1. Общие положения
Настоящая Политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые оператором ООО «Шерлок» (далее – Оператор).
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор и иные лица могут получить о Посетителях/Пользователях Сайта https://vzaperti.net/ (далее - Сайт), а также при оказании услуг Оператором.
1.3. Использование Сайта означает безоговорочное конкретное, информированное и сознательное согласие Пользователя Сайта с Политикой и указанными в ней условиями обработки его персональной информации. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта и услуг.
1.4. Политика применяется ко всей информации, в том числе на бумажных носителях, которую Оператор и другие Исполнители могут получить о Пользователях, даже если какой-либо вид информации не был прямо поименован в документе, но был указан в согласии.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://vzaperti.net/.
2.4. Видеозапись квеста – постоянная видео- и аудиофиксация происходящего в помещениях, где оказываются услуги, с использованием технических средств контроля.
2.5. Исполнитель – юридическое или физическое лицо, действующее на основании договора коммерческой концессии с Оператором, уполномоченное совершать действия с персональными данными пользователей по договору или поручению Оператора в рамках целей, определенных настоящей Политикой.
2.6. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.7. Куки (Cookies) – фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
2.8. Неавтоматизированная обработка персональных данных – обработка персональных данных без использования средств автоматизации, если такие действия, как использование, уточнение, распространение, уничтожение персональных данных осуществляются при непосредственном участии человека.
2.9. Обезличивание персональных данных – действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.10. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без таковых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.11. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В рамках настоящей Политики Оператор обрабатывает персональные данные Пользователей для целей бронирования, аудита и контроля соответствия услуг стандартам Правообладателя, хранения и анализа данных, в том числе посредством общей базы данных, а также контроля и обеспечения качества оказания услуг Исполнителями. В случаях, когда в настоящей Политике упоминается Оператор, положения применяются как к ООО «Шерлок», так и к Исполнителям, осуществляющим обработку персональных данных Пользователей в рамках оказания услуг, за исключением случаев, когда явно указано иное. Каждый Исполнитель действует как самостоятельный оператор персональных данных в отношении данных, которые он получает и обрабатывает непосредственно при оказании услуги и несет ответственность за соблюдение законодательства о персональных данных.
2.12. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Посетителю Оператора и Пользователю Сайта https://vzaperti.net/.
2.13. Персональные данные, разрешённые субъектом персональных данных для распространения – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных с оформлением отдельного согласия.
2.14. Пользователь – физическое лицо, получающее услуги Оператора и/или Исполнителя, зарегистрированное на сайте Оператора, сведения о котором в ходе взаимодействия могут быть обработаны Оператором как персональные данные, а также гости и приглашенные Пользователем лица.
2.15. Посетитель – любой посетитель Сайта https://vzaperti.net/.
2.16. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.17. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе их обнародование или размещение в информационно-телекоммуникационных сетях.
2.18. Смешанная обработка персональных данных – обработка персональных данных как с использованием автоматизированных средств, так и без их использования.
2.19. Субъект персональных данных – физическое лицо, являющееся Пользователем, к которому относятся персональные данные.
2.20. Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
2.21. IP-адрес – уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
– получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные;
– в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, установленных действующим законодательством Российской Федерации;
– самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных;
– передавать персональные данные третьим лицам (в том числе Исполнителям/подрядчикам) при наличии письменного согласия субъекта персональных данных либо на основании федерального закона, договора, включая передачу данных для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для исполнения обязательств перед субъектом персональных данных;
– передавать персональные данные Исполнителям на основании заключенного договора коммерческой концессии и договора поручения обработки персональных данных, с обязательством Исполнителя соблюдать требования Федерального закона от 27.07.2006 № 152-ФЗ “О персональных данных”, обеспечивать безопасность и конфиденциальность переданных персональных данных, соблюдать настоящую Политику;
– передавать персональные данные и иные данные третьим лицам в случаях, предусмотренных федеральным законодательством Российской Федерации или с согласия субъекта персональных данных;
– осуществлять иные права, предусмотренные законодательством Российской Федерации в области персональных данных.
3.2. Оператор обязан:
– предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
– организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
– отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
– сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса;
– публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
– принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
– прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
– исполнять иные обязанности, предусмотренные законодательством о персональных данных;
– при наличии надлежащего согласия третьих лиц, оформленного в соответствии с законом - предпринять необходимые меры для обеспечения сохранности Персональных данных третьих лиц, предоставленных Пользователем.
