ПОЛИТИКА общества с ограниченной ответственностью «ВИННЫЙ ДОМ БАЛАКЛАВЫ» в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон № 152-ФЗ) и определяет порядок и условия обработки персональных данных пользователей сайта общества с ограниченной ответственностью «ВИННЫЙ ДОМ БАЛАКЛАВЫ» (далее - Оператор), а также сведения о реализуемых требованиях к защите персональных данных.

1.2. Сведения об Операторе:

Полное наименование: общество с ограниченной ответственностью «ВИННЫЙ ДОМ БАЛАКЛАВЫ».
ОГРН: 1167746141243
ИНН: 7730196278
Адрес Оператора и почтовый адрес для обращений: 115093, г. Москва, вн.тер.г. Муниципальный округ Замоскворечье, ул. Люсиновская, д. 36/50, помещ. 3/1
Электронная почта по вопросам обработки персональных данных: info@krymwine.ru

1.3. Политика распространяется на обработку персональных данных посредством следующего сайта Оператора: https://krymwine.ru, включая его страницы, формы обратной связи и иные сервисы, посредством которых оператор получает персональные данные пользователей (далее - Сайт). Политика применяется также к последующей обработке полученных через Сайт данных в информационных системах Оператора и при коммуникации с пользователями по поводу их обращений и заказов.

1.4. Политика регулирует обработку данных для рассмотрения обращений, подготовки и оформления заказов, заключения и исполнения договоров, создание учётных записей пользователей, обеспечение доступа к личному кабинету и его использования, а также связанного с этими действиями обязательного хранения документов. Обработка данных работников, кандидатов на работу и иных лиц вне указанных процессов регулируется отдельными документами Оператора.

1.5. Политика размещается в открытом доступе на Сайте. Доступ к ней обеспечивается со страниц, на которых осуществляется сбор персональных данных.

1.6. Политика не является согласием на обработку персональных данных. Ознакомление с Политикой, посещение Сайта либо продолжение его использования сами по себе не признаются согласием. Если обработка требует согласия, оно оформляется отдельно от иных подтверждаемых пользователем информации и документов.

1.7. Основные понятия, используемые в Политике:
персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
оператор персональных данных (оператор) - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение
• (обновление, изменение);
• извлечение;
• использование;
• передачу (распространение, предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение;

автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2. Принципы и правовые основания обработки

2.1. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничивает обработку конкретными, заранее определёнными и законными целями, не допускает избыточной обработки и обработки, несовместимой с целями сбора данных.

2.2. Содержание и объём данных соответствуют целям обработки. Оператор принимает необходимые меры по обеспечению точности, достаточности и актуальности данных. Хранение в форме, позволяющей определить субъекта, осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен применимым законодательством или договором в предусмотренных законом случаях.

2.3. Правовые основания определяются отдельно для каждой цели: согласие субъекта (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ); необходимость заключения договора по инициативе субъекта или исполнения договора, стороной, выгодоприобретателем либо поручителем по которому он является (п. 5 ч. 1 ст. 6); исполнение обязанностей, установленных законодательством (п. 2 ч. 1 ст. 6); осуществление прав и законных интересов Оператора или третьих лиц при условии ненарушения прав и свобод субъекта (п. 7 ч. 1 ст. 6).

3. Цели, категории субъектов, состав данных и сроки обработки

3.1. Рассмотрение обращений и обратная связь.

3.1.1. Цель: приём и рассмотрение запросов и обращений пользователей через формы обратной связи, обработка запросов обратного звонка, подготовка и направление ответов, предоставление информационной и технической поддержки по вопросам использования Сайта, выполнение согласованных действий в рамках рассмотрения обращения и последующая коммуникация по нему. Оформление заказов и рекламные рассылки в эту цель не входят.

3.1.2. Субъекты: пользователи, направляющие обращения, а также представители пользователей и организаций, от имени которых направлено обращение.

3.1.3. Данные: фамилия, имя, отчество (в объёме, сообщённом пользователем); номер телефона; адрес электронной почты; сведения, содержащиеся в тексте обращения и приложениях и необходимые для его рассмотрения; сведения о представляемой организации и должности - если обращение направляется от её имени. Обрабатываются только относящиеся к обращению сведения.

