Политика конфиденциальности

Дата публикации редакции: 29.07.2026

Настоящая политика конфиденциальности (далее – «Политика») является документом, определяющим политику ООО «Рестрим Медиа» (адрес: 119415, г. Москва, проспект Вернадского, д. 41, офис 1509, ОГРН 1237700009700; ИНН 9729337841) (далее – «Оператор») в отношении обработки Оператором персональных данных пользователей, а также иных категорий субъектов персональных данных, чьи данные могут собираться Оператором посредством аудиовизуального сервиса «Wink» (далее – Сервис / Сервис «Wink»).

Политика содержит описание процессов Оператора по обработке персональных данных, связанных с работой Сервиса, а также сведения о реализуемых мерах по защите персональных данных. Политика в неограниченном доступе размещена на сайте https://wink.ru/, а также в мобильных приложениях и в иных приложениях Сервиса для других устройств.

1. Общие положения.

1.1. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и другими нормативными правовыми актами, устанавливающими права и обязанности операторов и субъектов персональных данных в области обработки персональных данных, которые применимы к деятельности Оператора.

1.2. Назначением Политики, помимо исполнения требований законодательства, является прозрачное информирование пользователей Сервиса и других категорий субъектов персональных данных об обработке Оператором персональных данных субъектов в связи с работой Сервиса. Политика содержит описание целей, сроков, оснований обработки персональных данных и перечня обрабатываемых персональных данных.

1.3. В Политике используются понятия согласно определениям, изложенным ниже:
- персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
- субъект персональных данных - прямо или косвенно определенное или определяемое физическое лицо;
- оператор персональных данных (оператор) – лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
- обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
- информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
- автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
- распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
- предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
- блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
- уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
- обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
- биометрические персональные данные - сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются для установления личности субъекта персональных данных. Во избежание сомнений биометрические персональные данные ООО «Рестрим Медиа» не обрабатываются;
- специальные категории персональных данных - сведения, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни. Во избежание сомнений специальные категории персональных данных ООО «Рестрим Медиа» не обрабатываются;
- трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу. Во избежание сомнений ООО «Рестрим Медиа» не осуществляет трансграничную передачу персональных данных граждан Российской Федерации;
- конфиденциальность персональных данных - обязанность Оператора и иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством;
- сookie-файлы - небольшие текстовые файлы, отправляемые на устройство пользователя с сервера Оператора, при посещении веб-версии Сервиса. Cookie-файлы не могут быть использованы для определения личности пользователя, но Сервис использует их для сбора информации, связанной с учетной записью пользователя, к примеру, для сохранения разной информации и предпочтений, чтобы в последующем пользователь экономил время на повторном вводе одной и той же информации, работе с содержимым Сервиса и т.п.
Информация из сookie-файлов также используется Оператором для аналитики работы Сервиса и исследований статистики с целью улучшения функций и услуг Сервиса в соответствии с предпочтениями пользователей.
Пользователь может изменить параметры передачи сookie-файлов в настройках своего браузера или отключить их полностью, однако в таком случае некоторые функции Сервиса могут работать некорректно.

2. Основные права и обязанности Оператора.

2.1. Оператор вправе:
- осуществлять обработку персональных данных на законных и справедливых основаниях, в порядке, установленном в настоящей Политике, а также согласно законодательству;
- в случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить обработку персональных данных без согласия при наличии иных оснований, в том числе предусмотренных действующим законодательством Российской Федерации;
- в случае отзыва субъектом персональных данных согласия, либо требования о прекращении обработки персональных данных, прекратить обработку персональных данных в сроки, установленные законодательством, за исключением обработки тех данных, которые нужны для исполнения условий договоров с ним;
- передавать персональные данные субъектов третьим лицам, в том числе в порядке поручения обработки персональных данных, согласно условиям раздела 8 Политики;
- осуществлять иные права, предусмотренные Пользовательским соглашением и законодательством.

