Политика обработки персональных данных

1. Оператор и область действия

Бандуристов Владимир Андреевич, плательщик налога на профессиональный доход (самозанятый), ИНН 561213758963. Адрес: г. Оренбург, ул. Гребенская, д. 206. Электронная почта: hello@shagoved-quest.ru.

Политика действует для сайта shagoved-quest.ru и его API и определяет обработку данных по Федеральному закону № 152-ФЗ. Оператор обрабатывает данные покупателей, получателей доступа, авторов отзывов, подписчиков и посетителей сайта. Ознакомление с политикой само по себе не является согласием на обработку данных.

2. Покупка, доступ и поддержка

Для заключения и исполнения договора обрабатываются email, номер и состав заказа, стоимость, статус оплаты, применённый промокод, код доступа, ответы, подсказки и прогресс прохождения. При обращении в поддержку — контакт и содержание обращения. Основание: пункт 5 части 1 статьи 6 № 152-ФЗ; для обязательного налогового учёта — требования законодательства. Сведения банковской карты вводятся в платёжном сервисе; сайт не запрашивает их в своих формах.

Данные доступа хранятся, пока действует договор и предоставляется доступ. После прекращения договора данные, необходимые для рассмотрения требований, хранятся до трёх лет, а сведения, для которых законом установлен иной обязательный срок, — в течение этого срока. Остальные данные удаляются в сроки статьи 21 № 152-ФЗ. Обращения хранятся до разрешения вопроса и затем до трёх лет, если необходимы для защиты прав по договору.

3. Подписки и отзывы

Для уведомления о запуске выбранного квеста обрабатываются email, выбранный квест, дата и подтверждение согласия. Основание — отдельное согласие. Срок — до отправки уведомления или отзыва согласия; прекращение обработки и удаление — в течение 30 дней, если иное законное основание отсутствует. Подписка на один запуск не означает подписку на все новости.

Для рекламных писем обрабатываются email, выбор подписки и сведения о согласии до его отзыва либо прекращения рассылки. Отказ можно направить на контакт оператора; рекламная рассылка прекращается по требованию. Служебные письма о заказе не зависят от подписки на рекламу.

Для оформления согласия обрабатываются ФИО и контакт автора, которые не публикуются. Для отзыва обрабатываются указанное имя или псевдоним, текст, оценка, дата, квест и связь с доступом пользователя. Публикуются только имя или псевдоним, текст, оценка, дата и название квеста на основании отдельного согласия на распространение. Email и код доступа не публикуются. Публикация прекращается в течение трёх рабочих дней после надлежащего требования; удаление иных данных производится по статье 21 № 152-ФЗ.

Подтверждения согласий и их отзыва могут сохраняться в минимальном объёме до трёх лет после прекращения соответствующей обработки для защиты прав оператора при соблюдении прав субъекта; они не используются для продолжения рассылки или публикации.

4. Технические данные и аналитика

Для работы и защиты сервиса используются технические журналы запросов, включая IP-адрес, время, адрес запроса и сведения о браузере, а также необходимые файлы cookie и локальное хранилище для настроек, доступа и прогресса. Основание — исполнение договора и законный интерес в безопасности сервиса при соблюдении прав пользователя. Срок хранения технических журналов — не более 90 дней, кроме записей, необходимых для расследования конкретного инцидента.

После подтверждения уведомления о cookie подключаются Яндекс Метрика (ООО «ЯНДЕКС») и счётчик Mail.ru / VK. Они могут обрабатывать IP-адрес, идентификаторы cookie, сведения об устройстве, переходах и действиях на сайте. Цель — статистика использования и улучшение сервиса. Email, тексты ответов и отзывов не включаются в цели аналитики. Аналитика не подключается на страницах прохождения, оплаты, администрирования и обработки персональных данных в адресе страницы.

Подтверждение уведомления сохраняется в браузере на срок до 180 дней. До нажатия кнопки «Хорошо» сайт не подключает счётчики. Удалить сохранённые cookie и данные сайта можно в настройках браузера; при следующем посещении уведомление появится снова. Ранее полученные сервисами статистики сведения обрабатываются по применимым к ним правилам.

5. Получатели и место обработки

Данные передаются в необходимом объёме платёжному сервису ЮKassa (ООО НКО «ЮМани»), почтовому сервису Mail.ru / VK для доставки писем, поставщику хостинга для работы сайта, а при подключённой аналитике — соответствующим сервисам статистики. Конкретное юридическое лицо почтового, аналитического и хостингового сервиса определяется действующим договором с поставщиком; сведения о лицах, обрабатывающих данные по поручению, можно запросить у оператора. Получатели обрабатывают данные в пределах своих законных оснований или поручения оператора. Сведения также предоставляются государственным органам в предусмотренных законом случаях.

Основная база и резервные копии размещаются в Российской Федерации. Оператор уведомил Роскомнадзор об обработке персональных данных. Использование иностранного почтового адреса или стороннего канала связи требует отдельной оценки получателя и правил передачи; данная политика не заменяет предусмотренное статьёй 12 № 152-ФЗ уведомление о трансграничной передаче.

6. Действия, защита и права

Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным получателям, блокирование, удаление и уничтожение. Распространение допускается только в пределах отдельного согласия на публикацию. Применяются автоматизированная и смешанная обработка, разграничение доступа, защищённое соединение и резервное копирование; доступ предоставляется только для необходимых задач.

Вы вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие, потребовать прекращения обработки и обратиться в Роскомнадзор или суд. Направьте обращение на hello@shagoved-quest.ru, указав данные, позволяющие найти запись и подтвердить связь с ней. Паспортные данные без необходимости направлять не нужно. Запрос о предоставлении сведений рассматривается в течение 10 рабочих дней; продление не более чем на 5 рабочих дней допускается с мотивированным уведомлением. Иные требования исполняются в сроки, установленные № 152-ФЗ.

Отзыв согласия не отменяет обработку, необходимую для исполнения договора или обязанности по закону. Изменения политики публикуются с датой редакции; новые цели, требующие согласия, не применяются к ранее собранным данным без надлежащего основания.