Политика обработки персональных данных и условия согласия на обработку персональных данных

1. Общие положения

1.1. Настоящий документ определяет порядок обработки и защиты персональных данных пользователей сайта, заказчиков игровых маршрутов, авторов отзывов, а также иных физических лиц, чьи персональные данные могут обрабатываться Оператором в связи с осуществлением деятельности сайта и оказанием услуг.

1.2. Оператор персональных данных: Алейников Павел Александрович, плательщик налога на профессиональный доход (самозанятый), ИНН 870200298831.

1.3. Адрес сайта Оператора: https://kvest-progulka.ru/

1.4. Контактный e-mail по вопросам, связанным с обработкой персональных данных: info@kvest-progulka.ru

1.5. Настоящий документ разработан в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.6. Настоящий документ применяется ко всем персональным данным, которые Оператор получает от пользователей сайта, заказчиков игровых маршрутов, капитанов команд, авторов отзывов и иных субъектов персональных данных в связи с оформлением заказов, предоставлением доступа к игровым маршрутам, публикацией отзывов, обработкой обращений, возвратов и иных действий, связанных с деятельностью сайта.

1.7. Настоящий документ подлежит опубликованию на сайте Оператора и действует в отношении всех персональных данных, обрабатываемых Оператором.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав обрабатываемых персональных данных и действия, совершаемые с персональными данными.

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.4. Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.

2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.

3. Принципы обработки персональных данных

3.1. Обработка персональных данных осуществляется на законной и справедливой основе.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

3.5. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

3.6. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям.

3.7. При обработке персональных данных обеспечиваются точность, достаточность и актуальность персональных данных.

3.8. Хранение персональных данных осуществляется не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

• оформление и обработка заявок на игровые маршруты;
• идентификация заказчика и капитана команды;
• прием и подтверждение оплаты;
• направление PIN-кода и ссылки доступа к игровому маршруту;
• предоставление доступа к игровому маршруту;
• техническое сопровождение оказания услуги, включая поддержку пользователей и направление сервисных уведомлений;
• обработка обращений пользователей;
• рассмотрение запросов о возврате денежных средств, претензий и иных обращений;
• публикация отзывов на сайте после модерации;
• защита прав и законных интересов Оператора;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации;
• хранение и использование данных, необходимых для подтверждения факта оформления заказа, оплаты, выдачи доступа, старта маршрута и иных юридически значимых действий.

4.2. Публикация отзыва на сайте осуществляется только после модерации и на основании согласия автора отзыва, выраженного при отправке отзыва.

4.3. Оператор не осуществляет обработку персональных данных в целях, несовместимых с указанными выше.

5. Категории субъектов персональных данных

5.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• пользователей сайта;
• заказчиков игровых маршрутов;
• капитанов команд;
• лиц, обращающихся в поддержку Оператора;
• авторов отзывов;
• лиц, направляющих заявления о возврате, претензии или иные обращения;
• иных физических лиц, чьи данные предоставлены Оператору в связи с оформлением заказа, публикацией отзыва или исполнением договора.

6. Состав обрабатываемых персональных данных

6.1. Оператор может обрабатывать следующие персональные данные:

• имя капитана команды;
• название команды, если оно позволяет прямо или косвенно идентифицировать физическое лицо;
• номер телефона;
• адрес электронной почты;
• сведения о заказе;
• сведения об оплате;
• сведения о возврате денежных средств;
• сведения о выдаче PIN-кода и ссылки доступа;
• сведения о старте маршрута, ходе использования маршрута и обращениях в поддержку;
• имя автора отзыва;
• текст отзыва;
• фотографии, прикрепленные к отзыву;
• IP-адрес;
• данные браузера и устройства;
• служебные логи при использовании сайта;
• иные данные, которые субъект персональных данных самостоятельно сообщает Оператору в рамках обращения, заказа, публикации отзыва или переписки.

6.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, когда такие сведения добровольно сообщаются субъектом в обращении и их обработка необходима для рассмотрения такого обращения в пределах закона.

6.3. Оператор не осуществляет обработку биометрических персональных данных, если иное прямо не предусмотрено отдельным письменным согласием субъекта персональных данных и законодательством Российской Федерации.

7. Правовые основания обработки персональных данных

7.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных на обработку его персональных данных;
• необходимость обработки персональных данных для заключения и исполнения договора, стороной которого является субъект персональных данных;
• необходимость обработки персональных данных для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• иные основания, предусмотренные законодательством Российской Федерации.

7.2. Согласие на обработку персональных данных дается субъектом персональных данных путем проставления соответствующего чекбокса на сайте Оператора либо иным способом, позволяющим подтвердить факт получения согласия.

8. Порядок и условия обработки персональных данных

8.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств.

8.2. Обработка персональных данных включает в себя, в том числе:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу в случаях, предусмотренных настоящим документом и законодательством;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

8.3. Оператор обрабатывает персональные данные только в объеме, необходимом для достижения целей, указанных в настоящем документе.

8.4. Оператор вправе поручить обработку персональных данных третьим лицам либо передавать персональные данные третьим лицам в случаях, когда это необходимо для исполнения договора, функционирования сайта, приема оплаты, отправки сообщений, размещения сайта, технического обслуживания или исполнения требований закона.

