Политика обработки персональных данных

Скачать PDFНа главную

Редакция 1.0 от 23 августа 2026 года
Сайт: https://winner-box.ru/

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «ТЕКТЕК» в связи с работой сайта WinnerBox, приёмом заявок, заключением и исполнением договоров, подготовкой персональных рекомендаций, проведением платежей, аналитикой и рекламными сообщениями.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Федеральным законом от 22.05.2003 № 54-ФЗ и иными применимыми актами.

2. Оператор

Оператор: Общество с ограниченной ответственностью «ТЕКТЕК»
ИНН: 9721125002
КПП: 770301001
ОГРН: 1217700165176
Адрес: 123100, г. Москва, вн. тер. г. муниципальный округ Пресненский, ул. Мантулинская, д. 18, кв. 5, к. 3 Email для запросов субъектов: info@winner-box.ru
Телефон: +7 993 613-33-80

Ответственный за организацию обработки персональных данных: генеральный директор Шестинский Кирилл Евгеньевич. Запросы ответственному направляются по указанным выше контактам Оператора.

3. Принципы обработки

Оператор:

  • обрабатывает данные законно, справедливо и только для заранее определённых целей;
  • не объединяет базы с несовместимыми целями;
  • не собирает избыточные данные;
  • принимает меры для поддержания точности и актуальности;
  • хранит данные не дольше, чем требуют цель, договор и закон;
  • обеспечивает конфиденциальность, безопасность и контролируемый доступ;
  • при интернет-сборе использует для первичной записи и хранения базы данных, находящиеся в Российской Федерации.

4. Субъекты, цели и данные

4.1. Посетители Сайта

Цели: обеспечение работы и безопасности Сайта; сохранение корзины и настроек; аналитика посещаемости и рекламная атрибуция при наличии согласия.

Данные: IP-адрес, дата и время доступа, URL и реферер, сведения о браузере и устройстве, технические идентификаторы, cookie, ClientID, UTM-метки, yclid, просмотренные страницы, клики, глубина прокрутки и события взаимодействия. Тексты полей форм не должны передаваться в аналитику.

Основания: законный интерес в отношении строго необходимых технических операций; согласие — для необязательной аналитики и рекламной атрибуции.

4.2. Заявители

Цели: получение и обработка обращения, связь по запросу, запись на консультацию, подготовка к заключению договора.

Данные: имя, телефон, email, выбранный продукт, предпочтительные дата и время, комментарий, источник обращения и технические сведения о форме.

Основания: согласие; действия по инициативе субъекта до заключения договора.

4.3. Заказчики и плательщики

Цели: оформление и исполнение заказа, приём оплаты, направление чека и материалов, поддержка, возврат, претензионная работа, бухгалтерский и налоговый учёт.

Данные: ФИО, телефон, email, номер и состав заказа, цена, скидка, платёжный идентификатор и статус, история сообщений, заявления и сведения, необходимые для исполнения требований закона. Реквизиты банковской карты Оператор не получает.

Основания: заключение и исполнение договора; обязанности Оператора, установленные законом; согласие — когда оно требуется для отдельной операции.

4.4. Законные представители несовершеннолетних

Цели: подтверждение полномочий и волеизъявления представителя; получение сведений о ребёнке; подготовка персонального плана; связь по результату.

Данные: ФИО, контактные данные, отношение к ребёнку, подтверждение статуса законного представителя, ответы и комментарии, сведения об акцепте согласия.

Основания: отдельное согласие; исполнение договора в интересах ребёнка.

4.5. Несовершеннолетние

Цели: анализ индивидуального запроса семьи и подготовка персонального плана по подбору спорта, IT-направления или профориентации; проверка качества результата.

Данные: имя, дата рождения/возраст, пол при фактическом запросе в анкете, город, интересы, опыт занятий и обучения, особенности поведения и мотивации, ответы анкеты, комментарии законного представителя, фото- и видеоматериалы, движения и голос, попавшие в видео, подготовленный результат.

Оператор не использует изображение или голос для установления личности и не обрабатывает их как биометрические данные. Оператор не ставит диагнозы и не должен целенаправленно собирать сведения о здоровье, национальности, политических взглядах, религиозных или философских убеждениях. Если законный представитель по собственной инициативе сообщает сведения о здоровье, они обрабатываются только в объёме, необходимом для безопасности и учёта запроса, на основании отдельного явного согласия либо удаляются как избыточные.

Основания: отдельное согласие законного представителя; исполнение договора, по которому ребёнок является выгодоприобретателем.

4.6. Получатели рекламных сообщений

Цели: направление предложений WinnerBox по email, SMS, телефону и в мессенджерах; оценка эффективности сообщений.

Данные: имя, телефон, email, выбранные каналы, история согласия и отказа, технические данные доставки и взаимодействия.

Основание: отдельное предварительное согласие. Отказ от рекламы не влияет на покупку и получение обязательных сообщений по заказу.

5. Операции и способы обработки

Оператор совершает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу/предоставление доступа, обезличивание, блокирование, удаление и уничтожение данных. Обработка осуществляется автоматизированно и без использования автоматизации, с передачей по сети Интернет.

Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки. Рекомендации WinnerBox проверяются человеком.

