1. Перечень терминов и сокращений

1.1. Оператор — Группа компаний "Пивоваренный дом "Бавария" (ИНН 1516614020, ОГРН 1071516001810)

1.2. Политика — настоящая Политика использования файлов cookie

1.3. Пользователь — физическое лицо, посещающее Сайт.

1.4. Сайт — совокупность информации, текстов, графических элементов, дизайна, изображений, фото и видеоматериалов, иных результатов интеллектуальной деятельности, а также программных средств для ЭВМ, обеспечивающих публикацию для всеобщего обозрения информации и данных, объединенных общим целевым назначением, посредством технических средств, применяемых для связи между ЭВМ и сети Интернет. Сайт размещен в сети Интернет по адресу https://tbau.ru/.

1.5. ФЗ - Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»

1.6. Яндекс.Метрика — сервис веб-аналитики, предоставляемый ООО «Яндекс» (Россия, 119021, Москва, ул. Л. Толстого, 16), предназначенный для оценки посещаемости веб-сайтов и анализа поведения пользователей.

1.6. Cookie — небольшие текстовые файлы, размещаемые на устройстве Пользователя при посещении веб-сайтов

1.7. IP-адрес — уникальный адрес в сети Интернет, необходимый для нахождения, передачи и получения информации от одного узла сети к другому.

1.8. Электронный адрес Оператора -
адрес электронной почты operator@bavaria-group.ru,
предназначенный для:

• отзыва согласий;
• направления претензий;
• запросов технической поддержки;

Настоящая Политика использования файлов cookie (далее — «Политика») применяется в дополнение к Политике обработки персональных данных Оператора и регулирует порядок автоматического сбора данных на Сайте с использованием файлов cookie и аналогичных технологий. Политика разъясняет типы применяемых файлов cookie, цели их использования, сроки хранения, а также способы управления настройками.

2. Классификация и назначение файлов Cookie

2.1. На Сайте используются следующие типы файлов cookie:

• Основные файлы cookie


• Технически необходимые (обязательные) файлы cookie

Данные файлы критичны для базовой работы Сайта. Они обеспечивают функционирование защищенных зон (личный кабинет), сохранение сессии пользователя, безопасность транзакций, корректную загрузку контента и стабильность работы форм обратной связи. Без них Сайт не сможет предоставить запрошенные услуги. Согласие Пользователя не требуется в соответствии с п. 2 ст. 6 ФЗ-152. Отключение приведет к нарушению базовой функциональности Сайта.



• Функциональные файлы cookie

Эти файлы запоминают настройки Пользователя для персонализации интерфейса без сбора аналитики. К ним относятся: выбор языка, валюта, размер шрифта, сохранение параметров плеера (громкость, скорость воспроизведения), активация "темной темы". Их отключение не нарушит работу Сайта, но потребует повторного ввода предпочтений при каждом посещении. Обработка данных начинается только после получения явного согласия.



• Аналитические файлы cookie

Используются для сбора статистики о поведении Пользователей: пути навигации по Сайту, время пребывания на страницах, частота посещений, источники трафика (поисковые системы, рекламные кампании, соцсети). Данные агрегируются и обезличиваются. Основная цель – выявление слабых мест интерфейса, оптимизация контента и оценка эффективности маркетинговых активностей. К этой категории относится сервис Яндекс.Метрика. Для активации требуется отдельное согласие.



• Маркетинговые файлы cookie

Служат для таргетированной рекламы и кроссплатформенного отслеживания. Фиксируют историю просмотров товаров/услуг, реакцию на рекламные баннеры, взаимодействие с промоматериалами. Позволяют: показывать релевантные предложения на Сайте и партнерских площадках, (формировать ретаргетинговые аудитории, ограничивать повторный показ одних и тех же объявлений. Собирают информацию о предпочтениях Пользователя в поиске и используются для показа рекламы и контента, соответствующих интересам Пользователя. Они могут ограничивать количество показов рекламы и специальных предложений, а также оценивать эффективность рекламных кампаний (включая измерение конверсии).

3. Состав файлов «cookie»

3.1. Могут обрабатываться:

• Идентификаторы сессии/устройства;
• IP-адрес;
• Тип браузера и ОС;
• Геолокационные данные (страна, город);
• Источник перехода (URL реферера);
• Данные о поведении на Сайте (клики, время просмотра);
• Информация об ошибках (при наличии).

3.2. Данные обрабатываются в автоматизированном режиме без дополнительной верификации. Информация обрабатываются «как есть» в том виде, как она поступила с устройства Пользователя.

3.3. Состав данных, содержащихся в файлах cookie, зависит от типа файла cookie, устройства Пользователя, установленного программного обеспечения, а также от Сайта, с которым взаимодействует Пользователь.

4. Метрические программы и сервисы аналитики

4.1. Оператор информирует Пользователя о применении сервиса Яндекс.Метрика для сбора статистических данных о посещаемости Сайта, анализа поведения Пользователей и улучшения качества работы Сайта.

4.2.Оператор сервиса Яндекс.Метрика - ООО «Яндекс» (далее — «Яндекс»): Россия, 119021, Москва, ул. Л. Толстого, 16. Информация об использовании Сайта передается Яндексу и хранится на серверах Яндекса в РФ. Правила обработки данных сервисом Яндекс.Метрика можно найти по ссылке https://yandex.ru/support/metrica/ru/.

