1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными нормативными правовыми актами Российской Федерации.

1.2. Политика определяет цели, правовые основания, состав и порядок обработки персональных данных, категории субъектов, меры защиты, сроки хранения, правила передачи данных и порядок реализации прав субъектов персональных данных.

1.3. Политика применяется к персональным данным, которые Оператор получает при использовании сайта https://partizan-nn.ru/ и его поддоменов (далее — Сайт), при направлении обращений, бронировании услуг, заключении и исполнении договоров, телефонном разговоре, переписке по электронной почте, в мессенджерах и социальных сетях, а также при участии в мероприятиях Оператора.

1.4. Политика не является согласием субъекта персональных данных. Когда обработка осуществляется на основании согласия, такое согласие запрашивается отдельно, в конкретной, предметной, информированной, сознательной и однозначной форме. Согласие на обработку персональных данных оформляется отдельно от иных документов и информации, которые подтверждает или подписывает субъект.

1.5. Использование Сайта без отправки формы не означает автоматического согласия на все виды обработки. Согласие на аналитические cookie, маркетинговые сообщения и распространение персональных данных запрашивается отдельно, если соответствующая обработка требует согласия.

1.6. Действующая редакция Политики размещается в свободном доступе по адресу https://partizan-nn.ru/privacy-policy/ и доступна со страниц Сайта, на которых осуществляется сбор персональных данных.

2. Сведения об Операторе

2.1. Оператор персональных данных: индивидуальный предприниматель Андреенко Александр Сергеевич.

2.2. ИНН: 525719763141.

2.3. ОГРНИП: 324527500097029.

2.4. Регистрационный номер в реестре операторов персональных данных Роскомнадзора: 52-25-234790.

2.5. Адрес для направления корреспонденции и обращений: г. Нижний Новгород, Московское шоссе, 401А.

2.6. Электронная почта для обращений по вопросам персональных данных: info@partizan-nn.ru.

2.7. Контактные телефоны: +7 (831) 413-44-11, +7 (920) 253-44-11.

2.8. Оператор самостоятельно организует обработку персональных данных, определяет цели обработки, состав данных и действия с ними и несёт ответственность за соблюдение требований законодательства Российской Федерации.

3. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
• Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
• Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
• Блокирование персональных данных — временное прекращение обработки, кроме случаев, когда обработка необходима для уточнения данных.
• Уничтожение персональных данных — действия, после которых невозможно восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители.
• Обезличивание персональных данных — действия, после которых без дополнительной информации невозможно определить принадлежность данных конкретному субъекту.
• Cookie — небольшой фрагмент данных, сохраняемый браузером на устройстве пользователя при посещении Сайта.
• Пользователь — физическое лицо, посещающее Сайт или взаимодействующее с Оператором посредством Сайта и связанных каналов связи.

4. Принципы обработки персональных данных

4.1. Оператор обрабатывает персональные данные на законной и справедливой основе и соблюдает следующие принципы:

• обработка ограничивается заранее определёнными, конкретными и законными целями;
• не допускается обработка, несовместимая с целями первоначального сбора;
• не объединяются базы данных, обрабатываемые в несовместимых целях;
• обрабатываются только данные, необходимые и достаточные для заявленных целей;
• содержание и объём данных соответствуют целям обработки, избыточные данные не собираются;
• обеспечиваются точность, достаточность и актуальность данных;
• данные хранятся не дольше, чем этого требуют цели обработки или законодательство;
• по достижении целей данные уничтожаются или обезличиваются, если отсутствуют иные законные основания;
• соблюдаются конфиденциальность персональных данных и требования к их безопасности;
• при сборе данных граждан Российской Федерации через интернет обеспечивается их запись, систематизация, накопление, хранение, уточнение и извлечение с использованием баз данных, расположенных на территории Российской Федерации.

5. Категории субъектов персональных данных

5.1. Оператор может обрабатывать персональные данные следующих категорий лиц:

• посетители Сайта;
• лица, направившие заявку, запрос или заказавшие обратный звонок;
• потенциальные и действующие клиенты Оператора;
• заказчики, стороны договоров, выгодоприобретатели и представители заказчиков;
• участники игр, мероприятий и арендаторы зон отдыха;
• родители и иные законные представители несовершеннолетних участников;
• лица, направившие отзыв, претензию или обращение о реализации прав;
• лица, отдельно согласившиеся на получение информационных и рекламных сообщений;
• лица, отдельно разрешившие использование или распространение своих фотографий, видеозаписей, имени или отзыва.