– не осуществлять трансграничную передачу персональных данных без отдельного согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации или когда такая передача необходима для исполнения договора с субъектом персональных данных, а также при условии обеспечения надлежащей защиты прав субъектов персональных данных в принимающем государстве в соответствии со статьей 12 Федерального закона №152-ФЗ.
4. Основные права и обязанности субъектов персональных данных
4.1. Субъект персональных данных имеет право:
– получать от Оператора информацию, касающуюся обработки его персональных данных, в порядке и объеме, предусмотренных федеральным законом;
– требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
– принимать предусмотренные законодательством меры по защите своих прав и законных интересов;
– отзывать согласие на обработку персональных данных в порядке, установленном законодательством;
– требовать обезличивания своих персональных данных по достижении целей обработки, при отзыве согласия субъектом или утрате необходимости хранения персональных данных, если иное не предусмотрено законом;
– обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке действия или бездействие Оператора при обработке персональных данных;
– устанавливать предварительное согласие либо отказываться от обработки своих персональных данных в целях продвижения товаров, работ или услуг на рынке;
– осуществлять иные права, предусмотренные законодательством Российской Федерации в сфере персональных данных;
– передавать Оператору персональные данные третьих лиц с условием наличия у субъекта персональных данных письменного согласия на обработку таких данных и надлежащего подтверждения предоставления такого согласия Оператору.
4.2. Субъекты персональных данных обязаны:
– предоставлять Оператору достоверные данные о себе;
– сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
– получить предварительное согласие третьих лиц (гостей, приглашенных лиц) на использование их персональных данных посредством Сайта или при оказании Услуг.
– Субъект персональных данных обязан своевременно уведомлять Оператора об изменениях своих персональных данных или о выявлении их недостоверности.
– Субъект персональных данных обязан по запросу Оператора предоставить документы, подтверждающие согласие третьих лиц или законных представителей на обработку их персональных данных.
4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без надлежащего согласия последнего или его законного представителя, несут самостоятельную полную ответственность в соответствии с законодательством Российской Федерации.
4.3.1. Перед передачей Оператору персональных данных третьих лиц (гостей, приглашенных лиц, в том числе несовершеннолетних), субъект персональных данных обязан получить от каждого такого лица или его законного представителя предварительное согласие на обработку персональных данных. Оформленное письменно согласие такого лица или законного представителя предоставляется Оператору по первому требованию.
4.3.2. В случае передачи Оператору персональных данных несовершеннолетнего, субъект персональных данных обязан получить согласие законного представителя несовершеннолетнего на обработку его персональных данных и предоставить соответствующий документ Оператору. В случае предоставления согласия на обработку персональных данных несовершеннолетнего, Оператор может запросить у законного представителя подтверждающие документы (например, копию свидетельства о рождении и/или документ, подтверждающий полномочия представителя), которые используются исключительно для установления права на предоставление такого согласия и обрабатываются в соответствии с требованиями настоящей Политики.
4.3.3. В случае выявления факта передачи Оператору недостоверных данных, а равно данных в отношении которых отсутствует надлежащее согласие, Оператор вправе заблокировать обработку таких данных до устранения нарушений и информировать уполномоченные государственные органы.
5. Оператор может обрабатывать следующие персональные данные Пользователя
5.1. Фамилия, имя, отчество.
5.2. Электронный адрес.
5.3. Номера телефонов.
5.4 Дата рождения.
5.4.1. В случае, если указывается дата рождения, позволяющая установить, что Пользователь/Посетитель (или приглашенные им лица) являются несовершеннолетним, обработка его персональных данных осуществляется только при наличии предварительного письменного согласия законного представителя несовершеннолетнего. Предоставление такого согласия и подтверждающих документов является обязательным условием допуска несовершеннолетнего к участию в мероприятиях или посещению площадки.
5.5. IP-адрес.
5.6. Куки «Cookies».
5.6.1. Сбор и обработка файлов cookie осуществляются в целях улучшения работы сайта, анализа пользовательской активности и повышения качества предоставляемых услуг с помощью сервисов интернет-статистики (например, Яндекс Метрика и др.). Посетителю при первом посещении Сайта предоставляется визуальное уведомление (баннер, всплывающее окно) с информацией о использовании файлов cookie, а также возможностью выразить согласие или отказаться от их применения, если это технически возможно. Продолжая использовать Сайт, Посетитель подтверждает согласие на использование cookie и их обработку в соответствии с настоящей Политикой.
