Политика конфиденциальности и файлов cookie

Настоящая Политика конфиденциальности («Политика») разработана Обществом с ограниченной ответственностью «МАНГО Раша» (ОГРН 1077847140690, ИНН 7810092757, юридический адрес: Российская Федерация, 119019, г. Москва, ул. Арбат, д. 11, этаж 2, помещение I, комнаты 1,2) («МАНГО» или «мы») с целью детального описания наших подходов к обработке персональных данных граждан РФ, которые мы собираем и обрабатываем в ходе использования Вами нашего веб-сайта www.mango.com («Веб-сайт»).

Обрабатывая Ваши персональные данные в связи с использованием Веб-сайта, МАНГО выступает в качестве оператора персональных данных (в соответствии с определением ниже) и руководствуется требованиями законов и иных нормативных правовых актов Российской Федерации в области защиты информации и персональных данных (в частности, Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», Постановления Правительства РФ от 1 ноября 2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и др.).

Данная Политика регулируется российским правом.

Данные компании, владеющей и осуществляющей управление веб-сайтом www.mango.com:

ООО «МАНГО Раша»

Адрес: 119019, г. Москва, ул. Арбат, д. 11, этаж 2, помещение I, комнаты 1,2

ОГРН: 1077847140690

ИНН: 7810092757

Электронная почта: personaldata@mango.com

Тел. 8-800-500-93-53

Напоминаем, что Вы не должны сообщать данные Ваших банковских карт по электронной почте или в социальных сетях.

Важно, чтобы вы прочитали настоящую Политику наряду с любым другими документами об обработке персональных данных, которые МАНГО может предоставить в определенных случаях при сборе или обработке персональных данных с целью обеспечения вашей полной осведомленности о порядке и целях использования ваших данных. Настоящая Политика дополняет другие документы, определяющие принципы и подход МАНГО в отношении обработки персональных данных, и не предназначена для их замещения.

Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;

Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Файлы cookie — это файлы, установленные в компьютере, телефоне, планшете или любом другом устройстве пользователя для того, чтобы регистрировать его действия во время просмотра на веб-сайте и/или в мобильном приложении MANGO ("Web/App"). С помощью файлов cookie сервер, на котором находится Web/App, распознает используемый пользователем браузер, предоставляя, например, зарегистрированному пользователю доступ к областям и службам без необходимости регистрации при каждом посещении и запоминая его предпочтения языка, страны и т. д. для будущих посещений. Файлы cookie также используются для вычисления аудитории и параметров трафика, отслеживания прогресса и количества входов.

• обработка ПДн осуществляется на законной и справедливой основе;
• обработка ПДн ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка ПДн, несовместимая с целями сбора ПДн;
• не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой;
• обработке подлежат только ПДн, которые отвечают целям их обработки;
• обрабатываемые ПДн не являются избыточными по отношению к заявленным целям их обработки;
• при обработке ПДн обеспечивается точность ПДн, их достаточность и актуальность по отношению к целям обработки ПДн;
• хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн, не  

МАНГО может осуществлять сбор следующей личной информации пользователей веб-сайта с помощью соответствующих формуляров:

• фамилия, имя, отчество;
• номер телефона;
• адреса электронной почты (e-mail);
• пол
• файлы cookie(Более подробно о порядке работы с cookie Вы можете ознакомиться в следующем разделе)

Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки, избыточность обрабатываемых данных не допускается.

Сбор персональных данных осуществляется следующими способами:

• Вы можете предоставить нам ваши персональные данные путем их размещения на нашем веб-сайте. Когда пользователь посещает веб-сайт, регистрируется, связывается с МАНГО либо принимает участие в рекламных акциях, опросах или программах лояльности МАНГО.
• При взаимодействии с нашим веб-сайтом мы можем автоматически собирать технические данные о вашем оборудовании, действиях при просмотре страниц и способах просмотра. Мы собираем такие персональные данные с помощью файлов cookie и других подобных технологий. Мы используем файлы cookie для сбора таких персональных данных, как тип браузера или операционная система, ссылочная страница, путь на сайте, домен интернет-провайдера и т. п. в целях получения общей информации об том, как веб-сайт используется посетителями. Файлы cookie позволяют совершенствовать данный веб-сайт в соответствии с требованиями его посетителей.

Вся информация, собранная с использованием файлов cookie, не предполагает идентификацию личности. Эта информация не будет несанкционированно передаваться третьим лицам.

Данные, которые запрашиваются через веб-сайт, являются необходимыми для обеспечения надлежащего обслуживания пользователя. В случае, если пользователь не предоставляет запрашиваемые данные, Mango не дает гарантии того, что предоставляемая информация и услуги будут в полной мере соответствовать потребностям пользователя.

МАНГО не осуществляет обработку биометрических и специальных категории персональных данных, а именно касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.

Мы используем ваши персональные данные только в случаях, предусмотренных законодательством. В качестве основного условия обработки ваших персональных данных мы используем ваше согласие на обработку персональных данных.

В случае получения персональных данных посредством другого канала, МАНГО не будет обрабатывать или использовать их для целей, изложенных в следующем разделе, за исключением случаев, предусмотренных законом.

