Политика в отношении обработки персональных данных.

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Акционерное общество «МАНКИС» (ИНН 7720952341, ОГРН1257700310889) (далее — Оператор).
1.1 Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2 Настоящая Политика применяется ко всей информации, которую Оператор может получить от Пользователя в рамках использования платформы «Счастливый лис (Happy Fox)», реализованным в виде Telegram Mini App (TMA), доступ к которому осуществляется через мессенджер Telegram.

2. Основные понятия
2.1 Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2 Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, если обработка необходима для их уточнения.
2.3 Маркетинговая платформа «Счастливый лис (Happy Fox)» (далее — Платформа) — программа для ЭВМ, реализованным в виде Telegram Mini App (TMA), доступная посредством мессенджера Telegram.
2.4 Информационная система персональных данных — совокупность персональных данных, содержащихся в базах данных, и технологий, обеспечивающих их обработку.
Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному Пользователю без использования дополнительной информации.
2.5 Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, изменение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.6 Оператор — юридическое лицо, организующее и/или осуществляющее обработку персональных данных, а также определяющее цели и состав таких данных.
2.7 Персональные данные — информация, относящаяся к прямо или косвенно определенному или определяемому Пользователю.
2.8 Пользователь — физическое лицо, использующее маркетинговую платформу «Счастливый лис (Happy Fox)».
2.9 Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному кругу лиц.
2.10 Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.11 Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства.
2.12 Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются без возможности восстановления.

3. Основные права и обязанности Оператора
3.1 Оператор имеет право: - получать от субъекта персональных данных достоверную информацию; - при отзыве согласия продолжать обработку персональных данных на законных основаниях; - самостоятельно определять меры защиты персональных данных. 
3.2 Оператор обязан: - предоставлять информацию субъекту персональных данных; - обеспечивать законность обработки данных; - защищать персональные данные от неправомерного доступа; - исполнять иные обязанности, предусмотренные законодательством.

4. Основные права и обязанности субъектов персональных данных
4.1 Субъекты персональных данных имеют право: - получать информацию об их обработке; - требовать уточнения, блокировки или уничтожения своих данных; - отозвать согласие на обработку; - обжаловать действия Оператора в Роскомнадзор или суд.
4.2 Субъекты персональных данных обязаны: - предоставлять достоверные данные; - сообщать об изменениях своих персональных данных.

5. Принципы обработки персональных данных
5.1 Обработка персональных данных должна происходить на основании действующего законодательства и при соблюдении прав и законных интересов субъектов данных. Это означает, что Оператор обязан:
- иметь законное основание для обработки (например, согласие субъекта, выполнение договора, исполнение обязанностей по закону);
- обеспечивать прозрачность обработки (субъекты должны быть информированы о целях и условиях обработки);
- не использовать персональные данные во вред субъектам или для недобросовестных целей.
5.2 Персональные данные собираются и используются только для конкретных, чётко сформулированных и законных целей. Нельзя применять данные для иных целей без дополнительного информирования субъекта и получения его согласия (если это требуется законом).
5.3 Если базы данных сформированы для разных целей, их нельзя объединять таким образом, чтобы нарушать цели первоначальной обработки. Объединение данных должно осуществляться только при условии совместимости целей и наличия на это законных оснований.
5.4 Оператор обязан принимать все разумные меры для своевременного обновления, уточнения и исправления данных, чтобы избежать использования устаревшей или ошибочной информации.
5.5 Персональные данные хранятся не дольше, чем это необходимо для достижения целей их обработки. После окончания срока хранения данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством.

6. Цели обработки персональных данных
6.1 Цель обработки — обеспечение участия Пользователя в игровом процессе, взаимодействие с Пользователем через Telegram, реализации игровых механик и функционала, организации и проведения акций, конкурсов, розыгрышей призов и иных мероприятий, связанных с Платформой взаимодействия с партнёрами, спонсорами и рекламодателями, отправка информационных уведомлений, проведения маркетингового анализа и улучшения качества предоставляемых услуг.

7. Обрабатываемые персональные данные
7.1 При использовании Платформы Оператор обрабатывает:
- имя;
- фамилия (если указана);
- никнейм (username) в Telegram;
- номер телефона (если предоставлен);
- дата рождения (если указана);
- геолокация (если предоставлена при запуске).
Данные могут поступать автоматически через Telegram или предоставляться Пользователем добровольно.

