Политика конфиденциальности

В соответствии с положениями директивы (ЕС) 679/2016

Последняя редакция: 02/09/2026

Мы рады и обязаны представить нижеследующую информацию об обработке персональных данных в соответствии с Кодексом защиты персональных данных и Директивой ЕС 2016/679.

1. Виды обрабатываемых данных

Bulgari S.p.A. и компании, подконтрольные Компаниями группы Bvlgari в Италии и во всем мире (именуемые в дальнейшем «Компании группы Bvlgari»), осуществляют сбор и обработку следующих персональных данных в целях, указанных ниже:

a) персональные и идентификационные данные, такие как имя, фамилия, дата рождения, данные документа, удостоверяющего личность, гражданство, видеозаписи с изображением посетителей магазинов (в которых установлены системы видеонаблюдения) или аудиозаписи звонков в службу клиентской поддержки Bvlgari, а также платежные реквизиты при совершении покупок в бутиках или на сайте;

b) данные, собираемые во время взаимодействия с компанией: сведения, собираемые при посещении бутиков (включая использование сети Wi-Fi), участии в мероприятиях и совершении покупок на сайте, а также при регистрации в программах лояльности (например, дата рождения, возрастная группа, даты семейных праздников, профессия, хобби, история покупок, использование определенных социальных сетей или идентификаторы в них, номер телефона, адрес электронной почты, фотография, гражданство, пол, язык, предпочитаемые категории товаров, сведения о приобретенных товарах, размерах, ценах, скидках, статистических показателях уровня расходов, брошенных корзинах с товарами, способы использования услуг); предпочтения и интересы, сообщенные клиентом в ходе беседы с консультантами бутиков (включая предпочтения относительно наших коллекций и других брендов класса люкс, размеров, образа жизни или базовая информация о членах семьи); реакция на маркетинговые активности, информация о взаимодействии пользователя с электронными сообщениями Bvlgari (такая как факт открытия писем, переходы по содержащимся в них ссылкам или иные сведения, собираемые с помощью технологий отслеживания, включая пиксели отслеживания), а также данные, которые могут содержать информацию о состоянии здоровья в отношении возможных побочных эффектов от использования нашей косметической продукции;

c) данные, используемые при просмотре информации в Интернете или при использовании мультимедийных приложений, включая информацию о поведении пользователя, зарегистрированную при использовании файлов cookie или аналогичных технологий, как подробно описано в правилах использования файлов cookie, доступных онлайн по ссылке: cookies--page__terms.html, или данные, содержащиеся в вашем «Списке желаний». Кроме того, по усмотрению пользователя, Сайт может собирать данные о географическом местоположении с помощью встроенных функций браузера (Geolocation API). Этот доступ осуществляется через всплывающее окно браузера и не предполагает использования файлов cookie или аналогичных технологий хранения данных. Данные о местоположении используются исключительно для предоставления услуг, запрошенных пользователем, и не хранятся на постоянной основе, если пользователь не примет иное решение;

d) персональные данные, предоставляемые в связи с сообщениями о неправомерных действиях, нарушениях Организационной модели управления и контроля (в соответствии с Законодательным декретом Италии № 231/2001 с изменениями и дополнениями), Кодекса поведения и (или) применимого законодательства о защите лиц, сообщающих о нарушениях. В связи с такой обработкой персональные данные заявителя, лица, в отношении которого подано сообщение, и (или) любых третьих лиц, связанных с делом или упомянутых в сообщении, могут обрабатываться в целях приема, анализа и рассмотрения обращения, проведения необходимых расследований и принятия соответствующих мер. В зависимости от обстоятельств правовым основанием для обработки данных является: (i) необходимость соблюдения правовых обязательств, возложенных на Контролера данных; (ii) законный интерес Контролера данных в защите целостности своих корпоративных активов, а также в предотвращении или выявлении противоправных действий; (iii) при необходимости – установление, осуществление или защита правовых требований в рамках судебных споров; и (iv) согласие лица, сообщившего о нарушении, исключительно в тех случаях, когда раскрытие его личности требуется в соответствии с применимым законодательством.

