1.1. Кто мы.

1.2. Что это за документ.

1.3. К кому и когда она применяется.

1.4. Через какие каналы мы получаем данные.

1.5. Как эта Политика связана с другими документами gro.now.

• Пользовательским соглашением;
• Политикой cookie;
• отдельными согласиями на обработку данных.

Если вдруг документы расходятся в части обработки ваших данных, действует простой принцип:

1. специальные согласия и правила конкретной активности – в первую очередь;
2. затем эта Политика;
3. по всем остальным вопросам пользования сервисом - Пользовательское соглашение.

1.6. Где и для кого действует Политика.

1.7. Что сюда не входит.

1.8. Актуальная версия

2.1. Чтобы избежать путаницы, ниже коротко объясняем ключевые слова, которые встречаются в Политике и правилах активностей:

• Респондент — это вы, человек, который участвует в активностях на gro.now.
• Активность – любой сценарий участия на платформе gro.now (опрос, исследование, тест, конкурс, розыгрыш, игра, реферальная механика и т.п.), где есть описание условий, сроков и, при наличии, правил вознаграждения. Активности могут проходить онлайн или включать офлайн-шаги (например, визит в точку продаж), если это указано в правилах.
• Платформа (gro.now) – наш сайт, личный кабинет, чат-боты, формы, e-mail-рассылки и другие технические инструменты, через которые вы участвуете в активностях.
• Аккаунт - ваша учетная запись на gro.now. Через нее мы понимаем, что это именно вы, и можем начислять вознаграждения/баллы, присылать статусы и помогать в поддержке.
• Вознаграждение – то, что вы можете получить за участие: деньги, сертификаты, подарки, пополнение мобильного, скидочные коды и т.п. Конкретный вид указывается в правилах активности. Денежные выплаты могут требовать вашей идентификации и учета для целей закона.
• Баллы - внутренняя единица учета на gro.now. Это не деньги. Правила их начисления, сгорания и обмена (если предусмотрено) указываются в Пользовательском соглашении.
• Верификация — запрос у вас дополнительных данных/документов (например, ИИН, фотодокумента), если это нужно для выплат, безопасности или по закону. Мы запрашиваем только то, что действительно необходимо.

2.2. Данные и технологии (о чем идет речь)

• Персональные данные (ПДн) — любая информация о вас как о человеке, которая позволяет идентифицировать вас (например, адрес электронной почты, ответы в опросах в связке с вашим аккаунтом, реквизиты для выплат и т.д.).
• Обезличенные данные – данные, из которых убраны идентификаторы (по ним нельзя понять, что это вы).
• Агрегированные данные — сводная статистика по группам пользователей (например, «70% участников выбрали вариант А»).
• Cookie и SDK – небольшие файлы и программные модули, которые помогают платформе работать стабильнее, быстрее и удобнее. Подробности – в Политике cookie.

2.3. Роли в обработке данных (кто за что отвечает)

• Оператор (контролер) данных — организация, которая решает «зачем» и «как» обрабатываются ваши персональные данные. По умолчанию оператором для работы Платформы является ТОО «Pwron» (gro.now).
• Партнер - компания, которая заказывает исследование или совместно с нами проводит активность (иногда называется «Заказчик», «Спонсор»).
• Организатор активности – тот, кто отвечает за конкретную активность. Это можем быть мы (gro.now) или Партнер (клиент/заказчик исследования). В карточке или правилах активности всегда указано, кто организатор.
• Если организатор – gro.now, мы выступаем оператором данных по этой активности.
• Если организатор – Партнер, у Партнера может быть своя роль оператора (контролера) – тогда gro.now обрабатывает данные по поручению Партнера как обработчик. Это прямо указывается в правилах активности.
• Обработчик - компания, которая обрабатывает данные по поручению оператора (например, gro.now для Партнера, облачный хостинг, сервис рассылок, антифрод-сервис).
• Субобработчик – помощник обработчика (например, дата-центр, почтовый сервис). Мы привлекаем их только при необходимости и с защитой ваших данных.
• Платежный партнер – банк, платежный провайдер/агрегатор, мобильный оператор и т.п., через которых проходят выплаты или выдача вознаграждений.
• Налоговый агент – кто по закону удерживает и/или сообщает о налогах при денежных выплатах (иногда это мы, иногда - платежный партнер; детали указываются в правилах активности).

3.1. Кто отвечает за ваши данные

3.2. Когда оператором является Партнер

• Партнер – оператор ваших данных по этой активности;
• gro.now - обработчик и работает строго по инструкциям Партнера;

В карточке/правилах активности мы прямо указываем, кто оператор и как с ним связаться.

