Политика обработки персональных данных сервиса «Лото-радар»
Редакция от [дата публикации]. Документ опубликован по адресу https://lotoradar.ru/privacy.
1. Общие положения
1.1. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет, какие данные пользователей сайта https://lotoradar.ru (далее — Сервис) обрабатываются, зачем и как они защищены.
1.2. Оператор: Дрегалов Евгений Николаевич, плательщик налога на профессиональный доход, ИНН 650800656713. Электронная почта для обращений по вопросам персональных данных: support@lotoradar.ru.
1.3. Оператор направил уведомление об обработке персональных данных в Роскомнадзор. [Регистрационный номер в реестре операторов — после внесения.]
2. Какие данные мы обрабатываем
| Данные | Откуда | Зачем |
|---|---|---|
| Адрес электронной почты | указывает пользователь при регистрации | вход, подтверждение регистрации, восстановление пароля, чеки, уведомления |
| Пароль (только в зашифрованном виде — хеш) | пользователь | вход в аккаунт |
| Идентификатор, имя и имя пользователя в Telegram или MAX, фото профиля | Telegram или MAX — если пользователь входит или привязывает аккаунт через бота сервиса | вход в аккаунт |
| Номера своих лотерейных билетов, сведения о выигрышах, расходах, призах | вводит пользователь | работа функций учёта и статистики |
| Номер телефона — необязательно (тот, на который организатор лотереи присылает номерки) | указывает пользователь; берётся из сообщения бота организатора, которое пользователь сам вставляет или пересылает | привязка номерков из сообщений бота к аккаунту пользователя, защита от ошибочной привязки |
| Сведения о Подписке: даты, суммы, статус оплаты, идентификатор платежа | платёжный сервис | предоставление доступа, учёт оплат, возвраты |
| Пригласивший / приглашённые по реферальной ссылке | Сервис | акция «Приведи друга» |
| Технические данные: IP-адрес, тип браузера, дата и время входа, cookie сессии | браузер пользователя | безопасность (защита от подбора пароля), работа входа |
2.1. Оператор не обрабатывает специальные категории данных (здоровье, убеждения и т. п.) и биометрические данные. Данные банковских карт Оператор не получает — их обрабатывает платёжный сервис.
2.2. Указывать имя и другие данные, кроме перечисленных, не требуется. Номер телефона указывается по желанию.
3. Правовые основания
3.1. Исполнение договора (публичной оферты), стороной которого является пользователь (п. 5 ч. 1 ст. 6 152-ФЗ).
3.2. Согласие пользователя на обработку персональных данных, данное отдельно при регистрации (п. 1 ч. 1 ст. 6 152-ФЗ).
3.3. Исполнение обязанностей по налоговому законодательству (сведения об оплатах для чеков).
4. Как мы обрабатываем данные
4.1. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (в случаях из раздела 5), обезличивание, блокирование, удаление, уничтожение. С использованием средств автоматизации.
4.2. Данные хранятся на серверах в Российской Федерации (г. Москва, облачная инфраструктура ООО «Регистратор доменных имён РЕГ.РУ»).
4.3. Сроки хранения: - данные аккаунта и учёта — пока аккаунт существует; после удаления аккаунта — удаляются в течение 30 дней; - сведения об оплатах — в течение срока, установленного налоговым законодательством; - технические журналы — до 6 месяцев.
5. Кому мы передаём данные
5.1. Только в объёме, необходимом для работы Сервиса: - платёжному сервису [ООО «Робокасса» / иной] — для приёма оплаты и формирования чека; - ФНС России через приложение «Мой налог» — сведения для чека (сумма, дата; без передачи вашей переписки и учёта); - хостинг-провайдеру и почтовому сервису ООО «Регистратор доменных имён РЕГ.РУ» — хранение данных и отправка писем.
5.2. Оператор не продаёт данные и не передаёт их для рекламы.
5.3. Трансграничная передача данных не осуществляется. При входе через Telegram пользователь сам передаёт данные Сервису через Telegram; Сервис не передаёт данные в Telegram.
6. Права пользователя
Пользователь вправе: - получить сведения о том, какие его данные обрабатываются; - потребовать уточнения, блокирования или удаления данных; - отозвать согласие на обработку — написав на support@lotoradar.ru или удалив аккаунт в личном кабинете; - обжаловать действия Оператора в Роскомнадзоре или в суде.
Оператор отвечает на запросы в течение 10 рабочих дней.
7. Как мы защищаем данные
- соединение с сайтом только по HTTPS;
- пароли хранятся только в виде хеша;
- доступ к серверу — только по ключам, брандмауэр, защита от подбора паролей;
- регулярные резервные копии;
- доступ к данным есть только у Оператора.
8. Файлы cookie
Сервис использует только необходимые cookie — для поддержания входа в аккаунт. Рекламные и сторонние счётчики не используются. [Если позже будет подключена аналитика, например Яндекс Метрика, — дополнить этот раздел.]
9. Изменение политики
Оператор вправе изменять Политику. Новая редакция публикуется на сайте; о существенных изменениях пользователи уведомляются по электронной почте.