Политика конфиденциальности
Политика в отношении обработки персональных данных
г. Москва • Версия от «4» апреля 2025 г.
Администратор веб‑сайта https://kixbox.ru (далее — «веб‑сайт») — ООО «Спейс Джем» (ИНН: 9725130564), далее — «Оператор». Настоящая Политика информирует пользователей веб‑сайта о принципах обработки персональных данных.
Важно
-
Если вы не согласны с настоящей Политикой, вы должны немедленно покинуть веб‑сайт и прекратить любое взаимодействие с его функционалом.
-
Вы можете в любой момент отозвать согласие на обработку персональных данных, направив уведомление Оператору по электронной почте, указанной в настоящей Политике. Если пользователь, отозвавший согласие, является участником программы (программ) лояльности, участие во всех таких программах приостанавливается ввиду невозможности обработки персональных данных.
I. Предмет
1.1. Политика Оператора в отношении обработки персональных данных (далее — «Политика») разработана и опубликована во исполнение требований ФЗ № 152‑ФЗ и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных.
1.2. Область применения Политики — веб‑сайт и его функциональные возможности (включая создание/регистрацию личного кабинета пользователя/участника программы лояльности), а также информация, которую Оператор может получить о посетителях веб‑сайта.
1.2.1. Политика не распространяется на ресурсы третьих лиц, на которые осуществляется переход по гиперссылкам, доступным на веб‑сайте Оператора. Пользователь обязан самостоятельно ознакомиться с документами на таких ресурсах и использовать их только при согласии с указанными документами.
1.3. Использование веб‑сайта и любых его функциональных возможностей (сервисы, чаты, формы обратной связи, определение геопозиции, факт регистрации в личном кабинете и аналогичные действия) означает явное и безоговорочное согласие пользователя с настоящей Политикой.
1.4. Термины для целей Политики понимаются в следующих значениях:
-
веб‑сайт — https://kixbox.ru, администратором которого является Оператор;
-
пользователь — любой посетитель веб‑сайта, включая участников программы (программ) лояльности;
-
персональные данные пользователя — любая информация, относящаяся прямо или косвенно к конкретному пользователю;
-
оператор — ООО «Спейс Джем», самостоятельно организующее и осуществляющее обработку персональных данных, определяющее цели обработки, состав персональных данных и действия (операции) с персональными данными;
-
обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
-
автоматизированная обработка — обработка с использованием средств вычислительной техники;
-
распространение персональных данных — действия, направленные на раскрытие неопределенному кругу лиц;
-
предоставление персональных данных — действия, направленные на раскрытие определенному лицу/кругу лиц;
-
блокирование персональных данных — временное прекращение обработки (кроме случаев уточнения данных);
-
уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных и (или) уничтожаются материальные носители;
-
обезличивание персональных данных — действия, в результате которых становится невозможным определить принадлежность данных конкретному субъекту без дополнительной информации;
-
информационная система персональных данных — совокупность баз данных персональных данных и обеспечивающих их обработку технологий и технических средств;
-
трансграничная передача персональных данных — передача на территорию иностранного государства органу власти иностранного государства и (или) иностранному физическому/юридическому лицу.
II. Права и обязанности
2.1. Оператор вправе
2.1.1. Получать от пользователя достоверную информацию и документы, содержащие персональные данные.
2.1.2. Самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных ФЗ № 152‑ФЗ и принятыми в соответствии с ним нормативными правовыми актами, если иное не установлено законом.
2.1.3. Предоставлять персональные данные пользователей — участников программы (программ) лояльности — магазинам‑партнерам при условии согласия пользователей с обработкой персональных данных и офертой, опубликованной по ссылке:
Оператор несет ответственность за действия/бездействие магазинов‑партнеров как за свои собственные и обеспечивает соблюдение ими уровня защиты персональных данных и конфиденциальной информации.
2.1.4. Вносить изменения в текст настоящей Политики.
2.1.5. При отзыве согласия пользователем Оператор вправе продолжить обработку персональных данных без согласия пользователя при наличии оснований, предусмотренных ФЗ № 152‑ФЗ.
2.1.6. Пользоваться иными правами согласно законодательству РФ.
