Политика конфиденциальности

1. Кто обрабатывает данные

Оператор персональных данных — индивидуальный предприниматель Кравцов Александр Сергеевич, ОГРНИП 322253600090240, ИНН 254009793824 (далее — Оператор).

Политика распространяется на сайт онлайн-бронирования квестов «Шестое чувство» по адресам https://6sense-booking.ru/, https://200.169.185.5/ и https://147.45.100.120/, его форму бронирования и связанную с ней обработку обращений и сервисных сообщений. Это адреса одного сайта одного Оператора. Политика адресована посетителям сайта, заказчикам и лицам, которые обращаются к нам по вопросам бронирования.

Контактная почта: 6senseorg@mail.ru. Телефон для связи: +7 908 992-48-98.

2. Какие данные используются

• Для заявки: имя и номер телефона, выбранный квест, дата и время игры, количество игроков, выбранные дополнения и отметка о наличии в команде участников младше 16 лет, если она предусмотрена для квеста.
• Для ведения брони: номер заявки, стоимость, статус, время создания и изменения, история обработки и необходимые служебные отметки администратора.
• Для клиентской базы: профиль по номеру телефона, имя, история заявок и их статусов, необходимые заметки администратора. При разборе конкретного инцидента может использоваться внутренняя отметка «чёрный список» с причиной и датами добавления, изменения или снятия.
• Для сообщений и обращений: выбранный мессенджер, номер телефона и идентификатор чата, сведения о брони, идентификаторы и статусы сообщений, время обмена, ответы на варианты меню и сведения о задаче менеджеру. Входящий текст обрабатывается для ответа на обращение; собственная база сайта не является архивом всей переписки.
• Для работы и защиты сайта: технические сведения о запросах, включая IP-адрес или его хеш, время обращения, запрошенную страницу, данные браузера и устройства, когда они передаются браузером и попадают в технические журналы.

Публичная форма не запрашивает паспортные данные, дату рождения, имена других участников, email или реквизиты банковской карты. Отметка о возрасте относится к составу команды и не содержит персональных сведений о конкретном ребёнке. Документы, которые могут потребоваться при посещении по правилам квеста, через эту форму не загружаются.

Указывайте собственные контакты. Если оформляете бронь для другого человека, передавайте его данные только при наличии законного основания и сообщите ему об этой Политике. Не присылайте в сообщениях сведения о здоровье, документы или другие избыточные данные, если они не нужны для решения вашего вопроса.

3. Зачем и на каком основании нужны данные

Оформление и исполнение бронирования. Имя, телефон и сведения об игре нужны для обработки заявки, согласования посещения, расчёта стоимости, связи с заказчиком, подтверждения, изменения и отмены брони. Основание — заключение договора по вашей инициативе и его исполнение: пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ «О персональных данных».

Клиентская база и разбор обращений. Профиль объединяет заявки с одним телефоном, помогает найти историю при повторном обращении, уточнить договорённости и разобрать спорную ситуацию. Внутренняя отметка об инциденте служит для ручной проверки администратором; она не публикуется и не передаётся в стандартных сообщениях гостю. Основания — исполнение договора, рассмотрение связанных обращений и защита законных интересов Оператора, гостей и сотрудников с соблюдением прав субъекта данных, в применимой части пунктов 5 и 7 части 1 статьи 6 Закона № 152-ФЗ.

Сервисные сообщения. При выборе мессенджера сведения о брони используются для отправки информации об игре, материалов для посещения, напоминаний за 24 часа и за 3 часа, а также для обработки ответов о подтверждении, отмене или вызове менеджера. Это сообщения, связанные с заказанной услугой. Если заявка создана менее чем за три часа до игры, выбранный канал сохраняется сразу, а сообщения о брони отправляются после подтверждения администратором.

Обработка обращений. Контакты и содержание вопроса используются для ответа и решения вопроса по услуге. Для обращений о заключении или исполнении договора применяется указанное договорное основание; для иных обращений — соответствующее законное основание, включая согласие, когда оно необходимо.

Безопасность и законные обязанности. Технические данные используются для предотвращения злоупотреблений, ограничения частоты запросов, поиска ошибок и восстановления работы. Основания — выполнение обязанностей, установленных законом, и защита законных интересов Оператора и пользователей при условии соблюдения их прав: пункты 2 и 7 части 1 статьи 6 Закона № 152-ФЗ, в применимой части.

Данные не используются для рекламных рассылок в рамках бронирования. Согласие на рекламу, если она появится, должно запрашиваться отдельно. Настоящая Политика является уведомлением об обработке данных, а не согласием на неё. Если для конкретной операции закон требует согласия, оно оформляется отдельно; принятие оферты, ознакомление с Политикой или выбор мессенджера его не заменяют.

4. Мессенджеры и получатели данных

После создания заявки можно выбрать один мессенджер для сервисных сообщений. Для связи используются рабочие WhatsApp и Telegram через сервис Wazzup; в отдельных сценариях — Telegram-бот. В канал передаются контакт получателя и сведения, необходимые для сообщения: квест, дата и время, число игроков, дополнения, стоимость и информация о посещении. Имя, отметка о возрасте участников и внутренние заметки администратора в стандартные сообщения о брони не включаются.

Доступ к данным в необходимом объёме могут получать сотрудники, которые обрабатывают бронь или обращение, поставщик хостинга Timeweb и технические сервисы доставки сообщений. Государственным органам сведения предоставляются при наличии предусмотренного законом основания. Оператор не размещает контакты гостей в открытом доступе и не продаёт их.

