ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

бонусной программы лояльности «НЮК» и Мобильного приложения

«Максбонус»/«НЮК»

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящий документ определяет политику конфиденциальности

персональных данных (далее – «Политика») и другой информации в

отношении Участников бонусной программы лояльности «НЮК» и

Мобильного приложения «Максбонус»/ «НЮК» Оператора - ООО

«Максбонус» (ИНН 2465324298, ОГРН – 1192468019116, юридический

адрес: 660135, Россия, Красноярский край, г. Красноярск, ул. Батурина, д.

5).

1.2. Политика разработана в соответствии требованиям Федерального

закона РФ от 27.07.2006 № 152- ФЗ «О персональных данных» (в том

числе в соответствии с п. 1 и п. 2 ст.18.1) и принятых в соответствии с ним

нормативных актов, и определяет основные принципы, цели и условия

обработки персональных данных, а также стратегию их защиты.

1.2. Использование Пользователем и регистрация в Программе и других

сервисов и услуг Оператора означает согласие с настоящей Политикой.

1.3. В случае несогласия с условиями Политики Пользователь вправе

прекратить использование Программы и других сервисов Оператора.

1.4. Политика является неотъемлемой частью Публичной оферты к

участию в бонусной программе лояльности «НЮК» и Мобильного

приложения «Максбонус»/«НЮК» («Программа»).

1.5. Настоящая Политика действует в отношении любой информации,

которую возможно получить об Участнике Программы во время участия в

Программе, использования им виртуальной карты «НЮК» и Мобильного

приложения «Максбонус»/ «НЮК».

1.6. К категориям субъектов персональных данных обрабатываемых

Оператором и по его поручению Обработчиками относятся Участники

Программы, а именно зарегистрированные клиенты бонусной программы

лояльности «НЮК», участники Программы Привилегий,

предусмотренных Правилами Программы, пользователи Мобильного

приложения «Максбонус»/ «НЮК» (далее все вместе – Участники

Программы).

1.7. Оператор не проверяет достоверность персональных данных,

предоставляемых Пользователем при регистрации в Программе.

1.8. Согласие на предоставление персональных данных даётся

участниками Программы в соответствии с настоящей Политикой в рамках

Программы.

1.9. Принимая условия настоящей Политики и регистрируясь в Программе,

Участник Программы тем самым даёт согласие на обработку своих

персональных данных. Участие в Программе означает согласие клиента с

настоящей Политикой.

1.10. Оператором персональных данных клиентов бонусной программы

лояльности «НЮК» и Мобильного приложения «Максбонус»/ «НЮК».

является лицо, определяющее цели обработки персональных данных,

состав персональных данных, подлежащих обработке, действия

(операции), совершаемые с персональными данными и обладающее

правами по управлению и развитию Программы и обеспечивающее

предоставление Участникам Программы Привилегий, предусмотренных

Правилами Программы, а именно: ООО «Максбонус» (ИНН 2465324298,

ОГРН – 1192468019116, юридический адрес: 660135, Россия,

Красноярский край, г. Красноярск, ул. Батурина, д. 5).

1.11. Обработчиками персональных данных Участников Программы на

основании Поручений Оператора являются следующие лица: ООО

«Максбонус» (ИНН 2465324298, ОГРН – 1192468019116, адрес

регистрации: 660135, Россия, Красноярский край, г. Красноярск, ул.

Батурина, д. 5) и Обработчику Компания ООО "НАЦИОНАЛЬНАЯ

ЮРИДИЧЕСКАЯ КОЛЛЕГИЯ" (ОГРН 1102468043920, ИНН 2465242334 ,

КПП 246501001. Юридический адрес: Красноярский край Г.

КРАСНОЯРСК УЛ. ПЕТРА ЛОМАКО Д. 6 ПОМЕЩ. 229)

1.12. Оператор вправе передавать персональные данные Участника

Программы третьим лицам, партнерам Оператора для оказания

услуг/предоставления сервисов Программы, в частности, компаниям,

предоставляющим сервисы для рассылок и оповещений с целью

продвижения товаров, работ, услуг Оператора и третьих лиц с

использованием различных средств связи (электронная почта, текстовые

сообщения). 1.13. Оператор и Обработчики персональных данных

обеспечивают безопасность и сохранность всей информации,

использующихся в Программе.

