Политика конфиденциальности «Культово»

Защита персональной информации Пользователей является приоритетной, поэтому при использовании Сервиса Оператор обрабатывает Ваши персональные данные в соответствии с законодательством Российской Федерации, в том числе в соответствии с Федеральным законом «О персональных данных» от 27.07.2006 № 152-ФЗ и только при наличии достаточных на то правовых оснований.

Оператор производит обработку персональных данных для достижения целей осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора или третьих лиц либо достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъектов персональных данных.

Оператор обрабатывает Ваши персональные данные для целей выполнения договорных обязательств между Вами и Оператором, обеспечения работы Сервиса, включая управление Вашей учетной записью, предоставление Вам доступа к Сервису, предоставление Вам Услуг, осуществление связи с Вами относительно запросов, обновлений и информации, относящейся к работе Сервиса, выполнения соглашений с Вами и обработки Ваших запросов и заявок.

Пользователь дает согласие на обработку своих персональных данных путем проставления соответствующей отметки (чекбокса) в форме на сайте или в мобильном приложении при регистрации учетной записи либо при использовании Сервиса, если такая форма содержит запрос на выдачу согласия на обработку персональных данных. Совершение Пользователем указанных действий означает его информированное, конкретное, предметное и сознательное согласие на обработку персональных данных на условиях, изложенных в настоящей Политике конфиденциальности.

Также Оператор обрабатывает персональную информацию и персональные данные, чтобы совершенствовать, менять, персонализировать или иным образом улучшать Сервис в интересах всех пользователей, отображать персонализированные маркетинговые сообщения или рекламу в Сервисе, учитывающую Ваши интересы.

Направление Пользователю информационных и рекламных сообщений, включая рассылки, осуществляется Оператором только при наличии отдельного предварительного согласия Пользователя, выраженного путем проставления отдельной отметки (чекбокса). Такая отметка сопровождается указанием целей обработки персональных данных для направления рекламных сообщений. Пользователь вправе в любой момент отказаться от получения рекламных сообщений способами, указанными в сообщениях Оператора или через функционал Сервиса.

Для конкретных целей либо в соответствии с требованиями действующего законодательства Оператор вправе запросить Ваше отдельное согласие на обработку Вашей персональной информации.

Оператор может осуществлять следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение.

Для вышеизложенных целей Оператор обрабатывает персональные данные, которые включают в себя:

• Идентификационные и контактные данные, такие как адрес электронной почты, имя пользователя, дата рождения;
• Информация, касающаяся отношений между Оператором и Пользователем, включая переписку.

Сервис также может собирать следующую персональную информацию во время использования Сервиса и связывать такую персональную информацию с Вашим устройством и веб-браузером:

• электронные данные (HTTP-заголовки, IP-адрес, файлы cookie, веб-маяки/пиксельные теги, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении, данные сети wi-fi);
• дату и время осуществления доступа к Сервису;
• информацию о Вашей активности во время использования Сервиса;
• информацию о геолокации;
• доступ к камере и файлам на Вашем устройстве для работы Сервиса с целью анализа (сканирования) изображения товаров для их распознавания;
• Вашу оценку Контента;
• иную информацию о Вас, необходимую для обработки в соответствии с пользовательским соглашением, политикой конфиденциальности или законодательством Российской Федерации.

Оператор осуществляет обработку данных о геолокации Пользователя в целях предоставления персонализированного контента, включая отображение наиболее релевантных и территориально близких Пользователю ресторанов, мероприятий и иных объектов. Доступ к данным геолокации предоставляется Пользователем через настройки его устройства и может быть в любой момент ограничен Пользователем.

Оператор может запрашивать доступ к камере и файлам на устройстве Пользователя исключительно в целях обеспечения функциональности Сервиса, включая возможность загрузки изображения для использования в профиле Пользователя, а также для использования функции распознавания объектов по изображению. Пользователь вправе загрузить изображение (фотографию) либо сделать снимок с использованием камеры устройства. Загруженные изображения обрабатываются на стороне сервера Оператора и используются исключительно для формирования ответа Пользователю. Хранение изображений осуществляется только в случаях технической необходимости, включая обработку сбоев и улучшение работы Сервиса, после чего такие данные подлежат удалению или обезличиванию.

Оператор осуществляет хранение персональных данных не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения персональных данных не установлен законодательством, Политикой конфиденциальности, иным договором с Пользователем.