4.3.При передаче данных в сервис Яндекс.Метрика для целей базовой аналитики посещаемости (без учета демографии и интересов) передаются данные, содержащие идентификаторы, которые могут быть отнесены к персональным данным (сетевой адрес (IP-адрес), идентификаторы cookie и данные о взаимодействии с Сайтом).

4.4. Яндекс применяет технологии обезличивания таких данных (включая, но не ограничиваясь, хэшированием IP-адреса и анонимизацией идентификаторов) для формирования статистических отчетов. Обработка данных в обезличенном виде не позволяет напрямую идентифицировать конкретного Пользователя без использования дополнительной информации, контролируемой исключительно Яндексом и обрабатываемой им в соответствии со своей Политикой конфиденциальности, доступной по ссылке https://yandex.ru/legal/confidential/.

4.5. Перечень обрабатываемых сервисом Яндекс.Метрика данных доступен по ссылке https://yandex.ru/support/metrica/ru/code/data-collected и включает:

• технические данные устройства и программного обеспечения (тип браузера, ОС, разрешение экрана и т.д.);
• IP-адрес устройства;
• Cookie-идентификаторы и идентификаторы пользователей/сессий;
• URL источника перехода на Сайт (реферер);
• данные о поведении пользователя на сайте (просмотренные страницы, клики, время нахождения, пользовательские события);
• предполагаемые интересы посетителей Сайта (если предоставлены пользователем Яндексу или получены с его согласия через партнеров)
• приблизительные географические данные (определяемые по IP-адресу);
• данные о предполагаемых демографических характеристиках и интересах посетителей Сайта, предоставляемые Яндексом (если такие данные имеются у Яндекса и пользователь дал Яндексу соответствующее согласие).

4.6. Цель обработки:

• проведение статистических исследований использования Сайта с использованием сервиса Яндекс.Метрика,
• анализ поведения пользователей на Сайте для улучшения его работы и контента,
• формирование аудиторий для показа рекламных материалов (ретаргетинг) на Сайтах рекламной сети Яндекса и на других площадках, использующих технологии Яндекса

4.7. Срок хранения данных: 26 месяцев;

4.8. Обработка данных, позволяющих идентифицировать Пользователя, осуществляется только после получения явного согласия Пользователя, а именно путем подтверждения соответствующего действия в информационном баннере (всплывающем окне) при первом посещении Сайта.

4.9. Пользователь имеет право в любой момент отозвать согласие через специальный интерфейс (виджет) управления cookie-файлами в футере Сайта (кнопки «Изменить»»/ «Отозвать»), а также путем отправки запроса на электронный адрес Оператора. Отзыв согласия через настройки браузера не считается надлежащим отзывом согласия и может привести к некорректной работе Сайта.

5. Цели обработки файлов «cookie»

5.1. Обеспечение технической работоспособности Сайта
Файлы cookie предотвращают сбои при обработке запросов, распределяют нагрузку на серверы, защищают от DDoS-атак и обеспечивают целостность данных при передаче. Без них невозможны авторизация, оплата заказов или сохранение прогресса в многошаговых формах.

5.2. Оптимизация производительности и безопасности
Cookie анализируют скорость загрузки страниц, выявляют критические ошибки, отслеживают подозрительную активность (множественные попытки ввода пароля, нехарактерные действия авторизованных пользователей). Это позволяет оперативно устранять уязвимости и повышать отказоустойчивость инфраструктуры.

5.3. Персонализация контента и рекламы
История просмотров и предпочтений (например, выбор категорий товаров) позволяет адаптировать главную страницу под интересы Пользователя: показывать рекомендуемые товары, тематические подборки, персонализированные скидки. Маркетинговые cookie связывают активность на Сайте с рекламными кампаниями в поисковых системах и соцсетях для показа релевантных объявлений.

5.4. Маркетинговые исследования и аналитика
Агрегированные данные по аудитории (география, возраст, интересы) используются для стратегического планирования: оценки спроса на новые категории товаров, оптимизации ассортимента, расчета конверсии рекламных каналов. Эти технологии позволяют настраивать таргетированную рекламу, показывать релевантные рекламные материалы, а также проводить ретаргетинг - демонстрацию объявлений тем пользователям, которые уже проявляли интерес к определенным товарам или услугам.

6. Срок хранения файлов «cookie»

6.1. Срок хранения файлов cookie зависит от конкретного типа, но в любом случае не превышает срока, необходимого для достижения целей обработки файлов cookie. По сроку хранения файлы cookie разделяются на:

• Технически необходимые: длительность сессии или до 30 суток;
• Функциональные: до 6 месяцев;
• Аналитические (включая Яндекс.Метрику): до 26 месяцев
• Маркетинговые: срок, установленный рекламной платформой (но не более 12 месяцев).

7. Обработка файлов «cookie»

7.1. Оператор вправе обрабатывать файлы cookie с использованием средств автоматизации посредством осуществления следующих действий (операций) — сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

7.2. Обработка cookie-файлов осуществляется с момента принятия Пользователем условий настоящей Политики/ начала использования Сайта. Обработка продолжается в течение всего периода достижения заявленных целей либо до момента отзыва Пользователем согласия на обработку, с учетом установленных сроков хранения cookie-файлов.

