1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных физических лиц – участников акции «Забота о себе – это важно!» (далее – Акция), проводимой Обществом с ограниченной ответственностью «Большой мир» (далее – Оператор).
1.2. Политика разработана во исполнение требований:
• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – 152-ФЗ);
• Постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
• Приказа ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных».
1.3. Цели обработки персональных данных (исчерпывающий перечень):
• проведение Акции (включая проверку соблюдения условий участия);
• идентификация победителей Акции;
• связь с победителями (направление уведомлений, подтверждение получения приза);
• доставка призов (в том числе передача данных курьерским службам);
• исполнение налоговых обязательств (удержание и уплата НДФЛ с денежного приза, предоставление отчётности в налоговые органы);
• осуществление прав и законных интересов Оператора, включая судебную защиту.
1.4. Правовые основания обработки:
• согласие субъекта персональных данных (предоставляется в порядке ст. 9 152-ФЗ);
• исполнение договора (акцепт Правил акции является договором между Оператором и Участником);
• обязанность Оператора удерживать НДФЛ (ст. 24 НК РФ, ст. 6 152-ФЗ – обработка необходима для исполнения обязанностей, установленных законодательством).
1.5. Настоящая Политика распространяется на всех победителей Акции, предоставивших свои персональные данные для получения приза. Лица, не ставшие победителями, персональные данные не предоставляют, и их обработка не осуществляется.
1.6. Анонимный опрос (выбор города, пола, ответ на один вопрос) не требует предоставления персональных данных в понимании 152-ФЗ. Информация, полученная в ходе опроса, не позволяет идентифицировать конкретного участника, не является персональными данными и не регулируется настоящей Политикой.
1.7. Политика размещена на Сайте Акции по адресу: [адрес сайта]. Оператор вправе вносить изменения в Политику с предварительным уведомлением субъектов путём публикации новой редакции на Сайте не менее чем за 3 дня до вступления в силу. Продолжение участия в Акции после изменений означает согласие с ними.

2. Категории обрабатываемых персональных данных

2.1. В рамках Акции Оператор обрабатывает следующие персональные данные победителей:
фамилия, имя, отчество (при наличии);
дата рождения (для проверки возраста);
контактный телефон;
адрес для доставки приза (индекс, страна, регион, город, улица, дом, квартира);
банковские реквизиты (для денежного приза): номер счёта, БИК банка, ИНН (при необходимости);
иные данные, которые победитель добровольно предоставляет Оператору.
2.2. Оператор не обрабатывает специальные категории персональных данных (ст. 10 152-ФЗ): расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь. Оператор не запрашивает и не получает такие данные.
2.3. Персональные данные несовершеннолетних лиц не обрабатываются (участник должен достичь 18 лет).

3. Принципы и условия обработки персональных данных

3.1. Обработка осуществляется на законной и справедливой основе, с соблюдением конфиденциальности.
3.2. Персональные данные обрабатываются только для достижения целей, указанных в п. 1.3.
3.3. Обработка включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
3.4. Передача персональных данных третьим лицам:
Оператор вправе поручить обработку персональных данных третьим лицам (курьерским службам, банкам, операторам почтовой связи) на основании договора поручения, который обязывает таких лиц соблюдать конфиденциальность и меры защиты. Оператор несёт ответственность перед субъектом за действия указанных лиц (ст. 6 152-ФЗ).
Перечень третьих лиц (с указанием их наименования и целей обработки) публикуется на Сайте Акции или предоставляется по запросу субъекта.
Трансграничная передача персональных данных не осуществляется (все данные обрабатываются на территории РФ).
3.5. Оператор не раскрывает персональные данные третьим лицам без согласия субъекта, за исключением случаев, прямо предусмотренных законодательством РФ (например, по запросу суда, прокуратуры, следственных органов).

