Соглашение на обработку персональных данных
УТВЕРЖДЕНО:
Приказом Директора
ООО «ТОБАККО ГРУПП ДВ»
ОГРН 1192724024118, ИНН 2721244751, КПП 272301001
680006, ХАБАРОВСКИЙ КРАЙ, г.о. Город Хабаровск, г Хабаровск, ул Центральная, д. 69
№ 1 от «20» сентября 2026 г.
ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок, условия, правовые основания, цели, сроки обработки, хранения и порядок уничтожения персональных данных на интернет-ресурсах сети «XB Store».
1.2. Администрирование Сайта, обеспечение его технической работоспособности, а также предоставление единой информационно-технологической (ИТ) инфраструктуры осуществляется Обществом с ограниченной ответственностью «ТОБАККО ГРУПП ДВ» (ОГРН 1192724024118, ИНН 2721244751, КПП 272301001, адрес: 680006, ХАБАРОВСКИЙ КРАЙ, г.о. Город Хабаровск, г Хабаровск, ул Центральная, д. 69), являющимся законным собственником доменного имени xb-store.ru и его поддоменов на основании соглашения с Правообладателем товарного знака.
1.3. Настоящая Политика распространяет свое действие в качестве единого регулирующего акта на основной сайт xb-store.ru, а также на все региональные поддомены, функционирующие в рамках единой коммерческой ИТ-платформы, включая: bir.xb-store.ru (г. Биробиджан), kms.xb-store.ru (г. Комсомольск-на-Амуре), ykt.xb-store.ru (г. Якутск) (совместно далее — Сайт).
1.4. Настоящая Политика применяется к процессам сбора и обработки информации, осуществляемым совместно и поручаемым друг другу участниками партнерской розничной сети, выступающими сооператорами обработки данных в рамках единой платформы бренда «XB Store»:
1. Индивидуальный предприниматель Халтурин Матвей Андреевич (ОГРНИП 317784700283551, ИНН 251102061724, Свидетельство о регистрации № 405121983 от 20.10.2017 — Правообладатель товарного знака «XB Store»;
2. Общество с ограниченной ответственностью «ТОБАККО ГРУПП ДВ» (ОГРН 1192724024118, ИНН 2721244751 — Администратор Сайта, сооператор, осуществляющий розничную деятельность на основном домене xb-store.ru в г. Хабаровске;
3. Индивидуальный предприниматель Ворсина Александра Олеговна (ОГРНИП 321272400020761, ИНН 140209844124, свидетельства о регистрации № 598372724 от 23.04.2021, № 568813983 от 31.08.2020 — Пользователь (Франчайзи) по договору коммерческой концессии, сооператор, обеспечивающий обработку данных на поддомене bir.xb-store.ru (г. Биробиджан);
4. Индивидуальный предприниматель Касумов Ниджад Захид Оглы (ОГРНИП 321272400010391, ИНН 650121256502, свидетельство о регистрации № 591784681 от 03.03.2021 — Пользователь (Франчайзи) по договору коммерческой концессии, сооператор, обеспечивающий обработку данных на поддомене kms.xb-store.ru (г. Комсомольск-на-Амуре);
5. Индивидуальный предприниматель Зонов Евгений Олегович (ОГРНИП 320144700031631, ИНН 140210476450 — Пользователь (Франчайзи) по договору коммерческой концессии, сооператор, обеспечивающий обработку данных на поддомене ykt.xb-store.ru (г. Якутск).
1.5. Все вышеперечисленные лица далее совместно именуются «Сооператоры» или по отдельности — «Оператор».
2. СПЕЦИФИКА ДЕЯТЕЛЬНОСТИ И ВОЗРАСТНЫЕ ОГРАНИЧЕНИЯ (18+)
2.1. Сайт носит исключительно информационный характер, содержит сведения о табачной, никотинсодержащей продукции, кальянах, электронных системах доставки никотина и является онлайн-витриной для предварительного дистанционного бронирования товаров Пользователями с целью их последующего личного выкупа в розничных магазинах Сооператоров. Дистанционная продажа и доставка указанных товаров на дом действующим законодательством РФ запрещены.
2.2. На основании ст. 20 Федерального закона от 23.02.2013 № 15-ФЗ Сооператоры строго не осуществляют сбор, обработку и хранение данных лиц, не достигших 18 лет (несовершеннолетних).
2.3. Доступ ко всем информационным материалам Сайта предоставляется Пользователю только после подтверждения им достижения совершеннолетия (18+) через специальную интерактивную форму подтверждения возраста (age-gate).
2.4. Если Оператору станет известно о факте ошибочного или умышленного предоставления персональных данных несовершеннолетним лицом через формы обратной связи, личный кабинет или систему бронирования, такие персональные данные подлежат немедленному уничтожению в соответствии с регламентом настоящей Политики.
3. ТЕРМИНЫ И ОСНОВНЫЕ ПОНЯТИЯ
• Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
• Пользователь — физическое лицо, выступающее посетителем, потенциальным клиентом или зарегистрированным пользователем Сайта (xb-store.ru и его поддоменов).
• Сооператоры — лица, указанные в п. 1.4 настоящей Политики, совместно организующие и (или) осуществляющие обработку персональных данных, определяющие цели, состав данных и действия, совершаемые с ними, в рамках коммерческого франчайзингового взаимодействия бренда «XB Store».
