Политика в отношении обработки персональных данных

сайта hab.pixelquest.ru

1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152 ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ИП Железновой Алёной Андреевной (ОГРНИП 325750000028581, ИНН 753616609798) (далее — Оператор).
1.2. Оператор уведомил Роскомнадзор о начале обработки персональных данных в соответствии с требованиями статьи 22 Закона о персональных данных. Уведомление подано 13.08.2026 и зарегистрировано в реестре операторов персональных данных Роскомнадзора под номером 75-26-017485.
1.3. Оператор обязуется обеспечивать конфиденциальность персональных данных в соответствии с законодательством РФ и настоящей Политикой.
1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта hab.pixelquest.ru (далее — Сайт), в том числе при оформлении заказов, регистрации в личном кабинете, подписке на рассылку и иных взаимодействиях.

2. Основные понятия
2.1. В настоящей Политике используются следующие понятия:
2.1.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.1.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.1.3. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.1.4. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.1.5. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.1.6. Оператор — юридическое лицо, организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.1.7. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю Сайта.
2.1.8. Пользователь — любое физическое лицо или представитель юридического лица/ИП, взаимодействующее с Сайтом, оформляющее заказ или регистрирующееся в личном кабинете.
2.1.9. Согласие на обработку персональных данных — свободно данное, конкретное, информированное и однозначное выражение воли субъекта данных, посредством которого он соглашается на обработку своих персональных данных.
2.1.10. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

3. Категории субъектов персональных данных, цели обработки, обрабатываемые данные, правовые основания и виды обработки
3.1. Для Пользователей Сайта, предоставляющих персональные данные посредством ручного ввода в интерактивные веб-формы для связи, консультирования и получения информации:
3.1.1. Цели обработки персональных данных: организация оперативной обратной связи, проведение устных и текстовых консультаций, осуществление входящих и исходящих телефонных звонков, направление информационных сообщений, а также направление сообщений информационного и/или рекламного характера об услугах и акциях бренда через СМС-рассылки, шлюзы связи и мессенджеры, в том числе WhatsApp и Telegram.
3.1.2. Обрабатываемые персональные данные: имя, фамилия, отчество номер мобильного телефона, адрес электронной почты, а также информация о возрасте участников развлекательных мероприятий, вносимая в интерактивные квиз-формы и иные персональные данные добровольно предоставленные Пользователем.
3.1.3. Правовое основание обработки персональных данных: добровольное согласие Пользователя на обработку его персональных данных, предоставляемое в форме совершения конклюдентных действий при отправке веб-форм на Сайте, в том числе путем проставления соответствующей отметки в интерактивном чек-боксе, в соответствии с пунктом 1 части 1 статьи 6 Федерального закона о персональных данных.
3.1.4. Виды и способы обработки персональных данных: смешанная, сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ, в том числе привлеченным третьим лицам для организации мероприятий и шлюзам автоматизации рассылок), обезличивание (для аналитики), блокирование, удаление и уничтожение.

3.2. Для Пользователей Сайта, совершающих предварительное онлайн-бронирование игровых сеансов и заказывающих услуги:
3.2.1. Цели обработки персональных данных: обеспечение технической процедуры предварительного онлайн-бронирования свободных временных слотов на игровой арене, регистрация и учет заявок на проведение праздников в административной панели, идентификация стороны в рамках договора, а также надлежащее исполнение обязательств по оказанию услуг.
3.2.2. Обрабатываемые персональные данные: имя, отчество, фамилия, номер мобильного телефона, адрес электронной почты, дата и время планируемого сеанса игры, общее количество игроков в группе заказчика, а также информация о возрасте участников развлекательных мероприятий, и иные персональные данные добровольно предоставленные Пользователем.
3.2.3. Правовое основание обработки персональных данных: заключение и исполнение договора, стороной которого является субъект персональных данных, в соответствии с пунктом 2 части 1 статьи 6 Федерального закона о персональных данных.
3.2.4. Виды и способы обработки персональных данных: смешанная, сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ, в том числе внешним облачным CRM-системам, виджетам онлайн-записи и платежным сервисам онлайн-кассы), обезличивание (для аналитики), блокирование, удаление и уничтожение.

