ПОЛИТИКА ООО «ВИРДЖИНИЯ ГРУПП»
В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
НА САЙТЕ MATCHLINE
1. Общие положения1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных, получаемых ООО «Вирджиния Групп» через сайт Matchline с доменным именем match-line.ru.
1.2. Политика распространяется на данные, получаемые:
— через форму обратной связи;
— через форму «Оставить заявку»;
— через форму «Прислать микс» или «Твой идеальный Match»;
— при последующем взаимодействии с авторами присланных сочетаний;
— автоматически при использовании сайта.
1.3. Оператором персональных данных является:
Общество с ограниченной ответственностью «Вирджиния Групп»;
сокращённое наименование: ООО «Вирджиния Групп»;
ИНН: 7751130831;
ОГРН: 5177746263492;
КПП: 775101001;
юридический адрес: 108852, г. Москва, г. Щербинка, ул. Космонавтов, д. 16, стр. 1, литера А, этаж 2;
генеральный директор: Генералов Александр Владимирович;
электронная почта для обращений по вопросам обработки персональных данных:
matchline@originalvirginia.com.
Далее — «Оператор».
1.4. Политика не является согласием пользователя на обработку персональных данных. Согласие оформляется отдельно посредством активного действия пользователя.
1.5. Публикация имени, города, места работы, должности, ссылки на профиль или иных сведений об авторе выбранного микса осуществляется только после получения отдельного согласия на обработку персональных данных, разрешённых субъектом для распространения.
1.6. Формы сайта предназначены для лиц, достигших возраста 18 лет.
2. Принципы обработки2.1. Персональные данные обрабатываются законно, справедливо и только для заранее определённых целей.
2.2. Оператор не запрашивает данные, которые не нужны для обратной связи, рассмотрения анкеты или выбора авторского сочетания.
2.3. Предоставление сведений о месте работы, должности и аккаунтах в социальных сетях допускается только самим пользователем.
2.4. Пользователь не должен указывать данные третьих лиц без их разрешения.
2.5. Оператор не обрабатывает специальные категории и биометрические персональные данные через формы сайта.
3. Категории субъектов3.1. Оператор обрабатывает персональные данные:
— посетителей сайта;
— лиц, задающих вопросы о продукции Matchline;
— потенциальных покупателей и партнёров;
— участников активности «Твой идеальный Match»;
— авторов миксов и ароматических сочетаний;
— лиц, чьи сочетания рассматриваются для включения в ассортимент или публикации на ресурсах бренда.
4. Состав персональных данных4.1. Через обычную форму обратной связи могут обрабатываться:
— имя;
— фамилия;
— номер телефона;
— адрес электронной почты;
— содержание обращения;
— иные сведения, добровольно указанные пользователем.
4.2. Через форму отправки микса могут обрабатываться:
— имя;
— фамилия или псевдоним, если указан;
— город;
— место работы;
— должность;
— номер телефона;
— имя пользователя, ссылка или номер телефона в Telegram;
— контакт в WhatsApp;
— контакт в мессенджере MAX;
— ссылки на аккаунты пользователя;
— выбранный способ связи;
— состав микса;
— названия используемых ароматов;
— пропорции компонентов;
— описание идеи и концепции сочетания;
— комментарии пользователя;
— иные сведения, добровольно включённые в анкету.
4.3. При посещении сайта могут автоматически обрабатываться:
— IP-адрес;
— файлы cookie;
— сведения об устройстве и браузере;
— дата и время посещения;
— источник перехода;
— технические данные о работе сайта;
— просмотренные страницы.
4.4. Сам состав микса, его название и описание не всегда являются персональными данными. Однако сведения, позволяющие установить автора микса, являются персональными данными и обрабатываются по правилам настоящей Политики.
5. Цели обработки5.1. Персональные данные обрабатываются для:
— приёма и рассмотрения обращений;
— предоставления обратной связи;
— консультирования по продукции Matchline;
— связи с пользователем по указанному им каналу;
— приёма авторских миксов и ароматических сочетаний;
— проверки заполненности анкеты;
— оценки присланных идей;
— проведения внутреннего отбора;
— связи с авторами выбранных или заинтересовавших Оператора сочетаний;
— обсуждения возможности дальнейшего использования идеи;
— подтверждения авторства присланного сочетания;
— организации участия пользователя в проекте бренда;
— подготовки материалов для публикации при наличии отдельного согласия;
— ведения истории заявок во внутренней CRM-системе;
— обеспечения работоспособности и безопасности сайта;
— анализа эффективности сайта при использовании сервисов аналитики.
5.2. Отправка микса не гарантирует его выбор, публикацию или включение в линейку продукции.
5.3. Персональные данные не используются для рекламных рассылок без отдельного согласия.
5.4. Настоящая Политика не регулирует порядок передачи исключительных прав или права использования авторской идеи, названия, текста либо иного результата интеллектуальной деятельности. Такие условия должны определяться отдельными правилами активности, соглашением или договором с автором.
6. Правовые основания6.1. Обработка осуществляется на основании:
— согласия пользователя;
— действий, необходимых для рассмотрения предложения пользователя;
— необходимости заключения договора по инициативе пользователя;
— необходимости исполнения заключённого договора;
— требований законодательства Российской Федерации;
— законных интересов Оператора при условии соблюдения прав пользователя.
6.2. Согласие на обработку персональных данных оформляется отдельно от текста анкеты, правил активности и иных документов.
6.3. Согласие предоставляется путём самостоятельной установки пользователем отметки перед отправкой формы.
6.4. Оператор обеспечивает возможность подтвердить факт и дату получения согласия.
