Политика в отношении обработки персональных данных

Политика в отношении обработки персональных данных в ООО «Аутлет-центр»

1. Общие положения
Политика в отношении обработки персональных данных (далее — Политика) разработана в целях
реализации требований законодательства в области обработки и защиты персональных д а н н ы х в
соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006г. N° 152-Ф3 «О персональных
данных». Настоящая Политика определяет порядок и условия обработки персональных данных в
ООО «Аутлет-центр» (далее — Оператор) и его управляющей организации ООО «Управляющая
компания «Радуга», направлена на защиту прав и свобод человека и гражданина при обработке его
персональных данных и меры по обеспечению безопасности персональных данных, а именно всей
информации, которую Оператор может получить о Пользователе, во время использования
последним сайта http://brandstoriesoutlet.ru, а также его субдоменов (далее — сайт), сервисов,
мобильных приложений, служб, программ, продуктов или услуг. Политика содержит сведения,
подлежащие раскрытию в соответствии с ч. 1 ст. 14 Ф3 «О персональных данных», и является
общедоступным документом.

2.Сведения об операторе
Оператор ведет свою деятельность по адресу: г. Екатеринбург, ул. Радищева, 25, офис 197 [тел.+7
(343) 215-92-20 ] назначен ответственным за организацию обработки персональных данных. В
случае возникновения вопросов по настоящей Политике, Пользователь может связаться с
ответственным за организацию обработки персональных данных, направив письмо с пометкой
«Запрос о персональных данных» на адрес электронной почты: secret@forum-gd.ru. База данных
информации, содержащей персональные данные граждан Российской Федерации, находится на
территории РФ по адресу: 620014, г. Екатеринбург, ул. Радищева,25, офис 197.

3. Сведения об обработке персональных данных
Оператор обрабатывает персональные данные на законной и справедливой основе для
выполнения возложенных законодательством функций, полномочий и обязанностей,
осуществления прав и законных интересов Оператора, работников Оператора и третьих лиц.
Оператор получает персональные данные непосредственно предоставленные Пользователем.

4. Термины и определения
В настоящей Политике используются следующие термины и определения:
«Аутлет-центр» — территория здания Аутлета Brands’ Stories Аутлет, расположенного по адресу: РФ,
Свердловскаяобласть, г. Екатеринбург, ул. Нескучная, д.3, атакже прилегающая кнему территория
парковки.
«Администрация сайтаhttp://brandstoriesoutet.ru», мобильного приложения BrandsStories
(далее -Администрация сайта, Оператор) — сотрудники Оператора, уполномоченные на
управлениесайтом, действующие от имени Оператора, которые организуют и (или) осуществляет
обработку персональных данных, а также определяет цели обработки персональных данных,
состав персональных данных, подлежащих обработке, действия (операции), совершаемые с
персональными данными.
«Персональные данные» — любая информация, относящаяся к прямо или косвенно
определенному физическому лицу (Пользователю).
«Обработка персональных данных»- любое действие (операция) или совокупность действий
(операций), совершаемых с использованием средств автоматизации или без использования таких
средств с персональными данными, включая, сбор, запись, систематизацию, накопление,
хранение, уточнение (обновление, изменение), извлечение, использование, передачу
(распространение, предоставление, доступ), обезличивание, олокирование, удаление,
уничтожение персональных данных. «Конфиденциальность персональных данных»
обязательное для соблюдения Оператором или иным получившим доступ к персональным данным
лицом требование не допускатьи х распространения без согласия Пользователя или наличия иного
законного основания.
«Пользователь сайта http://brandstoriesoutlet.ru, мобильного приложения Brands’ Stories »
(далее — пользователь) — лицо, имеющее доступ и использующее сайт и мобильное приложение
посредством сети интернет.
«Cookies» — небольшой фрагмент данных (текстовые файлы), размещаемый на жестких дисках
устройств Пользователя, во время использования различных сайтов, предназначенных для
содействия в настройке пользовательского интерфейса в соответствии с предпочтениями
Пользователя, отправленный веб-сервером и хранимый на устройствах Пользователя, который веб-
клиент или веб-браузер каждый раз пересылает веб-серверу вНТГР-запросе при попытке открыть
страницу соответствующего сайта.
«IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенно по протоколу IP.
«Розыгрыш» — проведение стимулирующего мероприятия, направленного на формирование и
поддержание внимания к Аутлет-центру, для привлечения потребительского трафика в Аутлет-
центр, увеличение средней суммы чека и (или) товарооборота при покупке в магазинах,
представленных в Аутлет-центре. Розыгрыш носит исключительно рекламный характер, не основан
на риске и не требует внесения платы за участие.