Посетитель вправе в любое время изменить настройки своего браузера для ограничения или полного отказа от сохранения файлов cookie либо воспользоваться инструментами, предоставляемыми Оператором для управления предпочтениями относительно cookie.
«Cookies» не содержат конфиденциальную информацию. Субъект персональных данных настоящим дает согласие на сбор, анализ, и использование cookies, в том числе третьими лицами для целей формирования статистики и оптимизации рекламных сообщений.
Оператор на своем Сайте вправе установить, что предоставление определенных функций возможно лишь при условии, что прием и получение файлов cookie разрешены Пользователем. Данные могут собираться через технологию cookie как непосредственно Сайтом Оператора, так и скриптами сервисов сторонних организаций. Эти данные собираются автоматически, отправку этих данных можно запретить, отключив cookie в браузере, в котором открывается Сайт. Счетчики, размещенные на Сайте Оператора, могут использоваться для анализа файлов cookie субъекта персональных данных, для сбора и обработки статистической информации об использовании Сайта, а также для обеспечения работоспособности Сайта в целом или его отдельных функций в частности. Технические параметры работы счетчиков определяются Оператором и могут изменяться без предварительного уведомления субъекта персональных данных.
5.7. Видеозапись квеста
5.7.1. Видеозапись квеста - в помещениях, где оказываются услуги, в зависимости от технического оснащения может осуществляться постоянное видеонаблюдение и аудиофиксация происходящего с помощью технических средств (видеокамер, микрофонов).
5.7.2. Субъекты персональных данных информируются о фактическом ведении видеонаблюдения путем размещения на видных местах визуальных уведомлений, а также в рамках предоставления согласия на обработку персональных данных.
5.7.3. Обработка видеозаписей, на которых зафиксированы несовершеннолетние лица, допускается только при наличии письменного согласия их законных представителей.
5.7.4. Видеозаписи и аудиозаписи хранятся не более установленного внутренними локальными актами Оператора срока, необходимого для достижения вышеуказанных целей, и обезличиваются или уничтожаются по истечении срока хранения, либо по требованию субъекта персональных данных или его законного представителя при отсутствии законных оснований для иного.
5.8. Запись телефонных разговоров
5.8.1. В целях повышения качества обслуживания, обеспечения безопасности, разрешения возможных споров, а также для контроля работы сотрудников, Компания вправе осуществлять запись телефонных разговоров с клиентами.
5.8.2. О начале записи телефонного разговора пользователь информируется посредством автоматического голосового уведомления или иным доступным способом до начала разговора.
5.8.3. Хранение, доступ и уничтожение аудиозаписей осуществляется на специальных защищенных носителях (сервере), с ограничением доступа исключительно для сотрудников, назначенных ответственными за обработку и хранение персональных данных.
5.8.4. Записи телефонных разговоров не подлежат передаче третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации (например, по запросу суда, правоохранительных органов).
5.9. Финальное фото команды - по завершении оказания Услуг Игрокам предоставляется возможность получить финальное командное фото в цифровом виде.
5.9.1. Обработка таких фотографий осуществляется только с добровольного и явного согласия участников.
5.9.2. Предоставленные фотографии могут быть опубликованы в официальных социальных сетях только при наличии согласия всех участвующих лиц.
5.9.3. Участники имеют право в любое время отозвать свое согласие и потребовать удаление своих изображений.
5.10. Вышеперечисленные данные далее по тексту Политики объединены общим понятием персональные данные.
5.11. Оператор не осуществляет обработку специальных категорий персональных данных (сведений о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), за исключением случаев, прямо предусмотренных законодательством Российской Федерации и/или при наличии отдельного письменного согласия субъекта персональных данных на такую обработку в порядке, установленном действующим законодательством. Обработка специальных категорий персональных данных, разрешенных субъектом для распространения, допускается только в случае выполнения требований, предусмотренных статьей 10.1 Федерального закона «О персональных данных», в том числе получения отдельного согласия субъекта персональных данных и соблюдения установленных им запретов и условий.
