5. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• 1. организация бронирования услуг;
• 2. подтверждение даты, времени, программы и количества участников;
• 3. оказание услуг посетителям;
• 4. взаимодействие с пользователями и посетителями по вопросам бронирования, посещения и оказания услуг;
• 5. приём оплаты бронирования;
• 6. подтверждение факта оплаты;
• 7. возврат денежных средств в случаях и порядке, предусмотренных законодательством Российской Федерации, а также документом Оператора «Правила оплаты, бронирования и возврата денежных средств», размещённым на сайте tir-naiko.ru;
• 8. ведение внутреннего учёта бронирований и посещений;
• 9. оформление участия несовершеннолетних через законных представителей;
• 10. обеспечение безопасности посетителей, работников и имущества;
• 11. контроль соблюдения правил посещения объекта;
• 12. предотвращение противоправных действий;
• 13. урегулирование спорных ситуаций, обращений, претензий и инцидентов;
• 14. проведение фото- и видеосъёмки мероприятий;
• 15. публикация фото- и видеоматериалов на сайте, в социальных сетях, рекламных, информационных и презентационных материалах Оператора при наличии необходимого правового основания;
• 16. обеспечение работы сайта;
• 17. анализ посещаемости сайта;
• 18. улучшение структуры, содержания и удобства использования сайта;
• 19. обеспечение безопасности сайта;
• 20. исполнение требований законодательства Российской Федерации.

6. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные на следующих правовых основаниях:

• 1. согласие субъекта персональных данных на обработку его персональных данных — пункт 1 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• 2. необходимость обработки для заключения или исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных — пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ «О персональных данных»;
• 3. необходимость обработки для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации — пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ «О персональных данных»;
• 4. необходимость обработки для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных — пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ «О персональных данных»;
• 5. согласие законного представителя несовершеннолетнего — в случаях, когда персональные данные предоставляются и обрабатываются в интересах несовершеннолетнего;
• 6. статья 152.1 Гражданского кодекса Российской Федерации — в части обнародования и дальнейшего использования изображения гражданина, включая фотографии и видеозаписи;
• 7. иные положения законодательства Российской Федерации, применимые к деятельности Оператора, оказанию услуг, приёму оплаты, ведению учёта, рассмотрению обращений, претензий и обеспечению безопасности.
• Обработка персональных данных для целей бронирования, оказания услуг, приёма оплаты и внутреннего учёта осуществляется в связи с заключением и исполнением договора с пользователем либо законным представителем несовершеннолетнего.
• Обработка технических данных сайта, cookie-файлов и данных Яндекс.Метрики осуществляется на основании согласия пользователя, а также законных интересов Оператора по обеспечению работы сайта, его безопасности, аналитики и улучшения пользовательского опыта, если такая обработка не нарушает права и свободы пользователя.
• Видеонаблюдение на объекте осуществляется в целях обеспечения безопасности посетителей, работников и имущества, контроля соблюдения правил посещения, предотвращения противоправных действий и урегулирования спорных ситуаций на основании законных интересов Оператора.
• Фото- и видеосъёмка мероприятий, а также публикация фото- и видеоматериалов осуществляется на основании согласия пользователя или законного представителя несовершеннолетнего, а также в иных случаях, когда использование изображения допускается законодательством Российской Федерации.

7. Порядок получения персональных данных

Оператор может получать персональные данные:

• 1. непосредственно от пользователя, посетителя или законного представителя;
• 2. при обращении по телефону, электронной почте, через мессенджеры, социальные сети или иные каналы связи;
• 3. при бронировании услуги;
• 4. при оплате бронирования;
• 5. при посещении объекта Оператора;
• 6. при участии в мероприятиях;
• 7. автоматически при посещении сайта с использованием cookie-файлов и сервисов веб-аналитики;
• 8. с помощью систем фото-, видеофиксации и видеонаблюдения.
• Формы заявок на сайте tir-naiko.ru не используются. Оператор не собирает персональные данные через формы обратной связи на сайте.

8. Использование cookie-файлов и Яндекс.Метрики

Сайт tir-naiko.ru использует cookie-файлы и аналогичные технологии.

