Политика обработки персональных данных
победителей акции «Призы от Трех Котов»
(далее – «Политика»)
1. В процессе проведения Обществом с ограниченной ответственностью «ДМ» (далее – «Организатор») акции под условным наименованием «Призы от Трех Котов» (далее – «Акция»), правила которой расположены по ссылке
trikota2025.detmir.ru/pravila (далее – «Правила Акции»), требуется сбор и другие виды обработки персональных данных участников Акции, которые по условиям Акции признаны победителями Приза-1 и Приза-2 (п. 7.1.1 и п. 7.1.2 Правил Акции) (далее — «субъекты персональных данных»/«субъект персональных данный»).
2. Под персональными данными в целях настоящей Политики понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
3. Обработка персональных данных субъекта персональных данных Организатором, Партнером и Оператором, необходимых в целях проведения Акции, в порядке, предусмотренном настоящей Политикой и Федеральным законом РФ № 152-ФЗ от 27 июля 2006 г. «О персональных данных» (далее – Закон «О персональных данных» или ФЗ «О персональных данных») ограничивается достижением конкретных, заранее определенных целей, указанных в настоящей Политике.
4. Субъект персональных данных дает свое согласие на передачу Организатором Партнеру, а Партнером Оператору персональных данных, указанных в п. 5.1 Политики, для осуществления Оператором связи с субъектами персональных данных в соответствии с п. 8.1 Правил Акции.
5. Организатор, Партнер и Оператор вправе обрабатывать следующие персональные данные субъектов персональных данных:
5.1. Субъект персональных данных дает согласие на обработку персональных данных Организатору, а Организатор вправе обрабатывать ФИО и адрес электронной почты и/или номер телефона субъекта персональных данных, которые привязаны к бонусной карте сети магазинов «Детский мир» такого субъекта персональных данных, а также номер бонусной карты.
5.2. Субъект персональных данных дает согласие на обработку персональных данных Партнеру, а Партнер вправе обрабатывать ФИО и адрес электронной почты и/или номер телефона субъекта персональных данных, которые привязаны к бонусной карте сети магазинов «Детский мир» такого субъекта персональных данных.
5.3. Субъект персональных данных дает согласие на обработку персональных данных Оператору, а Оператор вправе обрабатывать персональные данные субъектов персональных данных:
- признанных победителями Приза-1: сведения об их полных ФИО, дата рождения, адрес электронной почты, номер мобильного телефона, копии страниц паспорта гражданина РФ (разворот с фотографией, страница с информацией о месте регистрации по месту жительства), паспортные данные (серия, номер паспорта, дата выдачи паспорта, орган, выдавший паспорт, адрес регистрации с индексом, код подразделения, место рождения), копия свидетельства о постановке на учет в налоговом органе на территории Российской Федерации («свидетельство ИНН»), непосредственно сам номер ИНН, копия СНИЛС и других документов, которые могут быть переданы субъектом персональных данных Оператору;
- признанных победителями Приза-2: сведения об их полных ФИО, дата рождения, адрес электронной почты, номер мобильного телефона, почтовый адрес и других документов, которые могут быть переданы субъектом персональных данных Оператору.
6. Согласие на обработку персональных данных предоставляется субъектом персональных данных, признанным победителем Приза-1 (п. 7.1.1. Правил Акции), в соответствии с пп. 5.1 - 5.3 настоящей Политики на весь срок проведения Акции и в течение пяти лет с даты завершения Акции.
Согласие на обработку персональных данных предоставляется субъектом персональных данных, признанным победителем Приза-2 (п. 7.1.2. Правил Акции),в соответствии с пп. 5.1 - 5.3 настоящей Политики на весь срок проведения Акции и в течение пяти лет с даты завершения Акции.
7. Персональные данные субъектов персональных данных собираются и обрабатываются со следующими целями:
- осуществление Партнером маркетинговых (рекламных, пиар) активностей;
- договорная деятельность Организатора, Партнера и Оператора, ;
- для вручения Оператором Приза-1 и Приза-2 субъектам персональных данных,
- проверка Оператором и Организатором субъектов персональных данных на соответствие Правилам Акции;
- ведение Организатором, Партнером и Оператором бухгалтерского учета;
- для направления Оператором информационных материалов субъектам персональных данных, предусмотренных Правилами Акции,
- для исполнения Организатором и Оператором обязательств, предусмотренных законодательством РФ.
8. При обработке персональных данных субъектов персональных данных могут производиться следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
8.1. Обработка персональных данных осуществляется Организатором, Партнером и Оператором в соответствии с требованиями законодательства Российской Федерации.
8.2. Организатор, Партнер и Оператор осуществляют обработку персональных данных для цели их обработки следующими способами:
- неавтоматизированная обработка персональных данных;
- автоматизированная обработка персональных данных;
- смешанная обработка персональных данных.
8.3. Обработка персональных данных для цели обработки, указанной в настоящей Политике, осуществляется путем:
- получения персональных данных непосредственно от субъектов персональных данных по электронной почте или по иным каналам связи;
- сохранения для целей, предусмотренных настоящей Политикой, персональных данных в системе Организатора, Партнера и Оператора;
- получение Организатором персональных данных субъектов персональных данных из системы Организатора, хранящей информацию о бонусных картах сети магазинов «Детский мир»;
- направления субъектам персональных данных запросов и уведомлений в соответствии с Правилами Акции.
