1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в ООО «ОЙЛКЕЙС» (ОГРН 1217000007366, ИНН 7017486656, адрес: 634034, Томская область, город Томск, ул. Советская, д. 76А, помещ. 12, далее — Оператор).
1.2. Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и действует в отношении всех персональных данных, которые Оператор получает от субъектов, в том числе через сайт https://oilcase.ru/ (далее — Сайт).
1.3. Основные понятия используются в значениях, определённых в ст. 3 152-ФЗ.
1.4. Политика является общедоступным документом и подлежит размещению на Сайте. Изменения в Политику вносятся приказом Директора, новая редакция публикуется на Сайте.
2.1. Конституция РФ, Гражданский кодекс РФ, Налоговый кодекс РФ (в части оформления призовых выплат), Федеральный закон № 152-ФЗ.
2.2. Устав ООО «ОЙЛКЕЙС».
2.3. Договоры, заключаемые между Оператором и субъектами персональных данных (в том числе Пользовательское соглашение Сайта, положения мероприятий).
2.4. Согласие на обработку персональных данных (полученное в письменной форме либо путём акцепта чек-бокса в электронной форме на Сайте, что является надлежащей формой согласия в соответствии со ст. 9 152-ФЗ).
Оператор обрабатывает персональные данные только в следующих, заранее определённых и законных целях:
| Цель | Категории субъектов | Перечень данных | Срок хранения |
|---|---|---|---|
| Проведение чемпионатов, конкурсов, соревнований (регистрация участников, связь с ними, определение победителей, оформление наградных документов, выполнение налогового законодательства при выдаче призов) | Участники мероприятий | ФИО, дата рождения, телефон, e-mail, страна, город проживания; сведения об образовании; при выдаче приза свыше 4 000 руб. — фото/скан паспортных данных, ИНН, СНИЛС (по запросу) | 5 лет с момента окончания мероприятия, либо до отзыва согласия, если более ранний срок |
| Обработка обращений и запросов | Любые посетители Сайта | ФИО, e-mail, телефон, содержание обращения | 3 года с момента последнего обращения |
| Информирование о мероприятиях, акциях, услугах (e-mail и SMS-рассылки) | Участники мероприятий, подписчики | ФИО, e-mail, телефон | До отзыва согласия на рассылку |
| Улучшение работы Сайта, статистика (cookie и аналитика) | Посетители Сайта | IP-адрес, тип устройства, браузер, данные cookie, история посещений | В соответствии со сроками хранения данных в системах аналитики (Яндекс.Метрика — РФ, данные локализованы) |
| Исполнение требований законодательства (налоговые, бухгалтерские) | Работники, контрагенты, получатели призов | Необходимые первичные документы | Сроки, установленные НК РФ, Законом об архивном деле и др. |
Примечание: Оператор не обрабатывает биометрические персональные данные, специальные категории (расовая, национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья), за исключением случаев, прямо предусмотренных законом.
4.1. Обработка персональных данных осуществляется с согласия субъекта (ст. 6 152-ФЗ), а также в иных случаях, предусмотренных законом.
4.2. Оператор вправе поручить обработку персональных данных третьим лицам только на основании договора (поручения), в котором такие лица обязуются соблюдать конфиденциальность и обеспечивать безопасность персональных данных. Перечень лиц, которым может быть поручена обработка: хостинг-провайдеры, обеспечивающие размещение Сайта; организаторы мероприятий (в том числе ФГАОУ ВО «НИ ТПУ» как Организатор Чемпионата OilCase на основании Соглашения о взаимодействии); лица, осуществляющим доставку призов; банки для осуществления призовых выплат; операторы аналитических систем (Яндекс.Метрика — данные хранятся на территории РФ).
4.3. Трансграничная передача персональных данных на территорию иностранных государств, не обеспечивающих адекватную защиту прав субъектов, не осуществляется.
4.4. Оператор не принимает решений, порождающих юридические последствия, на основании исключительно автоматизированной обработки персональных данных.
4.5. Сроки обработки и хранения определяются достижением цели обработки, требованиями законодательства, договорами, согласиями субъектов. По истечении срока хранения данные подлежат уничтожению либо обезличиванию.
5.1. Субъект имеет право на получение информации, касающейся обработки его персональных данных, на уточнение, блокирование или уничтожение в случае, если данные являются неполными, устаревшими, недостоверными, незаконно полученными или не необходимыми для заявленной цели.
5.2. Субъект вправе отозвать согласие на обработку персональных данных в любое время, направив заявление в свободной форме на адрес info@oilcase.ru либо по почте. Отзыв согласия влечёт прекращение обработки и уничтожение данных в 30-дневный срок, если иное не предусмотрено законом.
5.3. Субъект также вправе обжаловать действия Оператора в уполномоченный орган (Роскомнадзор) или в суд.
6.1. Оператор назначает ответственного за организацию обработки персональных данных.
6.2. Обработка персональных данных осуществляется с использованием средств автоматизации и без них. Применяются правовые, организационные и технические меры безопасности: определение угроз безопасности; применение антивирусного ПО, межсетевых экранов; разграничение доступа сотрудников; регулярное резервирование; внутренний контроль соответствия обработки требованиям 152-ФЗ.
6.3. Доступ к персональным данным имеют только уполномоченные лица Оператора, подписавшие обязательство о неразглашении.
7.1. Настоящая Политика является общедоступной и бессрочной. Новая редакция вступает в силу с момента размещения на Сайте, если иное не оговорено в самой редакции.
7.2. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством РФ.
7.3. Контактная информация: ООО «ОЙЛКЕЙС», 634034, Томская область, г.о. город Томск, г. Томск, ул. Советская, д. 76А, помещ. 12, e-mail для обращений: info@oilcase.ru