Персональные данные собираются непосредственно от пользователя (например, при создании учетной записи на наших сайтах или в наших приложениях, при совершении покупок либо в ходе взаимодействия с консультантами в бутиках или Службой клиентской поддержки), в автоматическом режиме (например, с помощью таких инструментов отслеживания, как файлы cookie браузера) или через третьих лиц (например, платформ социальных сетей). Если пользователь предоставляет информацию, касающуюся третьих лиц, он заявляет, что имеет право на предоставление такой информации, и обязуется ознакомить соответствующих лиц с содержанием настоящей Политики. При обработке персональных данных в целях рассмотрения сообщений о нарушениях данные как самого заявителя, так и лица, в отношении которого подано сообщение, и (или) любых упомянутых в нем третьих лиц предоставляются непосредственно заявителем либо третьими лицами в ходе предварительного расследования.

2. Цель обработки данных

Обработка предоставленных вами данных осуществляется Bvlgari для следующих целей:

a) Данные, указанные в пунктах 1.a), 1.b) и 1.c), обрабатываются компанией Bvlgari и Компаниями группы Bvlgari в целях исполнения договора (в соответствии с подпунктом «b» пункта 1 статьи 6 GDPR), а именно для: (i) управления продажами продукции компании, оказания предпродажных услуг и предоставления послепродажного обслуживания (включая, помимо прочего, предотвращение мошенничества, оформление возвратов, предоставление гарантии на продукцию и клиентскую поддержку); (ii) создания и ведения вашей учетной записи клиента в рамках онлайн-деятельности Bvlgari, а также предоставление услуг через веб-сайт, включая услуги персонального обслуживания, которые предполагают индивидуальный подход со стороны вашего персонального консультанта; (iii) отслеживания цепочки создания стоимости определенных приобретенных вами товаров, регистрации или передачи прав собственности, а также скачивания и последующей передачи третьим лицам NFT-токенов, связанных с указанными товарами; (iv) рассмотрения ваших запросов на предоставление информации; (v) обеспечения соблюдения применимого законодательства, включая нормы в сфере противодействия легализации (отмыванию) доходов, полученных преступным путем, финансированию терроризма, законодательство о международных санкциях, а также в целях предотвращения мошенничества, пресечения незаконной или несанкционированной деятельности, обеспечения безопасности услуг и исполнения законных требований компетентных, судебных, правоохранительных органов или финансовых институтов. Указанная обработка осуществляется, в зависимости от обстоятельств, в целях исполнения правовых обязательств, возложенных на Bvlgari в соответствии с подпунктом «c» пункта 1 статьи 6 GDPR, и (или) в целях обеспечения законных интересов Bvlgari в соответствии с подпунктом «f» пункта 1 статьи 6 GDPR. В случаях, предусмотренных применимым законодательством или обоснованных требованиями в области управления рисками, Bvlgari оставляет за собой право отказать в предоставлении продукции или услуг, приостановить или прекратить их предоставление в соответствии с действующим законодательством.

b) Данные, указанные в пунктах 1.a) и 1.d), обрабатываются компанией Bvlgari и Компаниями группы Bvlgari для выполнения юридических обязательств, которым подчиняется Bvlgari, включая осуществление так называемой процедуры «Знай своего клиента» (подпункт c), пункт 1, статья 6 GDPR);

c) Данные, указанные в пунктах 1.a), 1.b) и 1.c) , обрабатываются компанией Bvlgari и Компаниями группы Bvlgari в целях маркетинга и профилирования, а именно: для направления вам при наличии вашего предварительного согласия (в соответствии с подпунктом «a» пункта 1 статьи 6 GDPR) коммерческих сообщений об эксклюзивных товарах, услугах и мероприятиях Bvlgari по электронным каналам связи (таким как электронная почта, SMS, MMS, мобильная связь, социальные сети и мессенджеры) или на бумажных носителях (обычной почтой); для предоставления персонализированных услуг продаж (включая, помимо прочего, услуги персонального шопинга, бесплатную помощь и клиентский сервис); для оценки уровня удовлетворенности предоставленными товарами и (или) услугами, в том числе оказываемыми третьими лицами; для анализа предпочтений, интересов и покупательских привычек пользователя на основе информации, собранной в ходе взаимодействия с Bvlgari, включая взаимодействие с направляемыми электронными сообщениями (такой как факт открытия писем, переходы по содержащимся в них ссылкам и иные сведения, собираемые с помощью пикселей отслеживания) с целью персонализации коммерческих сообщений, предложений и предоставляемых услуг, а также для улучшения качества обслуживания; и для использования инструментов виртуальной примерки (Virtual Try-On). Данные о местоположении пользователя могут собираться исключительно с его предварительного согласия, предоставленного через специальный запрос в браузере и только в целях оказания услуг, непосредственно запрошенных пользователем (например, для поиска ближайших точек продаж);