7.3. Сроки обработки файлов cookie:

• Основные, обязательные и технические файлы cookie - срок действия сессии.
• Аналитические файлы cookie - период, необходимый для сбора статистики (не более 12 месяцев).
• Маркетинговые файлы cookie - установленный рекламной платформой (например, 30 дней для ретаргетинга).

8. Механизм получения и управления согласием

8.1. Условия активации информационного баннера:

Баннер запрашивает согласие Пользователя в следующих случаях:

• при первом посещении Сайта,
• смене устройства/браузера,
• истечении 6 месяцев с предыдущего подтверждения,
• изменении редакции Политики
• изменение целей обработки (например, подключении новых рекламных инструментов).

После явного отзыва согласия через кнопку «Отозвать» баннер будет показан при следующем визите.

8.2. Сценарий работы баннера:

• При нажатии кнопки «ПРИНЯТЬ активируются все категории необязательных cookie (функциональные, аналитические, маркетинговые), включая загрузку скрипта Яндекс.Метрики. Баннер закрывается, в футере появляется статус согласия.
• Кнопка «ОТКЛОНИТЬ» блокирует необязательные cookie – скрипты метрик не загружаются, ретаргетинг отключается.
• Кнопка «НАСТРОИТЬ» открывает панель с детализацией по сервисам.

8.3. Панель настроек и приоритет команд:

• В панели доступен переключатель для получения согласия на использование Яндекс. Метрики.
• Кнопка «СОХРАНИТЬ ВЫБОР» применяет только статус переключателя (например, разрешает сервис Яндекс.Метрика при отключенных маркетинговых cookie).
• Кнопка «РАЗРЕШИТЬ ВСЕ» активирует все необязательные сервисы, кнопка «ЗАПРЕТИТЬ ВСЕ» – блокирует.
• Действия в панели имеют приоритет над предыдущими настройками.

8.4. Фиксация и отзыв согласия

После сохранения в футере Сайта отображается текст: «Ваше согласие на использование сервиса Яндекс.Метрика подтверждено «ДАТА».
Кнопка «Изменить» повторно открывает панель настроек, кнопка «Отозвать» – аннулирует все разрешения для необязательных cookie и останавливает сбор данных.

9. Управление файлами «cookie»

9.1. Через интерфейс Сайта
Виджет в футере (иконка шестеренки или ссылка «Управление cookie») предоставляет постоянный доступ к: статусу согласия по категориям, журналу изменений настроек, кнопкам моментального отзыва. Изменения применяются без перезагрузки страницы. Технически необходимые cookie недоступны для отключения.

9.2. Через настройки браузера
Пользователь может вручную удалить существующие cookie (раздел «Конфиденциальность» в Chrome, «Защита» в Firefox), настроить правила для отдельных сайтов или активировать режим «инкогнито», где файлы не сохраняются после закрытия вкладки. Предупреждение: блокировка обязательных cookie через браузер нарушит работу форм оплаты, корзины и личного кабинета.

10. Права субъектов персональных данных.

10.1. Отзыв согласия
Достаточно нажать «Отозвать» в футере Сайта или отправить заявку на электронный адрес Оператора с пометкой «Отзыв согласия на cookie». Обработка необязательных cookie прекратится в течение 24 часов. Технически необходимые данные продолжат обрабатываться на законных основаниях (ст. 6 №152-ФЗ).

10.2. Доступ к персональным данным
По запросу на электронный адрес Оператора последний предоставит: (а) перечень обрабатываемых cookie, (б) цели их использования, (в) источники получения. Срок исполнения – 10 рабочих дней. Данные передаются в машиночитаемом формате.

10.3. Блокирование и уничтожение данных
При выявлении недостоверных данных (например, некорректный email в cookie авторизации) Оператор заблокирует файлы до исправления. Уничтожение производится при:

• отзыве согласия,
• достижении целей обработки,
• истечении сроков хранения.

11. Заключительные положения

11.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся использования файлов cookie, обратившись к Оператору по адресу электронной почты.

11.2. Актуальная версия Политики в свободном доступе расположена на Сайте.

12. Реквизиты оператора

Группа компаний "Пивоваренный дом "Бавария"
ИНН 1516614020
ОГРН 1071516001810
Тел.: +7 (8672) 24-12-45
E-mail: operator@bavaria-group.ru

1. Перечень терминов и сокращений

1.1. Оператор — Группа компаний "Пивоваренный дом "Бавария" (ИНН 1516614020, ОГРН 1071516001810).

1.2. Политика — настоящая Политика обработки персональных данных.

1.3. ПДн — персональные данные: любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

1.4. Субъект — Субъект ПДн, человек (физическое лицо), которому принадлежат персональные данные и которого по ним можно определить.

1.5. ФЗ — Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

1.6. Сайт — совокупность информации, текстов, графических элементов, дизайна, изображений, фото и видеоматериалов, иных результатов интеллектуальной деятельности, а также программных средств для ЭВМ, обеспечивающих публикацию для всеобщего обозрения информации и данных, объединенных общим целевым назначением, посредством технических средств, применяемых для связи между ЭВМ и сети Интернет. Сайт размещен в сети Интернет по адресу https://tbau.ru/

1.7. Автоматизированная обработка ПДн — обработка ПДн с помощью средств вычислительной техники.

