные законодательством Российской Федерации.
16. Обращения субъектов персональных данных
16.1. Субъект персональных данных вправе направить Оператору обращение по вопросам обработки его персональных данных.
16.2. Обращение должно содержать сведения, позволяющие идентифицировать заявителя, а также описание требований либо сути обращения.
16.3. При наличии обоснованных сомнений относительно личности заявителя Оператор вправе запросить дополнительные сведения, необходимые для его идентификации.
16.4. Ответ на обращение направляется способом, позволяющим подтвердить факт его направления, если иной способ не согласован с заявителем.
16.5. Обращения рассматриваются в сроки, установленные законодательством Российской Федерации.
17. Отзыв согласия на обработку персональных данных
17.1. Если обработка персональных данных осуществляется на основании согласия субъекта персональных данных, такое согласие может быть отозвано в любое время путем направления соответствующего обращения Оператору.
17.2. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента получения Оператором соответствующего обращения.
17.3. После получения отзыва согласия Оператор прекращает обработку персональных данных либо обеспечивает прекращение такой обработки лицами, действующими по его поручению, если отсутствуют иные законные основания для продолжения обработки.
17.4. Отзыв согласия на обработку персональных данных, необходимых для исполнения договора, может повлечь невозможность дальнейшего исполнения соответствующего договора в той мере, в какой обработка таких данных является необходимой для его исполнения.
18. Заключительные положения
18.1. Настоящая Политика действует бессрочно до принятия новой редакции.
18.2. Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления субъектов персональных данных, если иное не предусмотрено законодательством Российской Федерации.
18.3. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной срок не указан в соответствующей редакции.
18.4. Во всем, что не урегулировано настоящей Политикой, Оператор и субъекты персональных данных руководствуются законодательством Российской Федерации.
18.5. Действующая редакция Политики размещается в свободном доступе на Сайте.
Реквизиты Оператора
Оператор: Общество с ограниченной ответственностью «Дримтим Брю»
Юридический адрес: 190000, г. Санкт-Петербург, ул. Артиллерийская, д. 1, лит. А, пом. 26-Н, оф. 444
Почтовый адрес: 190000, г. Санкт-Петербург, ул. Артиллерийская, д. 1, лит. А, пом. 26-Н, оф. 444
ИНН: 7842145923
ОГРН: 1177847416757
Адрес электронной почты: dbc@dreamteambrew.ru