4. Сроки обработки и порядок уничтожения

4.1. Срок обработки персональных данных:
для целей доставки приза и связи с победителем – до момента получения победителем приза и подписания акта приёма-передачи (если требуется);
для целей налогового учёта – в течение 4 лет после окончания Акции (срок хранения налоговых документов, ст. 23 НК РФ);
в иных целях – не более 1 (одного) года с даты окончания Акции, если иное не предусмотрено законом.
4.2. Уничтожение персональных данных производится:
по достижении целей обработки;
при отзыве согласия субъектом (если обработка не требуется для исполнения обязанностей, установленных законом);
при выявлении незаконной обработки.
4.3. Уничтожение осуществляется путём:
удаления из электронных баз данных (с гарантированным невозможностью восстановления);
уничтожения бумажных носителей (шредирование, сожжение) с составлением акта об уничтожении.
4.4. Акт об уничтожении хранится в течение 3 лет.

5. Права субъектов персональных данных

5.1. Субъект персональных данных (победитель) вправе:
получить информацию об обработке своих данных (ст. 14 152-ФЗ);
требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, недостоверные или обрабатываются незаконно;
отозвать согласие на обработку персональных данных (ст. 9 152-ФЗ);
обжаловать действия Оператора в уполномоченный орган (Роскомнадзор) или в суд.
5.2. Отзыв согласия осуществляется путём направления письменного уведомления на адрес Оператора (119435, г. Москва, Большой Саввинский пер., д. 9, стр. 1, эт. 3 ком. 12) или по электронной почте [___@______.ru] с пометкой «Отзыв согласия на обработку ПД».
5.3. Последствия отзыва согласия:
Оператор прекращает обработку персональных данных и уничтожает их в течение 10 рабочих дней с даты получения отзыва, за исключением случаев, когда обработка необходима для исполнения обязанностей, установленных законодательством (например, налогового учёта – данные о полученном призе должны храниться 4 года).
Если отзыв согласия получен до момента вручения приза, Оператор не осуществляет доставку приза, а приз признаётся невостребованным и остаётся у Оператора. Денежный приз не выплачивается. Победитель не вправе требовать компенсации или альтернативной выдачи.
5.4. Реализация прав осуществляется бесплатно. Оператор обязан ответить на запрос субъекта в течение 30 дней (ст. 20 152-ФЗ).

6. Меры по защите персональных данных

6.1. Оператор принимает следующие организационные и технические меры:
• назначение лица, ответственного за обработку персональных данных (приказом);
• издание локальных актов по вопросам обработки ПД;
• ограничение доступа к персональным данным (только уполномоченные сотрудники по списку);
• использование парольной защиты, антивирусного ПО, межсетевых экранов;
• хранение бумажных носителей в запираемых шкафах/сейфах;
• контроль за действиями третьих лиц, которым поручена обработка (договоры поручения).
6.2. В случае утечки персональных данных Оператор уведомляет Роскомнадзор в порядке, установленном ст. 21.1 152-ФЗ.

7. Ответственность Оператора

7.1. Оператор несёт ответственность за неисполнение требований 152-ФЗ в соответствии с КоАП РФ, УК РФ и гражданским законодательством.
7.2. Ограничение ответственности:
• Оператор не несёт ответственности за убытки, возникшие вследствие предоставления победителем недостоверных или неактуальных персональных данных (например, неверный адрес, нерабочий телефон);
• Оператор не отвечает за действия третьих лиц, не уполномоченных им на обработку (например, хакерские атаки, если доказано, что меры защиты были достаточными).

8. Заключительные положения

8.1. Настоящая Политика вступает в силу с даты её опубликования на Сайте Акции.
8.2. Контроль за соблюдением требований Политики осуществляет руководитель Оператора (генеральный директор).
8.3. Все споры, связанные с обработкой персональных данных, разрешаются в соответствии с законодательством РФ.
8.4. Признание недействительным какого-либо положения Политики не влечёт недействительности остальных положений.