Политика конфиденциальности ООО «СИБА Групп».

Настоящая политика конфиденциальности (далее – Политика) распространяется на персональные данные, предоставляемые покупателями и пользователями услуг ООО «СИБА Групп» (далее – Пользователи) в связи с оказанием услуг, либо при ином взаимодействии, которое сопровождается ссылкой или другим указанием на действие данной Политики. Персональные данные предоставляются также при взаимодействии Пользователей с ООО «СИБА Групп» в процессе участия Пользователей в рекламных акциях и кампаниях.

Политика направлена на защиту прав и свобод Пользователей, персональные данные которых обрабатывает ООО «СИБА Групп».

Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — ФЗ «О персональных данных»).

Политика содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 ФЗ «О персональных данных», и является общедоступным документом.

Настоящая Политика подлежит изменению и/или дополнению при изменении законодательства Российской Федерации, внутренних нормативных актов ООО «СИБА Групп», а также в соответствии с принятым решением руководящими органами ООО «СИБА Групп».

ООО «СИБА Групп» может публиковать дополнительные или измененные положения Политики. Такие положения имеют преимущественную силу перед данной Политикой в случае любых расхождений между ними. Продукты и услуги ООО «СИБА Групп» могут содержать ссылки на интернет-сайты других компаний и иные услуги третьих лиц, которые имеют собственную политику защиты частной жизни и персональных данных. ООО «СИБА Групп» не несет ответственности за практику защиты частной жизни и персональных данных или содержание любых таких служб.

Используя мобильное приложение «MyVend» («МайВенд») (далее – Приложение) и/или предоставляя ООО «СИБА Групп» персональные данные, Пользователь выражает согласие на обработку своих персональных данных в целях и способами, предусмотренными данной Политикой.

1. Порядок сбора, хранения и уничтожения персональных данных.

Сбор персональных данных Пользователей осуществляется ООО «СИБА Групп» исключительно с ведома и согласия Пользователей с целью предоставления доступа к сервисам, таким как: покупка товаров посредством Приложения, участие в рекламных компаниях и акциях.

ООО «СИБА Групп» предпринимает необходимые технические и организационные меры информационной безопасности, чтобы предотвратить раскрытие персональных данных Пользователей и свести такие риски к минимуму.

Такие меры включают: необходимые и достаточные правовые, организационные и технические меры для защиты информации, предоставляемой Пользователями, от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц, путем ограничения доступа к такой информации иных пользователей Приложения, сотрудников и партнеров ООО «СИБА Групп», третьих лиц (за исключением предоставления информации, необходимой для исполнения обязательств перед Пользователем и требований российского законодательства), размещение носителей информации в защищенных серверных центрах, шифрование, трансляцию сетевых адресов и скрытие внутренней структуры сети ООО «СИБА Групп», развертывание надлежащих систем и процедур управления правами доступа. Для защиты от случайной утраты и/или повреждения персональных данных используется резервное копирование данных.

Персональные данные хранятся до момента прекращения деятельности ООО «СИБА Групп». Максимальный срок хранения персональных данных – 75 лет с момента их получения от Пользователя.

Уничтожение или обезличивание части персональных данных, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих персональных данных с сохранением возможности обработки иных данных, зафиксированных на материальном носителе.

Блокирование, уничтожение, обезличивание персональных данных осуществляются по причинам, предусмотренным действующим законодательством РФ и документами ООО «СИБА Групп».

Подтверждением производства действий по блокированию, уничтожению, обезличиванию персональных данных является Акт, составленный специальной комиссией ООО «СИБА Групп» в составе уполномоченных лиц.

ООО «СИБА Групп» осуществляет сбор данных, относящихся к следующим категориям:

1. Информация, необходимая для осуществления доступа к услугам. 