1.8. Биометрические ПДн — физиологические данные человека, в том числе его изображение (фотография и видеозапись), которые позволяют установить его личность и используются оператором для установления личности субъекта.

1.9. Блокирование ПДн — временное прекращение обработки ПДн (за исключением случаев, если обработка необходима для уточнения ПДн).

1.10. Информационная система ПДн — совокупность содержащихся в базах данных ПДн, и обеспечивающих их обработку информационных технологий, и технических средств.

1.11. Обезличивание ПДн — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность ПДн конкретному Пользователю или иному субъекту ПДн.

1.12. Обработка ПДн — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств. Обработка ПДн включает в себя в том числе:

• актуализация;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу (распространение, предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

1.13. ПДн разрешенные субъектом для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом ПДн путем дачи согласия на обработку ПДн, разрешенных Субъектом для распространения в порядке, предусмотренном ФЗ.

1.14. Пользователь — любое лицо, имеющее доступ к Сайту посредством сети Интернет.

1.15. Предоставление ПДн — действия, направленные на раскрытие ПДн определенному лицу или определенному кругу лиц.

1.16. Распространение ПДн — любые действия, направленные на раскрытие ПДн неопределенному кругу лиц (передача ПДн данных) или на ознакомление с ПДн неограниченного круга лиц, в том числе обнародование ПДн в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к ПДн каким-либо иным способом.

1.17. Трансграничная передача ПДн передача ПДн — на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

1.18. Уничтожение ПДн — любые действия, в результате которых ПДн уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания ПДн в информационной системе ПДн и (или) уничтожаются материальные носители ПДн.

1.19. IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

1.20. Cookie — небольшие текстовые файлы, которые после просмотра Пользователем фрагментов Сайта сохраняются на его устройстве. Cookie позволяют определить, был ли конкретный компьютер (и, вероятно, его Пользователь) на Сайте ранее.

1.21. Яндекс.Метрика — бесплатный интернет-сервис компании Яндекс, предназначенный для
оценки посещаемости веб-сайтов и анализа поведения пользователей.

2. Общие положения

2.1. Настоящий документ (далее – Политика обработки ПДн, Политика) устанавливает цели, принципы и условия обработки ПДн физических лиц, предоставленных через Сайт, а также меры защиты прав субъектов ПДн. Политика разработана в соответствии с:

• Статьями 23 и 24 Конституции Российской Федерации;
• Федеральным законом от 19.12.2005 № 160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных».
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
• законодательными и иными нормативно-правовыми актами Российской Федерации в области ПДн.

2.2. Политика не регулирует обработку ПДн сотрудников Оператора (по причине их отсутствия). Также Политика не охватывает отношения, на которые не распространяется действие ФЗ (п. 2 ст. 1 ФЗ).

2.3. Политика распространяется на все формы взаимодействия Субъекта с Оператором, включая, но не ограничиваясь навигацию по Сайту и использование его функционала.

2.4. Использование Сайта Пользователем признается согласием с условиями Политики. В случае несогласия с её положениями Пользователь обязан незамедлительно прекратить все формы взаимодействия с Оператором, включая доступ к Сайту и передачу ПДн,

3. Правовые основания обработки ПДн

3.1. Правовыми основаниями обработки ПДн Оператором являются:

• Гражданский кодекс РФ (Глава 30. Купля-продажа);
• Осуществление прав и обязанностей Оператора в рамках законодательства Российской Федерации, в том числе Федерального закона от 07.02.1992 № 2300-1 «О защите прав потребителей», Федерального закона от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники...» и иных нормативных правовых актов;
• договоры, заключаемые между Оператором и Субъектом;
• договоры, заключаемые между Оператором и третьими лицами;
• согласия Субъектов:
• на обработку ПДн (текст Согласия — Приложение № 2 к Политике);
• на использование сервиса Яндекс.Метрика (текст Согласия — Приложение № 3 к Политике);
• на получение рекламных и маркетинговых рассылок (текст Согласия — Приложение № 4 к Политике);

3.2. Субъект проставляет специальный знак («галочку») в соответствующем поле на Сайте при заполнении формы на Сайте, включая обращение через форму обратной связи. Заполнение «галочки» воспринимается как согласие в объеме, целях и порядке, описанных в тексте, представленном перед проставлением знака. Согласие считается действительным с момента проставления знака.

3.3. Субъект самостоятельно решает, предоставлять ли свои ПДн, и дает согласие свободно и добровольно.

3.4. Если Субъект отказывается предоставить необходимые и достаточные ПДн, Оператор не сможет выполнить необходимые действия для достижения целей обработки. В таком случае, возможно, не завершится регистрация Субъекта в личном кабинете, услуги по договору не будут оказаны или будут оказаны не в полном объеме, работы не будут выполнены, товары не будут поставлены и так далее.

4. Основные права и обязанности оператора

4.1. Оператор имеет право:

• получать от Субъекта достоверные информацию и/или документы, содержащие ПДн;
• в случае отзыва Субъектом согласия на обработку ПДн Оператор вправе продолжить обработку ПДн без согласия Субъекта при наличии оснований, указанных в ФЗ;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных ФЗ и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено ФЗ или другими федеральными законами.