6. Получатели и обработчики

Доступ предоставляется только в необходимом объёме:

  • Т-Банк — инициирование и подтверждение платежа, формирование платёжных документов;
  • оператор фискальных данных — формирование и направление электронного чека;
  • REG.RU и привлечённые им российские дата-центры — размещение Сайта, российской базы и файлового хранилища;
  • Mail.ru — обслуживание корпоративной почты info@winner-box.ru, получение заполненной Анкеты, отправка обязательных сообщений и Результата;
  • Яндекс Метрика — аналитика только после согласия посетителя;
  • Telegram — обезличенные служебные уведомления о факте поступления новой заявки или Анкеты; номер заказа, имя, контакты, содержание обращения, Анкета, фото и видео через Telegram не передаются;
  • государственные органы, суды и иные получатели — в случаях, установленных законом.

Оператор заключает необходимые договоры/поручения, определяет перечень данных и операций, требования конфиденциальности, безопасности, локализации и реагирования на инциденты.

7. Трансграничная передача

7.1. В описанной Сайтом схеме трансграничная передача персональных данных не осуществляется. Служебный сигнал в Telegram не содержит персональных данных.

7.2. Подключение иностранного сервиса к персональным данным допускается только после отдельной правовой оценки и выполнения требований статьи 12 Федерального закона № 152-ФЗ.

7.3. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан Российской Федерации осуществляются с использованием баз данных в России.

7.4. Если необходимые правовые и технические условия не выполнены, соответствующий иностранный сервис блокируется до получения согласия либо не используется для персональных данных.

8. Сроки хранения

  • заявки без заключения договора — 1 год после последнего взаимодействия;
  • данные заказа, расчётов, чеков и первичных учётных документов — не менее срока, установленного законодательством, как правило 5 лет после соответствующего отчётного периода;
  • обращения и претензии — 3 года после завершения рассмотрения, если закон не требует большего срока;
  • Анкета и Результат — 1 год после передачи Результата;
  • видео ребёнка — до передачи Результата и не более 90 календарных дней после неё;
  • доказательства согласий и отказов — срок действия согласия и 3 года после его прекращения для защиты прав Оператора;
  • рекламные контакты — до отзыва согласия, после чего сохраняется минимальная запись об отказе;
  • атрибуция WinnerBox — до 90 дней;
  • данные аналитических сервисов — в пределах выбранных Оператором настроек, но не более 24 месяцев, если меньший срок не установлен провайдером или субъектом.

По окончании срока данные уничтожаются либо необратимо обезличиваются, если дальнейшее хранение не требуется законом или для разрешения текущего спора.

9. Локальное хранение в браузере

Сайт использует cookie, localStorage и sessionStorage. Технически необходимые записи обеспечивают корзину, безопасность, сохранение черновика Анкеты и возврат к заказу. Аналитические и рекламные записи используются только после выбора посетителя. Подробности приведены в Политике использования cookie.

Черновик Анкеты может храниться непосредственно в браузере пользователя до отправки. После успешной отправки Сайт удаляет его из локального хранилища. Пользователь может удалить его раньше через настройки браузера.

10. Защита данных

Оператор применяет правовые, организационные и технические меры, включая:

  • назначение ответственного и утверждение локальных актов;
  • разграничение и регулярный пересмотр доступа;
  • конфиденциальность работников и подрядчиков;
  • защищённое соединение HTTPS и контроль учётных записей;
  • журналирование критических операций и резервное копирование;
  • защиту серверов, обновление программного обеспечения и ограничение сетевого доступа;
  • раздельное хранение данных с разными целями;
  • процедуры реагирования на инциденты, запросы, блокирование и уничтожение;
  • контроль обработчиков и соблюдения сроков удаления.

11. Права субъекта

Субъект или его законный представитель вправе:

  • получить сведения об обработке;
  • потребовать уточнения, блокирования или уничтожения неточных, незаконно полученных или избыточных данных;
  • отозвать согласие;
  • отказаться от рекламных сообщений;
  • обжаловать действия Оператора в Роскомнадзоре или суде;
  • защищать права иными предусмотренными законом способами.

Запрос направляется на info@winner-box.ru или по адресу Оператора. В запросе следует указать ФИО, сведения, позволяющие подтвердить отношение к данным, суть требования и предпочтительный канал ответа. Оператор вправе запросить разумное подтверждение личности и полномочий представителя без сбора избыточных данных.

Отзыв согласия не влияет на законность обработки до отзыва и не прекращает операции, для которых после отзыва существует самостоятельное законное основание.

12. Уничтожение и инциденты

Оператор прекращает обработку и уничтожает данные в сроки, установленные законом, при достижении цели, отзыве согласия при отсутствии иного основания, выявлении неправомерной обработки или получении обоснованного требования.

При утечке или неправомерном доступе Оператор фиксирует инцидент, принимает меры по прекращению нарушения и выполняет обязанности по уведомлению Роскомнадзора в предусмотренные законом сроки.

13. Изменение Политики

Политика действует до замены новой редакцией. Актуальная редакция публикуется на Сайте с датой вступления в силу. Существенные изменения применяются к новым операциям после надлежащего информирования и, когда требуется, получения нового согласия.