Политика конфиденциальности в Санкт-Петербурге

ПОЛОЖЕНИЕ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Общество с ограниченной ответственностью «ИКС СИСТЕМЫ»
ИНН 7816754862, ОГРН 1257800016792
Адрес местонахождения: 192283, г. Санкт-Петербург,
вн.тер.г. муниципальный округ Балканский, ул. Будапештская, д.97, к.2, литера А, помещ. 10-Н

Дата последнего обновления редакции: 21 мая 2025 года

1. Общие положения

1.1. Принимая во внимание тот факт, что Правообладатель заботится об информационной безопасности пользователей сети Интернет, Правообладатель с помощью настоящего Положения об обработке персональных данных (далее — «Положение») осуществляет информирование Пользователей о порядке обработки их данных, а также обеспечение надлежащей защиты информации о Пользователях, в том числе их персональных данных, от несанкционированного доступа и разглашения.

1.2. Настоящее Положение определяет политику ООО «ИКС СИСТЕМЫ» (далее — Оператор) в отношении обработки персональных данных и реализует требования законодательства Российской Федерации, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральный закон от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральный закон от 13.03.2006 №38-ФЗ «О рекламе».

1.3. Целью настоящего Положения является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных.

1.4. Настоящее Положение является общедоступным документом и подлежит размещению на официальном сайте Оператора: https://xpresent.ru.

1.5. Пользователь, не согласный с условиями настоящего Положения, обязан прекратить использование Сервиса.

1.6. Оператор вправе вносить изменения в Положение. Новая редакция вступает в силу с момента ее размещения на сайте, если иное не предусмотрено.

2. Термины и принятые сокращения

2.1. Пользователь (Субъект персональных данных (ПД), субъект) — физическое лицо, получившие доступ к Сервису и/или лицо, заказывающее и приобретающее товар или услугу/получающее товар или услугу на Сервисе.

2.2. Оператор/Правообладатель — Общество с ограниченной ответственностью «ИКС СИСТЕМЫ» (ООО «ИКС СИСТЕМЫ»), ИНН 7816754862, ОГРН 1257800016792, адрес местонахождения: 192283, г. Санкт-Петербург, вн.тер.г. муниципальный округ Балканский, ул. Будапештская, д.97, к.2, литера А, помещ. 10-Н.

2.3. Сервис — сайт, размещенный на домене xpresent.ru, а также на его поддоменах, и мобильное приложение, принадлежащие Правообладателю, представляющие собой сервисную платформу для размещения и приобретения Сертификатов. Номер реестровой записи: 28172, дата регистрации: 19.05.2025

2.4. Договор(ы) — как один из заключаемый между Оператором и субъектом персональных данных договоров, так и совокупность таких договоров.

2.5. Конфиденциальность персональных данных — обязанность Оператора персональных данных и иных лиц, получивших доступ к персональным данным, не допускать их раскрытия и распространения без согласия Субъекта персональных данных или иного законного основания.

2.6. Персональные данные (ПД) — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

2.7. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.8. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.9. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.10. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.11. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.12. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.13. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных (в соответствии со ст. 3 п. 11 Федерального закона № 152-ФЗ).

Иные термины толкуются в соответствии с положениями Федерального закона от 27.07.2006 No152-ФЗ «О персональных данных».

3. Основания обработки ПД

3.1. К основаниям для обработки Оператором персональных данных относятся:

Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Федеральный закон «О рекламе» от 13.03.2006 N 38-ФЗ;
Трудовой кодекс Российской Федерации;
Налоговый кодекс Российской Федерации;
Федеральный закон от 08.08.2001 № 129-ФЗ «О государственной регистрации юридических лиц и индивидуальных предпринимателей»;
Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
Федеральный закон от 27 ноября 2018 г. N 422-ФЗ "О проведении эксперимента по установлению специального налогового режима "Налог на профессиональный доход";
Иное законодательство, регулирующее деятельность Оператора;
Устав Оператора;
Договоры, заключаемые между Оператором и субъектом ПД;
Локальные нормативные акты Правообладателя;
Согласие субъекта персональных данных на обработку ПД.

