Политика в отношении обработки персональных данных

Общие положения

Настоящая Политика (далее – Политика) содержит сведения о категориях обрабатываемых персональных данных, целях их сбора, способах использования, а также о правах субъектов персональных данных и порядке их реализации. Действие Политики распространяется на все процессы обработки персональных данных, осуществляемые Компанией.

Компания рекомендует ознакомиться с полным содержанием Политики. При возникновении вопросов вы можете направить запрос через форму обратной связи на официальных сайтах Компании или по контактам, указанным в разделе «Контакты».

В тексте Политики используются термины, принятые в сфере обработки персональных данных (включая cookie-файлы, IP-адрес, браузер). При необходимости вы можете уточнить их значение в соответствующих источниках.

Передача персональных данных Компании через веб-формы или иные способы означает ваше согласие с условиями настоящей Политики. В случае несогласия с какими-либо положениями Политики просим воздержаться от предоставления персональных данных.

Лицо, осуществляющее обработку персональных данных

Обработка персональных данных, предоставленных ООО «РОМАТИ» или собранных им, осуществляется непосредственно Компанией как оператором персональных данных. Под оператором понимается юридическое или физическое лицо, организующее и (или) производящее обработку данных.

При посещении сайтов Компании ООО «РОМАТИ» выступает в качестве оператора персональных данных пользователей.

Под обработкой персональных данных в настоящей Политике понимается любое действие (операция) или совокупность действий, совершаемых с персональными данными.

Упоминания ООО «РОМАТИ» в тексте Политики распространяются также на организации, находящиеся в прямой или косвенной собственности или под контролем Компании, с которыми субъект взаимодействует или состоит в договорных отношениях.

Обработка персональных данных по поручению ООО «РОМАТИ» может осуществляться партнёрами Компании на основании соответствующих договоров. Сведения о таких партнёрах и условиях доступа к данным содержатся в разделе Политики, посвящённом передаче данных третьим лицам.

Оператор и источники получения персональных данных

Обработка персональных данных, предоставленных ООО «РОМАТИ» или собранных им, осуществляется Компанией как оператором. Оператором признаётся юридическое лицо, организующее обработку данных. При посещении сайтов Компании ООО «РОМАТИ» выступает оператором данных пользователей.

Под обработкой понимается любое действие (операция) с персональными данными.

Упоминания Компании в тексте Политики распространяются также на организации, находящиеся в её собственности или под контролем, с которыми субъект взаимодействует или состоит в договорных отношениях.

Обработка по поручению Компании может осуществляться партнёрами на основании договоров. Информация о таких партнёрах и условиях доступа приведена в разделе о передаче данных третьим лицам.

Категории обрабатываемых персональных данных

Предоставление персональных данных не является обязательным, однако отказ от их предоставления может ограничить возможность получения продуктов, услуг или ответов на запросы.

Компания обрабатывает данные следующих категорий субъектов:

• участники промоакций, проводимых Компанией или в её интересах, данные которых хранятся в CRM-системе
• посетители сайтов, предоставляющие данные для получения информации, участия в акциях и иных активностях
• потребители, обращающиеся на горячую линию, по электронной почте, через окна обратной связи на сайтах или иными средствами
• соискатели, откликающиеся на вакансии и направляющие резюме Компании или её партнёрам
• иные лица, заинтересованные в сотрудничестве или взаимодействии

Перечень обрабатываемых данных может включать: фамилию, имя, отчество, дату рождения, пол, контактный телефон, адрес электронной почты, адрес регистрации, ИНН. Конкретный состав данных определяется формой, заполняемой субъектом при их предоставлении, и зависит от вида активности.

Источники получения персональных данных

Данные поступают из следующих источников:

Данные, предоставляемые субъектом напрямую. Компания собирает сведения о действиях пользователя с продуктами и услугами (просматриваемый контент, взаимодействие, частота и длительность действий), а также данные, указываемые при подписке на рассылку, заполнении анкеты или регистрации учётной записи. При этом могут запрашиваться имя, пол, дата рождения, адрес, электронная почта, телефон, платёжные реквизиты. При передаче данных третьих лиц субъект гарантирует наличие их согласия на передачу и последующую обработку. В случаях, предусмотренных законом, может собираться согласие на обработку специальных категорий данных.