8. Условия обработки персональных данных
8.1 Персональные данные обрабатываются с использованием автоматизированных и неавтоматизированных средств.
8.2 Оператор принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
8.3 Срок хранения персональных данных составляет не более 5 лет с момента прекращения использования Платформы, если иное не требуется в соответствии с законодательством Российской Федерации. При отзыве согласия на обработку персональных данных они подлежат уничтожению или обезличиванию в срок, предусмотренный Политикой. 
8.4 Данные могут обрабатываться для организации и проведения акций, розыгрышей, конкурсов и иных мероприятий, связанных с Платформой, включая взаимодействие с партнёрами и спонсорами, которые могут использовать данные Пользователей в рамках согласованных и ограниченных целей.
8.5 Пользователь дает свое добровольное и информированное согласие на передачу своих персональных данных третьим лицам, включая, но не ограничиваясь, технических провайдеров, партнеров по проведению акций и розыгрышей, а также государственные органы при наличии соответствующих правовых оснований. Передача данных осуществляется только в случаях, прямо предусмотренных законодательством Российской Федерации или с согласия Пользователя, выраженного настоящим Соглашением и/или отдельным согласием, если это требуется законом
8.6 Оператор вправе передавать персональные данные за границу только при наличии достаточных мер защиты и соблюдении требований законодательства РФ.

9. Порядок сбора, хранения, передачи и других действий
- Данные хранятся на защищённых серверах.
- Персональные данные обрабатываются в течение срока использования Платформы и не более 5 лет после прекращения использования, либо до момента отзыва согласия, в зависимости от того, что наступит раньше.
- Пользователь может отозвать согласие, направив письмо на (электронная почта).
- Удаление персональных данных производится по достижении целей обработки или по отзыву согласия.

10. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным
10.1 Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в части 7 статьи 14 Закона о персональных данных, предоставляются Оператором Субъекту персональных данных или его представителю при обращении либо при получении запроса Субъекта персональных данных или его представителя в течение 10 (десяти) рабочих дней с момента поступления обращения или получения запроса. В предоставляемые сведения не включаются персональные данные, относящиеся к другим Субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
10.2 Запрос должен содержать:
- номер основного документа, удостоверяющего личность Субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие участие Субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
- подпись Субъекта персональных данных или его представителя.
10.3 Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
10.4 Если в обращении (запросе) Субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
10.5 Право Субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с частью 8 статьи 14 Закона о персональных данных, в том числе если доступ Субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
10.6 В случае выявления неточных персональных данных при обращении Субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому Субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы Субъекта персональных данных или третьих лиц.
10.7 В случае отзыва Субъектом персональных данных согласия на обработку его персональных данных Оператор обязан прекратить их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные в срок, не превышающий десяти рабочих дней с даты поступления указанного отзыва. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Оператором в адрес Субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
10.8 В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных Субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
10.9 В случае выявления неправомерной обработки персональных данных при обращении (запросе) Субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому Субъекту персональных данных, с момента такого обращения или получения запроса.
10.10 В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в настоящей Политике, Оператор осуществляет блокирование таких персональных данных и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных". Подтверждение уничтожения персональных данных осуществляется в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных.
10.11 Обрабатываемые персональные данные подлежат уничтожению в случае:
- достижения срока обработки персональных данных;
- достижения целей обработки персональных данных;
- утраты необходимости в достижении целей обработки персональных данных;
- получения отзыва согласия на обработку персональных данных;
- исключения Оператора из Единого государственного реестра юридических лиц.

11. Ответственность сторон
11.1 Оператор, не исполнившая свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.
11.2 В случае утраты или разглашения Конфиденциальной информации Оператор не несёт ответственность, если данная конфиденциальная информация:
- Стала публичным достоянием до её утраты или разглашения.
- Была получена от третьей стороны до момента её получения Оператором.
- Была разглашена с согласия Пользователя.

12. Заключительные положения
12.1 Оператор вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.
12.2 Пользователь может получить разъяснения по вопросам обработки данных, обратившись на адрес электронной почты mankis.lis@yandex.com.
12.3 Настоящая Политика действует бессрочно до замены новой версией.