1.14. Согласие субъекта персональных данных действует (со дня

регистрации в Программе, до достижения цели обработки персональных

данных, либо отзыва Участника Программы согласия на обработку) в

порядке, предусмотренном настоящей Политикой.

1.15. Срок обработки персональных данных: с даты регистрации в

Программе до достижения целей обработки персональных данных, на

период действия регистрации в Программе, либо отзыва субъектом

персональных данных согласия на обработку персональных данных.

1.16. Оператор гарантирует, что обработка персональных данных

осуществляется не дольше, чем это требуется в соответствии с

изложенными целями. Оператор принимает меры по обеспечению

актуализации и точности обрабатываемых персональных данных, а также

их уточнению/удалению в случаях, предусмотренных законом.

1.17. В случае несогласия с условиями Политики Участник Программы

должен немедленно прекратить участие в Программе.

2. ОБРАБОТКА И СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Регистрируясь в Программе, Участник Программы даёт Оператору

согласие на обработку своих персональных данных способом,

совершаемым с использованием средств автоматизации или без

использования таких средств, включая сбор, запись, систематизацию,

накопление, хранение, уточнение (обновление, изменение), извлечение,

использование, передачу (предоставление, доступ), обезличивание,

блокирование, удаление, уничтожение персональных данных в целях,

предусмотренных настоящей Программой.

2.2. Согласие на обработку персональных данных и получение

Уведомлений выражается в момент прохождения регистрации/авторизации

в Программе и подтверждения мобильного номера телефона смс-кодом.

2.3. Оператор получает персональные данные непосредственно от

Участника Прогграммы при регистрации в Программе.

2.4. Состав персональных данных, обрабатываемых Оператором

Программы для реализации целей Программы –информация, относящаяся

прямо или косвенно к Участнику Программы (субъекту персональных

данных), в том числе:

Фамилия;

Имя;

Отчество;

Пол;

Номер телефона;

Дата рождения;

Адрес электронной почты (Email);

Город проживания;

Данные контакта Участника Программы (Contact List);

История приобретения Участником Программы;

История обращений к Оператору и взаимодействия с ним.

2.5. Оператор Программы обрабатывает персональные данные Участника в

целях исполнения Правил Программы и использования функционала

Программы, а именно:

- регистрации в Программе, для идентификации Участника Программы, и

для оформления заказа и (или) заключения и исполнения Договора

купли-продажи товара/услуги дистанционным способом;

- предоставления Привилегий в соответствии с Программой,

предоставления персональных предложений Участнику Программы,

предоставление Участнику Программы доступа к персонализированным

ресурсам Программы, приложений и порталов;

- предоставления информации о реализуемых товарах/услугах,

предоставление информации о дополнительных сервисах и услугах

Оператора, направленных на повышение информированности о продукции

и услугах Оператора;

- предоставления Уведомлений Программы, в том числе установление с

Участником Программы обратной связи, обработки запросов и заявок;

- предоставления информации об акциях Программы, которые могут

предоставлять интерес для меня;

- улучшения качества обслуживания;

- проведения статистических, маркетинговых и иных исследований, анализ

предпочтений и мониторинг потребительского поведения Участника

Программы;

- обработки запросов, обращений, заявок от Участника Программы,

предоставление эффективной клиентской и технической поддержки при

возникновении проблем, связанных с использованием Программы и

других услуг, и продуктов Оператора;

- проведения анализа функционирования Программы для улучшения услуг

и разработки новых сервисов.

- использования функционала Программы в виде «Пригласить друга» и

«Поделиться бонусами»;

- направление информации о персональных предложениях, акциях,

скидках, товарах и услугах по сетям электросвязи, в том числе

посредством уведомлений в чат-бот, а также отправления писем на

электронный адрес (e-mail) Оператор уважает личную свободу Участника

Программы на получение только тех электронных писем, которые он/она

хочет. Каждый Участник Программы добровольно выбирает, получать ему

рассылку или нет.

2.6. Для использования Программы Оператору и Обработчикам,

действующим по его поручению, не важно использует ли Участник

Программы настоящее имя, пол, возраст. 2.7. Программа не собирает

биометрические данные Участников Программы.

