1.1. Настоящая Политика обработки и защиты персональных данных (далее – «Политика») определяет порядок и условия обработки персональных данных Пользователей сервиса PlayTime (далее – «Сервис»), принадлежащего индивидуальному предпринимателю Гринёву Виктору Петровичу (ИНН 615426501047, ОГРНИП 325723200098381, юридический адрес: 625037, Россия, Тюменская область, г. Тюмень, ул. Клары Цеткин, д. 29, кв. 30; далее – «Оператор» или «Администрация»).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных», Федеральным законом от 07.02.1992 № 2300‑1 «О защите прав потребителей» и иными нормативными актами Российской Федерации.
1.3. Цель Политики – обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных и соблюдение требований законодательства о персональных данных.
2.1. «Персональные данные» – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
2.2. «Обработка персональных данных» – любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без таковых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, изменение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
2.3. «Субъект персональных данных» – Пользователь Сервиса, предоставляющий свои персональные данные для использования Сервиса.
2.4. «Оператор» – Администрация Сервиса, самостоятельно или совместно с другими лицами организующая обработку персональных данных и определяющая цели и средства обработки.
3.1. Обработка персональных данных осуществляется на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка данных, несовместимая с целями сбора.
3.3. Обрабатываются только персональные данные, которые отвечают заявленным целям. Содержание и объем обрабатываемых данных не должны превышать нужный для достижения целей.
3.4. При обработке персональных данных обеспечиваются точность, актуальность и достаточность данных. При выявлении неточных или неполных данных Оператор принимает меры по их уточнению.
3.5. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен федеральным законом или договором.
4.1. Оператор обрабатывает следующие категории персональных данных Пользователей:
· идентификационные данные: фамилия, имя, отчество (при наличии), дата рождения, пол;
· контактные данные: номер телефона, адрес электронной почты;
· данные аккаунта: логин, пароль, фотография профиля и другая информация, введенная Пользователем при регистрации и редактировании профиля;
· платежные данные: сведения о проведенных платежах, передаваемые в обезличенном виде платежным системам (Оператор не хранит реквизиты банковских карт);
· данные о бронированиях и действиях: сведения о выбранных площадках, датах, стоимости, создании мероприятий, коммуникации с другими пользователями и клубами;
· технические данные: IP‑адрес, тип устройства, тип браузера, операционная система, данные о геолокации, cookies и иные идентификаторы;
· иные данные, которые Пользователь добровольно предоставляет Оператору.
4.2. Оператор не обрабатывает специальные категории персональных данных (данные о здоровье, политических убеждениях, религии и т. д.), а также биометрические данные, кроме случаев, прямо предусмотренных законодательством.
4.3. Сервис не предназначен для использования несовершеннолетними. Пользователь гарантирует, что он достиг 18 лет либо получил согласие законных представителей на использование Сервиса.
5.1. Оператор обрабатывает персональные данные для следующих целей:
· заключение и исполнение пользовательского соглашения и договоров бронирования;
· предоставление доступа к функционалу Сервиса, включая создание и управление аккаунтом;
· приём и обработка платежей, формирование кассовых чеков, проведение взаиморасчетов с Клубами;
· направление Пользователям сервисных уведомлений, ответов на обращения, информирование об изменениях в функционале и условиях Сервиса;
· направление маркетинговых и рекламных рассылок (при наличии согласия Пользователя);
· улучшение качества услуг, проведение статистических и аналитических исследований;
· исполнение требований законодательства, включая налоговое, бухгалтерское и кассовое.
5.2. Правовыми основаниями обработки персональных данных являются:
· согласие Пользователя на обработку его персональных данных;
· заключение и исполнение договора, стороной которого является Пользователь (пользовательское соглашение);
· исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
· законные интересы Оператора, связанные с обеспечением функционирования Сервиса, при условии, что такие интересы не нарушают права и свободы Пользователей.
6.1. Персональные данные передаются третьим лицам в минимальном объёме, необходимом для достижения заявленных целей. Оператор может передавать данные следующим категориям получателей:
· Клубам – для оформления бронирования и оказания услуг аренды;
· операторам платёжных систем – для проведения платежей; Оператор не хранит реквизиты платежных карт, передавая их напрямую платёжным системам;
· уполномоченным государственным органам – в случаях, предусмотренных законодательством;
· контрагентам Оператора, участвующим в предоставлении услуг Сервиса, при условии принятия ими обязательств по соблюдению конфиденциальности.
6.2. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации. В случае необходимости трансграничной передачи персональных данных Оператор обеспечивает выполнение требований статьи 12 152‑ФЗ и получение отдельного согласия Пользователя.
7.1. Пользователь имеет право:
· получать сведения об обработке его персональных данных;
· требовать уточнения, блокирования или уничтожения персональных данных, если данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для цели обработки;
· отзывать своё согласие на обработку персональных данных, направив письменный запрос Оператору; отзыв согласия может повлечь прекращение предоставления услуг;
· обжаловать действия или бездействие Оператора в Роскомнадзор или в суде;
· реализовать иные права, предусмотренные законодательством Российской Федерации.
7.2. Для реализации своих прав Пользователь может направить соответствующий запрос на электронный или почтовый адрес Оператора.
8.1. Персональные данные хранятся до достижения целей обработки, удаления аккаунта Пользователя или истечения сроков хранения, установленных законодательством (например, сроков хранения бухгалтерских документов). После достижения целей данные уничтожаются или обезличиваются.
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных незаконных действий. Эти меры включают использование шифрования, антивирусных средств, ограничение доступа сотрудников, регулярное обучение персонала, аудит информационной безопасности и т.д.
10.1. Настоящая Политика является общедоступным документом. Актуальная версия размещена на сайте https://playtime.app.
10.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её публикации, если иной срок не указан.
10.3. Все обращения и запросы по вопросам обработки персональных данных следует направлять на электронную почту info@playtime.app (замените на актуальный) или по почтовому адресу Оператора.
Конец документа.