Данные, собираемые автоматически с использованием метрических программ. При взаимодействии с сайтами Компания получает и хранит информацию с использованием cookie-файлов и технологий отслеживания для улучшения пользовательского опыта, обеспечения работоспособности и устранения неполадок. Сбор осуществляется при поиске, покупках, публикации сообщений, участии в конкурсах, заполнении анкет и общении с клиентской службой. Собираемые типы данных: IP-адрес, идентификатор устройства, данные о местоположении, сведения о компьютере и подключении (тип и версия браузера, настройки часового пояса, версии плагинов, операционная система, история покупок). Также могут использоваться средства измерения сеансовых параметров (время отклика, ошибки загрузки, длительность посещения, взаимодействие со страницами, способы перехода). Техническая информация может применяться для предотвращения мошенничества и диагностики.

Данные, получаемые от третьих лиц. Компания может обрабатывать данные из внешних источников, включая доверенных партнёров. Это могут быть сведения о взаимодействии с рекламой для оценки эффективности, данные о совместных продуктах и услугах, а также аналитические сведения от поставщиков услуг по обогащению данных.

Обработка специальных категорий персональных данных

К специальным категориям относятся данные о расовой и этнической принадлежности, религиозных убеждениях, состоянии здоровья и иные чувствительные сведения, требующие усиленной защиты.

Компания ограничивает сбор и обработку таких данных. В отдельных случаях может осуществляться сбор сведений о здоровье (например, аллергии, беременность) для показа персонализированных рекламных материалов и предложений, соответствующих интересам субъекта. Такая обработка производится только при наличии явно выраженного согласия субъекта. В ряде случаев запрашиваемые продукты или услуги могут косвенно указывать на специальные категории (например, вероисповедание или состояние здоровья), но обработка таких косвенных данных не является целью Компании.

Защита данных несовершеннолетних

Большинство сайтов и сервисов Компании предназначены для взрослых пользователей. Для ресурсов, ориентированных на аудиторию младше 14 лет, обработка персональных данных осуществляется только с предварительного согласия законного представителя.

Если субъект не достиг 14-летнего возраста, он обязан ознакомиться с Политикой совместно с родителем или опекуном. При обнаружении фактов обработки данных несовершеннолетнего без требуемого согласия такие данные подлежат незамедлительному удалению. Доступ к отдельным разделам сайтов, получение призов, образцов продукции и вознаграждений может быть ограничен возрастными требованиями, установленными в соответствующих правилах. Компания вправе использовать персональные данные для проверки возраста и соблюдения возрастных ограничений.

Цели обработки персональных данных

ООО «РОМАТИ» (далее – Компания) осуществляет сбор и обработку персональных данных исключительно для заранее определённых и законных целей. Перечень таких целей включает:

• обработку обращений субъектов, реагирование на запросы, вопросы и предложения, а также осуществление связи с субъектами
• предоставление услуг и сервисов, включая заключение и исполнение договоров
• разработку и улучшение продуктов, услуг, способов коммуникации и функциональных возможностей веб-сайтов на основе анализа интересов и потребностей потребителей
• организацию и проведение конкурсов, рекламных акций и иных мероприятий, включая доставку призов, публикацию списков победителей (если предусмотрено правилами)
• управление регистрацией и подпиской на рассылки, направление информационных и рекламных сообщений, в том числе по сетям электросвязи (sms, USSD, IVR, звонки, мессенджеры, электронная почта)
• обеспечение повседневной деятельности Компании, связанной с участием субъектов в мероприятиях и обработкой соответствующих запросов
• подтверждение личности лиц, обращающихся в Компанию по телефону, электронным каналам или иным способом
• повышение качества продуктов и услуг, управление их характеристиками и контроль качества
• обработку платежей при приобретении продуктов, информирование о состоянии заказов, рассмотрение претензий
• взаимодействие с лицами, заинтересованными в сотрудничестве, установление и поддержание деловых контактов, а также рассмотрение кандидатур на вакансии и стажировки (применительно)
• персонализацию предложений, включая формирование персонализированных продуктов, коммуникаций, целевой рекламы и рекомендаций

В рамках указанных целей Компания осуществляет полный цикл действий с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.