Мы планируем использовать ваши персональные данные в следующих целях:

• с целью сбора информации о потребителях продукции ООО «МАНГО Раша», мнении потребителей о продукции ООО «МАНГО Раша», в частности о ее качестве;

• с целью распространения информации о продукции ООО «МАНГО Раша»;

• с целью информирования участников о продукции ООО «МАНГО Раша», а также о мероприятиях, проводимых и (или) организуемых ООО «МАНГО Раша»;

• с целью обслуживания клиентов, предоставления ответов на запросы клиентов;

• с целью предоставления пользователям доступа к сайту ООО «МАНГО Раша» (www.mango.com);

• с целью оптимизации работы пользователя с сайтом ООО «МАНГО Раша» (www.mango.com);

• с целью предоставления доступа к аккаунту пользователя на сайте ООО «МАНГО Раша» (www.mango.com)

МАНГО может поручать обработку ПДн третьим лицам при условии получения согласия субъекта ПДн, а также в иных случаях, предусмотренных законодательством Российской Федерации. МАНГО обеспечивает соответствие такого поручения требованиям законодательства о персональных данных к его содержанию.

МАНГО ведёт учёт всех третьих лиц, которым предаются или которые осуществляют обработку ПДн по поручению МАНГО.

При обработке ПДн по поручению МАНГО соблюдаются следующие условия:

• Законные основания обработки персональных данных третьими лицами;
• Третьи лица приняли на себя обязательство по обеспечению безопасности и конфиденциальности персональных данных, а также по применению юридических, организационных и технических мер защиты данных.

МАНГО не предоставляет право и никаким иным образом не даёт разрешение сторонним поставщикам услуг использовать ваши ПДн в своих собственных целях. МАНГО разрешает им обрабатывать ваши персональные данные строго для определенных целей и в соответствии с инструкциями.

МАНГО является частью международной группы компаний, и, следовательно, ваши персональные данные могут передаваться за пределы Российской Федерации. Персональные данные могут передаваться в страны, в которых уровень защиты конфиденциальности согласно законодательству может отличаться от уровня, обеспечиваемого в Российской Федерации. Персональные данные также могут совместно обрабатываться компаниями, входящими в группу с МАНГО, расположенными в различных странах.

МАНГО осуществляет трансграничную передачу персональных данных строго в соответствии с требованиями действующего законодательства.

Мы внедрили меры по обеспечению безопасности ваших персональных данных.

Третьи лица будут обрабатывать ваши персональные данные строго в соответствии с нашими инструкциями и в случаях, когда они согласятся соблюдать конфиденциальность при обработке информации и хранить ее в безопасности.

Мы внедрили соответствующие меры безопасности для предотвращения случайной потери, использования или доступности ваших персональных данных для несанкционированного использования, изменения или раскрытия. Кроме того, мы ограничиваем доступ к вашим персональным данным только теми сотрудниками, агентами, подрядчиками и другими третьими лицами, которым это требуется. Они будут обрабатывать ваши персональные данные строго в соответствии с нашими инструкциями, и обязаны соблюдать конфиденциальность таких данных.

Мы внедрили процедуры по работе с любыми подозрениями о нарушениях требований безопасности в отношении персональных данных, а также уведомим вас и любые соответствующие регулирующие органы о таких нарушениях в случаях, когда этого требует законодательство.

Хранение ваших персональных данных осуществляется в форме, позволяющей идентифицировать вас, не дольше, чем этого требуют цели их обработки и требования нормативных правовых актов Российской Федерации, связанных с хранением документов.

Мы будем хранить ваши персональные данные лишь до тех пор, пока это необходимо для выполнения целей, для которых мы их собирали, в том числе для удовлетворения любых юридических требований, требований бухгалтерского учета или отчетности.

Вы, как субъект персональных данных, обладаете следующими правами в отношении ваших персональных данных:

• принимать решение о предоставлении своих персональных данных МАНГО и третьим лицам и давать согласие на их обработку свободно, своей волей и в своем интересе;
• отозвать свое согласие на обработку персональных данных;
• получить от МАНГО информацию, касающуюся обработки их персональных данных посредством направления соответствующего запроса;
• требовать от МАНГО уточнения персональных данных, их блокирования или уничтожения, в случае если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;
• требовать прекращения обработки их персональных данных в целях продвижения товаров, работ услуг на рынке путем осуществления прямых контактов с ними с помощью средств связи;
• заявлять возражение против решения, принятого исключительно на основании автоматизированной обработки персональных данных;
• обжаловать действия или бездействие МАНГО в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке, если субъект персональных данных считает, что МАНГО осуществляет обработку его персональных данных с нарушением требований законодательства Российской Федерации или иным образом нарушает его права и свободы;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