2.2. Оператор обязан:
- обеспечивать конфиденциальность персональных данных (то есть не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных и(или) без оснований, предусмотренных в Пользовательском соглашении, а также если иное не предусмотрено законодательством);
- предоставлять субъекту персональных данных, с учетом требований законодательства, информацию, касающуюся обработки его персональных данных;
- рассматривать запросы субъектов персональных данных в сроки, установленные законодательством, в отношении обработки их персональных данных;
- принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
- принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных персональных данных;
- исполнять иные обязанности, предусмотренные законодательством Российской Федерации и применимые к Оператору.

3. Основные права и обязанности субъектов персональных данных.

3.1. Субъект персональных данных имеет все права, предусмотренные законодательством, в том числе:
- свободно, своей волей и в своем интересе принимать решение о предоставлении персональных данных, в том числе при вступлении в договорные отношения с Оператором или в иные переписки с Оператором;
- назначать в порядке, предусмотренном законодательством, представителей;
- требовать прекращения обработки персональных данных, в том числе в части конкретных персональных данных;
- запрашивать и получать информацию, касающуюся обработки его персональных данных (право на доступ), за исключением случаев, предусмотренных законодательством;
- требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- в случаях, если для обработки персональных данных Оператор запрашивает у субъекта персональных данных согласие на обработку, субъект вправе свободно, своей волей и в своем интересе соглашаться на такую обработку, а также отзывать ранее предоставленное Оператору согласие;
- принимать предусмотренные законом меры по защите своих прав, в том числе по обжалованию действий или бездействий Оператора.

3.2. Субъект персональных данных обязан исполнять обязанности, возложенные на него законодательством, а также по тексту Пользовательского соглашения.

4. Цели и правовые основания обработки персональных данных. Источники получения персональных данных.

4.1. Обработка персональных данных субъектов ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

4.2. Цели обработки персональных данных Оператором соответствуют нормативным правовым актам, регулирующих деятельность Оператора, а также целям фактически осуществляемой Оператором деятельности, предусмотренной учредительными документами Оператора, и конкретным бизнес-процессам Оператора в информационных системах персональных данных.

4.3. Правовым основанием обработки персональных данных является совокупность правовых актов и (или) иных правоустанавливающих документов Оператора, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных.

4.3.1. Оператор при обработке персональных данных использует следующие правовые основания:
- исполнение договора с субъектом персональных данных (п. 5 ч.1 ст. 6 ФЗ-152) - на основании принятия пользователем Сервиса условий Пользовательского соглашения в порядке и на условиях, указанных в нем;
- для выполнения возложенных на Оператора законодательством функций, полномочий и обязанностей (п. 2 ч. 1 ст. 6 ФЗ-152) – обработка персональных данных возникает в связи с требованиями законодательства и регулируется им;
- для осуществления прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 ФЗ-152) – в рамках добросовестной деятельности Оператора, в том числе если такую обработку невозможно предвидеть заранее, при этом такая обработка не нарушает прав и свобод интересов субъекта персональных данных;
- с согласия субъекта (п. 1 части 1 ст. 6 ФЗ-152) – исключительно в тех случаях, когда Оператор отдельно запрашивает согласие на обработку персональных данных в конкретных целях.

4.4. При обработке персональных данных пользователей Сервиса, как они определены в Пользовательском соглашении, Оператор может обрабатывать персональные данные, указанные в перечне:
- номер мобильного телефона;
- адрес электронной почты;
- ID пользователя Сервиса «Wink»;
- информация о логине и пароле для доступа к отдельным функциям Сервиса «Wink»;
- информация о количестве, стоимости, времени и порядке произведенных пользователем заказов на продукты или услуги Сервиса «Wink»;
- информация об участии в рекламных акциях Сервиса «Wink»;
- информация о подписке на информационные материалы или материалы служб поддержки Сервиса «Wink»;
- IP-адрес;
- информация из cookie-файлов;
- информация о стране и (или) городе нахождения устройства;
- информация об интернет-браузере субъекта (или иной программе, с помощью которой осуществляется доступ к Сервису «Wink»);
- время доступа к страницам Сервиса «Wink»;
- адрес запрашиваемой страницы Сервиса «Wink»;
- сведения об устройстве пользователя, с помощью которого осуществляется доступ к Сервису «Wink» (модель, операционная система, разрешение экрана, используемый браузер, провайдер связи);
- рекламный идентификатор субъекта в сервисах Apple;
- рекламный идентификатор субъекта в сервисах Google;
- короткие (не более 30 сек.) запросы Пользователя к программному обеспечению «Голосовой помощник «Маруся»;

