Политика обработки персональных данных
Политика обработки персональных данных VRealia
Настоящая Политика обработки персональных данных VRealia определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности, предпринимаемые Оператором.
1. Общие положения
1.1. Настоящая Политика обработки персональных данных составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности, предпринимаемые Оператором.1.2. Оператором персональных данных является ИП Козлов Илья Станиславович, ИНН: 362710762437, ОГРНИП: 326366800012871.Сайт Оператора: https://vrealia.ru/. Адрес электронной почты для обращений по вопросам персональных данных: vrealia@mail.ru. Телефон: +7 473 203 07 01.1.3. Настоящая Политика применяется ко всей информации, которую Оператор получает о Пользователях сайта vrealia.ru, пользователях мобильного приложения VRealia, клиентах клуба, гостях мероприятий, лицах, оставляющих заявки, бронирования или обращения через сайт, мобильное приложение, мессенджеры, социальные сети, телефон, администратора клуба или иные каналы связи.1.4. Оператор ставит своей целью соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.1.5. Использование сайта, мобильного приложения, прохождение регистрации в системе клуба, бронирование, оплата услуг, пополнение игрового счёта, запуск игровой сессии, направление заявки или обращения означает ознакомление Пользователя с настоящей Политикой.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.2.2. Пользователь — лицо, использующее сайт, мобильное приложение, систему бронирования, игровые услуги, услуги клуба или иные сервисы VRealia.2.3. Клиент — физическое лицо, прошедшее регистрацию в системе клуба, оформившее бронирование, пополнившее игровой счёт, оплатившее услугу или использующее услуги VRealia.2.4. Оператор — ИП Козлов Илья Станиславович, самостоятельно организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки, состав персональных данных и действия с ними.2.5. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.2.6. Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.2.7. Игровой аккаунт — учётная запись клиента в системе VRealia, используемая для регистрации, бронирований, оплат, пополнения игрового счёта, запуска игровых сессий, учёта бонусов, скидок и истории посещений.2.8. Игровой счёт — внутренний счёт клиента в системе VRealia, на который могут зачисляться оплаченные денежные средства, бонусы или суммы, предназначенные для последующего использования на услуги клуба.2.9. Файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве Пользователя и используемые для работы сайта, аналитики, улучшения сервиса и оценки эффективности рекламы.
3. Какие персональные данные обрабатывает Оператор
3.1. Оператор может обрабатывать следующие персональные данные:— фамилию, имя, отчество;— номер телефона;— адрес электронной почты;— дату рождения;— данные о регистрации в системе клуба;— данные игрового аккаунта;— данные игрового счёта;— данные о бронированиях;— данные о посещениях клуба;— данные о запущенных игровых сессиях;— данные о выбранных услугах, тарифах и пакетах;— данные о бонусах, скидках и сертификатах;— сведения об оплатах без хранения данных банковских карт;— комментарии, пожелания и обращения клиента;— данные, необходимые для проведения дня рождения, праздника или мероприятия;— фото- и видеоматериалы при наличии отдельного согласия;— технические данные: IP-адрес, cookie, данные браузера, тип устройства, операционная система, источник перехода, UTM-метки, сведения о действиях на сайте.3.2. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.3.3. Оператор не хранит данные банковских карт Пользователей. Обработка платежей осуществляется платёжными сервисами, банками или иными уполномоченными организациями в соответствии с их правилами и политиками.3.4. Оператор не запрашивает избыточные персональные данные и обрабатывает только те данные, которые необходимы для заявленных целей.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные в следующих целях:— регистрация клиента в системе клуба VRealia;— создание и ведение игрового аккаунта;— пополнение и учёт игрового счёта;— бронирование игровых мест, оборудования, игровых зон и мероприятий;— запуск, учёт и сопровождение игровых сессий;— идентификация клиента при посещении клуба;— предоставление услуг VR, автосимуляторов, игровых приставок, игры «Пол — это лава», дней рождения и других услуг клуба;— оформление и проведение дней рождения, праздников и мероприятий;— учёт оплат, авансов, бонусов, скидок и сертификатов;— обработка заявок, обращений и запросов;— обратная связь с клиентом;— информирование о бронировании, изменениях, переносах, правилах и условиях посещения;— подтверждение ознакомления клиента с правилами клуба;— исполнение договора оказания услуг;— разрешение спорных ситуаций;— обеспечение безопасности гостей, сотрудников и имущества клуба;— улучшение качества услуг и работы сайта;— анализ посещаемости сайта и эффективности рекламы;— направление информационных и рекламных сообщений при наличии согласия;— размещение фото- и видеоматериалов в рекламных, информационных и социальных каналах при наличии отдельного согласия.4.2. Оператор может направлять Пользователю сервисные сообщения, связанные с регистрацией, бронированием, оплатой, игровым счётом, посещением клуба, изменением расписания или оказанием услуг.4.3. Оператор может направлять рекламные и информационные сообщения о скидках, акциях, мероприятиях, подарочных сертификатах и услугах клуба только при наличии согласия Пользователя.4.4. Пользователь вправе отказаться от получения рекламных сообщений, направив обращение на электронную почту Оператора или используя иной доступный способ отказа, если он предусмотрен конкретным каналом связи.
