Политика обработки персональных данных

«12» мая 2025 года

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативно-правовыми актами в сфере защиты и обработки персональных данных.

1.2. Политика применяется ко всем персональным данным, которые Оператор может получить от физических лиц (включая клиентов, участников мероприятий, пользователей сайта), а также от представителей юридических лиц и индивидуальных предпринимателей — в процессе оказания услуг, заключения договоров, использования сайта, взаимодействия через мессенджеры, через анкеты или иными способами.

1.3. Оператором персональных данных является индивидуальный предприниматель (ИНН: , ОГРНИП: ), осуществляющий деятельность в филиале “Уфа” через сайт https://mestopryatok.ru/ufa/. Настоящая Политика является неотъемлемой частью публичной оферты, размещённой по адресу: https://mestopryatok.ru/ufa/oferta/.

1.4. Оператор внесён в реестр операторов персональных данных Роскомнадзора. Сведения доступны на официальном сайте Роскомнадзора по адресу: .

1.5. Цель настоящей Политики — защита прав и свобод человека и гражданина при обработке его персональных данных, а также установление обязанностей Оператора по защите таких данных от неправомерного доступа и разглашения.

1.6. Пользователь, предоставляя свои персональные данные через сайт, мессенджеры, форму бронирования, анкету перед мероприятием или иным способом, выражает своё полное согласие с условиями настоящей Политики. В случае несогласия с условиями Политики Пользователь обязан воздержаться от предоставления персональных данных и использования услуг Оператора.

1.7. Политика действует бессрочно с момента публикации на официальном сайте Оператора и подлежит обновлению в случае изменений в законодательстве или в порядке обработки персональных данных.

2. Используемые термины и определения

В настоящей Политике используются следующие термины:

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных), включая, но не ограничиваясь: фамилией, именем, отчеством, номером телефона, адресом электронной почты, датой рождения, а также иными сведениями, позволяющими установить личность.

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Оператор — Индивидуальный предприниматель (ИНН: , ОГРНИП: ), самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.4. Субъект персональных данных — физическое лицо, к которому прямо или косвенно относятся персональные данные.

2.5. Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных либо наличия иного законного основания.

2.6. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе либо уничтожаются материальные носители персональных данных.

2.7. Cookies (файлы cookie) — небольшие фрагменты данных, отправляемые веб-сервером и хранимые на устройстве пользователя, которые используются для сбора технической информации и повышения удобства использования сайта.

3. Определение целей обработки персональных данных

3.1. Заключение и исполнение договоров с Пользователями, включая:

бронирование участия в мероприятиях;
оформление заявок и регистраций;
информирование о деталях заказанных услуг (дата, время, место, состав участников и т.п.);
выдача подтверждающих документов (чеки, квитанции и др.);
взаимодействие с Клиентом до, во время и после мероприятия.

3.2. Обеспечение безопасности участников мероприятий, в том числе детей, путём сбора контактной информации, данных о сопровождающих и законных представителях, проведения инструктажа и оперативной связи в экстренных случаях.

3.3. Ведение учёта оказанных услуг, статистики посещаемости, а также аналитики для внутреннего контроля качества обслуживания. В целях внутренней аналитики, статистики и оптимизации услуг Оператор может использовать обезличенные данные, не позволяющие прямо или косвенно идентифицировать субъектов персональных данных.

3.4. Реализация прав и законных интересов Оператора, в том числе для разрешения претензий, разрешения споров, урегулирования конфликтных ситуаций и исполнения требований законодательства.

3.5. Проведение фото- и видеосъёмки участников мероприятия, а также возможное размещение отдельных фрагментов (в случае согласия) в социальных сетях, на сайте и в рекламных материалах Оператора в целях продвижения услуг.

3.6. Направление Пользователю уведомлений, информации об изменениях в услугах, мероприятиях, расписании, а также рекламных и информационных сообщений (при наличии согласия).

4. Установление правовых оснований обработки

4.1. Оператор осуществляет обработку персональных данных Пользователей на основании следующих правовых оснований:

4.1.1. Статья 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», предусматривающая право на обработку персональных данных, необходимых для:

заключения и исполнения договора, стороной которого является субъект персональных данных (например, участие в мероприятии, оформление бронирования, внесение предоплаты, подписание анкеты участника);
исполнения обязанностей Оператора, установленных законодательством Российской Федерации;
защиты жизни, здоровья и иных жизненно важных интересов субъекта персональных данных (например, при экстренной связи с родителями участников).