Стимулирующее мероприятие, условия его проведения и организации определяются в правилах
проведения стимулирующегомероприятия. Правила проведения стимулирующегомероприятия, а
также иная информация • Розыгрыше публикуются на срок проведения стимулирующего
мероприятия на сайте https://brandstoriesoutlet.ru/, размещенном в общем доступе в сети
Интернет. Понятия «стимулирующее мероприятие», «акция» и «розыгрыш», используемые в
Правилах проведения стимулирующего мероприятия, признаются равнозначными.

5. Сведения о правилах пользования сайтом или мобильным приложением Пользователем
5.1. Использование Пользователем сайта http://brandstoriesoutlet.ru или мобильного приложения
Brands Stories и предоставление Оператору информации и своих персональных данных
означает безусловное согласие с настоящей Политикой обработки персональных данных
Пользователя.
5.2. Пользователь, заполняя на сайте или в мобильном приложении, или на территории Аутлет-
центра в случае участия в Розыгрышах любую анкету или форму, или регистрационную форму —
купон участника розыгрыша с относящимися к пользователю персональными данными и (или)
нажимая на кнопки «зарегистрироваться», «скачать приложение», «подписаться», «вступить в
клуб» и тому подобные, где присутствует фраза «Нажимая кнопку, я даю согласие на обработку
персональных данных и принимаю условия Политики обработки персональных данных» или фраза
«заполняя настоящий купон, участник подтверждает, что ознакомился с правилами акции и дает
согласие на обработку своих персональных данных» дает согласие на обработку и хранение
персональных данных и любой информации, которую Оператор может получить о Пользователе во
время использования им сайта, сервисов, мобильных приложений, программ, продуктов или услуг,
участия в Розыгрыше дает согласие на рассылку информации, в том числе рекламного характера,
Оператору и привлеченным им третьим лицам и подтверждает, что:
-действует свободно, своей волей и в своем интересе,
— согласие Пользователя на обработку его персональных данных является безоговорочным,
конкретным, сознательным и информированным,
— Пользователь осознанно определяет свои запросы, контролирует технические параметры своего
оборудования и программного обеспечения.
5.3. В случае несогласия с условиями Политики и правилами пользования сайтом или мобильным
приложением пользователь должен прекратить их использование, в частности не заполнятькакие-
либо формы, регистрационные формы или купоны и анкетные данные на сайте или мобильном
приложении, или на территории Аутлет-центра.
5.4. Оператор собирает, использует и охраняет персональные данные, которые пользователь
предоставляет Оператору при использовании сайта http://brandstoriesoutlet.ru, мобильного
приложения Brands’ Stories Аутлет (далее — сайт) с любого устройства и при коммуникации с
Оператором в любой форме, в том числе в ходе общения с сотрудниками Оператора при участии в
Розыгрыше в соответствии сданной Политикой.
5.5. Настоящая Политика распространяется на сайт http://brandstoriesoutlet.ru, a также его
субдомены, мобильное приложение Brands’ Stories Аутлет и на информацию, собираемую
указанными сайтом (и его субдоменами) и мобильным приложением через их посредство, а также
на информацию, собираемую Оператором вх о д е проведения Розыгрышей.
5.6. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые
Пользователь может перейти по ссылкам, доступным на сайте, а также его субдоменах. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем сайта и мобильного приложения, участником Розыгрыша.

