1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, передачи, обезличивания, блокирования, удаления и уничтожения персональных данных, осуществляемых Индивидуальным предпринимателем Ульянкиным Станиславом Анатольевичем (ОГРНИП: 313244811900012, ИНН: 245306945553, адрес: 663690, Красноярский край, г. Зеленогорск, ул. Набережная, д. 26, кв. 246), далее именуемым Оператор, а также меры по обеспечению безопасности персональных данных.

1.2. Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и является общедоступным документом, публикуемым во исполнение п. 2 ч. 1 ст. 18.1 Закона.

1.3. Политика действует в отношении всей информации, которую Оператор получает о:

— пользователях сайта https://tekken.ru (далее — Сайт);
— посетителях и клиентах киберспортивных клубов Оператора (далее — Клубы);
— лицах, использующих программное обеспечение Оператора для бронирования мест и доступа к оборудованию;
— пользователях Telegram-бота Оператора @TKKN_Arena (далее — Бот);
— лицах, обращающихся к Оператору через формы обратной связи, мессенджеры и по телефону.

1.4. Лицом, ответственным за организацию обработки персональных данных, является сам Оператор. Контакты для обращений по вопросам обработки персональных данных: 2972377@mail.ru, тел. +7 950 422-55-28.

1.5. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей и не является избыточной по отношению к этим целям.

1.6. Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и не обрабатывает биометрические персональные данные.

1.7. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных, на основании исключительно автоматизированной обработки его персональных данных (ст. 16 Закона).

2. КАТЕГОРИИ СУБЪЕКТОВ, ЦЕЛИ, СОСТАВ ДАННЫХ, ПРАВОВЫЕ ОСНОВАНИЯ И СРОКИ ОБРАБОТКИ

Оператор обрабатывает персональные данные исключительно в рамках следующих целей.

Цель 1. Регистрация личного кабинета, бронирование мест и предоставление доступа к оборудованию Клубов

— Субъекты: посетители Сайта, клиенты Клубов.
— Категории данных: фамилия, имя, отчество (при наличии); номер мобильного телефона; адрес электронной почты; дата рождения (для контроля возрастных ограничений в соответствии с Федеральным законом от 29.12.2010 № 436-ФЗ); логин (игровой никнейм); история бронирований, сессий и оплат; идентификатор устройства/учётной записи в ПО Клуба.
— Правовое основание: п. 5 ч. 1 ст. 6 Закона — исполнение договора (публичной оферты об оказании услуг доступа к оборудованию), стороной которого является субъект; ст. 437 ГК РФ.
— Способы обработки: смешанная (автоматизированная и неавтоматизированная) обработка с передачей по сети «Интернет».
— Срок обработки и хранения: в течение срока действия учётной записи и 1 (одного) года с момента последнего посещения Клуба либо до момента получения требования об удалении учётной записи / отзыва согласия. Первичные учётные и кассовые документы, содержащие персональные данные, хранятся не менее 5 (пяти) лет в соответствии с Федеральным законом от 06.12.2011 № 402-ФЗ и ст. 23 НК РФ.

Цель 2. Обработка входящих обращений, клиентская и техническая поддержка

— Субъекты: лица, направившие обращение через формы обратной связи Сайта, мессенджеры, электронную почту или по телефону.
— Категории данных: имя, номер телефона, адрес электронной почты, текст обращения и приложенные к нему материалы.
— Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона), выражаемое путём направления обращения; для клиентов — также п. 5 ч. 1 ст. 6 Закона.
— Срок обработки и хранения: до момента предоставления ответа, но не более 30 (тридцати) календарных дней с даты обращения. При наличии спора — до истечения срока исковой давности по такому спору.

Цель 3. Обеспечение работоспособности Сайта и анализ пользовательского опыта

— Субъекты: все посетители Сайта.
— Категории данных: файлы cookie, IP-адрес, тип и версия браузера и операционной системы, разрешение экрана, страница-источник перехода, сведения о просмотренных страницах и совершённых на Сайте действиях.
— Правовое основание: согласие субъекта персональных данных, выражаемое посредством информационного баннера (уведомления о файлах cookie) при первом посещении Сайта.
— Используемые сервисы веб-аналитики: Яндекс Метрика (ООО «ЯНДЕКС», РФ).
— Срок обработки и хранения: до 12 (двенадцати) месяцев с момента фиксации сессии либо до удаления файлов cookie пользователем средствами браузера.

