Настоящее согласие на обработку персональных данных (далее — «Согласие») оформлено отдельным документом в соответствии со статьёй 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Требование оформлять согласие отдельно от иных документов, которые подписывает или подтверждает субъект, действует с 1 сентября 2025 года (Федеральный закон от 24.06.2025 № 156-ФЗ).
Я, субъект персональных данных, действуя свободно, своей волей и в своём интересе, даю Индивидуальному предпринимателю Демидову Илье Игоревичу (ИНН 772984341269, ОГРНИП 314774626700626, адрес: 119590, г. Москва, ул. Довженко, д. 6; далее — «Оператор») конкретное, информированное, сознательное и однозначное согласие на обработку моих персональных данных на условиях, изложенных ниже.
1. Субъект персональных данных
Фамилия, имя, отчество (при наличии) и контактные данные субъекта указываются им при даче настоящего Согласия — при регистрации на сайте pokebarn.ru, оформлении заказа, вступлении в программу лояльности «БАРНКОИНЫ», оформлении электронной карты лояльности или направлении обращения. При оформлении на бумажном носителе субъект дополнительно указывает адрес и реквизиты документа, удостоверяющего личность.
2. Оператор, получающий согласие
- Наименование: Индивидуальный предприниматель Демидов Илья Игоревич
- ИНН: 772984341269
- ОГРНИП: 314774626700626
- Адрес: 119590, г. Москва, ул. Довженко, д. 6
- Сайт: pokebarn.ru
- Контакты для обращений субъектов: info@pokebarn.ru, +7 (495) 125-12-45
3. Цель (цели) обработки персональных данных
- регистрация и ведение личного кабинета покупателя на сайте pokebarn.ru;
- участие в программе лояльности «БАРНКОИНЫ»: регистрация участника, выпуск и обслуживание электронной карты лояльности, начисление и списание бонусов, информирование о состоянии бонусного счёта;
- идентификация участника программы лояльности при обслуживании на кассе розничного магазина Оператора;
- подтверждение принадлежности указанного номера телефона субъекту (в том числе посредством звонка или сообщения с кодом подтверждения);
- рассмотрение обращения субъекта и связь с ним по существу обращения.
Обработка осуществляется исключительно в указанных целях. Оформление, исполнение и доставка заказа, приём оплаты и оформление возврата осуществляются на основании пункта 5 части 1 статьи 6 152-ФЗ (исполнение договора, стороной которого является субъект) и не требуют настоящего Согласия.
4. Перечень персональных данных, на обработку которых даётся согласие
- фамилия, имя, отчество (при наличии);
- номер мобильного телефона;
- адрес электронной почты;
- адрес доставки либо выбранный пункт выдачи заказа;
- дата рождения — сообщается субъектом по желанию, для начисления бонуса ко дню рождения;
- сведения о заказах и покупках: состав, сумма, дата, способ оплаты и получения;
- сведения об участии в программе лояльности: номер карты, уровень участника, баланс и история начисления и списания бонусов.
Перечень ограничен данными, необходимыми для достижения целей, указанных в пункте 3 (принцип минимизации). Специальные категории персональных данных и биометрические персональные данные не обрабатываются. Реквизиты банковской карты Оператору не передаются.
5. Перечень действий с персональными данными и способы обработки
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в пункте 6, блокирование, удаление, уничтожение. Обработка осуществляется смешанным способом — с использованием средств автоматизации и без использования таких средств. База данных, в которую вносятся персональные данные граждан Российской Федерации, размещается на территории Российской Федерации: серверы хостинг-провайдера ООО «Регистратор доменных имён РЕГ.РУ» (ИНН 7733568767), г. Москва; информационные системы учёта и программы лояльности размещены на серверах на территории Российской Федерации.
6. Лица, осуществляющие обработку по поручению Оператора, и получатели персональных данных
6.1. Обработка по поручению Оператора (часть 3 статьи 6 152-ФЗ) поручена следующим лицам:
- ООО «РИТЕЙЛДРАЙВЕР» (сервис RetailCRM), ИНН 7724941710, адрес: 115230, г. Москва, Хлебозаводский проезд, д. 7, стр. 9 — единая база покупателей и программа лояльности;
- ООО «Логнекс» (сервис МойСклад), ИНН 7736570901, адрес: 121205, г. Москва, территория инновационного центра «Сколково», Большой бульвар, д. 42, стр. 1 — товарный учёт, оформление заказов и розничных продаж;
- ООО «КАРДПИАР», ИНН 6686123999, адрес: 620091, г. Екатеринбург, ул. Электриков, д. 21, и ИП Орлов Илья Андреевич, ИНН 660605020110, адрес тот же (сервис CARDPR) — выпуск и обслуживание электронных карт лояльности;
- ООО «Интер» (сервис NotiSend), ИНН 7017351722, адрес: 634050, г. Томск, ул. Алексея Беленца, д. 10, кв. 6 — отправка сообщений по номеру телефона субъекта;
- ООО «Регистратор доменных имён РЕГ.РУ», ИНН 7733568767, адрес: 125315, г. Москва, Ленинградский проспект, д. 72, к. 3 — размещение сайта и базы данных;
- ИП Боатенг Евгений Самуэлович (бренд «Смарт Рост»), ИНН 774319428786, адрес: г. Москва, ул. Смольная, д. 71 — техническое сопровождение сайта и информационных систем Оператора.