4.1.2. Согласие субъекта персональных данных, выраженное путём любого целенаправленного взаимодействия с Оператором, включая отправку форм, участие в переписке, акцепт оферты, подписание анкеты либо добровольную передачу контактной информации.

4.1.3. Законные интересы Оператора, реализуемые при обеспечении безопасности участников, защите прав Оператора в судебном и внесудебном порядке, а также при хранении данных в целях аналитики и внутреннего контроля.

4.1.4. Обработка персональных данных может также осуществляться на основании иных правовых оснований, предусмотренных законодательством Российской Федерации, включая:

выполнение обязанностей Оператора, установленных законом;
защиту жизни и здоровья субъектов персональных данных;
реализацию прав и законных интересов Оператора и третьих лиц, если это не нарушает прав субъекта.

4.1.5. В случае, если Пользователь предоставляет Оператору персональные данные третьих лиц (например, законных представителей участников, гостей мероприятия и т.п.), он подтверждает, что получил от указанных лиц согласие на передачу и обработку таких данных в объёме и целях, предусмотренных настоящей Политикой. Оператор вправе запросить подтверждение такого согласия.

4.2. Оператор не обрабатывает специальные категории персональных данных (о расовой принадлежности, религиозных убеждениях, здоровье и т.д.), за исключением случаев, когда такие данные явно и добровольно предоставлены субъектом персональных данных (например, при информировании об аллергиях или медицинских ограничениях), и исключительно в целях обеспечения безопасности во время мероприятия.

5. Определение состава обрабатываемых персональных данных

5.1. Оператор осуществляет обработку следующих категорий персональных данных Пользователей (включая Клиентов, участников мероприятий и их законных представителей):

5.1.1. Обязательные данные, необходимые для заключения и исполнения договора:

фамилия, имя, отчество (при наличии);
номер телефона;
адрес электронной почты (если предоставляется);
дата и время брони, выбранный формат мероприятия;
город и площадка проведения мероприятия.
ФИО, должность и контактные данные представителей юридических лиц, переданные при бронировании или заключении договора.

5.1.2. Данные участников мероприятий (в том числе несовершеннолетних), предоставляемые при оформлении анкеты:

ФИО участника;
дата рождения;
наличие (или отсутствие) медицинских ограничений;
контактные данные родителя / законного представителя (ФИО, номер телефона).

5.1.3. Данные, предоставляемые при обращении через формы на сайте, мессенджеры, e-mail или телефон:

имя или псевдоним пользователя;
технические параметры устройства (включая IP-адрес, тип браузера, cookies);
содержание обращений, переписки и иной добровольно сообщаемой информации.

5.1.4. Переписка и голосовые сообщения, переданные через любые каналы связи (включая мессенджеры, сайт, почту), обрабатываются Оператором в рамках исполнения договора, обеспечения безопасности и разрешения возможных претензий.

5.1.5. Данные, полученные в результате фото- и видеосъёмки, производимой в рамках мероприятия, в случае наличия согласия (в т. ч. через подписание анкеты или акцепт оферты).

5.2. Оператор не осуществляет сбор и обработку биометрических персональных данных, а также специальных категорий персональных данных, за исключением добровольно предоставленных пользователем сведений о состоянии здоровья, имеющих значение для безопасности в процессе участия в мероприятии.

5.3. Обработка персональных данных несовершеннолетних участников мероприятий осуществляется при наличии согласия их законных представителей (в т. ч. через анкету, предусмотренную офертой).

6. Установление сроков хранения и порядок уничтожения

6.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе, с соблюдением принципов:

минимизации (обрабатываются только те данные, которые необходимы для достижения целей);
ограничения по сроку хранения;
точности и актуальности.

6.2. Персональные данные обрабатываются как с использованием автоматизированных средств (CRM, мессенджеры, формы сайта), так и в неавтоматизированном виде (например, бумажные анкеты).

6.3. Оператор вправе поручить обработку персональных данных третьим лицам (в том числе администраторам, аниматорам, ведущим, техническим специалистам), при условии соблюдения ими требований конфиденциальности и обеспечения безопасности персональных данных.

6.4. Подрядчики, привлекаемые Оператором, не вправе использовать персональные данные, полученные в ходе исполнения обязанностей по договору, в своих целях, а также передавать их третьим лицам без письменного согласия Оператора.