• Cookie-файлы могут использоваться для:
• 1. корректной работы сайта;
• 2. обеспечения безопасности сайта;
• 3. анализа посещаемости сайта;
• 4. улучшения структуры и содержания сайта;
• 5. оценки эффективности размещённой информации;
• 6. повышения удобства использования сайта.
• На сайте используется сервис веб-аналитики Яндекс.Метрика.
• Яндекс.Метрика может собирать технические данные о посещении сайта, включая IP-адрес, сведения о браузере, устройстве, операционной системе, источнике перехода, действиях пользователя на сайте, а также cookie-файлы.
• Пользователь может ограничить или отключить использование cookie-файлов в настройках своего браузера. При отключении cookie отдельные функции сайта могут работать некорректно.
• Продолжая использовать сайт или подтверждая согласие в cookie-уведомлении, пользователь выражает согласие на использование cookie-файлов в соответствии с настоящей Политикой.

9. Оплата бронирования через ITPay

• Для приёма оплаты бронирования Оператор использует платёжный сервис ITPay.
• Сумма бронирования составляет 500 рублей и входит в стоимость выбранной услуги.
• При оплате бронирования платёжный сервис, банки, операторы платёжной инфраструктуры и иные участники расчётов могут обрабатывать сведения, необходимые для проведения платежа, подтверждения оплаты, возврата денежных средств и исполнения требований законодательства Российской Федерации.
• Оператор не получает и не хранит полные данные банковских карт пользователей.

10. Фото- и видеосъёмка мероприятий

Во время проведения мероприятий Оператор может осуществлять фото- и видеосъёмку.

Фото- и видеоматериалы могут использоваться:

• 1. для фиксации факта проведения мероприятия;
• 2. для внутреннего учёта;
• 3. для информационного освещения деятельности Оператора;
• 4. для публикации на сайте Оператора;
• 5. для публикации в социальных сетях и мессенджерах Оператора;
• 6. для публикации на сервисах карт и справочников;
• 7. для использования в рекламных, информационных и презентационных материалах Оператора.

Публикация фото- и видеоматериалов может осуществляться, в том числе, на следующих площадках:

• ВКонтакте;
• Telegram;
• MAX;
• сайт tir-naiko.ru;
• Яндекс Карты;
• 2ГИС;
• рекламные материалы Оператора.

• Посетитель или законный представитель несовершеннолетнего, не согласный с фото- и видеосъёмкой либо публикацией материалов с его изображением или изображением несовершеннолетнего, обязан уведомить об этом Оператора до начала мероприятия или до начала съёмки.
• При получении такого уведомления Оператор принимает разумные меры для исключения такого лица из фото- и видеосъёмки, а также для недопущения публикации материалов, на которых такое лицо является основным объектом изображения.
• Публикация изображения гражданина, включая изображение несовершеннолетнего, осуществляется с учётом требований статьи 152.1 Гражданского кодекса Российской Федерации.
• Пользователь или законный представитель вправе отозвать согласие на дальнейшее использование изображения в порядке, предусмотренном законодательством РФ и условиями соответствующего согласия.

11. Видеонаблюдение на объекте

На территории объекта Оператора по адресу: г. Томск, переулок 1905 года, 6, стр. 3 может осуществляться видеонаблюдение.

Видеонаблюдение ведётся в следующих целях:

• 1. обеспечение безопасности посетителей, работников и имущества;
• 2. контроль соблюдения правил посещения объекта;
• 3. предотвращение противоправных действий;
• 4. урегулирование спорных ситуаций;
• 5. рассмотрение обращений, претензий и инцидентов;
• 6. исполнение требований законодательства Российской Федерации.
• Видеозаписи хранятся на физическом носителе информации и используются только для целей, указанных в настоящей Политике.
• Видеозаписи хранятся до автоматической перезаписи носителя, но не дольше срока, необходимого для целей видеонаблюдения, если запись не требуется для рассмотрения инцидента, претензии, обращения посетителя или исполнения требования уполномоченного государственного органа.
• В местах ведения видеонаблюдения размещаются информационные таблички или иные уведомления.
• Оператор не использует видеонаблюдение для распознавания лиц, биометрической идентификации или создания биометрических шаблонов.

12. Обработка персональных данных несовершеннолетних

• Если услуга оказывается несовершеннолетнему, оформление бронирования, оплаты, согласий, инструктажей и иных необходимых документов осуществляется его родителем, опекуном, попечителем или иным законным представителем.
• Оператор может обрабатывать персональные данные несовершеннолетнего только в минимально необходимом объёме для организации посещения, участия в мероприятии, обеспечения безопасности и исполнения требований законодательства РФ.
• Законный представитель несовершеннолетнего обязан самостоятельно сообщить Оператору до начала мероприятия, если он не согласен с фото- и видеосъёмкой несовершеннолетнего либо публикацией материалов с его изображением.
• При отсутствии такого уведомления Оператор исходит из того, что законный представитель ознакомлен с настоящей Политикой и уведомлён о возможности фото- и видеосъёмки мероприятия, а также о возможном использовании материалов в порядке, предусмотренном настоящей Политикой и законодательством Российской Федерации.
• Публикация фото- и видеоматериалов, на которых несовершеннолетний является основным объектом изображения, осуществляется с учётом требований статьи 152.1 Гражданского кодекса Российской Федерации.