5. Регистрация клиента и игровой счёт
5.1. Для получения услуг VRealia клиенту необходимо пройти регистрацию в системе клуба.5.2. Регистрация клиента является обязательной для бронирования, оплаты, пополнения игрового счёта и запуска игровых сессий.5.3. Перед завершением регистрации клиент подтверждает, что ознакомился с правилами бронирования и посещения клуба VRealia, а также с настоящей Политикой обработки персональных данных.5.4. После регистрации клиенту создаётся личный игровой аккаунт.5.5. Оплаченные денежные средства могут зачисляться на игровой счёт клиента.5.6. Запуск игровой сессии осуществляется через личный аккаунт клиента.5.7. Один аккаунт используется для учёта бронирований, оплат, игровых сессий, бонусов, скидок, сертификатов и средств на игровом счёте.5.8. Клиент несёт ответственность за достоверность данных, указанных при регистрации.5.9. Передача аккаунта другому лицу для прохождения игровой сессии запрещена.
6. Фото- и видеоматериалы
6.1. В клубе могут проводиться фото- и видеосъёмка мероприятий, игровых зон, праздников, дней рождения, обзоров клуба, контента для сайта, социальных сетей и рекламных материалов.6.2. Фото- и видеоматериалы с изображением клиента могут использоваться Оператором для публикации на сайте, в социальных сетях, рекламных материалах, презентациях и иных публичных источниках только при наличии отдельного согласия клиента.6.3. Если на фото- или видеоматериалах изображён несовершеннолетний, согласие на использование изображения предоставляет его родитель, усыновитель, опекун, попечитель или иное лицо, действующее на основании надлежащих полномочий.6.4. Согласие на фото- и видеосъёмку и использование изображения не является обязательным условием получения основных услуг клуба, если иное не связано с форматом конкретного мероприятия или акции.6.5. Клиент или законный представитель несовершеннолетнего вправе отозвать согласие на дальнейшее использование фото- и видеоматериалов, направив обращение Оператору. При этом материалы, уже использованные в изготовленной печатной продукции, ранее опубликованных материалах или рекламных кампаниях, могут быть удалены или прекращены к использованию в разумный срок с учётом технической возможности.
7. Cookies и веб-аналитика
7.1. На сайте VRealia могут использоваться файлы cookie и иные аналогичные технологии.7.2. Cookie помогают обеспечивать работу сайта, улучшать качество сервиса, анализировать посещаемость страниц, оценивать эффективность рекламы и удобство использования сайта.7.3. На сайте могут использоваться сервисы веб-аналитики, включая Яндекс Метрику. Если Оператор использует дополнительные сервисы аналитики или рекламы, их перечень может быть обновлён в настоящей Политике.7.4. Пользователь может ограничить или отключить использование cookie в настройках браузера. Отключение cookie может повлиять на корректность работы отдельных функций сайта.7.5. Обезличенные данные, собираемые с помощью cookie и сервисов аналитики, используются для анализа действий Пользователей на сайте, улучшения качества сайта, содержания страниц и рекламных материалов.