7. Публикация сведений об авторах7.1. Оператор может предложить автору выбранного микса публикацию информации об авторе:
— имени или псевдонима;
— города;
— места работы;
— должности;
— Telegram-аккаунта;
— ссылки на социальную сеть;
— комментария автора;
— фотографии, если она предоставляется отдельно.
7.2. Указанные сведения не публикуются на основании обычного согласия под анкетой.
7.3. До публикации Оператор получает отдельное согласие на обработку персональных данных, разрешённых для распространения.
7.4. Автор должен иметь возможность:
— выбрать, какие именно сведения разрешается публиковать;
— запретить публикацию отдельных категорий данных;
— установить условия и ограничения их использования;
— отозвать согласие и потребовать прекращения дальнейшего распространения.
7.5. Отсутствие ответа, молчание или бездействие автора не считается согласием на публикацию.
7.6. Если отдельное согласие не получено, Оператор вправе рассматривать содержание микса внутри компании, но не вправе публиковать сведения, позволяющие установить личность автора.
8. Действия с данными8.1. Оператор совершает:
— сбор;
— запись;
— систематизацию;
— накопление;
— хранение;
— уточнение;
— извлечение;
— просмотр;
— использование;
— предоставление доступа уполномоченным сотрудникам;
— передачу лицам, обрабатывающим данные по поручению Оператора;
— блокирование;
— удаление;
— уничтожение.
8.2. Обработка осуществляется с использованием автоматизированных средств и, при необходимости, без них.
8.3. Оператор не использует исключительно автоматизированное принятие решений, порождающих юридические последствия для пользователя.
9. Используемые информационные системы9.1. Данные из форм сохраняются в CRM-системе платформы Tilda.
9.2. Копия заявки или уведомление о ней может поступать в закрытый Telegram-чат или Telegram-аккаунт уполномоченных сотрудников Оператора.
9.3. Доступ к CRM и Telegram имеют только сотрудники, участвующие в рассмотрении обращений и отборе миксов.
9.4. Оператор поручает платформе Tilda обработку данных в объёме, необходимом для функционирования сайта, приёма и хранения заявок.
9.5. При использовании Telegram Оператор учитывает, что данные могут обрабатываться иностранным поставщиком сервиса.
9.6. До выполнения требований к трансграничной передаче рекомендуется направлять в Telegram только уведомление о новой заявке без имени, телефона, электронной почты, аккаунтов и полного текста анкеты.
9.7. Оператор не передаёт данные рекламным агентствам и иным лицам для их самостоятельного использования.
10. Локализация и трансграничная передача10.1. При сборе данных граждан Российской Федерации первичная запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных на территории Российской Федерации, за исключением случаев, предусмотренных законодательством.
10.2. Оператор проверяет настройки и страну размещения баз данных используемого аккаунта Tilda.
10.3. До начала передачи данных в иностранные информационные системы Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ.
10.4. Если использование Tilda или Telegram предполагает трансграничную передачу, сведения об этом указываются в уведомлении Роскомнадзора и внутренних документах Оператора.
11. Сроки обработки11.1. Обычные обращения обрабатываются до предоставления ответа и завершения взаимодействия, но не более трёх лет после последнего контакта.
11.2. Анкеты с миксами, не прошедшими отбор, могут храниться в течение трёх лет с даты получения для проведения текущего и последующих отборов, если это прямо указано в согласии пользователя.
11.3. Если согласие предусматривает рассмотрение анкеты только в рамках одного конкретного отбора, данные удаляются после завершения такого отбора и необходимых организационных процедур.
11.4. Данные выбранного автора обрабатываются:
— в течение периода согласования сотрудничества;
— в течение срока действия договора, если он заключён;
— в течение срока публикации — при наличии отдельного согласия на распространение;
— в течение обязательных сроков хранения документов, установленных законодательством.
11.5. После достижения цели, отзыва согласия или получения законного требования пользователя данные удаляются из CRM и Telegram в предусмотренный законом срок, если отсутствуют иные основания для обработки.
12. Меры защиты12.1. Оператор:
— назначает ответственного за обработку персональных данных;
— утверждает внутренние документы;
— ограничивает перечень сотрудников с доступом;
— использует пароли и двухфакторную аутентификацию;
— контролирует доступ к CRM и Telegram;
— проводит удаление устаревших заявок;
— знакомит сотрудников с требованиями конфиденциальности;
— принимает меры реагирования при утечке или неправомерном доступе.
13. Права пользователя13.1. Пользователь вправе:
— получить сведения об обработке своих данных;
— уточнить данные;
— отозвать согласие;
— потребовать прекращения обработки;
— потребовать удаления данных;
— прекратить распространение ранее опубликованных данных;
— обжаловать действия Оператора в Роскомнадзоре или суде.
13.2. Требование направляется на адрес
matchline@originalvirginia.com с темой «Персональные данные».
13.3. В обращении необходимо указать имя, контакт для ответа, существо требования и сведения, позволяющие идентифицировать анкету или публикацию.
14. Cookie и техническая информация14.1. Сайт может использовать обязательные cookie и технические идентификаторы для корректной работы.
14.2. Аналитические и рекламные cookie используются в соответствии с настройками сайта и применимыми требованиями о согласии.
14.3. Пользователь может изменить настройки cookie в браузере.
15. Заключительные положения15.1. Политика является общедоступным документом и размещается на отдельной странице сайта Matchline.
15.2. Ссылка на Политику размещается рядом с каждой формой сбора персональных данных.
15.3. Оператор вправе изменять Политику при изменении законодательства, функциональности сайта или способов обработки данных.
15.4. Новая редакция вступает в силу с момента опубликования, если иной срок не указан в документе.
15.5. Вопросы можно направлять на электронную почту
matchline@originalvirginia.com.