Редакция от 06.07.2026. Оператор персональных данных: Индивидуальный предприниматель Волобуев Андрей Викторович, ОГРНИП 315253700005771, ИНН 253713719030, адрес: 127083, г. Москва, ул. Мишина, д. 38, кв. 49, сайт: veraks.ru, e-mail: avvolob@gmail.com.
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») принята Индивидуальным предпринимателем Волобуевым Андреем Викторовичем (далее — «Оператор») во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и определяет порядок и условия обработки персональных данных пользователей платформы «Биржа репутации предсказателей», коммерческое обозначение — «Веракс» (далее — «Платформа»).
1.2. Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей Платформы и из Единой системы идентификации и аутентификации (ЕСИА, «Госуслуги») при верификации пользователей.
1.3. Политика применяется совместно с Пользовательским соглашением, Регламентом публичного конкурса и Политикой разрешения событий и споров.
2. Термины
2.1. Термины «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «предоставление», «блокирование», «уничтожение», «обезличивание» используются в значениях Закона № 152-ФЗ.
2.2. «Пользователь» — физическое лицо, использующее Платформу; «Победитель» — участник Конкурса, которому причитается приз.
3. Категории субъектов и состав обрабатываемых персональных данных
3.1. Пользователи Платформы. Обрабатываются: фамилия, имя, отчество (получаются из ЕСИА; хранятся исключительно в зашифрованном виде); необратимый криптографический хэш СНИЛС (используется только для обеспечения принципа «один человек — один аккаунт»; сам СНИЛС в открытом виде не хранится); идентификатор учётной записи ЕСИА; публичный псевдоним (username) и отображаемое имя; сведения об уровне подтверждения учётной записи ЕСИА; данные о действиях на Платформе (прогнозы, их метки времени, результаты и рассчитанные показатели точности — образуют открытый трек-рекорд под псевдонимом); сведения о Подписке и платежах (без реквизитов банковских карт — их обрабатывает поставщик платёжных услуг); технические данные (IP-адрес, данные браузера и устройства, файлы cookie).
3.2. Победители Конкурса. Дополнительно обрабатываются: банковские реквизиты для выплаты приза; сведения, необходимые для исполнения Оператором обязанностей налогового агента (в том числе ИНН).
3.3. Специальные категории персональных данных и биометрические персональные данные Оператором не обрабатываются и не запрашиваются.
4. Цели и правовые основания обработки
4.1. Регистрация, верификация личности и обеспечение принципа «один человек — один аккаунт» — исполнение договора (пункт 5 части 1 статьи 6 Закона № 152-ФЗ).
4.2. Предоставление Сервиса прогнозирования, ведение публичного трек-рекорда под псевдонимом, проведение Конкурса и определение победителей — исполнение договора (пункт 5 части 1 статьи 6 Закона № 152-ФЗ).
4.3. Выплата призов, исчисление, удержание и перечисление налогов, представление отчётности — исполнение возложенных на Оператора законом обязанностей (пункт 2 части 1 статьи 6 Закона № 152-ФЗ).
4.4. Предоставление и оплата Подписки, направление кассовых чеков — исполнение договора и обязанностей, установленных законодательством о применении контрольно-кассовой техники.
4.5. Информационные рассылки и иные цели, не являющиеся необходимыми для исполнения договора, — исключительно на основании отдельного согласия Пользователя (статья 9 Закона № 152-ФЗ), которое оформляется отдельным действием и может быть отозвано в любое время.
5. Порядок и условия обработки, передача третьим лицам
5.1. Обработка осуществляется с использованием средств автоматизации. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).
5.2. Персональные данные могут передаваться (предоставляться) следующим категориям получателей в объёме, необходимом для соответствующей цели: оператору инфраструктуры ЕСИА и аккредитованному интегратору — для верификации личности; поставщику платёжных услуг — для приёма платежей по Подписке и выплаты призов; хостинг-провайдеру Timeweb Cloud — для размещения инфраструктуры; налоговым и иным государственным органам — в случаях, установленных законом.
5.3. Трансграничная передача персональных данных не осуществляется.
5.4. Принятие решений, порождающих юридические последствия, на основании исключительно автоматизированной обработки не осуществляется; расчёт показателей точности и Зачёта производится по детерминированному алгоритму, опубликованному в Регламенте и условиях Сезона, и не является профилированием в целях, отличных от проведения Конкурса.
6. Сроки обработки и хранения
6.1. Персональные данные обрабатываются с момента регистрации и до удаления учётной записи, если более длительный срок не установлен законом.
6.2. После удаления учётной записи: учётные данные обезличиваются или уничтожаются; хэш СНИЛС может сохраняться в объёме, необходимом для предотвращения обхода принципа «один человек — один аккаунт» и правил Конкурса; сведения, связанные с выплатой призов и налоговой отчётностью, хранятся в течение сроков, установленных налоговым и бухгалтерским законодательством (не менее 5 лет); записи журналов целостности Конкурса хранятся в обезличенном виде.
7. Права субъекта персональных данных
7.1. Пользователь вправе: получать сведения об обработке своих персональных данных (статья 14 Закона № 152-ФЗ); требовать уточнения, блокирования или уничтожения данных, являющихся неполными, устаревшими, неточными, незаконно полученными или не являющимися необходимыми для заявленной цели; отозвать согласие на обработку (в отношении целей, основанных на согласии); требовать прекращения обработки в предусмотренных законом случаях; удалить учётную запись.
7.2. Обращения направляются Оператору по адресу электронной почты avvolob@gmail.com или почтовому адресу, указанным в реквизитах. Оператор отвечает на обращения в сроки, установленные Законом № 152-ФЗ.
7.3. Пользователь вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
8. Меры защиты персональных данных
8.1. Оператор применяет правовые, организационные и технические меры защиты, включая: шифрование фамилии, имени и отчества при хранении; хранение только необратимого хэша СНИЛС вместо самого номера; передачу данных по защищённым каналам (TLS); аутентификацию с использованием защищённых сессионных cookie; разграничение доступа по ролям; ведение журналов действий с контролем целостности (журнал только на добавление); регулярное обновление программного обеспечения.
8.2. Оператор назначает лицо, ответственное за организацию обработки персональных данных (статья 18.1 Закона № 152-ФЗ).
9. Файлы cookie
9.1. Платформа использует строго необходимые (сессионные) cookie для аутентификации и работы сервиса. Отключение таких cookie делает использование Платформы невозможным.
9.2. Аналитические и рекламные cookie третьих лиц Платформой не используются. В случае их внедрения Политика будет дополнена, а у Пользователя будет запрошено согласие, если оно требуется по закону.
10. Заключительные положения
10.1. Оператор вправе изменять настоящую Политику. Новая редакция публикуется на Платформе в разделе «Правовая информация» с указанием даты вступления в силу; о существенных изменениях Пользователи уведомляются через интерфейс Платформы.
10.2. Актуальная редакция Политики постоянно доступна на Платформе в разделе «Правовая информация».