3.1.4. Основание: согласие субъекта; при обращении по вопросу заключения или исполнения договора - также п. 5 ч. 1 ст. 6 Закона № 152-ФЗ в применимых случаях. Обработка необходимых деловых контактных данных представителя организации может осуществляться на основании п. 7 ч. 1 ст. 6 при соблюдении установленного им условия.

3.1.5. Срок обработки и хранения: до завершения рассмотрения обращения, направления окончательного ответа и выполнения согласованных с заявителем действий. Если для ответа необходимы уточнения и пользователь не предоставляет их, обращение закрывается по истечении 90 календарных дней с даты последнего сообщения Оператора с запросом таких уточнений. При отсутствии иных законных оснований данные уничтожаются в течение 30 календарных дней после достижения цели или утраты необходимости её достижения. Если обращение становится частью заказа, претензии или документа, подлежащего обязательному хранению, к соответствующим данным применяются пп. 3.2–3.4.

3.2. Подготовка и оформление заказа, заключение и исполнение договора.

3.2.1. Цель: приём и уточнение заявки, согласование состава и условий заказа, заключение и исполнение договора, организация передачи товара или результата услуг, направление связанных с заказом сообщений и обработка возвратов.

3.2.2. Субъекты: пользователи, оформляющие заявки; заказчики - физические лица; получатели заказов; представители заказчиков - юридических лиц и индивидуальных предпринимателей.

3.2.3. Данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; состав и номер заказа, сведения о его стоимости и статусе; история коммуникации по заказу. Адрес и сведения о получателе обрабатываются только при необходимости передачи или доставки заказа; сведения об оплате и возврате, включая банковские реквизиты, - только в объёме, необходимом для соответствующей операции; наименование организации, ИНН, должность и сведения о полномочиях представителя - при оформлении заказа от имени организации и в необходимом объёме. Полные реквизиты банковских карт, коды безопасности и пароли интернет-банка посредством форм заказа и обратной связи не запрашиваются.

3.2.4. Основания: п. 5 ч. 1 ст. 6 Закона № 152-ФЗ; для необходимых данных представителей организаций - п. 7 ч. 1 ст. 6 при соблюдении прав и свобод субъектов; согласие - в случаях, когда иного применимого основания нет.

3.2.5. Срок обработки и хранения до заключения договора: до заключения договора либо прекращения действий по его заключению. Если пользователь отказался от заказа, цель считается прекращённой с момента получения отказа. Если продолжение оформления невозможно без ответа пользователя, заявка закрывается по истечении 90 календарных дней с даты последнего сообщения Оператора, требующего такого ответа. При отсутствии иных законных оснований данные уничтожаются в течение 30 календарных дней после прекращения действий по заключению договора.

3.2.6. Если договор заключён, данные обрабатываются в течение исполнения обязательств, включая согласованные действия по передаче заказа и возврату денежных средств. После исполнения обязательств сохраняются только сведения, необходимые для целей, предусмотренных пп. 3.3 и 3.4, либо для исполнения иных сохраняющихся обязательств. Остальные данные уничтожаются в течение 30 календарных дней после достижения цели обработки.

3.3. Исполнение обязанностей по бухгалтерскому, налоговому учёту и архивному хранению.

3.3.1. Субъекты: заказчики, получатели заказов и представители контрагентов, сведения о которых включены в соответствующие документы.

3.3.2. Данные: сведения о субъектах, содержащиеся в договорах, заказах, первичных учётных документах, документах об оплате, возврате и иных документах, обязательных к хранению, исключительно в объёме таких документов.

3.3.3. Основание: п. 2 ч. 1 ст. 6 Закона № 152-ФЗ и применимые требования законодательства о бухгалтерском учёте, налогах и сборах, архивном деле.

3.3.4. Первичные учётные документы хранятся в течение сроков, определяемых правилами архивного дела, но не менее пяти лет после отчётного года. Иные документы хранятся в течение обязательных сроков, установленных для соответствующих категорий законодательством РФ, включая Перечень, утверждённый приказом Росархива от 20.12.2019 № 236. Если к одному документу применимы несколько обязательных сроков, применяется срок, обеспечивающий исполнение всех соответствующих обязанностей. Конкретные категории и сроки закрепляются в номенклатуре дел и иных документах Оператора.

3.3.5. Обязательное хранение отдельного документа не является основанием для сохранения всех дублирующих сведений о пользователе в формах Сайта, CRM и иных системах, если такие сведения не нужны для самостоятельной законной цели. По окончании обязательного срока хранения данные уничтожаются в течение 30 календарных дней при отсутствии иных законных оснований хранения и с соблюдением применимых правил архивного дела.