Пользователи соглашаются использовать контент Веб-сайта надлежащим образом и обязуются: (i) предоставлять достоверную и точную информацию, запрашиваемую в форме регистрации или при размещении заказа, и обеспечивать ее актуальность на протяжении использования Веб-сайта; (ii) не осуществлять деятельность, которая является запрещенной, противозаконной или противоречит принципам добросовестности и общественному порядку; (iii) не публиковать контент или пропаганду расистского, ксенофобского или дискриминационного характера в отношении расы, пола, идеологии и религии, а также не предпринимать действий, каким-либо образом противоречащих морали, общественному порядку, основным правам, гражданским свободам, чести, конфиденциальности или имиджу третьих сторон и применимому законодательству в целом; (iv) не наносить ущерб физическим и логическим системам Веб-сайта или поставщиков Mango либо третьих сторон, а также не внедрять и не распространять в сети или любых других физических или логических системах компьютерные вирусы, которые могут привести к вышеупомянутому ущербу; (v) не использовать контент Веб-сайта и приведенную в нем информацию для рассылки рекламы или отправки сообщений для любой другой коммерческой цели, а также не собирать и не сохранять личные данные третьих сторон; (vi) не пытаться получить доступ к аккаунтам электронной почты других пользователей и, если это применимо, не пытаться использовать их, а также не изменять и не подделывать их сообщения.

Mango оставляет за собой право вносить любые изменения в свой Веб-сайт по своему усмотрению без предварительного уведомления, а также может изменять, удалять или добавлять контент и услуги, которые предоставляются через данный Веб-сайт, и способ их представления или размещения на Веб-сайте.

Все права интеллектуальной и промышленной собственности на Веб-сайт и его контент, включая, в качестве примера, изображения, звук, аудио, видео, дизайн, тексты, графики, логотипы, значки, сочетания цветов, структуру, кнопки, а также программное обеспечение, коммерческие наименования, торговые марки, произведения, иллюстрации, фотографии, технические чертежи, и любые другие символы для промышленного и коммерческого использования, принадлежат компании Mango или ее аффилированным компаниям либо третьим сторонам, которые дали надлежащее разрешение на их размещение на Веб-сайте.

Строго воспрещается воспроизведение, распространение и публичное сообщение, включая предоставление части или всего контента Веб-сайта для коммерческих целей, на любом носителе и с использованием любых технических средств, без разрешения Mango.

Пользователи соглашаются соблюдать права интеллектуальной и промышленной собственности, принадлежащие Mango. Пользователи могут использовать Веб-сайт и его контент в своих личных и частных целях. Любое другое использование запрещено, и для него пользователю необходимо получить явно выраженное письменное разрешение Mango. Пользователям запрещается удалять, изменять, действовать в обход или пытаться взломать любые защитные устройства или системы безопасности, внедренные на Веб-сайте.

Mango ни при каких обстоятельствах не несет ответственности за ущерб любого рода, который может являться результатом таких факторов, как например: ошибки или пропуски в контенте, недоступность Веб-сайта либо передача вирусов или вредоносного программного обеспечения, несмотря на то, что компанией приняты все технологические меры для предотвращения этого. Пользователи могут быть перенаправлены с Веб-сайта на веб-сайты третьих сторон. Поскольку поставщик услуг не имеет возможности постоянно контролировать контент, размещаемый на его веб-сайте третьими сторонами, он не может взять на себя какую-либо ответственность в отношении вышеупомянутого контента.

Во всяком случае, компания Mango заявляет, что она незамедлительно удалит любой контент, противоречащий национальному и международному законодательству, морали или общественному порядку, посредством незамедлительного удаления перенаправления на вышеупомянутый веб-сайт, и сообщит о таком контенте компетентным органам власти.

Mango не несет ответственности за сохраненную информацию и контент, включая, в качестве примера, форумы, чаты, генераторы блогов, комментарии, социальные сети или любые другие средства, которые позволяют третьим сторонам публиковать контент, не зависящий от Веб-сайта. Тем не менее, компания Mango готова к сотрудничеству со всеми пользователями, органами власти и службами охраны правопорядка, а также к активному содействию в удалении или блокировании любого контента, который может затронуть или нарушить национальное или международное законодательство, права третьих сторон, принципы морали или общественный порядок. Если пользователи считают, что на Веб-сайте имеется такого рода контент, просим их незамедлительно сообщить об этом администратору Веб-сайта.

Веб-сайт прошел проверку и тестирование для обеспечения его правильного функционирования. В принципе, его надлежащее функционирование может быть гарантировано круглосуточно, 7 дней в неделю, в течение всего года. Тем не менее, Mango не может исключить возможного наличия ошибок программирования или того, что доступу к Веб-сайту могут воспрепятствовать форс-мажорные обстоятельства, стихийные бедствия, промышленные иски или прочие обстоятельства.

Размещение на веб-сайтах третьих сторон гиперссылок в коммерческих целях, которые позволяют осуществить доступ к Веб-сайту, запрещено без предварительного письменного разрешения Mango. Mango не несет ответственности за использование или контент веб-сайтов третьих сторон, которые могут быть связаны с Веб-сайтом.

1.1. Положение об обработке персональных данных (далее – «ПДн») в ООО «МАНГО Раша» (далее – «Положение») разработано в соответствии с законодательством Российской Федерации в области защиты персональных данных и определяет основные требования к порядку осуществления любых действий (операций) или совокупности действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными в ООО «МАНГО Раша». 