2.2. Оператор обязуется
-
соблюдать требования настоящей Политики;
-
немедленно по требованию пользователя прекратить обработку персональных данных и проинформировать всех лиц, которым персональные данные были предоставлены, о необходимости незамедлительно прекратить их обработку;
-
предоставлять пользователю по его просьбе информацию, касающуюся обработки его персональных данных;
-
организовывать обработку персональных данных в порядке, установленном законодательством РФ;
-
отвечать на обращения/запросы пользователей и их законных представителей в соответствии с требованиями ФЗ № 152‑ФЗ;
-
сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу необходимую информацию в течение 30 дней с даты получения запроса;
-
принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного/случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;
-
в полном объеме соблюдать требования законодательства РФ.
2.3. Пользователь вправе
-
предоставлять свои персональные данные Оператору;
-
получать информацию об обработке своих персональных данных (с учетом ограничений законодательства РФ);
-
требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством РФ;
-
выдвигать условие получения предварительного согласия на обработку персональных данных в целях продвижения на рынке товаров, работ и услуг;
-
отозвать согласие на обработку персональных данных;
-
обжаловать в уполномоченный орган и (или) в суд неправомерные действия/бездействие Оператора;
-
пользоваться иными правами согласно законодательству РФ.
2.4. Пользователь обязуется
-
ознакомиться с настоящей Политикой в полном объеме;
-
самостоятельно знакомиться с изменениями в Политике;
-
предоставлять Оператору достоверные данные;
-
при изменении персональных данных своевременно сообщать Оператору об изменениях.
2.5. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте без согласия последнего, несут ответственность согласно законодательству РФ.
III. Состав персональных данных пользователя
3.1. Оператор вправе обрабатывать персональные данные пользователя, не являющегося участником программы лояльности:
-
фамилия, имя, отчество;
-
номер мобильного телефона и адрес электронной почты;
-
номер резервного мобильного телефона.
3.2. Оператор вправе обрабатывать персональные данные пользователя, являющегося участником программы (программ) лояльности:
-
фамилия, имя, отчество;
-
сведения о документе, удостоверяющем личность;
-
номер мобильного телефона и адрес электронной почты;
-
номер резервного мобильного телефона;
-
дата и время акцепта оферты;
-
длительность участия в программе лояльности;
-
сведения о балльном счете (включая количество баллов);
-
сведения о количестве активных и неактивных баллов;
-
сведения о логине и пароле;
-
сведения о персональной скидке и уровне;
-
сведения о согласии на информационную рассылку и получение рекламной информации, а также на проведение маркетинговых исследований;
-
сведения об акциях, которые являются применимыми.
3.3. Указанные данные подразумеваются Оператором при использовании термина «персональные данные» в соответствии с настоящей Политикой и законодательством РФ.
3.4. Веб‑сайт осуществляет сбор и обработку обезличенных данных о пользователях в соответствии с соглашением/уведомлением об использовании файлов cookies.
3.5. Оператор не осуществляет обработку специальных категорий персональных данных (расовая/национальная принадлежность, политические взгляды, религиозные/философские убеждения, обстоятельства частной/интимной жизни).
3.6. Обработка персональных данных, разрешенных для распространения, из числа специальных категорий (ч. 1 ст. 10 ФЗ № 152‑ФЗ) может осуществляться при соблюдении запретов и условий согласно ст. 10.1 ФЗ № 152‑ФЗ.
3.7. Оператор не проверяет предоставляемые пользователем персональные данные и не оценивает дееспособность пользователя; Оператор исходит из того, что пользователь указывает достоверную информацию.
IV. Цель обработки персональных данных
4.1. Цели обработки персональных данных пользователя, не являющегося участником программы лояльности:
-
идентификация пользователя для связи (включая уведомления/запросы/информацию о веб‑сайте), исполнение соглашений и договоров, обработка запросов/заявок;
-
информирование пользователя посредством электронных писем;
-
заключение, исполнение и прекращение гражданско‑правовых договоров;
-
предоставление доступа к сервисам, информации и (или) материалам веб‑сайта;
-
улучшение качества веб‑сайта и удобства использования, разработка услуг и сервисов;
-
целевой подбор рекламных материалов;
-
статистические и иные исследования на основе обезличенных данных.
