Политика конфиденциальности
Политика обработки персональных данных платформы lucky.online
Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и регулирует порядок сбора, хранения, использования и защиты персональных данных пользователей платформы lucky. online (далее — «Платформа»).
1. Терминология
• «Персональные данные» — любые сведения, относящиеся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации либо без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
• «Оператор» — администрация Платформы lucky. online, принимающая решения об обработке персональных данных и несущая ответственность за обеспечение защиты прав и законных интересов субъектов персональных данных.
• «Пользователь» — физическое лицо, зарегистрированное на Платформе либо иным образом предоставившее свои персональные данные Оператору.
• «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации либо без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
• «Оператор» — администрация Платформы lucky. online, принимающая решения об обработке персональных данных и несущая ответственность за обеспечение защиты прав и законных интересов субъектов персональных данных.
• «Пользователь» — физическое лицо, зарегистрированное на Платформе либо иным образом предоставившее свои персональные данные Оператору.
2. Цели обработки персональных данных
2.1. Обработка персональных данных осуществляется Оператором исключительно в следующих целях:
• Заключение и исполнение гражданско-правовых договоров с пользователями Платформы;
• Регистрация и аутентификация Пользователей;
• Осуществление технической поддержки и взаимодействия с Пользователяем;
• Проведения анализа деятельности Платформы и совершенствования её функционала;
• Обеспечения безопасности, предотвращения неправомерного или мошеннического использования услуг Платформы;
• Соблюдения требований законодательства Российской Федерации;
• Направление Пользователю информационных и маркетинговых сообщений.
• Регистрация и аутентификация Пользователей;
• Осуществление технической поддержки и взаимодействия с Пользователяем;
• Проведения анализа деятельности Платформы и совершенствования её функционала;
• Обеспечения безопасности, предотвращения неправомерного или мошеннического использования услуг Платформы;
• Соблюдения требований законодательства Российской Федерации;
• Направление Пользователю информационных и маркетинговых сообщений.
3. Перечень обрабатываемых персональных данных
3.1. В рамках настоящей Политики Оператор может обрабатывать следующие категории персональных данных Пользователей:
• Идентификационные данные: Фамилия, Имя, Отчество;
• Контактные данные: адрес электронной почты, номер телефона, аккаунты мессенджеров;
• Учётные данные: логин, хэш пароля;
• Технические данные: IP-адрес, сведения о браузере и устройстве, файлы «cookie» и аналогичные технологии;
• Контактные данные: адрес электронной почты, номер телефона, аккаунты мессенджеров;
• Учётные данные: логин, хэш пароля;
• Технические данные: IP-адрес, сведения о браузере и устройстве, файлы «cookie» и аналогичные технологии;
4. Правовые основания обработки
4.1. Обработка персональных данных осуществляется на основании одного или нескольких следующих оснований (ст. 6 ФЗ-152):
• Добровольного, информированного согласия субъекта персональных данных;
• Необходимости обработки для заключения и исполнения договора, стороной которого является субъект персональных данных;
• Исполнения обязанностей Оператора в соответствии с требованиями законодательства;
• Защиты жизненно важных интересов субъекта персональных данных или других лиц;
• Осуществления прав и законных интересов Оператора либо третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
• Необходимости обработки для заключения и исполнения договора, стороной которого является субъект персональных данных;
• Исполнения обязанностей Оператора в соответствии с требованиями законодательства;
• Защиты жизненно важных интересов субъекта персональных данных или других лиц;
• Осуществления прав и законных интересов Оператора либо третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
5. Условия и сроки хранения
5.1. Персональные данные хранятся в течение срока, необходимого для достижения целей их обработки, но не менее минимальных сроков, установленных законодательством.
5.2. После достижения целей обработки или истечения установленных сроков персональные данные подлежат уничтожению либо обезличиванию.
5.3. Конкретные сроки хранения:
5.2. После достижения целей обработки или истечения установленных сроков персональные данные подлежат уничтожению либо обезличиванию.
5.3. Конкретные сроки хранения:
• Регистрационные и учётные данные — до удаления учетной записи и 30 календарных дней после для возможности восстановления;
• Технические логи и cookie — до 180 календарных дней;
• Технические логи и cookie — до 180 календарных дней;
6. Порядок передачи и распространения
6.1. Оператор вправе передавать персональные данные третьим лицам исключительно в объёмах и в порядке, необходимых для достижения целей, указанных в разделе 2 настоящей Политики.
7. Меры по обеспечению безопасности
7.1. Оператор применяет организационные и технические меры защиты персональных данных, включая:
• Использование шифрования при передаче данных;
• Разграничение прав доступа к базам данных;
• Регулярное проведение аудита информационной безопасности;
• Применение антивирусных средств и межсетевых экранов;
• Резервное копирование и восстановление данных.
• Разграничение прав доступа к базам данных;
• Регулярное проведение аудита информационной безопасности;
• Применение антивирусных средств и межсетевых экранов;
• Резервное копирование и восстановление данных.
8. Права субъектов персональных данных
8.1. Пользователь имеет право:
• Получать информацию о своих персональных данных, об источниках и целях их обработки;
• Требовать уточнения, блокирования или удаления неполных, устаревших, неточных или избыточных персональных данных;
• Отзывать своё согласие на обработку персональных данных;
• Требовать ликвидации последствий неправомерной обработки;
• Защищать свои права и свободы в судебном порядке.
• Требовать уточнения, блокирования или удаления неполных, устаревших, неточных или избыточных персональных данных;
• Отзывать своё согласие на обработку персональных данных;
• Требовать ликвидации последствий неправомерной обработки;
• Защищать свои права и свободы в судебном порядке.
8.2. Оператор обязуется рассматривать соответствующие запросы субъектов персональных данных в течение тридцати календарных дней с момента их получения.
9. Заключительные положения
9.2. Действующая редакция Политики размещена по адресу: https://lucky.online/privacy.
9.1. Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на Платформе.