3.3. Для Пользователей Сайта, чьи технические данные собираются в автоматическом режиме программными средствами Сайта:
3.3.1. Цели обработки персональных данных: проведение комплексных статистических исследований, анализ пользовательского поведения на страницах Интернет-ресурса для улучшения визуального интерфейса Сайта, оценка эффективности рекламных кампаний и оптимизация работы технических сервисов.
3.3.2. Обрабатываемые персональные данные и технические логи: IP-адрес устройства, уникальные файлы куки, сведения об операционной системе, типе браузера и разрешении экрана, географическое положение устройства на уровне города или региона, информация о действиях на страницах Интернет-ресурса, зафиксированная программным инструментом Вебвизор системы Яндекс Метрика, а также иными аналогичными программными инструментами и системами веб-аналитики сторонних разработчиков, без фиксации конфиденциальных данных Пользователя, вводимых в поля экранных форм, а также аналогичными программными инструментами и системами веб-аналитики сторонних разработчиков.
3.3.3. Правовое основание обработки персональных данных: добровольное согласие Пользователя на обработку его технических данных и использование файлов куки, предоставляемое путем клика по кнопке подтверждения на всплывающем информационном баннере на Сайте, либо осуществление иных конклюдентных действий.
3.3.4. Виды и способы обработки персональных данных: автоматизированный сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ, в том числе платформам аналитики Яндекс Метрика и ВКонтакте и др.), обезличивание (для аналитики), блокирование, удаление и уничтожение.

3.4. Для представителей юридических лиц и индивидуальных предпринимателей, оформляющих онлайн-бронирование развлекательных услуг для корпоративных клиентов или запрашивающих информацию через веб-формы Сайта:
3.4.1. Цели обработки персональных данных: организация оперативного взаимодействия, ведение преддоговорных переговоров, выставление счетов на оплату, подготовка и заключение гражданско-правовых договоров, а также надлежащее исполнение обязательств по организации корпоративных мероприятий на игровой арене.
3.4.2. Обрабатываемые персональные данные: фамилия, имя, отчество представителя или контактного лица компании, занимаемая должность, номер мобильного телефона, адрес электронной почты, а также паспортные данные физического лица при заключении договора с индивидуальным предпринимателем.
3.4.3. Правовое основание обработки персональных данных: добровольное согласие представителя юридического лица или индивидуального предпринимателя на обработку его персональных данных, предоставляемое в форме совершения конклюдентных действий при отправке веб-форм на Сайте.
3.4.4. Виды и способы обработки персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ, в том числе внешним облачным CRM-системам и бухгалтерским сервисам Оператора), обезличивание, блокирование, удаление и уничтожение.

4. Сроки хранения персональных данных
4.1. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, с учётом требований законодательства РФ.
4.2. Конкретные сроки хранения:
4.2.1. Для данных, обрабатываемых в рамках исполнения договоров, включая историю заказов, контактные данные клиентов, параметры бронирования развлекательных услуг, — в течение срока действия договора и 5 лет после его исполнения.
4.2.2. Для данных, используемых для рассылок, включая адреса электронной почты, номера телефонов, — до момента отзыва согласия субъектом персональных данных.
4.2.3. Технические данные, включая IP-адрес в обезличенном виде, куки, информацию об устройстве, геолокацию на уровне региона или города, сведения о действиях на сайте, хранятся не более 5 лет с момента сбора для целей анализа поведения пользователей и оптимизации Сайта. По истечении указанного срока данные автоматически обезличиваются и могут использоваться для общей аналитики без ограничения срока, при условии невозможности идентификации конкретного субъекта персональных данных.
4.2.4. Данные, переданные в Яндекс Метрику, а также в иные аналогичные программные инструменты и системы веб-аналитики сторонних разработчиков, хранятся в соответствии с политиками конфиденциальности указанных сервисов.
4.2.5. Платёжные данные, включая номер карты, срок действия, трехзначный код безопасности, не хранятся на серверах Оператора, а напрямую передаются платёжному шлюзу и удаляются сразу после подтверждения оплаты.
4.2.6. Персональные данные, собранные для целей, не связанных с договором, например, для аналитики, хранятся до достижения цели обработки или отзыва согласия, если иное не предусмотрено законом.