4. Условия и порядок предоставления согласия на обработку персональных данных

4.1. Согласие Пользователя на обработку персональных данных считается предоставленным при установлении галочки (чекбокса) в соответствующем поле формы на сайте Оператора.
4.2. Оператор не проверяет предоставляемые Пользователем ПД. В связи с этим Оператор исходит из того, что при предоставлении ПД на Сервисе Пользователь:
4.2.1. Является дееспособным лицом. В случае недееспособности лица, использующего Сервис, согласие на обработку ПД предоставляется законным представителем субъекта, который ознакомился и принял условия обработки ПД, указанные в настоящем Положении.
4.2.2. Указывает достоверную информацию о себе или о представляемом недееспособном лице в объемах, необходимых для использования Сервиса. Пользователь самостоятельно поддерживает предоставленные ПД в актуальном состоянии.
4.2.3. Принимает условия Положения и дает Оператору информированное и осознанное согласие на обработку своих ПД на условиях, предусмотренных Положением и законодательством РФ о персональных данных.

5. Обрабатываемые персональные данные (категории субъектов ПД, перечень ПД и цели обработки)

5.1. Обработка ПД ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка ПД, несовместимая с целями сбора персональных данных. Обрабатываемые ПД не должны быть избыточными по отношению к заявленным целям их обработки.
5.2. Правообладатель не обрабатывает специальные категории персональных данных, а также не использует биометрические персональные данные в целях установления личности субъектов персональных данных.
5.3. Категории субъектов ПД, обрабатываемые персональные данные и цели их обработки:

5.3.1.

Цель обработки	Использование, в том числе посещение, сайтов Общества и соответствующих мобильных приложений (далее по тексту совместно также – «Сайты»), а также иных сервисов Общества в соответствии с предоставляемой функциональностью, включая регистрацию и авторизацию на Сайтах и в таких сервисах
Категория субъектов ПД	Пользователи Сайтов и иных сервисов Общества (покупатели, продавцы, пользователи пунктов выдачи заказов и пр.)
Перечень обрабатываемых данных	ФИО; Контактная информация (номер телефона, адрес электронной почты); Сведения об оформленных и доставленных заказах («история заказов»), а также сведения об использовании функционала Сайтов или иных сервисов Общества (например, о приобретенных услугах, подключенных подписках, балансе средств и пр.); Иные данные, самостоятельно предоставленные лицами в адрес Общества (в рамках заполнения сведений в личных кабинетах на Сайтах или в иных сервисах Общества) – например, пол и возраст; Сведения, собираемые посредством метрических программ, в том числе технические сведения о пользовательских устройствах и идентификаторы (cookies, геолокация устройства, метаданные и пр.)

5.3.2.

Цель обработки	Заключение и исполнение договоров с участием субъектов персональных данных в качестве сторон, выгодоприобретателей или поручителей по таким договорам, включая, но не ограничиваясь, оказания сопутствующих логистических услуг (организация упаковки и доставки).
Категория субъектов ПД	Стороны, выгодоприобретатели или поручители по договорам, включая, но не ограничиваясь: Пользователи сервисов и продуктов Оператора, лица, оказывающие услуги Оператору, представители контрагентов, государственных органов, субъектов персональных данных и третьих лиц; иные субъекты ПД, каким-либо образом взаимодействующие с Оператором в рамках заявленной цели.
Перечень обрабатываемых данных	фамилия, имя, отчество; сведения о гражданстве; пол; дата рождения; адрес доставки; контактная информация (номер телефона, адрес электронной почты, адрес); сведения из поздравительных текстов; банковские реквизиты; данные документов, удостоверяющих личность; технические сведения о пользовательских устройствах и идентификаторы, в т.ч. файлы cookies иные данные, самостоятельно предоставленные такими пользователями в адрес Оператора (в отношении пользователей веб-сайтов и иных онлайн-сервисов, администрируемых Оператором), в том числе данные третьих лиц в интересах или по поручению которых Пользователи размещают заказы в Сервисе: путешествующие лица, получатель доставки.

5.3.3.