С целью аутентификации Пользователей и подтверждения их действий, персонализации услуг, а также для осуществления доставки товара и обратной связи с пользователями, при регистрации в Приложении ООО «СИБА Групп» осуществляет сбор следующей информации:

- фамилия, имя и отчество Пользователя;

- адрес электронной почты;

- дата рождения;

- номер телефона;

- иная информация, указываемая Пользователем в Приложении.

2. Информация о действиях Пользователя. 

К данной категории информации относятся:

- сведения о транзакциях между Пользователем и ООО «СИБА Групп»;

- сведения о приобретенных товарах и предоставленных услугах (в том числе сведения о доставке);

- финансовая информация (в том числе совершенные платежи, данные о кредитной карте, адрес для выставления счетов, результаты проверки кредитоспособности и другие аналогичные финансовые сведения);

- данные о местоположении Пользователя.

1. Цели обработки персональных данных. 

ООО «СИБА Групп» осуществляет обработку персональных данных для целей, которые описаны в данной Политике и/или в любых дополнительных положениях о защите частной жизни и персональных данных Пользователя для конкретных услуг ООО «СИБА Групп».

При продаже продукции и предоставлении услуг - с целью оказания услуг, обработки заказов или других действий, которые могут потребоваться для выполнения обязательств ООО «СИБА Групп» перед Пользователями, для обеспечения функциональности и безопасности продуктов и услуг, для подтверждения совершаемых Пользователем действий, либо для предотвращения и расследования случаев мошенничества и других злоупотреблений.

ООО «СИБА Групп» использует персональные данные Пользователя для выполнения своих обязательств перед Пользователем. Не считается нарушением предоставление ООО «СИБА Групп» персональных данных Пользователя агентам и третьим лицам, действующим на основании соглашений с ООО «СИБА Групп», для исполнения обязательств ООО «СИБА Групп» перед Пользователем.

При разработке продуктов и услуг – с целью учета пожеланий различных категорий Пользователей. В этом случае используется обезличенная сводная и статистическая информация. С целью подготовки индивидуальных предложений и предоставления наиболее подходящих конкретному Пользователю услуг.  

При осуществлении обратной связи с Пользователями – с целью предоставления Пользователю информации о продуктах и/или услугах, с целью изучения степени удовлетворенности сервисами ООО «СИБА Групп». С целью проведения маркетинговых исследований, например, для проведения исследований рынка.

• Передача персональных данных Пользователя. 

ООО «СИБА Групп» не осуществляет передачу персональных данных Пользователя третьим лицам, за исключением следующих случаев:

Обязательное раскрытие. При наличии законного требования органов власти или иных третьих лиц, например, органов правопорядка в странах, где ведет работу ООО «СИБА Групп». ООО «СИБА Групп» может с соблюдением действующего законодательства раскрывать и обрабатывать персональные данные Пользователей для защиты законных интересов ООО «СИБА Групп», например, в ходе судопроизводства.

Слияния и приобретения. В случае принятия решения о продаже, покупке, слиянии или иной реорганизации деятельности ООО «СИБА Групп», может потребоваться передача персональных данных Пользователей потенциальным или фактическим покупателям и их консультантам либо получения персональных данных от продавцов и их консультантов.

В целях выполнения своих обязательств перед Пользователем.

Принимая во внимание, что ООО «СИБА Групп» использует персональные данных Пользователя для выполнения своих обязательств перед Пользователем, не считается нарушением предоставление ООО «СИБА Групп» персональных данных Пользователя агентам и третьим лицам, действующим на основании соглашений с ООО «СИБА Групп», для исполнения обязательств ООО «СИБА Групп» перед Пользователем.

1. Права Пользователя.