2.8. Программа не требует, чтобы Участник Программы загружал свое

изображение для использования функционала Программы.

2.9. Участник Программы, не должен нарушать личные, авторские,

исключительные и патентные права третьих лиц, передавая какие-либо

данные в виде персональных, включая использование каких-либо

изображений для использования функционала Программы.

2.10. Оператор и Обработчики, действующие по его поручению, не

осуществляют трансграничную передачу персональных данных.

2.11. Участник Программы вправе вносить изменения, дополнения в

информацию о своих персональных данных в случае, если персональные

данные являются устаревшими, неточными, или не заполненными по

каким-либо причинам.

2.12. Все обрабатываемые Оператором персональные данные являются

конфиденциальной, строго охраняемой информацией в соответствии с

законодательством.

2.13. Участник Программы при изменении ранее введенных персональных

данных вправе уведомить Оператора посредством обращения к Оператору,

по электронной почте support@maxbonus.ru, в Личном кабинете либо в

чат-боте Оператора о необходимости уточнения его персональных данных.

Неблагоприятные последствия, связанные с не уведомлением Оператора

об изменении персональных данных Участника Программы, указанных

при авторизации в Программе, полностью лежат на Участнике

Программы. Оператор не несет ответственности за невыполнение

обязательств, предусмотренных Правилам, возникших по вине Участника

Программы, в т.ч. в случае не уведомления Оператора об изменении его

персональных данных. 2.14. В целях перехода на электронное

взаимодействие между Оператором и Участником Программы, Участник

Программы предоставляет Оператору право использования номера

телефона, предоставленного Участником при регистрации, в целях

направления на номер телефона электронных чеков.

2.15. Участник Программы соглашается с тем, что Оператор вправе

передавать персональные данные третьим лицам, партнерам Оператора

для оказания услуг/предоставления сервисов Программы, в частности,

компаниям, предоставляющим сервисы для рассылок и оповещений, с

целью продвижения товаров, работ, услуг Оператора и третьих лиц с

использованием различных средств связи (электронная почта, текстовые

сообщения).

2.16. Персональные данные Участника Программы могут быть переданы

уполномоченным органам государственной власти Российской Федерации

только по основаниям и в порядке, установленным законодательством

Российской Федерации. 2.17. Оператор вправе вносить изменения в список

третьих лиц, информация о которых размещена в п. 1.11 Политики и в

Публичной Оферте. Изменения в списке размещаются Оператором в

Политике и вступают в силу и становятся обязательным в дату

размещения.

2.18. Срок обработки персональных данных: с даты регистрации в

Программе до достижения целей обработки персональных данных, на

период действия Программы и/или участия в ней, либо отзыва субъектом

персональных данных согласия на обработку персональных данных.

2.19. Оператор принимает необходимые организационные и технические

меры для защиты персональной информации зарегистрированного

Пользователя от неправомерного или случайного доступа, уничтожения,

изменения, блокирования, копирования, распространения, а также от иных

неправомерных действий третьих лиц. 2.20. Ознакомившись с настоящей

Политикой, при посещении и использовании сайтов, сервисов, услуг

Оператора, зарегистрированный Пользователь предоставляет свои

персональные данные и дает согласие на обработку его персональных

данных в целях, обозначенных выше, свободно, своей волей и в своем

интересе.

3. ПРАВА И ОБЯЗАННОСТИ СТОРОН

3.1. Участник Программы имеет право:

3.1.1. дать согласие на обработку персональных данных, в форме,

позволяющей подтвердить факт получения такого согласия. При этом

Участник Программы подтверждает, что Согласие на обработку

персональных данных и получение Уведомлений выражается в момент

прохождения регистрации/авторизации Программы и подтверждения

мобильного номера телефона смс-кодом;

3.1.2. требовать от Оператора уточнения его персональных данных, их

блокирования, прекращения обработки, уничтожения в случае, если его

персональные данные являются неполными, устаревшими, неточными,

незаконно полученными или не являются необходимыми для заявленной

цели обработки;

3.1.3. отозвать свое Согласие на обработку персональных данных и

требовать прекращения обработки;

3.1.4. на получение информации, касающейся обработки его персональных

данных; 3.1.5. дать согласие на использование номера телефона,

предоставленного Участником Программы при регистрации.