6. Предмет Политики
6.1. Настоящая Политика устанавливает обязательства Оператора по неразглашению и
обеспечению режима защиты конфиденциальности персональных данных, которые пользователь
предоставляет по запросу Оператора при регистрации на сайте и в мобильном приложении Brands’
Stories или при оформлении заказа на получение услуг или справочной информации, а также
в случае регистрации Пользователя на Розыгрыш. Персональные данные, разрешенные к
обработке в рамкахнастоящей Политики, предоставляютсяПользователем путём заполнения форм
на Сайте и мобильном приложении, а также путем заполнения регистрационных форм (купонов)
участника Розыгрыша на территории Аутлет-центра, и включают в себя следующую информацию:
— Фамилию, имя, отчество Пользователя (в т.ч. по отдельности и в случае изменения);
— Контактный телефон Пользователя;
— Адрес электронной почты (e-mail) Пользователя;
— а также любую иную информацию, относящаяся к личности Пользователя, которые Пользователь
пожелает оставить на сайте и мобильном приложении, а также в ходе регистрации для участия в
Розыгрыше, в т.ч. но не ограничиваясь: реквизиты документа, удостоверяющего личность, и иных
представленных Пользователем документов, гражданство, дата рождения, место рождения, адрес
регистрации, адрес фактического места жительства, ссылка на персональный сайт и профиль в
социальных сетях, данные о профессии, месте работы, должности, образовании и доходах,
информация о покупках, совершенных в Аутлет-центре, в том числе, но не ограничиваясь:
количество покупок, сумма покупок, перечень купленных товаров, перечень магазинов, в которых
были совершены покупки и другую персональную информацию.
6.2. Оператор использует технологию «cookies» для создания статистической отчетности. При
посещении Пользователем Сайта и мобильного приложения Оператор определяет имя домена
провайдера Пользователя и страну, и выбранные переходы с одной страницы на другую (так
называемую «активность потока переходов»). Сведения, которые Оператор получает на Сайте,
мобильном приложении, могут быть использованы для того, чтобы облегчить Пользователю
пользование сайтом, включая, но не ограничиваясь:
— Организация Сайта и настроек мобильного приложения наиболее удобным для Пользователей
способом;
— Предоставление возможности подписаться на почтовую рассылку по специальным предложениям
и темам, если Пользователь хочет получать такие уведомления;
— B «cookies» содержится информация, которая может быть необходимой для корректной работы
Сайта, мобильного приложения — для сохранения установок вариантов просмотра и сбора
статистической информации по Сайту, мобильному приложению т.е. какие страницы Пользователь
посетил, что было загружено, имя домена Интернет-провайдера и страна посетителя, а также
адреса сторонних веб-сайтов, с которых совершен переход на Сайт и далее.
однако вся эта информация никак не связана с Пользователем как с личностью. «Cookies» не
записывают адрес электронной почты Пользователя и какие-либо личные сведения относительно
Пользователя. Также данную технологию на Сайте, мобильном приложении используют установленные счетчики яндекс метрика и Google Analytics.

Кроме того, Оператор использует стандартные журналы учета веб-сервера для подсчета количества
посетителей и оценки технических возможностей Сайта, мобильного приложения. оператор
использует эту информацию для того, чтобы определить, сколько человек посещает Сайт,
использует мобильное приложение и организовать страницы Сайта и работу мобильного
приложения наиболее удобным для пользователей способом, обеспечить соответствие Сайта
используемым браузерам, и сделать содержание страниц Сайта ,мобильного приложения
максимально полезным для пользователей.
Оператор записывает сведения по перемещениям на Сайте, при работе с мобильным
приложением, но не об отдельных посетителях Сайта, пользователям мобильного приложения, в
связи с чем никакая конкретная информация относительно Пользователя лично не будет
сохраняться или использоваться Оператором без согласия Пользователя. Чтобы просматривать
материал без «cookies», Пользователь можете настроить свой браузер таким образом, чтобы он не
принимал «cookies» либо уведомлял Пользователя об их отправке (способы решения различны,
поэтому советуем Пользователю уточнить необходимую информацию в разделе «Помощь» и
выяснить, как изменить установки устройства Пользователя по «cookies»).
ВНИМАНИЕ! Отключение технологии «cookies» может повлечь невозможность доступа к частям
сайта, мобильного приложения.
Оператор осуществляет сбор статистики об IP-адресах посетителей сайта, пользователях
мобильного приложения. Данная информация используется с целью выявления и решения
технических проблем.
Любая иная персональная информация не оговоренная выше подлежит надежному хранению и
нераспространению, за исключением случаев, предусмотренных действующим законодательством
РФ.
7. Принципы обработки персональных данных
Обработка персональных данных у Оператора осуществляется на основе следующих принципов:
законности и справедливой основы;
ограничения обработки персональных данных
определенных и законных целей;
достижением конкретных, заранее
недопущения обработки персональных данных, несовместимой с целями сбора
персональных данных; недопущения объединения баз данных, содержащих персональные
данные, обработка которых осуществляется в целях, несовместимых между собой;
обработки только тех персональных данных, которые отвечают целям их обработки;
соответствия содержания и объема обрабатываемых персональных данных заявленным
целям обработки;
недопущения обработки персональных данных, избыточных по отношению К заявленным
целям их обработки;
обеспечения точности, достаточности и актуальности персональных данных по отношению
к целям обработки персональных данных;
уничтожения либо обезличивания персональных данных по достижении целей их
обработки или в случае утраты необходимости в достижении этих целей, при
невозможности устранения Оператором допущенных нарушений персональных данных,
если иное не предусмотрено федеральным законом.
8. Условия обработки персональных данных
Оператор производит обработку персональных данных при наличии хотя бы одного из следующих
условий:

— обработка персональных данных осуществляется с согласия пользователя на обработку его
персональных данных;
— обработка персональных данных необходима для достижения целей осуществления и
выполнения, возложенных законодательством Российской Федерации на оператора функций,
полномочий иобязанностей;
— обработка персональных данных необходима для исполнения договора, стороной которого
является Пользователь, заключенный по инициативе Пользователя;
— обработка персональных данных необходима для осуществления прав и законных интересов
оператора или третьих лиц либо для достижения общественно значимых целей при условии, что
при этом не нарушаются права и свободы Пользователя;
-осуществляется обработка персональных данных, доступ неограниченного круга лиц, к которым
предоставлен пользователем либо по его п р о с о е (далее — общедоступные персональные
данные);
— осуществляется обработка персональных данных, подлежащих опубликованию или
обязательному раскрытию в соответствии с федеральным законом.
9. Целисбора персональных данных
персональные данные пользователя Оператор может использовать в целях:
— идентификации Пользователя, для оформления заказа и (или) заключения договора;
— предоставления Пользователю доступа к персонализированным ресурсам Сайта или мобильного
приложения;
— установления с Пользователем обратной связи, включая направление уведомлений, запросов,
касающихся использования Сайта, мобильного приложения, оказания услуг, обработка запросов и
заявок от Пользователя;
— уведомления Пользователя Сайта, мобильного приложения о состоянии заказа;
— предоставления Пользователю эффективной клиентской и технической поддержки при
возникновении проблем, связанных с использованием Сайта, мобильного приложения;
— предоставления Пользователю информации об обновлении списка услуг, специальных
предложений, информации о ценах, новостной рассылки ииных сведений от имени Оператора или
от имени партнеров Оператора, привлеченных Оператором третьих лиц;
— осуществления рекламной рассылки;
— использование технологии «cookies» для создания статистической отчетности, стандартных
журналов учета веб-сервера для подсчета количества посетителей и оценки технических
возможностей Сайта;
— предоставления доступа Пользователю на сайты или сервисы партнеров Оператора с целью
получения продуктов, обновлений иуслуг;
— регистрации Пользователя в качестве участника Розыгрыша, подведение итогов Розыгрыша,
направление информации о победители (ях) Розыгрыша, вручения приза.

10. Способы и сроки обработки персональных данных

10.1. Обработка персональных данных пользователя осуществляется без ограничения срока,
любым законным способом, в том числе в информационных системах персональных данных с
использованием средств автоматизации или без использования таких средств. Не допускается
раскрытие третьим лицам и распространение персональных данных без согласия субъекта
персональных данных, если иное не предусмотрено федеральным законом.
10.2. персональные данные Пользователя могут быть переданы уполномоченным органам
государственной власти Российской Федерации только по основаниям и в порядке ,установленным
законодательством Российской Федерации. Оператор принимает необходимые организационные
и технические меры для защиты персональной информации Пользователя от неправомерного или
случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а
также от иных неправомерных действий третьих лиц. Согласие может быть отозвано
10.3. Пользователем путем подачи Оператору заявления с указанием данных, определенных ст. 14
закона « персональных данных» на адрес электронной почты или по почтовому адресу,
указанным в пункте 2 настоящей Политики, не менее чем за 3 (три)месяца до момента отзыва
согласия.

11. Конфиденциальность персональных данных
оператор использует полученную от Пользователя информацию исключительно для целей,
указанных в пункте 9 настоящей Политики. Обеспечить хранение конфиденциальной информации
втайне, не разглашать без предварительного письменного разрешения Пользователя, а также не
осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами
переданных персональных данных Пользователя, за исключением случаев, предусмотренных
законодательством РФ. Принимать меры предосторожности для защиты конфиденциальности
персональных данных Пользователя согласно порядку, обычно используемого для защиты такого
рода информации в существующем деловом обороте. Осуществить блокирование персональных
данных, относящихся к соответствующему пользователю, с момента обращения или запроса
Пользователя, или его законного представителя либо уполномоченного органа по защите прав
Пользователей на период проверки, в случае выявления недостоверных персональных данных или
неправомерных действий.