5.12. Согласие Пользователя или Посетителя на обработку персональных данных, разрешенных для распространения, оформляется отдельно, с учетом требований статьи 10.1 Федерального закона «О персональных данных» и разъяснений уполномоченного органа по защите прав субъектов персональных данных. Такое согласие предоставляется Оператору или Исполнителю непосредственно, с обязательным указанием перечня разрешенных для распространения данных и установленных субъектом персональных данных условий и запретов на обработку. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, разрешенных для распространения, направив Оператору соответствующее требование. С момента получения такого требования обработка и распространение указанных персональных данных прекращается.
6. Принципы обработки персональных данных
6.1. Обработка персональных данных осуществляется на законной и справедливой основе.
6.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
6.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
6.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки, обрабатываются только те персональные данные, которые необходимы и достаточны для достижения конкретных, заранее определенных и законных целей обработки.
6.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
6.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
6.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
6.8. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
6.9. Субъект персональных данных имеет право требовать обезличивания своих персональных данных в предусмотренных законом случаях.
7. Цели обработки персональных данных
7.1. Оператор обрабатывает персональные данные Пользователей и Посетителей исключительно для следующих целей:
- Фамилия, имя, отчество – идентификация Пользователя, заключение и исполнение договора, формирование документов на оказание услуг, сопутствующих документов, обеспечение пропускного режима для посещения площадки.
- Электронная почта – направление уведомлений, подтверждений бронирований, информирование о ходе исполнения договора, обратная связь по обращениям, информирование о новостях, специальных предложениях (при наличии дополнительного согласия).
- Номер телефона – оперативная связь по вопросам оказания услуг, подтверждение бронирования, информирование об изменениях, урегулирование возникающих вопросов и инцидентов.
- Дата рождения Пользователя/Посетителя, в том числе ребенка – определение совершеннолетия Пользователя/гостя, соблюдение требований законодательства к участию несовершеннолетних, исполнение обязательств по договорам с учетом возрастных ограничений, применение специальных скидок и акций в день рождения.
- IP-адрес, обезличенные данные (cookie, данные интернет-статистики) – обеспечение работоспособности Сайта, анализ поведения пользователей и улучшение пользовательского опыта, выявление и устранение технических проблем, обеспечение информационной безопасности Сайта.
- Видеозапись и аудиозапись в помещениях Оператора – обеспечение безопасности жизни и здоровья посетителей, работников и иных лиц, предотвращение и расследование чрезвычайных ситуаций и нарушений, пожарная безопасность, защита имущественных интересов Оператора и субъектов персональных данных.
- Запись телефонных разговоров - повышение качества обслуживания клиентов, контроль выполнения персоналом обязательных требований работодателя, защита прав потребителей при бронировании услуг, разрешение спорных ситуаций.
- Финальное командное фото - в развлекательных целях, с целью передачи цифрового фото изображенным на нем фото,по их желанию, в том числе для публикации в социальных сетях, в случае наличия явного, информированного однозначного, письменного согласия всех изображенных на фото лиц.
7.2. Кроме целей, указанных выше, обработка персональных данных может быть осуществлена для:
- исполнения требований действующего законодательства Российской Федерации;
исполнения запросов государственных и правоохранительных органов в случаях и порядке, предусмотренных законом; - урегулирования претензионных и спорных ситуаций, рассмотрения жалоб и обращений;
- выполнения иных обязательств по договору с Пользователем.
7.3. Обезличенные данные о Пользователях, полученные с помощью сервисов интернет-статистики, обрабатываются исключительно для целей сбора статистических сведений, анализа работы Сайта, мониторинга пользовательской активности и улучшения контента и функционала Сайта.
7.4. Персональные данные не используются для целей, несовместимых с указанными выше. Не допускается обработка персональных данных в иных целях без предварительного информирования субъекта персональных данных и получения соответствующего согласия, если этого требует законодательство.
7.5. Оператор имеет право направлять Пользователю и Посетителю, с их согласия, уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Посетитель всегда может отказаться от получения таких информационных сообщений, направив Оператору письмо на адрес электронной почты private@vzaperti.net с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».
8. Согласие Пользователя/Посетителя на обработку персональных данных
8.1. Пользователь и/или Посетитель принимает решение о предоставлении своих персональных данных Оператору и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных является конкретным, информированным и осознанным, предоставляется в отношении каждой конкретной цели и каждого вида персональных данных, указывается в текстах соответствующих документов (например, при регистрации на Сайте, при подписании Правил участия в мероприятиях, при оформлении заявки на услугу, а также посредством иных действий, позволяющих подтвердить получение такого согласия).