Для создания профилей Компания анализирует сведения о просмотренных веб-страницах, поисковых запросах, приобретённых товарах и взаимодействии с каналами коммуникации. На основе такого анализа проводится сегментация пользователей по общим свойствам с последующим отнесением данных к одному или нескольким сегментам.

Создание профилей

ООО «РОМАТИ» (далее – Компания) использует персональные данные для формирования профилей пользователей. Основанием для создания профилей служат сведения о просмотренных веб-страницах, поисковых запросах, приобретённых товарах и взаимодействии с каналами коммуникации Компании.

В рамках профилирования осуществляется сегментация пользователей по общим свойствам с последующим отнесением данных к одному или нескольким сегментам. Сегменты применяются для персонализации сайтов, коммуникаций (включая отображение релевантного контента при посещении сайтов или в рассылках), а также для показа целевых предложений и рекламы брендов Компании как на собственных ресурсах, так и на сторонних веб-сайтах. Сегменты также могут использоваться при проведении рекламных кампаний третьих лиц на сайтах Компании.

Создание профилей осуществляется при наличии согласия субъекта, выраженного, например, через разрешение на использование cookie-файлов в браузере или через подписку на электронные рассылки.

Субъект вправе в любое время отозвать согласие на обработку данных в указанных целях. Отзыв возможен через управление настройками cookie-файлов или путём отписки от рассылок.

При наличии согласия Компания собирает данные из следующих источников:

• сайты Компании – сведения о просмотренных страницах и взаимодействии с контентом
• рекламные объявления, размещённые в сети Интернет через социальные платформы и иные сайты
• формы обратной связи на сайтах, содержащие сведения об интересах пользователей

Компания отслеживает факты приобретения товаров при переходе по рекламным объявлениям к партнёрам. В случае согласия на получение электронных писем или SMS-сообщений анализируются сведения об открытии, прочтении и взаимодействии с содержимым сообщений для оценки интересов и последующего предоставления релевантного контента.

На основе собранных данных формируются профили предпочтений. Например, при выявлении регулярного интереса к определённым тематическим материалам и наличии согласия на рассылку субъекту могут направляться уведомления о новых публикациях по схожей тематике. Визуальное наполнение сайтов при посещении также может адаптироваться под интересы пользователя.

С использованием профильных данных Компания может показывать рекламные объявления, релевантные интересам субъекта, на собственных ресурсах и на сторонних площадках, размещающих рекламу. При наличии отдельного согласия может учитываться текущее местоположение для показа предложений, связанных с близлежащими акциями и событиями.

Компания также может использовать данные, предоставленные третьими лицами с согласия субъекта (включая сведения о возрасте, поле, стиле жизни и интересах), для выявления аудиторий со схожими предпочтениями и показа им аналогичных рекламных материалов.

Автоматизированное принятие решений

ООО «РОМАТИ» (далее – Компания) в отдельных случаях может осуществлять обработку персональных данных с использованием средств автоматизации и принимать решения на основе исключительно автоматизированной обработки, без участия человека.

Решения, влекущие для субъекта значительные последствия, не принимаются исключительно на основе автоматизированной обработки. В случае применения такого подхода субъект уведомляется с предоставлением понятной информации о факте использования автоматизированной обработки и её законодательном обосновании.

Автоматизированная обработка персональных данных производится Компанией только в случаях, прямо предусмотренных законодательством Российской Федерации, либо при наличии согласия субъекта.

Субъект персональных данных имеет право не подвергаться решению, принятому исключительно на основе автоматизированной обработки и влекущему для него юридические или иные значимые последствия. В рамках реализации данного права субъект вправе:

• требовать вмешательства человека при принятии решения
• выражать свою точку зрения
• получать разъяснение по принятому решению после его оценки
• оспаривать принятое решение

На каком основании мы используем ваши данные?

