1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных Пользователей платформы crowdhype.pro (далее — «Платформа»), принадлежащей Обществу с ограниченной ответственностью «КРАУДХАЙП» (ОГРН: 1267200003729, ИНН: 7203605702, адрес: 625048, Тюменская область, г. Тюмень, ул. Холодильная, д. 11, кв. 44), далее — «Оператор».

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152), иными нормативными актами Российской Федерации в области защиты персональных данных.

1.3. Политика является неотъемлемой частью Публичной оферты на оказание услуг по предоставлению удалённого доступа к программному обеспечению платформы CrowdHype и агентских услуг по приёму и перечислению денежных средств (далее — «Оферта»).

1.4. Регистрируясь на Платформе и проставляя отметку в поле согласия на обработку персональных данных, Пользователь выражает согласие с настоящей Политикой. При несогласии Пользователь обязан прекратить использование Платформы.

2. Персональные данные, которые обрабатывает Оператор

2.1. Оператор обрабатывает следующие категории персональных данных:

Данные, предоставляемые при регистрации:

• фамилия, имя, отчество (при наличии);
• адрес электронной почты;
• номер телефона;
• дата рождения;
• логин (никнейм).

Данные, предоставляемые при получении денежных выплат:

• фамилия, имя, отчество (в соответствии с документом, удостоверяющим личность);
• дата рождения;
• ИНН;
• реквизиты банковского счёта или карты.

Данные, предоставляемые при верификации возраста и/или личности Пользователя:

• скан или фотография документа, удостоверяющего личность (паспорт гражданина РФ).

Данные, предоставляемые законным представителем при Базовом согласии (для Пользователей 14–17 лет):

• ФИО законного представителя;
• адрес электронной почты законного представителя.

Данные, фиксируемые автоматически при подтверждении Базового согласия:

• дата и время подтверждения;
• IP-адрес законного представителя;
• User-Agent (данные о браузере и устройстве);
• версия текста согласия.

Данные, предоставляемые законным представителем при Расширенном согласии (для получения денежных выплат несовершеннолетним Пользователем):

• паспортные данные законного представителя (серия, номер, дата выдачи, кем выдан);
• реквизиты банковского счёта законного представителя;
• ИНН законного представителя (при наличии);
• скан подписанного согласия (по шаблону Платформы).

Данные, собираемые автоматически:

• IP-адрес;
• данные файлов cookie;
• данные о браузере и устройстве (User-Agent);
• дата и время доступа к Платформе;
• история действий на Платформе (создание турниров, участие, транзакции, обращения);
• данные, собираемые сервисом защиты от автоматических обращений (Yandex SmartCaptcha): технические идентификаторы устройства, поведенческие метрики взаимодействия с элементами страницы.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные в следующих целях:

• регистрация и идентификация Пользователя на Платформе;
• предоставление доступа к функциональности Платформы;
• проведение финансовых операций (приём платежей, выплата призовых, возвраты) в рамках агентской деятельности Оператора;
• исполнение обязанностей налогового агента (расчёт и удержание НДФЛ, подача отчётности по форме 6-НДФЛ в ФНС);
• проверка возраста Пользователя и получение Базового и Расширенного согласий законного представителя;
• верификация личности Пользователя (в том числе выборочная верификация возраста в случаях, предусмотренных Офертой);
• обеспечение безопасности Платформы, предотвращение мошенничества и защита от автоматических обращений (ботов);
• направление уведомлений, связанных с работой Платформы (уведомления о турнирах, выплатах, изменениях Оферты, напоминания о невостребованных призовых);
• модерация контента, размещаемого Пользователями на Платформе;
• улучшение качества Платформы и анализ использования;
• исполнение требований законодательства Российской Федерации.

4. Правовые основания обработки

4.1. Оператор обрабатывает персональные данные на следующих основаниях:

• согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 ФЗ-152);
• исполнение договора, стороной которого является субъект персональных данных (ст. 6 ч. 1 п. 5 ФЗ-152);
• исполнение обязанностей, возложенных на Оператора законодательством РФ (ст. 6 ч. 1 п. 2 ФЗ-152).

5. Передача персональных данных третьим лицам

5.1. Оператор вправе передавать персональные данные следующим категориям третьих лиц:

• платёжный провайдер (АО «Т-Банк» или иной, определённый Оператором) — для проведения финансовых операций (приём платежей, выплаты призовых, возвраты);
• хостинг-провайдер (Yandex Cloud) — для обеспечения работоспособности Платформы;
• сервис защиты от автоматических обращений (Yandex SmartCaptcha) — для защиты от ботов;
• антифрод-сервисы — для предотвращения мошеннических действий;
• ФНС России — для исполнения обязанностей налогового агента (НДФЛ, отчётность по форме 6-НДФЛ);
• государственные органы — по запросу в случаях, предусмотренных законодательством Российской Федерации.

5.2. Оператор не передаёт персональные данные другим Пользователям Платформы, за исключением информации, которую Пользователь самостоятельно разместил в публичном доступе (никнейм, аватар, статистика турниров, рейтинг).

5.3. Оператор не осуществляет трансграничную передачу персональных данных.

6. Защита персональных данных

6.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных:

• шифрование данных при передаче (SSL/TLS);
• ограничение доступа сотрудников к персональным данным;
• хранение данных на защищённых серверах на территории Российской Федерации;
• регулярный аудит систем безопасности;
• использование средств защиты от несанкционированного доступа.

7. Сроки обработки и хранения

7.1. Персональные данные обрабатываются и хранятся в течение срока действия Договора и 3 (трёх) лет после его прекращения, если иной срок не установлен законодательством РФ.

7.2. Данные финансовых операций хранятся в течение 5 (пяти) лет в соответствии с требованиями бухгалтерского и налогового законодательства.

7.3. Документы, предоставленные при верификации возраста и/или личности (сканы и фотографии паспортов), хранятся в течение срока действия учётной записи и 1 (одного) года после её удаления, после чего уничтожаются.

7.4. Данные Расширенного согласия законного представителя (паспортные данные, реквизиты, скан подписанного согласия) хранятся в течение 5 (пяти) лет с момента осуществления выплаты в соответствии с требованиями налогового законодательства.

7.5. При удалении учётной записи персональные данные уничтожаются в течение 30 (тридцати) дней, за исключением данных, которые Оператор обязан хранить в силу закона (пп. 7.2–7.4).

8. Права Пользователя

8.1. Пользователь имеет право:

• получить информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными;
• отозвать согласие на обработку персональных данных, направив запрос на e-mail Оператора;
• обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

8.2. Для реализации указанных прав Пользователь направляет запрос на адрес: support@crowdhype.pro. Оператор обязан ответить в течение 10 (десяти) рабочих дней.

8.3. Отзыв согласия на обработку персональных данных влечёт невозможность использования Платформы и удаление учётной записи.

9. Файлы cookie

9.1. Платформа использует файлы cookie для обеспечения работоспособности, аналитики и персонализации.

9.2. Типы файлов cookie:

• необходимые — обеспечивают базовую функциональность (авторизация, безопасность);
• аналитические — сбор анонимной статистики использования Платформы;
• функциональные — запоминание предпочтений Пользователя.

9.3. Пользователь может отключить cookie в настройках браузера. Отключение необходимых cookie может привести к невозможности использования Платформы.

10. Заключительные положения

10.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её публикации на Платформе. Продолжение использования Платформы после публикации изменений означает согласие Пользователя с новой редакцией Политики.

10.2. По вопросам обработки персональных данных обращаться: support@crowdhype.pro.