6. Цели, состав данных и правовые основания обработки

6.1. Обработка обращений, заявок и бронирований

Цель: ответ на обращение, обратный звонок, уточнение условий, подготовка предложения, согласование даты и времени, количества участников, состава услуг и оформление бронирования.

Данные: имя; номер телефона; адрес электронной почты, если указан; идентификатор пользователя в мессенджере или социальной сети; содержание сообщения; желаемые дата, время, услуга и количество участников; иные сведения, добровольно сообщённые пользователем и необходимые для ответа.

Правовые основания: согласие субъекта персональных данных; обработка по инициативе субъекта для заключения договора; заключение и исполнение договора.

Последствия отказа: пользователь вправе не предоставлять данные, однако без имени и контактного способа связи Оператор не сможет ответить на заявку или оформить бронирование.

6.2. Заключение и исполнение договоров

Цель: заключение и исполнение договоров оказания услуг, организация игр и мероприятий, аренда зон отдыха, приём и учёт оплаты, оформление возвратов, претензионная работа и защита прав Оператора и клиента.

Данные: фамилия, имя, отчество при необходимости; телефон; электронная почта; сведения о бронировании и заказанных услугах; сумма, дата и способ оплаты; сведения из расчётных и платёжных документов; данные представителя и реквизиты документа о полномочиях, когда это необходимо; иные сведения, обязательные по закону или договору.

Оператор не получает и не хранит полные реквизиты банковской карты, если платёж обрабатывается банком или платёжным сервисом. Такие данные обрабатываются соответствующей кредитной организацией по её правилам.

Правовые основания: заключение и исполнение договора, исполнение обязанностей Оператора, установленных законодательством, осуществление прав и законных интересов Оператора при условии, что не нарушаются права субъекта.

6.3. Обработка претензий и запросов субъектов

Цель: рассмотрение претензий, жалоб, обращений, требований об уточнении, блокировании, прекращении обработки или уничтожении данных, предоставление сведений об обработке и взаимодействие с государственными органами.

Данные: фамилия, имя, отчество; контактные данные; содержание обращения; сведения, позволяющие подтвердить личность и полномочия заявителя; документы и материалы, приложенные к обращению.

Правовые основания: исполнение обязанностей Оператора по законодательству, защита прав и законных интересов Оператора и субъекта персональных данных.

6.4. Информационные и рекламные сообщения

Цель: направление новостей, предложений, акций, напоминаний и иных рекламно-информационных сообщений по телефону, электронной почте, через СМС или мессенджеры.

Данные: имя; телефон; электронная почта; идентификатор в мессенджере или социальной сети; сведения о выбранном канале и тематике сообщений.

Правовые основания: отдельное предварительное согласие на обработку персональных данных и отдельное предварительное согласие на получение рекламы, когда оно требуется законодательством. Отказ от рекламы не влияет на возможность получить основную услугу.

6.5. Работа Сайта, безопасность и техническая диагностика

Цель: обеспечение доступности и корректной работы Сайта, защита от злоупотреблений и атак, предотвращение мошенничества, диагностика ошибок и ведение технических журналов.

Данные: IP-адрес; дата и время запроса; адрес запрошенной страницы; источник перехода; тип и версия браузера; операционная система; тип устройства; технические идентификаторы сессии; сведения об ошибках и событиях безопасности.

Правовые основания: исполнение обязанностей по обеспечению безопасности информации, осуществление прав и законных интересов Оператора при условии, что не нарушаются права пользователя, а в случаях, предусмотренных законом, — согласие пользователя.

6.6. Аналитика посещаемости

Цель: получение обезличенной и агрегированной статистики, анализ посещаемости и поведения пользователей, оценка удобства страниц и эффективности рекламы, улучшение содержания и структуры Сайта.

Данные: cookie и идентификаторы браузера; IP-адрес; сведения об устройстве, браузере и операционной системе; приблизительное местоположение; источник перехода; посещённые страницы; время и продолжительность визита; клики, прокрутка и иные действия на страницах. Содержимое полей форм, пароли и иные данные, вводимые пользователем, не должны передаваться в системы аналитики.