4.5. В случаях, когда Оператор получает различные обращения, заявления и претензии от пользователей Сервиса или иных заявителей, Оператор может также в дополнение к п. 4.4 Политики обрабатывать персональные данные, указанные в перечне:
- фамилия, имя, отчество;
- адрес;
- номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
- иные персональные данные, которые предоставляет субъект персональных данных.

4.6. В случаях, когда субъект персональных данных участвует в предметных опросах Оператора, например, бета-тестирование функций сервиса либо в ином исследовании Оператора или аналитики сервиса, Оператор может также в дополнение к п. 4.4 Политики обрабатывать персональные данные, указанные в перечне:
- имя;
- дата рождения;
- пол;
- наличие детей;
- сервисы, которыми пользуется клиент;
- иные персональные данные, которые могут потребоваться для цели обработки;

4.7. Оператор не обрабатывает специальные категории персональных данных, а также биометрические персональные данные субъектов персональных данных.

4.8. Источниками получения персональных данных субъектов персональных данных могут быть:
- различные страницы сайта и разделы мобильных приложений и иных приложений для других устройств Сервиса;
- партнеры Оператора в рамках договорных отношений с Оператором;
- пользователи, в том числе их представители, самостоятельно при обращении к Оператору, в том числе в службу поддержки сервиса;
- государственные органы при направлении Оператору запросов в рамках обращений субъектов персональных данных (в том числе их представителей) в государственные органы.

5. Порядок и условия обработки персональных данных.

5.1. Оператор при обработке персональных данных осуществляет следующие действия (операции) и (или) совокупность действий (операций): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.2. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации или без использования таких средств.

5.3. Сроки обработки персональных данных, в том числе сроки их хранения, устанавливаются по решению Оператора и закрепляются в локально-нормативных актах Оператора, за исключением сроков, установленных по законодательству.

5.4. Сроки обработки персональных данных, а равно условия прекращения обработки персональных данных отличаются для разных правовых оснований и составляют:
- при обработке для исполнения договора - срок действия договора, кроме случаев, когда более длительный срок установлен по договору либо законодательством;
- для выполнения возложенных законодательством на Оператора функций, полномочий и обязанностей - срок, установленный по законодательству;
- для осуществления прав и законных интересов Оператора - срок, необходимый для осуществления прав и обеспечения законных интересов Оператора;
- при обработке с согласия субъекта персональных данных - срок, на который было дано согласие, либо раньше при достижении / утрате цели обработки персональных данных.

5.5. Условием прекращения обработки персональных данных может также являться выявление фактов неточности либо неправомерной обработки персональных данных.

5.6. При хранения персональных данных Оператор использует базы данных, находящиеся на территории Российской Федерации. Трансграничная передача персональных данных граждан Российской Федерации Сервисом не осуществляется.

5.7. При хранении персональных данных, обрабатываемых без использования средств автоматизации, Оператор соблюдает требования законодательства, связанные с обработкой данных на материальных носителях в целях их защиты.

6. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным.

6.1. В случае подтверждения Оператором факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат их актуализации оператором, а обработка прекращается соответственно.

6.2. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку, Оператор уничтожает персональные данные, за исключением если:
- иное не предусмотрено договором, стороной которого является субъект персональных данных;
- Оператор вправе осуществлять обработку без согласия субъекта персональных данных на иных основаниях, предусмотренных законодательством;
- иное не предусмотрено иным договором или соглашением между Оператором и субъектом персональных данных.

6.3. Оператор обязан сообщить субъекту персональных данных или его представителю информацию об осуществляемой обработке персональных данных такого субъекта по запросу последнего.

