Политика в области обработки персональных данных

1. Общие положения

Цель политики: обеспечение защиты прав и свобод человека и гражданина (Субъекта ПДн), в том числе защиты прав на неприкосновенность его частной жизни, личную и семейную тайну, при обработке его персональных данных (ПДн) в ИП Миндер М.А. в соответствии с законодательством России.

2. Условия обработки ПДн

2.1. Обработка ПДн осуществляется с соблюдением принципов и правил, предусмотренных нормативно-правовыми актами в области ПДн.

2.2. Обработка ПДн осуществляется с согласия Субъекта ПДн или без такого согласия в случаях, предусмотренных федеральным законом.

2.3. Запись, систематизация, накопление, хранение, уточнение, извлечение ПДн
граждан РФ при сборе ПДн осуществляются с использованием баз данных, находящихся на территории РФ, если иное не предусмотрено законодательством.

2.4. Трансграничная передача ПДн осуществляется только после сбора ПДн на
территории РФ в соответствии с законодательством.

2.5. Лица, получившие доступ к ПДн, обязаны сохранять конфиденциальность и не распространять их без согласия субъекта ПДн, если иное не предусмотрено
федеральным законом.

3. Принципы обработки ПДн:

3.1. Соблюдение прав субъектов ПДн при обработке их ПДн.

3.2. Осуществление обработки ПДн на законной и справедливой основе для
достижения целей их обработки.

3.3. Недопущение обработки ПДн, которые: не отвечают целям обработки, избыточны или содержатся в базах данных, цели обработки которых несовместимы.

3.4. Обеспечение точности, достаточности и актуальности ПДн по отношению к целям их обработки.

3.5. Хранение ПДн в форме, позволяющей определить Субъекта ПДн, не дольше, чем этого требуют цели обработки ПДн.

3.6. Уничтожение или обезличивание ПДн по достижении целей обработки или в случае утраты необходимости в достижении этих целей.

4. Способы достижения цели:

4.1. Обеспечение защищенности информационных систем ПДн от воздействия актуальных угроз безопасности ПДн с учетом оценки вреда субъектам ПДн.

4.2. Применение комплекса организационных и технических мер по обеспечению безопасности ПДн, необходимых для выполнения требований законодательства к защите ПДн, при их обработке в информационных системах ПДн, а также без использования средств автоматизации.

4.3. Систематический контроль соответствия обработки ПДн требованиям законодательства и локальным нормативным актам.

4.4. Проведение мероприятий по информированию и обучению персонала правилам обработки и защиты ПДн.

4.5. Неотвратимость наступления ответственности за нарушение настоящей Политики.

5. Цели использования ПДн

5.1. Обработка ПДн клиентов осуществляется с использованием карты постоянного покупателя, как правило, в следующих целях:

N	Цель обработки	Обрабатываемые данные	Действия с данными
1	Идентификация участника программы лояльности	Фамилия, имя, отчество, дата рождения, номер мобильного телефона, адрес электронной почты	Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (кроме распространения), обезличивание, блокирование, удаление, уничтожение
2	Обеспечение учёта накопления и использования баллов; предоставление привилегий и специальных предложений от ИП Миндер М.А., и его партнеров	- фамилия, имя, отчество, дата рождения, пол), номер мобильного телефона, адрес электронной почты, город места жительства; - дата и время заказа; дата, время и адрес доставки; перечень и количество заказанного товара; стоимость заказа и доставки; данные о совершенных покупках; данные о начислении и использовании баллов; - информация о моих интересах, основанную на оценке приобретаемых товаров и/или услуг (в т.ч. наименование товара и/или услуги, место приобретения товара и/или услуги, дата и время начала и окончания действия по приобретению товара и/или услуги, если применимо, стоимость приобретенных товаров и/или услуг, факт и причины отказа от товара и/или услуг, факт применения и условия скидки, промокода, сертификата, специального предложения, факт и условия участия в рекламной акции), а также полученную при прохождении опросов, заполнении анкет и иных форм, связанных с проводимыми рекламными акциями, мероприятиями, предоставлением специальных предложений, оценкой удовлетворённости, моим участием в данных акциях, мероприятиях или использованием специальных предложений; - электронные данные (идентификаторы в сайтах доменов garant21.ru, гарант21.рф, Google, Yandex, UTM метки, URL и заголовок страницы, информация об используемых устройствах, операционной системе, программном обеспечении (браузере), разрешении экрана используемого устройства, данные о моих местоположении (геолокация), IP-адрес (адрес, являющийся уникальным идентификатором устройства как в домашней (локальной) сети, так и в сети Internet), Mac-адрес (уникальный номер сетевого оборудования или сетевого порта), IDFA (уникальный идентификатор устройства, используется в мобильных приложениях, работающих в операционной системе IOS), Google Advertising ID (уникальный идентификатор устройства, который используется в мобильных приложениях, работающих в операционной системе Android), данные, содержащиеся в файлах-cookie	То же, что в п. 1
3	Продвижение товаров, работ ИП Миндер М.А. на рынке, в том числе через Интернет; распространение рекламных и информационных сообщений, в том числе о товарах (услугах) ИП Миндер М.А. и его партнеров, в связи с проводимыми ими акциями, маркетинговыми мероприятиями и предлагаемыми специальными предложениями	Данные, указанные в п. 2	То же, что в п. 1
4	Получение от ИП Миндер М.А. услуг, в том числе связанных с приобретением и доставкой товаров через мобильные приложения или сайт ИП Миндер М.А.	Данные, указанные в п. 2	То же, что в п. 1
5	Осуществление статистических расчетов, проведение маркетинговых исследований, анализ истории произведенных покупок (по району проживания покупателей, ассортименту приобретаемых товаров, возрастной категории покупателей определенных товаров и т.д.); изучение потребительского спроса, в том числе с возможностью коммерческого использования полученных результатов и получения обратной связи о деятельности ИП Миндер М.А. и его партнеров	Данные, указанные в п. 2, кроме фамилии, имени, отчества, номера телефона, адреса проживания, адреса доставки, адреса электронной почты, иных данных, с помощью которых возможна идентификация конкретных субъектов персональных данных	То же, что в п. 1
6	Улучшение качества и удобства пользования сервисами ИП Миндер М.А.	Электронные данные (URL и заголовок страницы, информация об используемых устройствах, операционной системе, программном обеспечении (браузере), разрешении экрана используемого устройства, данные, содержащиеся в файлах-cookie	То же, что в п. 1

5.3. Обработка ПДн пользователей сайтов ИП Миндер М.А., не являющихся клиентами, осуществляется в следующих целях:

Цель обработки

Обрабатываемые данные

Действия с данными

Обеспечение возможности использования функционала сайтов, осуществление статистических расчетов, проведение маркетинговых исследований; формирование и доведение до пользователей информации о специальных предложениях, акциях, мероприятиях, проводимых ИП Миндер М.А. или его партнерами; изучение потребительского спроса, в том числе с возможностью коммерческого использования полученных результатов и получения обратной связи о деятельности ИП Миндер М.А.

- дата и время заказа; дата, время и адрес доставки; перечень и количество заказанного товара; стоимость заказа и доставки; данные о совершенных покупках;

- информация об интересах, основанную на оценке приобретаемых товаров и/или услуг (в т.ч. наименование товара и/или услуги, место приобретения товара и/или услуги, дата и время начала и окончания действия по приобретению товара и/или услуги, если применимо, стоимость приобретенных товаров и/или услуг, факт и причины отказа от товара и/или услуг, факт применения и условия скидки, промокода, сертификата, специального предложения, факт и условия участия в рекламной акции), а также полученную при прохождении опросов, заполнении анкет и иных форм, связанных с проводимыми рекламными акциями, мероприятиями, предоставлением специальных предложений, оценкой удовлетворённости, участием в данных акциях, мероприятиях или использованием специальных предложений;

- электронные данные (идентификаторы на сайтах доменов garant21.ru и гарант21.рф, Google, Yandex, UTM метки, URL и заголовок страницы, информация об используемых устройствах, операционной системе, программном обеспечении (браузере), разрешении экрана используемого устройства, данные о местоположении (геолокация), IP-адрес (адрес, являющийся уникальным идентификатором устройства как в домашней (локальной) сети, так и в сети Internet), Mac-адрес (уникальный номер сетевого оборудования или сетевого порта), IDFA (уникальный идентификатор устройства, используется в мобильных приложениях, работающих в операционной системе IOS), Google Advertising ID (уникальный идентификатор устройства, который используется в мобильных приложениях, работающих в операционной системе Android), данные, содержащиеся в файлах-cookie

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (кроме распространения), обезличивание, блокирование, удаление, уничтожение

6. Информация о документе

6.1. Термины и сокращения

В документе используются термины и сокращения:

ПДн – персональные данные.