Политика обработки персональных данных

Оператором персональных данных является:

Наименование

ИП Зуева Анастасия Игоревна

ИНН

660107256793

ОГРНИП

32696580017145

Юридический адрес

620135, г. Екатеринбург, ул. Шефская, 110а

E-mail

privacy@TODO-domain.example

Телефон

+7 912 648-88-60

• проведение рекламной акции «Поймай удачу в «Оптимист Покер»»: приём и проверка заявок на участие, регистрация чеков, выявление дублей и признаков мошенничества;
• присвоение и направление участнику уникального кода, идентификация участника при предъявлении кода в клубе «Оптимист Покер»;
• проведение розыгрыша и учёт выданных призов, исполнение Оператором обязанностей налогового агента в отношении призов (в том числе направление сведений в налоговый орган при невозможности удержать НДФЛ, см. «Правила акции, раздел 12»);
• связь с участником по вопросам, связанным с его заявкой (уточнение данных, уведомление об отказе и его причине, ответы на обращения);
• аналитика эффективности Акции и партнёрских каналов привлечения (сведения об источнике перехода/партнёре, технические данные, cookies) в обезличенном или агрегированном виде, где это возможно;
• направление информационных и рекламных сообщений о будущих акциях — только при отдельном согласии участника на такую рассылку;
• исполнение требований законодательства Российской Федерации (в том числе хранение документов для целей налогового и бухгалтерского учёта выдачи призов).

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты (если указан участником — необязательное поле);
• фотография кассового (товарного) чека (может содержать дату, время, место и сумму покупки; специальные категории данных Оператором целенаправленно не запрашиваются и не должны присутствовать на фото чека);
• сведения о партнёре Акции или ином источнике перехода на сайт (utm-метки, реферальный код);
• файлы cookie и аналогичные технологии, технические данные (IP-адрес, тип устройства и браузера, идентификатор посетителя) — подробнее в «Уведомлении об использовании cookie»;
• подтверждение возраста 18+ (факт подтверждения, без запроса документа, удостоверяющего личность, на этапе подачи заявки);
• сведения о фактах согласия/отказа от согласий и версия принятых документов, дата и время принятия (метаданные для подтверждения соблюдения требований 152-ФЗ).

• согласие субъекта персональных данных на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — оформляется отдельным документом «Согласие на обработку персональных данных»;
• согласие субъекта персональных данных на передачу (предоставление) персональных данных партнёрам Акции — отдельный документ «Согласие на передачу персональных данных партнёрам» (требуется при участии через партнёра, Способ Б);
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации (в том числе обязанностей налогового агента и требований бухгалтерского/налогового учёта);
• необходимость исполнения договора (Правил акции), стороной которого либо выгодоприобретателем является субъект персональных данных.

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных как с использованием средств автоматизации, так и без их использования, в объёме, необходимом для достижения целей обработки, указанных в разделе 2 настоящей Политики.

Персональные данные участника передаются партнёру Акции (у которого участник совершил покупку по Способу Б) только при наличии отдельного согласия участника на такую передачу и только в объёме, необходимом партнёру для подтверждения факта покупки и (если применимо) выдачи собственного приза или специального предложения партнёра: как правило, фамилия, имя, телефон и данные о покупке. Полный список активных партнёров опубликован в разделе «Партнёры».

Оператор вправе привлекать third-party обработчиков (поставщиков услуг хостинга, СМС- и e-mail-рассылок) на основании договоров, содержащих обязательство соблюдать конфиденциальность и требования 152-ФЗ. Передача персональных данных за пределы территории Российской Федерации (трансграничная передача) в рамках Акции не осуществляется.

Персональные данные участников хранятся в течение Срока проведения Акции и дополнительно в течение 3 (трёх) лет после его окончания — срок обусловлен необходимостью учёта выданных призов для целей налогового и бухгалтерского контроля, а также сроками исковой давности по возможным спорам, связанным с проведением Акции. Данные о согласии на рекламную рассылку хранятся до отзыва такого согласия участником.

По истечении указанных сроков либо при отзыве согласия (с учётом раздела 8 настоящей Политики) персональные данные подлежат уничтожению или обезличиванию, если иное не установлено законодательством Российской Федерации.

В соответствии со ст. 14–15 152-ФЗ субъект персональных данных вправе:

• получить сведения об обработке своих персональных данных Оператором;
• требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных (и/или согласие на передачу данных партнёрам) в любой момент;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

Для реализации указанных прав, а также для отзыва согласия необходимо направить письменное обращение на адрес электронной почты Оператора, указанный в разделе 1 настоящей Политики. Оператор рассматривает обращение и направляет ответ в срок, установленный законодательством Российской Федерации (как правило не позднее 10 рабочих дней, если иной срок не предусмотрен 152-ФЗ).

В соответствии с ч. 5 ст. 18 152-ФЗ при сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, физически находящихся на территории Российской Федерации.

• ограничение доступа к персональным данным и фотографиям чеков только уполномоченными сотрудниками, авторизованными в защищённом разделе администрирования сайта;
• хранение файлов фотографий чеков вне общедоступной части сайта, выдача файлов только по авторизованному запросу;
• использование подписанных, защищённых от подделки сессионных данных для входа сотрудников в раздел администрирования;
• хэширование содержимого чеков для выявления дублей без раскрытия избыточных данных;
• резервное копирование и контроль целостности базы данных;
• иные организационные и технические меры, предусмотренные ст. 19 152-ФЗ и принятыми в соответствии с ней нормативными актами.

Использование файлов cookie на сайте Акции регулируется отдельным документом — «Уведомление об использовании cookie».

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте по адресу /privacy, если иное не предусмотрено новой редакцией.