1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в ООО «ОЙЛКЕЙС» (ОГРН 1217000007366, ИНН 7017486656, адрес: 634034, Томская область, город Томск, ул. Советская, д. 76А, помещ. 12, далее — Оператор).
1.2. Политика действует в отношении персональных данных, которые Оператор получает через сайты https://oilcase.ru/ и https://champ.oilcase.ru/, а также через связанные формы, личный кабинет, email и иные каналы связи Оператора.
1.3. Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Основные понятия используются в значениях, определённых ст. 3 152-ФЗ.
1.4. Оператор включён в реестр операторов персональных данных Роскомнадзора, регистрационный номер 70-21-004655.
1.5. Редакция Политики: 2026-09-01. Новая редакция публикуется на Сайте и применяется с момента размещения, если в ней не указан иной срок.
1.6. Политика актуализирована с учётом требований, действующих на дату редакции, включая изменения ответственности за нарушения в области персональных данных, внесённые Федеральным законом от 30.11.2024 № 420-ФЗ в Кодекс Российской Федерации об административных правонарушениях.
2.1. Оператор обрабатывает персональные данные на основании 152-ФЗ, Гражданского кодекса РФ, Налогового кодекса РФ, договоров с пользователями и контрагентами, положения о мероприятии, согласий субъектов персональных данных и иных применимых законных оснований.
2.2. Согласие на обработку персональных данных оформляется отдельно от иных документов и действий пользователя. Для регистрации на Чемпионат ОйлКейс используются отдельные чекбоксы: обязательное согласие на обработку данных для участия, добровольное согласие на рекламные сообщения и добровольное согласие на публикацию результатов.
2.3. Оператор хранит техническое доказательство электронного акцепта согласия: версию документа, дату и время акцепта, IP-адрес и User-Agent браузера.
Оператор обрабатывает персональные данные только для заранее определённых целей:
| Цель | Категории субъектов | Перечень данных | Срок хранения |
|---|---|---|---|
| Проведение чемпионатов, конкурсов и иных мероприятий | Участники мероприятий | ФИО, дата рождения, телефон, e-mail, страна, город; сведения об образовании; выбранные треки; профессиональные интересы; ответы анкеты; результаты участия; при выдаче приза свыше 4 000 руб. — данные, необходимые для налогового учёта и выплаты приза | До достижения целей мероприятия, 5 лет после окончания мероприятия либо иной срок, установленный законом; до отзыва согласия, если нет другого законного основания хранения |
| Предоставление доступа к личному кабинету и материалам Чемпионата | Участники Чемпионата | ФИО, email, логин, сведения о треках, действия в личном кабинете, загруженные решения | На период участия и хранения результатов мероприятия |
| Обработка обращений и запросов | Посетители сайта, клиенты, представители организаций | ФИО, e-mail, телефон, содержание обращения | 3 года с момента последнего обращения либо иной срок, необходимый для защиты прав Оператора |
| Заключение и исполнение договоров, продажа продуктов и услуг OilCase | Клиенты, заказчики, представители организаций | ФИО, контакты, реквизиты, сведения о заказе, оплате, доставке и доступе к продукту | В течение срока договора и сроков хранения бухгалтерских, налоговых и претензионных документов |
| Рекламные и информационные сообщения | Пользователи, давшие отдельное добровольное согласие | ФИО, e-mail, телефон, сведения об интересе к мероприятиям/продуктам | До отзыва согласия либо до истечения срока согласия |
| Аналитика сайта и улучшение интерфейса | Посетители сайта, давшие согласие на необязательные cookie | Cookie, localStorage-идентификаторы, IP-адрес, тип устройства, браузер, URL, referrer, история посещений, технические события интерфейса | В соответствии со сроками хранения в системах аналитики и настройками согласия пользователя |
Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные, если иное прямо не требуется законом или отдельным согласием субъекта.
4.1. Оператор может поручать обработку персональных данных третьим лицам только на основании договора или иного законного основания, предусматривающего конфиденциальность и защиту персональных данных.
4.2. В зависимости от сценария обработки персональные данные могут передаваться: хостинг-провайдерам и техническим подрядчикам; ФГАОУ ВО «НИ ТПУ» как организатору/партнёру Чемпионата; лицам, осуществляющим доставку призов и товаров; банкам и платёжным организациям; операторам email-рассылок; государственным органам в случаях, установленных законом.
4.3. Для аналитики сайта используются Яндекс.Метрика (счётчик 106471532: карта кликов, переходы и события посещения; Вебвизор и ecommerce-передача отключены) и Top.Mail.Ru (счётчик 3738003). Эти сервисы подключаются только после согласия пользователя на необязательные cookie.
