Настоящая Политика обработки персональных данных (далее — Политика) определяет общие принципы, цели, порядок обработки персональных данных и меры по обеспечению их безопасности при использовании сайта «Квестопия».

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации в области защиты и обработки персональных данных.
1.2. Политика применяется ко всей информации, которую оператор персональных данных может получить о пользователях сайта «Квестопия».
1.3. Использование сайта означает согласие пользователя с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия с условиями Политики пользователь должен прекратить использование сайта.
1.4. Политика распространяется на персональные данные, полученные как через сайт, так и иными способами при взаимодействии пользователя с оператором.
1.5. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
2.1. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав обрабатываемых персональных данных и действия, совершаемые с ними.
2.2. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
2.3. Пользователь — физическое лицо, использующее сайт «Квестопия».
2.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.5. Сайт — сайт, расположенный в сети Интернет по адресу: [указать домен Квестопии].
2.6. Cookies — небольшие фрагменты данных, отправляемые веб-сервером и хранимые на устройстве пользователя, которые используются для работы сайта, улучшения пользовательского опыта, аналитики и персонализации.
2.7. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных осуществляется оператором на основе следующих принципов:
3.1.1. законности и справедливости;
3.1.2. ограничения обработки достижением конкретных, заранее определенных и законных целей;
3.1.3. недопущения обработки персональных данных, несовместимой с целями их сбора;
3.1.4. соответствия объема и содержания обрабатываемых персональных данных заявленным целям обработки;
3.1.5. точности, достаточности и актуальности персональных данных;
3.1.6. хранения персональных данных не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Правовыми основаниями обработки персональных данных являются:
4.1.1. Конституция Российской Федерации;
4.1.2. Гражданский кодекс Российской Федерации;
4.1.3. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
4.1.4. иные нормативные правовые акты Российской Федерации;
4.1.5. согласие пользователя на обработку персональных данных;
4.1.6. договоры, заключаемые между оператором и пользователем;
4.1.7. необходимость обработки персональных данных для исполнения обязанностей, возложенных на оператора законодательством.

5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор обрабатывает персональные данные пользователя в следующих целях:
5.1.1. предоставление доступа к функционалу сайта;
5.1.2. обработка заявок, бронирований, заказов и обращений пользователя;
5.1.3. идентификация пользователя при использовании сайта;
5.1.4. улучшение качества работы сайта и пользовательского опыта;
5.1.5. проведение статистических, аналитических и иных исследований;
5.1.6. направление информационных, рекламных и маркетинговых сообщений при наличии соответствующего правового основания;
5.1.7. исполнение требований законодательства Российской Федерации.

6. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор может обрабатывать следующие персональные данные пользователя:
6.1.1. фамилия, имя, отчество;
6.1.2. номер контактного телефона;
6.1.3. адрес электронной почты;
6.1.4. IP-адрес;
6.1.5. сведения о действиях пользователя на сайте;
6.1.6. файлы cookie;
6.1.7. иные данные, предоставленные пользователем добровольно при использовании сайта.
6.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

7. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Обработка персональных данных осуществляется с согласия пользователя, а также в иных случаях, предусмотренных законодательством Российской Федерации.
7.2. Оператор не раскрывает и не распространяет персональные данные третьим лицам без согласия пользователя, за исключением случаев, предусмотренных законодательством Российской Федерации и настоящей Политикой.
7.3. Оператор вправе передавать персональные данные пользователя третьим лицам в следующих случаях:
7.3.1. пользователь выразил согласие на такие действия;
7.3.2. передача необходима для использования пользователем сайта, исполнения договора или оказания услуг;
7.3.3. передача необходима для исполнения обязанностей, предусмотренных законодательством Российской Федерации;
7.3.4. передача осуществляется партнерам, подрядчикам, хостинг-провайдерам, службам поддержки, аналитическим сервисам и иным лицам, привлекаемым оператором для обеспечения работы сайта и исполнения обязательств перед пользователем, при условии соблюдения ими конфиденциальности и требований к защите персональных данных;
7.3.5. передача происходит в рамках продажи бизнеса, реорганизации или иной передачи прав на сайт, при условии сохранения обязательств по защите персональных данных.
7.4. Оператор вправе осуществлять автоматизированную и смешанную обработку персональных данных.
7.5. Оператор не принимает решений, порождающих юридические последствия для пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, если иное не предусмотрено законодательством.
7.6. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации либо при наличии надлежащих правовых оснований.

