Политика обработки персональных данных

ООО «СФЕРА» (сайт www.bantikov.ru)

Утверждена приказом Генерального директора № 67 от «27» августа 2026 г.

Редакция № 2. Дата вступления в силу: «27» августа 2026 г.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в ООО «СФЕРА» (далее — «Оператор») и является документом, публикуемым в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом № 152-ФЗ «О персональных данных», Федеральным законом № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом № 38-ФЗ «О рекламе» и иными нормативными правовыми актами Российской Федерации.

1.3. Политика распространяется на все персональные данные, обрабатываемые Оператором как с использованием средств автоматизации, так и без их использования.

1.4. Политика размещается в свободном доступе на сайте www.bantikov.ru и действует бессрочно до утверждения новой редакции.

1.5. Термины, используемые в Политике, применяются в значениях, установленных статьёй 3 Федерального закона № 152-ФЗ, а термины, относящиеся к продуктам Оператора, — в значениях, установленных Публичной офертой Оператора.

2. ТЕРМИНЫ

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Субъект персональных данных — физическое лицо, к которому относятся персональные данные: Клиент, Обладатель, посетитель сайта, получатель рассылки, представитель контрагента.

2.3. Оператор — ООО «СФЕРА», организующее и осуществляющее обработку персональных данных, определяющее цели обработки, состав данных и совершаемые с ними действия.

2.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц. Распространение — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.6. Блокирование персональных данных — временное прекращение их обработки, за исключением случаев, когда обработка необходима для их уточнения.

2.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.

2.8. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

2.9. Конфиденциальность персональных данных — обязанность Оператора и иных лиц, получивших доступ к персональным данным, не раскрывать их третьим лицам и не распространять без согласия субъекта или иного законного основания.

2.10. Сайт — интернет-ресурс Оператора www.bantikov.ru, включая Личный кабинет.

2.11. Личный кабинет — раздел Сайта, доступный Клиенту и Обладателю после самостоятельной регистрации. Регистрация Личного кабинета не является условием приобретения и необходима для активации сертификатов и универсальных карт.

2.12. Клиент — физическое лицо, приобретающее сертификат или подарочную карту на Сайте.

2.13. Обладатель — лицо, которому Клиент передал сертификат или подарочную карту.

2.14. Партнёр — юридическое лицо или индивидуальный предприниматель, предоставляющие услугу по сертификату на основании агентского договора с Оператором.

2.15. Эмитент — торговая сеть или магазин, выпустившие подарочную карту, реализуемую Оператором.

2.16. Иные термины применяются в значениях, установленных статьёй 3 Федерального закона № 152-ФЗ и Публичной офертой Оператора.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

3.1. Правовыми основаниями обработки персональных данных Оператором являются: Конституция Российской Федерации; Гражданский кодекс Российской Федерации; Налоговый кодекс Российской Федерации; Трудовой кодекс Российской Федерации; Закон Российской Федерации от 07.02.1992 № 2300-I «О защите прав потребителей»; Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»; Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники»; устав и локальные нормативные акты Оператора; договоры, заключаемые между Оператором и субъектами персональных данных, включая Публичную оферту Оператора; согласие субъекта персональных данных.

3.2. Обработка персональных данных осуществляется при наличии хотя бы одного из условий, предусмотренных частью 1 статьи 6 Федерального закона № 152-ФЗ.

3.3. Оператор обрабатывает персональные данные на следующих основаниях:

3.3.1. для заключения и исполнения договора о приобретении сертификата или подарочной карты, стороной или выгодоприобретателем по которому является субъект, — пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ, а также согласие субъекта, предоставляемое при оформлении заказа;

3.3.2. для передачи персональных данных Партнёру в объёме, необходимом для согласования даты и предоставления услуги, — пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ, а также согласие субъекта, предоставляемое при регистрации Личного кабинета;

3.3.3. для исполнения обязанностей, возложенных на Оператора законодательством о применении контрольно-кассовой техники, бухгалтерском учёте и налогах, — пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ;

3.3.4. для направления рекламных сообщений, а также для использования необязательных файлов cookie — согласие субъекта, пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ;

3.3.5. для рассмотрения обращений субъектов и защиты прав Оператора — пункты 2 и 5 части 1 статьи 6 Федерального закона № 152-ФЗ.

3.4. Отзыв согласия не прекращает обработку персональных данных, осуществляемую на иных законных основаниях, предусмотренных пунктами 3.3.1–3.3.3 и 3.3.5 настоящей Политики, в том числе обработку, необходимую для исполнения договора и для исполнения обязанностей, возложенных на Оператора законодательством.

