Политика обработки персональных данных сервиса «Призолов»

Редакция № 1 от 20.10.2026

1. Общие положения

1.1. Политика определяет, как обрабатываются и защищаются персональные данные пользователей сервиса «Призолов» (далее — Сервис). Она составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Оператор персональных данных: Онорин Евгений Станиславович, плательщик налога на профессиональный доход (самозанятый), ИНН 425005496709.

Уведомление об обработке персональных данных направлено в Роскомнадзор [ЗАПОЛНИТЬ: дата отправки]. Регистрационный номер в реестре операторов будет указан здесь после внесения в реестр.

E-mail для обращений по персональным данным: onorinzenek@mail.ru.

Место нахождения: г. Кемерово. Почтовый адрес для письменных обращений: 652420, Кемеровская область — Кузбасс, г. Берёзовский, до востребования, на имя Онорина Евгения Станиславовича.

1.3. Сервис включает:

чат-бот «Призолов» в мессенджере MAX: max.ru/se14496128_1_bot;
канал «Призолов — розыгрыши призов» в мессенджере MAX: max.ru/channel_prizolovs;
сайт prizolovs.ru, включая веб-форму создания розыгрыша.

1.4. Политика опубликована на сайте (/dokumenty/politika.html), а ссылка на неё — в описании бота и в боте (раздел «ℹ️ О сервисе и мои данные»).

1.5. Политика описывает, как Оператор обращается с данными. Она не является согласием на обработку персональных данных и не входит в Пользовательское соглашение. Согласие на публикацию имени победителя Оператор просит отдельно при первом входе в бот (текст согласия); его можно не давать, а данное — отозвать в любой момент. Согласие Организатора на публикацию его имени в постах розыгрышей Оператор просит отдельно при первом запуске розыгрыша (текст согласия); его можно отозвать в любой момент.

1.6. По правилам Сервиса им пользуются лица, достигшие 18 лет. Если Оператор узнаёт, что пользователю нет 18 лет, он прекращает его участие и удаляет его данные в порядке раздела 6.

2. Чьи данные обрабатываются

Участник — пользователь, который участвует в розыгрыше через бота.
Организатор — пользователь, который создаёт розыгрыш в боте или на сайте и добавляет в него свои каналы.
Партнёр — администратор другого канала, которого Организатор пригласил в свой розыгрыш.
Посетитель сайта.
Заявитель — тот, кто пишет в поддержку или подаёт жалобу.

3. Какие данные, зачем, на каком основании и как долго

3.1. Цели обработки:

Цель	Чьи данные	Какие данные	Основание (ч. 1 ст. 6 Закона)	Срок хранения
Первый вход в бота: открыть розыгрыш, показать условия и экран принятия Соглашения	Все, кто открыл бота	Идентификатор пользователя в MAX; имя из профиля MAX; имя пользователя (username), если есть; канал, из которого человек пришёл; время первого входа	Действия по инициативе пользователя для заключения договора (п. 5)	Если Соглашение не принято — 30 дней, затем удаление
Проведение розыгрыша: учёт участия, проверка условий, выбор победителя, уведомление о результате	Участники	Идентификатор в MAX; имя из профиля MAX; факт подписки на каналы из условий розыгрыша и его изменения; дата и время участия; номер билета; кто пригласил участника; результат участия	Исполнение договора (п. 5): Соглашение и правила розыгрыша	Срок розыгрыша + 1 год после итогов, затем обезличивание (п. 6.4)
Статистика розыгрыша для Организатора	Участники	Был ли участник подписан на канал до розыгрыша, подписался ли ради розыгрыша, отписался ли. Организатор видит только итоговые числа, без указания людей	Исполнение договора (п. 5)	Как у розыгрыша
Приглашения друзей	Участники	Кто кого пригласил, число приглашённых. Новичок видит имя пригласившего. Организатор видит имена до трёх самых активных пригласивших в своём розыгрыше	Исполнение договора (п. 5)	Как у розыгрыша
Связь победителя и Организатора для вручения приза	Победители, Организаторы	Имя победителя из профиля MAX и ссылка на профиль — передаются Организатору. Имя Организатора из профиля MAX и ссылка на профиль — передаются победителю	Исполнение договора (п. 5)	Как у розыгрыша
Предоставление Сервиса Организатору: создание и публикация розыгрышей, приглашение Партнёров	Организаторы, Партнёры	Идентификатор и имя в MAX; названия и идентификаторы каналов; кто добавил бота в канал; настройки, шаблоны и тексты розыгрышей; часовой пояс. Партнёр видит имя и ссылку на профиль Организатора	Исполнение договора (п. 5)	1 год с последнего действия в Сервисе
Подборка «Похожие розыгрыши»	Пользователи бота	Категории розыгрышей, которые пользователь открывал или в которых участвует; факт участия	Исполнение договора (п. 5)	Как у розыгрыша. Подробнее — Правила применения рекомендательных технологий
Публикация имени победителя в посте итогов и на экране «🏆 Результаты» в боте	Победители, давшие отдельное согласие на распространение	Публикуются: имя из профиля MAX и ссылка на профиль. Для подтверждения согласия хранятся, но не публикуются: идентификатор в MAX, факт согласия или отказа, установленные запреты, дата, время и версия текста согласия	Согласие на распространение (ст. 10.1 Закона) — текст согласия	Публикация — до отзыва согласия. Запись о согласии — 3 года после отзыва или обезличивания розыгрыша
Указание Организатора в постах розыгрыша и итогов как контакта для вручения приза	Организаторы	Имя из профиля MAX и ссылка на профиль Организатора — публикуются в постах розыгрыша и итогов в каналах, где он проводит розыгрыш (в том числе в канале Сервиса, если Организатор включил публикацию в нём), и на экране «🏆 Результаты» в боте. Для подтверждения согласия хранятся, но не публикуются: идентификатор в MAX, факт согласия или отзыва, дата, время и версия текста	Согласие на распространение (ст. 10.1 Закона) — текст согласия; исполнение договора (п. 5): по Соглашению Организатор публично обещает награду	Публикация — до отзыва согласия; после отзыва вместо имени указывается название канала Организатора. Запись о согласии — 3 года после отзыва или удаления данных Организатора
Оплата платных функций	Организаторы, которые платят	Сумма, дата, номер операции, описание платежа, чек. Если плательщик — ИП или организация и просит указать это в чеке, — ИНН и наименование. Данные банковских карт Оператор не получает и не хранит	Исполнение договора (п. 5); исполнение обязанностей по налоговому законодательству (п. 2)	5 лет с момента оплаты (пп. 8 п. 1 ст. 23 Налогового кодекса РФ)
Поддержка и жалобы	Заявители	Идентификатор и имя в MAX, текст обращения, ответ, розыгрыш, на который жалуются	Исполнение договора (п. 5)	1 год после ответа
Безопасность и исправление ошибок в боте	Пользователи бота	Технический журнал: идентификатор в MAX, какая кнопка нажата, время	Исполнение договора (п. 5)	90 дней, затем удаление
Работа сайта	Посетители сайта	IP-адрес, сведения о браузере, адрес запрошенной страницы, время запроса (журнал веб-сервера)	Законный интерес Оператора — работа и защита сайта (п. 7)	30 дней, затем удаление
Вход Организатора на сайт через бота	Организаторы	Ключ входа (хранится только в виде необратимого хэша); техническая cookie сессии; срок действия сессии	Исполнение договора (п. 5)	До выхода из аккаунта или окончания срока ключа
Подтверждение того, что пользователь принял документы	Все пользователи	Идентификатор в MAX; дата, время и версия принятого документа	Законный интерес Оператора — защита при споре (п. 7)	3 года после удаления остальных данных пользователя (ст. 196 ГК РФ)

3.2. Оператор не собирает паспортные данные, ФИО, адреса, банковские реквизиты и номера телефонов участников. Если для вручения приза нужен адрес или телефон, победитель передаёт их напрямую Организатору. Эти данные Организатор обрабатывает как самостоятельный оператор.

3.3. В обращениях в поддержку не нужно указывать лишние данные (телефон, адрес, документы). Если они всё же попали в обращение, Оператор хранит их в том же порядке, что и обращение.