13. Передача персональных данных третьим лицам

Оператор не раскрывает и не распространяет персональные данные третьим лицам без законного основания, за исключением случаев, предусмотренных законодательством Российской Федерации или настоящей Политикой.

Персональные данные могут передаваться или становиться доступными следующим категориям лиц:

• 1. хостинг-провайдеру REG.RU — для размещения и технического обеспечения работы сайта;
• 2. сервису Яндекс.Метрика — для анализа посещаемости сайта;
• 3. платёжному сервису ITPay, банкам и иным участникам расчётов — для приёма оплаты бронирования, подтверждения платежей и возврата денежных средств;
• 4. подрядчикам и сервис-провайдерам, если они привлекаются Оператором для обеспечения работы сайта, технической поддержки, связи, хранения данных или оказания услуг;
• 5. социальным сетям, мессенджерам, рекламным и информационным площадкам — при публикации фото- и видеоматериалов в порядке, предусмотренном настоящей Политикой и законодательством Российской Федерации;
• 6. уполномоченным государственным органам — в случаях и порядке, предусмотренных законодательством Российской Федерации.
• Лица, получающие доступ к персональным данным по поручению Оператора, обязаны соблюдать конфиденциальность и требования законодательства о персональных данных.

14. Публикация и распространение персональных данных

• Оператор не публикует и не распространяет персональные данные пользователей без законного основания.
• Публикация фото- и видеоматериалов, содержащих изображение пользователя или несовершеннолетнего, осуществляется с учётом требований статьи 152.1 Гражданского кодекса Российской Федерации, настоящей Политики, правил посещения и полученных уведомлений или согласий.
• Если пользователь или законный представитель несовершеннолетнего не согласен с публикацией изображения, он обязан уведомить об этом Оператора до начала мероприятия или до начала съёмки.

15. Сроки обработки и хранения персональных данных

• Оператор хранит персональные данные не дольше, чем этого требуют цели обработки, договорные отношения, согласия субъектов персональных данных и обязательные сроки хранения, установленные законодательством Российской Федерации.
• Персональные данные, связанные с бронированием, посещением и оплатой услуг, хранятся в течение срока, необходимого для оказания услуги, ведения внутреннего учёта, рассмотрения возможных обращений и претензий, а также исполнения требований законодательства РФ.
• Технические данные сайта и cookie-файлы обрабатываются в течение срока, необходимого для работы сайта, аналитики и обеспечения безопасности, либо до отключения cookie пользователем в настройках браузера.
• Фото- и видеоматериалы, опубликованные на законном основании, могут использоваться в течение срока, необходимого для целей их публикации и использования, либо до получения требования о прекращении использования, если такое требование подлежит удовлетворению в соответствии с законодательством Российской Федерации.
• Видеозаписи с камер наблюдения хранятся до автоматической перезаписи носителя, если более длительное хранение не требуется для рассмотрения инцидента, претензии, обращения или исполнения требований уполномоченных органов.
• По достижении целей обработки, при утрате необходимости в их достижении или при отзыве согласия субъектом персональных данных Оператор прекращает обработку и уничтожает персональные данные, если иное не предусмотрено законодательством Российской Федерации, договором или иным законным основанием.

16. Локализация персональных данных

• При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях, когда это требуется законодательством РФ.
• Сайт и основные данные, связанные с его работой, размещаются на территории Российской Федерации с использованием услуг российского хостинг-провайдера REG.RU.

17. Трансграничная передача персональных данных

• Оператор по общему правилу не осуществляет трансграничную передачу персональных данных при размещении сайта и основных данных, связанных с его работой.
• При этом при публикации фото- и видеоматериалов в отдельных социальных сетях, мессенджерах, рекламных или информационных сервисах, техническая инфраструктура которых может находиться за пределами Российской Федерации, может происходить доступ к таким материалам с территории иностранных государств.
• Такая публикация осуществляется на законном основании и с учётом требований законодательства Российской Федерации.
• В случае осуществления трансграничной передачи персональных данных Оператор соблюдает требования законодательства Российской Федерации.

18. Конфиденциальность персональных данных

• Оператор и иные лица, получившие доступ к персональным данным, обязуются не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
• Конфиденциальность не применяется к персональным данным, которые были обнародованы самим субъектом персональных данных либо опубликованы Оператором на законном основании.

