Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «ПАЙ СТУДИО» (далее — «Оператор») при проведении рекламной акции «Stellary. Не откладывай себя» (далее — «Акция») на сайте https://promo.stellary.ru (далее — «Сайт»).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и принятыми в соответствии с ним подзаконными актами, и является документом, публикуемым во исполнение ч. 2 ст. 18.1 Закона.

1.3. Политика применяется в отношении всех персональных данных, которые Оператор получает от Участников Акции через Сайт.

1.4. Действующая редакция Политики размещается в открытом доступе на Сайте.

2. Сведения об Операторе

2.6. Ответственный за организацию обработки персональных данных назначен приказом генерального директора Оператора в соответствии со статьей 22.1 Федерального закона № 152-ФЗ. Обращения по вопросам обработки персональных данных направляются на адрес электронной почты support@promo.stellary.ru либо по почтовому адресу Оператора, указанному в п. 2.2 настоящей Политики. Сведения об ответственном лице предоставляются субъекту персональных данных по его запросу в порядке, предусмотренном разделом 11 настоящей Политики.

3. Распределение ролей при проведении Акции

3.1. Инициатором и организатором Акции (далее — «Организатор») является:

3.2. Оператор и Организатор обрабатывают персональные данные Участников Акции как самостоятельные операторы, каждый в пределах собственных целей и объема данных, определенных настоящей Политикой и Правилами проведения Акции.

3.3. Оператор обрабатывает персональные данные в целях технической реализации и проведения Акции: приема и хранения данных Участников и Чеков, проверки Чеков, определения Победителей, направления уведомлений и оказания технической поддержки Участникам.

3.4. Организатор обрабатывает персональные данные Победителей в целях вручения Призов, исполнения обязанностей налогового агента и публикации итогов Акции. Персональные данные Победителей передаются Оператором Организатору в объеме, необходимом для указанных целей, с согласия субъекта персональных данных.

4. Правовые основания обработки

4.1. Согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона), предоставляемое при регистрации Чека на Сайте.

4.2. Исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона): совершение Участником действий, предусмотренных Правилами проведения Акции, приравнивается к заключению договора присоединения в соответствии со ст. 428 Гражданского кодекса Российской Федерации.

4.3. Согласие субъекта персональных данных на распространение персональных данных (ст. 10.1 Закона) — в отношении сведений о Победителях, публикуемых на Сайте.

4.4. Договор между Оператором и Организатором, определяющий условия проведения Акции.

5. Категории субъектов и состав обрабатываемых персональных данных

5.1. Оператор обрабатывает персональные данные следующих категорий субъектов: Участники Акции; Победители Акции; лица, обратившиеся в службу технической поддержки Акции.

5.2. Состав обрабатываемых персональных данных:

5.3. Оператор не обрабатывает специальные категории персональных данных, биометрические персональные данные, а также персональные данные лиц, не достигших 18 лет.

6. Цели обработки

6.1. Организация и проведение Акции, включая регистрацию Участников и Чеков.

6.2. Проверка (модерация) Чеков, в том числе проверка фискальных данных Чека в сервисе проверки чеков ФНС России, и выявление недобросовестных действий Участников.

6.3. Определение Победителей Акции и формирование протоколов розыгрыша.

6.4. Направление Участникам уведомлений о статусе регистрации Чека, результатах модерации и итогах розыгрыша.

6.5. Передача персональных данных Победителей Организатору для вручения Призов, исполнения обязанностей налогового агента и публикации итогов Акции.

6.6. Оказание технической поддержки Участникам и рассмотрение их обращений.

6.7. Обеспечение работоспособности и безопасности Сайта, предупреждение мошеннических действий.

6.8. Направление рекламных и информационных сообщений — исключительно при наличии отдельного согласия Участника, отказ от предоставления которого не препятствует участию в Акции.

7. Порядок и условия обработки

7.1. Обработка персональных данных осуществляется смешанным способом — с использованием средств автоматизации и без использования таких средств.

7.2. Оператор совершает со сведениями следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

7.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных, исключительно на основании автоматизированной обработки его персональных данных, за исключением случаев, предусмотренных законом.

7.4. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации в соответствии с ч. 5 ст. 18 Закона.

8. Передача персональных данных

8.1. Персональные данные могут передаваться следующим лицам и в следующих целях:

8.2. Трансграничная передача персональных данных Оператором не осуществляется.

8.3. Оператор не осуществляет продажу персональных данных и не передает их третьим лицам в целях, не связанных с проведением Акции, за исключением случаев, предусмотренных законом или согласием субъекта.

9. Сроки обработки и хранения

9.1. Персональные данные Участников, не ставших Победителями, хранятся до подведения итогов Акции и уничтожаются в течение 30 (тридцати) дней после окончания общего срока проведения Акции.

9.2. Персональные данные Победителей хранятся в течение сроков, установленных законодательством Российской Федерации о налогах и сборах и об архивном деле, но не менее 5 (пяти) лет.

9.3. Согласия на обработку персональных данных и сведения о факте их предоставления хранятся в течение срока, установленного для соответствующей категории данных, и не менее 3 (трех) лет с даты прекращения обработки.

9.4. Обработка прекращается при достижении целей обработки, отзыве согласия субъекта либо выявлении неправомерной обработки. Уничтожение персональных данных оформляется актом в порядке, установленном законодательством Российской Федерации.

10. Меры по обеспечению безопасности

10.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона, в том числе:

• назначение ответственного за организацию обработки персональных данных;
• утверждение локальных актов по вопросам обработки и защиты персональных данных;
• определение угроз безопасности персональных данных при их обработке в информационных системах;
• разграничение прав доступа, парольная защита, ведение журналов доступа;
• шифрование чувствительных полей при хранении и использование защищенного соединения (HTTPS/TLS) при передаче данных;
• использование межсетевого экрана и средств антивирусной защиты;
• резервное копирование баз данных и контроль их сохранности;
• ознакомление работников, осуществляющих обработку, с требованиями законодательства и локальных актов Оператора.

10.2. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законом.

11. Права субъекта персональных данных

11.1. Субъект персональных данных вправе: получать сведения об обработке его персональных данных, предусмотренные ч. 7 ст. 14 Закона; требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку персональных данных; обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

11.2. Запросы направляются по адресу электронной почты support@promo.stellary.ru или по почтовому адресу Оператора, указанному в п. 2 настоящей Политики. Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона. Ответ предоставляется в срок, установленный Законом.

11.3. Отзыв согласия на обработку персональных данных до момента вручения Приза означает отказ Участника от участия в Акции и от получения Приза, поскольку без обработки персональных данных проведение Акции в отношении такого Участника невозможно.

12. Файлы cookies

12.1. Порядок использования файлов cookies на Сайте определяется отдельной Политикой в отношении обработки файлов cookies, размещенной на Сайте.

13. Заключительные положения

13.1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция размещается на Сайте с указанием даты последнего обновления.

13.2. По вопросам, не урегулированным настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.

13.3. Дата последнего обновления Политики: 12 октября 2026 г.