Дата вступления в силу: 22 июля 2025 г.
1.1. Политика конфиденциальности (далее — «Политика») действует в отношении всей информации, которую ООО «ФЕШН РИТЕЙЛ+» ИНН 9303037038, ОГРН 1249300008022 (далее – «Компания») может получить о Пользователе во время посещения и использования мобильного приложения управления учетной записью программы лояльности «Моднова» (далее – «Сервис») или иных мобильных приложений и сайтов, в которых размещена настоящая Политика, в связи с участием Пользователя в программе лояльности «Моднова», а также при исполнении договора с Пользователем, заключенным в связи с использованием Сервиса (далее – «Договор с Пользователем»).
1.2. Использование Сервиса означает согласие Пользователя с Политикой и указанными в ней условиями обработки его персональной информации. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сервиса. С момента регистрации в Сервисе Пользователь вступает во взаимоотношения с Компанией, принимает данную Политику и имеет право на получение предусмотренных участием в Сервисе привилегий.
1.3. Политика конфиденциальности применяется только к Сервису. Компания не контролирует и не несёт ответственности за сайты или иные ресурсы третьих лиц, на которые Пользователь может попасть по сторонним ссылкам вне Сервиса.
2.1. В Политике под персональной информацией Пользователя понимаются:
2.1.1. Персональная информация, которую Пользователь предоставляет о себе самостоятельно при регистрации (создании учётной записи) или в процессе использования Сервиса (обязательная информация — телефонный номер для авторизации в Сервисе, имя Пользователя, пол, город проживания и дата рождения; необязательные поля, заполняемые исключительно по желанию Пользователя — адрес электронной почты, дети, семейное положение).
2.1.2. Данные использования, которые автоматически передаются программами Сервиса в процессе его использования с помощью установленного на устройстве программного обеспечения, в том числе информация из cookie, информация об устройстве Пользователя:
— адрес устройства Пользователя (например, IP-адрес);
— страницы мобильного приложения, время посещения Пользователя;
— тип и версия мобильной операционной системы;
— данные файлов cookie;
Компания использует данные файлов cookie (сookie-файлы) и аналогичные технологии для хранения информации об авторизационном статусе Пользователя. Сookie-файлы представляют собой файлы с небольшим количеством данных, которые могут включать анонимный уникальный идентификатор (например, токен аутентификации). Cookie-файлы отправляются Сервисом и хранятся на устройстве Пользователя.
2.1.3. Иная информация о Пользователе, обработка которой предусмотрена Согласием на обработку персональных данных Пользователя и/или Договором с Пользователем.
3.1. В отношении обработки его персональной информации Пользователь имеет право:
3.1.1. Получать информацию, касающуюся обработки его персональной информации, в порядке, предусмотренном Федеральным законом №152-ФЗ «О персональных данных».
3.1.2. Принимать предусмотренные законодательством меры по защите своих прав, в том числе требовать от Компании уточнения своей персональной информации, ее блокирования или уничтожения в случае, если персональная информация является неполной, устаревшей, неточной, недостоверной или незаконно полученной.
3.1.3. Отозвать свое согласие на обработку персональных данных Компанией. В случае отзыва согласия, Компания обязуется прекратить обработку и хранение персональных данных Пользователя в течение 10 календарных дней.
3.1.4. Обжаловать действия или бездействие Компании в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
4.1. Компания собирает и хранит только ту персональную информацию, которая необходима для предоставления Сервиса или исполнения соглашений и договоров с Пользователем или обрабатывается с согласия Пользователя на обработку персональных данных, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.
4.2. Компания осуществляет обработку персональной информации Пользователя, включая сбор, получение, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение как с использованием средств автоматизации, так и без использования таких средств. Компания также вправе обрабатывать персональную информацию в маркетинговых целях для сегментирования целевой аудитории и произведения общей статистической отчётности.
5.1. Обработка персональной информации Пользователей осуществляется в соответствии с локальными нормативными актами в отношении обработки персональных данных в Компании, а также настоящей Политикой конфиденциальности и требованиями законодательства о персональных данных. В Компании определен полный перечень целей обработки персональных данных, категорий субъектов и категорий данных, сроков и способов обработки и порядок их уничтожения. По запросу Пользователя Компания предоставит соответствующую информацию для ознакомления.
5.2 Компания обрабатывает персональную информацию Пользователя для целей, указанных в п. 4.2. настоящей Политики, в следующих случаях:
— обработка осуществляется с согласия Пользователя;
— обработка необходима для осуществления прав и законных интересов Компании или третьих лиц, если при этом не нарушаются права и законные интересы Пользователя;
— обработка необходима для заключения, исполнения, изменения или прекращения договора, по которому Пользователь является стороной или выгодоприобретателем;
— обработка необходима для выполнения функций, полномочий и обязанностей, возложенных на Компанию российским законодательством;
5.3. В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного раскрытия самим Пользователем информации о себе для общего доступа неопределенному кругу лиц. Компания не осуществляет иного/последующего распространения такой информации.
5.4. Компания вправе передавать персональную информацию Пользователя третьим лицам только в установленных законом случаях (например, судебное решение или запрос уполномоченных органов).
5.5. Компания прекращает обработку персональной информации и уничтожает персональную информацию Пользователя по достижении целей обработки персональной информации в срок, не превышающий 30 календарных дней с момента достижения цели обработки, если иное не предусмотрено законом или договором с Пользователем.
