Приложение № 2 к Публичной оферте

на участие в программе лояльности «White Group», получения

и использования бонусной карты

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Настоящая «Политика конфиденциальности» (далее – Политика) является документом,

программе лояльности (далее – Оферта) и документом, регламентирующим обработку персональных

данных Держателей.

1.1. В связи с отношениями сторон, связанными с обработкой персональных данных, применяются

следующие определения.

1.1.1. Персональные данные – любая информация, относящаяся к прямо или косвенно

определенному физическому лицу (субъекту персональных данных) – Держателю. Под

персональной информацией (помимо персональных данных) понимается загруженная

Держателем либо переданная по электронным каналам Оператору, а также полученная в

процессе использования Карты личная информация, позволяющая идентифицировать

совершаемые с персональными данными. В рамках Политики Оператором является

Компания. По тексту Политики термины Компания и Оператор являются

равнозначными.

1.1.3. Обработчик – юридическое лицо и/или индивидуальный предприниматель под

юрисдикцией РФ, осуществляющее обработку персональных данных, а именно запись,

систематизацию, накопление, хранение, извлечение, использование, блокирование,

удаление, уничтожение персональных данных Держателя по поручению Компании на

основании заключенного с ним соглашения. Обработчик не обязан получать согласие

Держателя на обработку его персональных данных в силу п. 4 ст. 6 Федерального Закона

от 27 июля 2006г. №152-ФЗ «О персональных данных».

- систематизацию;

- накопление;

- хранение;

- уточнение (обновление, изменение);

- извлечение;

- использование;

- передачу (предоставление, доступ);

- обезличивание;

- блокирование;

- удаление;

1.1.5. Автоматизированная обработка персональных данных – обработка персональных

данных с помощью средств вычислительной техники.

персональных данных (за исключением случаев, если обработка необходима для

уточнения персональных данных).

1.1.9. Уничтожение персональных данных – действия, в результате которых становится

невозможным восстановить содержание персональных данных в информационной

системе персональных данных и (или) в результате которых уничтожаются

материальные носители персональных данных.

1.1.10. Обезличивание персональных данных – действия, в результате которых становится

невозможным без использования дополнительной информации определить

принадлежность персональных данных конкретному субъекту персональных данных.

1.1.11. Информационная система персональных данных – совокупность информационных

1.2. Иные термины, употребляемые в Политике и/или в отношениях, вытекающих из нее, подлежат

трактовке в соответствии с законодательством Российской Федерации, а в случае отсутствия в

законодательстве их трактовки – в соответствии с обычаями делового оборота и научной

доктриной.

1.3. Термины и определения, указанные в Оферте применимы в отношениях Сторон в рамках

Политики. 2. ОБЩИЕ ПОЛОЖЕНИЯ

2.1. Совершая акцепт Оферты, Держатель дает свое безоговорочное согласие на обработку его

персональных данных в соответствии с Политикой, как неотъемлемой части Оферты. Если

Держатель не согласен с положениями Политики полностью или в части – он обязан не

осуществлять регистрацию в Программе лояльности или незамедлительно прекратить

2.3.1. На Точке продаж Компании/Партнеров– при сообщении кода из SMS

2.3.2. На сайте/в мобильном приложении – при заполнении номера телефона в

2.3.3. По ссылке в момент регистрации электронной карты Оператора в приложении

2.3.4. При любом ином способе активации Карты, указанном на сайте Оператора.

2.4. Сбор персональных данных осуществляется, прежде всего, с целью предоставления Держателю

персонифицированного доступа к Карте, а также функционирования всех привилегий,

предоставляемых Держателю в соответствии с Программой лояльности.

персональной информации, как предоставленной самим Держателем, так и полученной

Оператором в автоматизированном режиме, в результате действий Держателя Карты.

достоверность предоставленной информации несет лично Держатель.

2.8. При раскрытии или предоставлении информации Оператором соблюдаются требования

обеспечения конфиденциальности, установленные статьей 7 Федерального закона от 27.07.2006

№ 152-ФЗ «О персональных данных», и меры по обеспечению безопасности персональных

данных при их обработке, установленные статьей 19 Федерального закона от 27.07.2006 № 152-

ФЗ «О персональных данных».

2.9. Оператор и Обработчик вправе также осуществлять автоматизированную обработку

представленной Держателем информации.

2.10. В соответствии с пунктом 7 части 4 статьи 16 Федерального закона от 27 июля 2006 года №

149-ФЗ «Об информации, информационных технологиях и о защите информации» все

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее

определенных и законных целей, перечисленных в Оферте и Политике. Не допускается

обработка персональных данных, несовместимая с целями сбора персональных данных.

3.3. Основной целью сбора персональных данных является предоставлению Держателю привилегий

при совершении покупок в Точках продаж Компании и (или) ее Партнеров, согласно

Программе лояльности.

