Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей (далее — «Пользователь», «субъект персональных данных») сервиса Квестли (далее — «Платформа», «Сервис»), доступного по адресу https://questly.ru.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152) и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Политика действует в отношении всех персональных данных, которые Оператор может получить от Пользователя в процессе использования Платформы.

1.4. Используя Платформу, Пользователь выражает согласие с настоящей Политикой. В случае несогласия с условиями Политики Пользователь должен прекратить использование Платформы.

2. Оператор персональных данных

Индивидуальный предприниматель Николаев Даниил Константинович
ОГРНИП: 319028000113616
ИНН: 027315708811
Адрес: Республика Башкортостан
Email ответственного за обработку ПД: admin@questly.ru
Телефон: +7 (993) 896-52-42

3. Определения

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них, с персональными данными.
• Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных.
• Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.
• Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях (ст. 6 ФЗ-152):

• Согласие субъекта персональных данных на обработку (ст. 9 ФЗ-152).
• Исполнение договора, стороной которого является субъект персональных данных (Публичная оферта).
• Обязанность Оператора по соблюдению требований законодательства РФ (бухгалтерский и налоговый учёт, ФЗ-54).
• Законные интересы Оператора — обеспечение безопасности Платформы и предотвращение мошенничества.

5. Состав собираемых данных

Оператор собирает и обрабатывает следующие категории персональных данных:

Данные, предоставляемые Пользователем:

• Имя (фамилия, имя, отчество — при предоставлении).
• Номер телефона (для авторизации через OTP-код и связи по бронированию).
• Адрес электронной почты (для уведомлений и квитанций, при предоставлении).
• Дата рождения (при предоставлении).
• Содержание отзывов и оценок.

Данные, собираемые автоматически:

• IP-адрес.
• Тип и версия браузера (user-agent).
• Файлы cookie (см. раздел 11).
• Данные о действиях Пользователя на Платформе (просмотренные страницы, время визита).
• Информация об устройстве (тип, операционная система, разрешение экрана).

Данные, связанные с бронированием:

• Информация о бронированиях: квест, дата, время, количество участников.
• Статусы платежей, идентификаторы транзакций (данные банковских карт не хранятся Оператором).

6. Цели обработки

• Регистрация и авторизация Пользователя, обеспечение доступа к Личному кабинету.
• Создание, сопровождение и управление бронированиями.
• Отправка и проверка OTP-кодов для входа и подтверждения бронирования.
• Проведение платежей через Т-Банк и обработка возвратов.
• Направление уведомлений о статусе бронирования, изменениях, отменах.
• Обеспечение обратной связи и обработка обращений Пользователя.
• Обеспечение безопасности Платформы и предотвращение мошенничества.
• Улучшение качества Платформы на основе обезличенных аналитических данных.
• Исполнение требований законодательства РФ (бухгалтерский учёт, ФЗ-54).

7. Способы обработки

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации (автоматизированная обработка) и без использования таких средств (неавтоматизированная обработка).

7.2. Обработка включает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

8. Сроки хранения

Персональные данные хранятся в течение следующих сроков:

• Данные учётной записи — до удаления учётной записи Пользователем или до отзыва согласия.
• Данные бронирований — 3 (три) года с момента оказания услуги.
• Бухгалтерские и платёжные данные — 5 (пять) лет в соответствии с требованиями налогового законодательства.
• Технические данные (IP, cookies) — не более 1 (одного) года.
• Отзывы — до удаления Пользователем или Оператором.

По истечении срока хранения персональные данные уничтожаются в порядке, установленном внутренними документами Оператора.

9. Передача третьим лицам

Оператор передаёт персональные данные третьим лицам исключительно в объёме, необходимом для достижения целей обработки, указанных в разделе 6:

• АО «ТБанк», ИНН 7710140679, лицензия ЦБ РФ №2673 — обработка платежей и возвратов денежных средств.
• P1SMS — отправка SMS-сообщений с OTP-кодами для авторизации и подтверждения бронирований.
• Хостинг-провайдер — хранение данных на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 ФЗ-152).
• Партнёры (Организаторы квестов) — передача данных бронирования (имя, телефон, дата/время) для исполнения услуги.

Указанные лица обязуются обеспечивать конфиденциальность и безопасность персональных данных в соответствии с заключёнными договорами.

Трансграничная передача

Оператор не осуществляет трансграничную передачу персональных данных. Все данные хранятся на серверах, расположенных на территории Российской Федерации.

10. Права субъекта персональных данных

В соответствии со ст. 14–17 ФЗ-152 Пользователь имеет право:

• Получить информацию об обработке своих персональных данных.
• Требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными.
• Отозвать согласие на обработку персональных данных.
• Требовать прекращения обработки персональных данных в целях продвижения товаров и услуг.
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации своих прав Пользователь может обратиться к Оператору по адресу электронной почты: admin@questly.ru. Срок рассмотрения обращения — 30 (тридцать) календарных дней (ст. 14 ФЗ-152).

11. Файлы cookie и аналитика

11.1. Платформа использует файлы cookie — небольшие текстовые файлы, которые сохраняются на устройстве Пользователя при посещении Платформы.

11.2. Типы используемых cookie:

• Строго необходимые — обеспечивают работу Платформы (авторизация, сессия).
• Аналитические — позволяют анализировать использование Платформы для улучшения качества сервиса (обезличенные данные).
• Функциональные — сохраняют предпочтения Пользователя (выбранный город, язык).

11.3. Пользователь может управлять файлами cookie через настройки браузера. Отключение cookie может привести к ограничению функциональности Платформы.

11.4. При первом посещении Платформы Пользователь информируется об использовании cookie посредством уведомления (баннера).

12. Меры защиты персональных данных

Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий:

• Шифрование передаваемых данных (HTTPS/TLS).
• Разграничение прав доступа к персональным данным.
• Регулярный аудит безопасности.
• Хранение данных на защищённых серверах с ограниченным физическим доступом.
• Применение организационных мер в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119.

13. Порядок внесения изменений

13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Платформе.

13.2. Действующая редакция Политики всегда доступна по адресу: /privacy.

13.3. Продолжение использования Платформы после изменения Политики означает согласие Пользователя с новой редакцией.

14. Контакты

По вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору:

ИП Николаев Даниил Константинович

Email: admin@questly.ru

Телефон: +7 (993) 896-52-42

Адрес: Республика Башкортостан