ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

(обработки персональных данных)

г. Псков

Дата вступления в силу: 20 марта 2025 г.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности (обработки персональных данных) (далее – «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью "Виртоград" (ООО "Виртоград"), ИНН 6027110555, ОГРН 1086027000597, юридический адрес: 180004, г. Псков, ул. Николая Васильева, д. 65 (далее – «Оператор»).

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта `https://club.vr60.ru` (далее – «Сайт»), клиентах и пользователях услуг Клуба (далее – «Субъекты персональных данных» или «Пользователи»).

1.4. Основные понятия, используемые в Политике:

• Персональные данные (ПДн) – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (Субъекту персональных данных).
• Оператор – ООО "Виртоград", самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку ПДн, а также определяющее цели обработки ПДн, состав ПДн, подлежащих обработке, действия (операции), совершаемые с ПДн.
• Обработка ПДн – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн.
• Автоматизированная обработка ПДн – обработка ПДн с помощью средств вычислительной техники.
• Информационная система ПДн – совокупность содержащихся в базах данных ПДн и обеспечивающих их обработку информационных технологий и технических средств.
• Сайт – веб-сайт Оператора `https://club.vr60.ru`.
• Клуб – VR компьютерный клуб Оператора по адресу: 180016, г. Псков, Рижский проспект, д. 41.
• Публичная оферта – документ, размещенный на Сайте и в Клубе, определяющий условия предоставления услуг Оператором.

2. ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Оператор обрабатывает ПДн Пользователей в следующих целях:

• Идентификация Пользователя для бронирования услуг и исполнения Публичной оферты.
• Предоставление Пользователю доступа к Услугам Клуба.
• Установление с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта и Услуг, обработку запросов и заявок от Пользователя.
• Осуществление расчетов с Пользователем за оказанные услуги.
• Предоставление Пользователю клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта или Услуг.
• Информирование Пользователя о работе Клуба, акциях, специальных предложениях (с согласия Пользователя).
• Улучшение качества Услуг и работы Сайта.
• Сбор статистических данных о посещаемости Сайта (с использованием cookie и сервисов веб-аналитики, таких как Яндекс.Метрика, Google Analytics) в обезличенном виде.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор обрабатывает ПДн Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на Сайте, при бронировании, при оплате или при обращении к Оператору иными способами. Заполняя соответствующие формы и/или отправляя свои ПДн Оператору, Пользователь выражает свое согласие с данной Политикой.

3.2. Правовыми основаниями обработки ПДн являются:

• Согласие Субъекта персональных данных на обработку его ПДн.
• Исполнение договора (Публичной оферты), стороной которого либо выгодоприобретателем или поручителем по которому является Субъект персональных данных.
• Уставные документы Оператора.
• Федеральный закон № 152-ФЗ «О персональных данных» и иные нормативно-правовые акты РФ в сфере защиты ПДн.

3.3. Оператор обрабатывает обезличенные данные о Пользователе (в т.ч. файлы «cookie») с помощью сервисов интернет-статистики в случае, если это разрешено в настройках браузера Пользователя.

4. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор может обрабатывать следующие ПДн Пользователя:

• Фамилия, имя, отчество (при необходимости).
• Контактный телефон.
• Адрес электронной почты (e-mail).
• Данные о забронированном времени и выбранных услугах.
• Данные, автоматически передаваемые при посещении Сайта: IP-адрес, информация из cookie, информация о браузере, время доступа, адрес запрашиваемой страницы (обезличенные данные).

4.2. Оператор не обрабатывает специальные категории ПДн (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни), за исключением случаев, предусмотренных законодательством РФ.

4.3. Оператор не осуществляет сбор и обработку биометрических ПДн.

4.4. При оплате услуг банковской картой или иными электронными средствами через Сайт, обработка платежных данных осуществляется на стороне платежных сервисов (например, ЮKassa). Оператор не получает и не хранит полные данные банковских карт Пользователей.

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка ПДн осуществляется Оператором с использованием средств автоматизации и без использования таких средств.

5.2. Безопасность ПДн обеспечивается реализацией правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты ПДн. Оператор обеспечивает сохранность ПДн и принимает все возможные меры, исключающие доступ к ПДн неуполномоченных лиц.

5.3. ПДн Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства РФ или предоставлением доступа к ПДн уполномоченным платежным сервисам для проведения оплаты Услуг.

5.4. Срок обработки ПДн определяется достижением целей, для которых были собраны ПДн, если иной срок не предусмотрен договором или действующим законодательством. Пользователь может в любой момент отозвать свое согласие на обработку ПДн, направив Оператору уведомление посредством электронной почты на адрес `service@vr60.ru` с пометкой «Отзыв согласия на обработку персональных данных».

5.5. Хранение ПДн осуществляется в форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требуют цели обработки ПДн, если срок хранения ПДн не установлен федеральным законом, договором.

5.6. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных.

6. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Пользователь (Субъект персональных данных) имеет право:

• Получать информацию, касающуюся обработки его ПДн.
• Требовать от Оператора уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
• Отозвать согласие на обработку ПДн.
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
• На защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

6.2. Для реализации своих прав Пользователь может направить запрос Оператору по электронной почте `service@vr60.ru` или письменный запрос по адресу: 180004, г. Псков, ул. Николая Васильева, д. 65.

7. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении ПДн.

7.2. Меры включают в себя: назначение ответственного за организацию обработки ПДн, применение организационных и технических мер по обеспечению безопасности ПДн, оценку эффективности принимаемых мер, контроль за принимаемыми мерами, ознакомление работников Оператора, непосредственно осуществляющих обработку ПДн, с положениями законодательства РФ о ПДн и требованиями к защите ПДн.

8. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Оператор до начала осуществления трансграничной передачи ПДн (передача на территорию иностранного государства) обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу ПДн, обеспечивается адекватная защита прав субъектов ПДн.

8.2. На текущий момент Оператор не осуществляет трансграничную передачу персональных данных Пользователей. В случае использования иностранных сервисов (например, для аналитики), обрабатывающих данные за пределами РФ, Оператор обеспечивает соблюдение требований законодательства РФ.

9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

9.1. Настоящая Политика является общедоступным документом и размещена на Сайте Оператора по адресу: https://club.vr60.ru/privacy-policy.html.

9.2. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

9.3. Все предложения или вопросы по настоящей Политике следует направлять на электронную почту Оператора: `service@vr60.ru`.

9.4. Действующая Политика хранится по адресу: 180004, г. Псков, ул. Николая Васильева, д. 65.

10. РЕКВИЗИТЫ ОПЕРАТОРА