4.2. Оператор обязан:

• предоставлять Субъекту по его просьбе информацию, касающуюся обработки его ПДн;
• использовать полученную информацию исключительно для целей, указанных в разделе 8 Политики.
• организовывать обработку ПДн в порядке, установленном действующим законодательством РФ;
• отвечать на обращения и запросы Субъектов и их законных представителей в соответствии с требованиями ФЗ;
• сообщать в уполномоченный орган по защите прав Субъектов по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса;
• публиковать или иным образом обеспечивать неограниченный доступ к Политике в отношении обработки ПДн;
• принимать правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления ПДн, а также от иных неправомерных действий в отношении ПДн;
• прекратить передачу (предоставление, доступ) ПДн, прекратить обработку и уничтожить ПДн в порядке и случаях, предусмотренных ФЗ;
• своевременно уведомлять уполномоченный органа по защите прав субъектов ПДн (Роскомнадзор) в случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн, повлекшей нарушение прав субъектов ПДн.
• исполнять иные обязанности, предусмотренные ФЗ.

5. Основные обязанности и права субъектов ПДн

5.1. Субъект имеет право:

• получать информацию, касающуюся обработки его ПДн, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются Субъекту Оператором в доступной форме, и в них не должны содержаться ПДн, относящиеся к другим субъектам ПДн, за исключением случаев, когда имеются законные основания для раскрытия таких ПДн. Перечень информации и порядок ее получения установлен ФЗ;
• требовать от Оператора уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• выдвигать условие предварительного согласия при обработке ПДн;
• на отзыв согласия на обработку ПДн;
• обжаловать в уполномоченный орган по защите прав Субъектов или в судебном порядке неправомерные действия или бездействие Оператора при обработке его ПДн;
• на осуществление иных прав, предусмотренных законодательством РФ.

5.2. Субъект обязан:

• предоставлять Оператору достоверные данные о себе;
• сообщать Оператору об уточнении (обновлении, изменении) своих ПДн.

5.3. Оператор не проверяет достоверность ПДн, предоставляемых Субъектом. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом Субъекте ПДн без согласия последнего, несут ответственность в соответствии с законодательством РФ.

6. Принцип обработки ПДн

6.1. Обработка ПДн осуществляется на законной и справедливой основе.

6.2. При обработке ПДн обеспечивается точность ПДн, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПДн. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.

6.3. Хранение ПДн осуществляется в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели обработки ПДн, если срок хранения ПДн не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект. Обрабатываемые ПДн уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

6.4. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), удаление, уничтожение ПДн с использованием баз данных, находящихся на территории Российской Федерации.

7. Цели обработки ПДн

7.1. Оператор руководствуется конкретными, заранее определенными целями обработки ПДн, в соответствии с которыми ПДн были предоставлены субъектом ПДн.

7.2. Цели обработки ПДн:

• подготовка, заключение, исполнение гражданско-правового договора;
• обработка заявок Субъектов на услуги Оператора через Сайт, включая сопутствующие регистрацию и идентификацию пользователей;
• ответы на запросы, полученные через форму обратной связи на Сайте и мессенджеры;
• аналитика посещаемости сайта, ретаргетинг и сбор статистики с использованием сервиса «Яндекс.Метрика».
• проведение рекламных и маркетинговых рассылок.

7.3. Цели обработки ПДн, категория субъектов ПДн, перечень ПДн, способы обработки ПДн, перечень действий с ПДн, сроки обработки и хранения ПДн приведены в табличной части Политики (Приложение № 1).

7.4. Запрещена обработка ПДн, если она не соответствует целям сбора. Запрещено объединение баз данных, содержащих ПДн, если цели их обработки несовместимы.

7.5. Содержание обрабатываемых ПДн определяется целями их обработки. Обработка избыточных ПДн относительно установленных целей не допускается.

7.6. Обработка специальных категорий ПНд, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.

7.7. Обработка ПДн, разрешенных для распространения (указанных в ч. 1 ст. 10 ФЗ) Оператором не осуществляется.

8. Категории субъектов

8.1. К категориям субъектов ПДн относятся физические лица, чьи ПДн обрабатываются Оператором:

• в целях подготовки, заключения и исполнения гражданско-правового договора;
• в связи с обработкой заявок Субъектов ПДн на товары и услуги Оператора через Сайт, включая сопутствующие регистрацию и идентификацию пользователей;
• в целях ответа Оператора на запросы, полученные через форму обратной связи на Сайте и мессенджеры;
• для аналитики посещаемости сайта, ретаргетинга и сбора статистики с использованием сервиса «Яндекс.Метрика»;
• в целях проведения рекламных и маркетинговых рассылок.

9. Срок хранения обработки ПДн

9.1. Условием прекращения обработки ПДн может являться:

• достижение целей обработки ПДн;
• отзыв согласия Субъектом;
• выявление неправомерной обработки ПДн;
• прекращение деятельности Оператора;

9.2. По истечении установленных сроков, Оператор автоматически удаляет данные из информационных систем. ПДн подлежат уничтожению, удалению автоматически или вручную с использованием методов, исключающих восстановление.

9.3. Сроки обработки и хранения ПДн приведены в табличной части Политики (Приложение № 1).

10. Случаи передачи ПДн третьим лицам

10.1. Оператор может предоставлять доступ к ПДн третьим лицам с согласия субъектов ПДн, если иное не предусмотрено действующим законодательством Российской Федерации. При этом лицо, которое обрабатывает ПДн по поручению Оператора, обязательно соблюдает принципы и правила обработки, а также обеспечивает безопасность ПДн в соответствии с законодательством.

