Политика конфиденциальности и обработки персональных данных

Редакция от 11 октября 2026 года · HYRO × BMW

Настоящая Политика объясняет, какие персональные данные используются при работе сайта hyroxbmw.ru и проведении рекламной акции HYRO с призом BMW M3 Competition или денежным призом, для каких целей они нужны и как обратиться по вопросам их обработки. Условия участия определяет отдельная Публичная оферта — Правила проведения рекламной акции. Политика не изменяет Правила и не является согласием на обработку данных.

1. Оператор и обращения

Оператор персональных данных — индивидуальный предприниматель Кадыров Тамирлан Абдулкафарович, ИНН 057103138189, ОГРНИП 324050000076530. Электронная почта для обращений по персональным данным, отзыва согласия и связи по Акции: hyro.accs@mail.ru.

2. Чьи данные обрабатываются

Политика распространяется на посетителей сайта, участников Акции, приглашённых по реферальным ссылкам, победителя, лиц, обратившихся в поддержку, а также законных представителей и владельцев заказов, которые предоставляют подтверждения в предусмотренных Правилами случаях. Оператор не требует сведения, не связанные с соответствующей целью обработки.

3. Цели и состав данных

Регистрация и проверка покупки. Используются Ф.И.О., номер телефона, идентификатор Telegram, номер заказа и отправления Ozon, сведения об акционных товарах, датах и статусах заказа, оплате, получении, отмене и возврате, а также результат проверки. Данные предоставляются участником и сопоставляются со сведениями о заказах, доступными Организатору как продавцу через Ozon. При регистрации не запрашиваются пароль от Ozon, данные банковской карты или паспорт.

Учёт участия и реферальных билетов. Используются идентификаторы участника и пригласившего, реферальный код и факт его применения, номера и статусы основных и реферальных билетов, даты регистрации и изменения статусов. Эти сведения нужны для закрепления приглашения, предотвращения повторного использования заказа, учёта билетов и возвратов, формирования реестра для определения победителя. Реферальная ссылка сама по себе не является согласием её получателя на рекламу.

Связь и рассмотрение обращений. Обрабатываются предоставленные контактные сведения, содержание обращения и ответа, необходимые подтверждения покупки, дата и результат связи. Если регистрируется заказ другого лица по пункту 5.4 Правил, обрабатываются сведения о владельце заказа, участнике и их подтверждении только в объёме, необходимом для проверки правомерности регистрации. Передача чужих данных требует законного основания; отметка участника не заменяет согласие другого лица.

Определение и проверка победителя, передача приза. Используются реестр активных билетов, результат выбора и видеозапись процедуры. После определения победителя отдельно запрашиваются необходимые для проверки, оформления передачи приза и исполнения налоговых обязанностей сведения: данные документа, удостоверяющего личность, дата рождения, гражданство, адрес, ИНН и сведения о налоговом статусе, банковские реквизиты при выборе денежного приза; сведения о представителе и его полномочиях — когда это необходимо. Состав запроса зависит от выбранного приза и требований закона. Эти документы не собираются у всех посетителей при обычной регистрации.

Работа и защита сайта, подтверждение действий. Могут обрабатываться IP-адрес, сведения о браузере и устройстве, время и адрес запроса, технические ошибки, служебные идентификаторы, факт подтверждения документов, их редакции и время получения подтверждения сервером. Данные используются для работы сервиса, расследования сбоев, защиты от злоупотреблений и подтверждения действий, а не для построения рекламного профиля.

4. Основания обработки

Оператор руководствуется Федеральным законом № 152-ФЗ «О персональных данных», Гражданским и Налоговым кодексами РФ и иными применимыми нормами. В зависимости от цели основанием служат отдельное согласие, заключение и исполнение соглашения об участии по инициативе участника, выполнение обязанностей, установленных законом, либо осуществление и защита законных прав при соблюдении прав субъекта данных. Наличие основания определяется для конкретной обработки.

Для регистрации на сайте участник отдельно подтверждает принятие Правил, ознакомление с настоящей Политикой и предоставляет согласие на обработку персональных данных. Система фиксирует эти действия и версии документов. Просмотр Политики, молчание, переход по ссылке и заранее установленная отметка не признаются предоставлением такого согласия. Согласие не распространяется задним числом на совершённые до него действия.

5. Способы обработки и доступ

Обработка осуществляется автоматизированным и неавтоматизированным способами и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в предусмотренных законом пределах, обезличивание, блокирование, удаление и уничтожение. Доступ внутри организации ограничивается задачами проведения Акции и обслуживания системы.

Организатор вправе привлекать исполнителей для размещения и обслуживания сайта, проверки заказов и связи с участниками. При поручении обработки должны быть определены её цели, состав данных, допустимые действия, требования конфиденциальности и безопасности, а также предусмотрено необходимое правовое основание. Сведения о конкретных лицах, которым поручена обработка данных заявителя, можно запросить у Оператора. Законным получателям, включая уполномоченные государственные органы и банк при перечислении приза, предоставляются только необходимые сведения при наличии правового основания.

Пригласившему отображаются сведения о его реферальных билетах и их статусах, а не Ф.И.О., телефон или документы приглашённого. Политика не разрешает публикацию базы участников или передачу её для чужих рекламных рассылок.