Пользователь, персональные данные которого обрабатываются в ООО «СИБА Групп», имеет право получать от ООО «СИБА Групп»:

- подтверждение факта обработки персональных данных ООО «СИБА Групп»;

- правовые основания и цели обработки персональных данных;

- сведения о применяемых ООО «СИБА Групп» способах обработки персональных данных;

- наименование и местонахождения ООО «СИБА Групп»;

- сведения о лицах (за исключением работников ООО «СИБА Групп»), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ООО «СИБА Групп» или на основании федерального закона;

- перечень обрабатываемых персональных данных, относящихся к Пользователю, от которого поступил запрос и источник их получения, если иной порядок предоставления таких данных не предусмотрен федеральным законом;

- сроки обработки персональных данных, в том числе сроки их хранения;

- порядок осуществления Пользователем прав, предусмотренных ФЗ «О персональных данных»;

- информацию об осуществляемой или о предполагаемой трансграничной передаче персональных данных;

- иные сведения, предусмотренные ФЗ «О персональных данных» или другими федеральными законами;

- требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

- отозвать свое согласие на обработку персональных данных;

- требовать устранения неправомерных действий ООО «СИБА Групп» в отношении его персональных данных;

- обжаловать действие или бездействие ООО «СИБА Групп» в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке в случае, если Пользователь считает, что ООО «СИБА Групп» осуществляет обработку его персональных данных с нарушением требований ФЗ «О персональных данных» или иным образом нарушает его права и свободы;

- на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.

Для реализации своих прав и законных интересов Пользователь имеет право обратиться к ООО «СИБА Групп» либо направить запрос лично или с помощью представителя. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 ФЗ «О персональных данных».

В случаях, если Пользователь хочет узнать, какими персональными данными о нем располагает ООО «СИБА Групп», либо дополнить, исправить, обезличить или удалить любые неполные, неточные или устаревшие персональные данные, либо хочет прекратить обработку его персональных данных, он может в должном порядке и в соответствии с действующим законодательством реализовать такое право, обратившись в ООО «СИБА Групп» по электронной почте: myvend@sibagroup.ru. В некоторых случаях (особенно если Пользователь хочет удалить свои персональные данные или прекратить их обработку) это также может означать невозможность дальнейшего предоставления услуг ООО «СИБА Групп».

В некоторых случаях, например, при возврате товара, требуется фиксация персональных данных Покупателя, в частности, паспортных данных. В этих случаях действующее законодательство может устанавливать ограничения на права Пользователей, упомянутые выше.

1. Администратор персональных данных и информация для связи

В качестве администратора персональных данных Пользователя выступает ООО «СИБА Групп» (117342, Москва, ул. Бутлерова, д.17Б, пом.XI, комн. 60 Е, этаж 2, офис 83).

1. VI. Изменения настоящей Политики конфиденциальности

ООО «СИБА Групп» оставляет за собой право изменять настоящую Политику либо ограничить полностью или частично использование Приложения в любое время, с уведомлением или без него. Тем не менее, в случае внесения в данную Политику существенных изменений, ООО «СИБА Групп» разместит уведомление о таких изменениях в начале этого документа и в соответствующем разделе Приложения.

Privacy Policy of SIBA Group LLC

This privacy policy (hereinafter referred to as the Policy) applies to personal data provided by buyers and users of the services of SIBA Group LLC (hereinafter referred to as Users) in connection with the provision of services, or in any other interaction, which is accompanied by a link or other indication of the validity of this Policy. Personal data is also provided when Users interact with SIBA Group LLC in the process of Users participating in promotions and campaigns.

The Policy is aimed at protecting the rights and freedoms of Users whose personal data is processed by SIBA Group LLC.

The Policy was developed in accordance with clause 2, part 1 of Art. 18.1 of the Federal Law of Russian Federation of July 27, 2006 No. 152-FZ "On Personal Data" (hereinafter - the Federal Law "On Personal Data").

The Policy contains information to be disclosed in accordance with Part 1 of Art. 14 of the Federal Law "On Personal Data" and is a publicly available document.

This Policy is subject to change and / or supplement when changing the legislation of the Russian Federation, internal regulations of SIBA Group LLC, as well as in accordance with the decision taken by the governing bodies of SIBA Group LLC.