6.4. Запрос субъекта персональных данных (либо представителя субъекта персональных данных) об осуществляемой обработке персональных данных должен соответствовать требованиям, установленным в ст. 14 ФЗ-152 «О персональных данных», к запросу, а именно запрос должен содержать:
- фамилия, имя, отчество субъекта (представителя субъекта);
- адрес субъекта (представителя субъекта);
- номер основного документа субъекта (представителя субъекта), удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором, либо сведения, подтверждающие факт обработки персональных данных Оператором (в частности для подтверждения Оператору, что субъект является пользователем обязательно предоставление номера телефона и(или) иного идентификатора, под которым пользователь зарегистрировал учетную запись на сервисе);
- подпись субъекта персональных данных или его представителя;
- основания действия представителя субъекта персональных данных.

6.5. В противном случае Оператор вправе отказать заявителю в предоставлении информации по запросу.

6.6. Запросы от государственных органов обрабатываются в порядке и в сроки, установленные законодательством.

7. Рассмотрение обращений и запросов субъектов персональных данных.

7.1. Любые обращения и запросы, претензии, связанные с работой Сервиса, c доступом пользователей к функциям и услугам Сервиса, направляются в службу поддержки Сервиса по адресу: support@wink.ru. Для разрешения различных обращений, запросов, претензий, служба поддержки сервиса вправе дополнительно уточнять у субъектов персональных данных информацию, которая может быть необходима Оператору для надлежащей реализации функций службы поддержки.

7.2. Запросы субъектов (представителей субъектов) персональных данных к Оператору, связанные с обработкой персональных данных, рассматриваются в порядке, установленном в пп. 6.4. - 6.5. Политики, и должны направляться по адресу электронной почты: info@restream.ru, либо в порядке направления корреспонденции по адресу места нахождения Оператора. Сроки обработки запросов не превышают установленные сроки по законодательству.

8. Передача персональных данных третьим лицам.

8.1. В целях обработки персональных данных, указанных в Политике, Оператор вправе привлекать третьих лиц в соответствии с положениями законодательства, Пользовательского соглашения, на основании договоров и иных соглашений с такими третьими лицами.

8.2. Перечень третьих лиц, которым Оператор может передавать персональные данные, в том числе в порядке поручения обработки, приведен по ссылке в сети Интернет: wink.ru/privacy_third_parties.pdf.

8.3. Персональные данные передаются третьим лицам исключительно в объеме, необходимом для реализации цели обработки.

8.4. Оператор использует на Сервисе метрические программы третьих лиц, включая сервисы «Яндекс Метрика» (ООО «Яндекс»), «TNS counter» (АО «Медиаскоп»).

9. Сведения о реализуемых мерах защиты персональных данных.

9.1. Все действия по обработке персональных данных осуществляются Оператором таким образом, чтобы минимизировать возможность нанесения ущерба субъекту персональных данных. Для этого в Обществе реализуется комплекс мер, направленных на обеспечение безопасности конфиденциальной информации.

9.2. Обеспечение безопасности персональных данных Оператором достигается, в частности:
- применением в случаях и порядке, предусмотренных законодательством требований к защите обрабатываемых персональных данных в соответствии статьей 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
- назначением Оператором лица, ответственного за организацию обработки персональных данных;
- осуществлением внутреннего контроля и (или) аудита соответствия обработки персональных данных законодательству, требованиям к защите персональных данных, настоящей Политике и иным локальным нормативным актам Оператора;
- проведением оценки вреда, который может быть причинен субъектам персональных данных в порядке, предусмотренном законодательством;
- обеспечением ознакомления работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, в том числе требованиями к защите персональных данных, локальными нормативными актами Оператора по вопросам обработки персональных данных, и (или) обучение указанных работников.

9.3. Оператор может применять иные не указанные в пункте 9.2 Политики правовые, организационные и технические меры, направленные на защиту персональных данных.

Политика может быть изменена Оператором посредством публикации новой редакции Политики на Сервисе.