8. Правовые основания обработки персональных данных
8.1. Правовыми основаниями обработки персональных данных Оператором являются:— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;— Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;— Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;— Гражданский кодекс Российской Федерации;— договоры, заключаемые между Оператором и субъектами персональных данных;— согласия субъектов персональных данных на обработку персональных данных;— согласия субъектов персональных данных на получение информационных и рекламных сообщений;— согласия субъектов персональных данных на фото- и видеосъёмку и использование изображения;— иные нормативные правовые акты Российской Федерации, регулирующие деятельность Оператора.8.2. Оператор обрабатывает персональные данные Пользователя в случаях, когда Пользователь самостоятельно предоставляет данные через сайт, мобильное приложение, систему регистрации, формы бронирования, мессенджеры, социальные сети, по телефону, в клубе, через администратора или иными способами.8.3. Субъект персональных данных самостоятельно принимает решение о предоставлении своих персональных данных и даёт согласие свободно, своей волей и в своём интересе.8.4. Обработка персональных данных может осуществляться без отдельного согласия субъекта персональных данных в случаях, предусмотренных законодательством Российской Федерации, включая случаи, когда обработка необходима для исполнения договора, стороной которого является субъект персональных данных, или для заключения договора по инициативе субъекта персональных данных.
9. Принципы обработки персональных данных
9.1. Обработка персональных данных осуществляется на законной и справедливой основе.9.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.9.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.9.4. Обработке подлежат только те персональные данные, которые соответствуют целям их обработки.9.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.9.6. Оператор принимает необходимые меры по удалению или уточнению неполных, неточных или устаревших персональных данных.9.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством, договором или необходимостью защиты прав и законных интересов Оператора.
10. Условия обработки и хранения персональных данных
10.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.10.2. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.10.3. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, исполнения договора, ведения учёта бронирований, оплат, игрового счёта, бонусов, сертификатов, разрешения спорных ситуаций и соблюдения требований законодательства.10.4. Данные игрового аккаунта и игрового счёта хранятся в течение периода использования клиентом услуг VRealia и в течение срока, необходимого для защиты прав и законных интересов Оператора.10.5. Данные о платежах, бронированиях, посещениях и оказанных услугах могут храниться в течение срока, необходимого для бухгалтерского, налогового, правового и внутреннего учёта.10.6. При достижении целей обработки или утрате необходимости в их достижении персональные данные подлежат удалению, уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
11. Локализация персональных данных
11.1. При сборе персональных данных граждан Российской Федерации, в том числе через сайт, мобильное приложение или систему регистрации, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации.11.2. База данных VRealia размещается с использованием инфраструктуры, обеспечивающей хранение персональных данных на территории Российской Федерации. https://timeweb.com/11.3. В случае изменения места хранения персональных данных Оператор актуализирует настоящую Политику и при необходимости вносит изменения в сведения, направленные в уполномоченный орган по защите прав субъектов персональных данных.
12. Передача персональных данных третьим лицам
12.1. Оператор не передаёт персональные данные третьим лицам без законного основания, согласия субъекта персональных данных или необходимости исполнения договора с Пользователем.12.2. Оператор может поручать обработку персональных данных или передавать данные в необходимом объёме следующим категориям лиц и сервисов:— хостинг-провайдерам и поставщикам облачной инфраструктуры;— сервисам базы данных и хранения файлов;— разработчикам, техническим специалистам и подрядчикам, обеспечивающим работу сайта, мобильного приложения, системы регистрации и бронирования;— платёжным операторам, банкам и сервисам оплаты;— сервисам рассылок, уведомлений и связи;— сервисам веб-аналитики;— мессенджерам и социальным сетям, если обращение или коммуникация происходит через такие сервисы;— иным лицам, если это необходимо для исполнения договора, оказания услуги, выполнения требований закона или защиты прав и законных интересов Оператора.12.3. Передача персональных данных третьим лицам осуществляется только в объёме, необходимом для достижения заявленных целей обработки.12.4. Третьи лица, получающие доступ к персональным данным, обязаны обеспечивать конфиденциальность и безопасность персональных данных в соответствии с законодательством и заключёнными с Оператором соглашениями.