1.2. Настоящее Положение определяет:

• принципы обработки персональных данных;
• категории субъектов персональных данных, состав и цели обработки персональных данных;
• правила обработки персональных данных;
• права субъектов персональных данных;
• права и обязанности оператора персональных данных;
• требования по взаимодействию с субъектами персональных данных и третьими лицами. 

1.3. Все работники ООО «МАНГО Раша», участвующие в обработке персональных данных, обязаны соблюдать нормы настоящего Положения.

1.4. В случае нарушения, неисполнения или ненадлежащего исполнения требований настоящего Положения работник ООО «МАНГО Раша» может быть привлечен к ответственности в соответствии с законодательством Российской Федерации.

1.5. Общее руководство и контроль над выполнением требований данного Положения осуществляет ответственный за организацию обработки персональных данных в ООО «МАНГО Раша».

При разработке настоящего Положения учитывались требования и рекомендации следующих нормативных правовых актов Российской Федерации:

• Конституция Российской Федерации;
• Трудовой кодекс Российской Федерации;
• Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
• Состав и содержание организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденные Приказом ФСТЭК России от 18 февраля 2013 г. № 21;
• Требования к защите персональных данных при их обработке в информационных системах персональных данных, утвержденные Постановлением Правительства РФ от 01 ноября 2012 г. № 1119;
• Положение об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденное Постановлением Правительства РФ от 15 сентября 2008 г. № 687;
• Приказ Роскомнадзора от 15.03.2013 N 274 "Об утверждении перечня иностранных государств, не являющихся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и обеспечивающих адекватную защиту прав субъектов персональных данных"

В настоящем Положении применяются следующие и соответствующие им определения:

3.1.  Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

3.2. Информационная система персональных данных (ИСПДн) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

3.3. Субъект персональных данных (Субъект ПДн) – физическое лицо, прямо или косвенно определенное или определяемое с помощью любой относящейся к нему информации;

3.4. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

3.5. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

3.6. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники; 

3.7. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

3.8. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

3.9. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

3.10. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

3.11. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;

3.12. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

4.1.  Обработка ПДн в ООО «МАНГО Раша» осуществляется на основе следующих принципов:

• обработка ПДн осуществляется на законной и справедливой основе;
• обработка ПДн ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка ПДн, несовместимая с целями сбора ПДн;
• не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой;
• обработке подлежат только ПДн, которые отвечают целям их обработки;
• обрабатываемые ПДн не являются избыточными по отношению к заявленным целям их обработки;
• при обработке ПДн обеспечивается точность ПДн, их достаточность и актуальность по отношению к целям обработки ПДн;
• хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки ПДн, и они подлежат уничтожению по достижению целей обработки или в случае утраты необходимости в их достижении;
• все работники должны быть ознакомлены под подпись с локальными правовыми актами ООО «МАНГО Раша», устанавливающими порядок обработки их ПДн, а также их правами и обязанностями в этой области, в соответствии с действующими нормативными правовыми актами Российской Федерации;
• ПДн должны обрабатываться способами, позволяющими обеспечить их безопасность, с использованием соответствующих технических и организационных мер. 

4.2.  В ООО «МАНГО Раша» проводится регулярный анализ соответствия процессов обработки ПДн указанным выше принципам. Данный анализ проводится в случае:

• создания новых или внесения изменений в существующие процессы обработки ПДн;
• создания новых или внесения изменений в существующие ИСПДн;
• изменения нормативной базы, затрагивающей принципы и (или) процессы обработки ПДн в ООО «МАНГО Раша»;
• проведения внутренних контрольных мероприятий на предмет оценки соответствия процессов обработки ПДн заявленным принципам.

4.3.  В ООО «МАНГО Раша» соблюдаются требования конфиденциальности персональных данных, установленных ст. 7 Федерального закона «О персональных данных», а также принимаются меры, предусмотренные ч. 2 ст. 18.1, ч. 1 ст. 19 Федерального закона «О персональных данных».

5.1.  В ООО «МАНГО Раша» ведется обработка ПДн следующих категорий субъектов ПДн в соответствующих целях:

5.1.1. ПДн клиентов, посетителей сайта ООО «МАНГО Раша» (www.mango.com), потенциальных потребителей, которые являются гражданами РФ и используют версию сайта на русском языке:

• с целью сбора информации о потребителях продукции ООО «МАНГО Раша», мнении потребителей о продукции ООО «МАНГО Раша», в частности о ее качестве;
• с целью распространения информации о продукции ООО «МАНГО Раша»;
• с целью информирования участников о продукции ООО «МАНГО Раша», а также о мероприятиях, проводимых и (или) организуемых ООО «МАНГО Раша»;
• с целью обслуживания клиентов, предоставления ответов на запросы клиентов;

• с целью предоставления пользователям доступа к сайту ООО «МАНГО Раша»(www.mango.com);

• с целью оптимизации работы пользователя с сайтом ООО «МАНГО Раша»(www.mango.com);

• с целью предоставления доступа к аккаунту пользователя на сайте ООО «МАНГО Раша» (www.mango.com)

5.1.2.  ПДн участников программ лояльности ООО «МАНГО Раша», участников рекламных и иных мероприятий, направленных на продвижение продукции, организуемых и (или) проводимых ООО «МАНГО Раша»:

• с целью информирования о товарах, акциях и иных предложениях, проведения аналитической работы с данными о бывших, существующих и потенциальных потребителях продукции для повышения уровня продаж, оптимизации маркетинговых работ, установления и улучшения бизнес-процедур, улучшения качества обслуживания и поддержания лояльности потребителя

5.2. В ООО «МАНГО Раша» ведется обработка следующих категорий ПДн:

5.2.1.  Для выполнения целей, указанных в п. 5.1.1 ООО «МАНГО Раша» собирает следующие персональные данные:

• IP адрес; 
• файлы cookie; 
• информация о браузере (или иной программе, которая осуществляет доступ к показу рекламы); 
• время доступа; адрес страницы, на которой расположен рекламный блок.

