Политика обработки персональных данных

1. Термины

Lootra, Платформа — сайт, Telegram-бот и иные интерфейсы сервиса Lootra.

Оператор — [полное наименование юридического лица или ИП, ОГРН/ОГРНИП, ИНН], владелец Платформы, самостоятельно определяющий цели и состав обработки персональных данных.

Пользователь — физическое лицо старше 18 лет, создавшее Аккаунт на Платформе.

Персональные данные — любая информация, относящаяся прямо или косвенно к Пользователю.

Обработка — любое действие с персональными данными: сбор, запись, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление.

Остальные термины используются в значении, указанном в Пользовательском соглашении.

2. Какие данные обрабатываются

2.1. Данные учетной записи Telegram, которые Telegram передает при авторизации: идентификатор Telegram (Telegram ID), имя и фамилия, имя пользователя (username), ссылка на фото профиля, код языка.

2.2. Данные операций на Платформе: пополнения Баланса и их статусы, Открытия Кейсов и их результаты, продажи Предметов назад, активация бонусов и прогресс Отыгрыша, заявки на вывод Предметов и их статусы, обращения в поддержку.

2.3. Данные для Доставки Предмета: идентификатор или тег учетной записи Пользователя в соответствующей игре, который Пользователь указывает при оформлении вывода.

2.4. Технические данные: IP-адрес, сведения об устройстве и браузере, дата и время запросов, идентификаторы сессии, записи об ошибках и служебные журналы.

2.5. Платежные данные: сумма, дата, статус и идентификатор платежа, присвоенный платежным провайдером. Реквизиты банковских карт и счетов Оператор не получает и не хранит: оплата проходит на стороне платежного провайдера.

2.6. Оператор не запрашивает и не обрабатывает специальные категории персональных данных и биометрические данные.

3. Цели обработки

3.1. Создание Аккаунта, авторизация через Telegram и защита Аккаунта от несанкционированного доступа.

3.2. Исполнение Пользовательского соглашения: учет Баланса, Открытия Кейсов, продажа Предметов назад, начисление бонусов, Доставка Предметов.

3.3. Прием платежей и сверка их статусов с платежным провайдером.

3.4. Работа поддержки: ответы на обращения, разбор спорных операций.

3.5. Предотвращение злоупотреблений: выявление нескольких Аккаунтов одного лица, автоматизированных действий, попыток получить средства или Предметы незаконным путем.

3.6. Обеспечение работоспособности и безопасности Платформы, устранение ошибок.

3.7. Информирование о работе Платформы, изменениях документов, статусе операций и бонусах через Telegram-бот. От информационных сообщений о бонусах и акциях можно отказаться, написав в поддержку.

3.8. Выполнение обязанностей, установленных законодательством Российской Федерации, включая ответы на законные запросы уполномоченных органов.

4. Правовые основания

4.1. Исполнение договора, стороной которого является Пользователь: Пользовательское соглашение (п. 2 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).

4.2. Согласие Пользователя, выраженное при создании Аккаунта и активации отдельных функций, в том, что касается целей, не связанных напрямую с исполнением Соглашения (п. 1 ч. 1 ст. 6 152-ФЗ).

4.3. Осуществление прав и законных интересов Оператора, включая предотвращение злоупотреблений и защиту Платформы (п. 7 ч. 1 ст. 6 152-ФЗ).

4.4. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6 152-ФЗ).

5. Сроки хранения

5.1. Данные учетной записи и операций хранятся в течение действия Аккаунта и три года после его удаления либо последней активности, если больший срок не требуется законом.

5.2. Данные платежей и связанных с ними операций хранятся в течение сроков, установленных законодательством о бухгалтерском учете и налогообложении, но не менее пяти лет.

5.3. Технические журналы и IP-адреса хранятся не более [12] месяцев, после чего удаляются или обезличиваются.