6.5. Сроки хранения персональных данных.

6.5.1. Персональные данные хранятся в течение срока, необходимого для достижения целей их обработки, если иное не предусмотрено законодательством или не согласовано с субъектом персональных данных.

6.5.2. Во всех остальных случаях персональные данные не хранятся более 5 (пяти) лет с момента последнего взаимодействия с субъектом персональных данных, за исключением случаев, предусмотренных пунктом 6.5.4 настоящей Политики.

6.5.3. Бумажные анкеты, содержащие персональные данные участников мероприятий, хранятся не более одного года с даты проведения мероприятия, если иное не требуется законом или не согласовано с субъектом персональных данных.

6.5.4. Фото- и видеоматериалы, в которых могут содержаться персональные данные (включая изображения участников мероприятий), могут храниться и использоваться Оператором бессрочно в информационных, рекламных и иных публичных целях (включая размещение на сайте, в социальных сетях, в презентациях и фотоархивах), при условии, что факт участия в мероприятии и отсутствие возражений со стороны субъекта персональных данных (или его законного представителя) рассматриваются как выражение согласия на такую обработку и публикацию. Обработка прекращается и конкретные материалы подлежат удалению по мотивированному письменному запросу субъекта персональных данных, при наличии технической возможности.

6.6. По окончании сроков хранения персональные данные уничтожаются или обезличиваются способами, исключающими их восстановление, в порядке, установленном законодательством.

6.7. Уничтожение персональных данных осуществляется по достижении целей обработки, по письменному запросу субъекта при отсутствии иных оснований для хранения, либо при отзыве согласия, если дальнейшая обработка не предусмотрена законом.

6.8. При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

7. Реализация прав субъекта персональных данных

7.1. Пользователь, являющийся субъектом персональных данных, имеет право:

7.1.1. Получать информацию о факте и правовых основаниях обработки персональных данных, а также требовать их уточнения, блокирования или уничтожения при наличии ошибок, устаревания, незаконности или избыточности.

7.1.2. Отозвать своё согласие на обработку персональных данных в любой момент, направив соответствующее письменное уведомление Оператору по адресу, указанному в разделе 12 настоящей Политики.

7.1.3. Потребовать ограничение обработки своих персональных данных в случаях, предусмотренных законодательством РФ, а также (при наличии технической возможности) — получить свои персональные данные в машиночитаемом формате для передачи другому оператору.

7.2. В случае отзыва согласия Оператор прекращает обработку персональных данных и, при отсутствии иных правовых оснований для обработки, уничтожает персональные данные в срок, не превышающий 30 (тридцати) календарных дней с момента получения уведомления об отзыве.

7.3. Отзыв согласия на обработку персональных данных может повлечь невозможность дальнейшего предоставления услуг Пользователю, если обработка таких данных необходима для их оказания (например, при отказе от предоставления контактных данных участников, сопровождающих, законных представителей).

7.4. В случае отзыва согласия на обработку персональных данных, без которых невозможно оказание услуг Оператором, исполнение обязательств по договору может быть приостановлено или прекращено.

7.5. Пользователь имеет право обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в судебном порядке.

7.6. Оператор рассматривает обращения субъектов персональных данных в течение 10 рабочих дней и направляет ответ письменно либо по электронной почте.

8. Определение обязанностей Оператора

8.1. Оператор обязан обрабатывать персональные данные строго в соответствии с целями, указанными в настоящей Политике.

8.2. Не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

8.3. Обеспечивать точность, достаточность и актуальность обрабатываемых персональных данных по мере необходимости и по запросу субъекта.

8.4. Уничтожать или обезличивать персональные данные по достижении целей их обработки или при наступлении условий, указанных в настоящей Политике и/или по запросу субъекта, если не имеется законных оснований для продолжения обработки.

8.5. Принять правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

8.6. Предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, в объёме и в сроки, предусмотренные действующим законодательством.

8.7. Назначить лицо, ответственное за организацию обработки персональных данных, и обеспечить внутренний контроль за соблюдением требований законодательства в данной сфере.

9. Обеспечение безопасности персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

9.2. В целях обеспечения безопасности персональных данных Оператор реализует следующие меры:

9.2.1. Ограничение доступа к персональным данным только тем сотрудникам и подрядчикам, которым они необходимы для выполнения своих должностных и договорных обязанностей.

