← Вернуться на главную
Политика конфиденциальности и обработки персональных данных
Редакция от 28 августа 2026 года
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта hyro-iphone.ru и участников рекламной акции HYRO «iPhone 17 Pro Max».
1.2. Оператор обрабатывает персональные данные в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами.
2. Оператор
3. Категории субъектов, данные и цели
3.1. Посетители сайта и лица, начавшие регистрацию
Могут обрабатываться технические сведения, необходимые для работы и безопасности сайта, дата и время обращения, результат попытки регистрации, идентификатор Telegram, номер телефона и номер заказа.
Цели: обеспечение работоспособности и безопасности сайта, предотвращение злоупотреблений, диагностика ошибок и обработка обращений.
3.2. Участники Акции
Обрабатываются: фамилия, имя, отчество; номер телефона; идентификатор Telegram; номер заказа и номер отправления Ozon; сведения о выбранном акционном товаре, статусе заказа, получении, отмене или возврате; номера и статусы билетов; дата и время регистрации; версии принятых документов и факт согласия; история служебных изменений.
Цели: регистрация участника; проверка выполнения условий; создание, активация и аннулирование билетов; информирование; определение победителя; рассмотрение обращений; защита прав Организатора и участников; исполнение требований законодательства.
3.3. Победитель
После определения победителя и на основании отдельного согласия дополнительно могут обрабатываться паспортные данные, ИНН, СНИЛС, адрес доставки, сведения для связи и налогового учёта.
Цели: подтверждение личности и права на приз, доставка или передача приза, исполнение обязанностей налогового агента и бухгалтерский учёт.
4. Правовые основания
4.1. Правовыми основаниями обработки являются отдельное согласие субъекта, выполнение принятых им Правил Акции, заключение и исполнение соглашений с субъектом, а также обязанности и законные интересы Оператора в случаях, предусмотренных законодательством.
4.2. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки без предусмотренных законом оснований и гарантий.
5. Действия и способы обработки
5.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, сопоставление, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.
5.2. Обработка выполняется автоматизированным и смешанным способом с передачей по сети Интернет или без неё.
5.3. На устройстве пользователя может сохраняться локальная копия сертификата участника, чтобы не проходить регистрацию заново при повторном посещении. Пользователь может удалить её через настройки браузера. Оператор не использует этот механизм для рекламного профилирования.
6. Передача и поручение обработки
6.1. Данные могут передаваться только в объёме, необходимом для соответствующей цели: поставщикам информационной и облачной инфраструктуры, сервисам связи, маркетплейсу Ozon, перевозчикам, банкам, бухгалтерским и юридическим консультантам, а также государственным органам при наличии законного основания.
6.2. Лицам, обрабатывающим данные по поручению Оператора, устанавливаются требования конфиденциальности, безопасности и обработки только по документированным указаниям Оператора.
Для обеспечения работы информационной системы Оператор вправе привлекать поставщиков облачной инфраструктуры и осуществлять трансграничную передачу персональных данных при соблюдении требований законодательства Российской Федерации.
6.3. До начала трансграничной передачи Оператор выполняет предусмотренные законом процедуры, включая оценку получателя и направление уведомления уполномоченному органу, когда это требуется.
6.4. ФИО, телефон, номер заказа и иные персональные данные участника не публикуются без отдельного законного основания. В открытом списке Акции размещаются только номера активных билетов.
7. Сроки хранения и уничтожение
7.1. Данные неуспешных попыток регистрации хранятся до 90 дней, если более длительный срок не требуется для расследования злоупотребления или защиты прав.
7.2. Данные участника, билетов, заказов и подтверждений принятия документов хранятся до 31 декабря 2031 года, если закон, налоговые или бухгалтерские требования либо возникший спор не требуют более длительного хранения.
7.3. Резервные копии удаляются в рамках обычного цикла обновления не позднее 90 дней после удаления данных из действующей системы, если иное не требуется законом.
7.4. После достижения целей или получения правомерного отзыва согласия данные прекращают обрабатываться и уничтожаются в сроки, установленные законом, кроме случаев, когда обработка может быть продолжена на ином законном основании.
8. Безопасность
8.1. Оператор применяет необходимые правовые, организационные и технические меры: разграничение доступа, учёт действий, резервное копирование, защищённую передачу, контроль уязвимостей и восстановление данных.
8.2. Доступ предоставляется только лицам, которым он необходим для исполнения обязанностей.
9. Права субъекта
9.1. Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения неточных, незаконно полученных или ненужных данных, отозвать согласие и обжаловать действия Оператора.
9.2. Обращение направляется на hyro.accs@mail.ru. Для защиты данных Оператор вправе запросить разумное подтверждение личности заявителя.
10. Изменение Политики
10.1. Оператор вправе обновлять Политику. Новая редакция действует с момента публикации, если в ней не указано иное. Существенные изменения, требующие нового согласия, применяются после его получения.