12. Биометрические персональные данные
Сведения, которые характеризуют физиологические и биологические особенности человека, на
основании которых можно установить его личность — биометрические персональные данные •
могут обрабатываться Оператором только при наличии согласия Пользователя в письменной
форме.

13. Права Пользователя
Пользователь, принимая решение о предоставлении своих персональных данных действует
свободно, своей волей и в своем интересе, безусловно выражая свое согласие.
Согласие на обработку персональных данных может быть дано Пользователем или его представителем как в
письменной форме, так и путем внесенияперсональных данных в полях форм(ы) (регистрации) на
Сайте и/или мобильном приложении согласно Правилам в пункте 5 настоящей Политики и/или
путем отправки персональных данных на корпоративную электронную почту secret@forum-gd.ru
тем самым присоединяясь к Согласию об обработке персональных данных, размещенном в сети
интернет по адресу: forum-gd.ru/agreement.pdf, и признается исполненным в простой письменной
форме.
Пользователь имеет право на получение у Оператора информации, касающейся обработки
персональных данных, если такое право не ограничено в соответствии с законодательством РФ.

Пользователь вправе требовать от Оператора уточнения его персональных данных, их
олокирования или уничтожения в случае, если персональные данные являются неполными,
устаревшими, неточными, незаконно полученными или не являются необходимыми для
заявленной цели обработки, а также принимать предусмотренные законом мерып озащите своих
прав.

14. Обеспечение безопасности персональных данных
14.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается
реализацией правовых, организационных и технических мер, необходимых для обеспечения
требований федерального законодательства в области защиты персональных данных.
14.2. Для предотвращения несанкционированного доступа к персональным данным Оператором
применяются следующие организационно-технические меры:
— назначение должностных лиц, ответственных за организацию обработки персональных данных;
— ограничение состава лиц, имеющих доступ к персональным данным;
— издание внутренних нормативных документов Оператора по вопросам обеспечения защиты
персональных данных и их обработки, а также устанавливающие процедуры, направленные на
предотвращение и выявление нарушений законодательства РФ и устранение их последствий;
-ознакомление ответственных за организацию обработки персональных данных с требованиями
федерального законодательства и внутренних нормативных документов Оператора по обработке
персональных данных;
— организация учета, хранения и обращения носителей информации;
— разграничение доступа пользователей к информационным ресурсам и программно-аппаратным
средствам обработки информации;
— регистрация и учет действий пользователей информационных систем персональных данных;
— использование антивирусных средств и средств восстановления системы защиты персональных
данных;
— организация режима ограниченного доступа в помещения обработки персональных данных на
территории Оператора.
14.3. Оператор не несёт ответственность в случае утраты или разглашения персональных данных
Пользователя, если они:
— стали публичным достоянием до их утраты или разглашения оператором;
-были получены Оператором от третьей стороны до момента их передачи Оператору
Пользователем;
— были разглашены с согласия Пользователя.

15. Разрешение споров
15.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем
сайта или мобильного приложения и Оператором, обязательным является предьявление
претензии (письменного предложения • добровольном урегулировании спора). Получатель
претензии в течение 30 (тридцати) календарных дней со дня получения претензии, письменно
уведомляет заявителя претензии о результатах рассмотрения претензии. При не достижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.
15.2. К настоящей Политике и отношениям между Пользователем и Оператором применяется
действующее законодательство Россииской Федерации.

16. Дополнительные условия
16.1. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей
Политикой, разрешаются в соответствии с действующим законодательством Российской
Федерации в области персональных данных. Оператор вправе вносить изменения в настоящую
Политику без согласия Пользователя.
16.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, в мобильном
приложении если иное не предусмотрено новой редакцией Политики. Все предложения или
вопросы по настоящей Политике следует направлять по адресу электронной почты secret@forum-
gd.ru.
16.3. Действующая Политика размещена в сети Интернет по адресу на сайте
https://brandstoriesoutlet.ru и в мобильном приложении brandstoriesoutiet, доступном для
скачивания через сайты: https://apps.apple.com/ru/app/brands-stories-outlet/id1438828269 ИЛИ
https://play.google.com/store/apps/details?id=com.outlet.Outlet.