Цель обработки	Продвижение услуг Оператора и/или партнеров Оператора на рынке, в том числе путем осуществления прямых контактов с Пользователями с помощью различных средств связи, путем рекламирования своих сервисов и услуг, информационной и рекламной рассылки, проведения розыгрышей и выдачи призов по итогам розыгрышей и акций и т.д., получения обратной связи по полученным услугам.
Категория субъектов ПД	Стороны, выгодоприобретатели или поручители по договорам, включая, но не ограничиваясь: Пользователи сервисов и продуктов Оператора, физические лица, оказывающие услуги Оператору, участники розыгрышей, акций и т.д., Пользователи сервисов и продуктов Оператора, предоставивших свои данные для предложения использования Сервиса от имени Оператора, пользователи веб-сайтов и иных онлайн-сервисов Оператора; иные субъекты ПД, каким-либо образом взаимодействующие с Оператором в рамках заявленной цели, предварительно выразившие на это согласие.
Перечень обрабатываемых данных	фамилия, имя, отчество; адрес электронной почты; номер телефона; технические сведения о пользовательских устройствах и идентификаторы, в т.ч. файлы cookies иные данные, самостоятельно предоставленные такими пользователями в адрес Оператора (в отношении пользователей веб-сайтов и иных онлайн-сервисов, администрируемых Оператором).

5.3.4.

Цель обработки	Оформление заказов (сертификатов, товаров и услуг) на онлайн-маркетплейсе Xpresent и их последующая доставка, активация или возврат в пределах Российской Федерации
Категория субъектов ПД	Лица, оформляющие, активирующие сертификаты и (или) получающие (возвращающие) заказы в пределах Российской Федерации
Перечень обрабатываемых данных	ФИО; Адрес доставки; Контактная информация (номер телефона, адрес электронной почты и пр.); Записи звонков (разговоров); Банковские реквизиты, включая данные платежной карты; ОГРНИП и ИНН (если лицо оформляет заказ как индивидуальный предприниматель); Иные данные, самостоятельно предоставленные лицами в адрес Общества (в рамках оформления и доставки (возврата) заказа) – например, пол и возраст; Сведения, собираемые посредством метрических программ, в том числе технические сведения о пользовательских устройствах и идентификаторы (cookies, геолокация устройства, метаданные и пр.)

6. Условия обработки персональных данных

6.1. Оператор производит обработку персональных данных при наличии хотя бы одного из следующих условий:

обработка ПД осуществляется с согласия субъекта на обработку его персональных данных;
обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством РФ об исполнительном производстве;
обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
осуществляется обработка персональных данных, доступ неограниченному кругу лиц, к которым предоставлен субъектом персональных данных либо по его просьбе (далее – «данные, разрешенные субъектом персональных данных для распространения»);
осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

Оператор может использовать общеотраслевую технологию cookies. Cookies — это небольшой фрагмент данных, отправленный вебсервером и хранимый на компьютере, который использует пользователь программного обеспечения Оператора, позволяющий Оператору сохранять персональные настройки и предпочтения пользователя, а также собирать неличную информацию о нем.

7. Сбор персональных данных

7.1. Правообладатель получает (собирает) персональные данные о субъектах ПД в момент и в процессе выполнения действий Пользователем по использованию Сервиса, заключению и исполнению Договоров, в процессе поддержки, проведения маркетинговых акций, а также урегулирования спорных ситуаций.
7.2. При сборе ПД Оператор обеспечивает обработку ПД с использованием баз данных, расположенных в информационных системах, находящихся на территории Российской Федерации.
7.3. Пользователь может управлять сбором персональных данных в настройках.
7.4. Если Пользователь предоставляет Правообладателю не принадлежащие ему ПД, то Пользователь гарантирует, что такое согласие субъекта ПД получено и подтверждает, что у него имеются все полномочия по предоставлению ПД субъекта ПД для обработки Оператора в соответствии с указанными в настоящем разделе Положения целями. Правообладатель не несет ответственности за незаконное предоставление ПД субъектов такими Пользователями.