Правовое основание: согласие пользователя на аналитические cookie и подключение аналитического сервиса.

6.7. Публикация отзывов, фотографий и видеозаписей

Цель: публикация отзывов, фото- и видеоматериалов о мероприятиях на Сайте, в социальных сетях и рекламных материалах Оператора.

Данные: изображение, голос, имя или псевдоним, текст отзыва, сведения о мероприятии. Изображение не используется Оператором для установления личности и не обрабатывается как биометрические персональные данные, если иное прямо не согласовано с субъектом.

Правовые основания: отдельное согласие на обработку персональных данных и, когда материалы будут доступны неопределённому кругу лиц, отдельное согласие на обработку персональных данных, разрешённых субъектом для распространения. Для использования изображения также учитываются требования статьи 152.1 Гражданского кодекса Российской Федерации.

7. Особенности обработки данных несовершеннолетних

7.1. Услуги Оператора могут предназначаться в том числе для детей, однако Сайт и формы бронирования ориентированы на совершеннолетних заказчиков, родителей и иных законных представителей.

7.2. Оператор не намерен напрямую собирать через общую форму данные несовершеннолетнего. Бронирование детского мероприятия и предоставление сведений о ребёнке осуществляются родителем или иным законным представителем в объёме, необходимом для организации и безопасности услуги.

7.3. Если Оператору станет известно, что данные несовершеннолетнего предоставлены без надлежащего основания, Оператор принимает меры к прекращению обработки и уничтожению данных, если отсутствует иное законное основание.

7.4. Публикация фотографий, видеозаписей, имени или отзыва несовершеннолетнего допускается только при наличии отдельного надлежащего согласия законного представителя, а в предусмотренных законом случаях — также с учётом воли самого несовершеннолетнего.

8. Порядок и способы обработки

8.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу в форме предоставления или доступа, обезличивание, блокирование, удаление и уничтожение.

8.2. Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способами, в том числе с передачей данных по сети Интернет.

8.3. Оператор получает данные непосредственно от субъекта, его законного представителя или представителя заказчика, а технические данные — автоматически от устройства и браузера пользователя при работе Сайта.

8.4. Лицо, передающее Оператору данные другого человека, обязано иметь законное основание для такой передачи и по запросу Оператора подтвердить его.

8.5. Оператор не принимает решения, порождающие юридические последствия для субъекта или иным образом существенно затрагивающие его права, исключительно на основании автоматизированной обработки.

8.6. Через Сайт не предполагается обработка специальных категорий персональных данных о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья или интимной жизни. Пользователю не следует указывать такие сведения в свободных сообщениях без необходимости.

9. Cookie, Яндекс Метрика и сторонние элементы

9.1. Сайт может использовать технически необходимые cookie для работы функций, обеспечения безопасности, сохранения пользовательских настроек и корректного отображения страниц.

9.2. С согласия пользователя Сайт использует сервис Яндекс Метрика, предоставляемый ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16), счётчик № 21718990, включая функции Вебвизора, карты кликов и отслеживания переходов.

9.3. Аналитический код загружается после выбора пользователя, если иное законное основание не установлено и не документировано Оператором. Пользователь может принять, отклонить или настроить аналитические cookie, а затем изменить свой выбор через доступный на Сайте механизм управления cookie.

9.4. Оператор обеспечивает настройку маскирования полей форм и не должен передавать в Яндекс Метрику имя, номер телефона, электронную почту, содержание обращения, пароли и иные сведения, позволяющие прямо идентифицировать пользователя.

9.5. Яндекс Метрика может использовать cookie и локальное хранилище браузера. Состав, сроки хранения и порядок обработки данных сервисом определяются его условиями и политикой конфиденциальности, размещёнными на ресурсах Яндекса.

9.6. На Сайте могут быть встроены Яндекс Карты, виджет рейтинга и ссылки на страницы Оператора в социальных сетях и мессенджерах. При взаимодействии с таким элементом соответствующий сервис может получать технические данные пользователя и обрабатывать их по собственной политике.

9.7. Пользователь может ограничить или удалить cookie средствами браузера. Отключение технически необходимых cookie может повлиять на работу отдельных функций Сайта.

10. Передача персональных данных и поручение обработки

10.1. Оператор не продаёт персональные данные и не раскрывает их неопределённому кругу лиц без отдельного законного основания.