8.5. К числу таких лиц и сервисов могут относиться:

• платежные сервисы, включая Robokassa или иные подключенные платежные сервисы;
• сервисы электронной почты и SMTP-сервисы для отправки писем;
• хостинг-провайдеры, включая Beget, либо иные сервисы размещения сайта и платформы;
• мессенджеры поддержки, указанные на сайте;
• технические подрядчики, обеспечивающие работу сайта и игровой платформы;
• иные лица, привлекаемые Оператором в рамках исполнения договора или требований закона.

8.6. При передаче персональных данных третьим лицам Оператор исходит из того, что такие лица обязаны обеспечивать конфиденциальность и безопасность персональных данных в пределах, установленных законодательством и договорными отношениями с Оператором.

8.7. Оператор не распространяет персональные данные неограниченному кругу лиц без отдельного согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

8.8. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных, исключительно на основании автоматизированной обработки персональных данных, если иное не предусмотрено законодательством Российской Федерации.

9. Технические cookie и сессии

9.1. Сайт может использовать технические cookie и сессионные идентификаторы, необходимые для корректной работы сайта, входа в игровой маршрут, поддержания пользовательской сессии и функционирования административной части сайта.

9.2. К таким техническим cookie могут относиться, в частности, файлы, аналогичные:

• qp_team_session — для обеспечения работы пользовательской игровой сессии;
• qp_admin_session — для обеспечения работы административной части сайта.

9.3. Указанные cookie используются исключительно в технических целях и не применяются для рекламного таргетинга.

9.4. На момент утверждения настоящего документа Оператор не использует рекламные и аналитические cookie, если иное прямо не будет указано на сайте после подключения соответствующих сервисов.

10. Права субъекта персональных данных

10.1. Субъект персональных данных имеет право:

• получать сведения об обработке его персональных данных в порядке, предусмотренном законодательством Российской Федерации;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

11. Обязанности Оператора

11.1. Оператор обязан:

• организовывать обработку персональных данных в соответствии с требованиями законодательства Российской Федерации;
• принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
• рассматривать обращения субъектов персональных данных и предоставлять ответы в пределах и сроки, установленные законодательством Российской Федерации;
• прекращать обработку и уничтожать персональные данные в случаях, предусмотренных законодательством Российской Федерации;
• публиковать настоящий документ и обеспечивать неограниченный доступ к нему;
• не раскрывать третьим лицам и не распространять персональные данные без законных оснований.

12. Меры по защите персональных данных

12.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

12.2. К таким мерам могут относиться:

• ограничение доступа к персональным данным;
• использование паролей, средств аутентификации и иных способов защиты учетных записей;
• применение антивирусных средств и средств базовой технической защиты;
• резервное копирование и учет действий, имеющих значение для безопасности данных;
• определение порядка хранения и уничтожения персональных данных;
• иные меры, необходимые для обеспечения безопасности персональных данных.

13. Сроки хранения персональных данных

13.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации.

13.2. Персональные данные, связанные с оформлением заказа, оплатой, возвратом денежных средств, исполнением договора, публикацией отзывов, рассмотрением претензий и подтверждением юридически значимых действий, могут храниться в течение срока, необходимого для исполнения договора, соблюдения требований законодательства, защиты прав и законных интересов Оператора и разрешения возможных споров.

13.3. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

14. Порядок обращения субъекта персональных данных

14.1. По вопросам, связанным с обработкой персональных данных, субъект персональных данных может обратиться к Оператору по адресу электронной почты: info@kvest-progulka.ru

14.2. В обращении рекомендуется указать:

• имя, использованное при заказе или взаимодействии с Оператором;
• адрес электронной почты или номер телефона, использованные при взаимодействии с Оператором;
• описание обращения;
• сведения, позволяющие идентифицировать субъекта персональных данных.

14.3. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя и рассмотрения обращения.

15. Условия выражения согласия на обработку персональных данных

15.1. Проставляя чекбокс согласия на сайте, субъект персональных данных подтверждает, что:

• ознакомился с настоящим документом;
• понимает цели, состав и условия обработки своих персональных данных;
• дает согласие на обработку своих персональных данных в объеме, необходимом для оформления заказа, предоставления доступа к игровому маршруту, связи с субъектом персональных данных, рассмотрения обращений, возвратов и исполнения договора, а также для иных целей обработки, указанных в разделе 4 настоящего документа, в объеме, необходимом для соответствующего взаимодействия с Оператором;
• понимает, что публикация отзыва на сайте дополнительно подтверждается субъектом персональных данных при отправке отзыва в порядке, предусмотренном разделом 4.2 настоящего документа.

15.2. Согласие распространяется на следующие действия с персональными данными:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу в случаях, предусмотренных законодательством Российской Федерации и настоящим документом;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

15.3. Согласие действует с момента его предоставления и до достижения целей обработки персональных данных либо до момента его отзыва, если иное не предусмотрено законодательством Российской Федерации.

15.4. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента получения такого отзыва.

15.5. В случае отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии иных законных оснований, предусмотренных законодательством Российской Федерации.

16. Заключительные положения

16.1. Настоящий документ действует бессрочно до замены его новой редакцией.

16.2. Оператор вправе вносить изменения в настоящий документ. Новая редакция вступает в силу с момента ее размещения на сайте Оператора, если иное не предусмотрено новой редакцией.

16.3. Актуальная редакция документа размещается на сайте Оператора в открытом доступе.

16.4. Во всем, что не урегулировано настоящим документом, Оператор и субъект персональных данных руководствуются законодательством Российской Федерации.