5.4. Данные для Доставки Предмета хранятся до завершения Доставки и в течение срока разбора возможных споров по ней, затем удаляются вместе с данными операции по п. 5.1.

5.5. По истечении сроков данные удаляются либо обезличиваются, если продолжение хранения не требуется законом или не нужно для разрешения спора.

6. Кому передаются данные

6.1. Telegram. Авторизация и Telegram-бот работают через сервисы Telegram. Telegram передает Оператору данные учетной записи из п. 2.1 и получает от Оператора сообщения бота, адресованные Пользователю. Обработка данных внутри Telegram регулируется политикой Telegram.

6.2. Платежный провайдер ParityPay. Для приема платежей через Систему быстрых платежей Оператор передает провайдеру сумму, идентификатор платежа и служебные данные операции. Провайдер сообщает Оператору статус платежа. Реквизиты счета или карты Пользователя обрабатывает провайдер, Оператор их не получает.

6.3. Хостинг и инфраструктура. Данные хранятся на серверах, арендованных у [хостинг-провайдер, страна размещения]. Провайдер инфраструктуры не получает доступа к содержанию данных, кроме случаев, предусмотренных его договором с Оператором.

6.4. Уполномоченные органы — по законному и надлежаще оформленному запросу.

6.5. Оператор не продает персональные данные и не передает их третьим лицам для их собственных рекламных целей.

6.6. Трансграничная передача: данные учетной записи Telegram по своей природе обрабатываются сервисами Telegram, которые находятся за пределами Российской Федерации. Оператор обеспечивает соблюдение требований ст. 12 152-ФЗ в части такой передачи.

7. Как защищаются данные

7.1. Оператор принимает правовые, организационные и технические меры: разграничение доступа, шифрование каналов связи, журналирование действий администраторов, хранение секретов вне исходного кода, резервное копирование.

7.2. Доступ к персональным данным имеют только сотрудники и подрядчики Оператора, которым он нужен для выполнения задач, указанных в разделе 3, при условии обязательства о конфиденциальности.

7.3. При обнаружении инцидента, затрагивающего персональные данные, Оператор уведомляет уполномоченный орган и Пользователей в порядке и сроки, установленные законом.

8. Права Пользователя

8.1. Пользователь вправе:

• получить сведения о том, какие его данные обрабатывает Оператор, для каких целей и кому они передавались;
• требовать уточнения, блокирования или удаления данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку в части, основанной на согласии;
• отказаться от информационных сообщений о бонусах и акциях;
• удалить Аккаунт;
• обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

8.2. Для реализации прав Пользователь обращается в поддержку в Telegram: @lootra_support. В обращении нужно указать Telegram ID и суть запроса. Оператор отвечает в срок до 10 рабочих дней с возможностью продления, предусмотренного законом.

8.3. Отзыв согласия или удаление Аккаунта не отменяет обработку данных, которая нужна для завершения уже начатых операций, разбора споров или выполнения обязанностей, установленных законом.

8.4. Оператор вправе запросить подтверждение, что обращение исходит от владельца Аккаунта, в том числе через Telegram-аккаунт, с которого создан Аккаунт.

9. Файлы cookie и локальное хранилище

9.1. Платформа использует технически необходимые cookie и локальное хранилище браузера для поддержания сессии, сохранения настроек интерфейса и защиты от злоупотреблений.

9.2. Рекламные и сторонние трекеры не используются. Если Оператор начнет использовать аналитические инструменты, это будет отражено в новой редакции Политики.

10. Изменение Политики

10.1. Актуальная редакция Политики публикуется на Платформе с датой вступления в силу.

10.2. О существенных изменениях Оператор уведомляет Пользователя через Telegram-бот или интерфейс Платформы. Продолжение использования Платформы после вступления новой редакции в силу означает ознакомление с ней.

11. Контакты Оператора

[Полное наименование]

[ОГРН/ОГРНИП]

[ИНН]

[Адрес]

[Электронная почта]

Поддержка в Telegram: @lootra_support