# Согласие на обработку персональных данных

> **⚠️ Шаблон. Заполнить реквизиты Оператора, проверить у юриста.**

Я, субъект персональных данных (далее — Субъект), даю своё свободное, конкретное, информированное и сознательное согласие на обработку моих персональных данных следующему Оператору:

**Оператор:** `[заполнить: полное наименование организации/ИП, ИНН, ОГРН, юр. адрес, контактный email]`

## 1. Состав обрабатываемых персональных данных

- фамилия, имя, отчество (при наличии);
- номер мобильного телефона;
- идентификатор и имя пользователя в мессенджере Telegram (при использовании авторизации через Telegram);
- сведения о заказах, совершённых в сети «Фишка Суши» (даты, суммы, состав);
- история начислений Фишек и приобретённых Билетов;
- данные о случаях получения призов (для победителей: паспортные данные, ИНН, банковские реквизиты);
- IP-адрес, тип устройства, идентификаторы cookie/сессии.

## 2. Цели обработки

- идентификация Субъекта для участия в Акции «Розыгрыш 1 000 000 ₽ от Фишка Суши»;
- начисление и учёт Фишек, выпуск Билетов;
- проведение розыгрыша и определение Победителей;
- связь с Победителями, выдача призов;
- исполнение Оператором функций налогового агента;
- защита от мошенничества и нарушений Правил Акции;
- ведение бухгалтерского и налогового учёта;
- информирование о статусе участия и результатах розыгрыша.

## 3. Перечень действий с персональными данными

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение — как с использованием средств автоматизации, так и без таковых.

## 4. Передача третьим лицам

Оператор может передавать персональные данные:
- банкам-партнёрам — в целях выплаты призов;
- ФНС России — в рамках исполнения обязанностей налогового агента;
- провайдерам услуг SMS, Telegram Bot API, хостинг-инфраструктуры — в минимально необходимом объёме для обеспечения функционирования сервиса;
- по требованию органов государственной власти в порядке, установленном законодательством РФ.

В иных случаях передача персональных данных третьим лицам без отдельного согласия Субъекта не осуществляется.

## 5. Срок действия согласия и порядок отзыва

5.1. Согласие действует с момента его предоставления и до истечения **3 (трёх) лет** со дня окончания периода проведения Акции, либо до момента его отзыва Субъектом — в зависимости от того, что наступит позднее.

5.2. После истечения срока действия персональные данные подлежат уничтожению или обезличиванию, за исключением случаев, когда обязанность их хранения возложена на Оператора законом (например, налоговые и бухгалтерские документы).

5.3. Субъект вправе отозвать согласие путём направления письменного заявления Оператору по адресу `[email Оператора]`. С момента получения такого заявления Оператор прекращает обработку данных, не имеющих иных правовых оснований для дальнейшего использования.

## 6. Права Субъекта

Субъект имеет право:
- получать информацию об обработке своих данных;
- требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

---

**Подтверждение:** проставляя отметку в соответствующем поле на сайте Акции, Субъект подтверждает, что ознакомлен с настоящим Согласием в полном объёме и предоставляет его свободно, своей волей и в своём интересе.

**Дата и время предоставления согласия** фиксируются Оператором в момент его выражения и хранятся в течение установленного срока.