Детский день рождения с лазертагом, квестом и рестораном в одном месте

01Общие положения

Настоящая Политика обработки персональных данных определяет принципы, цели, содержание, способы и условия обработки персональных данных, осуществляемой лицом, ведущим деятельность под брендом «Лазертаг Лофт» (далее — «Оператор»).

Политика применяется к персональным данным, получаемым через сайт, формы заявки и расчёта стоимости, телефон, электронную почту, мессенджеры и иные каналы, которые Оператор фактически использует для взаимодействия с посетителями и гостями.

Обработка осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

02Сведения об Операторе

• Оператор: Громов Григорий Андреевич
• ИНН: 772385587513
• Телефон: +7 993 918-97-74
• Адрес: Москва, Варшавское шоссе, 95, корпус 1

Оператор самостоятельно определяет цели обработки персональных данных, состав обрабатываемых данных и действия, совершаемые с ними, если иное не установлено законодательством.

03Категории субъектов и персональных данных

В рамках работы сайта и бронирования программ Оператор может обрабатывать данные посетителей сайта, лиц, направивших заявку, и гостей клуба.

В зависимости от выбранного способа обращения могут обрабатываться:

• имя или иное указанное пользователем обращение;
• номер телефона;
• аккаунт в мессенджере, указанный для связи;
• адрес электронной почты;
• параметры праздника: повод, возраст участников, количество гостей, предпочтительный формат программы и желаемая дата;
• содержание обращений и переписки с Оператором;
• технические данные посещения сайта: IP-адрес, сведения о браузере и устройстве, время посещения, источник перехода;
• cookies и идентификаторы аналитических систем, если такие системы фактически используются.

Через стандартные формы сайта не следует передавать сведения о здоровье участников, документы и иные избыточные данные. Если такие сведения действительно необходимы для организации программы, их следует сообщить администратору при бронировании, а порядок их обработки должен быть организован отдельно с соблюдением специальных требований законодательства.

Если заявку оформляет законный представитель несовершеннолетнего участника, он подтверждает наличие у него полномочий на передачу соответствующих сведений.

04Цели обработки персональных данных

Оператор обрабатывает персональные данные только для конкретных, заранее определённых и законных целей:

• приём и обработка заявки пользователя;
• обратная связь и ответы на вопросы;
• подбор программы и расчёт стоимости;
• бронирование даты и времени, уточнение организационных деталей;
• заключение и исполнение договорённостей с гостем;
• обеспечение технической работы и безопасности сайта;
• анализ посещаемости и улучшение сайта — при фактическом использовании аналитики;
• направление рекламных и информационных сообщений — только при наличии отдельного предварительного согласия, когда оно требуется законом.

Не допускается обработка персональных данных, несовместимая с целями, для которых данные были собраны.

05Правовые основания обработки

В зависимости от ситуации обработка может осуществляться на основании:

• согласия субъекта персональных данных;
• необходимости обработки для заключения договора по инициативе пользователя либо исполнения заключённого договора;
• необходимости исполнения обязанностей, возложенных на Оператора законодательством;
• иных оснований, прямо предусмотренных Федеральным законом № 152-ФЗ.

Если для определённой цели требуется отдельное согласие, такое согласие запрашивается отдельно и не подменяется фактом посещения сайта или ознакомления с настоящей Политикой.

06Перечень действий и способы обработки

В отношении персональных данных могут совершаться следующие действия:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение, обновление и изменение;
• извлечение и использование;
• предоставление или передача в случаях, предусмотренных законом либо необходимых для работы привлечённого сервиса;
• блокирование;
• удаление и уничтожение.

Обработка может осуществляться как с использованием средств автоматизации, так и без их использования, а также смешанным способом.

Оператор не принимает решений, порождающих юридические последствия для пользователя или иным образом существенно затрагивающих его права, исключительно на основании автоматизированной обработки данных, если иное прямо не предусмотрено законом и фактически не внедрено.

07Сроки обработки, хранение и уничтожение

Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законом, договором или иным законным основанием.

После достижения цели обработки либо при утрате необходимости в её достижении данные подлежат прекращению обработки, удалению или уничтожению в порядке и сроки, установленные законодательством, если отсутствуют основания для их дальнейшего хранения.

При отзыве согласия Оператор прекращает обработку, основанную именно на таком согласии, если не существует другого законного основания продолжить обработку.

08Передача данных, подрядчики и локализация

Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельного использования в их собственных целях.

Для обеспечения работы сайта и обработки заявок отдельные операции могут выполняться привлечёнными сервисами и подрядчиками: платформой сайта, хостингом, CRM, сервисами связи, аналитики и иными техническими поставщиками, если они фактически подключены.

Если обработка поручается другому лицу, отношения с таким лицом должны оформляться с учётом требований законодательства о персональных данных, а передаваемый объём данных ограничивается необходимым для соответствующей задачи.

При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает соблюдение требований к использованию баз данных, находящихся на территории Российской Федерации. Трансграничная передача, если она фактически осуществляется, допускается только при выполнении предусмотренных законом условий.

09Меры по защите персональных данных

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для выполнения требований законодательства и защиты персональных данных.

В зависимости от характера обработки такие меры могут включать:

• ограничение доступа к персональным данным;
• использование паролей и разграничение прав доступа;
• защиту учётных записей и используемых информационных систем;
• контроль подключённых сервисов и лиц, имеющих доступ к данным;
• резервное копирование и восстановление информации, когда это необходимо;
• выявление и реагирование на инциденты безопасности;
• периодический пересмотр применяемых мер защиты.

10Права субъекта и порядок обращений

Субъект персональных данных вправе получать предусмотренную законом информацию об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии соответствующих оснований, отзывать согласие и требовать прекращения обработки в случаях, установленных законом.

Также субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

Запросы направляются по контактам Оператора из раздела 02. В обращении рекомендуется указать сведения, позволяющие идентифицировать заявителя и соответствующие персональные данные.

Настоящая Политика может обновляться при изменении законодательства, состава используемых сервисов или способов обработки данных. Актуальная редакция размещается на сайте Оператора.