19. Меры по защите персональных данных

• Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
• К таким мерам могут относиться:
• 1. ограничение доступа к персональным данным;
• 2. использование паролей и иных средств ограничения доступа;
• 3. применение антивирусной защиты;
• 4. резервное копирование информации при необходимости;
• 5. контроль доступа к техническим средствам и носителям информации;
• 6. использование хостинга, размещённого на территории Российской Федерации;
• 7. размещение информационных уведомлений о видеонаблюдении;
• 8. назначение лиц, ответственных за обработку персональных данных;
• 9. внутренний контроль соблюдения требований законодательства о персональных данных;
• 10. уничтожение или обезличивание персональных данных по достижении целей обработки, если дальнейшее хранение не требуется по закону.
• В случае выявления неправомерного или случайного доступа к персональным данным, их уничтожения, изменения, блокирования, копирования, предоставления, распространения или иных неправомерных действий Оператор принимает меры, предусмотренные законодательством Российской Федерации.

20. Права субъекта персональных данных

Субъект персональных данных имеет право:

• 1. получать информацию, касающуюся обработки его персональных данных;
• 2. требовать уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• 3. отозвать согласие на обработку персональных данных;
• 4. отозвать согласие на публикацию фото- и видеоматериалов, если такая публикация осуществлялась на основании согласия;
• 5. возражать против обработки персональных данных в случаях, предусмотренных законодательством РФ;
• 6. требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством РФ;
• 7. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

21. Порядок обращения субъекта персональных данных

Для реализации своих прав субъект персональных данных может направить обращение Оператору:

• по адресу электронной почты: admin@tir-naiko.ru;
• либо по адресу регистрации Оператора: 634057, Томская область, г. Томск, ул. Говорова, д. 41, кв./оф. 57.

Обращение должно содержать:

• 1. фамилию, имя, отчество заявителя;
• 2. контактные данные для обратной связи;
• 3. описание сути обращения;
• 4. сведения, позволяющие идентифицировать заявителя и его отношения с Оператором;
• 5. при необходимости — документы, подтверждающие полномочия представителя.
• Запрос субъекта персональных данных или его представителя должен содержать сведения, предусмотренные частью 3 статьи 14 Федерального закона № 152-ФЗ «О персональных данных», включая сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором либо иные сведения, подтверждающие факт обработки персональных данных Оператором.
• Оператор предоставляет субъекту персональных данных или его представителю сведения, касающиеся обработки персональных данных, в течение 10 рабочих дней с момента обращения либо получения запроса.
• Указанный срок может быть продлён, но не более чем на 5 рабочих дней, если Оператор направит субъекту персональных данных мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации.
• Если обращение направляет представитель субъекта персональных данных, он должен подтвердить свои полномочия.

22. Отзыв согласия на обработку персональных данных

• Субъект персональных данных вправе отозвать согласие на обработку персональных данных путём направления соответствующего обращения Оператору по адресу электронной почты: admin@tir-naiko.ru.
• После получения отзыва согласия Оператор прекращает обработку персональных данных, если сохранение обработки не требуется для исполнения договора, соблюдения законодательства Российской Федерации, рассмотрения претензий, защиты прав и законных интересов Оператора или иных лиц.
• Отзыв согласия на обработку персональных данных не влияет на законность обработки, осуществлявшейся до момента получения такого отзыва.

23. Рекламные рассылки

• Оператор не направляет пользователям рекламные рассылки без предварительного согласия пользователя.
• Сервисные сообщения, связанные с бронированием, оплатой, посещением, переносом, отменой или оказанием услуги, не являются рекламной рассылкой и могут направляться в целях исполнения договорённостей с пользователем.
• Пользователь вправе отказаться от получения рекламных сообщений в любое время, если ранее он давал согласие на их получение.

24. Изменение Политики

• Оператор вправе вносить изменения в настоящую Политику.
• Актуальная версия Политики размещается на сайте tir-naiko.ru.
• Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не указано в новой редакции Политики.
• Пользователю рекомендуется периодически знакомиться с актуальной редакцией Политики.

25. Контакты Оператора

• Индивидуальный предприниматель Найко Павел Алексеевич
• ИНН: 701724928891
• Адрес регистрации: 634057, Томская область, г. Томск, ул. Говорова, д. 41, кв./оф. 57
• Адрес объекта оказания услуг: г. Томск, переулок 1905 года, 6, стр. 3
• E-mail: admin@tir-naiko.ru
• Телефон: +7-913-810-63-88