1. Сфера действия Политики.

1.1. Политика описывает как Общество с ограниченной ответственностью «БАБЛ» (далее – «Оператор») собирает и использует вашу личную информацию, когда вы посещаете Сайт, регистрируетесь на Сайте и используете функционал Сайта, посредством заполнения форм обратной связи, подписки на информационные и/или рекламные рассылки, оформления заказов на Сайте.

1.2. Политика может быть изменена Оператором в одностороннем порядке без предварительного уведомления Пользователя. Пользователь обязан самостоятельно проверять Политику на наличие обновлений. Действующая редакция Политики размещена по адресу: «https://bubble.ru/privacy-policy».

1.3. Настоящую Политику следует читать вместе и в дополнение к Пользовательскому соглашению сайта «Bubble» (далее – «Соглашение»), размещенному по адресу: «https://bubble.ru/terms-and-conditions». В случае каких-либо противоречий между Политикой и Соглашением, Политика имеет преимущественную силу. Использование Сайта, помимо Соглашения, регулируется следующими документами (далее – «Регулирующие документы»): Условия продажи продукции на сайте «Bubble» (https://bubble.ru/upp); Программа лояльности «Bubble» (https://bubble.ru/loyalty).

1.4. Использование вами Сайта означает безоговорочное согласие с Политикой и указанными в ней условиями обработки персональных данных. При несогласии с этой Политикой использование Сайта должно быть немедленно прекращено.

1.5. Действие Политики не распространяется на действия и веб-сайты третьих лиц, ссылки на которые могут быть размещены на Сайте.

2. Термины и определения.

2.1. «Сайт» – информационный ресурс в сети «Интернет» (интернет-сайт), принадлежащий Оператору, расположенный по адресу: «https://bubble.ru» (включая все уровни указанного домена, как функционирующие на дату принятия Пользователем Политики и Соглашения, так и запускаемые и вводимые в эксплуатацию в течение всего срока действия Политики и Соглашения).

2.2. «Пользователь» – физическое лицо, прошедшее процедуру регистрации и/или авторизации в порядке, предусмотренном Соглашением. В рамках Политики под Пользователем понимается также лицо, которое не прошло процедуру регистрации, но осуществляет доступ к Сайту и/или использует и/или использовало его.

2.3. «Персональные данные» – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Для целей Политики, под субъектом персональных данных понимается Пользователь.

2.4. «Оператор персональных данных (Оператор)» – лицо, организующее и/или осуществляющие обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В рамках Политики Оператором является Общество с ограниченной ответственностью «БАБЛ».

2.5. «Обработка персональных данных (Обработка)» – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.

2.6. «Автоматизированная обработка персональных данных» – обработка персональных данных с помощью средств вычислительной техники.

2.7. «Распространение персональных данных» – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.8. «Предоставление персональных данных» – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.9. «Блокирование персональных данных» – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.10. «Уничтожение персональных данных» – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.11. «Обезличивание персональных данных» – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.12. «Информационная система персональных данных» – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.13. «Трансграничная передача персональных данных» – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

2.14. «Закон» – Федеральный закон «О персональных данных» от 27 июля 2006 г. № 152-ФЗ.

3. О файлах Cookie.

3.1. Файлы Cookie (далее – «Cookie») – это небольшие текстовые файлы с данными, которые размещаются (хранятся) на устройстве Пользователя при использовании Сайта. Cookie позволяют Сайту распознавать пользовательские устройства, определять пользовательские предпочтения, а также собирать статистику того, как пользователи взаимодействуют с интерфейсом Сайта.

3.2. На Сайте используются Cookie, которые можно разделить на 4 типа:

3.2.1. Необходимые Cookie – обеспечивают стабильную и корректную работу Сайта.

3.2.2. Функциональные Cookie – направлены на улучшение пользовательского опыта путем сохранения пользовательского выбора настроек на Сайте. К примеру, такие Cookie позволяют сохранить прогресс чтения электронных комиксов.

3.2.3. Аналитические Cookie – предоставляют возможность анализа статистики действий пользователей на Сайте, посещения страниц и разделов Сайта. Сведения, которые Оператор получает от таких Cookie, используются для улучшения пользовательского опыта, повышении удобства интерфейса и разделов Сайта для Пользователей.