3.4. Оператор вправе использовать персональные данные Держателей для осуществления любых

маркетинговых, рекламных, информационных, организационных и пр. рассылок (e-mail, push,

SMS-рассылок и т.д.), связанных с действием Карты и деятельностью Оператора и (или) его

Партнеров. Держатель в любой момент может отозвать согласие на обработку своих

персональных данных в маркетинговых целях, при этом согласие на обработку персональных

4.1. Держатель дает безоговорочное согласие Оператору на обработку следующих его

персональных данных:

4.1.1. Номер мобильного телефона;

4.1.2. Адрес электронной почты;

4.1.3. ФИО;

4.1.4. Пол;

4.1.5. Дата рождения;

4.1.7. Сведения об истории покупок согласно Программе лояльности, а именно сведения о

совершаемых покупках в точках продаж Компании и (или) ее Партнеров; на Сайте, в

Мобильном приложении, в том числе, информация о произведенных покупках, их сумме,

4.1.8. Файлы cookie Держателя при посещении им Сайта Оператора и (или) его Партнеров,

Мобильного приложения согласно Программе лояльности.

возникла в соответствии с обязательствами.

4.2. Вышеуказанный список данных может изменяться на усмотрение Оператора. Письменного

уведомления Держателя о таких изменениях не требуется. Если Держатель вводит иные

необходимые данные – это означает, что он согласен с изменениями.

4.3. Все данные Держателя используются Оператором исключительно в целях, указанных в

Политике и Оферте, и хранятся до момента отзыва согласия Держателем или завершения

обязательств сторон в рамках Оферты.

4.4. Держатель осознает, принимает и соглашается с тем, что Оператор в автоматическом режиме

4.6. Перечень используемого программного обеспечения третьих лиц для сбора и обработки

4.7. Обезличенные данные, собираемые с использованием программного обеспечения третьих лиц,

5.1. При добавлении Держателем информации в процессе регистрации и использования Карты,

такая информация не попадает в публичный доступ.

5.2. Предоставление персональной информации Держателя по запросу государственных органов

(органов местного самоуправления) осуществляется в порядке, предусмотренном

законодательством РФ.

По заявлению Держателя, направленного Оператору на электронный адрес: loyalty_program@white-

требованиями, указанными в заявлении полностью или в части из базы данных Оператора в срок не

превышающий 30 дней с даты поступления заявления. При этом функционирование Карты после

удаления данных становится невозможным.

Обработчика для осуществления ими своих служебных обязанностей. В частности, работники

Оператора и Обработчика ведут реестр записей данных и осуществляют иные действия с целью

договора с Держателем согласно договору с Компанией/Партнерами;

5.4.3. В целях обеспечения возможности защиты прав и законных интересов Оператора;

5.4.4. В иных установленных законом случаях.

5.5. Поручение обработки персональной информации Обработчику может осуществляться на

основании соответствующего договора с ним, устанавливающим обязанности Обработчика по

соблюдению конфиденциальности и обеспечению безопасности персональной информации

Держателя.

5.6. Обязательная проверка данных Держателя на их соответствие положениям Политики не

предусмотрена. Оператор и Обработчик вправе, но не обязаны удалять данные и информацию

Держателя, нарушающие Политику, Оферту и/или действующее законодательство РФ.

6.1. Для обеспечения безопасности персональных данных при их обработке Оператор принимает

необходимые и достаточные правовые, организационные и технические меры для защиты

персональных данных от неправомерного или случайного доступа к ним, их уничтожения,

изменения, блокирования, копирования, предоставления, распространения, а также от иных

неправомерных действий в отношении персональных данных.

6.2. На программном обеспечении, задействованном в функционировании Карты обеспечено

предотвращение несанкционированного доступа к информации и (или) передачи ее лицам, не

имеющим права на доступ к информации.

6.3. Оператор и Обработчик не несут ответственности за действия третьих лиц, получивших доступ

к персональной информации Держателя в результате несанкционированного доступа к

программному обеспечению, задействованному в обработке персональных данных Держателя,

7.2. Хранение персональных данных осуществляется не дольше, чем этого требуют цели их

обработки. Обрабатываемые персональные данные подлежат уничтожению либо

обезличиванию по достижении целей обработки или в случае утраты необходимости в

достижении этих целей.

7.3. Хранение персональных данных, цели обработки которых различны, осуществляется раздельно

в рамках информационной системы Оператора.

8.1. Оператор обеспечивает (самостоятельно и (или) поручает Обработчику) резервное копирование

программного обеспечения; заражении вредоносными программами; непреднамеренном

уничтожении информации, ошибках; преднамеренном уничтожении информации и т.п.

8.2. Резервное копирование создает возможность перемещения персональных данных от одной

данных от конкретной рабочей станции и/или конкретного помещения.

8.3. Резервному копированию подлежит информация следующих основных категорий:

9.1. Инцидентом информационной безопасности персональных данных является любое

непредвиденное или нежелательное событие, которое может нарушить деятельность или

информационную безопасность архитектуры Оператора и (или) его партнеров, в том числе

Обработчика, и привести к утечке персональных данных и/или нарушению Политики.

9.2. Источником информации об инциденте информационной безопасности может служить

следующее:

9.2.1. Сообщения работников, Держателей, контрагентов Оператора и (или) его партнеров, и

(или) Обработчика, направленные по электронной почте, в виде служебных записок,

управления инцидентами, присваивая ему порядковый номер, фиксируя дату инцидента и его

суть. База инцидентов информационной безопасности актуализируется по мере поступления

инцидентов.

