ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»), Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Оператором персональных данных является Общество с ограниченной ответственностью «Парквиар» (ООО «Парквиар»), ИНН 6686157797, ОГРН 1246600002330, адрес места нахождения: Свердловская область, г. Екатеринбург, пр-кт Космонавтов, стр. 41, помещ. 1 (далее — «Оператор»). Адрес электронной почты для обращений по вопросам обработки персональных данных: marketing@parkvr.ru.
1.3. Настоящая Политика действует в отношении всей информации, которую Оператор может получить о посетителях и пользователях следующих интернет-ресурсов (далее совместно — «Сайт»):
• https://beloretsk.parkvr.ru;
• любые иные поддомены домена parkvr.ru, действующие или создаваемые Оператором в будущем,
а также при оказании услуг оффлайн в местах проведения Игр (аренах виртуальной реальности), принадлежащих Оператору.
1.4. Информация об операторе персональных данных, оказывающем услуги на конкретном поддомене Сайта, указывается на странице «Контакты» соответствующего поддомена.
1.5. Онлайн-бронирование услуг на Сайте осуществляется через интегрированный сервис бронирования Bukza (bukza.ru), правообладателем и оператором которого является ИП Тимофеева А.Ю. При оформлении бронирования часть персональных данных Пользователя передаётся указанному сервису для целей организации бронирования — подробнее см. раздел 6 настоящей Политики.
1.6. Использование Сайта Пользователем означает согласие с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики Пользователь обязан прекратить использование Сайта.
2. Термины
• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение.
• Оператор — ООО «Парквиар» (см. п. 1.2 Политики), а применительно к отдельным поддоменам — иное лицо в соответствии с п. 1.4 Политики.
• Пользователь — любое физическое лицо, посещающее Сайт и/или пользующееся его сервисами, в том числе сервисом бронирования.
• Участник — физическое лицо, фактически принимающее участие в Игре в Месте оказания услуг Оператора.
• Сайт — совокупность интернет-ресурсов, указанных в п. 1.3 Политики.
• Cookies — небольшие текстовые файлы, передаваемые интернет-сайтом и хранимые на устройстве Пользователя.
• Обработчик — лицо, осуществляющее обработку персональных данных по поручению Оператора, в частности ИП Тимофеева А.Ю. в рамках сервиса Bukza.
3. Персональные данные, обрабатываемые Оператором
3.1. Оператор может обрабатывать следующие персональные данные Пользователя/Участника:
• фамилия, имя, отчество;
• дата рождения — для целей подтверждения возрастного допуска к Играм, установленного Пользовательским соглашением;
• номер контактного (мобильного) телефона;
• адрес электронной почты;
• сведения о месте жительства (город/регион);
• данные бронирования и истории посещений: выбранные Сеансы и Игры, предпочтения, история обращений;
• сведения, вводимые при заполнении форм обратной связи, участия в акциях и бонусных программах;
• технические данные: IP-адрес, идентификатор cookie, сведения о браузере/устройстве, источник перехода на Сайт, дата и время доступа, пользовательские клики и просмотры страниц;
• для законных представителей несовершеннолетних Участников (6–17 лет включительно) — ФИО, контактные данные, а в случаях, предусмотренных Пользовательским соглашением, — реквизиты документа, удостоверяющего личность и полномочия представителя.
3.2. Специальные категории персональных данных. В целях обеспечения безопасности участия в Играх Оператор может получать от Участника (его законного представителя) сведения о состоянии здоровья и физических или психологических ограничениях, препятствующих участию в Игре (раздел 3 Пользовательского соглашения). Такие сведения относятся к специальным категориям персональных данных (ст. 10 Закона о персональных данных) и обрабатываются Оператором исключительно на основании отдельного письменного согласия Участника (его законного представителя), оформляемого непосредственно в Месте оказания услуг перед началом Игры. Данные сведения не хранятся дольше срока, необходимого для допуска к конкретному Сеансу, и не используются Оператором в иных целях, включая маркетинговые.
3.3. Биометрические персональные данные Оператором не обрабатываются, за исключением случаев получения отдельного письменного согласия Пользователя либо иных случаев, прямо предусмотренных законодательством Российской Федерации.
3.4. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.
3.5. Трансграничная передача персональных данных Оператором не осуществляется. Используемые на Сайте сервисы веб-аналитики обеспечивают обработку и хранение данных на территории Российской Федерации.
4. Цели обработки персональных данных
• организация бронирования Сеансов и оказание Услуг, идентификация Пользователя/Участника перед началом Игры;
• заключение и исполнение договоров, в том числе Пользовательского соглашения;
• информирование о товарах, услугах, акциях и специальных предложениях — при наличии отдельного согласия Пользователя на получение такой информации;
• проведение опросов, формирование статистики, контроль и улучшение качества Услуг и работы Сайта;
• обеспечение безопасности участия в Играх, предотвращение мошенничества;
• ведение бухгалтерского, налогового и иного учёта, исполнение иных требований законодательства Российской Федерации;
• рассмотрение обращений и запросов Пользователей/Участников.