3.3. Наши помощники (обработчики и субобработчики)

3.4. Где действуют эти правила (применимое право)

3.5. Язык документа

3.6. Как с нами связаться по вопросам данных

4.1. На чем основана обработка.

• исполнение Пользовательского соглашения/правил активности;
• ваше согласие;
• исполнение требований закона (бухучет, налоги, финмониторинг у платежных партнеров);
• наш законный интерес (обеспечение безопасности, антифрод, защита прав и сервиса) - в пределах, допускаемых применимым правом.

4.2. Когда требуется явное Согласие.

• маркетинговых рассылок;
• нестрого необходимых cookie/SDK;
• обработки специальных категорий данных (если запрашиваются);
• случаев, прямо указанных в интерфейсе активности.

Во всех прочих допустимых случаях участие и действия Респондента считаются предоставлением Согласия на обработку данных, необходимую для проведения активности и предоставления сервиса.

4.3. Как мы получаем Согласие.

• Веб/приложение: проставление чек-бокса/переключателя или нажатие «Согласен/Принять/Участвовать/Продолжить»; отправка формы/анкеты; авторизация/регистрация; продолжение использования после показа уведомления с ссылкой на Политику и явной фразой о согласии.
• Мессенджеры/боты: нажатие «Start/Старт/Принять/Участвовать/Оценить/Оставить отзыв»; отправка первого сообщения/ответа после сообщения бота, содержащего ссылку на Политику и краткую формулу согласия; выбор кнопки внутри сценария.
• QR/почта/иные каналы: сканирование QR и отправка первого ответа/формы; переход по персональной ссылке с отправкой ответов; подтверждение через код в e-mail/SMS.

4.4. Журналирование согласий.

4.5. Форма подтверждения.

4.6. Минимизация бюрократии.

5.1. Общий принцип.

5.2. Какие операции мы выполняем с данными:

• накопление (получение и систематизация);
• хранение;
• изменение/дополнение (актуализация, исправления);
• использование (применение для участия/выплат/поддержки);
• распространение (предоставление ограниченному кругу получателей – партнерам/платежным провайдерам/подрядчикам – только при необходимости и на основании договора/закона);
• обезличивание (удаление идентификаторов для аналитики);
• блокирование (временное приостановление операций, например, на время проверки спора/инцидента);
• уничтожение (безвозвратное удаление по истечении сроков или по законным требованиям).

5.3. Данные аккаунта и идентификации.

6.1. Кто считается несовершеннолетним

7.1. Базовые принципы

• Передаем только то, без чего услуга или конкретная активность не будет работать.
• По умолчанию партнеру-организатору уходит обезличенная/агрегированная статистика. Персональные данные – только если это прямо указано в правилах активности и на законном основании (обычно по договору/вашему согласию).
• Со всеми подрядчиками заключаем договоры о защите данных и проверяем меры безопасности.

8.1. Зачем может понадобиться передача за границу

9.1. Что это

10.1. Наш подход к защите данных.

11.1. Ваши права

• Доступ и копия. Узнать, обрабатываем ли мы ваши данные, получить их перечень и копию в понятной форме.
• Исправление. Попросить исправить неточные или неполные данные.
• Удаление. Попросить удалить данные, если они больше не нужны для целей обработки, вы отозвали согласие, возражаете против обработки на «законном интересе», или обработка была незаконной.
• Ограничение. Временно «заморозить» часть операций (кроме хранения), например, пока мы проверяем точность данных или законность обработки.
• Возражение. Возразить против обработки на основании «законного интереса» (например, отдельных аналитик/антифрод-метрик, если это применимо к вашему случаю).
• Переносимость. Получить данные, которые вы нам предоставили, в машиночитаемом формате и/или передать их другому оператору – если это технически возможно и не нарушает права других лиц.
• Отзыв согласий. В любой момент отозвать согласие (например, на маркетинговые рассылки или необязательные cookie/SDK). Отзыв действует на будущее.
• Настройки коммуникаций. Отписаться от маркетинговых сообщений (ссылкой в письме/в аккаунте), оставить только транзакционные уведомления.
• Жалоба. Подать жалобу нам и/или в уполномоченный орган по защите персональных данных, а также в суд.

12.1. Виды сообщений

• Транзакционные – без них сервис не работает: коды входа/подтверждения, статусы участия и начислений/выплат, важные сообщения безопасности, критичные изменения условий, системные уведомления о техработах. Основание: исполнение пользовательского соглашения.
• Операционные сервисные — полезные напоминания, связанные с активностью (например, «вы не завершили опрос»), и сообщения о доступных функциях аккаунта. Основание: исполнение пользовательского соглашения.
• Маркетинговые — новости об активностях, программах, реферальных механиках. Отправляем только по вашему согласию (opt-in) и с возможностью мгновенно отписаться.

13.1. Зачем и когда мы обновляем