Когда мы собираем и используем ваши персональные данные в вышеуказанных или иных целях, мы уведомляем вас об этом перед началом или в процессе сбора данных и получаем ваше согласие, если законом не предусмотрены иные основания обработки персональных данных. Подробнее о возможных основаниях обработки персональных данных вы можете прочитать ниже.

Согласие. Согласие на обработку персональных данных считается предоставленным, если вы проставите соответствующую «галочку» в форме сбора данных на сайте или в мобильном приложении. Согласие может быть получено и через подтверждение вами своего согласия на обработку персональных данных в ходе IVR звонка, USSD, SMS или чат-бот сессии, а также любым другим способом, позволяющем подтвердить его получение.

Дав согласие на обработку персональных данных, вы можете отозвать его в любое время.

Исполнение договора. Мы можем обрабатывать ваши персональные данные в целях исполнения договора, стороной или выгодоприобретателем которого вы являетесь или будете являться. Например, если нам нужно обрабатывать ваши персональные данные для оказания приобретенной вами услуги или доставки продукта, который вы купили, обеспечения вашего участия в одном из наших мероприятий или отправки запрошенных вами образцов.

В частности, мы будем обрабатывать ваши персональные данные, если вы акцептовали оферту (в том числе в устной форме) о предоставлении вам информации, услуг и/или возможности участия в акциях, проводимых Компанией и/или в ее интересах, а также посещая наши сайты.

Например, в случае проведения промо-активности, акцептом оферты является подача заявки на участие путем предоставления участниками акций своих персональных данных в специально разработанных для этого анкетах или в веб-формах на сайтах Компании и/или ее партнеров, организующих и проводящих акции в интересах или совместно с Компанией.

Исполнение требований закона. Мы вправе обрабатывать ваши персональные данные для исполнения требований законодательства (например, в целях оплаты налогов). Например, законодательство по борьбе с отмыванием денег может потребовать от нас обработки персональных данных для информирования о подозрительных транзакциях.

Законный интерес. В некоторых случаях основанием для обработки ваших персональных данных служит законный интерес. Например, когда вы регистрируетесь для участия в программе лояльности одного из наших брендов и мы используем собранные персональные данные, чтобы провести их анализ в целях улучшения наших продуктов или услуг. Это основание используется только в том случае, когда оно необходимо для реализации законных интересов (например, для содействия исполнению договора или оптимизации услуги, а также не ущемляет ваши права как личности). Заверяем вас, что при использовании законного интереса в качестве основания для обработки ваших персональных данных мы сохраним информацию об этом, и у вас будет право истребовать эту информацию.

Доступ к персональным данным третьих лиц

ООО «РОМАТИ» (далее – Компания) может передавать персональные данные субъектов в пределах Группы компаний, а также сторонним организациям в следующих случаях:

Сторонние поставщики услуг. Для выполнения запросов, обработки заказов, доставки образцов, организации участия в промо-акциях и обеспечения иных функций и сервисов Компания передаёт персональные данные поставщикам, действующим от её имени. К таким поставщикам относятся компании, осуществляющие размещение и администрирование сайтов, обработку платежей, анализ данных, клиентское обслуживание, доставку сообщений или товаров, а также спонсоры и иные участники рекламных кампаний. Указанные лица получают доступ только к тем данным, которые необходимы для выполнения их обязательств, и не вправе использовать их в иных целях. Они обязаны обрабатывать данные в соответствии с законодательством, договорами с Компанией и положениями настоящей Политики.

Иные третьи стороны. Персональные данные могут передаваться спонсорам, рекламодателям, рекламораспространителям, рекламным агентствам, рекламным площадкам, социальным медиа, аналитическим компаниям и иным лицам в целях маркетинга, продвижения продуктов и обогащения данных.

Хостинг-провайдеры. При отсутствии собственных ресурсов для обеспечения функционирования продуктов и сервисов Компания привлекает технических партнёров для размещения информационных систем персональных данных на арендованных серверах или в дата-центрах. При этом хостинг-провайдеры обязаны обеспечивать хранение данных с соблюдением законодательных требований и внутренних стандартов Компании.