10.2. Допускается обработка ПДн указанными третьими лицами с использованием и без использования средств автоматизации, а также совершение ими любых действий по обработке ПДн, не противоречащих законодательству РФ.

10.3. Перечень третьих лиц, которым передаются ПДн:

• для анализа посещаемости сайта, ретаргетинга и сбора статистики - ООО «Яндекс» (сервис Яндекс.Метрика), адрес: 119021, г. Москва, ул. Льва Толстого, д.16, ИНН 7736207543, ОГРН 1027700229193.

10.4. Вся информация, собираемая сторонними сервисами, хранится и обрабатывается в соответствии с:

• их пользовательскими соглашениями;
• политиками конфиденциальности;
• требованиями ФЗ.

10.5. Оператор не несет ответственность за действия третьих лиц, но обязуется заключать с ними договоры, обязывающие соблюдать конфиденциальность ПДн.

10.6. ПДн Субъекта могут быть переданы уполномоченным органам РФ.

11. Перечень действий производимых оператором с полученными ПДн

11.1. Оператор осуществляет актуализацию, сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление и уничтожение ПДн.

11.2. Оператор осуществляет автоматизированную обработку ПДн, включая передачу данных через информационно-телекоммуникационные сети третьим лицам в рамках целей, указанных в Политике.

11.3. Актуализация ПДн:
Если Пользователь обнаруживает неточности в своих ПДн, он может их исправить, направив запрос на электронную почту Оператора с пометкой «Актуализация ПДн».

11.4. Блокирование ПДн:

• при выявлении незаконной обработки Оператор блокирует ПДн с момента получения обращения Субъекта или требования уполномоченного органа. Блокировка действует на время проверки.
• при обнаружении неточностей Оператор блокирует спорные ПДн до завершения проверки, если это не нарушает права Субъекта или третьих лиц.

11.5. Уточнение ПДн:
Оператор обязан уточнить ПДн в течение 7 рабочих дней с момента получения подтверждающих документов. После уточнения блокировка снимается

11.6. Прекращение незаконной обработки ПДн:
Оператор прекращает незаконную обработку в течение 3 рабочих дней с момента выявления нарушения. Если исправление невозможно, ПДн уничтожаются в течение 10 рабочих дней. Субъект уведомляется о принятых мерах.

11.7. Отзыв согласия на обработку ПДн:
Субъект вправе отозвать согласие, направив запрос на электронную почту с пометкой «Отзыв согласия на обработку ПДн». Обработка прекращается в течение 30 дней. Данные уничтожаются, если их хранение не требуется по закону.

11.8. Прекращение обработки ПДн по требованию:
Оператор прекращает обработку в течение 10 рабочих дней. Исключение составляют случаи, когда обработка данных разрешена законом без согласия Субъекта.

11.9. Уничтожение ПДн:
Документы с истекшим сроком хранения уничтожаются по решению экспертной комиссии Оператора. Составляются протокол, акт и опись уничтожаемых дел. Акт утверждается руководителем Оператора. Уничтожение электронных данных производится методами, исключающими восстановление (механическое повреждение носителей, гарантированное удаление). Если уничтожение невозможно, данные блокируются на 6 месяцев.

11.10. Обработка данных в публичных интересах
Запреты на обработку ПДн не действуют, если обработка требуется для государственных, общественных или иных публичных интересов, установленных законодательством РФ.

11.11. Отказ от рекламных рассылок:
Субъект праве в любой момент отказаться от получения рекламных рассылок через ссылку «Отписаться» в каждом e-mail или SMS сообщении (при наличии такой ссылки) или путем уведомления на e-mail Оператора с пометкой «Отказ от рассылки». Оператор обязан прекратить рассылку в течение 3 рабочих дней с момента получения отказа.

12. Меры, обеспечивающие выполнение обязанностей оператора, предусмотренных статьями 18.1 и 19 ФЗ

12.1. Разработана и опубликована на сайте Политика обработки ПДн.

12.2. Оператором лично осуществляется внутренний контроль соответствия обработки ПДн и применяемых мер безопасности требованиям ФЗ, подзаконным актам, требованиям к защите ПДн и локальным актам Оператора (при их наличии).

12.3. Регулярно проводится оценка возможного вреда субъектам ПДн в случае нарушения ФЗ. Определяются актуальные угрозы безопасности ПДн при их обработке на персональном компьютере. На основе оценки подбираются необходимые и достаточные организационные и технические меры защиты, соответствующие требованиям, установленным для 2 уровня защищенности в соответствии с ФЗ.

12.4. Применяются правовые, организационные и технические меры безопасности ПДн, соответствующие требованиям для 2 уровня защищенности (с учетом актуальных угроз и модели угроз).

12.5. Осуществляется контроль за принимаемыми мерами обеспечения безопасности ПДн. Проводится периодическая проверка локальных актов Оператора и процессов обработки ПДн на соответствие требованиям ФЗ.

12.6. Регистрация и учет всех действий, совершаемых с ПДн в информационной системе, не осуществляются, так как обработка ведется Оператором лично на одном рабочем месте без привлечения иных лиц и не соответствует критериям отнесения к информационной системе персональных данных (ИСПДн), требующим обязательного автоматизированного журналирования.