3.5. Сообщения, направляемые Оператором в связи с исполнением договора, — передача сертификата и кода активации, кассовый чек, подтверждение и напоминание о согласованной дате, уведомления об изменении или отмене, ответы на обращения и уведомления о возврате денежных средств — рекламой не являются и направляются независимо от наличия согласия на получение рекламных сообщений.

4. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ

4.1. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, на основании уведомления, направленного в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций.

5. КАТЕГОРИИ СУБЪЕКТОВ И СОСТАВ ОБРАБАТЫВАЕМЫХ ДАННЫХ

5.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

5.2. Оператор не обрабатывает специальные категории персональных данных, касающихся расовой и национальной принадлежности, политических взглядов, религиозных и философских убеждений, состояния здоровья и интимной жизни. Сведения о наличии противопоказаний к получению услуги сообщаются Обладателем непосредственно Партнёру и Оператору не передаются.

5.3. Оператор не обрабатывает биометрические персональные данные.

5.4. Оператор не обрабатывает персональные данные лиц, не достигших 18 лет, за исключением случая, когда услуга предоставляется несовершеннолетнему Обладателю в присутствии либо с письменного согласия его законного представителя. В этом случае обрабатываются имя и возраст несовершеннолетнего в объёме, необходимом для безопасного предоставления услуги, а согласие на их обработку даёт законный представитель.

5.5. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных.

6. ЦЕЛИ ОБРАБОТКИ, ОСНОВАНИЯ И СРОКИ

6.1. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Обработка, несовместимая с целями сбора, не допускается.

6.2. Обрабатываются только те персональные данные, которые отвечают целям обработки. Избыточные по отношению к целям данные не обрабатываются.

7. ПОРЯДОК ПРЕДОСТАВЛЕНИЯ И ОТЗЫВА СОГЛАСИЯ

7.1. Согласия предоставляются субъектом путём проставления отметок в соответствующих полях формы на Сайте до совершения действия, требующего обработки данных. Каждое согласие оформляется отдельной отметкой и фиксируется отдельно.

7.2. При оформлении заказа предоставляется согласие на обработку персональных данных. При регистрации Личного кабинета — согласие на передачу персональных данных Партнёру. Согласие на получение рекламных сообщений предоставляется отдельной отметкой, не проставленной по умолчанию. Тексты согласий приведены в Приложениях № 1–3 к настоящей Политике.

7.3. Оператор фиксирует дату, время, IP-адрес и редакцию документа, с которым субъект выразил согласие.

7.4. Оператор не проверяет достоверность предоставляемых персональных данных и исходит из того, что субъект является дееспособным лицом, предоставляет достоверные сведения и самостоятельно поддерживает их в актуальном состоянии.

7.5. Если субъект предоставляет Оператору персональные данные другого лица, в том числе Обладателя подарочного сертификата, он подтверждает, что уведомил это лицо о передаче его данных Оператору, о целях их обработки и о содержании настоящей Политики, и что располагает необходимыми для этого полномочиями.

7.6. Субъект вправе актуализировать свои персональные данные самостоятельно в Личном кабинете либо направив уведомление на info@bantikov.ru с пометкой «Актуализация персональных данных».

7.7. Согласие отзывается направлением заявления в свободной форме на info@bantikov.ru с пометкой «Отзыв согласия на обработку персональных данных» либо почтой по адресу Оператора. Заявление должно позволять достоверно определить направившее его лицо.

7.8. Отказ от получения рекламных сообщений оформляется по ссылке в сообщении, по телефону 8-800-333-53-81 либо письмом на info@bantikov.ru.

7.9. Отзыв согласия не прекращает обработку персональных данных, осуществляемую на иных законных основаниях в соответствии с пунктом 3.4 настоящей Политики.

7.10. Отказ субъекта от предоставления персональных данных, необходимых для заключения и исполнения договора, влечёт невозможность оформления заказа, передачи сертификата и его активации. Отзыв согласия на передачу персональных данных Партнёру делает невозможной запись на услугу. Отказ от предоставления данных, обрабатываемых на основании согласия — рассылки и необязательные файлы cookie, — на исполнение договора не влияет.

8. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ

8.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение.

8.2. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

8.3. Трансграничная передача персональных данных Оператором не осуществляется.

8.4. По достижении целей обработки либо в случае утраты необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством.

8.5. При отзыве субъектом согласия Оператор прекращает обработку, осуществлявшуюся на основании этого согласия, и уничтожает соответствующие данные в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением случаев, когда обработка продолжается на ином законном основании.

