КОД ГОРОДА
Документ / 02

Политика обработки персональных данных

Какие данные собираются, зачем они нужны, как хранятся и как пользователь может реализовать свои права.

Важно: это шаблон.Поля в квадратных скобках необходимо заполнить реальными сведениями. До этого документ нельзя использовать как окончательную юридическую редакцию.

1. Оператор и область действия

Оператор персональных данных: [УКАЖИТЕ ПОЛНОЕ НАИМЕНОВАНИЕ ЮРЛИЦА ИЛИ ФИО ИП/САМОЗАНЯТОГО, ИНН, ОГРН/ОГРНИП И АДРЕС].

Контакт для вопросов о персональных данных и отзыва согласия: [УКАЖИТЕ EMAIL ДЛЯ ОБРАЩЕНИЙ И НОМЕР ТЕЛЕФОНА].

Политика применяется к сайту quest.spb.ru, пользовательским аккаунтам, формам регистрации на квесты, будущему оформлению билетов и обращениям в поддержку. Она не регулирует сайты третьих лиц, на которые пользователь переходит по внешним ссылкам.

2. Категории данных

  • имя или выбранное пользователем обращение;
  • адрес электронной почты и номер телефона;
  • идентификатор аккаунта, защищенный хеш пароля, дата создания и последнего входа; исходный пароль не сохраняется;
  • при добровольном подключении Telegram: Telegram ID, имя и username, идентификатор чата, текущая геопозиция, точность, направление движения и время обновления;
  • сведения о заявке, билете, оплате и возврате после запуска продаж;
  • технические сведения, необходимые для безопасности и подтверждения согласия: IP-адрес, тип браузера, дата и время действия;
  • содержание обращений пользователя в поддержку.

3. Цели и основания обработки

Основаниями обработки являются отдельное согласие пользователя, действия по его инициативе до заключения договора, заключение и исполнение договора, а также требования законодательства Российской Федерации.

  • принять и обработать заявку на ранний доступ;
  • создать пользовательский аккаунт, обеспечить вход и защитить его от несанкционированного доступа;
  • направить запрошенное уведомление о старте и организационные сообщения;
  • оформить и исполнить договор оказания услуг после запуска продаж;
  • обеспечить безопасность сайта, предотвратить злоупотребления и рассмотреть обращения;
  • контролировать безопасность участника и прохождение маршрута, показывать организатору последнюю полученную точку и предупреждать участника о прекращении живой трансляции;
  • выполнить обязанности по бухгалтерскому, налоговому, кассовому и иному обязательному учету.

4. Действия с данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным обработчикам, блокирование, удаление и уничтожение данных с применением автоматизированных средств и без них.

Оператор не распространяет персональные данные неопределенному кругу лиц и не продает базы контактов.

5. Хранение и локализация

Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации должны выполняться с использованием базы данных на территории Российской Федерации, если закон не предусматривает исключение.

[ПОДТВЕРДИТЕ СТРАНУ РАЗМЕЩЕНИЯ СЕРВЕРА И ДОБАВЬТЕ СВЕДЕНИЯ О ХОСТИНГ-ПРОВАЙДЕРЕ].

Данные хранятся до достижения заявленных целей, отзыва согласия либо истечения обязательных сроков хранения. После этого данные удаляются или обезличиваются, если закон не требует дальнейшего хранения.

История точек геопозиции, полученных ботом во время живой трансляции, хранится не более 24 часов. Привязка Telegram и сведения о её состоянии хранятся до удаления пользователем, удаления аккаунта либо прекращения использования функции.

6. Получатели и порученная обработка

Доступ к данным получают только уполномоченные сотрудники и подрядчики в объеме, необходимом для их задачи. После выбора сервисов здесь должны быть перечислены категории или конкретные обработчики: хостинг, сервис рассылки, платёжный провайдер, оператор фискальных данных и служба поддержки.

[УКАЖИТЕ НАИМЕНОВАНИЯ, АДРЕСА И РОЛИ ВСЕХ ОБРАБОТЧИКОВ ДО НАЧАЛА ИХ ИСПОЛЬЗОВАНИЯ].

Трансграничная передача не осуществляется, пока Оператор отдельно не проверит правовые основания и не выполнит установленную законом процедуру.

Telegram используется только после действия пользователя: перехода к боту и отправки живой геопозиции. До публичного запуска функции Оператор должен указать Telegram в перечне используемых сервисов и отдельно оценить применимость требований к трансграничной передаче.

7. Защита данных

  • ограничение доступа по ролям и индивидуальным учетным данным;
  • защищенное соединение HTTPS и журналирование административных действий;
  • резервное копирование и контроль восстановления;
  • регулярное обновление программного обеспечения;
  • реагирование на инциденты и выполнение обязанностей по уведомлению уполномоченного органа в применимых случаях.

8. Права пользователя

Пользователь вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие и потребовать прекращения обработки в случаях и порядке, предусмотренных законом.

Запрос направляется на [УКАЖИТЕ EMAIL ДЛЯ ОБРАЩЕНИЙ И НОМЕР ТЕЛЕФОНА]. Для защиты данных Оператор может попросить сведения, позволяющие подтвердить личность заявителя и связь с конкретной заявкой.

9. Файлы cookie

Публичная часть сайта в текущей версии не использует рекламные или аналитические cookie. После входа применяется строго необходимый защищенный cookie пользовательской сессии. Отдельный защищенный cookie используется в закрытой административной панели.

При подключении аналитики или рекламы этот раздел и механизм согласия необходимо обновить до запуска соответствующих технологий.