3.4. Рассмотрение претензий и защита прав в связи с обращениями и заказами.

3.4.1. Субъекты: заявители, заказчики, получатели заказов и представители сторон. Данные: необходимые для рассмотрения претензии или спора сведения из обращения, заказа, договора, переписки и документов об исполнении обязательств.

3.4.2. Основания: пп. 2, 5 и 7 ч. 1 ст. 6 Закона № 152-ФЗ в зависимости от характера правоотношений. Основание по п. 7 применяется только при соблюдении прав и свобод субъектов.

3.4.3. Данные обрабатываются в течение рассмотрения конкретной претензии или спора и исполнения принятого решения либо соглашения. Документы, для которых установлено обязательное хранение, сохраняются в течение соответствующего срока по п. 3.3. Другие данные уничтожаются в течение 30 календарных дней после завершения указанной цели. Само по себе предположение о возможности любого будущего спора не является основанием бессрочного хранения всей клиентской базы.

3.5. Для каждой цели, предусмотренной настоящим разделом, используются автоматизированная и, при оформлении бумажных документов, неавтоматизированная обработка, а также их сочетание. Перечень операций: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ в случаях, предусмотренных разделом 4, блокирование, удаление и уничтожение. Распространение неопределённому кругу лиц в указанные цели не входит.

3.6. Создание учётной записи и обеспечение использования личного кабинета.

3.6.1. Цель: регистрация пользователя на Сайте, создание и ведение его учётной записи, идентификация и аутентификация при входе, предоставление доступа к личному кабинету и его функциям, восстановление доступа, а также направление необходимых сервисных сообщений, связанных с использованием учётной записи.

3.6.2. Категория субъектов персональных данных: пользователи, создающие или использующие учётную запись на Сайте.

3.6.3. Перечень персональных данных: фамилия, имя, отчество - в объёме, предусмотренном формой регистрации и настройками профиля; номер телефона и/или адрес электронной почты; идентификатор учётной записи; сведения о дате регистрации и статусе учётной записи; сведения, необходимые для подтверждения контактных данных, аутентификации и восстановления доступа; сведения об изменении настроек профиля.

При использовании парольной аутентификации пароль хранится в виде криптографического хеш-значения, а не в открытом виде. Конкретный состав данных определяется фактически используемым способом регистрации и входа.

3.6.4. Срок обработки и хранения: в течение срока существования учётной записи - до её удаления по инициативе пользователя либо прекращения её использования на основаниях, предусмотренных соглашением об использовании личного кабинета.

Пользователь вправе направить запрос об удалении учётной записи по контактам, указанным в п. 1.2 Политики. После прекращения использования учётной записи данные, необходимые исключительно для её функционирования, уничтожаются в течение 30 календарных дней при отсутствии иных законных оснований обработки.

Удаление учётной записи не влечёт автоматического уничтожения данных, которые необходимы для исполнения действующих договоров или подлежат обязательному хранению. Такие данные продолжают обрабатываться только в объёме и в течение сроков, предусмотренных для соответствующих целей настоящей Политикой.

3.6.5. Создание учётной записи не означает согласия пользователя на получение рекламы, использование аналитических cookie или обработку данных для иных самостоятельных целей.

4. Порядок и условия обработки и передачи данных

4.1. Оператор получает данные через формы Сайта, а также при дальнейшей коммуникации по электронной почте, телефону и иным согласованным каналам по вопросам обращения или заказа. Доступ работников ограничивается их должностными обязанностями.

4.2. Пользователь предоставляет только необходимые сведения. Оператор не запрашивает через формы заказа и обратной связи специальные категории персональных данных, в том числе сведения о здоровье, политических и религиозных убеждениях, а также биометрические персональные данные для установления личности. Пользователю не следует включать такие сведения в свободные поля и приложения.

4.3. Если пользователь сообщает данные другого лица, их передача должна иметь законное основание. Оператор самостоятельно обеспечивает наличие основания для своей обработки и выполняет обязанность информирования субъекта в предусмотренных законом случаях. Предоставление данных третьего лица не освобождает Оператора от его обязанностей.