3.2.4. Маркетинговые Cookie – позволяют персонализировать содержание Сайта, оптимизировать рекламные коммуникации путем анализа посещения страниц и пользовательских предпочтений.

3.3. Вы вправе отказаться от использования Cookie через изменение настроек своего браузера. Однако, отказ Пользователя от использования Cookie на Сайте может привести к некорректной работе Сайта. Подробные инструкции по отключению Cookie в популярных браузерах доступны по внешним ссылкам: Яндекс Браузер; Safari; Chrome; Mozilla Firefox; Microsoft Edge.

3.4. Когда вы используете Сайт, Оператору становится доступна следующая информация о вас: ваш IP-адрес, местоположение (страна или город), тип и версия операционной системы вашего устройства, тип и версия браузера на вашем устройстве, тип устройства, источник вашего трафика, язык операционной системы и браузера. Эти технологии используются для отслеживания вашего поведения на Сайте и сбора статистической информации о Пользователях в целом для улучшения функционала Сайта.

3.5. Cookie сторонних сервисов используются Оператором в статистических, аналитических и маркетинговых целях. Перечень третьих лиц, чьи сервисы мы используем, изложен в приложении №2 к Политике.

3.6. Персональные данные, состоящие из Cookie, обрабатываются Оператором на основании предоставления Пользователем Согласия на обработку персональных данных, с помощью всплывающего окна, которое появляется при переходе на Сайт. Такие персональные данные обрабатываются автоматизированным способом.

4. Условия обработки персональных данных Пользователей.

4.1. Обработка информации Пользователя, в том числе, Персональных данных, осуществляется на основании необходимости исполнения Оператором Соглашения и Регулирующих документов, представленных на Сайте, в течение всего периода их действия.

4.2. Кроме этого, Оператор вправе обрабатывать Персональные данные в случаях, когда такая обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц, если при этом не нарушаются права Пользователя, а также когда обработка необходима для выполнения функций, полномочий и обязанностей, возложенных законодательством Российской Федерации.

4.3. Осуществление прямых контактов с Пользователем для продвижения продукции, товаров и услуг Оператора на Сайте, или с целью сбора отзывов и получения обратной связи о работе Сайта, допускается только с отдельного согласия Пользователя, данного в процессе использования Сайта. Пользователь принимает решение о предоставлении информации, в том числе, Персональных данных, и дает согласие на их Обработку свободно, своей волей и в своем интересе. Согласие на Обработку персональных данных даётся Пользователем посредством проставления соответствующей отметки в процессе использования интерактивных форм Сайта. Оператор может запрашивать согласие Пользователя неоднократно при каждом обращении Пользователя.

4.4. При отсутствии согласия Пользователя на обработку персональных данных в целях продвижения продукции, товаров и услуг, Оператор осуществляет прямые контакты с Пользователем только для исполнения предусмотренных законом обязанностей (например, в случае направления Пользователю электронного чека о покупке продукции в рамках заказа Пользователя на Сайте).

4.5. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение Cookie и использование технологии JavaScript).

4.6. Конкретные цели, основания, сроки обработки персональных данных, а также состав персональных данных и порядок их уничтожения изложены в приложении №1 к Политике.

4.7. Оператор использует смешанный способ обработки персональных данных (как с использованием средств автоматизации, так и без них) путем совершения следующих действий:
● сбор
● запись
● систематизация
● накопление
● хранение
● уточнение (обновление, изменение)
● извлечение
● использование
● передача (предоставление, доступ)
● блокирование
● уничтожение.

4.8. Оператор обязуется принимать необходимые правовые, организационные и технические меры для защиты получаемых персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, представления, распространения персональных данных, иных неправомерных действий в отношении персональных данных, и соблюдать принципы и правила обработки персональных данных, предусмотренные Законом и иными соответствующими нормативными актами.

4.9. Оператором запрещено принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении Пользователя или иным образом затрагивающих его права и законные интересы. Мы не размещаем Персональные данные в общедоступных источниках без письменного согласия Пользователя.

