Просим вас внимательно изучить Политику обработки персональных данных, чтобы понимать, для достижения каких целей мы осуществляем обработку ваших персональных данных, а также как вы можете реализовать права, в отношении своих персональных данных, обрабатываемых Оператором.
1.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
1.2. Правовым основанием обработки персональных данных также являются:
1.3. Настоящая Политика обработки персональных данных (далее – Политика) действует в отношении информации, которую Оператор может получить о физическом лице (Субъект персональных данных) во время использования Субъектом персональных данных мини-приложения в мессенджере Telegram по адресу: https://t.me/megahandrubot, а также в связи с участием Субъекта в Программе лояльности «Мегабонус» (далее – Программа).
1.4. Обработка персональных данных несовершеннолетних не осуществляется. В случае, если есть основания полагать, что осуществляется обработка персональных данных несовершеннолетнего, просим обратиться по адресу электронной почты: info@megahand.ru. Оператор примет меры по удалению или блокировке этих данных.
В рамках настоящей Политики используются следующие термины:
2.1. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор персональных данных или Оператор – Индивидуальный предприниматель Сюлюн Хасан, ИНН 772379341462, самостоятельно или совместно с другими лицами организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.3. Мини-приложение – программный комплекс Оператора, доступный Субъектам персональных данных в качестве мини-приложения в мессенджере Telegram по адресу: https://t.me/megahandrubot, предназначенный для регистрации в Программе лояльности «Мегабонус», отображения Виртуальной бонусной карты и взаимодействия с Программой.
2.4. Программа лояльности «Мегабонус» (Программа) – программа, условия участия в которой определены в Правилах программы лояльности, опубликованной по адресу: https://mgbonus.ru/docs/program_rules.pdf.
2.5. Субъект персональных данных или Субъект – любое физическое лицо, достигшее 18 лет, прошедшее регистрацию в мини-приложении и активировавшее Виртуальную бонусную карту.
2.6. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования, с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
2.8. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.9. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.10. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.11. Обезличивание персональных данных – действия, в результате которых становится невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
2.12. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.13. Чат-бот - специальная автоматизированная программа, которая в автоматическом режиме может принимать, обрабатывать и отправлять сообщения, созданная и принадлежащая Оператору, доступная по адресу: https://t.me/megahandrubot
3.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации и на основе следующих принципов:
4.1. Оператор имеет право:
4.2. Оператор обязан:
5.1. Субъект персональных данных имеет право:
а) получать информацию, касающуюся обработки его персональных данных, в том числе содержащую:
Сведения предоставляются Субъекту персональных данных Оператором в доступной форме в течение десяти рабочих дней с момента получения запроса, и в них не должны содержаться персональные данные, относящиеся к другим Субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
б) требовать от Оператора уточнения (обновления, изменения) своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
в) требовать от Оператора блокирования и удаления своих персональных данных, которые обрабатывает Оператор. Если Оператор не может удалить персональные данные Субъекта, то Оператор вправе заблокировать их на срок до 6 месяцев и в этот срок найти решение по их удалению. Оператор заблокирует персональные данные Субъекта с момента получения от него сообщения. После блокирования, удаления персональных данных Оператор уведомляет об этом Субъекта.
г) обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
Субъект персональных данных может реализовать права по получению информации, касающейся обработки его персональных данных, а также права по уточнению его персональных данных, их блокированию или уничтожению, в том числе права на отзыв согласия на обработку персональных данных, обратившись к Оператору с соответствующим запросом по электронной почте info@mega-hand.ru.
6.1. Цель №1: Исполнение условий договора (оферты), возникшего вследствие принятия (акцепта) Субъектом условий оферты, изложенной в Программе лояльности.
Оператор осуществляет автоматизированную обработку персональных данных субъектов персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям, с передачей по внутренней сети Оператора.
Законные основания для обработки персональных данных: Согласие Субъекта персональных данных на обработку персональных данных, публичная оферта (Правила Программы лояльности).
6.2. Цель №2: Направление сообщений рекламного и/или информационного характера (рассылка).
Оператор осуществляет автоматизированную обработку персональных данных субъектов персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям, с передачей по внутренней сети Оператора.
Законные основания для обработки персональных данных: Согласие Субъекта персональных данных на обработку персональных данных, согласие Субъекта на получение рекламной рассылки.
6.3. Цель №3: Получение и рассмотрение обращений и претензий.
Оператор осуществляет автоматизированную обработку персональных данных субъектов персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям, с передачей по внутренней сети Оператора.
Законные основания для обработки персональных данных: Согласие Субъекта персональных данных на обработку персональных данных.
6.4. Цель №4: Направление персонализированных предложений, маркетинговые исследования и анализ предпочтений.
Оператор осуществляет автоматизированную обработку персональных данных субъектов персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям, с передачей по внутренней сети Оператора.
Законные основания для обработки персональных данных: Согласие Субъекта персональных данных на обработку персональных данных, согласие Субъекта на получение рекламной рассылки.