Цель 4. Функционирование Telegram-бота, программы лояльности и предотвращение злоупотреблений

— Субъекты: пользователи Бота.
— Категории данных: фамилия, имя, отчество (при наличии); номер мобильного телефона, в том числе получаемый через функцию мессенджера «Поделиться контактом»; уникальный идентификатор пользователя Telegram (Telegram ID); публичное имя пользователя (username) — при наличии; история команд и обращений к Боту, дата и время взаимодействия; состояние бонусного счёта, история заказов и транзакций в сети Клубов; сведения, необходимые для выявления мультиаккаунтинга и недобросовестного использования бонусной программы.
— Правовое основание:
    — в части идентификации Пользователя, бронирования, доступа к бонусному счёту и оказания поддержки — п. 5 ч. 1 ст. 6 Закона (исполнение договора, стороной которого является субъект);
    — в части выявления мультиаккаунтинга и злоупотреблений бонусной программой — п. 7 ч. 1 ст. 6 Закона (осуществление законных интересов Оператора при условии, что не нарушаются права и свободы субъекта);
    — в части направления через Бот информационных и рекламных сообщений — отдельное согласие субъекта (Цель 6).
— Порядок получения согласия: согласие на обработку персональных данных выражается самостоятельным действием Пользователя — нажатием отдельной кнопки подтверждения, которой предшествует ссылка на настоящую Политику.
— Срок обработки и хранения: в течение срока действия учётной записи Пользователя и 1 (одного) года с момента последнего посещения Клуба либо до момента получения требования об удалении учётной записи / отзыва согласия. Сведения, необходимые для предотвращения злоупотреблений бонусной программой, хранятся не более 1 (одного) года с даты последней операции.

Цель 5. Обеспечение безопасности посетителей и сохранности имущества (видеонаблюдение)

— Субъекты: посетители Клубов.
— Категории данных: изображение (видеозапись), дата, время и место фиксации.
— Правовое основание: п. 7 ч. 1 ст. 6 Закона — осуществление прав и законных интересов Оператора и третьих лиц.
— Порядок уведомления: зоны видеонаблюдения обозначаются информационными табличками при входе и в помещениях Клубов.
— Срок обработки и хранения: 30 календарных дней с момента записи, после чего запись автоматически перезаписывается, за исключением записей, сохранённых в связи с происшествием или по запросу уполномоченных органов.
— Примечание: видеозаписи не используются для установления личности и не являются биометрическими персональными данными.

Цель 6. Направление информационных и рекламных сообщений

— Субъекты: клиенты, давшие отдельное согласие.
— Категории данных: имя, номер телефона, адрес электронной почты, Telegram ID (для сообщений через Бот).
— Правовое основание: отдельное предварительное согласие субъекта, выражаемое проставлением самостоятельной отметки (чекбокса), не отмеченной по умолчанию, либо нажатием отдельной кнопки в Боте — в обоих случаях отдельно от согласия на обработку персональных данных; ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».
— Срок обработки и хранения: до момента отзыва согласия на получение рассылок. Отказ от рассылки не влечёт прекращения оказания услуг.

3. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ

3.1. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся исключительно на территории Российской Федерации (ч. 5 ст. 18 Закона).

3.2. Оператор не осуществляет трансграничную передачу персональных данных. В случае возникновения такой необходимости Оператор до начала передачи направит в Роскомнадзор уведомление, предусмотренное ст. 12 Закона, и внесёт соответствующие изменения в настоящую Политику.

3.3. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора, содержащего перечень действий с персональными данными, цели обработки, обязанность соблюдать конфиденциальность и требования к защите данных (ч. 3 ст. 6 Закона). Ответственность перед субъектом за действия таких лиц несёт Оператор.

