Сервис «Подарки-Призы» предоставляется юридическим лицам, индивидуальным предпринимателям и плательщикам НПД. Положения Закона РФ «О защите прав потребителей» к отношениям между Правообладателем и Лицензиатами не применяются. Настоящая Политика регулирует обработку персональных данных физических лиц — контактных лиц Лицензиатов и Участников Акций.

Политика обработки персональных данных

Редакция от 25 мая 2026 г.

Настоящая Политика разработана ИП Громов Радмир Анатольевич (далее — «Правообладатель») в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и определяет порядок и условия обработки персональных данных, осуществляемой Правообладателем в связи с эксплуатацией Сервиса. Политика действует в отношении всех персональных данных, которые Правообладатель может получить о субъектах при использовании ими Сервиса.

1. 1. Общие положения

   Правообладатель обрабатывает персональные данные на законной и справедливой основе для достижения конкретных, заранее определённых и законных целей.

   Состав и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям.

   Использование Сервиса означает безоговорочное согласие субъекта персональных данных с настоящей Политикой и условиями обработки, изложенными в ней. В случае несогласия субъект должен прекратить использование Сервиса.

2. 2. Основные понятия

   • «Персональные данные» — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
   • «Обработка персональных данных» — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
   • «Субъект персональных данных» — физическое лицо, чьи персональные данные обрабатываются.
   • «Правообладатель» — оператор Сервиса, осуществляющий обработку персональных данных в случаях, определённых настоящей Политикой.
   • «Лицензиат» — пользователь Сервиса, обладающий статусом юридического лица, индивидуального предпринимателя или плательщика НПД, заключивший с Правообладателем Лицензионный договор-оферту.
   • «Участник Акции» — физическое лицо, заполняющее форму на странице Акции, размещённой Лицензиатом средствами Сервиса.
   • В отношении персональных данных контактных лиц Лицензиатов Правообладатель выступает оператором персональных данных. В отношении персональных данных Участников Акций оператором является Лицензиат, а Правообладатель — лицом, осуществляющим обработку по поручению Лицензиата (часть 3 статьи 6 152-ФЗ).

3. 3. Категории субъектов и состав обрабатываемых данных

   В отношении контактных лиц Лицензиатов Правообладатель обрабатывает следующие категории данных:

   • имя или наименование организации, указанное при регистрации;
   • адрес электронной почты;
   • идентификатор Telegram-аккаунта (Telegram user ID, username) при использовании Telegram-входа;
   • технические данные сессии: IP-адрес, информация о браузере, параметры сессии, журналы действий в Учётной записи;
   • сведения о платежах: суммы, даты, статусы операций (без сохранения данных банковских карт — они обрабатываются на стороне платёжного сервиса).

   В отношении Участников Акций Правообладатель обрабатывает по поручению Лицензиата следующие категории данных:

   • имя, номер телефона (обязательно), адрес электронной почты (опционально, по решению Лицензиата);
   • значения произвольных полей формы Акции, определённых Лицензиатом;
   • технические данные: IP-адрес, User-Agent, анонимный идентификатор устройства, время участия;
   • UTM-метки источника перехода (при их наличии в адресной строке).

   Правообладатель не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, состояние здоровья и т. п.) и биометрические данные.

4. 4. Цели обработки

   Персональные данные контактных лиц Лицензиатов обрабатываются Правообладателем в следующих целях:

   • регистрация и авторизация в Сервисе;
   • предоставление Лицензии в пределах оплаченного Тарифа и обеспечение работы Сервиса;
   • оказание технической поддержки;
   • приём и обработка платежей за Лицензию;
   • направление уведомлений, связанных с использованием Сервиса (включая уведомления о новых регистрациях, изменениях условий, технических работах).

   Персональные данные Участников Акций обрабатываются Правообладателем (по поручению Лицензиата) в следующих целях:

   • проведение Акции и определение результата розыгрыша;
   • защита от мошенничества (предотвращение многократного участия с одного телефона);
   • формирование сводных аналитических отчётов по Акции в интересах Лицензиата;
   • доставка карточки лида Лицензиату через выбранный им канал уведомлений (Telegram-чат).

5. 5. Правовые основания обработки

   Обработка персональных данных контактных лиц Лицензиатов осуществляется на основании:

   • согласия субъекта, выраженного при регистрации в Сервисе и акцепте Лицензионного договора-оферты (пункт 1 части 1 статьи 6 152-ФЗ);
   • необходимости исполнения договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 152-ФЗ).