3.4. Оператор не обрабатывает специальные категории персональных данных и биометрические данные.

3.5. Победителя определяет случайное число по правилам розыгрыша, а не анализ персональных данных. Поэтому выбор победителя не является решением на основании исключительно автоматизированной обработки персональных данных (ст. 16 Закона).

3.6. В постах розыгрыша и итогов Организатор указывается своим именем из профиля MAX со ссылкой на профиль — чтобы победитель знал, к кому обратиться за призом. Это условие Пользовательского соглашения (п. 5.8); при первом запуске розыгрыша Организатор даёт на это отдельное согласие на распространение. После отзыва согласия вместо имени указывается название канала Организатора, а ссылку на его профиль победители получают только в личном сообщении бота.

4. Как обрабатываются данные

4.1. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ, распространение — для имени Организатора и имени победителя, с их согласия), обезличивание, блокирование, удаление, уничтожение. Обработка ведётся с использованием средств автоматизации.

4.2. Хранение в России. Базы данных с персональными данными граждан РФ находятся на территории Российской Федерации (ч. 5 ст. 18 Закона): Рег.облако (ООО «Регистратор доменных имён РЕГ.РУ»), г. Москва.

4.3. Трансграничная передача персональных данных не осуществляется. Сайт не загружает шрифты, скрипты и счётчики со сторонних серверов. Для проверяемого выбора победителя Сервис получает открытое случайное число от публичного сервиса случайности drand; персональные данные при этом не передаются.

4.4. Кому могут передаваться данные:

Организатору розыгрыша — имя и ссылка на профиль победителя, для вручения приза; имена до трёх самых активных пригласивших в его розыгрыше. Полученные данные Организатор обрабатывает как самостоятельный оператор;
победителю и Партнёрам — имя и ссылка на профиль Организатора, для связи;
новому участнику — имя пригласившего его друга;
хостинг-провайдер Рег.облако (ООО «Регистратор доменных имён РЕГ.РУ») предоставляет Оператору сервер в РФ и доступа к персональным данным на нём не получает;
платёжному сервису ЮKassa — при оплате: сумма, описание платежа, номер заказа; e-mail или телефон для чека, если плательщик их указал. ЮKassa обрабатывает данные как самостоятельный оператор;
государственным органам — в случаях, предусмотренных законом.

Персональные данные не продаются и не передаются для рекламы третьих лиц.

4.5. Посты и сообщения бот отправляет через мессенджер MAX. Данные, которые MAX обрабатывает сам (аккаунт, профиль, переписка), MAX обрабатывает по своим правилам как самостоятельный оператор.

5. Как защищаются данные

5.1. Оператор принимает правовые, организационные и технические меры защиты (ст. 18.1, 19 Закона):

база данных находится на сервере в РФ;
доступ к серверу — только у Оператора, только по ключу;
ключи входа на сайт хранятся только в виде хэша;
данные хранятся не дольше сроков из раздела 3;
данные завершённых розыгрышей обезличиваются (п. 6.4).

5.2. При утечке персональных данных Оператор в течение 24 часов уведомляет Роскомнадзор, в течение 72 часов сообщает ему результаты внутреннего расследования (ч. 3.1 ст. 21 Закона), а если утечка может причинить вред пользователям — сообщает им об этом в боте.

6. Права пользователя

6.1. Пользователь вправе:

получить сведения об обработке своих данных (ст. 14 Закона);
потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные или обрабатываются незаконно;
отозвать согласие;
потребовать прекратить распространение своих данных (ч. 12 ст. 10.1 Закона);
обжаловать действия Оператора в Роскомнадзоре или в суде.

6.2. Как воспользоваться правами:

в боте: «❓ Помощь» → «ℹ️ О сервисе и мои данные» → «🔐 Мои данные» (там же — «🗑 Удалить»), или команда /about;
письмом на onorinzenek@mail.ru или по почтовому адресу из п. 1.2.