5. Условия и правовые основания обработки
5.1. Обработка персональных данных осуществляется на основании согласия Пользователя/Участника, а также в случаях, когда получение согласия не требуется в силу закона: исполнение договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных; исполнение обязанностей, возложенных законодательством Российской Федерации на Оператора.
5.2. Хранение персональных данных при их сборе, в том числе посредством сети Интернет, осуществляется с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).
5.3. Персональные данные обрабатываются не дольше срока, необходимого для целей их обработки, если иной срок не установлен договором с субъектом персональных данных или законодательством Российской Федерации, после чего подлежат обезличиванию либо уничтожению.
5.4. Оператор вправе поручать обработку персональных данных третьим лицам на основании договора, включающего обязательные условия, предусмотренные ст. 6 Закона о персональных данных (в том числе обязательства по конфиденциальности и принятию мер защиты персональных данных, запрет использования данных в целях, не предусмотренных поручением).
6. Передача персональных данных третьим лицам
6.1. Оператор может передавать (предоставлять доступ к) персональные данные Пользователя/Участника следующим категориям получателей — исключительно в объёме, необходимом для достижения указанных целей:
• ИП Тимофеева А.Ю. (сервис онлайн-бронирования Bukza, bukza.ru) — для целей организации бронирования Сеансов, ведения клиентской базы Оператора, направления уведомлений о бронировании;
• операторам платёжных систем и банкам — для проведения расчётов за Услуги;
• сервисным провайдерам SMS- и e-mail-рассылок — для направления уведомлений, а также информационных и рекламных сообщений при наличии согласия Пользователя;
• аффилированным лицам Оператора и партнёрам сети ParkVR — для целей внутригруппового взаимодействия, в объёме, ограниченном обеспечением функционирования Сайта и сети;
• бухгалтерским, юридическим и аудиторским организациям, привлекаемым Оператором;
• государственным органам — в случаях, прямо предусмотренных законодательством Российской Федерации.
6.2. Указанные лица обязаны обеспечивать конфиденциальность и безопасность полученных персональных данных и не вправе использовать их в целях, не связанных с исполнением своих обязательств перед Оператором.
7. Файлы cookie и аналогичные технологии
7.1. Сайт использует файлы cookie для обеспечения работоспособности Сайта, аналитики и, при наличии согласия Пользователя, — для персонализации предложений.
7.2. Использование файлов cookie, не являющихся строго необходимыми для работы Сайта, осуществляется только после получения явного, информированного согласия Пользователя посредством cookie-баннера, предоставляющего возможность принять, отклонить либо настроить отдельные категории cookie, без использования предустановленных отметок о согласии. Подробные условия установлены отдельной Политикой использования файлов cookie, размещённой на Сайте.
8. Права субъекта персональных данных
Пользователь/Участник (субъект персональных данных) вправе:
• получать информацию, касающуюся обработки его персональных данных, в порядке, предусмотренном ст. 14 Закона о персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в порядке, предусмотренном разделом 10 настоящей Политики;
• обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в судебном порядке.
Запросы направляются на адрес электронной почты, указанный в п. 1.2 Политики. Оператор рассматривает обращения в сроки, установленные Законом о персональных данных: как правило, не позднее 30 (тридцати) дней с даты получения запроса; для уточнения либо уничтожения данных — не позднее 7 (семи) рабочих дней с даты представления сведений, подтверждающих неточность, незаконность получения либо отсутствие необходимости данных для заявленной цели обработки.
9. Меры по обеспечению безопасности персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий третьих лиц в отношении персональных данных.
10. Отзыв согласия и прекращение обработки
Согласие на обработку персональных данных может быть отозвано Пользователем/Участником в любое время путём направления письменного заявления на адрес электронной почты Оператора, указанный в п. 1.2 Политики. Отзыв согласия не влияет на законность обработки, осуществлённой до момента получения Оператором соответствующего заявления, и может повлечь невозможность дальнейшего оказания Услуг Пользователю/Участнику.
11. Ответственность
Оператор, не исполнивший свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации, за исключением случаев, когда персональные данные стали публичным достоянием до их утраты либо разглашения, либо были разглашены с согласия Пользователя.
12. Заключительные положения
12.1. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
12.2. Действующая редакция Политики размещена по адресу: https://parkvr.ru/privacy, а также на соответствующих страницах поддоменов, указанных в п. 1.3 Политики.
12.3. Вопросы и предложения по настоящей Политике направляются на адрес электронной почты, указанный в п. 1.2 Политики.