d) Данные, указанные в пунктах 1.a), 1.b), 1.c) и 1.d), обрабатываются для реализации законных интересов Bvlgari и/или Компаний группы Bvlgari (подпункт f, пункт 1, статья 6 GDPR), а именно для защиты прав Bvlgari в суде или во внесудебном порядке.

3. Предоставление данных

Предоставление персональных данных для целей, указанных в подпунктах (a) и (b) пункта 2, является обязательным. В случае непредоставления этих данных Компании группы Bvlgari не смогут оказать услуги, запрошенные в рамках договора. Предоставление данных для целей, подробно описанных в подпункте (c) пункта 2, является свободным и добровольным, а их использование осуществляется исключительно с согласия соответствующего лица. Отказ в предоставлении таких данных сделает невозможным достижение Компаниями группы Bvlgari указанных целей. Предоставление персональных данных для целей, указанных в подпункте (d) пункта 2, является добровольным. Однако их непредоставление может негативно повлиять на оказание услуг, предлагаемых Bvlgari, или ограничить их объем. Предоставление данных, связанных с сообщениями о нарушениях, указанными в подпункте (d) пункта 1, является обязательным; в противном случае рассмотрение таких сообщений будет невозможным. Анонимные сообщения будут рассматриваться только в том случае, если они должным образом обоснованы, подкреплены конкретными доказательствами и содержат достаточно подробную информацию, позволяющую судить о достоверности изложенных фактов.

4. Условия, применимые к согласию несовершеннолетних

Обработка персональных данных несовершеннолетних является законной, если их возраст составляет не менее 16 лет. Если возраст несовершеннолетнего менее 16 лет, обработка этих данных считается законной только при условии предоставления согласия или разрешения лицом, несущим за него родительскую ответственность. Мы не занимаемся намеренным сбором персонально идентифицируемой информации о несовершеннолетних без разрешения родителя или законного опекуна, если это не разрешено законом.

5. Методы обработки

Персональные данные будут обрабатываться с помощью основанных на информационных технологиях инструментов и (или) вручную в течение периода времени, необходимого для достижения целей, ради которых эти данные были собраны. В частности, персональные данные, собранные в указанных в пункте 2 целях, также будут обрабатываться при помощи автоматизированных средств в соответствии с процедурами и логикой, которые строго связаны с вышеуказанными целями.

При обработке персональных данных в целях рассмотрения сообщений о нарушениях Компания принимает надлежащие технические и организационные меры для обеспечения повышенного уровня защиты в соответствии с применимым законодательством.

В частности, обработка осуществляется таким образом, чтобы обеспечить: (i) конфиденциальность личности заявителя, лиц, в отношении которых подано сообщение, и любых других вовлеченных в это дело лиц; (ii) предоставление доступа к данным исключительно ограниченному кругу лиц, прямо уполномоченных на рассмотрение сообщений и несущих ответственность за это; (iii) соблюдение принципа минимизации данных в отношении информации, обрабатываемой в ходе проведения расследования; (iv) прослеживаемость всех операций, совершаемых с данными; (v) использование специализированных каналов и инструментов, включая ИТ-системы, разработанных для обеспечения безопасности и конфиденциальности сообщений.

Управление сообщениями также осуществляется через ИТ-платформы, предоставляемые группой LVMH.