   Обработка персональных данных Участников Акций осуществляется на основании их согласия, выраженного путём проставления отметки в соответствующем поле формы Акции (пункт 1 части 1 статьи 6 152-ФЗ).

6. 6. Способы и сроки обработки

   Обработка персональных данных осуществляется с использованием средств автоматизации (в информационных системах Правообладателя) и без них (в случае работы с обращениями субъектов).

   Хранение персональных данных контактных лиц Лицензиатов осуществляется в течение срока действия Учётной записи Лицензиата и 3 (трёх) лет после её удаления, если иной срок не установлен законодательством Российской Федерации.

   Хранение персональных данных Участников Акций осуществляется в течение срока проведения соответствующей Акции и 1 (одного) года после её завершения. По истечении указанного срока данные подлежат уничтожению или обезличиванию.

   Хранение и обработка персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с требованиями части 5 статьи 18 152-ФЗ.

7. 7. Передача персональных данных третьим лицам

   Правообладатель не передаёт персональные данные третьим лицам без согласия субъекта, за исключением случаев, прямо предусмотренных законодательством Российской Федерации, и следующих случаев:

   • передача Лицензиату — в отношении персональных данных Участников Акций, созданных этим Лицензиатом, для целей дальнейшего взаимодействия с лидами;
   • передача платёжному сервису, обрабатывающему платежи в Сервисе, — в объёме, необходимом для проведения платежа и его подтверждения;
   • передача сервису обмена сообщениями Telegram — при использовании Telegram-входа в Учётную запись и при доставке Лицензиату карточек лидов в указанный им Telegram-чат;
   • передача инфраструктурным провайдерам, обеспечивающим работу Сервиса (размещение, резервное копирование, доставка содержимого), — в объёме, необходимом для технического функционирования Сервиса.

   Все лица, которым Правообладатель передаёт персональные данные субъектов, обязаны соблюдать применимое законодательство о защите персональных данных и обеспечивать конфиденциальность переданных им сведений.

   Трансграничная передача персональных данных без согласия субъекта не осуществляется, за исключением случаев, прямо предусмотренных 152-ФЗ.

8. 8. Меры обеспечения безопасности

   Правообладатель применяет правовые, организационные и технические меры обеспечения безопасности персональных данных, направленные на защиту от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в отношении персональных данных.

   Состав применяемых мер определяется Правообладателем самостоятельно с учётом актуальных угроз безопасности персональных данных, уровня защищённости информационных систем и требований законодательства Российской Федерации.

   Лицензиат, в свою очередь, обязан принимать самостоятельные меры безопасности в отношении персональных данных Участников после их получения, в том числе обеспечивать защиту собственных каналов уведомлений (например, ограничение состава участников Telegram-чата, в который доставляются карточки лидов).

9. 9. Права субъекта персональных данных

   Субъект персональных данных вправе:

   • получать сведения, касающиеся обработки его персональных данных, в порядке, предусмотренном 152-ФЗ;
   • требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
   • отзывать согласие на обработку персональных данных;
   • обжаловать действия или бездействие Правообладателя в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзоре) или в судебном порядке.

   Обращения по вопросам обработки персональных данных направляются Правообладателю через канал связи, указанный в реквизитах настоящей Политики. Срок рассмотрения обращений — 30 (тридцать) календарных дней с даты получения, если иной срок не установлен законодательством.

   Заявление об отзыве согласия Лицензиата на обработку его персональных данных автоматически влечёт прекращение Лицензионного договора-оферты и блокировку Учётной записи, поскольку обработка указанных данных является необходимым условием предоставления Лицензии. Уплаченное Лицензионное вознаграждение в этом случае возврату не подлежит.

10. 10. Использование cookie и аналогичных технологий

    Сервис использует файлы cookie и аналогичные технологии (localStorage, sessionStorage) в следующих целях: поддержание сессии авторизации в Учётной записи, защита Акций от многократного участия с одного устройства, сбор обезличенной аналитики посещений.

    Публичные страницы Акций и Учётная запись Лицензиата размещаются на разных доменах верхнего уровня; cookie сессии Учётной записи не передаются на страницы Акций.

    Субъект вправе отключить cookie в настройках своего браузера. При этом часть функциональности Сервиса станет недоступна.

11. 11. Изменение Политики

    Правообладатель вправе вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция вступает в силу с момента её размещения в Сервисе. Дата последней редакции указана в начале документа.

    Субъекту персональных данных рекомендуется периодически проверять текст Политики на предмет изменений.