Политика обработки персональных данных

1. Термины

Оператор

Попов Александр Евгеньевич, ИНН 026617050037, плательщик налога на профессиональный доход.

Сайт

сайт Оператора https://valuebetbyp.ru, включая поддомены и веб-приложение Сервиса.

Сервис

программно-аппаратный комплекс byp., предоставляющий доступ к сопоставлению букмекерских коэффициентов.

Пользователь

физическое лицо, использующее Сайт или Сервис.

Персональные данные

любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Обработка

любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.

Файлы cookie

небольшие фрагменты данных, сохраняемые браузером Пользователя по запросу Сайта и передаваемые обратно при последующих обращениях.

2. Общие положения

2.1. Оператор обрабатывает персональные данные в целях защиты прав и свобод Пользователей, соблюдения требований законодательства РФ, предотвращения несанкционированного доступа третьих лиц к персональным данным и устранения угроз безопасности Пользователей.

2.2. Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.

2.3. Сервис не предназначен для лиц, не достигших 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.

2.4. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её публикации на Сайте.

3. Цели обработки персональных данных

3.1. Оператор не осуществляет обработку персональных данных в целях направления рекламных рассылок без отдельного согласия Пользователя.

3.2. Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки его персональных данных.

4. Правовые основания обработки

4.1. Обработка персональных данных, необходимых для регистрации, предоставления доступа, оформления и продления Подписки, а также рассмотрения обращений, осуществляется на основании п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ — обработка необходима для исполнения договора, стороной которого является субъект персональных данных.

4.2. Обработка данных, необходимых для формирования кассовых чеков, осуществляется на основании п. 2 ч. 1 ст. 6 Федерального закона № 152-ФЗ — обработка необходима для достижения целей, предусмотренных законом, и для исполнения возложенных на Оператора обязанностей.

4.3. Обработка технических данных в целях обеспечения безопасности Сервиса осуществляется на основании п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ — для осуществления законных интересов Оператора при условии ненарушения прав и свобод субъекта персональных данных.

4.4. Обработка, выходящая за пределы указанных оснований, осуществляется исключительно с согласия Пользователя, которое может быть отозвано в любой момент в порядке раздела 9.

5. Файлы cookie и аналогичные технологии

5.1. Сайт использует исключительно технически необходимые файлы cookie и локальное хранилище браузера. Сайт не использует системы веб-аналитики, рекламные пиксели и трекеры сторонних сервисов.

5.2. Перечень используемых технологий:

5.3. Данные, указанные в п. 5.2, не передаются третьим лицам. Значение byp-theme не связано с учётной записью и не позволяет идентифицировать Пользователя.

5.4. Поскольку перечисленные технологии необходимы для исполнения договора и предоставления запрошенной Пользователем функциональности, их использование не требует отдельного согласия. Отключение файлов cookie в настройках браузера сделает невозможным вход в Аккаунт.

5.5. В случае подключения Оператором систем веб-аналитики Политика будет дополнена соответствующим разделом, а согласие Пользователя на такую обработку будет запрошено отдельно.

6. Принципы обработки

6.1. Оператор обрабатывает персональные данные на законной и справедливой основе, в соответствии с заранее определёнными и законными целями.

6.2. Обрабатываются только те персональные данные, которые отвечают целям обработки; их содержание и объём не являются избыточными.

6.3. Не допускается объединение баз данных, обработка персональных данных в которых осуществляется в несовместимых между собой целях.

6.4. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором.

6.5. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат уничтожению.

7. Порядок обработки персональных данных

Сбор

7.1. Оператор получает персональные данные:

7.1.1. от сервиса Telegram при авторизации Пользователя через Telegram — в объёме, предусмотренном механизмом авторизации Telegram;

7.1.2. непосредственно от Пользователя — при вводе адреса электронной почты, изменении настроек и обращении в поддержку;

7.1.3. автоматически при обращении к Сайту — технические данные, указанные в разделе 3.