8.2. В случаях, когда субъектом персональных данных является несовершеннолетний, согласие на обработку персональных данных предоставляется его законным представителем в письменной форме согласно требованиям законодательства Российской Федерации. Оператор вправе истребовать у представителя подтверждающие документы, удостоверяющие личность, полномочия и факт выражения согласия на обработку персональных данных несовершеннолетнего. Оператор принимает документы (включая согласие на обработку персональных данных и документы, подтверждающие полномочия законного представителя несовершеннолетнего) исключительно для подтверждения юридически значимого факта предоставления согласия и осуществляет проверку их содержательной достаточности на уровне, разумно доступном хозяйствующему субъекту, не обладающему специальными полномочиями по установлению личности или экспертной оценке подлинности документов.
8.3. Оператор исходит из принципа добросовестности Посетителя и не несет ответственности за действие или бездействие родителей (законных представителей) по предоставлению недостоверных данных либо поддельных документов, а также за невозможность полной идентификации личности на основании документов без фотографии (например, свидетельство о рождении). Проверка подлинности предоставленных документов, равно как и идентификация личности законного представителя и несовершеннолетнего сверх обычных разумных мер, не входит в обязанности Оператора.
8.4. Перед предоставлением персональных данных приглашенных лиц Оператору лицо, пригласившее гостя (Пользователь/Посетитель), обязано получить письменное согласие гостя на обработку его персональных данных в объеме, необходимом для участия в мероприятии, заключения и исполнения договора или исполнения требований законодательства. Оператор вправе обрабатывать персональные данные приглашенных лиц только для целей идентификации, допуска к участию в мероприятиях, обеспечения безопасности, а также выполнения требований законодательства. В случае предоставления персональных данных несовершеннолетнего гостя согласие на обработку персональных данных оформляет его законный представитель. Персональные данные приглашенных лиц хранятся не дольше, чем этого требуют цели обработки и сроки, установленные внутренними актами Оператора или действующим законодательством. После достижения цели обработки данные подлежат уничтожению или обезличиванию.
8.5. Если предполагается обработка специальных категорий персональных данных или персональных данных, разрешенных Пользователем для распространения, соответствующее согласие оформляется отдельно, в порядке и по форме, предусмотренной действующим законодательством и разъяснениями уполномоченного органа.
8.6. Факт предоставления согласия фиксируется Оператором с целью возможности последующего подтверждения. Согласие может быть отозвано субъектом персональных данных в любое время посредством направления оператору соответствующего письменного уведомления или электронного обращения по указанным в настоящей Политике контактам, после чего обработка данных прекращается, если иное не предусмотрено законодательством.
8.7. Обработка персональных данных без получения согласия допускается только в случаях, прямо предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» либо иными федеральными законами.
9. Правовые основания обработки персональных данных
9.1. Правовыми основаниями обработки персональных данных Оператором являются:
- Конституция Российской Федерации, федеральные законы и иные нормативные правовые акты Российской Федерации в области защиты персональных данных, в том числе Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- иные федеральные законы, устанавливающие случаи и условия обработки персональных данных (например, Трудовой кодекс Российской Федерации, Гражданский кодекс Российской Федерации, Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей», Закон Российской Федерации от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»);
- согласие Пользователей и/или Посетителей на обработку их персональных данных – в случаях, когда такая обработка осуществляется на основании согласия субъекта персональных данных;
- заключение, исполнение и прекращение договоров, в которых субъект персональных данных является стороной, выгодоприобретателем или поручителем, либо заключение договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
- иные законные основания обработки персональных данных, предусмотренные действующим законодательством Российской Федерации.
9.2. Оператор обрабатывает персональные данные Пользователя и/или Игроков только при заключении договора оказания услуг, оформлении бронирования квеста на Сайте https://vzaperti.net/, либо при самостоятельном заполнении и/или передаче соответствующих форм, включая согласие участника игры на обработку персональных данных, в том числе посредством электронной почты. Передача персональных данных указанными способами означает согласие с настоящей Политикой.
9.3. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).
9.4. Субъект персональных данных самостоятельно принимает решение о предоставлении его персональных данных и дает согласие свободно, своей волей и в своем интересе.
10. Условия обработки персональных данных:
10.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
10.2. Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.
10.3. Обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве.
10.4. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
10.5. Обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
10.6. Осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее – общедоступные персона