4.4. Оператор не должен передавать в системы аналитики ФИО, телефон, email, паспортные данные, ИНН, СНИЛС, платёжные данные и иные сведения, прямо идентифицирующие пользователя. Поля форм дополнительно размечаются так, чтобы содержимое ввода не записывалось средствами аналитики.
5.1. Сайт использует обязательные cookie и localStorage-записи, необходимые для работы интерфейса, безопасности, маршрутизации, авторизации и сохранения выбора пользователя по cookie.
5.2. Необязательные аналитические cookie и localStorage-записи Яндекс.Метрики и Top.Mail.Ru используются только после согласия пользователя. Пользователь может принять, отклонить или изменить выбор через баннер и ссылку «Настройки cookie» в футере сайта.
5.3. При отказе от необязательных cookie сайт не загружает коды Яндекс.Метрики и Top.Mail.Ru. Ранее установленные аналитические cookie на домене сайта удаляются технически доступным способом.
5.4. Пользователь может дополнительно ограничить cookie в настройках браузера. Отключение обязательных cookie может повлиять на работу сайта.
6.1. Первичный сбор персональных данных пользователей из РФ должен осуществляться с использованием баз данных, находящихся на территории РФ, когда этого требует закон.
6.2. По состоянию на дату редакции штатная работа сайтов https://oilcase.ru/ и https://champ.oilcase.ru/ не предусматривает трансграничную передачу персональных данных: основные базы данных и серверная инфраструктура сайта размещаются на территории Российской Федерации.
6.3. Подключённые средства аналитики Яндекс.Метрика и Top.Mail.Ru используются без передачи ФИО, телефона, email, паспортных данных, платёжных данных и иных сведений, прямо идентифицирующих пользователя.
6.4. Для ручной проверки сторонних сервисов, к которым сайт обращается в автоматическом режиме, Оператор публикует отдельную страницу Трансграничная передача персональных данных и сторонние сервисы.
6.5. Если пользователь самостоятельно переходит из сайта во внешний сервис, социальную сеть или мессенджер, дальнейшая обработка данных в таком сервисе регулируется документами соответствующего сервиса.
6.6. Если фактическая схема обработки изменится и возникнет трансграничная передача персональных данных, Оператор до начала такой передачи проведёт оценку получателя и страны, обновит настоящую Политику, внутренний реестр обработчиков и направит уведомление в Роскомнадзор в случаях и порядке, предусмотренных 152-ФЗ.
7.1. Субъект персональных данных вправе получать информацию об обработке своих персональных данных, требовать уточнения, блокирования или уничтожения данных, отзывать согласия, обжаловать действия Оператора в Роскомнадзор или суд.
7.2. Для реализации прав или отзыва согласия можно направить заявление на info@oilcase.ru либо по почтовому адресу Оператора.
7.3. Согласие на рекламные сообщения можно отозвать независимо от согласия на участие в Чемпионате. Согласие на публикацию результатов можно отозвать или ограничить по отдельным категориям данных.
8.1. Оператор назначает ответственного за организацию обработки персональных данных и применяет правовые, организационные и технические меры защиты.
8.2. Доступ к персональным данным предоставляется только уполномоченным лицам в объёме, необходимом для выполнения их обязанностей.
8.3. Оператор применяет разграничение доступа, резервное копирование, контроль доступа к информационным системам, внутренний контроль обработки и иные необходимые меры безопасности.
8.4. При выявлении факта неправомерной или случайной передачи, предоставления, распространения персональных данных либо неправомерного доступа к ним Оператор фиксирует инцидент, ограничивает последствия, проводит внутреннее расследование и принимает меры по восстановлению нарушенных прав субъектов персональных данных.
8.5. Если инцидент повлёк нарушение прав субъектов персональных данных и подлежит уведомлению уполномоченного органа, Оператор уведомляет Роскомнадзор: первично — в течение 24 часов с момента выявления инцидента; дополнительно — в течение 72 часов с момента выявления инцидента с результатами внутреннего расследования и сведениями о принятых мерах.
8.6. Сведения о лице, уполномоченном взаимодействовать с Роскомнадзором по вопросам инцидента, указываются в уведомлении об инциденте. Вопросы субъектов персональных данных по безопасности и возможным инцидентам принимаются на info@oilcase.ru.
ООО «ОЙЛКЕЙС», 634034, Томская область, г.о. город Томск, г. Томск, ул. Советская, д. 76А, помещ. 12.
Email для обращений по персональным данным: info@oilcase.ru.