9. Персональные данные специальных категорий при проведении Акции не обрабатываются.
10. Трансграничная передача персональных данных при проведении Акции не производится. Все персональные данные при проведении Акции собираются, обрабатываются и хранятся на территории РФ.
11. По письменному требованию субъекта персональных данных Организатор, Партнер и Оператор обязаны прекратить обработку его персональных данных.
12. Поручение обработки персональных данных другому лицу, помимо указанных в настоящей Политике, допускается только с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора (поручение оператора).
13. Сведения об операторах персональных данных, осуществляющих обработку персональных данных в процессе проведения Акции:
13.1. Общество с ограниченной ответственностью «ДМ» (Организатор)ИНН 9729777779
ОГРН 1237770205232
Юридический адрес: 119415, г. Москва, пр. Вернадского, д. 37, корп.3.
Почтовый адрес: Москва, 3-й Нижнелихоборский пр., д. 3,стр.6.
http://www.detmir.ru
Е-mail: SpecialProjects@detmir.ru
13.2. Акционерное общество «Сеть телевизионных станций» (Партнер)ИНН: 7707115217
ОГРН: 1027700151852
Юридический адрес: 127137, г. Москва, ул. Правды, дом 15, строение 2.
Почтовый адрес: 127137, г. Москва, ул. Правды, дом 15, строение 2.
https://ctc.ru/
Е-mail: privacy@mbs.media
13.3. Общество с ограниченной ответственностью «Хайп Эдженси» (Оператор)Юр. адрес: 123022, г. Москва, Столярный пер., дом №3, корпус
18, пом. 1, комната 6, этаж 4
Почтовый адрес: 123022, г. Москва, Столярный пер., дом №3, корпус
18, пом. 1, комната 6, этаж 4
ИНН 7708302890
ОГРН 5167746250348
https://hypeagency.ru/
Е-mail: brief@hypeagency.ru; trikota@hypeagency.ru.14. Права субъектов персональных данных.
14.1. Субъект персональных данных вправе требовать от оператора персональных данных уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
14.2. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных и предусмотренной частью 7 статьи 14 ФЗ «О персональных данных», за исключением случаев, установленных в части 8 указанной статьи Закона.
14.3. Субъект персональных данных вправе отозвать свое согласие на обработку персональных данных, отправив оператору персональных данных в порядке, предусмотренном Законом «О персональных данных» соответствующее письменное заявление.
После получения уведомления субъекта персональных данных об отзыве согласия на обработку персональных данных Организатор, Партнер и Оператор обязаны прекратить их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные в срок, предусмотренный Законом «О персональных данных».
Отзыв субъектом персональных данных согласия на обработку персональных данных автоматически влечет за собой выход соответствующего субъекта персональных данных из участия в Акции и делает невозможным получение приза.
Организатор и Оператор вправе отказать Участнику в таком призе или потребовать его возврата, если соответствующий приз был ранее востребован субъектом персональных данных.
15. Субъекты персональных данных имеют также иные права, предусмотренные ФЗ «О персональных данных».
16. Организатор, Партнер и Оператор имеют право самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных
Законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом «О персональных данных» или другими федеральными законами.
17. Организатор, Партнер и Оператор обязаны при сборе персональных данных посредством информационно-телекоммуникационной сети "Интернет", обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
18. Правовым основанием обработки персональных данных субъекта персональных данных, является:
- согласие субъекта персональных данных.
19. Организатор, Партнер и Оператор принимают необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
- организовывают режим обеспечения безопасности помещений, в которых размещены персональные данные, препятствующий возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;
- обеспечивают сохранность носителей персональных данных;
- утверждают документы, определяющие перечень лиц, доступ которых к персональным данным необходим для выполнения ими служебных (трудовых) обязанностей;
- применяют модели актуальных угроз и выполняют меры по их нейтрализации;
- обеспечивают учет машинных носителей персональных данных;
- осуществляют контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнями защищенности информационных систем персональных данных;
- ограничивают доступ посторонних лиц в помещения, предназначенные для обработки персональных данных;
- определяют угрозы безопасности персональных данных при их обработке;
- принимают локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
- назначают лиц, ответственных за обеспечение безопасности персональных данных;
- создают необходимые условия для работы с персональными данными;
- организует работу с системами, в которых обрабатываются персональные данные;
- хранят персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
- устанавливают правила доступа к информации, содержащую персональные данные;
- осуществляют иные действия, необходимые для защиты полученных персональных данных.
20. Организатор, Партнер и Оператор прекращает обработку персональных данных:
- при достижении целей обработки персональных данных и окончании срока, на который предоставлено согласие субъекта персональных данных;
- в случае отзыва субъекта персональных данных на обработку его персональных данных;
- в случае выявления неправомерной обработки персональных данных;
- в иных случаях, предусмотренных федеральными законами и настоящей Политикой.