Документ
Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет, как оператор обрабатывает и защищает персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор: индивидуальный предприниматель Коньков Алексей Петрович (применяет налог на профессиональный доход), ИНН 540110632594, ОГРНИП 321547600123697, г. Новосибирск, электронная почта для обращений по персональным данным: Iventagent1@yandex.ru. Оператор работает под названием «Былые времена» (далее — «мы»).
1.3. Мы сдаём в аренду исторические доспехи, костюмы и реквизит и проводим выездные мероприятия: показательные рыцарские поединки, лучный тир, турниры на мягком оружии и с мягкими стрелами, чеканку монет. Политика описывает, какие данные нужны нам для этой работы.
1.4. Политика действует в отношении всех персональных данных, которые мы получаем через сайт, мессенджеры, по телефону, при заключении договоров и на мероприятиях. Политика опубликована на сайте и доступна без ограничений.
2. Чьи данные мы обрабатываем
- посетители сайта и люди, оставившие заявку или написавшие нам;
- клиенты, которые берут доспехи и костюмы в аренду или заказывают мероприятие, и их представители;
- участники наших мероприятий и фотосессий, в том числе несовершеннолетние, и их законные представители.
3. Какие данные, зачем и на каком основании
| Цель | Данные | Основание | Срок хранения |
|---|---|---|---|
| Ответить на заявку или сообщение, подобрать доспехи или программу мероприятия | Имя; номер телефона; удобный способ связи (звонок или мессенджер) и, по желанию, имя пользователя или ссылка на профиль в выбранном мессенджере; выбранная услуга; желаемая дата; текст комментария (например, рост для подбора доспеха, число гостей) | Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) | Пока это нужно для ответа, но не дольше 1 года с последнего обращения, если договор не заключён |
| Заключить и исполнить договор аренды доспехов, костюмов, реквизита | ФИО; телефон; даты аренды; сумма залога и предоплаты. При аренде полного комплекта доспехов дополнительно — данные паспорта (серия и номер, кем и когда выдан, адрес регистрации), которые вносятся в текст договора | Заключение и исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ) | Срок действия договора и 3 года после его окончания (срок исковой давности, ст. 196 ГК РФ) |
| Заключить и исполнить договор на проведение мероприятия | ФИО заказчика или контактного лица; телефон; адрес и дата проведения; число и возраст участников; для организаций — реквизиты и данные представителя | Заключение и исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) | Срок действия договора и 3 года после его окончания |
| Рассказывать о нашей работе: публиковать фото и видео с мероприятий и фотосессий на сайте и в сообществе ВКонтакте | Изображение человека на фото и видео; имя — только если человек сам попросил его указать | Отдельное согласие на распространение (ст. 10.1 152-ФЗ); для несовершеннолетних — согласие родителя или иного законного представителя | Пока действует согласие |
| Работа сайта | Технические данные, которые браузер передаёт при открытии любой страницы: IP-адрес, тип браузера, время запроса. Их записывает сервер хостинга в служебные журналы | Законный интерес оператора в работе и защите сайта (п. 7 ч. 1 ст. 6 152-ФЗ) | Не дольше срока хранения журналов у хостинг-провайдера |
3.1. Копии и фотографии паспортов мы не делаем и не храним. Для аренды отдельных элементов (шлем, перчатки, меч и т. п.) паспортные данные не нужны: достаточно имени, телефона и денежного залога.
3.2. Мы не обрабатываем специальные категории данных (о здоровье, убеждениях и т. п.) и биометрические данные. Фото и видео мы публикуем, чтобы показать нашу работу, и не используем их для установления личности.
3.3. Сайт сам не использует файлы cookie, системы веб-аналитики и счётчики посещений. Шрифты и изображения загружаются с того же сервера, что и сайт. Выбранная тема оформления (светлая или тёмная) запоминается только в вашем браузере и нам не передаётся.
3.4. Кнопка «Задать вопрос» открывает диалог с нашим сообществом на сайте ВКонтакте. Сообщения, которые вы там пишете, хранятся во ВКонтакте по его правилам. Если не хотите пользоваться ВКонтакте, оставьте заявку через форму или позвоните нам.
4. Дети
4.1. Многие наши мероприятия детские. Данные детей мы получаем только от родителей или других законных представителей. Заявку и договор оформляет взрослый.
4.2. Фото и видео, на которых ребёнок является основным объектом съёмки (крупный план, портрет), мы публикуем только с письменного согласия родителя или законного представителя. Без такого согласия ребёнок может попасть в кадр лишь как часть общей картины публичного мероприятия.
4.3. Родитель может в любой момент попросить удалить фото ребёнка, и мы удалим его из наших публикаций.
5. Как мы обрабатываем данные
5.1. Мы обрабатываем данные с использованием средств автоматизации (сайт, мессенджеры, телефон, электронные таблицы) и без них (бумажные договоры).
5.2. Мы собираем только те данные, которые нужны для перечисленных целей, и не используем их для других целей.
5.3. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
5.4. Мы не продаём данные и не передаём их третьим лицам, кроме случаев:
- когда вы сами выбираете мессенджер для связи (ВКонтакте, Telegram, WhatsApp, MAX) — переписка хранится у этого сервиса по его правилам;
- хостинг-провайдер сайта хранит технические журналы сервера;
- заявка из формы на сайте принимается обработчиком в Яндекс Облаке и приходит нам письмом на Яндекс Почту; серверы обоих сервисов находятся в России, там заявка и хранится;
- когда передачи требует закон, например по запросу суда или иного уполномоченного органа.
5.5. Трансграничную передачу персональных данных мы не осуществляем.
6. Как мы защищаем данные
- доступ к данным есть только у оператора и сотрудников, которым они нужны для работы;
- аккаунты, в которых хранятся заявки и переписка, защищены паролем и двухфакторной аутентификацией;
- бумажные договоры хранятся в закрытом месте, доступном только оператору;
- сайт работает по защищённому протоколу HTTPS;
- по истечении срока хранения данные удаляются, а бумажные документы уничтожаются способом, не позволяющим их восстановить.
7. Ваши права
7.1. Вы вправе:
- узнать, какие ваши данные мы обрабатываем, зачем и как долго;
- потребовать уточнить, заблокировать или удалить данные, если они неполные, устарели или обрабатываются незаконно;
- отозвать согласие на обработку и на публикацию фото и видео;
- обжаловать наши действия в Роскомнадзоре или в суде.
7.2. Запрос можно направить на Iventagent1@yandex.ru или сообщением в сообщество vk.ru/medieval54. Мы ответим в течение 10 рабочих дней с даты получения запроса; этот срок может быть продлён не более чем на 5 рабочих дней, о чём мы сообщим с указанием причины (ст. 20 152-ФЗ).
7.3. После отзыва согласия мы прекращаем обработку и удаляем данные, если у нас нет другого законного основания их хранить (например, действующего договора аренды).
8. Изменение политики
8.1. Мы можем обновлять Политику, например при появлении новых услуг. Новая редакция действует с момента публикации на этой странице.