5. Порядок уничтожения персональных данных
5.1. Уничтожение персональных данных производится в следующих случаях:
5.1.1. По истечении сроков хранения, установленных настоящей Политикой и законодательством РФ.
5.1.2. По запросу субъекта персональных данных (в рамках его прав, предусмотренных ст. 14–16 Закона о персональных данных).
5.1.3. При достижении целей обработки.
5.1.4. При выявлении неправомерной обработки персональных данных.
5.1.5. При отзыве согласия субъекта, если отсутствуют иные правовые основания для обработки.
5.2. Способы уничтожения:
5.2.1. Для электронных данных — безвозвратное удаление из баз данных и всех резервных копий с предотвращением возможности восстановления.
5.2.2. Для бумажных носителей — механическое уничтожение (шредирование, сжигание) с составлением акта об уничтожении.
5.3. Акт об уничтожении персональных данных составляется по установленной Оператором форме и содержит: дату и место составления; ФИО и должность лица, ответственного за уничтожение; перечень уничтожаемых данных; способ уничтожения; подписи ответственных лиц.

6. Меры защиты персональных данных
6.1. Организационные меры:
6.1.1. Назначение ответственного за организацию обработки персональных данных (ФИО, должность).
6.1.2. Ограничение доступа к персональным данным внутри системы Оператора: разграничение прав доступа сотрудников в зависимости от их должностных обязанностей.
6.1.3. Обучение сотрудников, имеющих доступ к персональным данным, правилам работы с персональными данными и требованиям законодательства.
6.1.4. Контроль за действиями обработчиков и партнёров, которым передаются персональные данные.
6.1.5. Разработка и внедрение внутренних регламентов по обработке и защите персональных данных.
6.2. Технические меры:
6.2.1. Использование сертифицированных средств защиты информации.
6.2.2. Применение защищённых каналов передачи данных (HTTPS, SSL/TLS, API с аутентификацией).
6.2.3. Регулярное обновление паролей и средств аутентификации, использование двухфакторной аутентификации для административных учётных записей.
6.2.4. Антивирусная защита, межсетевое экранирование.
6.2.5. Регулярное резервное копирование данных с обеспечением их сохранности.
6.2.6. Протоколирование действий с персональными данными (журналирование).
6.2.7. Обеспечение защиты от несанкционированного доступа, утечки, уничтожения, изменения, блокирования, копирования и распространения персональных данных.
6.2.8. Хранение баз данных на серверах, расположенных на территории РФ.
6.3. Реагирование на инциденты, связанные с утечкой персональных данных
6.3.1. При выявлении факта неправомерной или случайной передачи персональных данных (утечки) Оператор обязан: уведомить Роскомнадзор через Портал персональных данных в течение 24 часов с момента выявления инцидента; провести внутреннее расследование и предоставить в Роскомнадзор отчёт о результатах в течение 72 часов; при необходимости уведомить затронутых субъектов персональных данных о факте утечки и принятых мерах.
6.3.2. Порядок действий сотрудников при обнаружении утечки закреплён во внутреннем регламенте Оператора.