Передача бизнеса. В рамках развития бизнеса Группы компаний (продажа или приобретение активов, дочерних обществ или подразделений) персональные данные могут входить в состав передаваемых активов. При этом сохраняют силу все ранее данные заверения и гарантии, если субъект не изменял или не отзывал своего согласия. В случае приобретения Компании или её активов третьим лицом данные могут быть раскрыты в ходе комплексной проверки и переданы как часть активов. При процедурах банкротства или реорганизации персональные данные также рассматриваются как актив, подлежащий продаже или передаче.

Раскрытие по требованию законодательства. Передача и раскрытие персональных данных третьим сторонам возможны:

• для выполнения установленных законом обязанностей
• при добросовестном убеждении в том, что это требуется соответствующим законом
• по запросу государственных органов, проводящих расследование
• для проверки и обеспечения соблюдения условий использования и иных политик Компании
• для выявления и предотвращения мошенничества, а также устранения технических и системных уязвимостей
• в целях реагирования на чрезвычайные ситуации
• для защиты прав, собственности, личной и информационной безопасности третьих лиц, посетителей сайтов Компании и неограниченного круга лиц

Перечень третьих лиц, имеющих доступ к персональным данным

В рамках целей, указанных в разделе о доступе к персональным данным, Компания передаёт персональные данные следующим третьим лицам (поставщикам услуг веб-аналитики, обработки данных и CRM-систем):

• ООО «Яндекс» (Россия) – провайдер услуг веб-аналитики (Яндекс.Метрика). Адрес: 119021, г. Москва, ул. Льва Толстого, д. 16.
• ООО «1С-Битрикс» (Россия) – провайдер услуг веб-аналитики. Адрес: 109544, г. Москва, Энтузиастов бульвар, дом 2, этаж 13, помещения 8-19.
• ПАО «МТС» (Россия) – провайдер услуг веб-аналитики. Адрес: 109147, г. Москва, Марксистская ул, д. 4 стр. 1.
• ООО «РитейлДрайвер» (Россия) – провайдер CRM-системы RetailCRM. Адрес: 115230, г. Москва, Хлебозаводский проезд, д. 7, стр. 9.

Меры по защите персональных данных

ООО «РОМАТИ» (далее – Компания) обеспечивает защиту персональных данных посредством реализации правовых, организационных и технических мер, достаточных для выполнения требований законодательства в области персональных данных. Принимаемые меры направлены на предотвращение нецелевого использования, утраты, несанкционированного доступа, изменения и раскрытия данных. Система защиты постоянно совершенствуется. Сведения о конкретных применяемых мерах закреплены во внутренних документах Компании и могут быть предоставлены по запросу.

В число реализуемых мер входят:

• внедрение средств управления доступом
• приобретение и использование средств информационной безопасности для защиты ИТ-систем
• шифрование, псевдоанонимизация и анонимизация персональных данных при возможности
• ограничение доступа к данным только теми сотрудниками и партнёрами, для которых это необходимо в связи с исполнением служебных или договорных обязанностей
• регулирование обработки данных третьими лицами на основе строгих договорных обязательств по обеспечению конфиденциальности

Кроме того, Компания осуществляет:

• разработку и утверждение локальных нормативных актов и внутренних документов по вопросам защиты персональных данных
• назначение лица, ответственного за организацию обработки данных
• ограничение круга работников и иных лиц, допущенных к обработке, с организацией разрешительной системы доступа
• ознакомление работников и уполномоченных лиц с законодательством, локальными актами и требованиями к защите данных, а также их соответствующее обучение
• учёт машинных и материальных носителей персональных данных, их хранение в условиях, исключающих хищение, подмену, несанкционированное копирование и уничтожение
• размещение технических средств обработки в пределах охраняемой территории
• организацию пропускного и внутриобъектового режимов, ограничение доступа посторонних лиц в помещения, где ведётся работа с данными
• определение угроз безопасности при обработке в информационных системах и разработку модели угроз
• применение организационных и технических мер, необходимых для выполнения требований к защите и обеспечения установленных уровней защищённости
• использование средств защиты информации, прошедших оценку соответствия, для нейтрализации актуальных угроз
• оценку эффективности принимаемых мер
• реализацию разрешительной системы доступа к данным и средствам защиты
• регистрацию и учёт действий пользователей в информационных системах
• периодический мониторинг действий пользователей и разбирательства по фактам нарушений
• обнаружение несанкционированного доступа, выявление вредоносного ПО (антивирусная защита), организацию безопасного межсетевого взаимодействия (межсетевое экранирование)
• восстановление данных, модифицированных или уничтоженных вследствие несанкционированного доступа, с использованием систем резервного копирования
• контроль за принимаемыми мерами и уровнем защищённости информационных систем (самостоятельно или с привлечением лицензированных организаций)

Сроки хранения персональных данных

ООО «РОМАТИ» (далее – Компания) хранит персональные данные в течение срока, необходимого для достижения целей их обработки. Например, при совершении покупки на сайтах Компании данные, связанные с приобретением, хранятся для исполнения договорных обязательств, а после этого – в течение срока, установленного законодательством для рассмотрения возможных претензий, запросов или требований, связанных с такой покупкой.

Хранение данных может продолжаться для целей улучшения пользовательского опыта и обеспечения получения субъектом причитающихся вознаграждений за лояльность.

Идентификационные данные, используемые для таргетированной рекламы, хранятся в течение минимально необходимого срока, после чего подлежат безвозвратному удалению.

Компания осуществляет регулярную проверку хранящихся персональных данных и обеспечивает их безопасное удаление, а в отдельных случаях – обезличивание, по прекращении необходимости их хранения в соответствии с законом, потребностями бизнеса или интересами субъектов.

Права субъекта персональных данных

При обработке персональных данных субъект обладает правами, предусмотренными Федеральным законом «О персональных данных». В частности, субъект вправе:

• получать доступ к своим персональным данным, включая информацию об их обработке
• требовать уточнения персональных данных
• требовать блокирования и удаления персональных данных
• обжаловать действия или бездействие Компании
• обжаловать решения, принятые исключительно на основе автоматизированной обработки
• отозвать согласие на обработку персональных данных

Ниже приведён обзор указанных и иных прав.

Право на получение информации. Субъект имеет право на получение ясной и доступной информации о порядке использования персональных данных и о реализации своих прав. Соответствующие сведения содержатся в настоящей Политике.

Право на доступ и внесение изменений. Субъект вправе получать доступ к своим персональным данным, а также вносить в них изменения и обновления. Для реализации этого права необходимо направить запрос в Компанию.

Право на блокирование или уничтожение данных (право на забвение). В случаях, предусмотренных законом, субъект вправе требовать удаления своих персональных данных. Компания обязана рассмотреть такой запрос и принять меры в соответствии с законодательством. Если данные более не требуются для целей обработки и закон не обязывает их хранить, они подлежат удалению, уничтожению или обезличиванию.

Право на ограничение обработки. В определённых обстоятельствах субъект вправе ограничить обработку своих персональных данных.

Право на подачу жалобы в уполномоченный орган. Субъект вправе направить жалобу на действия Компании в уполномоченный государственный орган (Роскомнадзор).

Право на защиту прав и законных интересов. Субъект вправе защищать свои права, включая возмещение убытков и компенсацию морального вреда, в судебном порядке.

Право на отзыв согласия. Субъект вправе в любое время отозвать ранее данное согласие на обработку персональных данных. Отзыв не влияет на законность обработки, осуществлённой до момента отзыва.

