Политика обработки персональных данных

Политика в отношении обработки персональных данных
Редакция от 2026-04-13

Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта https://wineday.ru/, клиентов, представителей юридических лиц и иных субъектов персональных данных, чьи данные обрабатываются ООО «Вайндей», ОГРН 1127747270221, ИНН 7709919301, адрес: 109004, г. Москва, Большой Дровяной пер. д.8 стр.1, далее – Оператор.
1. Общие положения
1. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 N 152-ФЗ О персональных данных, иными нормативными правовыми актами Российской Федерации.
2. Политика применяется ко всей информации, которую Оператор может получить о пользователе при использовании сайта, личного кабинета, форм обратной связи, сервиса оформления заявок, а также при ином взаимодействии с Оператором.
3. Политика распространяется на обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств.
2. Сведения об Операторе
1. Оператор: ООО «Вайндей».
2. ОГРН: 1127747270221.
3. ИНН: 7709919301.
4. Адрес местонахождения: 109004, г. Москва, Большой Дровяной пер. д.8 стр.1.
5. Адрес для направления обращений по вопросам обработки персональных данных: info@wineday.ru.
6. Адрес электронной почты для запросов субъектов персональных данных: info@wineday.ru.
7. Телефон: +7(495)-915-70-35; +7 (977) 337-48-50.
3. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий лиц:

1. посетители сайта;
2. пользователи, регистрирующие личный кабинет;
3. лица, оформляющие заявку, резерв, запрос на подтверждение наличия товара или иной запрос через сайт;
4. лица, направляющие обращения через форму обратной связи, по телефону, электронной почте или в мессенджерах;
5. представители и сотрудники юридических лиц – клиентов, контрагентов и партнеров;
6. лица, подписавшиеся на получение рекламных и информационных сообщений.
4. Категории обрабатываемых персональных данных
Оператор может обрабатывать следующие персональные данные в зависимости от конкретной цели:

1. фамилия, имя, отчество;
2. номер телефона;
3. адрес электронной почты;
4. адрес, указанный пользователем для оформления заявки, резерва, самовывоза, подготовки документов или иного законного способа исполнения обращения;
5. сведения о компании, должности и полномочиях представителя юридического лица;
6. логин, пароль, данные учетной записи и история взаимодействия в личном кабинете;
7. сведения о заявках, резервах, запросах на подтверждение наличия товара, обращениях и статусе их обработки;
8. IP-адрес, сведения о браузере, устройстве, файлах cookie, технические журналы и иные данные, автоматически получаемые при использовании сайта;
9. иные данные, которые субъект персональных данных добровольно предоставляет Оператору при обращении.

Оператор не осуществляет обработку специальных категорий персональных данных, если иное прямо не требуется законодательством Российской Федерации.
5. Цели и правовые основания обработки персональных данных
5.1. Обработка обращений и обратная связь
Цель:

1. прием, рассмотрение и обработка запросов, заявок и обращений пользователя;
2. предоставление ответа пользователю.

Правовые основания:

1. согласие субъекта персональных данных;
2. совершение действий по инициативе субъекта персональных данных до заключения договора.
5.2. Регистрация и использование личного кабинета
Цель:

1. создание и администрирование учетной записи;
2. предоставление доступа к личному кабинету;
3. упрощение взаимодействия пользователя с сайтом.

Правовые основания:

1. согласие субъекта персональных данных;
2. исполнение договора или совершение действий по запросу субъекта персональных данных.
5.3. Оформление заявок, резервов и запросов на подтверждение наличия товара
Цель:

1. обработка заявки пользователя;
2. связь с пользователем для подтверждения наличия товара, условий приобретения, самовывоза или иных параметров исполнения;
3. оформление сопутствующих документов;
4. исполнение обязательств Оператора в рамках применимой модели продажи и обслуживания.

Правовые основания:

1. совершение действий по инициативе субъекта персональных данных;
2. заключение и исполнение договора;
3. исполнение обязанностей, предусмотренных законодательством Российской Федерации.
5.4. Использование сайта и обеспечение его работоспособности
Цель:

1. обеспечение корректной работы сайта;
2. защита сайта от злоупотреблений и технических сбоев;
3. обеспечение безопасности пользователей и Оператора;
4. сохранение настроек, сессий и служебных параметров.

Правовые основания:

1. законный интерес Оператора в обеспечении работоспособности и безопасности сайта;
2. согласие пользователя в части необязательных технологий, включая аналитические cookie.
5.5. Аналитика и улучшение качества сервиса
Цель:

1. анализ посещаемости сайта;
2. оценка популярности разделов и функций;
3. улучшение пользовательского опыта;
4. развитие сайта и сервисов Оператора.