5.2.2.  Для выполнения целей, указанных в п. 5.1.2 ООО «МАНГО Раша» собирает следующие персональные данные:

• фамилию, имя, отчество субъектов ПДн; 
• контактные телефоны субъектов ПДн; 
• адреса электронной почты (e-mail) субъектов ПДн; 

6.1. В ООО «МАНГО Раша» утвержден Перечень подразделений и работников, допущенных к работе с ПДн, обрабатываемыми в ООО «МАНГО Раша». 

6.2. Работники ООО «МАНГО Раша» допускаются к обработке только тех ПДн, которые им необходимы для выполнения своих служебных обязанностей. 

6.3. Работники ООО «МАНГО Раша» допускаются к обработке ПДн только после ознакомления с порядком и правилами работы с ПДн, закрепленными в организационно-распорядительной документации по защите ПДн в ООО «МАНГО Раша».

6.4. Работники ООО «МАНГО Раша» принимают на себя обязательство о неразглашении ПДн, к которым они допускаются в связи с выполнением ими своих служебных обязанностей. 

6.5. Лица, не имеющие прав доступа к ПДн, могут его получить на основании заявки, согласованной с ответственным за организацию обработки ПДн с обязательным указанием причины необходимости предоставления прав доступа и срока предоставления.

7.1. Способы обработки персональных данных

7.1.1. В ООО «МАНГО Раша» применяются следующие способы обработки ПДн:

• автоматизированная обработка;
• неавтоматизированная обработка (без использования средств автоматизации);
• смешанная обработка.

7.1.2. В ООО «МАНГО Раша» запрещено принятие решений, порождающих юридические обязательства, на основании исключительно автоматизированной обработки ПДн.

7.2. Действия (операции) с персональными данными

7.2.1. ООО «МАНГО Раша» осуществляет следующие действия (операции) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление, обезличивание, блокирование, удаление, уничтожение персональных данных. 

7.2.2. Особенности осуществления отдельных действий (операций) с ПДн установлены п.п. 7.3 – 7.9 настоящего Положения. 

7.3. Сбор персональных данных

7.3.1. ООО «МАНГО Раша» получает ПДн:

• непосредственно от субъекта ПДн;
• от третьего лица или с целью исполнения требований нормативных правовых актов Российской Федерации, а также в иных случаях, когда это не противоречит действующему законодательству Российской Федерации.

7.3.2. В ООО «МАНГО Раша» осуществляется получение согласия на обработку ПДн следующих категорий субъектов ПДн: 

• клиенты, посетители сайта ООО «МАНГО Раша»; 
• потенциальные потребители и лица, принимающие участие в программах лояльности ООО «МАНГО Раша», в рекламных и иных мероприятиях, направленных на продвижение продукции ООО «МАНГО Раша», организуемых и (или) проводимых ООО «МАНГО Раша»;

7.3.3. По общему правилу, субъекты ПДн самостоятельно предоставляют ООО «МАНГО Раша» согласие на обработку персональных данных путем заполнения формы на сайте 

7.3.4. Обработка ПДн без получения согласия субъекта ПДн возможна в следующих случаях:

• обработка ПДн необходима для исполнения договора, стороной которого является субъект ПДн, а также для заключения договора по инициативе субъекта ПДн;
• обработка ПДн необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта ПДн, если получение согласия субъекта ПДн невозможно;
• осуществляется обработка ПДн, сделанных общедоступными субъектом ПДн;
• в иных случаях, прямо предусмотренных действующим законодательством Российской Федерации.

7.3.5. При сборе ПДн субъекту ПДн по его просьбе может быть предоставлена следующая информация:

• подтверждение факта обработки ПДн;  
• правовые основания и цели обработки ПДн;
• способы обработки ПДн, применяемые в ООО «МАНГО Раша»;
• наименование и фактический адрес ООО «МАНГО Раша», сведения о лицах (за исключением работников ООО «МАНГО Раша»), которые имеют доступ к ПДн или которым могут быть раскрыты ПДн на основании договора с оператором или на основании федерального закона;
• обрабатываемые ПДн, относящиеся к соответствующему субъекту ПДн, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законодательством о ПДн;
• сроки обработки ПДн, в том числе сроки их хранения;
• порядок осуществления субъектом ПДн своих прав, предусмотренных федеральным законодательством о ПДн;
• информация об осуществленной или о предполагаемой трансграничной передаче ПДн;
• наименование или фамилия, имя, отчество и адрес лица, осуществляющего обработку ПДн по поручению ООО «МАНГО Раша», если обработка поручена или будет поручена такому лицу;
• иные сведения, подлежащие предоставлению согласно действующему законодательству Российской Федерации. 