4. ЦЕЛИ, КАТЕГОРИИ, СРОКИ И ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
В соответствии с требованиями законодательства, обработка персональных данных Пользователей строго разграничена по изолированным целям, представленным в таблице ниже. Обработка осуществляется автоматизированным, неавтоматизированным или смешанным способами.
|
Цель обработки данных |
Категория субъектов и состав данных |
Правовое основание |
Сроки обработки и хранения данных |
Способ обработки и порядок уничтожения |
|
Цель №1: |
Посетители Сайта. |
п. 5 ч. 1 ст. 6 Закона № 152-ФЗ (Исполнение соглашения об использовании Сайта). |
Обработка прекращается в момент закрытия вкладки браузера или завершения сессии Пользователя. |
Автоматизированный способ. |
|
Цель №2: |
Посетители Сайта. |
п. 2 ч. 1 ст. 6 Закона № 152-ФЗ (выполнение обязанностей по проверке возраста согласно Федеральному закону № 15-ФЗ). |
Обработка осуществляется в течение периода использования Сайта. |
Автоматизированный способ. |
|
Цель №3: |
Потенциальные клиенты и пользователи Сайта. |
п. 5 ч. 1 ст. 6 Закона № 152-ФЗ (заключение и исполнение договора по инициативе субъекта — заявка на бронирование). |
Обработка осуществляется до момента выкупа товара или отмены брони. |
Смешанный способ (с передачей по ИТ-сети франчайзи). |
|
Цель №4: |
Пользователи Сайта, направившие обращение. |
п. 5 ч. 1 ст. 6 Закона № 152-ФЗ (рассмотрение обращений и заключение соглашений по инициативе субъекта). |
Обработка осуществляется до направления окончательного ответа на запрос. |
Смешанный способ. |
5. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ И ЛОКАЛИЗАЦИИ ДАННЫХ
5.1. Безопасность персональных данных обеспечивается путем реализации комплекса правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований законодательства РФ в области защиты информации.
5.2. Сооператоры предпринимают следующие меры: использование зашифрованных протоколов передачи данных (HTTPS, SSL/TLS), разграничение прав доступа сотрудников ИТ-службы и сотрудников франчайзи розничных точек к базам данных, установка систем защиты от несанкционированного доступа (антивирусное ПО, прочее).
5.3. В соответствии с ч. 5 ст. 18 Закона № 152-ФЗ при сборе персональных данных Сооператоры обеспечивают запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, расположенных исключительно на территории Российской Федерации.
6. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Пользователь имеет право на получение информации, касающейся обработки его персональных данных, включая подтверждение факта обработки, правовые основания, цели и применяемые Оператором способы обработки.
6.2. Пользователь вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
6.3. Пользователь имеет право в любой момент отозвать свое согласие на обработку персональных данных, направив соответствующее заявление Оператору.
7. РЕГЛАМЕНТ УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. При наступлении оснований для уничтожения данных (достижение цели, истечение срока законного хранения, отзыв согласия Пользователем), Оператор осуществляет их безвозвратное уничтожение в срок, не превышающий 10 дней, если иное не установлено законом РФ на день получения Оператором соответствующего отзыва (наступления прочих обстоятельств).
7.2. Уничтожение данных в электронном виде производится путем безвозвратного удаления цифровых записей из баз данных ИТ-платформы Сайта и CRM-систем методами гарантированного затирания/уничтожения остаточной информации, исключающими возможность последующего считывания, восстановления или копирования.
7.3. Уничтожение данных на бумажных носителях (в случае выгрузки бланков заказов на точках розничных филиалов франчайзи) осуществляется силами ответственных сотрудников Оператора на местах путем измельчения в бумажную сечку посредством шредеров, исключающих восстановление текста, либо путем сжигания.
7.4. Факт уничтожения персональных данных фиксируется Комиссией Оператора по защите персональных данных путем составления и подписания Акта об уничтожении персональных данных, который подлежит хранению Оператором в течение 3 (трех) лет с момента составления.
8. ПОРЯДОК НАПРАВЛЕНИЯ ЗАПРОСОВ И ОТЗЫВА СОГЛАСИЯ
8.1. Для реализации своих прав, исправления неточностей или отзыва согласия Пользователь направляет официальное обращение Оператору.
8.2. Официальным и достаточным каналом связи для направления электронных обращений, уведомлений и отзывов согласий в адрес единого Администратора ИТ-инфраструктуры Сайта (ООО «ТОБАККО ГРУПП ДВ») установлен адрес электронной почты: tbk.grup.dv@mail.ru
8.3. Запрос Пользователя должен содержать ФИО, сведения о документе, удостоверяющем личность (или иные данные, подтверждающие участие Пользователя в отношениях с Оператором), номер телефона или e-mail, использованный при регистрации/оформлении брони, и личную подпись (в случае бумажного запроса). Оператор обязан предоставить ответ в течение 10 рабочих дней со дня получения запроса.
9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
9.1. Настоящая Политика является общедоступным документом. Действующая редакция Политики размещается в свободном доступе в сети Интернет на страницах Сайта, используемых для сбора персональных данных.
9.2. Настоящая Политика действует бессрочно с момента её утверждения и может изменяться Оператором в одностороннем порядке. В случае внесения изменений, новая редакция вступает в силу с момента её публикации на Сайте.
Скачать бланк отзыва согласия вы можете по данной ссылке