6. Внесение данных в CRM-систему

Внесение персональных данных в CRM-систему является необязательным и происходит только по прямому обращению клиента, путем заполнения соответствующей формы. Внесение информации в CRM-систему автоматически подразумевает, что сотрудники Bvlgari по всему миру, которым поручена обработка данных, смогут ее просматривать, изменять и обновлять. Данные могут быть использованы в маркетинговых и профилирующих целях только после получения специального согласия, указанного в пункте 2, c).

7. Передача, пересылка за рубеж и публикация данных

Мы не раскрываем и не передаем собранные персональные данные, за исключением Bulgari S.p.A., ее головных и дочерних компаний, ассоциированных компаний, компаний под тем же контролем и компаний, входящих в ту же группу, к которой принадлежит Bulgari S.p.A. (полный список можно запросить по электронной почте privacy@bulgari.com), с целью оказания пользователям одинакового уровня услуг во всем мире. В этой связи следует учитывать возможность применения Стандартных договорных положений, подготовленных Европейской комиссией для передачи персональных данных за пределы Европейской экономической зоны, или другие условия передачи, предусмотренные в статьях 45 и далее GDPR. Обработка персональных данных осуществляется только уполномоченными сотрудниками, которым предоставлен доступ к информации и поручена обработка данных или которые отвечают за нее.

Персональные данные пользователя также могут обрабатываться компаниями, предоставляющими услуги от нашего имени (включая компании, предоставляющие услуги по отгрузке/доставке каталогов и (или) товаров; компаниями, осуществляющими отправку новостных рассылок, маркетинговых материалов и рекламно-информационных сообщений; компаниями, обслуживающими клиентов; компаниями, обслуживающими ИТ-системы; компаниями, управляющими инструментами записи пользовательских сессий для максимального удобства конечных пользователей).

Собранные данные также могут быть переданы для обработки третьим сторонам, выступающим в качестве независимых контролеров данных, например:
• банкам или другим компаниям, занимающимся управлением платежами кредитными картами и услугами по оформлению возврата НДС;
• лицам, компаниям, объединениям или профессиональным организациям, оказывающим вспомогательные или консультационные услуги (юристам, бухгалтерам, аудиторам);
• если это требуется для соблюдения применимого законодательства, ответа на судебный приказ или в целом на любой запрос компетентного органа;
• компаниям, которые помогают в проведении процедур «Знай своего клиента»;
• компаниям, управляющим услугой виртуальной примерки.

При обработке персональных данных в целях рассмотрения сообщений о нарушениях раскрытие информации и доступ к ней предоставляются исключительно лицам, прямо уполномоченным компаниями Bvlgari и LVMH Moët Hennessy Louis Vuitton SE.

Полный список сторонних организаций, ответственных за обработку персональных данных от имени компании Bvlgari или в качестве независимых контролеров данных, можно запросить по электронной почте privacy@bulgari.com. Ни при каких обстоятельствах данные не будут опубликованы.

8. Срок хранения данных

Персональные данные пользователей хранятся в форме, позволяющей идентифицировать субъектов данных, не дольше, чем компания Bvlgari считает обоснованно необходимым для достижения целей, ради которых эти данные собирались или обрабатывались, либо в течение сроков, установленных действующим законодательством о хранении данных. Данные, собранные для целей, указанных в подпункте (a) пункта 2, хранятся компанией Bulgari S.p.A. и Компаниями группы Bvlgari в течение срока, необходимого для исполнения договора, с учетом предусмотренных законом и договором гарантий, либо в соответствии с требованиями законодательства относительно хранения данных. Для указанных выше целей данные клиентов Bvlgari хранятся в течение 10 лет с даты последнего взаимодействия с Компанией (например, совершения покупки, ремонта или обслуживания изделия); данные потенциальных клиентов хранятся в течение 3 лет с даты регистрации или последнего взаимодействия с Компанией (например, ремонта или обслуживания изделия, приобретенного у третьих лиц). Данные, собранные для целей, указанных в подпункте (c) пункта 2, хранятся до тех пор, пока клиент не отзовет свое согласие на их обработку, но в любом случае – в частности, это касается данных, собранных для целей маркетинга и профилирования согласно подпункту (с) пункта 2, – не более десяти лет (в соответствии с постановлением Итальянского Управления по защите персональных данных от 24 апреля 2013 года, принятым по результатам предварительной проверки, инициированной компанией Bulgari S.p.A.). В случае отзыва согласия или по истечении срока хранения данных, собранных для целей, указанных в подпункте (c) пункта 2, такие данные автоматически удаляются либо обезличиваются без возможности восстановления.