SIBA Group LLC may publish additional or changed provisions of the Policy. Such provisions shall prevail over this Policy in the event of any discrepancy between them. Products and services of SIBA Group LLC may contain links to websites of other companies and other services of third parties that have their own privacy and personal data protection policy. SIBA Group LLC is not responsible for the practice of protecting privacy and personal data or the content of any such services.

By using the MyVend mobile application (hereinafter referred to as the Application) and / or by providing SIBA Group LLC with personal data, the User agrees to the processing of their personal data for the purposes and methods provided for in this Policy.

1. Procedure for collecting, storing, and destroying personal data.

Collection of personal data of Users is carried out by SIBA Group LLC solely with the knowledge and consent of Users in order to provide access to services, such as: purchasing goods through the Application, participating in advertising campaigns and promotions.

SIBA Group LLC takes the necessary technical and organizational measures of information security in order to prevent the disclosure of the Users' personal data and to minimize such risks.

Such measures include: necessary and sufficient legal, organizational and technical measures to protect the information provided by Users from unauthorized or accidental access, destruction, modification, blocking, copying, distribution, as well as from other illegal actions of third parties with it, by restricting access to such information of other users of the Application, employees and partners of SIBA Group LLC, third parties (except for the provision of information necessary to fulfill obligations to the User and the requirements of Russian legislation), placement of storage media in secure server centers, encryption, translation of network addresses and hiding the internal structure of the SIBA Group LLC network, deploying appropriate systems and procedures for managing access rights. To protect against accidental loss and / or damage to personal data, data backup is used.

Personal data is stored until the termination of the activities of SIBA Group LLC. The maximum storage period for personal data is 75 years from the date of their receipt from the User.

The destruction or depersonalization of a part of personal data, if allowed by a storage device, can be carried out in a way that excludes further processing of these personal data while preserving the possibility of processing other data recorded on that storage device.

Blocking, destruction, depersonalization of personal data is carried out for the reasons stipulated by the current legislation of the Russian Federation and the documents of SIBA Group LLC.

An Act drawn up by a special commission of SIBA Group LLC, consisting of authorized persons, confirms the execution of actions to block, destroy, anonymize personal data.

SIBA Group LLC collects data related to the following categories:

1. Information required to access the services.

In order to authenticate Users and confirm their actions, personalize services, as well as for the delivery of goods and feedback from users, when registering in the Application, SIBA Group LLC collects the following information:

- surname, name and patronymic of the User;

- E-mail address;

- date of birth;

- phone number;

- other information inserted by the User in the Application.

2. Information about the actions of the User. 

This category of information includes:

- information about transactions between the User and SIBA Group LLC;

- information about purchased goods and provided services (including information about delivery);

- financial information (including payments made, credit card information, billing address, credit check results, and other similar financial information);

- location data of the User.

1. Purposes of processing personal data. 

SIBA Group LLC processes personal data for the purposes that are described in this Policy and / or in any additional provisions on the protection of privacy and personal data of the User for specific services of SIBA Group LLC.

When selling products and providing services - to provide services, process orders or other actions that may be required to fulfill the obligations of SIBA Group LLC to Users, to ensure the functionality and safety of products and services, to confirm the actions performed by the User, or to prevent and investigate cases of fraud and other abuse.

SIBA Group LLC uses the User's personal data to fulfill its obligations to the User. Provision of the User’s personal data by SIBA Group LLC to agents and third parties acting based on agreements with SIBA Group LLC in order to fulfill the obligations of SIBA Group LLC to the User is not considered a violation.

When developing products and services - in order to take into account the wishes of various categories of Users. In this case, anonymized summary and statistical information is used in order to prepare individual offers and provide the most suitable services for a specific User.

When providing feedback to Users - in order to provide the User with information about products and / or services, in order to study degree of satisfaction with the services of SIBA Group LLC. For the purpose of conducting marketing research, for example, for conducting market research.

• Transfer of the User's personal data. 