8. Хранение и обработка ПД

8.1. Персональные данные обрабатываются преимущественно с использованием автоматизированных средств и хранятся на электронных носителях.
8.2. В отдельных случаях, таких как вручение подарков или разрешение спорных ситуаций, в соответствии с законодательством РФ может потребоваться оформление документов на бумажном носителе.
8.3. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.

8.4. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора info@xpresent.ru с пометкой «Актуализация персональных данных».

9. Уничтожение (обезличивание) персональных данных

9.1. Уничтожение (обезличивание) персональных данных производится:
9.1.1. по достижении целей их обработки или в случае утраты необходимости в их достижении в срок, не превышающий 30 дней с момента достижения цели обработки персональных данных, если иное не предусмотрено договором, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных, иным соглашением между Оператором и Пользователем (его представителем).
9.1.2. в случае выявления неправомерной обработки ПД или правомерного отзыва персональных данных в срок, не превышающий 10 рабочих дней с момента выявления такого случая.
9.1.3. в случае истечения срока хранения ПД, определяемого в соответствии с законодательством РФ и организационно-распорядительными документами Оператора, включая отзыв согласия на обработку персональных данных Пользователя.
9.1.4. в случае предписания уполномоченного органа по защите прав субъектов персональных данных, Прокуратуры России или решения суда.

10. Передача ПД третьим лицам

10.1. Правообладатель не осуществляет трансграничную передачу ПД (то есть не передает их на территории иностранных государств).
Правообладатель вправе совершать автоматизированную обработку ПД, а также поручать обработку персональных данных третьим лицам.
10.2. Третьи лица, которым передаются ПД:
10.2.1. Поставщики товаров/услуг, а также исполнители развлекательных, гостиничных, образовательных и иных услуг в рамках Договоров.
10.2.2. Компетентные государственные органы в случаях, предусмотренных законодательством Российской Федерации.
10.2.3. Иные лица, в том числе организации, которые в соответствии с заключенными договорами: осуществляют списание денежных средств с банковской карты, партнеры Правообладателя, осуществляющие предпринимательскую деятельность в целях исполнения заключаемых с Пользователем Договоров (в том числе, партнеры, осуществляющие передачу информации о бронировании объектам размещения, партнеры, осуществляющие рекламную и информационную рассылку, партнеры, осуществляющие упаковку и доставку, партнеры по приему платежей), а также иные третьи лица в случаях и в порядке, предусмотренном соответствующими договорами и законодательством РФ. При этом при передаче персональных данных вышеперечисленным лицам Правообладатель включает в соглашения с такими лицами обязательство таких третьих лиц о соблюдении конфиденциальности и обеспечении безопасности персональных данных в объеме, не ниже предусмотренного настоящим Положением, но не несет дальнейшей ответственности за законность дальнейшей обработки персональных данных, осуществляемой этими лицами.

11. Защита персональных данных

11.1. В соответствии с требованиями нормативных документов Оператором создана система защиты персональных данных, предполагающая принятие комплекса мер с помощью правовых, технических, программных, программно-аппаратных средств, обеспечивающих защиту ПД. Принятие Оператором мер по защите ПД включает:

Разработка политики в отношении обработки персональных данных;
Назначение ответственного лица за обработку ПД, которое осуществляет организацию обработки ПД, внутренний контроль за соблюдением работниками Оператора требований к защите ПД;
Ограничение состава сотрудников, имеющих доступ к персональным данным, установление индивидуальных паролей доступа сотрудников в информационную систему в соответствии с их производственными обязанностями;
Программная идентификация Пользователей и учет их действий;
Осуществление антивирусного контроля и иных мер защиты от вредоносного программного воздействия;
Применение средств резервного копирования и восстановления информации;
Регулярное обновление программного обеспечения, используемого при обработке ПД, для обеспечения безопасности обрабатываемых данных.

11.2. В целях исполнения своих обязательств Правообладатель использует информационно-телекоммуникационные сети с обеспечением Конфиденциальности ПД и с соблюдением требований законодательства Российской Федерации об охраняемой законом тайне.
11.3. Раскрытие предоставленных Оператору персональных данных может быть произведено лишь в соответствии с действующим законодательством Российской Федерации по требованию суда, правоохранительных органов, а равно в иных предусмотренных законодательством Российской Федерации случаях.
11.4. Оператор и третьи лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта персональных данных, если иное не предусмотрено федеральным законом.