13. Применяемые средства обеспечения безопасности ПДН

13.1 Антивирусная защита: используется лицензионное антивирусное ПО с регулярным обновлением для предотвращения заражения.

13.2. Межсетевой экран (брандмауэр): используется для контроля сетевых подключений и блокирования несанкционированного доступа из сети Интернет.

13.3. Идентификация и аутентификация: обеспечен вход в ОС компьютера под уникальной учетной записью с надежным паролем (не менее 8 символов: буквы верхнего/нижнего регистра, цифры, спецсимволы).

13.4. Автоматическая блокировка: настроена блокировка сеанса при бездействии (не более 15 мин) с требованием повторного ввода пароля.

13.5. Резервное копирование и восстановление:

• Регулярное (не реже 1 раза в неделю) копирование файлов с ПДн на внешний носитель.
• Внешний носитель хранится физически отдельно в запираемом месте.
• Обеспечена возможность восстановления данных из резервных копий.

13.6. Внутренний контроль и аудит:

• Регулярная оценка угроз и эффективности мер защиты (не реже 1 раза в год).
• Проверка настроек безопасности компьютера (обновления, антивирус, брандмауэр).
• Контроль физической сохранности носителей.
• Контроль соблюдения правил обработки и защиты ПДн.

14. Сведения об обеспечении безопасности ПДн в соответствии с требованиями к защите ПДн, установленные правительством РФ

14.1. В соответствии с постановлением Правительства от 01.11.2012 № 1119 для обеспечения 3-го уровня защищенности персональных данных при их обработке в информационной системе:

14.2. Назначено должностное лицо (работник), ответственный за обеспечение безопасности персональных данных в информационной системе. Указанное должностное лицо проинформировано об особенностях и правилах осуществления такой обработки, локальными актами Оператора установлены места хранения персональных данных и перечень лиц, осуществляющих обработку персональных данных.

14.3. Доступ к содержанию электронного журнала сообщений установлен исключительно для уполномоченного лица, которому сведения, содержащиеся в указанном журнале, необходимы для выполнения служебных (трудовых) обязанностей.

14.4. Обеспечение безопасности помещений: обеспечена физическая охрана помещения (офиса/кабинета), в котором размещен и используется компьютер для обработки ПДн, предотвращающая возможность неконтролируемого проникновения посторонних лиц.

14.5. Применяются меры по обеспечению сохранности машинных носителей ПДн (основной жесткий диск компьютера, внешние жесткие диски, USB-накопители).

14.6. В соответствии с Постановлением Правительства РФ от 15.09.2008 № 687 "Об утверждении Положения об особенностях обработки ПДн, осуществляемой без использования средств автоматизации" должностное лицо (работник), ответственный за обеспечение безопасности персональных данных в информационной системе, осуществляющее обработку ПДн без использования средств автоматизации проинформировано об особенностях и правилах осуществления такой обработки. Локальными актами Оператора установлены конкретные места хранения материальных носителей ПДн (бумажных документов, при их наличии) и перечень лиц, осуществляющих их обработку.

15. Трансграничная передача ПДн

15.1. Трансграничная передача ПДн Оператором не осуществляется.

16. Ответственность сторон

16.1. Оператор несёт ответственность за умышленное разглашение ПДн Субъекта в соответствии с действующим законодательством РФ, за исключением случаев, предусмотренных настоящей Политикой.

16.2. В случае утраты или разглашения конфиденциальной информации Оператор не несёт ответственность, если данная конфиденциальная информация:

• стала публичным достоянием до её утраты или разглашения.
• была получена от третьей стороны до момента её получения Оператором.
• была разглашена с согласия Субъекта.

17. Заключительные положения

17.1. Настоящая Политика применяется только к Сайту. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Субъект может перейти по ссылкам, доступным на Сайте. Оператор не контролирует обработку ПДн Пользователя на их стороне.

17.2. Субъект может получить любые разъяснения по интересующим вопросам, касающимся обработки его ПДн, обратившись к Оператору с помощью электронной почты, указанный в разделе 17 «Реквизиты Оператора».

17.3. Политика действует бессрочно до замены ее новой версией. Оператор вправе вносить изменения в настоящую Политику без согласия Субъекта.

17.4. Текст Политики доступен для ознакомления на Сайте. Актуальная редакция размещается в открытом доступе, предыдущие версии утрачивают силу после публикации обновлений.

18. Реквизиты оператора

18.1. Группа компаний "Пивоваренный дом "Бавария"
ИНН 1516614020
ОГРН 1071516001810
Тел.: +7 (8672) 24-12-45
E-mail: operator@bavaria-group.ru

При первом посещении Сайта https://tbau.ru/ (далее - Сайт), с помощью нового веб-браузера или в режиме приватного просмотра всплывает баннер, запрашивающий согласие Пользователя на обработку cookie-файлов и метрических данных в соответствии с требованиями законодательства Российской Федерации.

