1.1. Настоящая Политика в отношении обработки персональных данных (далее – «Политика») подготовлена в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона Российской Федерации «О персональных данных» №152-ФЗ от 27 июля 2006 года (далее – «Закон») и определяет позицию ИП Петров Виталий Викторович (далее по тексту «Оператор») в области обработки и защиты персональных данных (далее – персональные данные), в отношении соблюдения прав и свобод, описывает особенности сбора, хранения, использования и передачи персональных данных, реализуемые требования к их защите, а также информацию о правах лиц, к которым относятся соответствующие персональные данные.
1.2. Под персональными данными понимается любая информация, относящаяся прямо или косвенно определенному или определяемому физическому или юридическому лицу.
1.3. Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации и/или без использования таких средств. К таким действиям (операциям) относятся в частности: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), сопоставление, обезличивание, блокирование, удаление, уничтожение персональных данных.
1.4. Под безопасностью персональных данных понимается защищенность персональных данных от неправомерного и/или несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
1.5. Настоящая Политика определяет порядок и условия обработки персональных данных при использовании платформы "LootPass" (далее — Платформа), включая мобильное приложение "LootPass" для iOS и Android (далее — Приложение).
1.6. Политика разработана в соответствии с ФЗ № 152-ФЗ «О персональных данных».
1.7. Оператор не осуществляет обработку персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных, философских и иных убеждений, состояния здоровья, личной жизни, членства в общественных объединениях, в том числе в профессиональных союзах, биометрических данных. Оператор не осуществляет голосовой ввод и верификацию персональных данных с использованием незащищенных каналов передачи данных. Передача данных субъектами персональных данных работникам Контакт-центр носит добровольный характер и подразумевает, что полученные данные будут использованы в соответствии с настоящей Политикой.
2.1.
2.2. В зависимости от характера обработки Оператор может выступать: как самостоятельный оператор персональных данных; как лицо, осуществляющее обработку по поручению Клиента (в понимании ст. 6 ФЗ-152).
3.1. В отношении данных представителей Клиентов (юридических лиц и ИП) Оператор действует как самостоятельный оператор.
3.2. В отношении данных Пользователей (физических лиц — посетителей клубов):
3.2.1. Как обработчик по поручению Клиента — в части данных для: выполнения миссий и игровых механик; начисления бонусов; учета визитов и активности; предоставления аналитики Клиенту; взаимодействия Пользователя с конкретным клубом. Клиент в этом случае является оператором и несёт ответственность за наличие законных оснований.
3.2.2. Как самостоятельный оператор — в части данных для: обеспечения функционирования Платформы; информационной безопасности; предотвращения мошенничества; ведения агрегированной аналитики; разработки и тестирования функционала; формирования обезличенной статистики; исполнения требований законодательства РФ.
4.1. Данные Клиентов (самостоятельный оператор): базы данных Клиента, ФИО представителя; наименование организации/ИП; ИНН, ОГРН(ИП); контактный телефон; email; данные для ЭДО; платежные реквизиты; технические данные доступа (IP, логин) cookie информация, геолокация.
4.2. Данные Пользователей: базы данных Пользователя, MAX, Telegram ID (user_id); имя, никнейм, username; номер телефона (если предоставлен); данные о визитах, миссиях, бонусах, покупках; технические данные (IP, устройство, ОС); сведения о статусе совершеннолетия (если переданы Клиентом или интеграциями), cookie информация, геолокация.
4.3. Данные Пользователей мобильного приложения (дополнительно): адрес электронной почты (email) — для восстановления доступа и связи с Пользователем; дата рождения — для участия в программах лояльности (бонусы и подарки клубов ко дню рождения); геолокация — для автоматического чекина (запрашивается с разрешения Пользователя); push-токен устройства — для отправки push-уведомлений (запрашивается с разрешения Пользователя); идентификатор устройства (device fingerprint) — для работы антифрод-системы.
4.4. Авторизация в мобильном приложении осуществляется по номеру телефона и паролю. Адрес электронной почты используется для восстановления доступа (одноразовый код OTP) и связи с Пользователем.
5.1. Клиенты: заключение и исполнение договора; бухгалтерский и налоговый учет; документооборот; техподдержка; информационная безопасность.
5.2. Пользователи (в зависимости от роли): обеспечение работы Платформы; идентификация; выполнение миссий и начисление бонусов; аналитика активности; предотвращение мошенничества; развитие функционала; формирование агрегированной статистики.
6.1. Обработка данных Клиентов — на основании исполнения договора и требований законодательства РФ.
6.2. Обработка данных Пользователей: в рамках поручения — при наличии оснований, обеспеченных Клиентом; в рамках самостоятельных целей — на основании исполнения договора, законодательства РФ и законных интересов Оператора.
