Политика конфиденциальности
Обработка персональных данных • Редакция от 11.03.2026
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей (далее — «Субъект») программы T-Bank Season Pass (далее — «Сервис»).
1.2. Оператором персональных данных является: [ООО «Название», ИНН, ОГРН, юридический адрес] (далее — «Оператор»).
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» (в редакции от 24.06.2025).
1.4. Регистрация в Сервисе означает безоговорочное согласие Субъекта с настоящей Политикой. При несогласии с Политикой Субъект должен воздержаться от использования Сервиса.
2. Состав персональных данных
Оператор обрабатывает следующие категории персональных данных:
| Данные | Цель сбора | Обязательность |
|---|---|---|
| Номер телефона | Регистрация, SMS-верификация, связь с участником | Обязательно |
| Никнейм Epic Games | Идентификация в турнирах | Для участия в турнирах |
| IP-адрес | Безопасность, защита от злоупотреблений | Автоматически |
| Cookies и данные браузера | Функционирование Сервиса, аналитика | Автоматически |
| ФИО | Выплата призов, исполнение обязанностей налогового агента | Только для победителей |
| ИНН | Исполнение обязанностей налогового агента (НДФЛ) | Только для призов > 4 000 ₽ |
| Дата рождения | Проверка возраста (14+ лет) | Для участия в турнирах |
| Банковские реквизиты | Перевод денежных призов | Только для победителей |
3. Цели обработки
Персональные данные обрабатываются для следующих целей:
- Регистрация и идентификация участников Сервиса
- Проведение турниров и определение победителей
- Начисление XP и обновление прогресса Season Pass
- Сверка участия с АО «Тинькофф Банк» (далее — T-Bank)
- Выплата призов и исполнение обязанностей налогового агента
- Отправка SMS-уведомлений о турнирах и результатах (транзакционные)
- Обеспечение безопасности и предотвращение мошенничества
4. Правовые основания
| Основание | Применение |
|---|---|
| Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) | Регистрация, участие в турнирах, передача данных третьим лицам |
| Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) | Правила стимулирующего мероприятия (оферта) |
| Обязанность налогового агента (п. 2 ч. 1 ст. 6 152-ФЗ) | Сбор ИНН и выплата НДФЛ за призы |
5. Передача данных третьим лицам
Оператор передаёт персональные данные следующим третьим лицам на основании отдельного согласия Субъекта:
| Получатель | Какие данные | Цель |
|---|---|---|
| АО «Тинькофф Банк» (T-Bank) |
Хеш номера телефона (SHA-256), дата регистрации | Сверка клиентской базы, подтверждение платежей для начисления XP |
| [Турнирная платформа] (FTOYD или иная) |
ID участника (UUID), никнейм Epic Games, уровень Season Pass | Проведение турниров, допуск участников, фиксация результатов |
| ООО «СМС Аэро» (SMS Aero) |
Номер телефона | Отправка SMS-кодов верификации и транзакционных уведомлений |
| ФНС России | ФИО, ИНН, сумма приза | Исполнение обязанностей налогового агента |
6. Согласие на обработку
6.1. Согласие на обработку персональных данных предоставляется в электронной форме при регистрации в Сервисе путём проставления отметок в чекбоксах:
- Обработка ПД для участия в Season Pass — обязательно для регистрации
- Передача данных в T-Bank — обязательно для начисления XP за платежи
- Передача данных на турнирную платформу — обязательно для участия в турнирах
6.2. Каждое согласие версионируется. Оператор хранит: версию согласия, дату/время предоставления, IP-адрес, хеш текста согласия.
6.3. Согласие может быть отозвано путём направления заявления на email: [email оператора]. Отзыв согласия влечёт прекращение участия в Сервисе.
7. Хранение и защита
7.1. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации.
7.2. Сроки хранения:
| Данные | Срок хранения |
|---|---|
| Хеш телефона, ID, прогресс | Период сезона + 1 год |
| Данные победителей (ФИО, ИНН) | 4 года (требования НК РФ) |
| Записи согласий | 3 года после отзыва / завершения сезона |
| SMS-коды верификации | 5 минут (автоудаление) |
| Логи авторизации (IP) | 6 месяцев |
7.3. Меры защиты:
- Шифрование данных при передаче (TLS 1.3)
- Хеширование телефонов (SHA-256 + соль)
- Ограничение доступа сотрудников к базе данных
- PGP-шифрование файлов при обмене с T-Bank
- Регулярное резервное копирование
8. Права субъекта
В соответствии с 152-ФЗ Субъект имеет право:
- Получить информацию об обработке своих ПД (ст. 14)
- Требовать уточнения, блокирования или уничтожения ПД (ст. 14)
- Отозвать согласие на обработку ПД (ст. 9)
- Обжаловать действия Оператора в Роскомнадзор
Для реализации прав направьте запрос на [email оператора]. Ответ — в течение 10 рабочих дней.
9. Файлы cookie
Подробная информация об использовании файлов cookie размещена в Политике файлов cookie.
10. Изменения Политики
Оператор вправе вносить изменения в Политику. Актуальная версия публикуется на данной странице с указанием даты редакции. Продолжение использования Сервиса после публикации изменений означает согласие с обновлённой Политикой.
11. Контакты
Оператор: [ООО «Название»]
Адрес: [юридический адрес]
Email для вопросов ПД: [email]
Роскомнадзор: rkn.gov.ru