4.4. Передача данных допускается исключительно в необходимом объёме и при наличии законного основания: лицам, обеспечивающим работу Сайта и информационных систем; лицам, участвующим в исполнении конкретного заказа, в том числе в доставке и расчётах, если соответствующие услуги используются; государственным органам и иным получателям в случаях, установленных законом. Доступ без необходимости и правового основания не предоставляется.

4.5. Лица, обрабатывающие данные по поручению Оператора, действуют на основании договора, содержащего требования ч. 3 ст. 6 Закона № 152-ФЗ, включая перечни данных и операций, цели обработки, требования конфиденциальности, безопасности и уведомления об инцидентах. Если для поручения необходимо согласие субъекта, Оператор получает его до передачи данных. При наличии самостоятельного законного основания получатель обрабатывает данные как самостоятельный оператор.

4.6. Оператор не размещает персональные данные пользователей в открытом доступе в рамках целей настоящей Политики. Распространение возможно только при наличии отдельного надлежащего основания и соблюдении требований ст. 10.1 Закона № 152-ФЗ, когда она применима.

4.7. При сборе персональных данных граждан РФ, в том числе через Интернет, запись, систематизация, накопление, хранение, уточнение и извлечение с использованием баз данных за пределами РФ не допускаются, кроме прямо предусмотренных законом исключений.

4.8. Подключение иностранного сервиса само по себе не создаёт правового основания для трансграничной передачи. До начала такой передачи Оператор обеспечивает соблюдение требований ст. 12 Закона № 152-ФЗ, включая отдельное предварительное уведомление Роскомнадзора, оценку условий передачи и соблюдение установленных запретов и ограничений. При отсутствии выполненных требований трансграничная передача не осуществляется.

4.9. Аналитика поведения пользователей, рекламное профилирование, рассылка рекламных сообщений и обработка данных для иных самостоятельных целей не охватываются согласием на обратную связь или оформление заказа. До начала такой обработки Оператор определяет её цели, состав данных, основания и сроки, отражает необходимые сведения в документах и получает требуемые согласия. Использование cookie и сторонних счётчиков оценивается с учётом их фактических функций и состава передаваемых данных.

4.10. Сайт может содержать ссылки на интернет-ресурсы третьих лиц. Настоящая Политика не регулирует обработку персональных данных, которую владельцы таких ресурсов самостоятельно осуществляют после перехода пользователя на них. Пользователю рекомендуется ознакомиться с документами соответствующего владельца об обработке персональных данных.

Настоящее положение не распространяется на передачу данных, организованную Оператором, в том числе при подключении к Сайту сторонних сервисов, форм, счётчиков и иных встроенных компонентов. Такая обработка осуществляется с соблюдением требований настоящей Политики.

5. Защита персональных данных

5.1. Оператор принимает необходимые правовые, организационные и технические меры в соответствии со ст. 18.1 и 19 Закона № 152-ФЗ: назначает ответственного за организацию обработки, принимает локальные акты, определяет угрозы безопасности, разграничивает доступ, учитывает носители, обучает работников и контролирует соблюдение установленных требований.

5.2. В информационных системах обеспечиваются идентификация и аутентификация пользователей, управление доступом, регистрация событий безопасности, защита от несанкционированного доступа и вредоносного программного обеспечения, резервирование и восстановление в необходимом объёме. Конкретные меры определяются с учётом характера данных, актуальных угроз и требований законодательства.

5.3. При установлении факта неправомерной или случайной передачи либо доступа к данным, повлекших нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента, а о результатах внутреннего расследования - в течение 72 часов, в соответствии с ч. 3.1 ст. 21 Закона № 152-ФЗ.

6. Права субъектов и порядок обращений

6.1. Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения в предусмотренных законом случаях, отозвать согласие, направить требование о прекращении обработки, обжаловать действия Оператора в Роскомнадзор или суд.

6.2. Обращения, запросы и отзывы согласия направляются по почтовому адресу или электронной почте, указанным в п. 1.2. Для идентификации заявителя Оператор вправе запросить необходимые и соразмерные сведения. Требования к запросу о доступе к данным определяются ст. 14 Закона № 152-ФЗ; электронный документ подписывается электронной подписью в предусмотренном законом порядке. Это не означает обязательного предоставления копии паспорта для любого обращения.

6.3. Сведения по запросу о доступе предоставляются в течение 10 рабочих дней со дня обращения либо получения запроса. Срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления. Отказ допускается только на законных основаниях и должен быть мотивирован.