6. Сайт и внешние сервисы

Сайт использует техническое хранилище браузера для сохранения состояния интерфейса и сведений, необходимых для возвращения к билетам. Ссылки из бота могут содержать идентификатор Telegram; при открытии Mini App Telegram передаёт предусмотренные им технические данные запуска. Реферальный переход используется для закрепления приглашения. Не передавайте другим лицам персональную ссылку входа в свой кабинет; для приглашений используйте именно реферальную ссылку.

Ozon, Telegram и сервис конструктора бота Salebot задействованы в покупке, навигации или коммуникации в зависимости от выбранного пользователем маршрута. Их собственная обработка данных регулируется условиями соответствующих сервисов. Переход на внешний ресурс не означает, что вся его обработка осуществляется от имени Организатора. Настоящая Политика не заменяет документы этих сервисов и не даёт им неограниченного разрешения на использование данных.

При сборе персональных данных граждан РФ через Интернет Оператор обязан соблюдать требования части 5 статьи 18 Закона № 152-ФЗ к использованию баз данных на территории РФ. Если операции Оператора предполагают трансграничную передачу, до её начала должны быть выполнены требования статьи 12 Закона № 152-ФЗ, включая применимые уведомления, оценку условий передачи и ограничения. Принятие Правил или настоящей Политики не заменяет эти обязанности и не является универсальным согласием на передачу данных в любые страны.

7. Сроки хранения и прекращение обработки

Регистрационные сведения, данные о покупках, билетах и приглашениях обрабатываются в течение проведения Акции, проверки её результатов и исполнения обязательств перед участниками и победителем. Сведения по обращениям — до разрешения соответствующего обращения; данные по спору — в течение его рассмотрения и исполнения принятого решения. Технические журналы хранятся только в течение срока, необходимого для работы, безопасности системы и расследования конкретных инцидентов.

Подтверждения согласий и редакции документов сохраняются в объёме и на срок, необходимые для подтверждения правомерности обработки и защиты прав. Документы налогового и иного обязательного учёта хранятся в течение сроков, предусмотренных применимым законодательством. Эти основания не дают права бессрочно хранить все данные участника или использовать их для новых целей.

По достижении цели либо при отзыве согласия, если не осталось иного законного основания для обработки, Оператор прекращает обработку и уничтожает данные в сроки, установленные статьёй 21 Закона № 152-ФЗ. Данные удаляются из действующих систем, а копии подлежат удалению или исключению из обработки с соблюдением установленных законом сроков и порядка. Уничтожение документируется. При сохранении отдельных сведений на ином законном основании их использование ограничивается этим основанием.

8. Права и отзыв согласия

Вы вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения при наличии оснований, отозвать согласие, оспорить результат проверки участия и обратиться в Роскомнадзор или суд. По вопросу автоматической проверки заказа или билета можно запросить проверку Организатором.

Направьте обращение на hyro.accs@mail.ru, укажите суть запроса и сведения, позволяющие найти вашу регистрацию и безопасно подтвердить, что обращается субъект данных или его уполномоченный представитель. Не отправляйте избыточные копии документов без запроса. Оператор вправе запросить необходимое подтверждение личности или полномочий, чтобы не раскрыть сведения постороннему.

Обращения по Акции рассматриваются в срок, установленный пунктом 16.3 Правил; выполнение требований по персональным данным осуществляется с соблюдением сроков Закона № 152-ФЗ. Отзыв согласия не отменяет обязанности Оператора по закону. Если продолжение участия объективно невозможно без обработки и иного основания нет, Оператор разъясняет последствия; сам отзыв не означает автоматического аннулирования всех ранее выданных билетов.

9. Несовершеннолетние и представители

Объём самостоятельных действий несовершеннолетнего и необходимость участия законного представителя определяются законом и пунктами 4.1, 4.4 и 13.5 Правил. Если согласие или иное действие должен совершить представитель, Оператор проверяет его полномочия и получает необходимые документы отдельно. Обычная отметка на сайте не заменяет письменное согласие или проверку полномочий там, где они требуются законом.

10. Публикация результата и реклама

Для распространения персональных данных победителя среди неопределённого круга лиц оформляется отдельное согласие по статье 10.1 Закона № 152-ФЗ с определением состава данных, условий и ограничений. Публикация изображения также требует соответствующего основания с учётом статьи 152.1 ГК РФ. Общее регистрационное согласие не используется вместо этих документов.

Согласие на рекламные рассылки не входит в обязательные регистрационные подтверждения. Служебные сообщения о зарегистрированном участии, статусе заказа, обращении или получении приза не означают согласия на стороннюю рекламу.

11. Защита и изменение Политики

Оператор принимает необходимые правовые, организационные и технические меры защиты: ограничение доступа, защищённую передачу данных, учёт действий, резервное копирование и восстановление, проверку и устранение выявленных нарушений. Конкретные меры выбираются с учётом состава данных, угроз и применимых требований закона.

Актуальная Политика доступна на сайте без регистрации. При изменениях публикуется новая редакция с датой; подтверждение прежней редакции не подменяется новой записью задним числом. Для новой цели обработки, требующей согласия, запрашивается новое согласие.