Политика конфиденциальности

1. Оператор персональных данных

Оператором персональных данных является владелец сайта ХЗБ — физическое лицо, определяющее цели и способы обработки данных (далее — «Администратор»). Это роль владельца сайта, а не технического специалиста, который обслуживает сайт. Контакты Администратора для обращений: Telegram @hzbgames_org или MAX администратора. Ответственным за организацию обработки персональных данных является сам Администратор. Сведения об операторе и обработке данных можно запросить по контактам раздела 14 в порядке статьи 14 Федерального закона № 152-ФЗ.

Категории субъектов персональных данных: посетители сайта; лица, обратившиеся для обсуждения или заказа мероприятия, и их контактные лица; участники мероприятий, изображения которых публикуются в галерее сайта.

Технические данные обрабатываются с момента обращения браузера к серверу. Счётчик веб-аналитики запускается автоматически при открытии страницы. Сведения из обращения — с момента их получения Администратором; изображения — при подготовке и публикации материала на соответствующем правовом основании.

2. Как устроен сайт: чего на сайте нет

Сайт не имеет серверной части для заявок, регистрации, личного кабинета и платежей. Сообщение для связи собирается из полей формы прямо в браузере посетителя, после чего посетитель сам отправляет его через мессенджер. Сайт не принимает, не хранит и не пересылает на свой сервер ни имя, ни телефон, ни текст сообщения.

Для оценки посещаемости сайт использует «Яндекс Метрику», счётчик № 113417482. При открытии страницы браузер автоматически загружает счётчик и передаёт Яндексу технические данные о посещении, идентификаторы cookie и сведения о действиях на странице (раздел 9). Отсутствие имени и телефона в отчёте не исключает обработку персональных данных. Настройки оформления сохраняются в памяти браузера (localStorage) и на сервер сайта не передаются.

Администратор обрабатывает сведения, полученные при обращении, материалы мероприятий и, данные посещений, собранные счётчиком веб-аналитики. Для работы и защиты сайта сервер также обрабатывает технические запросы и журналы доступа. Отсутствие серверной базы заявок не означает отсутствия обработки данных.

3. Какие данные обрабатываются

3.1Данные, которые вы сообщаете сами

При обращении по телефону, в Telegram, MAX или другом мессенджере Администратор узнаёт то, что вы сообщаете: имя, способ связи (номер телефона, аккаунт в мессенджере) и сведения о празднике — дату, город или площадку, примерное число гостей, пожелания по программе. Эти сведения обрабатываются только для связи с вами и подготовки мероприятия.

3.2Данные формы на сайте

Поля формы (дата, количество гостей, город, длительность программы, повод) используются в браузере для подготовки черновика. Программа сайта не сохраняет их в localStorage и не отправляет на сервер сайта. При нажатии кнопки открытия Telegram черновик передаётся сервису в параметре ссылки; это ещё не отправка сообщения Администратору. Посетитель может изменить текст и отправляет сообщение самостоятельно. Не включайте в черновик лишние сведения о себе или других людях.

3.3Технические журналы хостинга

Сайт размещён на сервере в Российской Федерации у хостинг-провайдера Inferno Solutions. При открытии сайта сервер и провайдер обрабатывают IP-адрес, адрес запрошенной страницы, тип браузера и устройства, дату и время обращения. Эти сведения нужны для доставки страниц, работы и защиты сайта. Доступ к журналам ограничивается этой целью; они не используются для рекламных рассылок. Сведения о привлечённых к обработке лицах и сроках хранения журналов предоставляются по запросу в порядке раздела 11.

3.4Данные веб-аналитики

Яндекс Метрика обрабатывает IP-адрес, идентификаторы cookie, просмотренные страницы, источник перехода, сведения о браузере и устройстве, примерный регион, время визита и действия на странице, включая клики и прокрутку. Включены Вебвизор, карта кликов, учёт переходов по ссылкам и точный показатель отказов. Администратор использует отчёты о посещаемости, не объединяет их с перепиской заказчиков и не передаёт в аналитику имена, телефоны или содержание сообщений. Содержимое формы и черновика исключено из записи с помощью предусмотренной Яндексом разметки. Способы блокировки аналитики — в разделе 9.

