Политика обработки персональных данных

1. Общие положения и оператор

Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта https://sherlock-quest.ru, а также лиц, участвующих в мероприятиях (квесты и экшн-игры), организуемых Оператором.

Оператор: Индивидуальный предприниматель Коршунова Екатерина Александровна, ИНН 525706304729, ОГРНИП 324527500068482, адрес регистрации: Нижегородская область, г.о. Бор, д. Летнево, дом 59.

Контакт для обращений по вопросам персональных данных: hello@sherlock-quest.ru.

Политика разработана с учётом Федерального закона РФ от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных актов.

2. Какие данные обрабатываются

Через форму на сайте: имя, номер телефона, повод обращения, возрастная категория участников, предполагаемое количество участников, выбранный срок проведения игры, адрес страницы сайта, дата и время отправки заявки, UTM-метки рекламной кампании. Также сервер и браузер могут передавать технические данные, необходимые для работы и защиты сайта.

При офлайн-участии (на стойке администратора): ФИО представителя группы, контактный телефон, состав группы, возраст участников (для определения допустимости участия несовершеннолетних), сведения о бронировании и оплате, а также подпись в подтверждении ознакомления с Правилами.

Видеонаблюдение: в помещениях проведения квесты и экшн-игры осуществляется видеонаблюдение. Обрабатываются видеозаписи с камер наблюдения (изображение посетителей и сотрудников). Видеозаписи не используются для идентификации личности (биометрии) и не относятся к биометрическим персональным данным.

Форма на сайте не предназначена для сбора специальных категорий персональных данных или биометрических персональных данных.

3. Цели и правовые основания

• Приём и обработка заявки, связь с заявителем, уточнение параметров мероприятия и подготовка предложения — согласие субъекта и действия по его запросу до заключения договора.
• Оформление участия в квесты и экшн-игры, идентификация представителя группы, фиксация ознакомления с Правилами — исполнение договора и законные интересы Оператора.
• Обеспечение безопасности участников, сотрудников и сохранности имущества, предотвращение и разбор конфликтных ситуаций, фиксация нарушений Правил посещения — законные интересы Оператора (п. 7 ч. 1 ст. 6 152-ФЗ).
• Анализ источников обращений по UTM-меткам — в объёме, необходимом для оценки эффективности рекламных каналов и при наличии применимого правового основания.
• Обеспечение работоспособности и безопасности сайта, предотвращение спама и расследование технических сбоев — исполнение обязанностей Оператора и законные интересы при соблюдении прав субъекта.

Согласие на обработку персональных данных запрашивается отдельно от настоящей Политики. Отметка в форме не устанавливается заранее.

4. Действия и способы обработки

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, использование, предоставление доступа в необходимом объёме, блокирование, удаление и уничтожение персональных данных. Обработка может осуществляться с использованием средств автоматизации и без них.

5. Передача третьим лицам

Для работы сайта и доставки заявок могут привлекаться поставщики услуг хостинга и электронной почты. Доступ к данным предоставляется им только в объёме, необходимом для оказания соответствующих услуг.

Сайт размещается на инфраструктуре Jino; отправка уведомлений о заявках может выполняться через почтовый сервис Beget с использованием ящика hello@sherlock-quest.ru. Уведомления направляются на timbird@mail.ru. Получение письма не означает предоставления получателю права использовать данные для собственных целей.

Данные не продаются и не распространяются для неопределённого круга лиц. Передача государственным органам осуществляется только при наличии законного основания.

6. Сроки хранения

Данные хранятся не дольше, чем это необходимо для обработки обращения, связи с заявителем и выполнения связанных обязательств, либо в течение сроков, установленных законом. После достижения целей данные удаляются или обезличиваются, если отсутствуют иные законные основания для хранения.

Видеозаписи хранятся в течение 30 календарных дней с момента создания, после чего удаляются, если отсутствует необходимость их дальнейшего хранения. Если видеозапись относится к происшествию, спору, претензии или разбирательству, Оператор вправе сохранить соответствующий фрагмент на срок, необходимый для рассмотрения ситуации, защиты прав и исполнения требований законодательства РФ.

7. Защита данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, изменения, раскрытия, блокирования, копирования и уничтожения. Доступ ограничивается лицами, которым он необходим для обработки заявок и обеспечения работы сайта и мероприятий.

8. Права субъекта персональных данных

Субъект вправе запросить сведения об обработке его данных, потребовать их уточнения, блокирования или уничтожения в предусмотренных законом случаях, отозвать согласие, а также обратиться в уполномоченный орган или суд.

Для реализации прав направьте обращение на hello@sherlock-quest.ru с темой «Персональные данные».

9. Отзыв согласия

Согласие можно отозвать, направив заявление на hello@sherlock-quest.ru. Отзыв не влияет на законность обработки до его получения. После отзыва Оператор прекращает обработку и уничтожает данные, если отсутствуют иные законные основания для её продолжения.

10. Изменение Политики

Оператор может обновлять Политику при изменении законодательства, процессов обработки или работы сайта. Актуальная редакция размещается на этой странице.