После удаления Вашего профиля Ваши обезличенные списки Контента, сообщения, отзывы, оценки могут сохраняться, если это не противоречит требованиям законодательства.

В целях статистического анализа, улучшения качества Сервиса и разработки новых функций Оператор вправе осуществлять обезличивание персональных данных Пользователей. Обезличенные данные не позволяют прямо или косвенно определить конкретного Пользователя и могут использоваться Оператором без ограничения срока, если иное не предусмотрено законодательством Российской Федерации. Обезличивание осуществляется способами, исключающими возможность восстановления принадлежности данных конкретному субъекту персональных данных.

Вы можете удалить Вашу персональную информацию и (или) отозвать свое согласие на обработку в любое время через настройки своего профиля или посредством связи с Оператором. Это может привести к отключению возможности использования Вами Сервиса в качестве зарегистрированного Пользователя.

Оператор использует сервис веб-аналитики «Яндекс.Метрика» (предоставляется компанией ООО «Яндекс», ИНН 7736207543, Россия, 119021, г. Москва, ул. Льва Толстого, д. 16) для анализа посещаемости сайта, изучения поведения пользователей (просмотренные страницы, время на сайте, клики), улучшения работы и удобства Сервиса.

Сервис веб-аналитики «Яндекс.Метрика» может обрабатывать следующие данные:

• IP-адрес (в обезличенном виде);
• Тип и версию Вашего браузера и операционной системы, тип устройства, разрешение экрана;
• Данные о действиях на сайте (глубина просмотра, переходы);
• Местоположение Вашего устройства, если Вы дали разрешение на сбор местоположения Вашего устройства;
• Файлы cookie.

Вы можете запретить передачу данных, отключив файлы cookie в настройках Вашего браузера. Кроме того, Вы можете использовать официальный инструмент отказа от отслеживания со стороны Яндекс.Метрики, доступный по ссылке: yandex.ru/support/metrika/general/opt-out.html. Отказ не повлияет на базовую функциональность Сервиса, но может ограничить наши возможности по его улучшению.

Сервис также использует файлы cookie и аналогичные технологии для обеспечения корректной работы, а также для анализа поведения Пользователей и улучшения качества предоставляемых услуг. Файлы cookie используются, в том числе, для идентификации Пользователя в рамках Сервиса и сопровождения его учетной записи, а также для отслеживания действий Пользователя внутри системы. Сервис может определять регион подключения Пользователя на основании IP-адреса без сохранения самого IP-адреса. Использование файлов cookie осуществляется с согласия Пользователя, выраженного путем совершения конклюдентных действий, включая продолжение использования Сервиса, либо посредством настроек интерфейса Сервиса или браузера Пользователя.

Сервис предназначен для использования взрослыми, достигшими возраста, разрешенного к употреблению спиртных напитков в юрисдикции, в которой Вы проживаете. Для Российской Федерации Сервис предназначен для использования лицами, достигшими 18 лет. Если Оператор получит уведомление или обоснованно сочтет, что кто-то, не достигший возраста, разрешенного к употреблению спиртных напитков, предоставил персональные данные Оператору, Оператор незамедлительно удалит учетную запись и всю персональную информацию, которая была предоставлена.

Для целей предоставления Сервиса, а также достижения иных целей, указанных в разделе 1 Политики Конфиденциальности, Оператор может передавать персональную информацию третьим лицам в целях обеспечения функционирования Сервиса, включая использование специализированных информационных систем.

В частности, обработка персональных данных осуществляется с привлечением Общества с ограниченной ответственностью «РИТЕЙЛДРАЙВЕР» (ОГРН: 5147746272339, ИНН: 7724941710), включенного в Реестр аккредитованных организаций, осуществляющих деятельность в области информационных технологий 28.07.2017 года с присвоением номера № 6849, расположенного по адресу: 115230, г. Москва, Хлебозаводский пр., д. 7, стр. 9, офис 501-1. Оператор осуществляет сбор и хранение персональных данных пользователей посредством системы RetailCRM с использованием программного интерфейса (API). Обработка персональных данных указанным лицом осуществляется на основании соответствующих согласий и политики обработки персональных данных, размещенных по адресам: retailcrm.ru/policy/process, retailcrm.ru/policy/transfer, retailcrm.ru/policy.