9.4. Держателю, чьи права затронуты в результате инцидента, сообщается об инциденте по

электронной почте, в минимально возможный срок, но не позднее 30 (Тридцати) рабочих дней

с момента совершения инцидента. В этот же срок принимаются все возможные меры для

уменьшения или пресечения дальнейшего ущерба правам Держателя.

9.5. Разбор инцидентов производится лицом, ответственным за обработку данных из числа

работников Оператора, который по каждому инциденту:

9.5.1. Собирает и анализирует все данные об обстоятельствах инцидента (электронные письма,

лог-файлы информационных систем, показания Держателей и сотрудников Оператора и

9.5.5. По окончании разбора инцидента оформляет отчет руководству Оператора.

9.6. После окончания разбора инцидента и получения отчета Оператор принимает решение о

наказании виновных лиц.

10.1. Файл cookie – это файл, содержащий идентификатор (строку букв и цифр), который

отправляется веб-сервером в веб-браузер и хранится в браузере. Идентификатор затем

отправляется обратно на сервер каждый раз, когда браузер запрашивает страницу с сервера.

10.2. Cookies могут быть либо «постоянными» файлами cookie, либо «сессионными» файлами

истечения этого срока действия; срок обработки сессионных файлов cookie истекает в конце

сеанса Держателя, после того, как веб-браузер будет закрыт.

10.3. Cookies не может содержать никакой информации, которая лично идентифицирует Держателя,

хранящейся в файле cookie и полученной из файлов cookie.

10.4. Оператор использует файлы cookie Держателя, в следующих целях:

10.4.3. Безопасность – Оператор использует файлы cookie в качестве элемента мер

безопасности, используемых для защиты учетных записей Держателей, включая

предотвращение мошеннического использования учетных данных входа;

10.4.4. Реклама – Оператор использует файлы cookie, чтобы отобразить рекламу, которая будет

иметь отношение к предпочтениям Держателя, основанным на анализе его поведения на

Сайте и/или Мобильном приложении Оператора и (или) его Партнеров;

10.4.5. Анализ – Оператор использует файлы cookie, чтобы проанализировать использование и

производительность Сайта Оператора и (или) его партнеров.

10.5. Поставщики услуг Оператора также используют файлы cookie, и эти файлы cookie могут

храниться на устройстве Держателя при посещении Сайта/Мобильного приложения Оператора

политику конфиденциальности Google по https://policies.google.com/privacy.

10.6. Оператор публикует рекламу на своем Сайте/в Мобильном приложении. Реклама может быть

персонализирована, чтобы отразить интересы Держателя. Для определения интересов, в

частности, Google и ее партнеры используют файлы cookie. Соответствующие файлы cookie

являются «идентификационными файлами cookie». Файлы cookie используются для

отслеживания предыдущих посещений Держателем Сайта/мобильного Оператора и (или) его

Партнеров и посещений Держателем других веб-сайтов. Держатель может отказаться от

персонализированной рекламы Google, посетив https://www.google.com/settings/ads.

10.7. Большинство браузеров позволяют отказаться принимать файлы cookie и удалять файлы cookie.

Методы для этого варьируются от браузера к браузеру, и от версии к версии. Однако

Держатель может получить доступную информацию о блокировке и удалении файлов cookie по

cookies (Internet Explorer);

10.7.5. https://support.apple.com/en-gb/guide/safari/manage-cookies-and-website-data-sfri11471/mac

(Safari); и

10.7.6. https://privacy.microsoft.com/en-us/windows-10-microsoft-edge-and-privacy (Microsoft

Edge).

10.8. Блокировка всех файлов cookie может негативно сказаться на удобстве использования

некоторых функций Сайта/Мобильного приложения Оператора и (или) его Партнеров. Если

Держатель заблокирует файлы cookie, он, как правило, не сможет использовать все функции

Сайта/Мобильного приложения Оператора и (или) его Партнеров.

11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

11.1. Политика конфиденциальности является общедоступным документом, его действующая

редакция всегда расположена по адресу

предварительного уведомления об этом Держателя. В таком случае надлежащим уведомлением

Держателя будет являться публикация новой редакции Политики. Ответственность за

обязуются осуществить перевод на нужный им язык своими силами и за свой счет. При

разночтениях между русскоязычной и иностранной версии Политики конфиденциальности,

приоритет возникает у русскоязычной версии.

11.4. Все разногласия и споры, возникающие в связи с использованием персональной информации

Держателя, разрешаются в порядке, предусмотренном действующим законодательством РФ в

претензионном досудебном порядке. Срок ответа на претензию по вопросам обработки

персональных данных составляет 30 (тридцать) рабочих дней. В случае если спор не нашел

разрешения в досудебном порядке – он подлежит рассмотрению в суде по месту нахождения

Оператора.

11.5. К Политике прилагается:

Адрес: 190031, Российская Федерация, Санкт-Петербург, ул. Садовая, д. 42

ОГРН 5067847297140