6.4. При подтверждении неточности данные уточняются в течение семи рабочих дней со дня представления подтверждающих сведений. На период проверки данные блокируются в случаях и с учётом ограничений, установленных ст. 21 Закона № 152-ФЗ.

6.5. Требование о прекращении обработки исполняется в срок не более 10 рабочих дней с даты получения, кроме предусмотренных законом исключений. Срок может быть продлён не более чем на пять рабочих дней при направлении мотивированного уведомления.

6.6. Отзыв согласия не препятствует дальнейшей обработке данных, если сохраняется самостоятельное основание, предусмотренное законом. В этом случае обработка ограничивается соответствующей целью и необходимым объёмом, а не продолжается автоматически для всех первоначальных целей.

7. Прекращение обработки и уничтожение

7.1. При достижении цели обработки или утрате необходимости её достижения Оператор прекращает обработку и уничтожает данные в течение 30 календарных дней, если отсутствуют предусмотренные законом основания для продолжения обработки. При отзыве согласия данные уничтожаются в течение 30 календарных дней с даты получения отзыва, если сохранение данных более не требуется и отсутствуют иные законные основания обработки. Применяются исключения, установленные ст. 21 Закона № 152-ФЗ.

7.2. При выявлении неправомерной обработки Оператор прекращает её в срок не более трёх рабочих дней с даты выявления. Если обеспечить правомерность невозможно, данные уничтожаются в срок не более 10 рабочих дней с даты выявления неправомерной обработки.

7.3. При представлении субъектом подтверждения незаконного получения данных или отсутствия их необходимости для заявленной цели данные уничтожаются в течение семи рабочих дней со дня представления подтверждающих сведений.

7.4. Если уничтожение в срок, предусмотренный чч. 3–5 ст. 21 Закона № 152-ФЗ, невозможно, Оператор блокирует данные и обеспечивает их уничтожение в течение не более шести месяцев, если иной срок не установлен федеральным законом. Резервные копии учитываются при организации уничтожения; восстановление данных для дальнейшей обработки без основания не допускается.

7.5. Уничтожение выполняется уполномоченными лицами по установленному Оператором порядку способом, исключающим восстановление содержания данных. Бумажные носители уничтожаются физически, электронные данные - средствами безвозвратного удаления либо уничтожением носителя в необходимых случаях.

8. Использование файлов cookie

8.1. Файлы cookie - небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя при посещении Сайта. Они позволяют поддерживать работу отдельных функций Сайта, сохранять сведения о взаимодействии с ним. узнавать браузер посетителя, запоминать его настройки и собирать статистику посещений. Данные cookie обрабатываются как персональные данные, если позволяют прямо или косвенно определить физическое лицо, в том числе в совокупности с другими сведениями.

На Сайте используются следующие категории файлов cookie:

 - обязательные (технические) — обеспечивают работу Сайта и его отдельных функций, в том числе поддержание пользовательского сеанса, сохранение необходимых настроек и работу форм. При наличии соответствующих функций они также обеспечивают авторизацию в личном кабинете и сохранение состава корзины. Отключение таких cookie может привести к недоступности отдельных функций Сайта;

- аналитические - позволяют получать статистику посещений и сведения о взаимодействии пользователей с Сайтом, выявлять ошибки и улучшать его работу. Аналитические cookie используются после получения предварительного согласия пользователя в порядке, предусмотренном настоящей Политикой.

8.2. Субъекты обработки - посетители Сайта. При использовании Сайта могут автоматически обрабатываться следующие сведения: IP-адрес; идентификаторы cookie, браузера и сеанса; сведения о браузере, операционной системе, типе устройства и технических характеристиках используемого программного обеспечения; дата и время доступа; адреса просмотренных страниц; сведения о действиях пользователя на Сайте и выбранных настройках.

IP-адрес и другие технические сведения могут обрабатываться совместно с cookie, но не обязательно содержатся непосредственно в файлах cookie.

8.3. Необходимые cookie используются для обеспечения запрошенной пользователем функциональности Сайта: поддержания сеанса, сохранения корзины, оформления заказа, обеспечение входа в личный кабинет, поддержание авторизованного сеанса пользователя и сохранение настроек учётной записи, обеспечения безопасности и сохранения выбора в отношении cookie - в той части, в которой соответствующие функции реализованы. Если такая обработка затрагивает персональные данные, она осуществляется на применимом основании, предусмотренном ч. 1 ст. 6 Закона № 152-ФЗ, в том числе для заключения и исполнения договора либо для осуществления законных интересов Оператора при условии ненарушения прав и свобод субъекта. Отнесение cookie к необходимым само по себе не освобождает от обязанности иметь законное основание обработки.

