Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок и условия обработки персональных данных пользователей сайта totalwinner.ru (далее — «Сайт»), а также меры по обеспечению безопасности персональных данных.

Используя Сайт и/или проходя авторизацию, пользователь подтверждает, что ознакомился с настоящей Политикой. Если пользователь не согласен с условиями Политики, он должен прекратить использование Сайта.

2. Термины и определения

• Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому пользователю.
• Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку ПДн.
• Обработка ПДн — любое действие (операция) или совокупность действий с ПДн (сбор, запись, систематизация, хранение, уточнение, использование, передача, удаление и т.д.).

3. Какие персональные данные обрабатываются

Оператор обрабатывает только те данные, которые необходимы для работы Сайта и предоставления функциональности личного кабинета:

• адрес электронной почты (email);
• имя и фамилия, предоставляемые пользователем или поступающие от провайдера авторизации;
• идентификатор пользователя у провайдера авторизации (если используется);
• технические данные: IP-адрес, данные cookie, сведения о браузере/устройстве, дата и время доступа, сведения о действиях на Сайте (журналы событий), необходимые для работы Сайта и обеспечения безопасности.

Оператор не сохраняет аватар (изображение профиля) пользователя. Оператор не обрабатывает специальные категории ПДн и биометрические ПДн.

4. Цели обработки персональных данных

• регистрация и авторизация пользователя, предоставление доступа к личному кабинету;
• идентификация пользователя внутри Сайта;
• обеспечение корректной работы Сайта и его функций, диагностика ошибок;
• обеспечение безопасности, предотвращение несанкционированного доступа и злоупотреблений;
• обработка обращений пользователя и предоставление поддержки;
• направление сервисных уведомлений, связанных с работой Сайта и доступом (при необходимости).

5. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях:

• обработка необходима для предоставления пользователю функциональности Сайта и личного кабинета (выполнение действий по запросу пользователя);
• согласие пользователя на обработку ПДн — в случаях, когда оно требуется по закону или по характеру обработки;
• обработка необходима для исполнения обязанностей Оператора, предусмотренных законодательством Российской Федерации (при наличии таких обязанностей).

6. Порядок и условия обработки

• Обработка ПДн осуществляется с использованием средств автоматизации и в отдельных случаях без использования таких средств.
• Оператор принимает необходимые меры для предотвращения несанкционированного доступа к ПДн.
• Оператор обеспечивает точность ПДн, их достаточность и актуальность по отношению к целям обработки.

7. Хранение персональных данных

Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки, либо до отзыва согласия (если применимо), либо до удаления аккаунта пользователя, если иной срок хранения не установлен законодательством РФ.

8. Передача персональных данных третьим лицам

Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, необходимых для работы Сайта или предусмотренных законодательством РФ.

Для авторизации на Сайте могут использоваться внешние провайдеры авторизации (например, почтовые сервисы, социальные сети и иные системы единого входа). В этом случае обмен данными (например, email, имя и фамилия, идентификатор) происходит между пользователем, провайдером авторизации и Сайтом в объёме, необходимом для выполнения входа.

Также обработка может осуществляться с привлечением поставщиков инфраструктуры (например, хостинг-провайдеров) — в объёме, необходимом для работы Сайта, с применением разумных мер защиты.

9. Трансграничная передача

Если при использовании внешних сервисов/инфраструктуры происходит трансграничная передача персональных данных, она осуществляется с соблюдением требований законодательства Российской Федерации о персональных данных.

10. Cookie и техническая информация

Сайт может использовать cookie и аналогичные технологии (например, для работы сессии авторизации, сохранения настроек и обеспечения безопасности). Пользователь может ограничить использование cookie в настройках браузера, однако это может повлиять на работоспособность отдельных функций Сайта.

11. Меры по обеспечению безопасности персональных данных

Оператор применяет необходимые организационные и технические меры, включая (но не ограничиваясь):

• использование защищённых каналов передачи данных (HTTPS);
• ограничение доступа к персональным данным по принципу необходимости;
• контроль доступа к административным интерфейсам;
• резервное копирование и меры по восстановлению работоспособности при сбоях (при необходимости);
• мониторинг и предотвращение несанкционированного доступа.

12. Права пользователя

Пользователь вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных (если обработка основана на согласии);
• обжаловать действия или бездействие Оператора, нарушающие права пользователя, в уполномоченный орган или в судебном порядке.

13. Как обратиться по вопросам персональных данных

По вопросам обработки персональных данных, а также для реализации прав пользователя можно обратиться по e-mail: onegoa@ya.ru. В обращении рекомендуется указать: ФИО (если есть), email, с которым используется Сайт, и суть запроса.

14. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда размещается по адресу: https://www.totalwinner.ru/policy.php. Продолжение использования Сайта после публикации новой редакции означает принятие её условий.

Документ опубликован во исполнение требований законодательства Российской Федерации о персональных данных.