Правовое основание:

1. согласие пользователя, предоставленное через механизм управления cookie, в той мере, в какой оно требуется.
5.6. Рекламные и информационные сообщения
Цель:

1. направление новостей, уведомлений о мероприятиях, специальных предложениях, акциях и иных маркетинговых сообщений.

Правовое основание:

1. отдельное согласие субъекта персональных данных.
6. Порядок и условия обработки персональных данных
1. Обработка персональных данных осуществляется с соблюдением принципов законности, добросовестности, соразмерности и ограничения обработки достижением конкретных, заранее определенных и законных целей.
2. Оператор не обрабатывает персональные данные в объеме, избыточном по отношению к заявленным целям.
3. Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
4. Оператор вправе поручить обработку персональных данных третьим лицам при условии соблюдения требований законодательства Российской Федерации и заключения необходимых договоров.
7. Передача персональных данных третьим лицам
1. Оператор вправе передавать персональные данные лицам, участвующим в обеспечении работы сайта, обработке обращений, обслуживании пользователей, связи с пользователями, хостинге, технической поддержке, аналитике и исполнении обязательств перед субъектом персональных данных, в объеме, необходимом для соответствующей цели.
2. Передача данных осуществляется в объеме, необходимом для достижения соответствующей цели.
3. Персональные данные могут быть переданы государственным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
4. Если Оператор использует сторонние сервисы аналитики, связи, CRM, e-mail-платформы или иные системы, перечень таких сервисов рекомендуется закрепить в отдельном приложении к Политике или в актуализируемом списке на сайте.
8. Сроки обработки и хранения персональных данных
1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если более длительный срок хранения не предусмотрен законодательством Российской Федерации.
2. Данные учетной записи хранятся в течение срока существования учетной записи и в течение срока, необходимого для выполнения обязанностей Оператора по закону, после ее удаления.
3. Данные обращений и заявок хранятся в течение срока, необходимого для обработки обращения, исполнения обязательств, рассмотрения претензий и соблюдения обязательных требований законодательства.
4. Данные, обрабатываемые на основании согласия на рекламные сообщения, обрабатываются до момента отзыва такого согласия.
5. По достижении целей обработки или при утрате необходимости в их достижении персональные данные подлежат удалению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
9. Права субъекта персональных данных
Субъект персональных данных вправе:

1. получать сведения об обработке своих персональных данных;
2. требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, неточными, устаревшими, незаконно полученными или не являются необходимыми для заявленной цели обработки;
3. отозвать согласие на обработку персональных данных;
4. отказаться от получения рекламных и информационных сообщений;
5. обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке;
6. осуществлять иные права, предусмотренные законодательством Российской Федерации.
10. Порядок направления обращений и отзыва согласия
1. Запросы, обращения и заявления по вопросам обработки персональных данных могут направляться Оператору по адресу электронной почты info@wineday.ru или по почтовому адресу 109004, г. Москва, Большой Дровяной пер. д.8 стр.1.
2. Запрос должен позволять идентифицировать заявителя и содержать сведения, предусмотренные законодательством Российской Федерации.
3. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в любой момент путем направления соответствующего заявления Оператору.
4. Отзыв согласия не влияет на законность обработки, осуществленной до момента его получения Оператором, а также не прекращает обработку данных, если такая обработка допускается без согласия по закону.
11. Меры по защите персональных данных
1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

2. К таким мерам относятся, в частности:

1. ограничение доступа к персональным данным;
2. использование антивирусных и иных средств защиты информации;
3. назначение ответственных лиц, если это требуется;
4. ведение внутреннего контроля за соблюдением порядка обработки персональных данных;
5. использование защищенных каналов и инфраструктуры, если это применимо.
12. Использование cookie и аналитических сервисов
1. Сайт использует обязательные cookie, необходимые для корректной работы сайта.
2. Аналитические и иные необязательные cookie используются в порядке, указанном в Политике использования файлов cookie.
3. Для веб-аналитики на сайте может использоваться Яндекс.Метрика и иные сервисы, фактически подключенные на дату использования сайта.
4. Пользователь может управлять необязательными cookie через механизм управления согласием, доступный на сайте.
13. Локализация баз данных и трансграничная передача
1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, если иное не допускается законодательством Российской Федерации.
2. Трансграничная передача персональных данных осуществляется только при наличии правовых оснований и соблюдении требований законодательства Российской Федерации.
3. В случае использования иностранных сервисов Оператор обязан дополнительно оценить правомерность соответствующей обработки и отразить это в актуальной редакции Политики и внутренних процессах.
14. Заключительные положения
1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, состава используемых сервисов, бизнес-процессов или функциональности сайта.
2. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией.
3. Актуальная версия Политики размещается в сети Интернет по постоянному адресу на сайте https://wineday.ru/.