9. УНИЧТОЖЕНИЕ И ОБЕЗЛИЧИВАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Персональные данные подлежат уничтожению или обезличиванию:

9.1.1. по достижении целей обработки либо в случае утраты необходимости в их достижении, а также по истечении сроков обработки, установленных разделом 6 настоящей Политики и законодательством Российской Федерации, — в срок, не превышающий 30 (тридцати) дней с момента наступления соответствующего обстоятельства;

9.1.2. при отзыве субъектом согласия, если обработка осуществлялась исключительно на его основании, — в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва;

9.1.3. при выявлении неправомерной обработки — Оператор прекращает неправомерную обработку в срок, не превышающий 3 (трёх) рабочих дней, и уничтожает данные в срок, не превышающий 10 (десяти) рабочих дней, если обеспечить правомерность обработки невозможно;

9.1.4. на основании предписания уполномоченного органа по защите прав субъектов персональных данных либо решения суда.

9.2. Уничтожение персональных данных подтверждается актом, составляемым Оператором. По требованию субъекта Оператор направляет ему сведения об уничтожении.

9.3. Обработка персональных данных не прекращается в части, необходимой для исполнения обязанностей, возложенных на Оператора законодательством о бухгалтерском учёте, налогах и применении контрольно-кассовой техники, а также для защиты прав Оператора в пределах срока исковой давности.

10. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

10.1. Оператор передаёт персональные данные третьим лицам исключительно в объёме, необходимом для достижения целей обработки, и на основании договора, содержащего поручение на обработку персональных данных, либо на ином законном основании.

10.2. Категории лиц, которым передаются персональные данные:

10.2.1. Партнёры, предоставляющие услуги по сертификатам, — в объёме, необходимом для согласования даты и предоставления услуги Обладателю. Партнёры не вправе использовать полученные данные для собственной рекламы и прямых продаж;

10.2.2. операторы платёжных систем и кредитные организации — в объёме, необходимом для проведения расчётов и возвратов;

10.2.3. организации почтовой связи и службы курьерской доставки — в объёме, необходимом для доставки;

10.2.4. поставщики услуг хостинга, облачных сервисов и технической поддержки сайта;

10.2.5. операторы сервисов рассылок — при наличии согласия субъекта на получение рассылок;

10.2.6. органы государственной власти — по основаниям и в порядке, установленным законодательством.

10.3. Персональные данные не передаются Эмитентам подарочных карт торговых сетей и магазинов.

10.4. Оператор обязывает лиц, получающих доступ к персональным данным по его поручению, соблюдать конфиденциальность и обеспечивать безопасность данных при их обработке.

10.5. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.

11. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ

11.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, в том числе:

11.1.1. назначает лицо, ответственное за организацию обработки персональных данных;

11.1.2. издаёт локальные акты по вопросам обработки и защиты персональных данных и знакомит с ними работников под подпись;

11.1.3. осуществляет внутренний контроль соответствия обработки требованиям законодательства;

11.1.4. проводит оценку вреда, который может быть причинён субъектам в случае нарушения требований законодательства;

11.1.5. ограничивает доступ к персональным данным кругом работников, которым он необходим для выполнения трудовых обязанностей;

11.1.6. применяет средства защиты информации, обеспечивает учёт машинных носителей, восстановление данных и регистрацию действий с ними.

11.2. При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение 24 (двадцати четырёх) часов о произошедшем инциденте и в течение 72 (семидесяти двух) часов — о результатах внутреннего расследования.

12. ПРАВА СУБЪЕКТА И ОБЯЗАННОСТИ ОПЕРАТОРА

12.1. Субъект персональных данных вправе:

12.1.1. получать сведения об обработке своих персональных данных, включая правовые основания, цели, способы обработки, перечень данных, сроки их обработки и сведения о лицах, которым данные могут быть переданы;

12.1.2. требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;

12.1.3. отозвать согласие на обработку персональных данных;

12.1.4. отказаться от получения рекламных сообщений;

12.1.5. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

12.2. Обращение направляется по адресу info@bantikov.ru либо почтой по адресу Оператора. Обращение должно содержать сведения, позволяющие идентифицировать субъекта, а также сведения, подтверждающие его участие в отношениях с Оператором, — например, номер заказа или сертификата.

12.3. Оператор рассматривает обращение и направляет ответ в течение 10 (десяти) рабочих дней с даты его получения. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением субъекта о причинах продления.

12.4. Отказ от рекламных сообщений возможен также по ссылке в сообщени