Нажав кнопку «ОК» и/или продолжая пользоваться Сайтом, даю полное, безоговорочное и однозначное Согласие на использование сервиса Яндекс.Метрика» на следующих условиях:

1. Сервис Яндекс.Метрика предоставляется компанией ООО «Яндекс» (далее — «Яндекс»): Россия, 119021, Москва, ул. Л. Толстого, 16. Информация об использовании Сайта, собранная при помощи cookie, передается Яндексу и хранится на серверах Яндекса в РФ. Яндекс обрабатывает эту информацию в порядке, установленном в условиях использования Сервисов. Правила обработки данных сервисом Яндекс.Метрика можно найти по ссылке https://yandex.ru/support/metrica/.
2. Перечень обрабатываемых сервисом Яндекс.Метрика данных доступен по ссылке https://yandex.ru/support/metrica/ru/code/data-collected и включает:
   • технические данные устройства и программного обеспечения (тип браузера, ОС, разрешение экрана и т.д.);
   • IP-адрес устройства;
   • Cookie-идентификаторы и идентификаторы пользователей/сессий;
   • URL источника перехода на Сайт (реферер);
   • данные о поведении пользователя на сайте (просмотренные страницы, клики, время нахождения, пользовательские события);
   • приблизительные географические данные (определяемые по IP-адресу);
   • данные о предполагаемых демографических характеристиках и интересах посетителей Сайта, предоставляемые Яндексом (если такие данные имеются у Яндекса, и пользователь дал Яндексу соответствующее согласие).
3. Цель обработки:
   • проведение статистических исследований использования Сайта с использованием сервиса Яндекс.Метрика,
   • анализ поведения пользователей на Сайте для улучшения его работы и контента,
   • формирование аудиторий для показа рекламных материалов (ретаргетинг) на Сайтах рекламной сети Яндекса и на других площадках, использующих технологии Яндекса.
4. Категории субъектов ПДн: все Пользователи Сайта, которые дали явное согласие на использование сервиса Яндекс.Метрика.
5. Пользователь разрешает Оператору производить автоматизированную обработку ПДн, а именно: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение.
6. Согласие действует с момента его подтверждения через интерфейс Сайта.
7. Срок обработки данных с использованием сервиса Яндекс.Метрика составляет 26 месяцев с момента их сбора сервисом Яндекс.Метрика, что соответствует установленным Яндексом срокам хранения данных в сервисе Яндекс.Метрика. После окончания этого срока информация анонимизируется или удаляется Яндексом.
8. ПДн передаются оператору сервиса Яндекс.Метрика- ООО «Яндекс» в процессе просмотра контента Сайта при его посещении.
9. Пользователь может:
   • отозвать согласие, направив запрос Оператору на адрес электронной почты operator@bavaria-group.ru с пометкой «Отзыв согласия на использование сервиса Яндекс.Метрика».
   • через настройки cookie в футере сайта.
10. Я подтверждаю, что текст Согласия прочитан мной полностью и мне понятен, настоящее Согласие является конкретным, предметным, информированным, сознательным и однозначным.

1. Настоящим свободно и добровольно даю согласие на обработку моих персональных данных (далее – ПДн) в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных». В частности, я предоставляю следующую информацию для внесения в информационные системы Оператора:
   • фамилия, имя, отчество
   • номер телефона;
   • e-mail;
   • фотографическое изображение
   • идентификатор и имя в социальной сети ВКонтакте, мессенджере Telegram
   • cookie-файлы (для отслеживания сессий и предпочтений).
   • технические данные устройства (браузер, ОС, разрешение экрана);
   • IP-адрес (для определения региона и устройства);
   • источник перехода на Сайт (поисковики, реклама, соцсети);
   • поведение на Сайте (просмотренные страницы, время посещения, клики);
2. Цели обработки ПДн:
   • подготовка, заключение, исполнение гражданско-правового договора;
   • Обработка заявок Субъектов на услуги Оператора через Сайт, включая сопутствующие регистрацию и идентификацию пользователей;
   • ответы на запросы, полученные через форму обратной связи на Сайте и мессенджеры;
   • аналитика посещаемости сайта, ретаргетинг и сбор статистики с использованием сервиса «Яндекс.Метрика».
   • проведение рекламных и маркетинговых рассылок.
3. Выражаю согласие, что мои ПДн будут обрабатываться способами, соответствующими целям обработки ПДн без возможности принятия решения на основании исключительно автоматизированной обработки моих ПДн.
4. Подтверждаю, что ПДн и иные сведения, относящиеся ко мне, предоставлены мною Оператору в электронной форме (через формы обратной связи на сайте).
5. Я понимаю, что мои ПДн могут быть переданы следующим третьим лицам:
   • для анализа посещаемости сайта, ретаргетинга и сбора статистики - ООО «Яндекс» (сервис Яндекс.Метрика), адрес: 119021, г. Москва, ул. Льва Толстого, д.16, ИНН 7736207543, ОГРН 1027700229193.
6. Я даю на это согласие. В случае предоставления ПДн третьих лиц я подтверждаю, что уведомил(а) их о передаче данных Оператору.
7. Согласие действует до отзыва согласия, но не более определенного срока, конкретизированного в табличной части Политики обработки персональных данных для каждой цели обработки ПДн.
8. Согласие может быть отозвано мной в любой момент путем направления письменного требования на адрес электронной почты Оператора operator@bavaria-group.ru с пометкой «Отзыв согласия на обработку ПДн». Удаление ПДн будет произведено не позднее 10 (десяти) рабочих дней с момента получения данного уведомления.
9. Подтверждаю, что настоящее Согласие является конкретным, предметным, информированным, сознательным и однозначным.