Поручение обработки техническим исполнителям и передача данных допускаются на законных основаниях и с соблюдением требований к конфиденциальности и защите. Сведения о лицах, обрабатывающих данные по поручению, и месте нахождения базы данных можно запросить у Оператора.

Обработка на стороне Wazzup и выбранного мессенджера также регулируется условиями соответствующего сервиса. Использование зарубежного сервиса может быть связано с обработкой данных за пределами России. Если операция является трансграничной передачей, Оператор обязан до её начала выполнить требования статьи 12 Закона № 152-ФЗ. Выбор мессенджера сам по себе не заменяет предусмотренные законом основания и процедуры такой передачи.

Чтобы прекратить сервисные сообщения в мессенджере или изменить способ связи, напишите на 6senseorg@mail.ru либо позвоните по номеру +7 908 992-48-98. Отказ от сообщений не отменяет бронь автоматически.

5. Обработка, хранение и удаление

Обработка ведётся с использованием средств автоматизации и, при работе администратора с обращениями, без них. Она включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в необходимом объёме, блокирование, удаление и уничтожение данных.

Данные заявки и сервисного обмена обрабатываются до исполнения или прекращения договора и завершения связанных с ним обращений. Данные клиентского профиля и отметки об инциденте — пока они нужны для связанных договорных обращений, урегулирования инцидента или защиты законных интересов; Оператор обязан проверять их актуальность и прекращать обработку при отпадении основания. Данные самостоятельного обращения — до решения поставленного вопроса. Технические записи — пока они необходимы для обеспечения безопасности, расследования конкретного инцидента или устранения ошибки. Сроки не должны превышать необходимое для соответствующей цели.

После завершения цели дальнейшее хранение допускается только при наличии самостоятельного законного основания, например установленной законом обязанности хранить определённые документы или необходимости урегулировать незавершённый спор. В этом случае сохраняется только необходимый для такой цели объём данных.

При достижении цели обработки или отзыве согласия, если отсутствует иное законное основание для продолжения, Оператор прекращает обработку и обеспечивает уничтожение данных в сроки статьи 21 Закона № 152-ФЗ — как правило, не позднее 30 дней. Для иных оснований прекращения применяются предусмотренные этой статьёй сроки и условия. Удаление должно охватывать относящиеся к цели рабочие записи и учитываться при обращении с резервными копиями.

Отмена брони, истечение ссылки или отключение уведомлений сами по себе не являются автоматическим удалением всех сведений. Запрос на прекращение обработки или удаление можно направить отдельно; если часть данных необходимо сохранить по закону, Оператор сообщит основание.

6. Данные в браузере и технические журналы

Рабочая публичная форма держит введённые сведения в памяти открытой страницы и отправляет их на сервер при оформлении заявки. Для входа администратора используется защищённый служебный cookie с ограниченным сроком действия. Публичная рабочая форма не использует локальное хранилище браузера для сохранения введённых контактов.

В текущей публичной форме не установлены рекламные пиксели и системы сторонней веб-аналитики. Это не исключает обработку технических сведений сервером для работы и защиты сайта. Настройки браузера позволяют удалять cookie и локальные данные; отключение служебных cookie может препятствовать входу администратора.

7. Как защищаются данные

Для сайта используются HTTPS, разграничение доступа к административным функциям, защищённые административные сессии, ограничение частоты запросов и резервное копирование. Доступ к данным предоставляется в объёме, необходимом для выполнения соответствующей задачи. Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 19 Закона № 152-ФЗ, и обязан обеспечивать конфиденциальность данных.

Сайт не принимает решений, которые создают юридические последствия для посетителя, исключительно на основании автоматизированной обработки персональных данных. Ответы на меню уведомлений используются для обработки брони и создания задач менеджеру.

8. Ваши права и обращения

Вы вправе получить сведения об обработке своих данных, её целях, основаниях, сроках и получателях; потребовать уточнения неточных сведений, блокирования или уничтожения данных, если они неполные, устарели, получены незаконно или не нужны для заявленной цели. Вы можете отозвать согласие, когда обработка основана на нём, и потребовать прекращения обработки в случаях, предусмотренных законом. Отзыв согласия не прекращает обработку, для которой существует другое законное основание.

Направьте обращение на 6senseorg@mail.ru с темой «Персональные данные». Опишите требование и укажите сведения, позволяющие найти вашу заявку: например, телефон, дату и время игры или номер брони. Для защиты данных Оператор вправе запросить подтверждение личности или полномочий представителя в необходимом объёме; не отправляйте копию паспорта без отдельного обоснованного запроса.

Ответ предоставляется в сроки, предусмотренные Законом № 152-ФЗ. Для предоставления сведений по статье 20 и требования о прекращении обработки по части 5.1 статьи 21 общий срок составляет 10 рабочих дней; он может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Для исправления, блокирования и уничтожения применяются специальные сроки статьи 21.

Если вы считаете внутреннюю отметку или причину её внесения ошибочной, направьте запрос на проверку и исправление по той же почте. Оператор обязан рассмотреть доводы, проверить достоверность и законное основание обработки.

При несогласии с обработкой вы можете обратиться в Роскомнадзор или в суд.

9. Изменение Политики

Действующая редакция находится на этой странице. Дата редакции указана в начале документа. Изменение Политики не заменяет получение нового согласия, если оно требуется для новой цели или операции обработки.

Условия оказания услуг изложены в публичной оферте (PDF).