7.3.6.  В случае получения ПДн не от субъекта ПДн, субъекту ПДн представляется следующая информация о получении его ПДн от третьего лица:

• наименование и фактический адрес ООО «МАНГО Раша»;
• цель обработки ПДн и ее правовое основание;
• предполагаемые пользователи ПДн;
• права субъекта ПДн;
• источник получения ПДн.

7.3.7. Информация, указанная в п. 7.3.5 может не предоставляться субъекту ПДн в следующих случаях:

• субъект ПДн уведомлен об осуществлении обработки его ПДн соответствующим оператором;
• ПДн получены на основании федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект ПДн;
• обработка ПДн осуществляет для статистических или иных исследовательских целей, если при этом не нарушаются права и законные интересы субъекта ПДн;
• предоставление субъекту ПДн указанных сведений нарушает права и законные интересы третьих лиц.

7.3.8. Порядок и форма предоставления информации, указанной в п.п. 7.3.5, 7.3.6, определяются в соответствии с локальными актами, регламентирующими порядок реагирования на запросы субъектов персональных данных.

7.4. Накопление и хранение персональных данных 

7.4.1. В ООО «МАНГО Раша» накопление ПДн осуществляется следующими способами: 

• копирование оригиналов документов;
• получение оригиналов документов;
• внесение сведений в учетные формы (на бумажные носители и в базы данных автоматизированных систем);
• запись на материальные носители.

7.4.2. Хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели их обработки и требования нормативных правовых актов Российской Федерации, связанных с хранением документов.

7.4.3. При неавтоматизированной обработке осуществляется раздельное хранение ПДн, соответствующих разным целям обработки.

7.4.4. Порядок учета, хранения и уничтожения носителей ПДн осуществляется в соответствии с Регламентом учета, хранения и уничтожения носителей персональных данных, принятым в ООО «МАНГО Раша».

7.4.5. Сроки хранения ПДн в ООО «МАНГО Раша» определены законодательством и подзаконными нормативными правовыми актами Российской Федерации и зависят от их состава и целей их обработки.

7.5. Обезличивание персональных данных

7.5.1. В ООО «МАНГО Раша» допускается обезличивание ПДн в тех процессах, где данную меру можно осуществить. Обезличивание ПДн организовано таким способом, чтобы не оказывать негативное влияние на существующие в ООО «МАНГО Раша» процессы обработки ПДн.

7.5.2. Обезличивание ПДн освобождает ООО «МАНГО Раша» от обеспечения конфиденциальности этих ПДн и сбора дополнительных согласий с субъектов ПДн при совершении различных операций с обезличенными ПДн.

7.6. Блокирование персональных данных

7.6.1. Блокирование ПДн осуществляется в следующих случаях:

• по требованию субъекта ПДн (в соответствии с Регламентом реагирования на запросы субъектов ПДн);
• по требованию уполномоченных органов по защите прав субъектов ПДн;
• по результатам внутренних контрольных мероприятий.

7.6.2. Блокировка ПДн субъекта может быть временно снята, если это требуется в целях соблюдения законодательства Российской Федерации.

7.7. Уничтожение персональных данных

7.7.1. ПДн подлежат уничтожению в следующих случаях: 

• по достижении целей обработки или в случае утраты необходимости в их достижении; 
• получение соответствующего запроса субъекта ПДн, при условии, что запрос не противоречит требованиям нормативных правовых актов Российской Федерации;
• получение соответствующего предписания от уполномоченного органа по защите прав субъектов ПДн;
• по истечении сроков хранения ПДн.

7.7.2. Уничтожение носителей ПДн осуществляется в соответствии с Регламентом учета, хранения и уничтожения носителей персональных данных, принятым в ООО «МАНГО Раша».

7.8. Трансграничная передача персональных данных 

7.8.1. В случае осуществления ООО «МАНГО Раша» трансграничной передачи ПДн на территорию государств, не обеспечивающих адекватной защиты персональных данных, ООО «МАНГО Раша» будет организовано получение согласия субъектов ПДн на такую трансграничную передачу ПДн. 

7.8.2. Трансграничная передача ПДн осуществляется без дополнительного согласия субъекта ПДн на трансграничную передачу его ПДн в случаях:

• передачи на территории государств, обеспечивающих адекватную защиту прав субъектов ПДн; 
• предусмотренных международными договорами Российской Федерации;
• предусмотренных федеральными законами, если это необходимо в целях защиты основ конституционного строя Российской Федерации, обеспечения обороны страны и безопасности государства, а также обеспечения безопасности устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства;
• исполнения договора, стороной которого является субъект ПДн;
• защиты жизни, здоровья, иных жизненно важных интересов субъекта ПДн или других лиц при невозможности получения согласия в письменной форме субъекта ПДн.

