1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана Индивидуальным предпринимателем Лаутар Игорем Николаевичем, ОГРНИП 319312300033308, ИНН 311501796220 (далее — «Оператор»), во исполнение требований части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет позицию Оператора в области обработки и защиты персональных данных, соблюдения прав субъектов персональных данных.
1.2. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных в связи с оказанием услуг детских игровых комнат «Забава» и организацией детских праздничных мероприятий, в том числе при бронировании услуг по телефону и в мессенджерах, при заключении и исполнении договора, размещённого на сайте www.zabava46.ru (далее — «Сайт»), а также при непосредственном посещении мест оказания услуг.
1.3. Политика размещена в свободном доступе на Сайте, а также доступна для ознакомления в местах оказания услуг Оператора.
1.4. Обработка персональных данных осуществляется Оператором в соответствии с Конституцией Российской Федерации, Законом о персональных данных, иными нормативными правовыми актами Российской Федерации и настоящей Политикой.
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.4. Субъект персональных данных — физическое лицо, к которому относятся персональные данные: Заказчик услуг, Сопровождающий, законный представитель несовершеннолетнего, несовершеннолетний посетитель (в лице законного представителя).
2.5. Иные понятия используются в значениях, определённых статьёй 3 Закона о персональных данных.
3.1. Оператор: Индивидуальный предприниматель Лаутар Игорь Николаевич, ОГРНИП 319312300033308, ИНН 311501796220.
3.2. Адреса мест оказания услуг: г. Курск, пр-т Анатолия Дериглазова, д. 1Б; г. Курск, ул. Карла Маркса, д. 10, ТЦ «Европа 50», 3 этаж.
3.3. Контактные данные для обращений по вопросам обработки персональных данных: телефоны +7 (903) 877-88-00, +7 (903) 877-88-22; адрес электронной почты: zabava.e50@gmail.com; сайт: www.zabava46.ru.
3.4. Лицо, ответственное за организацию обработки персональных данных: Индивидуальный предприниматель Лаутар И.Н.
4.1. Оператор обрабатывает персональные данные в следующих целях:
4.1.1. заключение и исполнение договора возмездного оказания услуг (публичной оферты), в том числе бронирование даты и времени мероприятий, организация и проведение детских праздников, предоставление доступа в игровую зону;
4.1.2. информирование, извещение и уведомление субъектов персональных данных о дате, времени, месте и условиях оказания услуг, об изменениях в Бронировании, о готовности услуг;
4.1.3. осуществление расчётов за услуги, возврат денежных средств, выдача (направление) кассовых чеков в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ;
4.1.4. рассмотрение обращений, заявлений и претензий субъектов персональных данных;
4.1.5. исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (налоговым, бухгалтерским, о защите прав потребителей).
4.2. Обработка персональных данных в целях продвижения услуг на рынке (рекламные рассылки) осуществляется только при наличии предварительного отдельного согласия субъекта персональных данных, которое может быть отозвано в любое время.
5.1. Правовыми основаниями обработки персональных данных являются: Гражданский кодекс Российской Федерации; Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»; Федеральный закон от 22.05.2003 № 54-ФЗ; Налоговый кодекс Российской Федерации; договор возмездного оказания услуг (публичная оферта), стороной которого является субъект персональных данных; согласие субъекта персональных данных на обработку его персональных данных (статьи 6, 9 Закона о персональных данных).
5.2. Персональные данные несовершеннолетних обрабатываются на основании согласия их законных представителей (родителей, усыновителей, опекунов, попечителей).
6.1. Категории субъектов персональных данных: Заказчики услуг и Сопровождающие (совершеннолетние физические лица); несовершеннолетние посетители (их данные предоставляются и обрабатываются с согласия законных представителей).
6.2. Перечень персональных данных совершеннолетних субъектов: фамилия, имя, отчество; номер телефона; адрес электронной почты; при оформлении письменного согласия — также данные документа, удостоверяющего личность, и адрес регистрации в объёме, указанном в согласии; иные данные, добровольно сообщённые субъектом в связи с оказанием услуг.
6.3. Перечень персональных данных несовершеннолетних посетителей: фамилия, имя, отчество; дата рождения (возраст).
6.4. Оператор соблюдает принцип минимизации: содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к ним (часть 5 статьи 5 Закона о персональных данных).
6.5. Специальные категории персональных данных (в том числе сведения о состоянии здоровья) и биометрические персональные данные Оператором не собираются, не фиксируются и не хранятся. Сведения об ограничениях здоровья ребёнка, устно сообщённые Сопровождающим персоналу исключительно для обеспечения безопасного пребывания ребёнка, не записываются и не включаются в какие-либо базы данных Оператора.