3.2. Участник Программы обязан:

3.2.1.использовать любую информацию, содержащуюся в Программе

только вличных целях, не связанных с извлечением прибыли,

предпринимательской деятельностью, коммерческим интересом;

3.2.2.предоставлять информацию, необходимую для реализации целей

Программы;

3.2.3. своевременно обновлять, дополнять предоставленную персональную

информацию в случае её изменения;

3.2.4. Участник Программы вправе отказаться от предоставления своих

персональных данных, отказавшись от использования Программы и

других сервисов Оператора, в том числе и в целях приобретения

товара/услуг или подключения к различным информационным ресурсам.

3.2.5. Участник Программы вправе отозвать свое согласие на обработку

персональных данных. В этом случае Оператор вправе продолжить

обработку персональных данных только в случаях, когда это

предусмотрено законом.

3.3. Оператор обязан: 3.3.1. использовать полученную персональную

информацию Участника Программы исключительно для целей, указанных

в Согласии Участника Программы на обработку его персональных данных

и в настоящей Политике;

3.3.2. обеспечить хранение конфиденциальной информации в тайне,

обеспечить безопасность хранения персональных данных, исключить

несанкционированный доступ к персональным данным, а также не

осуществлять её разглашение иными возможными способами переданные

персональные данныеУчастника Программы;

3.3.3. принимать меры предосторожности для защиты

конфиденциальности персональных данных Участника Программы;

3.3.4. осуществить блокирование и обеспечить такое блокирование

Обработчиками и иными лицами, действующими по поручению Оператора

персональных данных, относящихся к соответствующему Участнику, в

течение 30 (тридцати) дней с момента обращения или запроса Участника

Программы;

3.3.5. прекратить обработку персональных данных Участника Программы

и обеспечить прекращение такой обработки Обработчиком и иными

лицами, действующими по поручению Оператора, в случае отзыва

Участником Программы согласия на обработку его персональных данных.

А в случае, если сохранение персональных данных более не требуется для

целей обработки, уничтожить персональные данные и обеспечить их

уничтожение Обработчиком и иными лицами, действующими по

поручению Оператора в срок, не превышающий 30 (тридцати) дней с даты

поступления указанного отзыва;

3.3.6. осуществить блокирование персональных данных Участника

Программы, и обеспечить их блокирование Обработчиком и иными

лицами, действующими по поручению Оператора в случае выявления

неточных персональных данных Участника Программы при его

обращении с момента такого обращения на период проверки, если

блокирование персональных данных не нарушает права и законные

интересы Участника Программы или третьих лиц;

3.3.7. в случае подтверждения факта неточности персональных данных

Участника Программы Оператор на основании сведений, представленных

Участником Программы или иных необходимых документов обязан

уточнить персональные данные и обеспечить их уточнение Обработчиком

и иными лицами, действующими по поручению Оператора в течение 7

(семи) рабочих дней со дня представления таких сведений и снять

блокирование персональных данных;

3.3.8. прекратить обработку персональных данных Участника Программы

и уничтожить персональные данные Участника Программы и обеспечить

их уничтожение и обеспечить прекращение и уничтожение Обработчиком

и иными лицами, действующими по поручению Оператора в срок, не

превышающий 30 (тридцати) дней с даты достижения цели обработки

персональных данных;

3.3.9. прекратить обработку персональных данных Участника Программы

и обеспечить прекращение такой обработки Обработчиком и иными

лицами, действующими по поручению Оператора в случае обращения

Участника Программы к Оператору с требованием о прекращении

обработки его персональных данных в срок, не превышающий 10 (десяти)

рабочих дней с даты получения Оператором соответствующего

требования;

3.3.10. прекратить обработку персональных данных Участника Программы

и обеспечить прекращение такой обработки Обработчиком и иными

лицами, действующими по поручению Оператора в случае выявления

неправомерной обработки персональных данных в срок, не превышающий

3 (трех) рабочих дней с даты этого выявления;

3.3.11. в случае, если обеспечить правомерность обработки персональных

данных невозможно, Оператор в срок, не превышающий 10 (десяти)

рабочих дней с даты выявления неправомерной обработки персональных

данных, обязан уничтожить такие персональные данные и обеспечить их

уничтожение Обработчиком и иными лицами, действующими по

поручению Оператора;

3.3.12. Оператор обязан уничтожить персональные данные способами в

зависимости от типа носителя информации (бумажный или электронный).