4.10. Для достижения указанных в Политике целей Оператор не осуществляет трансграничную передачу персональных данных. Передача ваших Персональных данных в страны, отличные от той, в которой они получены, возможна только в случае получения от вас соответствующего согласия и выполнения требований статьи 12 Закона.

5. Передача персональных данных третьим лицам.

5.1. Обработка информации осуществляется Оператором, а также иными третьими лицами, которые привлекаются Оператором к обработке, или которым передаются Персональные данные в указанных целях на основании договора и (или) в соответствии с требованиями законодательством Российской Федерации. К числу подобных третьих лиц, в частности, относятся:

5.1.1. третьи лица, оказывающие логистические услуги в рамках доставки заказов, оформленных на Сайте Пользователем;

5.1.2. третьи лица, оказывающие услуги предоставления и обеспечения функционирования используемых Оператором информационных систем;

5.1.3. третьи лица, оказывающие услуги колл-центров, провайдеры сервисов для рассылки электронных уведомлений и сообщений;

5.1.4. третьи лица, предоставляющие Компании метрические программы и сопутствующие услуги для аналитики Сайта;

5.1.5. государственные/муниципальные органы власти в случаях, установленных законодательством.

5.2. Оператор имеет право привлекать третьих лиц к обработке полученных Персональных данных и/или передавать им полученные данные, а также получать от них данные в указанных целях без дополнительного согласия Пользователя при условии обеспечения указанными третьими лицами конфиденциальности и безопасности персональных данных при обработке.

5.3. Конкретный перечень третьих лиц, которым Оператор передает персональные данные Пользователей и цели такой обработки персональных данных Пользователей третьими лицами изложены в приложении №2 к Политике.

5.4. Допускается обработка Персональных данных указанными третьими лицами с использованием и без использования средств автоматизации, а также совершение ими любых действий по обработке Персональных данных, не противоречащих законодательству Российской Федерации.

6. Безопасность обработки персональных данных.

6.1. Оператор защищает персональные данные, которые хранятся им, от разглашения, полной или частичной утраты, а также несанкционированного доступа со стороны третьих лиц. Для этого Оператор использует все необходимые технические и организационные меры по обеспечению безопасности и конфиденциальности, и постоянно обновляет их с учетом последних технических разработок.

6.2. Защита персональных данных, обрабатываемых Оператором, обеспечивается правовыми, организационными и техническими мерами, необходимыми и достаточными для обеспечения требований законодательства Российской Федерации в области защиты персональных данных. Оператор трепетно относимся к исполнению требований к защите информации и строгих регулятивных стандартов. При выявлении несанкционированного доступа к персональным данным Оператор проводит оперативные действия по расследованию и минимизации ущерба от инцидентов утечки персональных данных. Согласно требованиям Закона в случае, если происходит утечка персональных данных, то Оператор:
● в течение 24 часов уведомляет об этом Роскомнадзор;
● в течение 72 часов проводит собственное расследование и уведомляет Роскомнадзор о его результатах;
● выполняет все иные обязанности, установленные для Оператора статьей 21 Закона.

6.3. Оператор не передает персональные данные Пользователей третьим лицам без соответствующих оснований и выполнения всех установленных Законом процедур.

7. Права пользователя Сайта в рамках Политики.

7.1. Основные правила работы с персональными данными и ваши права, как субъекта персональных данных, подробно описаны в Законе. Для вашего удобства приводим краткое описание основных прав, предусмотренных Законом:

7.2. Для уточнения любой информации об обработке Оператором ваших персональных данных вы можете направить запрос как в письменной форме (по адресу: 129272, г. Москва, вн.тер.г. муниципальный округ Мещанский, ул. Советской Армии, д.6, этаж 1, помещ. 19), так и в форме электронного документа на электронную почту help@bubble.ru.

7.3. При необходимости Оператор вправе обратиться к вам за дополнительными сведениями для подготовки ответа на Ваш запрос.

8. Контактная информация Оператора.

Приложение №1. Состав и порядок обработки персональных данных

Приложение №2. Перечень третьих лиц, которым передаются персональные данные и цели такой обработки.