6.6. Фото- и видеоизображения посетителей в рекламных целях обрабатываются и распространяются только на основании отдельного согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения (статья 10.1 Закона о персональных данных).
6.7. Сервисы веб-аналитики и рекламные файлы cookie на Сайте не используются. При оформлении бронирования через Сайт Оператор фиксирует IP-адрес устройства, с которого оно совершено, а также дату и время подтверждения ознакомления с настоящей Политикой и принятия публичной оферты — исключительно для защиты от автоматических обращений и подтверждения факта акцепта. Файлы cookie и иные технические средства для целей отслеживания посетителей не применяются; данные, необходимые для работы формы бронирования, хранятся в браузере посетителя и Оператору не передаются.
7.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление, обезличивание, блокирование, удаление, уничтожение.
7.2. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без использования таких средств, с соблюдением необходимого уровня конфиденциальности.
7.3. Оператор использует персональные данные исключительно для целей, перечисленных в разделе 4 Политики.
7.4. Персональные данные не передаются третьим лицам, за исключением случаев, когда такая передача необходима для исполнения договора (например, кредитным организациям при осуществлении расчётов) либо прямо предусмотрена законодательством Российской Федерации (по запросам уполномоченных государственных органов).
7.5. Распространение персональных данных (в том числе публикация фото- и видеоматериалов на Сайте и в официальных сообществах Оператора в социальных сетях) осуществляется исключительно на основании отдельного согласия субъекта, оформленного в соответствии со статьёй 10.1 Закона о персональных данных.
7.6. Трансграничная передача персональных данных Оператором не осуществляется.
7.7. Принятие решений, порождающих юридические последствия для субъектов персональных данных, на основании исключительно автоматизированной обработки не осуществляется.
7.8. Поручение обработки персональных данных другим лицам осуществляется только на основании договора, содержащего условия, предусмотренные частью 3 статьи 6 Закона о персональных данных.
8.1. Персональные данные обрабатываются до достижения целей обработки, истечения срока действия согласия либо до отзыва согласия субъектом персональных данных (в зависимости от того, какое событие наступит ранее), если иной срок хранения не установлен законодательством Российской Федерации (в частности, законодательством о бухгалтерском учёте, налоговым законодательством).
8.2. При достижении целей обработки, а также при отзыве субъектом согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней, за исключением данных, дальнейшая обработка которых обязательна для Оператора в силу закона (часть 5 статьи 21 Закона о персональных данных).
8.3. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки. При сборе персональных данных, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).
9.1. Субъект персональных данных имеет право: получать сведения об обработке его персональных данных в порядке, предусмотренном статьями 14 и 20 Закона о персональных данных; требовать уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку персональных данных; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
9.2. Согласие на обработку персональных данных может быть отозвано субъектом в любое время на основании письменного заявления, направленного Оператору по адресу места оказания услуг либо на адрес электронной почты zabava.e50@gmail.com. Указание причин отзыва не требуется.
9.3. Оператор предоставляет субъекту персональных данных (его представителю) сведения, предусмотренные частью 7 статьи 14 Закона о персональных данных, в течение 10 (десяти) рабочих дней с момента обращения; указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления.
9.4. В случае отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия субъекта только при наличии оснований, предусмотренных частью 2 статьи 9 Закона о персональных данных.
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (статьи 18.1, 19 Закона о персональных данных), в том числе:
10.1.1. назначено лицо, ответственное за организацию обработки персональных данных;
10.1.2. изданы локальные акты по вопросам обработки персональных данных, включая настоящую Политику;
10.1.3. доступ к персональным данным предоставлен только работникам, которым он необходим для выполнения трудовых обязанностей; работники ознакомлены с требованиями законодательства и локальных актов о персональных данных;
10.1.4. применяются технические средства защиты информации: ограничение доступа к устройствам и учётным записям, использование антивирусного программного обеспечения, резервное копирование;
10.1.5. осуществляется внутренний контроль соответствия обработки персональных данных требованиям законодательства.
10.2. Оператор уведомил уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) об осуществлении обработки персональных данных в соответствии со статьёй 22 Закона о персональных данных.
11.1. Политика является общедоступным документом и подлежит пересмотру при изменении законодательства Российской Федерации о персональных данных, а также целей, состава и способов обработки персональных данных Оператором.
11.2. Актуальная редакция Политики размещается на Сайте. Продолжение использования услуг Оператора после размещения новой редакции Политики означает ознакомление с ней субъекта персональных данных.
11.3. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.
Бумажный бланк для мест оказания услуг. При бронировании через сайт согласие даётся отметкой в форме — заполнять его не нужно.
СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
Я, ______________________________________________________________ (фамилия, имя, отчество полностью), документ, удостоверяющий личность: паспорт серия ______ № ____________, выдан «____» ____________ ______ г. ______________________________________________, зарегистрированный(-ая) по адресу: __________________________________________________, номер телефона: __________________________, являясь законным представителем несовершеннолетнего __________________________________________________ (фамилия, имя, отчество ребёнка), дата рождения «____» ____________ ________ г.,
настоящим свободно, своей волей и в интересах ребёнка даю согласие Индивидуальному предпринимателю Лаутар Игорю Николаевичу, ОГРНИП 319312300033308, ИНН 311501796220, адреса мест оказания услуг: г. Курск, пр-т Анатолия Дериглазова, д. 1Б; г. Курск, ул. Карла Маркса, д. 10, ТЦ «Европа 50», 3 этаж (далее — «Оператор»), на обработку моих персональных данных и персональных данных моего ребёнка.
Перечень персональных данных, на обработку которых даётся согласие: в отношении представителя — фамилия, имя, отчество; номер телефона; адрес электронной почты; данные документа, удостоверяющего личность, и адрес регистрации в объёме, указанном в настоящем согласии; в отношении ребёнка — фамилия, имя, отчество; дата рождения.
Цели обработки: заключение и исполнение договора возмездного оказания услуг (бронирование, организация и проведение детских праздничных мероприятий, посещение игровой комнаты); информирование, извещение и уведомление о дате, времени и условиях оказания услуг; осуществление расчётов; рассмотрение обращений.
Согласие даётся на совершение с персональными данными следующих действий с использованием средств автоматизации или без использования таких средств: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление, обезличивание, блокирование, удаление, уничтожение.
Оператор обязуется использовать персональные данные исключительно для перечисленных выше целей с соблюдением конфиденциальности (статья 7 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»). Доступ субъекта к персональным данным осуществляется в порядке, предусмотренном статьями 14 и 20 указанного Федерального закона.
Согласие действует с даты его подписания до достижения целей обработки либо до его отзыва. Согласие может быть отозвано в любое время путём подачи Оператору письменного заявления; указание причин отзыва не требуется.
«____» ____________ 20____ г. ________________________ / ______________________________ /
(подпись) (расшифровка подписи)
Бумажный бланк для мест оказания услуг. При бронировании через сайт согласие даётся отметкой в форме — заполнять его не нужно.
СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ, РАЗРЕШЁННЫХ СУБЪЕКТОМ ПЕРСОНАЛЬНЫХ ДАННЫХ ДЛЯ РАСПРОСТРАНЕНИЯ
(фото- и видеосъёмка, публикация материалов; статья 10.1 Федерального закона от 27.07.2006 № 152-ФЗ)
Я, ______________________________________________________________ (фамилия, имя, отчество полностью), номер телефона: __________________________, адрес электронной почты: __________________________, являясь законным представителем несовершеннолетнего __________________________________________________ (фамилия, имя ребёнка),
настоящим даю согласие Индивидуальному предпринимателю Лаутар Игорю Николаевичу, ОГРНИП 319312300033308, ИНН 311501796220, адреса мест оказания услуг: г. Курск, пр-т Анатолия Дериглазова, д. 1Б; г. Курск, ул. Карла Маркса, д. 10, ТЦ «Европа 50», 3 этаж (далее — «Оператор»), на распространение (публикацию) следующих персональных данных моего ребёнка: изображение (фотографии и видеозаписи, сделанные во время посещения детской игровой комнаты «Забава» и проведения мероприятий); имя ребёнка.
Цель распространения: информирование о деятельности детской игровой комнаты «Забава», иллюстрация оказываемых услуг.
Ресурсы, на которых будет осуществляться распространение: сайт www.zabava46.ru; официальные сообщества Оператора в социальной сети «ВКонтакте»: https://vk.com/zabava_igrovaya, https://vk.com/zabava_e50.
Условия и запреты на обработку: запрещается указывать фамилию ребёнка, дату рождения, адрес проживания и учебное заведение; запрещается передача материалов третьим лицам для целей, не указанных в настоящем согласии. Установленные мною условия и запреты не распространяются на случаи обработки персональных данных в государственных, общественных и иных публичных интересах, определённых законодательством Российской Федерации.
Срок действия согласия: с даты подписания до «____» ____________ 20____ г. либо до его отзыва.
Мне разъяснено, что настоящее согласие может быть отозвано в любое время, а также что я вправе требовать прекращения передачи (распространения, предоставления, доступа) персональных данных; Оператор обязан прекратить их передачу в течение 3 (трёх) рабочих дней с момента получения такого требования (части 12 и 14 статьи 10.1 Федерального закона № 152-ФЗ).
«____» ____________ 20____ г. ________________________ / ______________________________ /
(подпись) (расшифровка подписи)