Политика обработки персональных данных

1. Общие положения

1.1. Оператор: Индивидуальный предприниматель Сидоров Даниил Андреевич, ИНН 723021768270, ОГРНИП 319723200016947.

1.2. Политика действует в отношении всех персональных данных, которые Оператор может получить от субъектов персональных данных — пользователей сайта https://tetrabet.com.

1.3. Политика разработана в соответствии с Конституцией РФ, Гражданским кодексом РФ, Федеральным законом № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами.

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).
• Оператор — лицо, организующее и осуществляющее обработку персональных данных.
• Обработка персональных данных — любое действие или совокупность действий с персональными данными.
• Субъект — пользователь сайта, чьи персональные данные обрабатываются.

3. Принципы обработки

Обработка осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых целей, не избыточна по отношению к ним. Не допускается объединение баз данных, созданных для несовместимых целей.

4. Цели обработки персональных данных

• регистрация и идентификация пользователя, предоставление доступа к Сервису;
• исполнение договора оказания услуг (оформление и обслуживание подписок);
• обработка платежей и возвратов;
• обработка обращений, заявок и отзывов пользователей;
• информирование о сервисе и направление сервисных уведомлений;
• обеспечение безопасности и предотвращение мошенничества.

5. Правовые основания обработки

Согласие субъекта на обработку персональных данных; договор, стороной которого является субъект (публичная оферта); Федеральный закон № 152-ФЗ и иные федеральные законы.

6. Категории субъектов и состав персональных данных

6.1. Субъекты: зарегистрированные пользователи, лица, оформившие подписку, лица, направившие обращения, заявки партнёра или отзывы.

6.2. Обрабатываемые данные: фамилия и имя (или имя), адрес электронной почты, номер телефона (при указании), данные учётной записи, IP-адрес и иные технические данные, файлы cookie, сведения о платежах (без реквизитов платёжных карт). Специальные категории и биометрические персональные данные Оператором не обрабатываются.

7. Порядок и способы обработки

7.1. Обработка осуществляется с использованием средств автоматизации и без таковой.

7.2. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

8. Передача персональных данных третьим лицам

8.1. Оператор вправе поручить обработку персональных данных третьим лицам с согласия субъекта и при условии соблюдения ими требований 152-ФЗ. К таким лицам относятся: платёжный сервис Robokassa (обработка платежей), сервис Yandex SmartCaptcha (защита форм), хостинг-провайдер (хранение данных).

8.2. Передача данных государственным органам осуществляется в случаях и в порядке, предусмотренных законодательством.

9. Трансграничная передача и локализация

9.1. Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

9.2. Трансграничная передача персональных данных Оператором не осуществляется.

10. Сроки обработки и хранения

Персональные данные обрабатываются до достижения целей обработки, отзыва согласия субъектом либо удаления учётной записи, если иной срок хранения не предусмотрен законодательством. По достижении целей данные удаляются или обезличиваются.

11. Меры по обеспечению безопасности

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения: ограничение доступа, шифрование паролей, использование защищённого соединения (HTTPS), резервное копирование, назначение ответственного за организацию обработки.

12. Права субъекта персональных данных

Субъект вправе: получать информацию об обработке своих данных; требовать уточнения, блокирования или уничтожения данных; отозвать согласие на обработку; обжаловать действия Оператора в уполномоченном органе по защите прав субъектов (Роскомнадзор) или в суде.

13. Порядок обращений

Запросы и обращения по вопросам обработки персональных данных направляются на адрес support@tetrabet.com. Оператор рассматривает обращение в сроки, установленные законодательством.

14. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на странице https://tetrabet.com/legal/data-processing.