SIBA Group LLC does not transfer the User's personal data to third parties, except for the following cases:

Mandatory disclosure. If there is a legal request from authorities or other third parties, for example, law enforcement agencies in the countries where SIBA Group LLC operates. SIBA Group LLC may, in compliance with the current legislation, disclose and process the personal data of Users to protect the legitimate interests of SIBA Group LLC, for example, during legal proceedings.

Mergers and acquisitions. If a decision is made to sell, purchase, merge or otherwise reorganize the activities of SIBA Group LLC, it may be necessary to transfer personal data of Users to potential or actual buyers and their consultants, or to obtain personal data from sellers and their consultants.

To fulfill their obligations to the User.

Taking into account that SIBA Group LLC uses the User's personal data to fulfill its obligations to the User, providing the User's personal data to agents and third parties acting on the basis of agreements with SIBA Group LLC for fulfillment of obligations of SIBA Group LLC to the User is not considered a violation of SIBA Group LLC in regards of the User.

1. User rights.

The User whose personal data is processed by SIBA Group LLC has a right to receive from SIBA Group LLC:

- confirmation of the fact of processing of personal data by SIBA Group LLC;

- legal grounds and purposes of personal data processing;

- information about the methods of personal data processing used by SIBA Group LLC;

- name and location of SIBA Group LLC;

- information about persons (except for employees of SIBA Group LLC) who have access to personal data or to whom personal data may be disclosed on the basis of an agreement with SIBA Group LLC or on the basis of federal law;

- a list of processed personal data related to the User from whom the request was made and the source of their receipt, unless another procedure for providing such data is provided for by federal law;

- terms of processing personal data, including the terms of their storage;

- the procedure for the User to exercise the rights provided for by the Federal Law "On Personal Data";

- information about the ongoing or expected cross-border transfer of personal data;

- other information provided for by the Federal Law "On Personal Data" or other federal laws;

- demand clarification of their personal data, their blocking or destruction if the personal data is incomplete, outdated, inaccurate, illegally obtained or not necessary for the stated purpose of processing;

- withdraw consent to the processing of their personal data;

- demand the elimination of illegal actions of SIBA Group LLC in relation to personal data;

- appeal against the action or inaction of SIBA Group LLC to the Federal Service for Supervision of Communications, Information Technology and Mass Media (Roskomnadzor) or in court if the User believes that SIBA Group LLC is processing their personal data with violation of the requirements of the Federal Law "On Personal Data" or otherwise violates his rights and freedoms;

- protect their rights and legitimate interests, including compensation for losses and / or compensation for moral damage in court.

To exercise their rights and legitimate interests, the User has the right to contact SIBA Group LLC or send a request personally or with the help of a representative. The request must contain the information specified in Part 3 of Art. 14 of the Federal Law "On Personal Data".

If the User wants to find out what personal data SIBA Group LLC has about them, or add, correct, depersonalize, or delete any incomplete, inaccurate, or outdated personal data, or wants to stop processing their personal data, they can in due order and in accordance with the current legislation, exercise such a right by contacting SIBA Group LLC via e-mail: myvend@sibagroup.ru. In some cases (especially if the User wants to delete their personal data or stop processing them) this may also mean the impossibility of further provision of services by SIBA Group LLC.

In some cases, for example, when returning goods, it is required to record the Buyer's personal data, in particular, passport data. In these cases, the current legislation may establish restrictions on the rights of Users mentioned above.

1. Administrator of personal data and information for communication

SIBA Group LLC (117342, Moscow, ul. Butlerova, 17B, building XI, room 60 E, floor 2, office 83) acts as the administrator of the User's personal data.

1. Changes to this Privacy Policy

SIBA Group LLC reserves the right to change this Policy or restrict the use of the Application in whole or in part at any time, with or without notice. However, in case of significant changes to this Policy, SIBA Group LLC will post a notice of such changes at the beginning of this document and in the corresponding section of the Application.