6.3. Использование платформы "LootPass" Клиентом/Пользователем также означает их безоговорочное согласие с правилами Политики Конфиденциальности и указанными в ней условиями обработки персональных данных. Если Клиент/Пользователь не согласен с условиями настоящей Политики, Клиенту/Пользователю следует воздержаться от использования платформы "LootPass".
7.1. Обработка осуществляется с использованием средств автоматизации.
7.2. Оператор принимает необходимые правовые, организационные и технические меры защиты в соответствии со ст. 18.1 и 19 ФЗ-152.
7.3. Доступ к данным имеют только уполномоченные лица.
7.4. Оператор вправе привлекать технических подрядчиков (включая хостинг-провайдеров) при соблюдении требований законодательства РФ.
8.1. Персональные данные обрабатываются и хранятся с применением современных организационных и технических мер защиты.
8.2. Оператор обеспечивает надлежащий уровень защиты данных при их хранении и передаче, в том числе при использовании облачных провайдеров.
8.3. Передача данных третьим лицам осуществляется только в случаях, предусмотренных законодательством или настоящей Политикой, с обеспечением надлежащего уровня защиты.
9.1. Данные Клиентов хранятся в течение срока действия договора и сроков, установленных законодательством РФ.
9.2. Данные Пользователей обрабатываются в течение срока действия Подписки Клиента.
9.3. При блокировке из-за неоплаты данные хранятся 30 календарных дней, после чего могут быть удалены без восстановления.
9.4. Оператор вправе хранить обезличенные и агрегированные данные без ограничения срока в целях аналитики и развития Платформы.
10.1. Субъект персональных данных вправе: получать информацию об обработке; требовать уточнения, блокирования или удаления данных; отозвать согласие (если применимо); обратиться в Роскомнадзор. Запросы направляются по адресу: help@lootpass.ru
10.2.1. Пользователь может удалить свой аккаунт и все связанные персональные данные непосредственно в личном кабинете пользователя «Профиль» → «Удалить аккаунт».
10.2.2. Удаление происходит в течение 30 дней с момента запроса.
10.2.3. Данные, хранение которых обязательно по закону (бухгалтерские записи и т.п.), сохраняются до истечения установленных сроков в обезличенном виде.
10.2.4. Пользователь также может направить запрос на удаление данных по адресу: help@lootpass.ru
11.1. На веб-версии Платформы используется сервис аналитики Яндекс.Метрика для сбора обезличенной статистики. В мобильном приложении сторонние аналитические и рекламные SDK не используются — собирается только собственная обезличенная серверная статистика использования.
11.2. Для корректной работы Платформы могут использоваться файлы cookies и аналогичные технологии.
11.3. Пользователь может отключить cookies в настройках браузера, однако это может повлиять на работу отдельных функций Платформы.
В соответствии с требованиями Закона Оператор обязан:
1) предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, либо на законных основаниях предоставить отказ в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя;
2) по требованию субъекта персональных данных уточнять, блокировать или удалять обрабатываемые персональные данные, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки в срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих эти факты;
3) вести журнал учета обращений субъектов персональных данных, в котором должны фиксироваться запросы субъектов персональных данных на получение персональных данных, а также факты предоставления персональных данных по этим запросам;
4) уведомлять субъекта персональных данных об обработке персональных данных в том случае, если персональные данные были получены не от субъекта персональных данных. Исключение составляют следующие случаи: субъект персональных данных уведомлен об осуществлении обработки Оператором его персональных данных; персональные данные получены Оператором в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных или на основании требования действующего законодательства; персональные данные сделаны общедоступными субъектом персональных данных или получены из общедоступного источника; Оператор осуществляет обработку обезличенных персональных данных для статистических или иных исследовательских целей, если при этом не нарушаются права и законные интересы субъекта персональных данных; предоставление субъекту персональных данных сведений, содержащихся в уведомлении об обработке персональных данных, нарушает права и законные интересы третьих лиц;
5) в случае достижения цели обработки персональных данных незамедлительно прекратить обработку персональных данных и уничтожить соответствующие персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператор и субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Законом или другими федеральными законами;
6) в случае отзыва субъектом персональных данных согласия на обработку своих персональных данных прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено соглашением между Оператором и субъектом персональных данных. Об уничтожении персональных данных Оператор обязана уведомить субъекта персональных данных;
7) в случае поступления требования субъекта персональных данных о прекращении обработки персональных данных, полученных в целях продвижения товаров, работ, услуг на рынке, немедленно прекратить обработку персональных данных;
8) при сборе персональных данных, в том числе посредством сети "Интернет", Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
13.1. Оператор вправе вносить изменения в настоящую Политику.
13.2. Актуальная редакция размещается по адресу: https://lootpass.ru/legal/privacy
Настоящая Политика конфиденциальности и обработки персональных данных при использовании платформы "LootPass" является неотъемлемой частью публичной оферты.