Для бумажных носителей персональных данных: физическое уничтожение

носителя. Для электронных носителей: стирание на устройстве

гарантированного уничтожения информации. Уничтожение производится

способом, исключающим дальнейшую обработку этих персональных

данных. Уничтожение носителя с персональными данными фиксируется

Актом об уничтожении персональных данных и выгрузкой из журнала

регистрации событий в информационной системе, согласно приказу

Роскомнадзора № 179 от 28.10.2022 «Об утверждении Требований к

подтверждению уничтожения персональных данных».

4. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка персональных данных Оператором осуществляется на

основе принципов:

• законности и справедливости целей и способов обработки персональных

данных;

• соответствия целей обработки персональных данных законным целям,

заранее определенным и заявленным при сборе персональных данных, а

также полномочиям Оператора;

• соответствия объема и содержания обрабатываемых персональных

данных, способов обработки персональных данных целям обработки

персональных данных;

• точности персональных данных, их достаточности и актуальности по

отношению к целям обработки персональных данных;

• недопустимости обработки ПДн, избыточных по отношению к целям,

заявленным при сборе персональных данных;

• недопустимости объединения созданных для несовместимых между

собой целей баз данных, содержащих персональных данных;

• хранения персональных данных в форме, позволяющей определить

субъекта персональных данных, не дольше, чем этого требуют цели

обработки персональных данных, или устанавливающий срок хранения

федеральный закон, договор, стороной которого, выгодоприобретателем

или поручителем, по которому является субъект персональных данных;

• уничтожения персональных данных по достижении целей их обработки,

в случае утраты необходимости в достижении целей обработки или по

окончании срока хранения персональных данных, установленного

федеральным законом, договором, стороной которого,

выгодоприобретателем или поручителем, по которому является субъект

персональных данных.

4.2. Обработка персональных данных Оператором осуществляется путем

сбора, записи, систематизации, накопления, хранения, уточнения

(обновления, изменения), извлечения, использования, передачи

(предоставления, доступа), блокирования, удаления, уничтожения

персональных данных.

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

- Федеральные законы и принятые на их основе нормативные правовые

акты, регулирующие отношения, связанные с деятельностью Оператора:

(Федеральный закон Российской Федерации от 30.11.1994 г. № 51-ФЗ

«Гражданский кодекс Российской Федерации (часть первая)»;

Федеральный закон Российской Федерации от 26.01.1996 г. № 14-ФЗ

«Гражданский кодекс Российской Федерации (часть вторая)»,

Федеральный закон РФ от 07.02.1992 № 2300-1 «О защите прав

потребителей», Федеральный закон «О связи» от 07.07.2003 № 126-ФЗ,

Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи», -

уставные документы Оператора; - договоры, заключаемые между

Оператором и Участником Программы; - согласие на обработку

персональных данных; - Поручение/договор с Оператором персональных

данных, который поручает Обработчику обработку персональных данных

6. РАЗРЕШЕНИЕ СПОРОВ

6.1. Все споры между Оператором и Участником Программы в рамках

Участия в Программе разрешаются путём проведения переговоров.

6.2. В случае если спор, возникающий между Оператором и Участником

Программы, не может быть урегулирован в процессе переговоров, он

разрешается в порядке, предусмотренном действующим российским

законодательством.

7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

7.1. Настоящая Политика подлежит при необходимости изменению,

дополнению, в т.ч. в случае появления новых законодательных актов и

специальных нормативных документов по обработке и защите

персональных данных.

7.2. Настоящая Политика является внутренним документом Оператора, и

подлежит размещению в мобильном приложении «НЮК». В случае

изменений, доведение до неограниченного круга лица таких изменений

осуществляется посредством размещения на в мобильном приложении

«НЮК» Политики с учетом таких изменений. При внесении изменений в

актуальной редакции указывается дата последнего обновления.

7.3. Участие в Программе и использование виртуальной карты «НЮК»

означает согласие с настоящей Политикой.