Для подтверждения принадлежности указанного субъектом номера телефона Оператор использует сервис uCaller (ИП Савин Константин Александрович, ИНН 772631738823, г. Москва). Сервису передаётся только номер телефона — без имени, адреса электронной почты и иных сведений о субъекте; сервис действует на основании собственной публичной оферты и определяет цели обработки самостоятельно.
6.2. Получатели персональных данных, действующие как самостоятельные операторы в силу закона:
- АО «АЛЬФА-БАНК», ИНН 7728168971, адрес: 107078, г. Москва, ул. Каланчёвская, д. 27 — приём оплаты заказа и возврат денежных средств;
- ООО «СДЭК-ГЛОБАЛ», ИНН 7722327689, адрес: 630007, г. Новосибирск, ул. Кривощековская, зд. 15, к. 1 — доставка заказа;
- ООО «Боксберри Софт» (сервис Boxberry, входит в Яндекс Доставку), ИНН 6685157931, г. Екатеринбург — доставка заказа.
6.3. Обработка указанными лицами ведётся на основании договора с Оператором с соблюдением требований 152-ФЗ и обязанности соблюдать конфиденциальность. Адреса приведены по данным ЕГРЮЛ и ЕГРИП; для индивидуальных предпринимателей адрес регистрации не является общедоступным и указывается в договоре (поручении) с соответствующим лицом. Иным лицам персональные данные не передаются, за исключением случаев, предусмотренных законом.
7. Срок, в течение которого действует согласие, и условие его прекращения
Согласие действует до его отзыва субъектом, но в любом случае не дольше 3 (трёх) лет с даты последнего заказа или обращения субъекта, а для участника программы лояльности — в течение срока участия в программе и 3 (трёх) лет с даты последней операции по бонусному счёту. По достижении целей обработки, истечении срока или при отзыве согласия персональные данные подлежат уничтожению, если отсутствуют иные законные основания для их обработки (в том числе сроки хранения бухгалтерских и кассовых документов, установленные законодательством РФ).
8. Порядок отзыва согласия
Согласие может быть отозвано субъектом в любой момент путём направления Оператору письменного обращения (заявления) по контактам, указанным в пункте 2, — письмом на info@pokebarn.ru либо обращением в розничный магазин Оператора. Получив отзыв, Оператор прекращает обработку персональных данных и уничтожает их в срок, установленный законом, за исключением случаев, когда обработка может быть продолжена при наличии оснований, предусмотренных частью 2 статьи 9, статьями 6, 10 и 11 152-ФЗ. Отзыв согласия влечёт прекращение участия в программе лояльности и аннулирование неиспользованных бонусов.
9. Распространение и трансграничная передача
Распространение персональных данных, то есть раскрытие их неопределённому кругу лиц, не осуществляется. Трансграничная передача персональных данных не осуществляется. Все лица, которым поручена обработка (пункт 6), находятся на территории Российской Федерации.
10. Права субъекта и порядок обжалования
Предоставляя настоящее Согласие, я сохраняю право: получить сведения об обработке своих персональных данных в объёме части 7 статьи 14 152-ФЗ; получить доступ к своим персональным данным; требовать их уточнения, блокирования или уничтожения, если они неполны, устарели, неточны, получены незаконно либо не нужны для заявленной цели; отозвать настоящее Согласие. Запрос направляется на info@pokebarn.ru; Оператор отвечает в течение 10 рабочих дней с даты получения запроса. Действия Оператора могут быть обжалованы в Роскомнадзор — уполномоченный орган по защите прав субъектов персональных данных — либо в судебном порядке.
11. Информационные и рекламные рассылки
Согласие на получение информационных и рекламных сообщений о товарах, акциях и мероприятиях Оператора (по электронной почте, в SMS и в мессенджерах) предоставляется отдельной отметкой в форме, является добровольным и не является условием регистрации, оформления заказа, участия в программе лояльности или рассмотрения обращения. Такое согласие может быть отозвано отдельно от настоящего Согласия — по ссылке отказа в самом сообщении либо письмом на info@pokebarn.ru.
12. Подтверждение
Я подтверждаю, что ознакомлен(а) с Политикой в отношении обработки персональных данных Оператора, мне разъяснены мои права как субъекта персональных данных (в том числе право на отзыв согласия), и настоящее согласие дано мною добровольно.
13. Способ дачи согласия и его фиксация
При регистрации на сайте, оформлении заказа, вступлении в программу лояльности или направлении обращения согласие даётся субъектом активным действием — проставлением отметки (чек-бокса) напротив ссылки на настоящее Согласие и Политику. Чек-бокс согласия не предзаполнен: субъект проставляет его самостоятельно. Факт дачи согласия, его дата, время и редакция текста настоящего Согласия фиксируются в базе данных Оператора. Такая фиксация является надлежащим подтверждением получения согласия в форме, позволяющей подтвердить факт его получения (часть 1 статьи 9 152-ФЗ). При оформлении на бумажном носителе согласие подтверждается собственноручной подписью субъекта.
Дата: «___» ____________ 20___ г. Подпись / ФИО субъекта: _______________________