Персональные данные, указанные в подпункте (d) пункта 2, хранятся в течение времени, необходимого для рассмотрения сообщения о нарушении, и в любом случае не более пяти лет с даты уведомления о результатах процедуры рассмотрения сообщения – в соответствии с обязательствами по соблюдению конфиденциальности и принципом ограничения сроков хранения данных, закрепленным в подпункте «e» пункта 1 статьи 5 GDPR.

9. Права субъектов данных

В любое время можно запросить информацию о факте осуществления обработки ваших персональных данных и о применяемых способах обработки. Также можно изменить или удалить данные, ограничить или запретить их обработку и (или) потребовать направления данных другому контролеру. Компания Bulgari S.p.A. и все ее подразделения должны отвечать на запросы в сроки, установленные действующими нормативными актами; кроме того, они обязаны исправлять неточные данные, обеспечивать дополнение неполных данных и обновлять данные, которые стали неточными; наконец, по запросу они должны удалять данные, а также ограничивать и (или) прекращать их обработку или, при наличии технической возможности, обеспечивать их направление другому контролеру. Для реализации установленных законодательством прав, получения дополнительной информации и (или) сообщения о потенциальных ошибках и проблемах субъект данных может направить электронное сообщение по адресу privacy@bulgari.com для получения быстрого ответа или письменный запрос на имя лица, ответственного за защиту данных, по адресу: Bulgari S.p.A., Lungotevere Marzio 11, Rome. В случае несогласия с полученным ответом субъект данных может обратиться в надзорный орган по защите данных.

При обработке персональных данных в целях рассмотрения сообщений о нарушениях осуществление вышеуказанных прав может быть ограничено в соответствии с применимым законодательством в случаях, если это может нанести реальный и существенный ущерб конфиденциальности личности заявителя либо помешать надлежащему проведению проверки и расследования. В таких случаях соответствующие права могут быть осуществлены через Итальянское Управление по защите персональных данных (в соответствии с процедурами, предусмотренными статьей 160 Кодекса Италии о защите персональных данных), которое информирует субъекта данных о проведении всех необходимых проверок или разбирательств, а также о праве субъекта данных на обращение в суд.

10. Защита персональных данных

Bvlgari имеет международный сертификат BS 10012:2017, подтверждающий, что используемая компанией система управления защитой данных соответствует требованиям, что свидетельствует о постоянном внимании, уделяемом компанией защите персональных данных, и соблюдении действующего законодательства о защите данных.

11. Контролер и обработчик данных

Сайт www.bulgari.com управляется компанией Bulgari S.p.A., зарегистрированной по адресу виа деи Кондотти 11, Рим, Италия, действующей в качестве контролера данных в отношении персональных данных в соответствии с Регламентом (ЕС) 679/2016 (GDPR). Обработка персональных данных, осуществляемая в рамках работы с клиентами, производится компанией Bvlgari и Компаниями группы Bvlgari, которые выступают в качестве совместных контролеров на основании соглашения о совместном контроле, заключенного в соответствии со Статьей 26 GDPR. Совместные контролеры обязуются гарантировать, чтобы все подконтрольные им лица, имеющие доступ к персональным данным, обрабатывали эти данные только после получения инструкций от соответствующего совместного контролера и в соответствии с принятой политикой компании. Для получения более подробной информации о совместной обработке данных и участвующих в ней Компаниях группы Bvlgari, а также для осуществления своих прав, субъекты данных могут связаться с Bvlgari, используя контактную информацию, указанную в пункте 9. Что касается обработки персональных данных при работе с обращениями об информаторстве, контролерами данных являются как LVMH Moët Hennessy Louis Vuitton SE, так и отдельные компании, входящие в группу Bvlgari. Полный список обработчиков данных, назначенных контролерами, можно запросить по адресу privacy@bulgari.com.