9.2.2. Хранение бумажных документов (например, анкет участников), содержащих персональные данные, в местах, ограниченных для доступа посторонних лиц.

9.2.3. Для защиты персональных данных используются современные технические средства, включая антивирусное программное обеспечение, системы шифрования, резервного копирования, а также разграничение прав доступа.

9.2.4. Проведение инструктажа сотрудников и подрядчиков, имеющих доступ к персональным данным, о правилах конфиденциальности и мерах ответственности за их нарушение.

9.2.5. Обеспечение резервного копирования и восстановления данных в случае инцидентов, способных повлиять на целостность и доступность персональных данных.

9.2.6. Регулярный пересмотр и актуализация внутренних документов, регламентирующих обработку и защиту персональных данных.

9.3. В случае утечки, утраты или неправомерного доступа к персональным данным Оператор принимает меры для минимизации ущерба, уведомляет субъекта (если это необходимо) и уполномоченные органы в случаях, предусмотренных законодательством.

10. Осуществление трансграничной передачи данных

10.1. Оператор не осуществляет трансграничную передачу персональных данных и не размещает их на серверах, находящихся за пределами Российской Федерации.

10.2. Использование Пользователем иностранных мессенджеров, почтовых сервисов, социальных сетей и иных платформ с возможной трансграничной маршрутизацией (например, WhatsApp, Telegram, Instagram, Gmail) осуществляется по его собственной инициативе и на его риск. Оператор не контролирует маршруты передачи данных при таком взаимодействии и не несёт ответственности за возможную трансграничную передачу персональных данных через указанные сервисы.

10.3. Такие действия не рассматриваются Оператором как трансграничная передача в смысле статьи 12 Федерального закона № 152-ФЗ, поскольку Оператор не определяет маршрут, способ обработки и территориальное размещение серверов используемых Пользователем сервисов.

11. Использование файлов cookie и аналогичных технологий

11.1. Сайт Оператора может использовать файлы cookie и иные аналогичные технологии (веб-маяки, пиксели, локальное хранилище браузера) для корректной работы, анализа посещаемости, повышения удобства и персонализации взаимодействия с сайтом.

11.2. Файлы cookie могут использоваться как самим Оператором, так и уполномоченными сторонними сервисами (например, системами аналитики), при соблюдении конфиденциальности.

11.3. Cookie не содержат персональных данных в явной форме, однако в совокупности с другими техническими данными (IP-адрес, тип устройства, браузер) могут косвенно относиться к информации, позволяющей идентифицировать Пользователя. В таком случае они обрабатываются в рамках настоящей Политики.

11.4. При использовании сайта Оператора могут автоматически собираться определённые технические сведения: IP-адрес, тип браузера, информация о посещённых страницах, длительность сессии, устройство и операционная система Пользователя. Эти данные используются в обезличенном виде для технической поддержки, аналитики и обеспечения безопасности.

11.5. Пользователь вправе в любой момент ограничить или полностью отключить использование файлов cookie в настройках своего браузера. При этом определённые функции сайта могут работать некорректно.

11.6. Продолжая использовать сайт Оператора без изменения настроек браузера, Пользователь выражает согласие на использование файлов cookie на условиях настоящей Политики.

12. Заключительные положения

12.1. Настоящая Политика действует бессрочно с момента её опубликования на сайте Оператора по адресу: https://mestopryatok.ru/ufa/policy/ и является общедоступным документом.

12.2. Оператор оставляет за собой право вносить изменения в настоящую Политику в любое время без специального уведомления Пользователей. Актуальная редакция Политики всегда доступна по указанному выше адресу.

12.3. Использование сайта или предоставление персональных данных после обновления Политики означает согласие Пользователя с её новой редакцией.

12.4. В случае возникновения вопросов, связанных с обработкой персональных данных, Пользователь вправе направить обращение по адресу электронной почты:

12.5. Все обращения, запросы и претензии, связанные с обработкой персональных данных, рассматриваются Оператором в течение 10 (десяти) рабочих дней с момента получения.

12.6. В случае несогласия с действиями Оператора субъект персональных данных вправе обратиться в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), либо в суд для защиты своих прав и законных интересов.

12.7. На настоящую Политику, а также на все отношения, связанные с обработкой персональных данных, распространяется законодательство Российской Федерации.