5.6. В случае обращения Пользователя с требованием о прекращении обработки его персональной информации Компания прекращает ее обработку в течение 10 рабочих дней с даты получения такого требования, если обработка персональной информации осуществляется на основании согласия Пользователя. Указанный срок может быть продлен не более чем на 5 рабочих дней в случае направления Компанией Пользователю уведомления с указанием причин продления.
6.1. При обработке персональной информации Компания принимает необходимые правовые, организационные и технические меры для защиты персональной информации от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональной информации, а также от иных неправомерных действий в отношении персональной информации Пользователя, в том числе:
— разработку внутренних документов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений;
— защиту персональных данных от несанкционированного доступа, неправомерной обработки или передачи, а также от утери, искажения или уничтожения;
— определение и внедрение перед введением новых процессов обработки персональных данных и новых информационных систем персональных данных технических и организационных мер, обеспечивающих защиту персональных данных;
— определение угроз безопасности персональных данных при их обработке в информационных системах;
— установление правил доступа к персональных данным, обрабатываемым в информационных системах, а также обеспечение регистрации и учета действий, совершаемых с персональными данными в информационных системах;
— контроль и оценка эффективности применяемых мер;
— обнаружение фактов несанкционированного доступа к персональным данным и других инцидентов, принятие мер по ликвидации и митигации последствий;
— предоставление доступа к персональным данным только в случаях и в порядке, предусмотренном законодательством РФ;
— ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ, в том числе требованиями к защите персональных данных, документами, определяющими политику в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, требованиями к неавтоматизированной обработке, и (или) обучение указанных работников.
7.1. Пользователь обязан:
7.1.1. Предоставлять Компании достоверную персональную информацию, необходимую для пользования Сервиса.
7.1.2. Уведомлять Компанию об изменении своей персональной информации в срок не более 14 рабочих дней с даты ее изменения.
7.2. Компания обязана:
7.2.1. Использовать полученную персональную информацию исключительно для целей, указанных в Политике конфиденциальности, Договоре с Пользователем или Согласии на обработку персональных данных;
7.2.2. Обеспечивать конфиденциальность персональной информации Пользователя;
7.2.3. Исполнять иные обязанности, предусмотренные Политикой Компании в отношении обработки персональных данных.
8.1. Компания отвечает на запросы/обращения Пользователей или их законных представителей, или на запросы от государственных надзорных органов относительно обработки персональной информации в порядке и сроки, установленные локальными актами Компании и требованиями законодательства.
8.1.1. В случае получения запроса Пользователя о наличии персональной информации Пользователя или иного запроса в соответствии с законодательством о персональных данных Компания обязуется ответить на такой запрос, а также предоставить Пользователю возможность ознакомления с его персональной информацией в течение 10 рабочих дней с даты получения запроса. Указанный срок может быть продлен не более чем на 5 рабочих дней в случае направления Компанией Пользователю уведомления с указанием причин продления.
8.1.2. В случае получения обращения Пользователя или уполномоченного органа, касающихся неправомерной обработки персональной информации или обработки неточной персональной информации, Компания обязуется осуществить блокирование соответствующих персональной информации с момента получения такого запроса на период проверки.
8.1.3. В случае подтверждения факта неточности персональной информации Компания обязуется уточнить соответствующую персональную информацию в течение 7 рабочих дней и снять блокирование персональной информации.
8.1.4. В случае подтверждения факта неправомерной обработки персональной информации Компания обязуется в срок, не превышающий 3 рабочих дней прекратить неправомерную обработку персональной информации (уничтожить соответствующую информацию или обеспечить правомерность ее обработки), а также, если факт неправомерной обработки был выявлен в связи с обращением Пользователя или уполномоченного органа, уведомить о предпринятых мерах соответствующего Пользователя или уполномоченный орган.
8.2. Обращение/запрос Пользователя или уполномоченного органа могут быть направлены по адресу Компании или по электронной почте vopros@modnova.ru
8.3. Обращение/запрос Пользователя для доступа к персональной информации должно содержать:
— номер основного документа, удостоверяющего личность Пользователя или его представителя;
— сведения о дате выдачи указанного документа и выдавшем его органе;
— сведения, подтверждающие отношения Пользователя с Компанией, либо сведения, иным образом подтверждающие факт обработки Компанией персональной информации;
— подпись Пользователя или его представителя.
8.4. Пользователь вправе обратиться повторно в Компанию или направить повторный запрос в целях получения информации, касающейся обработки его персональной информации, а также в целях ознакомления с обрабатываемой персональной информацией ранее, чем через 30 дней после первоначального обращения или запроса, только в случае если такая информация или обрабатываемая персональная информация не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями должен содержать обоснование направления повторного запроса.
8.5. Компания вправе отказать Пользователю в выполнении повторного запроса, не соответствующего условиям,описанным в пункте выше.
9.1. Компания вправе вносить изменения в Политику конфиденциальности без уведомления Пользователя.
9.2. Новая редакция Политики конфиденциальности вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики конфиденциальности. При внесении изменений указывается дата последнего обновления в начале документа.
9.3. Продолжая пользоваться Приложением после публикации обновлённой Политики, Пользователь выражает своё согласие с внесёнными изменениями. В случае несогласия с изменениями, Пользователь должен прекратить использование Приложения и/или сообщить Компании об отзыве разрешения на обработку персональных данных.
9.4. Если у Пользователя есть какие-либо вопросы по Политике конфиденциальности, он может направить соответствующий запрос по адресу Компании или по электронной почте vopros@modnova.ru