Политика в отношении обработки персональных данных

Последнее обновление 31 июля 2026

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые ООО «ВАТБОТ» (далее — Оператор) при использовании сайта https://randogram.ru и сервиса «Randogram» (далее — Сайт).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152) и принятыми в соответствии с ним подзаконными актами.

1.3. Политика применяется ко всей информации, которую Оператор может получить о Пользователе во время использования им Сайта, в том числе к сведениям, получаемым автоматически.

1.4. Сведения об Операторе:

Наименование: ООО «ВАТБОТ»

ИНН: 9718132634

КПП: 027601001

ОГРН: 1197746194601

Адрес: 450105, Россия, Республика Башкортостан, г. Уфа, ул. Новоженова, д. 90/1, помещение 302

Сайт: randogram.ru

Электронная почта службы поддержки: support@randogram.ru

Электронная почта по вопросам обработки персональных данных: privacy@randogram.ru

1.5. В Политике используются следующие основные понятия:

• автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
• блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
• информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
• обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю;
• обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
• оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
• персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Пользователю);
• персональные данные, разрешенные субъектом персональных данных для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на их обработку в порядке статьи 10.1 ФЗ-152;
• предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
• пользователь — любой посетитель (физическое лицо) Сайта;
• распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
• трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
• уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

1.6. Во исполнение части 2 статьи 18.1 ФЗ-152 Оператор обеспечивает неограниченный доступ к настоящей Политике путем ее публикации по адресу https://randogram.ru/legal/privacy.

1.7. Обработка персональных данных осуществляется Оператором с уведомлением уполномоченного органа по защите прав субъектов персональных данных (Роскомнадзора) в порядке, предусмотренном статьей 22 ФЗ-152.

2. Правовые основания обработки персональных данных

2.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• согласие Пользователя на обработку его персональных данных (пункт 1 части 1 статьи 6 ФЗ-152), предоставляемое отдельно от иных документов при регистрации на Сайте, при подписке на рассылку или при направлении обращения;
• необходимость исполнения договора, стороной которого является Пользователь (пункт 5 части 1 статьи 6 ФЗ-152), — лицензионного соглашения, размещенного по адресу https://randogram.ru/legal/agreement;
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6 ФЗ-152), в том числе законодательством о бухгалтерском учете, о налогах и сборах, о применении контрольно-кассовой техники;
• осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы Пользователя (пункт 7 части 1 статьи 6 ФЗ-152), — например, при обеспечении безопасности Сайта и предотвращении злоупотреблений.

2.2. Согласие на обработку персональных данных дается Пользователем свободно, своей волей и в своем интересе, является конкретным, предметным, информированным, сознательным и однозначным. Согласие оформляется отдельно от иных документов и не является условием, предопределяющим возможность использования общедоступных функций Сайта, для которых обработка персональных данных не требуется.

2.3. Согласие на получение рекламных и информационных рассылок дается Пользователем отдельно и добровольно в соответствии со статьей 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе». Отказ от такого согласия не влияет на возможность использования Сайта.

3. Категории субъектов и состав обрабатываемых персональных данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов: посетители Сайта, зарегистрированные пользователи Сайта, лица, направившие обращение Оператору, а также участники розыгрышей, сведения о которых загружены Пользователем в сервис розыгрыша (пункт 3.8 настоящей Политики).

3.2. Оператор обрабатывает следующие персональные данные, предоставляемые Пользователем:

• имя (или иное выбранное Пользователем обозначение);
• адрес электронной почты;
• пароль (хранится исключительно в виде необратимого криптографического хеша);
• предпочитаемый язык, валюта и страна;
• платежный адрес (регион, город, почтовый индекс, адрес) — при оформлении платных подписок;
• содержание обращений Пользователя в службу поддержки.

3.3. Оператор обрабатывает следующие данные, получаемые автоматически при использовании Сайта:

• IP-адрес, сведения о браузере и устройстве (user-agent), тип и версия операционной системы, разрешение экрана, языковые настройки;
• дата, время и параметры сессий, источник перехода на Сайт (реферер), просматриваемые страницы и совершаемые на них действия;
• идентификаторы файлов cookie и аналогичных технологий;
• сведения о примерном местоположении, определяемом по IP-адресу (страна, регион).

3.4. При оплате платных подписок реквизиты платежной карты (номер, срок действия, код проверки подлинности) вводятся Пользователем на стороне платежной системы, не поступают к Оператору и не хранятся у него. Оператор получает и хранит только результат платежа, обезличенный токен платежного средства (при подключении автоплатежа) и маскированное обозначение карты (платежная система и последние цифры номера).

3.5. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные.

3.6. Оператор не осуществляет обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке статьи 10.1 ФЗ-152, и не собирает согласий на распространение. Сведения, публикуемые на странице протокола розыгрыша, размещаются Пользователем самостоятельно и в обезличенном виде в соответствии с пунктом 3.8 настоящей Политики.

3.7. Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных (статья 16 ФЗ-152).

3.8. Списки участников розыгрышей. Сервис розыгрыша позволяет Пользователю загрузить список участников и получить страницу протокола со списком и результатом розыгрыша. В отношении этих сведений Оператор действует следующим образом:

• состав загружаемых сведений определяет Пользователь; лицензионным соглашением ему предписано загружать только обезличенные данные — псевдонимы, никнеймы, номера заявок или билетов, инициалы, — не позволяющие без дополнительной информации определить конкретное физическое лицо;
• перед созданием розыгрыша Пользователь подтверждает, что вправе опубликовать загружаемый список и что участники уведомлены о розыгрыше;
• страница протокола доступна только по прямой ссылке со случайным идентификатором, который невозможно подобрать перебором; страница закрыта от индексирования поисковыми системами мета-тегом robots и запретом в файле robots.txt;
• протокол хранится ограниченный срок, указанный в пункте 6.8 настоящей Политики, после чего удаляется автоматически вместе со списком участников;
• Пользователь вправе удалить протокол в любой момент в разделе «Мои розыгрыши» личного кабинета; удаление необратимо и уничтожает список участников;
• участник розыгрыша либо иное лицо, чьи права затрагиваются публикацией, вправе потребовать удаления протокола, направив обращение по адресу, указанному в пункте 9.3 настоящей Политики; такое требование исполняется в срок, установленный законодательством.

3.9. Оператор не инициирует публикацию списков участников, не определяет цели и состав загружаемых Пользователем сведений и не имеет технической возможности установить их характер до загрузки. Ответственность за правомерность загрузки и публикации списка несет Пользователь.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

• регистрация Пользователя, создание и ведение учетной записи, аутентификация и предоставление доступа к сервисам Сайта;
• заключение, исполнение, изменение и прекращение лицензионного соглашения и иных договоров с Пользователем;
• подтверждение адреса электронной почты и восстановление доступа к учетной записи;
• прием и обработка платежей, оформление счетов и фискальных документов, исполнение требований законодательства о бухгалтерском учете, о налогах и сборах;
• обработка обращений Пользователя и оказание технической поддержки;
• направление сервисных (транзакционных) сообщений об изменении условий, работе Сайта и состоянии учетной записи;
• направление рекламных и информационных сообщений — при наличии отдельного согласия Пользователя;
• обеспечение безопасности Сайта и учетных записей, выявление и предотвращение мошенничества, злоупотреблений и технических сбоев;
• статистические и аналитические исследования в обезличенном виде для улучшения работы Сайта.

4.2. Оператор не использует персональные данные в целях, несовместимых с целями, указанными в настоящем разделе.

5. Принципы, порядок и условия обработки персональных данных

5.1. Обработка персональных данных у Оператора осуществляется на основе следующих принципов:

• законности и справедливой основы;
• ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
• недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
• недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработки только тех персональных данных, которые отвечают целям их обработки;
• соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
• недопущения обработки персональных данных, избыточных по отношению к заявленным целям их обработки;
• обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки;
• уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей.

5.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств, и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

5.3. Локализация баз данных. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 ФЗ-152).

5.4. Конфиденциальность. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия Пользователя, если иное не предусмотрено федеральным законом.

5.5. Поручение обработки персональных данных другому лицу. Оператор вправе поручить обработку персональных данных другому лицу с согласия Пользователя на основании заключаемого с этим лицом договора, содержащего перечень действий с персональными данными, цели обработки, обязанность соблюдать конфиденциальность и требования к защите персональных данных. Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать принципы и правила обработки, предусмотренные ФЗ-152. Ответственность перед Пользователем за действия такого лица несет Оператор.

5.6. Обработка персональных данных может поручаться Оператором следующим категориям лиц:

• поставщикам услуг хостинга и размещения оборудования;
• платежным системам и платежным агентам — в объеме, необходимом для проведения платежей и формирования фискальных документов;
• поставщикам услуг по доставке электронной почты;
• поставщикам сервисов веб-аналитики.

5.7. Оператор вправе предоставить персональные данные органам государственной власти по надлежащим образом оформленному запросу в случаях и в порядке, предусмотренных законодательством Российской Федерации.

5.8. В случае реорганизации Оператора или отчуждения им бизнеса права и обязанности в отношении персональных данных переходят к правопреемнику, который обязан соблюдать условия настоящей Политики.

6. Сроки обработки персональных данных и порядок их уничтожения

6.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, если иной срок не установлен законодательством Российской Федерации или договором.

6.2. Персональные данные зарегистрированного Пользователя обрабатываются в течение срока действия учетной записи.

6.3. При удалении учетной записи по инициативе Пользователя учетная запись блокируется, а персональные данные уничтожаются по истечении 30 (тридцати) календарных дней. В течение этого срока Пользователь вправе отменить удаление и восстановить доступ к учетной записи.

6.4. Если Пользователь не подтвердил адрес электронной почты, указанный при регистрации, учетная запись и связанные с ней персональные данные удаляются по истечении 7 (семи) календарных дней с момента регистрации.

6.5. При отзыве Пользователем согласия на обработку персональных данных Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) календарных дней с даты поступления отзыва, если сохранение персональных данных не требуется для целей, предусмотренных пунктами 2–11 части 1 статьи 6 ФЗ-152 (в частности, для исполнения обязанностей, возложенных законодательством).

6.6. Сведения о совершенных платежах, счета и фискальные документы хранятся в течение срока, установленного законодательством о бухгалтерском учете, о налогах и сборах, — не менее 5 (пяти) лет.

6.7. Сведения о сессиях (IP-адрес, user-agent, дата и время) хранятся в течение срока действия сессии и удаляются после ее завершения или отзыва.

6.8. Протокол розыгрыша вместе с загруженным Пользователем списком участников хранится в течение 1 месяцев с момента создания, после чего удаляется автоматически. Пользователь вправе удалить протокол досрочно в разделе «Мои розыгрыши» личного кабинета. Удаление необратимо: список участников уничтожается, ссылка на протокол перестает открываться.

6.9. Уничтожение персональных данных осуществляется способом, исключающим возможность их восстановления. Факт уничтожения персональных данных подтверждается актом об уничтожении, оформляемым в порядке, установленном уполномоченным органом по защите прав субъектов персональных данных.

7. Трансграничная передача персональных данных

7.1. Оператор не осуществляет трансграничную передачу персональных данных из своих информационных систем.

7.2. При использовании Сайта в браузере Пользователя могут загружаться сервисы сторонних поставщиков веб-аналитики и рекламы. В результате такой загрузки сведения об устройстве и действиях Пользователя могут передаваться указанным поставщикам, в том числе на территорию иностранных государств. Загрузка таких сервисов осуществляется только при наличии соответствующего согласия Пользователя, выражаемого через Менеджер согласия на использование файлов cookie. Перечень поставщиков приведен в Политике в отношении файлов cookie.

7.3. В случае если Оператор примет решение об осуществлении трансграничной передачи персональных данных, такая передача будет начата не ранее направления в Роскомнадзор уведомления о намерении осуществлять трансграничную передачу и получения сведений, предусмотренных частями 3–5 статьи 12 ФЗ-152.

8. Файлы cookie и веб-аналитика

8.1. Оператор использует файлы cookie и аналогичные технологии. Идентификаторы файлов cookie в отдельных случаях могут рассматриваться как персональные данные и обрабатываются в соответствии с настоящей Политикой.

8.2. Обязательные (строго необходимые) файлы cookie используются на основании законного интереса Оператора в обеспечении работоспособности и безопасности Сайта. Иные категории файлов cookie используются только при наличии согласия Пользователя.

8.3. Состав файлов cookie, их назначение, сроки хранения и порядок отзыва согласия описаны в Политике в отношении файлов cookie.

9. Права Пользователя и порядок их реализации

9.1. Пользователь имеет право:

• получать сведения, касающиеся обработки его персональных данных, в объеме, предусмотренном частью 7 статьи 14 ФЗ-152;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• возражать против обработки персональных данных в целях продвижения товаров, работ и услуг, а также отказаться от рекламных рассылок;
• обжаловать действия или бездействие Оператора в Роскомнадзор (rkn.gov.ru) или в судебном порядке, а также требовать возмещения убытков и компенсации морального вреда.

9.2. Значительную часть своих персональных данных Пользователь может просмотреть и изменить самостоятельно в личном кабинете, там же доступно удаление учетной записи.

9.3. Запрос, отзыв согласия или иное обращение направляются Оператору по адресу электронной почты privacy@randogram.ru либо в письменной форме по адресу Оператора, указанному в пункте 1.4 настоящей Политики.

9.4. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 ФЗ-152: сведения, подтверждающие участие Пользователя в отношениях с Оператором (в частности, адрес электронной почты, указанный при регистрации), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись Пользователя или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью.

9.5. Оператор рассматривает обращение и предоставляет ответ в течение 10 (десяти) рабочих дней с даты его получения. Указанный срок может быть продлен не более чем на 5 (пять) рабочих дней с направлением Пользователю мотивированного уведомления о продлении.

9.6. Оператор вправе отказать в предоставлении сведений в случаях, предусмотренных частью 8 статьи 14 ФЗ-152, с обоснованием причин отказа.

9.7. Пользователь понимает, что отзыв согласия может сделать невозможным дальнейшее использование части или всех сервисов Сайта, требующих регистрации.

10. Обеспечение безопасности персональных данных

10.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых для выполнения требований статей 18.1 и 19 ФЗ-152 и принятых в соответствии с ними нормативных правовых актов.

10.2. Оператор применяет, в частности, следующие меры:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание внутренних документов, определяющих политику и процедуры обработки и защиты персональных данных;
• ограничение состава лиц, имеющих доступ к персональным данным, и разграничение прав доступа;
• ознакомление работников, осуществляющих обработку персональных данных, с требованиями законодательства и внутренних документов Оператора;
• определение угроз безопасности персональных данных при их обработке и формирование на их основе модели угроз;
• применение средств защиты информации, прошедших процедуру оценки соответствия, в необходимых случаях;
• шифрование трафика между Пользователем и Сайтом (HTTPS), хранение паролей исключительно в виде необратимых хешей;
• поддержка двухэтапной аутентификации для учетных записей Пользователей;
• регистрация и учет действий в информационных системах персональных данных;
• резервное копирование и контроль восстановления данных;
• обнаружение фактов несанкционированного доступа к персональным данным и принятие мер реагирования, включая уведомление уполномоченного органа в установленные законом сроки;
• организация пропускного режима и охраны помещений с техническими средствами обработки персональных данных.

10.3. Оператор осуществляет внутренний контроль соответствия обработки персональных данных требованиям ФЗ-152 и настоящей Политики.

11. Ответственный за организацию обработки персональных данных

11.1. В соответствии со статьей 22.1 ФЗ-152 Оператором назначено лицо, ответственное за организацию обработки персональных данных.

11.2. Обращения к ответственному лицу направляются по адресу электронной почты privacy@randogram.ru либо в письменной форме по адресу Оператора с пометкой «Ответственному за организацию обработки персональных данных».

12. Заключительные положения

12.1. Настоящая Политика действует бессрочно до замены ее новой версией.

12.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.

12.3. Актуальная версия Политики находится в свободном доступе по адресу https://randogram.ru/legal/privacy.

12.4. По вопросам, не урегулированным настоящей Политикой, применяется законодательство Российской Федерации.