10.2. Персональные данные могут предоставляться следующим категориям получателей в объёме, необходимом для соответствующей цели:

• ООО «ЯНДЕКС» — при использовании Яндекс Метрики, Яндекс Карт и связанных сервисов;
• поставщику хостинга, обеспечивающему размещение Сайта и базы данных на территории Российской Федерации;
• подрядчикам по технической поддержке Сайта и информационных систем — только при наличии договорных обязанностей по конфиденциальности и безопасности;
• операторам связи, почтовым сервисам и мессенджерам — когда соответствующий канал выбран пользователем или необходим для ответа;
• банкам и платёжным организациям — при проведении оплаты или возврата;
• государственным органам, судам и иным уполномоченным лицам — в случаях и порядке, установленных законодательством;
• иным лицам — с согласия субъекта либо когда передача необходима для договора или прямо предусмотрена законом.

10.3. В поручении обработки Оператор определяет перечень данных, операции и цели обработки, устанавливает обязанности соблюдать конфиденциальность, обеспечивать безопасность, выполнять требования к локализации, помогать Оператору исполнять обязанности перед субъектами и уведомлять об инцидентах.

10.4. Оператор принимает разумные меры для выбора обработчиков, обеспечивающих надлежащую защиту персональных данных.

11. Локализация и трансграничная передача

11.1. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законом.

11.2. На дату утверждения настоящей Политики Оператор не осуществляет трансграничную передачу персональных данных в рамках процессов, описанных в Политике.

11.3. До начала трансграничной передачи Оператор обязан выполнить требования статьи 12 Закона о персональных данных, включая отдельное уведомление Роскомнадзора, оценку получателей и стран передачи и наличие надлежащего правового основания. При введении такой передачи Политика подлежит обновлению.

12. Сроки обработки, хранения и уничтожение данных

12.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом, договором или отдельным согласием.

12.2. Данные заявки или обращения хранятся до завершения ответа, бронирования или переговоров. Если договор не заключён и отсутствует иное законное основание, данные уничтожаются в срок, не превышающий 30 дней после достижения цели обработки.

12.3. Данные, относящиеся к договору, расчётам, бухгалтерскому и налоговому учёту, хранятся в течение сроков, установленных законодательством и правилами архивного хранения.

12.4. Данные для рекламно-информационных сообщений обрабатываются до отзыва согласия либо до истечения срока, указанного в отдельном согласии, в зависимости от того, что наступит раньше, если отсутствует иное законное основание.

12.5. Технические журналы и сведения безопасности хранятся в течение срока, необходимого для диагностики, расследования инцидентов и защиты прав Оператора. Сроки cookie определяются их назначением, настройками Сайта и условиями соответствующего сервиса.

12.6. При достижении цели обработки или отзыве согласия Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, если сохранение не требуется по договору или закону и отсутствует другое законное основание.

12.7. Если субъект потребовал прекратить обработку, Оператор прекращает её в срок, установленный законодательством, кроме случаев, когда обработка может продолжаться без согласия на предусмотренном законом основании.

12.8. При выявлении неправомерной обработки Оператор блокирует данные на период проверки, прекращает нарушение и, если обеспечить правомерность невозможно, уничтожает данные в установленные законом сроки.

12.9. Если уничтожение в установленный срок невозможно, данные блокируются и уничтожаются не позднее срока, установленного законом. Уничтожение подтверждается документами в соответствии с требованиями Роскомнадзора.

13. Права субъекта персональных данных

13.1. Субъект персональных данных вправе:

• получить сведения о наличии и порядке обработки его персональных данных;
• ознакомиться со своими персональными данными в доступной форме;
• потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не необходимых для заявленной цели данных;
• отозвать согласие на обработку персональных данных;
• потребовать прекратить обработку, если для её продолжения отсутствуют законные основания;
• в любой момент отказаться от рекламных и информационных сообщений;
• установить условия и запреты в отношении данных, разрешённых для распространения, и потребовать прекратить их распространение;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде;
• требовать возмещения убытков и компенсации морального вреда в предусмотренных законом случаях;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

13.2. Оператор предоставляет сведения и мотивированные ответы в сроки, установленные Законом о персональных данных. Как правило, ответ на запрос о наличии и обработке данных предоставляется в течение 10 рабочих дней с даты получения надлежащего запроса; срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления в случаях, предусмотренных законом.