8.4. Аналитические cookie, если они используются, предназначены для анализа посещаемости, выявления ошибок и улучшения работы Сайта. Их использование в рамках настоящей Политики допускается после получения отдельного предварительного согласия пользователя на соответствующую обработку.

В рамках настоящей Политики средства аналитики, обрабатывающие персональные данные на основании согласия, активируются после получения отдельного предварительного согласия пользователя. Отказ от аналитики не препятствует использованию форм обратной связи и оформлению заказа.

8.4.1. Для анализа посещаемости и использования Сайта Оператор применяет сервис веб-аналитики «Яндекс Метрика». Цели использования сервиса: получение статистики посещений, анализ взаимодействия пользователей с Сайтом, выявление ошибок и улучшение его работы.

8.5. Наличие рекламных cookie, средств ретаргетинга и профилирования не предполагается настоящим разделом. До их подключения Оператор отдельно определяет цели, состав данных, получателей, сроки и основания обработки, отражает необходимые сведения в документах и обеспечивает получение требуемых согласий.

8.6. Согласие выражается активным действием в интерфейсе управления cookie. Текст согласия оформляется отдельно от Политики и иных подтверждаемых пользователем документов и информации. Продолжение просмотра Сайта, прокрутка страницы, закрытие уведомления или отсутствие действий не признаются согласием на аналитические cookie. Оператор обеспечивает возможность подтверждения факта получения согласия.

8.7. Пользователь может отказаться от аналитических cookie или изменить ранее сделанный выбор через интерфейс управления cookie на Сайте. Пользователь также может удалить сохранённые cookie или ограничить их использование в настройках браузера. Удаление cookie в браузере само по себе не означает удаления всех ранее полученных Оператором данных и не заменяет отзыв согласия. Отзыв может быть направлен также по контактам, указанным в п. 1.2 Политики. Блокирование необходимых cookie может повлиять на работу корзины и иных запрошенных функций.

8.8. Сеансовые cookie хранятся в течение сеанса; постоянные - в течение срока, указанного для конкретного cookie либо до более раннего удаления пользователем. Срок хранения данных в системах Оператора или аналитического сервиса определяется отдельно. Техническое удаление cookie с устройства не означает автоматического удаления данных из таких систем. По достижении цели либо отзыве согласия данные уничтожаются в сроки и с учётом исключений, установленных разделом 7 Политики. Продление срока при повторном посещении не допускает бессрочного хранения данных без необходимости и основания.

8.9. Если сервис обрабатывает данные по поручению Оператора, соблюдаются требования ч. 3 ст. 6 Закона № 152-ФЗ. При использовании сторонних технологий действуют требования раздела 4 Политики, включая локализацию и условия трансграничной передачи. Согласие на cookie само по себе не отменяет этих требований.

9. Заключительные положения

9.1. Оператор обеспечивает соответствие настоящей Политики фактическим процессам обработки и пересматривает её при изменении целей, состава данных, способов обработки, используемых сервисов или требований законодательства.

9.2. Актуальная редакция публикуется в открытом доступе на Сайте. Изменение Политики само по себе не расширяет ранее полученное согласие и не создаёт нового основания обработки. Если требуется новое согласие, оно получается до начала соответствующей обработки.

По вопросам обработки персональных данных пользователь может обратиться по адресу электронной почты: info@krymwine.ru.

9.3. Контроль соблюдения Политики осуществляет лицо, ответственное за организацию обработки персональных данных у Оператора. Ответственность определяется законодательством РФ.

9.4. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её опубликования на Сайте, если в самой редакции не предусмотрена более поздняя дата вступления в силу.

Изменение Политики само по себе не расширяет объём ранее полученного согласия пользователя и не создаёт самостоятельного правового основания для обработки персональных данных. Если изменения предполагают обработку, требующую нового согласия, такое согласие получается до начала соответствующей обработки.

9.5. Дата утверждения и начала действия настоящей редакции: 01.09.2025.

Действующая редакция Политики размещается в открытом доступе по адресу: https://krymwine.ru/confidence/