Оператор отвечает на запрос в течение 10 рабочих дней; срок может быть продлён ещё на 5 рабочих дней с мотивированным уведомлением. Неточные данные уточняются в течение 7 рабочих дней. Обработка по требованию пользователя прекращается в течение 10 рабочих дней (с возможным продлением на 5 рабочих дней с мотивированным уведомлением).

6.3. Удаление данных. По запросу на удаление Оператор:

исключает пользователя из идущих розыгрышей;
удаляет имя, username, сведения о входах и подписках, обращения в поддержку;
в завершённых розыгрышах заменяет идентификатор пользователя на случайный внутренний номер (п. 6.4).

Всё это — не позднее 30 дней.

Если у Организатора идут розыгрыши, удалить данные кнопкой в боте можно после того, как они завершены или отменены. Если требование об удалении пришло письмом, Оператор сам отменяет идущие розыгрыши этого Организатора и удаляет данные в пределах того же срока.

Дольше хранятся:

сведения об оплате — до конца срока из раздела 3 (налоговое законодательство);
сведения о победе, если приз ещё не вручён, — до вручения или отказа от приза;
запись о принятии документов и о согласиях (идентификатор, дата, версия) — 3 года, отдельно от остальных данных, чтобы подтвердить законность обработки при споре.

Если после удаления пользователь снова воспользуется ботом, данные будут получены заново.

6.4. Обезличивание. Номер билета в завершённом розыгрыше сохраняется: без него итоги нельзя проверить. Связь номера с человеком удаляется без возможности восстановления: идентификатор в MAX заменяется случайным внутренним номером, таблица соответствия не хранится, имя и username удаляются. Оператор фиксирует в журнале, когда и в каком розыгрыше это сделано.

Через 1 год после итогов то же делается для всех участников розыгрыша. У тех, кто продолжает пользоваться Сервисом, обезличиваются только данные этого розыгрыша.

6.5. Отзыв согласия на публикацию имени — кнопкой «Имя в итогах: убрать» в «🔐 Мои данные» или письмом. Согласие действует на все будущие победы, поэтому после отзыва все победы объявляются по номеру билета. С момента нажатия кнопки или получения письма имя больше не публикуется в новых итогах. В уже опубликованных постах итогов и на экране «🏆 Результаты» бот заменяет имя номером билета не позднее 3 рабочих дней.

В письменном требовании прекратить распространение нужно указать фамилию, имя, отчество (при наличии), контактную информацию и какие данные больше не публиковать (ч. 12 ст. 10.1 Закона). Чтобы Оператор быстрее нашёл запись, просим указать и ссылку на профиль в MAX.

Организатор отзывает согласие на публикацию своего имени кнопкой «Имя в постах организатора: убрать» в «🔐 Мои данные», кнопкой «🗑 Удалить» или письмом. С этого момента его имя не публикуется в новых постах, а в опубликованных постах и на экране «🏆 Результаты» заменяется названием его канала не позднее 3 рабочих дней. Новые розыгрыши без согласия не запускаются.

6.6. Условия и запреты распространения. Победитель или Организатор вправе установить запреты и условия распространения своих данных — письмом на onorinzenek@mail.ru (ч. 9 ст. 10.1 Закона). Информацию об условиях обработки и о наличии запретов Оператор публикует на странице Условия публикации имён не позднее 3 рабочих дней с момента получения согласия с такими запретами или условиями, в том числе письма, которым победитель их установил (ч. 10 ст. 10.1 Закона).

7. Cookie на сайте

Сайт не использует аналитику, рекламные метки и счётчики. Сайт устанавливает только техническую cookie сессии — когда Организатор входит на сайт через бота. Без неё вход не работает, поэтому отдельное согласие на неё не запрашивается.

8. Изменение Политики

8.1. Оператор обновляет Политику, когда меняется обработка данных. Новая редакция публикуется в тех же местах и вступает в силу с момента публикации. Предыдущие редакции хранятся и предоставляются по запросу.

8.2. Если меняются цели или состав данных, обрабатываемых по согласию, Оператор просит новое согласие отдельно. Условия договора меняются только в порядке, описанном в Пользовательском соглашении.

9. Контакты

E-mail: onorinzenek@mail.ru. Поддержка в боте: «❓ Помощь».

← Все документы