3.4. Категории лиц, которым передаются персональные данные:

— кредитные организации и платёжные агрегаторы — для проведения безналичной оплаты: ООО НКО ЮМани (ИНН 7750005725);
— государственные органы — по мотивированным запросам в случаях, предусмотренных законодательством Российской Федерации.

3.5. Реквизиты банковских карт Оператором не собираются, не хранятся и не обрабатываются. Их ввод осуществляется на защищённой странице банка-эквайера.

3.6. Оператор не размещает персональные данные в общедоступных источниках.

3.7. Бот применяется Оператором исключительно как интерфейс взаимодействия с Пользователем. Первичный сбор, запись, систематизация и накопление персональных данных осуществляются в базу данных Оператора, размещённую на территории Российской Федерации; мессенджер не используется Оператором в качестве системы хранения персональных данных. В инфраструктуре мессенджера обрабатываются только сведения, технически необходимые для доставки сообщений Пользователю. Telegram ID и публичное имя пользователя становятся известны Оператору вследствие технических особенностей работы мессенджера. Обработка персональных данных, осуществляемая владельцем мессенджера Telegram, находится вне контроля Оператора и регулируется документами владельца мессенджера; Оператор рекомендует Пользователю ознакомиться с ними самостоятельно.

4. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ НЕСОВЕРШЕННОЛЕТНИХ

4.1. Оператор оказывает услуги несовершеннолетним с учётом возрастных ограничений, установленных Федеральным законом от 29.12.2010 № 436-ФЗ, и осуществляет проверку возраста при регистрации и посещении Клубов.

4.2. Обработка персональных данных лиц, не достигших 14 лет, осуществляется исключительно с согласия их законного представителя (родителя, усыновителя, опекуна), оформленного в письменной форме.

4.3. Обработка персональных данных лиц в возрасте от 14 до 18 лет осуществляется с их согласия, данного с письменного согласия законного представителя, если иное не следует из существа отношений.

4.4. Если Оператору станет известно, что персональные данные несовершеннолетнего получены без необходимого согласия законного представителя, обработка таких данных прекращается, а данные уничтожаются в порядке, предусмотренном разделом 7 настоящей Политики.

5. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ

5.1. Во исполнение ч. 1 ст. 18.1 и ст. 19 Закона Оператором приняты следующие меры:

1) назначено лицо, ответственное за организацию обработки персональных данных (п. 1.4 Политики);
2) изданы локальные акты, определяющие политику и процедуры, направленные на предотвращение и выявление нарушений законодательства, устранение последствий таких нарушений;
3) проведена оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона (ч. 5 ст. 18.1 Закона);
4) определены угрозы безопасности персональных данных при их обработке в информационных системах и применяются организационные и технические меры защиты, включая антивирусные средства, шифрование каналов связи, парольную политику и журналирование доступа;
5) осуществляется внутренний контроль соответствия обработки персональных данных требованиям Закона;
6) обеспечивается учёт машинных носителей персональных данных и восстановление данных, модифицированных или уничтоженных вследствие несанкционированного доступа.

5.2. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор:

— в течение 24 часов с момента выявления инцидента — о произошедшем инциденте, предполагаемой причине и предполагаемом вреде, о принятых мерах и о лице, уполномоченном на взаимодействие с уполномоченным органом;
— в течение 72 часов с момента выявления инцидента — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (при наличии) (ч. 3.1 ст. 21 Закона).

5.3. Уведомление об обработке персональных данных направлено Оператором в Роскомнадзор в порядке ст. 22 Закона. Сведения об Операторе содержатся в реестре операторов, осуществляющих обработку персональных данных.

6. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

Субъект персональных данных имеет право:

1) получать сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном ч. 7 ст. 14 Закона (подтверждение факта обработки, правовые основания и цели, применяемые способы, сроки обработки и хранения, перечень обрабатываемых данных, сведения о лицах, которым они могут быть переданы);
2) требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
3) отозвать ранее данное согласие на обработку персональных данных, в том числе согласие на распространение;
4) требовать прекращения обработки его персональных данных в целях продвижения услуг на рынке (ч. 3 ст. 15 Закона), в том числе отказаться от получения рекламных рассылок;
5) на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке (ст. 17 Закона);
6) обжаловать действия или бездействие Оператора в Роскомнадзор (в том числе через официальный сайт https://rkn.gov.ru) или в судебном порядке.