7.1. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
7.2. Лица, передавшие Оператору сведения о другом Субъекте персональных данных, не имея при этом согласия субъекта, чьи персональные данные были переданы, несут ответственность в соответствии с законодательством Российской Федерации.
7.3. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является Субъект персональных данных.
7.4. Обрабатываемые персональные данные подлежат уничтожению в случае:
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
9.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в части 7 статьи 14 Закона о персональных данных, предоставляются Оператором субъекту персональных данных или его представителю при обращении либо при получении запроса Субъекта персональных данных или его представителя. В предоставляемые сведения не включаются персональные данные, относящиеся к другим Субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
9.2. Запрос должен содержать: фамилия, имя; номер мобильного телефона; цифровой идентификатор (id) Telegram.
9.3. Если в обращении (запросе) Субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
9.4. Право Субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с частью 8 статьи 14 Закона о персональных данных, в том числе если доступ Субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
9.5. В случае выявления неточных персональных данных при обращении Субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому Субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы Субъекта персональных данных или третьих лиц.
9.6. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
9.7. В случае выявления неправомерной обработки персональных данных при обращении (запросе) Субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому Субъекту персональных данных, с момента такого обращения или получения запроса.
9.8. При достижении целей обработки персональных данных, а также в случае отзыва Субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
10.1. Оператор вправе осуществить передачу (способом доступа и предоставления) персональных данных следующим третьим лицам:
10.1.1. в отношении которых произведена уступка (перевод) прав или обязанностей, либо новация по соответствующему соглашению (например, при правопреемстве, при продаже или ином отчуждении бизнеса в целом или части бизнеса);
10.1.2. любому регулирующему органу, правоохранительным органам, центральным или местным органам власти, другим официальным или государственным органам или судам, которым Оператор обязан по запросу предоставлять информацию в соответствии с применимым законодательством;
10.1.3. лицам, осуществляющим обеспечение правовой защиты Оператора или третьих лиц при нарушении их прав либо угрозе нарушения их прав, включая нарушение законов или регулирующих документов;
10.1.4. в случае если Субъект персональных данных сам выразил согласие на передачу персональных данных третьему лицу, либо передача персональных данных требуется для оказания прямо запрошенной Субъектом персональных данных услуги, а также для исполнения соглашения или договора, заключенного с Субъектом персональных данных.
10.2. Оператор вправе осуществить передачу (способом распространения неограниченному кругу лиц) персональных данных в следующем случае:
Субъект персональных данных сам разрешил свободное распространение категорий персональных данных неограниченному кругу лиц путем предоставления Оператору согласия на распространение персональных данных.
10.3. Если иное не предусмотрено федеральным законом, Оператор вправе поручить обработку персональных данных другому лицу, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные ФЗ «О персональных данных».
11.1. Оператор вправе направлять Субъекту персональных данных сообщения рекламно-информационного характера в чат-боте Telegram, только при условии предварительного согласия на получение рекламы согласно части 1 статьи 18 Федерального закона от 13.03.2006 г. № 38-ФЗ «О рекламе». Согласие на получение сообщений рекламного характера от Оператора посредством электронной почты и мессенджеров предоставляется Субъектом путём проставления соответствующей отметки (галочки) в регистрационной форме при активации карты в Мини-приложении. Такое согласие не является обязательным условием для регистрации и участия в Программе; отказ от предоставления согласия не влечёт отказа в регистрации.
11.2. Субъект персональных данных вправе отказаться от получения сообщений рекламного характера, направив уведомление об отказе от получения сообщений рекламного характера в службу поддержки по адресу места нахождения Оператора путем обращения к Оператору с соответствующим запросом по электронной почте info@megahand.ru. Отзыв согласия на получение рекламных сообщений не влечёт прекращение обработки персональных данных, осуществляемой для иных целей, предусмотренных настоящей Политикой (например, для исполнения договора).
11.3. Оператор информирует субъектов персональных данных, ранее выразивших свое согласие с Политикой, об изменении Политики, руководствуясь при выборе формы информирования тем, что согласие субъекта на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.
11.4. Местом выражения согласия и местом исполнения Политики всегда является место нахождения Оператора, а правом, применимым к отношениям Оператора и Субъекта персональных данных, всегда является право России, вне зависимости от того, где находится Субъект персональных данных или оборудование, используемое им. Все споры и разногласия разрешаются по месту нахождения Оператора, если законом не предусмотрено иное.
11.5. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения (если иное не предусмотрено новой редакцией) по адресу, указанному в п.11.6 настоящей Политики.
11.6. Настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети «Интернет» по ссылке: https://mgbonus.ru/docs/privacy.pdf
11.7. Все вопросы, предложения и запросы по поводу настоящей Политики или обработки персональных данных Субъекта следует направлять Оператору по электронной почте Службы поддержки: info@mega-hand.ru.