4.2. Цели обработки персональных данных пользователя — участника программы (программ) лояльности включают цели п. 4.1, а также:
-
идентификация в качестве участника программы (программ) лояльности на условиях оферты:
-
обратная связь по вопросам работы программы лояльности, аккаунта (включая начисление/списание/активацию баллов, управление балльным счетом), обработки запросов и консультирования;
-
предоставление эффективной и своевременной клиентской и технической поддержки;
-
улучшение качества обслуживания и модернизация веб‑сайта и/или аккаунта;
-
статистические и иные исследования на основе обезличенных данных.
4.3. Оператор вправе направлять уведомления о новых продуктах/услугах и специальных предложениях. Пользователь может отказаться от сообщений, направив отказ по электронной почте, указанной в настоящей Политике.
V. Основания обработки персональных данных
5.1. Основаниями обработки персональных данных являются:
-
уставные (учредительные) документы Оператора;
-
договоры, заключаемые между Оператором и субъектом персональных данных;
-
федеральные законы и иные нормативно‑правовые акты в сфере защиты персональных данных;
-
согласие пользователя на обработку персональных данных.
5.2. Обработка осуществляется после согласия пользователя. Пользователь принимает решение о предоставлении данных и дает согласие свободно, своей волей и в своем интересе.
5.3. Оператор обрабатывает персональные данные, когда пользователь заполняет и (или) отправляет данные через формы веб‑сайта или иными способами (включая заполнение анкеты в магазине‑партнере при акцепте оферты).
5.4. Оператор обрабатывает обезличенные данные в случае, если это разрешено настройками браузера пользователя, на основании уведомления об использовании cookies.
VI. Принципы обработки персональных данных
6.1. Обработка персональных данных осуществляется в строгом соответствии с законодательством РФ.
6.2. Обработка ограничена достижением конкретных, заранее определенных и законных целей.
6.3. Содержание и объем обрабатываемых данных соответствуют декларируемым целям; не допускается избыточность данных.
6.4. Обеспечивается точность, достаточность и актуальность персональных данных; Оператор принимает меры по удалению или уточнению неполных/неточных данных.
6.5. Хранение осуществляется не дольше, чем этого требуют цели обработки, если иное не установлено законом или договором. По достижении целей данные уничтожаются или обезличиваются, если иное не предусмотрено законом.
VII. Порядок обработки персональных данных
7.1. Безопасность обработки обеспечивается путем реализации организационных, технических и правовых мер, необходимых и достаточных для соответствия требованиям законодательства РФ, включая ФЗ № 152‑ФЗ.
7.2. Оператор раскрывает персональные данные третьим лицам только при наличии согласия пользователя.
7.3. Распространение персональных данных без согласия пользователя допускается только в случаях, прямо предусмотренных законодательством РФ.
7.4. При выявлении неточностей пользователь может актуализировать данные, обратившись в магазин‑партнер и (или) направив уведомление Оператору по электронной почте, указанной в Политике.
7.5. Срок обработки определяется достижением целей обработки, если иной срок не предусмотрен договором или законодательством.
7.6. Условием прекращения обработки может являться достижение целей, истечение срока согласия, отзыв согласия и (или) выявление неправомерной обработки.
7.7. Разъяснения по вопросам обработки персональных данных предоставляются по запросу пользователя на электронную почту Оператора.
7.8. Политика действует бессрочно до замены новой версией.
VIII. Реквизиты Оператора
8.1. Оператор: ООО «Спейс Джем»
-
ИНН: 9725130564
-
КПП: 772501001
-
ОГРН: 1237700513841
-
Адрес: 115432, г. Москва, пр‑кт Андропова, д. 10, пом. 98
-
Расчетный счет: 40702810600340001699
-
Банк: филиал «Центральный» Банка ВТБ (ПАО)
-
БИК: 044525411
-
Корреспондентский счет: 30101810145250000411
-
Контактный телефон: +7 926 603-01-08
-
Электронная почта: online@kixbox.com
Здесь и далее: Федеральный закон от 27.07.2006 г. № 152‑ФЗ «О персональных данных».