8. СБОР И ОБРАБОТКА ДАННЫХ ПОЛЬЗОВАТЕЛЯ
8.1. Оператор собирает и хранит только те персональные данные, которые необходимы для достижения целей, указанных в настоящей Политике.
8.2. Персональные данные могут собираться следующими способами:

• при заполнении форм на сайте;
• при оформлении заявок, заказов или бронирований;
• при обращении в службу поддержки;
• автоматически при использовании сайта, включая использование cookies, аналитических сервисов и технических журналов.

8.3. В отношении персональных данных сохраняется их конфиденциальность, кроме случаев, когда пользователь самостоятельно сделал такие данные общедоступными.
8.4. Оператор вправе использовать сервисы веб-аналитики, включая, но не ограничиваясь, сервисами статистики и аналитики, в целях анализа посещаемости сайта, улучшения его работы и повышения качества обслуживания.
8.5. Оператор вправе хранить архивные копии персональных данных в течение срока, необходимого для достижения целей обработки, исполнения обязательств и соблюдения требований законодательства.

9. COOKIE-ФАЙЛЫ И АНАЛИТИКА
9.1. Сайт может использовать cookies и аналогичные технологии для:

• корректной работы сайта;
• сохранения пользовательских настроек;
• аналитики поведения пользователей;
• повышения удобства использования сайта;
• персонализации содержания и рекламы, если это допускается законом.

9.2. Пользователь может изменить настройки браузера таким образом, чтобы отказаться от сохранения cookies или получать уведомления об их отправке. При этом отказ от использования cookies может повлиять на работоспособность отдельных функций сайта.

10. ИЗМЕНЕНИЕ, УДАЛЕНИЕ И АКТУАЛИЗАЦИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Пользователь вправе обратиться к оператору с запросом об уточнении, обновлении, блокировании или удалении своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
10.2. Пользователь вправе отозвать согласие на обработку персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.
10.3. Реализация отдельных прав пользователя может быть ограничена в случаях, когда оператор обязан сохранять определенные данные в силу закона.

11. ПРАВА ПОЛЬЗОВАТЕЛЯ
11.1. Пользователь имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных;
• отзывать согласие на обработку персональных данных;
• обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• защищать свои права и законные интересы и требовать возмещения убытков и компенсации морального вреда в порядке, установленном законодательством Российской Федерации.

12. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
12.2. К таким мерам могут относиться:

• ограничение доступа к персональным данным;
• использование паролей и средств разграничения доступа;
• применение антивирусной защиты;
• учет и контроль доступа к информационным системам;
• резервное копирование;
• внутренний контроль соблюдения требований законодательства и локальных актов оператора.

13. ПЕРСОНАЛЬНЫЕ ДАННЫЕ ТРЕТЬИХ ЛИЦ
13.1. Если пользователь предоставляет оператору персональные данные третьих лиц, пользователь гарантирует, что получил у соответствующих лиц необходимое согласие на такую передачу, если такое согласие требуется в соответствии с законодательством Российской Федерации.
13.2. Пользователь несет ответственность за правомерность предоставления персональных данных третьих лиц.

14. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
14.1. К настоящей Политике и отношениям между пользователем и оператором применяется законодательство Российской Федерации.
14.2. Если отдельные положения Политики будут признаны недействительными, это не влечет недействительности остальных положений.
14.3. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией.
14.4. Пользователь обязуется самостоятельно отслеживать актуальную редакцию Политики на сайте.



15. КОНТАКТНАЯ ИНФОРМАЦИЯ ОПЕРАТОРА
Оператор сайта «Квестопия»
Наименование: [указать юридическое лицо / ИП / самозанятого]
ИНН: [указать]
ОГРН / ОГРНИП: [указать]
Юридический адрес: [указать]
Электронная почта: [указать]
Телефон: [указать]
Сайт: [указать домен]