7. ПОРЯДОК ОБРАЩЕНИЙ, ОТЗЫВА СОГЛАСИЯ И УНИЧТОЖЕНИЯ ДАННЫХ

7.1. Обращения, запросы и требования направляются Оператору любым из следующих способов:

— на адрес электронной почты 2972377@mail.ru;
— почтовым отправлением по адресу, указанному в п. 1.1 Политики;
— через Бот — в разделе поддержки (для обращений, указанных в п. 7.3).

7.2. Запрос о предоставлении сведений об обработке персональных данных (ст. 14 Закона) должен содержать: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе; сведения, подтверждающие участие субъекта в отношениях с Оператором (номер телефона, привязанный к учётной записи, номер и дата договора либо иные сведения); подпись субъекта или его представителя. Запрос может быть направлен в форме электронного документа, подписанного электронной подписью.

7.3. Для удаления учётной записи и отзыва согласия достаточно направить заявление с темой «Отзыв согласия на обработку персональных данных», содержащее фамилию, имя, отчество и номер телефона, привязанный к учётной записи. Оператор вправе запросить дополнительные сведения, если представленных недостаточно для идентификации субъекта.

7.4. Сроки исполнения:

1. предоставление сведений об обработке персональных данных — 10 рабочих дней с даты обращения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта;
2. уточнение неточных персональных данных (после подтверждения факта неточности) — 7 рабочих дней;
3. прекращение неправомерной обработки при её выявлении — 3 рабочих дня;
4. уничтожение персональных данных при отзыве согласия или достижении цели обработки — не более 30 дней;
5. уничтожение персональных данных при выявлении неправомерной обработки — 10 рабочих дней;
6. ответ на запрос Роскомнадзора — 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней.

7.5. Уничтожение персональных данных производится способом, исключающим возможность их восстановления, в том числе путём удаления записей из баз данных и из резервных копий при их плановой перезаписи, но не позднее срока, указанного в п. 7.4.

7.6. Факт уничтожения персональных данных подтверждается актом об уничтожении и (или) выгрузкой из журнала регистрации событий в информационной системе, оформляемыми в соответствии с требованиями Приказа Роскомнадзора от 28.10.2022 № 179. Акт хранится Оператором в течение 3 (трёх) лет.

7.7. Прекращение обработки и уничтожение не производятся в части сведений, обязанность хранения которых возложена на Оператора законодательством Российской Федерации (учётные, кассовые, налоговые документы), а также при наличии иных оснований, предусмотренных ч. 2 ст. 9 и ч. 4 ст. 21 Закона. Такие сведения хранятся до истечения установленного законом срока и не используются в иных целях.

8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

8.1. Действующая редакция Политики находится в свободном доступе в сети «Интернет» по адресу https://tekken.ru/privacy-policy, а также на специальной стойке в Клубах сети.

8.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на Сайте, если иное не установлено новой редакцией. Предыдущие редакции хранятся Оператором и предоставляются по запросу.

8.3. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.

8.4. Настоящая Политика является единым документом Оператора и распространяется в том числе на обработку персональных данных в Боте. Ссылка на Политику размещается в Боте и предъявляется Пользователю до предоставления им персональных данных. Ранее опубликованные документы, регулировавшие обработку персональных данных в Боте, утрачивают силу с даты вступления в силу настоящей редакции.

8.5. Контакты Оператора:

— ИП Ульянкин Станислав Анатольевич;
— ОГРНИП: 313244811900012, ИНН: 245306945553;
— Адрес: 663690, Красноярский край, г. Зеленогорск, ул. Набережная, д. 26, кв. 246;
— Телефон: +7 950 422-55-28;
— Электронная почта: 2972377@mail.ru