13.3. Уточнение данных производится в течение 7 рабочих дней с момента предоставления подтверждающих сведений. Незаконно полученные или не необходимые для цели данные уничтожаются в течение 7 рабочих дней с момента предоставления подтверждающих сведений, если отсутствует иное законное основание.

14. Порядок направления запросов и отзыва согласия

14.1. Обращение можно направить:

• по электронной почте: info@partizan-nn.ru;
• почтовым отправлением или лично: г. Нижний Новгород, Московское шоссе, 401А;
• по телефону +7 (831) 413-44-11 для получения информации о порядке направления письменного или электронного обращения.

14.2. Запрос должен содержать сведения, позволяющие идентифицировать заявителя и найти относящиеся к нему данные: фамилию, имя, отчество при наличии; контакт для ответа; описание отношений с Оператором; суть требования; дату и подпись для бумажного обращения либо иные сведения, позволяющие подтвердить волеизъявление в электронной форме.

14.3. При обращении представителя прилагается документ, подтверждающий его полномочия. Оператор вправе запросить разумно необходимую дополнительную информацию для подтверждения личности заявителя, не собирая избыточные данные.

14.4. Отзыв согласия не влияет на законность обработки, выполненной до его получения. После отзыва Оператор может продолжить обработку без согласия только при наличии основания, предусмотренного законом.

14.5. Отказ от рекламы можно направить тем же способом либо воспользоваться ссылкой, командой или иным механизмом отказа, содержащимся в сообщении.

15. Меры защиты персональных данных

15.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

15.2. В зависимости от характера обработки применяются, в частности:

• назначение лиц, отвечающих за организацию обработки и безопасность данных, когда это требуется;
• принятие локальных актов, определение целей, сроков, порядка доступа и уничтожения;
• ограничение доступа по принципу необходимости и учёт лиц, имеющих доступ;
• ознакомление работников и подрядчиков с требованиями конфиденциальности;
• использование паролей, разграничения прав, резервного копирования, антивирусной защиты и обновления программного обеспечения;
• защищённая передача данных с применением HTTPS и иных необходимых средств;
• регистрация событий безопасности, обнаружение несанкционированного доступа и восстановление данных;
• оценка вреда, который может быть причинён субъектам, и соотнесение его с принимаемыми мерами;
• проверка эффективности мер и контроль соответствия обработки законодательству;
• организация реагирования на инциденты и уведомления Роскомнадзора в установленные сроки.

15.3. Оператор не раскрывает в Политике сведения о конкретной конфигурации средств защиты, если их публикация может снизить безопасность информационных систем.

16. Действия при инцидентах

16.1. При установлении факта неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным, повлекшего нарушение прав субъектов, Оператор принимает меры по прекращению инцидента, минимизации последствий, сохранению доказательств и проведению внутреннего расследования.

16.2. Оператор уведомляет Роскомнадзор: в течение 24 часов — о факте инцидента, предполагаемых причинах, возможном вреде и принятых мерах; в течение 72 часов — о результатах внутреннего расследования и виновных лицах при их наличии.

16.3. При необходимости Оператор информирует затронутых субъектов в объёме, позволяющем снизить возможный вред, если такое уведомление требуется законом или обосновано характером инцидента.

17. Заключительные положения

17.1. Политика действует с даты её размещения на Сайте после утверждения Оператором и до замены новой редакцией.

17.2. Оператор пересматривает Политику при изменении законодательства, целей и способов обработки, состава данных, форм Сайта, подрядчиков, сервисов аналитики, места хранения данных или иных существенных обстоятельств.

17.3. Новая редакция размещается по адресу https://partizan-nn.ru/privacy-policy/. Дата последнего обновления указывается в начале документа. Продолжение обработки после изменения Политики допускается только при наличии действующего законного основания; если требуется новое согласие, оно запрашивается отдельно.

17.4. При противоречии между Политикой и законодательством Российской Федерации применяются положения законодательства.

17.5. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.

18. Контактные данные

Индивидуальный предприниматель Андреенко Александр Сергеевич

ИНН 525719763141; ОГРНИП 324527500097029

Адрес для обращений: г. Нижний Новгород, Московское шоссе, 401А

Электронная почта: info@partizan-nn.ru

Телефон: +7 (831) 413-44-11

Сайт: https://partizan-nn.ru/