8.1. Субъекты ПДн имеют право:

8.1.1. Принимать решение о предоставлении своих ПДн ООО «МАНГО Раша» и третьим лицам и давать согласие на их обработку свободно, своей волей и в своем интересе;

8.1.2. Отозвать свое согласие на обработку ПДн;

8.1.3. Получить от ООО «МАНГО Раша» информацию, касающуюся обработки их ПДн посредством направления соответствующего запроса (форма запроса представлена в Приложении А к Регламенту реагирования на запросы субъектов ПДн в ООО «МАНГО Раша»); 

8.1.4. Требовать от ООО «МАНГО Раша» уточнения ПДн, их блокирования или уничтожения, в случае если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;

8.1.5. Требовать прекращения обработки их ПДн в целях продвижения товаров, работ услуг на рынке путем осуществления прямых контактов с ними с помощью средств связи;

8.1.6. Заявлять возражение против решения, принятого исключительно на основании автоматизированной обработки ПДн;

8.1.7. Обжаловать действия или бездействие ООО «МАНГО Раша» в уполномоченный орган по защите прав субъектов ПДн или в судебном порядке, если субъект ПДн считает, что ООО «МАНГО Раша» осуществляет обработку его ПДн с нарушением требований законодательства Российской Федерации или иным образом нарушает его права и свободы;

8.1.8. Осуществлять иные права, предусмотренные законодательством Российской Федерации.

9.1. ООО «МАНГО Раша» обязано:

9.1.1. Издавать документы, определяющие требования в отношении обработки и защиты ПДн;

9.1.2. Опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки и защиты ПДн;

9.1.3. Принимать необходимые организационные и технические меры по обеспечению безопасности персональных данных; 

9.1.4. Назначить лицо, ответственное за организацию обработки ПДн в ООО «МАНГО Раша»;

9.1.5. По требованию субъекта ПДн немедленно прекратить обработку его ПДн в порядке, предусмотренном законодательством Российской Федерации;

9.1.6. В срок, не превышающий 7 (семь) рабочих дней со дня предоставления субъектом ПДн сведений о том, что обрабатываемые ПДн являются неполными, неточными или неактуальными, внести в них необходимые изменения и уведомить об этом субъекта ПДн;

9.1.7. В случае прекращения обработки ПДн субъекта ПДн уничтожить его ПДн безопасным образом и уведомить об этом субъекта ПДн в срок, не превышающий 30 (тридцать) календарных дней;

9.1.8. Предоставить субъекту ПДн возможность ознакомления с ПДн, относящимися к нему, в течение 30 (тридцати) календарных дней со дня получения соответствующего заявления субъекта ПДн за исключением случаев, предусмотренных законодательством Российской Федерации;

9.1.9. Рассмотреть возражение субъекта ПДн против решения, принятого на основании исключительно автоматизированной обработки ПДн, и в течение 30 (тридцати) календарных дней уведомить субъекта ПДн о результатах рассмотрения;

9.1.10. Выполнять иные обязанности, предусмотренные законодательством Российской Федерации и локальными нормативными актами ООО «МАНГО Раша».

9.2. ООО «МАНГО Раша» имеет право:

9.2.1. В случае отзыва субъектом ПДн согласия на обработку его ПДн продолжить их обработку без согласия субъекта ПДн при наличии оснований, предусмотренных законодательством Российской Федерации;

9.2.2. Получать ПДн субъекта ПДн от третьих лиц при условии получения согласия субъекта ПДн, а также в иных случаях, предусмотренных законодательством Российской Федерации;

9.2.3. Поручать обработку ПДн субъекта ПДн третьим лицам при условии получения согласия субъекта ПДн, а также в иных случаях, предусмотренных законодательством Российской Федерации; 

9.2.4. Осуществлять иные права, предусмотренные законодательством Российской Федерации и локальными нормативными актами ООО «МАНГО Раша».

10.1. Взаимодействие с субъектами персональных данных

10.1.1. Субъект ПДн имеет права, предусмотренные разделом 8 настоящего Положения и законодательством Российской Федерации. 

10.1.2. Процедура взаимодействия с субъектами ПДн осуществляется в соответствии с Регламентом реагирования на обращения субъектов ПДн, принятым в ООО «МАНГО Раша».

10.2. Взаимодействие с третьими лицами

10.2.1. ООО «МАНГО Раша» может передавать ПДн следующим третьим лицам:

• Федеральная налоговая служба (ФНС России);
• Пенсионный фонд Российской Федерации;
• Фонд социального страхования Российской Федерации;
• иные третьи лица, предоставление ПДн, которым является необходимым в силу действующего законодательства и подзаконных нормативных правовых актов Российской Федерации;
• контрагенты ООО «МАНГО Раша» (организации, индивидуальные предприниматели и иные лица, оказывающие услуги ООО «МАНГО Раша», банки, негосударственные пенсионные фонды и т.п.);
• другие лица, входящие в группу компаний «МАНГО Раша».

10.2.2. Взаимодействие с государственными контролирующими и регулирующими органами регламентируется соответствующими федеральными законами, нормативными правовыми актами регулирующих органов и другими нормативными правовыми актами Российской Федерации.