7.2. Оператор не собирает и не хранит реквизиты банковских карт Пользователей. Ввод платёжных данных производится на стороне платёжного сервиса; Оператор получает только идентификаторы платежа и сохранённого способа оплаты, не позволяющие воспроизвести реквизиты карты.

Хранение

7.3. Персональные данные хранятся в электронном виде на защищённых носителях с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ.

7.4. Трансграничная передача персональных данных Оператором не осуществляется.

Передача третьим лицам

7.5. Оператор поручает обработку персональных данных следующим лицам в объёме, необходимом для достижения указанных в разделе 3 целей:

7.6. Иным третьим лицам персональные данные не передаются, за исключением случаев:

7.6.1. получения мотивированного запроса суда, органов прокуратуры, полиции, органов следствия и иных органов в случаях, установленных законодательством РФ;

7.6.2. необходимости защиты законных интересов Оператора или третьих лиц при пресечении незаконных действий Пользователей.

Уничтожение

7.7. Персональные данные уничтожаются по достижении целей обработки, по истечении сроков, указанных в разделе 3, по запросу Пользователя, а также при отзыве согласия, если сохранение данных более не требуется по закону.

7.8. Уничтожение производится путём удаления записей из баз данных без возможности восстановления.

8. Права Пользователя

8.1. Пользователь имеет право:

8.2. Пользователь гарантирует, что предоставленные им персональные данные достоверны и что он не передаёт Оператору персональные данные третьих лиц без их согласия.

9. Обращения Пользователя

9.1. Обращения, включая запросы о предоставлении информации, требования об уточнении или удалении данных и отзыв согласия, направляются на адрес электронной почты valuebetbyp@gmail.com либо через Telegram @byp_support.

9.2. Обращение должно содержать сведения, позволяющие подтвердить, что оно исходит от Пользователя: адрес электронной почты либо имя пользователя Telegram, связанные с Аккаунтом. Если обращается представитель, прикладываются документы, подтверждающие его полномочия.

9.3. Оператор рассматривает обращение и направляет ответ в течение 10 рабочих дней с момента его получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением Пользователя о причинах продления.

9.4. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, за исключением случаев, когда обработка должна быть продолжена в соответствии с законодательством РФ либо необходима для исполнения договора.

9.5. При выявлении факта неправомерной обработки Оператор прекращает её и уничтожает соответствующие данные в срок, не превышающий 10 рабочих дней с даты выявления.

10. Меры по обеспечению защиты персональных данных

10.1. Правовые меры: утверждение и публикация настоящей Политики; отказ от любых способов обработки, не соответствующих заранее определённым целям.

10.2. Организационные меры: назначение лица, ответственного за организацию обработки персональных данных; ограничение круга лиц, имеющих доступ к персональным данным; периодическая оценка рисков и внутренний контроль соответствия обработки требованиям законодательства.

10.3. Технические меры: передача данных по защищённому протоколу HTTPS; разграничение прав доступа к базам данных на уровне учётных записей; двухфакторная аутентификация для административного доступа; хранение паролей административных учётных записей исключительно в виде необратимых криптографических хэшей; ведение журналов административных действий; резервное копирование и восстановление данных.

10.4. Лицом, ответственным за организацию обработки персональных данных, является Попов Александр Евгеньевич, контакт: valuebetbyp@gmail.com.

11. Заключительные положения

11.1. Действие настоящей Политики распространяется исключительно на Сайт и Сервис и не применяется к сайтам третьих лиц, включая сайты букмекеров, ссылки на которые могут размещаться на Сайте.

11.2. Оператор не несёт ответственности за действия третьих лиц, получивших доступ к персональным данным Пользователя по вине самого Пользователя.

11.3. Актуальная редакция Политики доступна по адресу https://valuebetbyp.ru/privacy.

12. Реквизиты Оператора