Также Оператор использует сервис веб-аналитики, предоставляемый Обществом с ограниченной ответственностью «Яндекс» (ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16), политика конфиденциальности которого доступна по адресу: yandex.ru/legal/confidential/ru/.

В рамках использования указанного сервиса Оператор получает обезличенные данные о Пользователях, включая общую характеристику устройства (десктоп, мобильное устройство, планшет), регион подключения, определяемый по IP-адресу (без получения самого IP-адреса), а также файлы cookie, используемые для отслеживания активности Пользователя в Сервисе.

При использовании Оператором обработчиков данных с ними заключается соглашение об обработке данных, определяющее предмет и продолжительность обработки, характер и цель обработки, тип персональных данных и категории субъектов данных, а также обязательства и права Оператора.

Оператор не будет продавать, распространять или сдавать в аренду Вашу личную информацию третьим лицам, если у него нет на это Вашего разрешения или если это не требуется по закону.

Оператор не осуществляет трансграничную передачу персональных данных Пользователей, за исключением случаев, связанных с использованием сервисов третьих лиц, включая Общество с ограниченной ответственностью «РИТЕЙЛДРАЙВЕР» (ИНН 7724941710) и Общество с ограниченной ответственностью «Яндекс» (ИНН 7736207543), которые могут использовать серверы, расположенные за пределами территории Российской Федерации, при условии соблюдения требований законодательства Российской Федерации о персональных данных, включая требования к трансграничной передаче персональных данных.

Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя, затрагивающих его права и законные интересы на основании исключительно автоматизированной обработки персональных данных; не размещает персональные данные Пользователя в общедоступных источниках без его предварительного согласия.

Если это предусмотрено применимым законодательством, Вы имеете право на доступ к Вашей персональной информации, обрабатываемой Оператором в соответствии с Политикой конфиденциальности.

Если это предусмотрено применимым законодательством, Вы вправе:

• ознакомиться с информацией, которую Оператор хранит о Вас, в том числе посредством Вашей учетной записи;
• требовать удаления Вашей персональной информации или ее части, отзывать согласие на обработку Вашей персональной информации;
• требовать ограничений на обработку Вашей персональной информации;
• возражать против обработки Вашей персональной информации, если это предусмотрено применимым законодательством.

Оператор выполняет указанные запросы в соответствии с законом и иными нормативными правовыми актами.

В случаях, предусмотренных применимым законодательством, Вы можете также обладать другими правами, не указанными выше.

Для осуществления указанных прав Вы вправе обратиться к Оператору через функционал Сервиса, либо посредством связи с Оператором одним из указанных выше способов.

Учетные записи пользователей, включая персональные данные, защищены паролем для Вашей конфиденциальности и безопасности. Вам следует исключить несанкционированный доступ к Вашей учетной записи и персональным данным, выбрав и защитив свой пароль соответствующим образом, а также выходя из учетной записи после завершения доступа к ней. При входе через стороннего поставщика приложений Ваш пароль управляется исключительно этой третьей стороной.

Когда Оператор получает запрос на доступ, исправление, удаление или перенос данных, он может запросить у Вас дополнительную информацию для подтверждения Вашей личности и обеспечения безопасности данных. Вы можете отправить запрос по указанным в Политике контактным данным.

Оператор принимает необходимые и достаточные меры для предотвращения нарушений законодательства Российской Федерации о персональных данных, в том числе для защиты Ваших персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними третьих лиц, в частности:

• применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
• издание Оператором документов, определяющих политику Оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных;
• ограничен состав лиц, имеющих доступ к персональным данным, необходимым для выполнения ими трудовых обязанностей;
• ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Оператора;
• организован режим ограниченного доступа в помещения обработки персональных данных.

Оператор уничтожает персональные данные в случаях и в сроки, предусмотренные законодательством.

Оператор уничтожает персональные данные посредством стирания/удаления из памяти устройств информации, относящейся к персональным данным, подлежащим удалению, без возможности восстановления такой информации.

Политика конфиденциальности является общедоступной и размещается на сайте Оператора www.kultovo.ru и в мобильном приложении «Культово» для доступа к ней неограниченного круга лиц.

Оператор вправе вносить изменения в Политику конфиденциальности без согласия пользователей путем размещения измененной редакции Политики. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики.

К Политике и отношениям между Пользователем и Оператором, возникающим в связи с применением Политики, подлежит применению право Российской Федерации.