10.2.3. Взаимодействие с контрагентами ООО «МАНГО Раша» в рамках передачи ПДн, производится на основании Соглашения о конфиденциальности и неразглашении информации или раздела в договоре о соблюдении конфиденциальности. ООО «МАНГО Раша» передает ПДн только в объеме необходимом для достижения заявленных целей обработки.

10.3. Поручение обработки персональных данных

10.3.1. ООО «МАНГО Раша» может поручать обработку ПДн другим лицам (третьим лицам), а также выступать в роли лица, осуществляющего обработку ПДн по поручению других операторов ПДн.

10.3.2. ООО «МАНГО Раша» поручает обработку ПДн третьим лицам только с согласия субъекта ПДн, если иное не предусмотрено действующим российским законодательством, при обязательном условии соблюдения лицом, осуществляющим обработку ПДн по поручению ООО «МАНГО Раша», принципов и правил обработки и обеспечения безопасности ПДн, установленных законодательством Российской Федерации. Лицо, осуществляющее обработку ПДн по поручению ООО «МАНГО Раша», не обязано получать согласие субъекта ПДн на обработку его ПДн.

10.3.3. В поручении на обработку ПДн в обязательном порядке определяются:

• перечень действий (операций) с ПДн, которые будут совершаться лицом, осуществляющим обработку ПДн (перечень действий не должен противоречить целям и действиям, заявленным перед субъектом ПДн в договоре с оператором, согласии и иных подобных документах);
• цели обработки (цели не должны противоречить целям, заявленным перед субъектом ПДн в договоре с оператором, согласии и иных подобных документах);
• обязанность такого лица соблюдать конфиденциальность ПДн и обеспечивать безопасность ПДн при их обработке;
• требования по применению юридических, организационных и технических мер защиты ПДн (требования по защите, предъявляемые к лицу, осуществляющему обработку, не должны быть выше требований, выполняемых самим оператором). 

10.3.4. При поручении обработки ПДн третьим лицам, ответственность перед субъектом ПДн за действия указанного лица несет ООО «МАНГО Раша». Лицо, осуществляющее обработку ПДн по поручению ООО «МАНГО Раша», несет ответственность перед ООО «МАНГО Раша».

11.1. Пересмотр положений настоящего Положения проводится в следующих случаях:

• по результатам проверок контролирующих органов исполнительной власти Российской Федерации, выявивших несоответствия требованиям по обеспечению безопасности ПДн; 
• при появлении новых требований к обеспечению безопасности ПДн со стороны российского законодательства и контролирующих органов исполнительной власти Российской Федерации;
• по результатам внутреннего контроля (аудита) системы защиты ПДн, в случае выявления существенных нарушений;
• по результатам расследования инцидентов информационной безопасности, связанных с обработкой и обеспечением безопасности ПДн и выявивших недостатки системы защиты;
• при рассмотрении вопросов применения новых средств и методов защиты ПДн, существенно отличающихся от применяемых в ООО «МАНГО Раша»;
• в иных случаях по усмотрению ООО «МАНГО Раша».

11.2. Лицом, ответственным за пересмотр настоящего Положения и составление рекомендаций по изменению, является ответственный за организацию обработки ПДн в ООО «МАНГО Раша». 

Информация, хранящаяся в файлах cookie из Web/App, используется компанией

ООО «МАНГО Раша»

Адрес: 119019, г. Москва, ул. Арбат, д. 11, этаж 2, помещение I, комнаты 1,2

ОГРН: 1077847140690

ИНН: 7810092757

Электронная почта: personaldata@mango.com

Телефон: 8 - 800 500 93 50

Информация, хранящаяся в файлах cookie, управляемых третьими лицами, используется внешними организациями, что подробно описано ниже.

В используемых нами файлах cookie не хранится конфиденциальная информация, идентифицирующая вашу личность, в том числе ваш адрес, пароль и др.

Ниже приведены типы файлов cookie, используемых на Веб-сайте/ в Приложении MANGO, в зависимости от использования этих файлов, а также от организации, которая ими управляет (собственные и сторонние файлы cookie).

В параметрах настроек веб-браузера вы можете разрешить, заблокировать или удалить файлы cookie, установленные на вашем компьютере. Если вы заблокируете их, некоторые услуги, требующие их использования, могут оказаться для вас недоступными.

Ниже приводятся ссылки на информацию о том, как включить ваши предпочтения в наиболее часто используемых браузерах:

Google Chrome

Mozilla Firefox

Internet Explorer

Safari

Opera

Если вы приняли сторонние файлы cookie, то вы можете удалить их в настройках своего браузера или из системы, предлагаемой самой третьей стороной.

Компания MANGO хранит персональные данные только в течение периода, который является рационально необходимым с учетом требований реагировать на возникающие вопросы или решать проблемы, вносить усовершенствования, активировать свои услуги и выполнять требования применимого законодательства. Это означает, что она может хранить личные данные в течение рационального периода времени, в том числе после того, как заинтересованная сторона прекратит пользоваться услугами MANGO или прекратит использование ВЕБ-САЙТА / ПРИЛОЖЕНИЯ. По истечении этого срока личные данные во всех системах MANGO блокируются.

Вы можете настроить категории необязательных файлов cookie, нажав приведенную ниже кнопку настройки файлов cookie: