Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и регулирует порядок сбора, хранения, использования и защиты персональных данных пользователей платформы lucky. online (далее — «Платформа»).

• «Персональные данные» — любые сведения, относящиеся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации либо без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
• «Оператор» — администрация Платформы lucky. online, принимающая решения об обработке персональных данных и несущая ответственность за обеспечение защиты прав и законных интересов субъектов персональных данных.
• «Пользователь» — физическое лицо, зарегистрированное на Платформе либо иным образом предоставившее свои персональные данные Оператору.

• Заключение и исполнение гражданско-правовых договоров с пользователямиПлатформы;
• Регистрация и аутентификация Пользователей;
• Осуществление технической поддержки и взаимодействия с Пользователяем;
• Проведения анализа деятельности Платформы и совершенствования её функционала;
• Обеспечения безопасности, предотвращения неправомерного или мошеннического использования услуг Платформы;
• Соблюдения требований законодательства Российской Федерации;
• Направление Пользователю информационных и маркетинговых сообщений.

2.1. Обработка персональных данных осуществляется Оператором исключительно в следующих целях:

• Идентификационные данные: Фамилия, Имя, Отчество;
• Контактные данные: адрес электронной почты, номер телефона, аккаунты мессенджеров;
• Учётные данные: логин, хэш пароля;
• Технические данные: IP-адрес, сведения о браузере и устройстве, файлы «cookie» и аналогичные технологии;

3.1. В рамках настоящей Политики Оператор может обрабатывать следующие категории персональных данных Пользователей:

• Добровольного, информированного согласия субъекта персональных данных;
• Необходимости обработки для заключения и исполнения договора, стороной которого является субъект персональных данных;
• Исполнения обязанностей Оператора в соответствии с требованиями законодательства;
• Защиты жизненно важных интересов субъекта персональных данных или других лиц;
• Осуществления прав и законных интересов Оператора либо третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

4.1. Обработка персональных данных осуществляется на основании одного или нескольких следующих оснований (ст. 6 ФЗ-152):

• Регистрационные и учётные данные — до удаления учетной записи и 30 календарных дней после для возможности восстановления;
• Технические логи и cookie — до 180 календарных дней;

5.1. Персональные данные хранятся в течение срока, необходимого для достижения целей их обработки, но не менее минимальных сроков, установленных законодательством.
5.2. После достижения целей обработки или истечения установленных сроков персональные данные подлежат уничтожению либо обезличиванию.
5.3. Конкретные сроки хранения:

6.1. Оператор вправе передавать персональные данные третьим лицам исключительно в объёмах и в порядке, необходимых для достижения целей, указанных в разделе 2 настоящей Политики.

• Использование шифрования при передаче данных;
• Разграничение прав доступа к базам данных;
• Регулярное проведение аудита информационной безопасности;
• Применение антивирусных средств и межсетевых экранов;
• Резервное копирование и восстановление данных.

7.1. Оператор применяет организационные и технические меры защиты персональных данных, включая:

8.1. Пользователь имеет право:

• Получать информацию о своих персональных данных, об источниках и целях их обработки;
• Требовать уточнения, блокирования или удаления неполных, устаревших, неточных или избыточных персональных данных;
• Отзывать своё согласие на обработку персональных данных;
• Требовать ликвидации последствий неправомерной обработки;
• Защищать свои права и свободы в судебном порядке.

8.2. Оператор обязуется рассматривать соответствующие запросы субъектов персональных данных в течение тридцати календарных дней с момента их получения.

9.2. Действующая редакция Политики размещена по адресу: https://lucky.online/privacy.

9.1. Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на Платформе.