12. Техническая информация, получаемая Оператором

12.1. Оператор также может собирать и использовать техническую информацию, связанную с Пользователем, включая технологии отслеживания для поддержки работы Сервиса, анализа трафика. Также под технической информацией понимается информация, которая автоматически передается Правообладателю в процессе использования Сервиса с помощью установленного на устройстве Пользователя программного обеспечения.
12.2. Оператор может осуществлять сбор информации о посещении Сервиса пользователями без предоставления соответствующей информации самими пользователями. Такая информация может быть получена с помощью различных методов, средств и инструментов интернет-статистики и настройки (в частности, файлов cookie, Яндекс.Метрика). Оператор может использовать такие методы, средства и инструменты для повышения удобства использования Сервисом.
12.3. Пользователь может настроить свои устройства на прием файлов cookie, уведомления о получении файлов cookie или отключение приема файлов cookie. Настройки изменения или отключения файлов cookie могут варьироваться в зависимости от вида браузера: Пользователь должен воспользоваться такими вкладками, как "помощь", "настройки" или "предпочтения" в меню браузера.
12.4. Если пользователь Сайта не согласен с использованием методов, средств и инструментов интернет-статистики и настройки, он должен прекратить использование Сайта, в этом случае Правообладатель не сможет обеспечить пользователю использование Сайта.

13. Основные права Субъекта ПД и обязанности Оператора

13.1. Основные права Субъекта ПД:

13.1.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе:

получить информацию, касающуюся обработки его персональных данных Правообладателем, в том числе информацию о третьих лицах, имеющих доступ к персональным данным или которым персональные данные передаются;
получить доступ к своим персональным данным;
просить уточнения, блокирования и уничтожения своих персональных данных при условии подтверждения факта неточности данных либо неправомерности их обработки;
отозвать свое согласие на обработку персональных данных, если обработка осуществлялась исключительно на его основании, и прекращение обработки не нарушает законных прав и интересов Правообладателя;
получить разъяснение основания обработки его персональных данных без его согласия в случаях, определённых законодательством Российской Федерации, трудовым, гражданско-правовым договором;
на защиту своих прав и интересов в отношении персональных данных;
на получение иных сведений, предусмотренных законодательством РФ.

13.1.2. Сведения, указанные в настоящем разделе Положения, предоставляются Субъекту персональных данных при обращении путем направления Субъектом или его представителем письменного обращения Оператору, составленного в свободной форме, способом, позволяющим достоверно определить лицо, подписавшее и направившее заявление, а также основания полномочий представителя. Такие сведения должны быть предоставлены Субъекту в доступной форме, и в них не должны содержаться ПД, относящиеся к другим Субъектам, за исключением случаев, если имеются законные основания для раскрытия таких ПД.

13.2. Основные обязанности Оператора

13.2.1. Оператор обязан:

при сборе ПД предоставить информацию об обработке ПД;
в случаях если ПД были получены не от Субъекта ПД, уведомить Субъекта;
при отказе в предоставлении ПД Субъекту разъясняются последствия такого отказа;
опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки ПД, к сведениям о реализуемых требованиях к защите персональных данных;
принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении ПД;
давать ответы на запросы и обращения Субъектов ПД, их представителей и уполномоченного органа по защите прав Субъектов ПД.

14. Заключительные положения

14.1. Срок обработки персональных данных, обрабатываемых Оператором, равен сроку исполнения обязательств Оператора или до отзыва согласия Пользователем или прекращения деятельности Оператора.
14.2. Отзыв согласия осуществляется путем направления Субъектом или его представителем письменного заявления Оператору или, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора info@xpresent.ru с пометкой «Отзыв согласия на обработку персональных данных», составленного в свободной форме, способом, позволяющим достоверно определить лицо, подписавшее и направившее заявление, а также основания полномочий представителя.

14.3. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты info@xpresent.ru.

14.4. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://xpresent.ru/politika-konfedicialnosti .