13. Трансграничная передача персональных данных
13.1. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, когда такая передача необходима для работы отдельных сервисов, исполнения договора, связи с Пользователем, использования мессенджеров, социальных сетей, аналитических или рекламных инструментов.13.2. До начала трансграничной передачи персональных данных Оператор принимает меры, предусмотренные законодательством Российской Федерации.13.3. Если трансграничная передача персональных данных требует отдельного согласия субъекта персональных данных, такая передача осуществляется только при наличии соответствующего согласия.
14. Меры по защите персональных данных
14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий.14.2. Оператор ограничивает доступ к персональным данным лицам, которым такой доступ необходим для выполнения трудовых, договорных или технических обязанностей.14.3. Оператор использует меры защиты, направленные на предотвращение несанкционированного доступа к персональным данным.14.4. В случае выявления неправомерной обработки персональных данных Оператор принимает меры по прекращению такой обработки.14.5. В случае утечки или инцидента с персональными данными Оператор действует в порядке, предусмотренном законодательством Российской Федерации.
15. Права субъекта персональных данных
15.1. Субъект персональных данных имеет право:— получать информацию, касающуюся обработки его персональных данных;— требовать уточнения персональных данных;— требовать блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;— отзывать согласие на обработку персональных данных;— отказаться от получения рекламных сообщений;— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;— осуществлять иные права, предусмотренные законодательством Российской Федерации.15.2. Для реализации своих прав субъект персональных данных может направить обращение Оператору на электронную почту vrealia@mail.ru.15.3. В обращении необходимо указать фамилию, имя, контактные данные и суть запроса.15.4. Оператор рассматривает обращения субъектов персональных данных в сроки, установленные законодательством Российской Федерации.
16. Обязанности субъекта персональных данных
16.1. Субъект персональных данных обязан предоставлять достоверные данные о себе.16.2. Субъект персональных данных обязан своевременно сообщать Оператору об уточнении, обновлении или изменении своих персональных данных.16.3. Лицо, предоставившее Оператору недостоверные сведения о себе или сведения о другом лице без законного основания, несёт ответственность в соответствии с законодательством Российской Федерации.
17. Отзыв согласия на обработку персональных данных
17.1. Субъект персональных данных вправе отозвать согласие на обработку персональных данных.17.2. Отзыв согласия направляется на электронную почту Оператора: vrealia@mail.ru с пометкой «Отзыв согласия на обработку персональных данных».17.3. После получения отзыва согласия Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки.17.4. Отзыв согласия может повлиять на возможность дальнейшего использования сайта, мобильного приложения, игрового аккаунта, игрового счёта, бронирования и получения услуг VRealia, если обработка персональных данных необходима для оказания соответствующих услуг.
18. Информационные и рекламные сообщения
18.1. Оператор может направлять Пользователю информационные и рекламные сообщения о скидках, акциях, мероприятиях, новых услугах, подарочных сертификатах и предложениях VRealia только при наличии согласия Пользователя.18.2. Согласие на получение рекламных сообщений оформляется отдельно от согласия на обработку персональных данных.18.3. Пользователь вправе отказаться от получения рекламных сообщений в любое время.18.4. Для отказа от рекламных сообщений Пользователь может направить письмо на электронную почту vrealia@mail.ru с пометкой «Отказ от рекламных сообщений» или воспользоваться иным способом отказа, если он предусмотрен конкретным каналом связи.
19. Заключительные положения
19.1. Настоящая Политика действует бессрочно до замены её новой версией.19.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не указано в новой редакции.19.3. Актуальная версия Политики размещается в свободном доступе по адресу: https://vrealia.ru/privacy.19.4. Все вопросы, связанные с обработкой персональных данных, можно направлять на электронную почту Оператора: vrealia@mail.ru.