Права при автоматизированном принятии решений. Субъект вправе не подвергаться решению, принятому исключительно на основе автоматизированной обработки и влекущему для него юридические или иные значимые последствия. В рамках этого права субъект вправе:

• требовать вмешательства человека
• выражать свою точку зрения
• получать разъяснение по принятому решению
• оспаривать принятое решение

Порядок обращения в Компанию

Запросы, касающиеся обработки персональных данных, могут быть направлены в ООО «РОМАТИ» (далее – Компания) следующими способами:

• по электронной почте: info@romatigroup.com
• по телефону: 8 800 333-05-69
• в письменной форме на юридический адрес Компании: 121609, г. Москва, вн. тер. г. муниципальный округ Крылатское, Рублёвское шоссе, д. 48/1, помещ. 29/1

При направлении письменного запроса необходимо приложить копию документа, удостоверяющего личность субъекта или его представителя (с указанием типа документа, серии и номера, кем и когда выдан), фамилию, имя, отчество, информацию о характере взаимоотношений с Компанией, подтверждающую факт обработки персональных данных, а также собственноручную подпись субъекта или его представителя.

Реквизиты ООО «РОМАТИ»

Полное наименование – Общество с ограниченной ответственностью «РОМАТИ». Сокращённое наименование – ООО «РОМАТИ». ИНН 7730213981, КПП 773101001, ОГРН 1167746874855, ОКПО 04612763. Юридический адрес: 121609, г. Москва, вн. тер. г. муниципальный округ Крылатское, Рублёвское шоссе, д. 48/1, помещ. 29/1. Телефон: 8 800 333-05-69. Электронная почта: info@romatigroup.com.

Поступивший запрос направляется в уполномоченное подразделение Компании, которое организует взаимодействие с заинтересованными сторонами и обеспечивает подготовку ответа. При необходимости Компания вправе запросить дополнительные сведения для полного и объективного рассмотрения обращения.

В случае несогласия с полученным ответом субъект вправе подать жалобу в уполномоченный государственный орган – территориальный орган Роскомнадзора по месту своего нахождения.

Обработка персональных данных потребителей, обращающихся на горячую линию и электронную почту Компании

Настоящий раздел устанавливает специальные положения об обработке персональных данных потребителей, обращающихся в ООО «РОМАТИ» (далее – Компания) с запросом информации или с жалобами в отношении продукции Компании:

• по номеру горячей линии 8 800 333-05-69 («Горячая линия») или по иным контактным номерам Компании
• по электронной почте на адрес info@romatigroup.com или по иным доступным адресам
• через форму обратной связи на сайтах Компании или иные аналогичные формы

Указанные лица далее совместно именуются «Потребители».

Цель обработки персональных данных – предоставление Потребителям информации о продукции Компании, обработка жалоб и направление ответов.

Обработку персональных данных Потребителей осуществляет Компания, а также лица, обрабатывающие данные по поручению Компании для указанных целей, в частности ООО «Манго Телеком» (Оператор горячей линии). Оператор горячей линии может быть заменён на другое юридическое лицо.

Перечень обрабатываемых персональных данных: фамилия, имя, отчество, адрес регистрации, контактный телефон, адрес электронной почты. Конкретный состав данных определяется Потребителем при их предоставлении.

Персональные данные Потребителей не передаются Оператору CRM-системы для включения в CRM-систему.

Предоставление Потребителем своих данных любым из указанных способов означает его согласие на обработку персональных данных Компанией и Оператором горячей линии в соответствии с настоящей Политикой и законодательством. При несогласии с условиями обработки Потребитель не должен предоставлять свои данные. Для прекращения обработки данных Потребитель вправе направить соответствующий запрос в Компанию.

Обновление Политики

ООО «РОМАТИ» (далее – Компания) оставляет за собой право вносить изменения в настоящую Политику в любое время. Компания рекомендует регулярно ознакамливаться с актуальной версией Политики. О существенных изменениях Компания уведомляет доступными способами.

При публикации обновлённой версии Политики дата последнего обновления указывается в нижней части документа. Предыдущие версии Политики архивируются и могут быть предоставлены по запросу.

Дополнительные правила и условия обработки

Отдельные кампании или активности Компании могут регулироваться дополнительными правилами или условиями обработки персональных данных. Перед участием в таких кампаниях или активностях рекомендуется ознакомиться с соответствующими правилами и условиями. Участие в них означает согласие с их положениями. Доступ к дополнительным правилам и условиям предоставляется своевременно и в удобной для ознакомления форме.