7. Передача персональных данных третьим лицам
7.1. Передача осуществляется только в случаях, предусмотренных законодательством РФ, либо при наличии согласия субъекта персональных данных.
7.2. Категории получателей и передаваемые данные:
7.2.1. Внешние облачные системы управления взаимоотношениями с клиентами (CRM-системы) и интерактивные виджеты онлайн-записи, интегрированные с Сайтом, - для автоматической фиксации, учета, систематизации и обработки заявок Пользователей менеджерами Оператора.
7.2.2. Специализированные шлюзы связи, операторы мобильной связи и облачные сервисы автоматизации рассылок - для технической отправки Пользователям автоматических СМС-уведомлений, подтверждений онлайн-бронирования и сообщений информационного или рекламного характера.
7.2.3. Сторонние платежные сервисы и интернет-эквайринг онлайн-кассы - для проведения операций по онлайн-оплате бронирования игрового времени и обеспечения безопасности транзакций.
7.2.4. Привлеченные Оператором на основании гражданско-правовых договоров сторонние аниматоры, ведущие мероприятий и фотографы — исключительно в минимально необходимом объеме (имя заказчика и номер мобильного телефона для оперативной связи) в целях надлежащего исполнения обязательств по организации и непосредственному проведению конкретного развлекательного мероприятия на площадке, при условии соблюдения конфиденциальности получаемых данных.
7.2.5. Государственные органы, включая органы дознания, следствия и налоговые органы, - строго по официальным запросам в случаях и в порядке, которые прямо предусмотрены законодательством Российской Федерации.
7.3. Условия передачи:
7.3.1. Заключение с получателем данных договора, содержащего обязательства по обеспечению конфиденциальности и безопасности персональных данных.
7.3.2. Проверка соответствия мер защиты данных у получателя требованиям законодательства РФ.
7.3.3. Уведомление субъекта персональных данных о передаче его данных (если это не противоречит закону).
7.4. Трансграничная передача персональных данных не осуществляется.

8. Порядок отзыва согласия на обработку персональных данных
8.1. Субъект персональных данных вправе в любое время отозвать своё согласие на обработку персональных данных без объяснения причин (ч. 2 ст. 9 Закона о персональных данных).
8.2. Способ отзыва:
8.2.1. Направление письменного заявления на e‑mail zheleznova_24@mail.ru с темой «Отзыв согласия на обработку персональных данных».
8.2.2. Через форму обратной связи в личном кабинете на Сайте.
8.2.3. Лично или по почте.
8.3. Заявление должно содержать: ФИО субъекта персональных данных; контактные данные (номер телефона, e‑mail или почтовый адрес); паспортные данные (для физических лиц); реквизиты ранее выданного согласия (при наличии); чёткое указание на намерение отозвать согласие.
8.4. Оператор обязан:
8.4.1. Прекратить обработку персональных данных в течение 30 календарных дней с даты получения заявления (ч. 5 ст. 21 Закона о персональных данных).
8.4.2. Обеспечить прекращение обработки и уничтожение данных лицом, обрабатывающим данные по поручению Оператора.
8.4.3. Уведомить субъекта персональных данных о результатах рассмотрения заявления в течение 30 дней (факт прекращения обработки либо основания для продолжения обработки с указанием нормы закона).
8.4.4. Уничтожить персональные данные или обеспечить их уничтожение в срок, не превышающий 30 дней с даты получения отзыва (если иное не предусмотрено договором или законом).

9. Ответственный за организацию обработки персональных данных
9.1. Ответственным за организацию обработки персональных данных является: Железнова Алёна Андреевна (ОГРНИП 325750000028581, ИНН 753616609798)
9.2. Контакты ответственного лица: e‑mail: zheleznova_24@mail.ru; телефон: 8-924-272-35-34.


10. Изменения в Политике обработки персональных данных
10.1. Оператор вправе вносить изменения в настоящую Политику.
10.2. Новая редакция Политики размещается на Сайте hab.pixelquest.ru с указанием даты внесения изменений.
10.3. Субъекты персональных данных самостоятельно осуществляют отслеживание изменения настоящего документа.

11. Заключительные положения
11.1. Настоящая Политика вступает в силу с момента её публикации на Сайте и действует бессрочно.
11.2. Вопросы, не урегулированные настоящей Политикой, подлежат разрешению в соответствии с законодательством РФ.
11.3. Споры, возникающие в связи с обработкой персональных данных, разрешаются в порядке, установленном законодательством РФ.