3.5Что не запрашивается

Администратор не запрашивает паспортные данные, адрес регистрации, сведения о здоровье, вероисповедании, убеждениях и судимости, а также биометрические данные для установления личности. Не сообщайте такие сведения в форме и обычной переписке. Добровольная передача не означает разрешения обрабатывать их в общем порядке: для специальных категорий и биометрических данных применяются отдельные условия закона. Избыточные сведения не используются для обсуждения заказа и подлежат удалению, если закон не предусматривает другого основания.

4. Фотографии и видео с мероприятий

В галерее размещаются фотографии и видео с мероприятий. Если материал позволяет определить человека, для его публикации необходимо правовое основание. При использовании согласия оно оформляется до публикации: согласие на распространение данных отдельно от других согласий по статье 10.1 Федерального закона № 152-ФЗ; использование изображения также регулируется статьёй 152.1 Гражданского кодекса РФ. Присутствие на мероприятии само по себе не означает согласия на публикацию.

Если вы не хотите попадать в кадр, скажите об этом Администратору до или во время мероприятия: съёмка с вашим участием вестись не будет, а уже сделанные кадры не будут опубликованы.

Если ваше изображение опубликовано, а вы возражаете против публикации, напишите по контактам из раздела 14. Администратор прекратит использование материала и удалит его с сайта в течение трёх рабочих дней с момента обращения и подтвердит удаление. Для изображения несовершеннолетнего достаточно обращения родителя или иного законного представителя.

По запросу участника Администратор сообщает основание публикации его изображения и, если основанием служит согласие, сведения о полученном согласии. Удаление после обращения не заменяет основания, необходимого до публикации. Использование изображения в рекламе требует основания, охватывающего такое использование.

5. Цели обработки

Сведения не продаются и не передаются для рекламы, по ним не принимаются автоматизированные решения, рассылки без отдельного согласия не ведутся.

6. Правовые основания

Данные для обсуждения заказа и проведения мероприятия обрабатываются в объёме, необходимом для заключения договора по инициативе посетителя или исполнения договора, стороной которого он является (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ). Технические данные обрабатываются для работы и защиты сайта при соблюдении прав посетителей (пункт 7 части 1 статьи 6). Эти основания не распространяются автоматически на рекламу и иные цели.

Если для конкретной цели используется согласие, оно запрашивается отдельно и должно позволять подтвердить факт его получения. Текст согласия на обработку сведений из обращения опубликован на странице Согласие на обработку персональных данных. Сам по себе звонок, отправка сообщения, использование сайта, молчание или продолжение просмотра страниц не означают согласия со всеми видами обработки. Для публикации изображений применяются основания раздела 4.

Данные веб-аналитики используются для оценки посещаемости и работы страниц. Согласие на обработку обращения не распространяется на аналитику. Публикация этой политики, просмотр сайта или продолжение посещения не заменяют согласия в случаях, когда оно требуется законом. Фактический режим работы счётчика и способы блокировки описаны в разделе 9.

7. Сроки хранения и уничтожение

Переписка может храниться в выбранных сервисах связи и на устройствах Администратора; серверного архива заявок сайт не ведёт. Сведения хранятся до достижения цели обработки, а при обработке на основании согласия — до его отзыва, если нет другого законного основания. Сведения, необходимые для исполнения договора или выполнения требований закона, сохраняются в течение применимого срока. Материалы галереи используются в пределах цели и срока соответствующего правового основания. Данные аналитики и журналы хостинга хранятся с учётом правил сервисов и законных требований об удалении; сведения о сроках можно запросить по контактам раздела 14.

При достижении целей, отзыве согласия, выявлении незаконной обработки или получении требования применяются соответствующие основания и сроки статьи 21 Федерального закона № 152-ФЗ. При отзыве согласия данные уничтожаются не позднее тридцати дней, если их дальнейшая обработка не допускается законом или необходимым договорным основанием. Для прекращения распространения изображения применяется порядок раздела 4. Об исполнении обращения Администратор сообщает заявителю.

8. Передача сведений и трансграничная передача

Для связи используются выбранные посетителем сервисы: телефония, электронная почта, Telegram, MAX или ВКонтакте. Обработка данных веб-аналитики поручается ООО «ЯНДЕКС» (Российская Федерация, Москва, ул. Льва Толстого, д. 16) на условиях сервиса Яндекс Метрика. Сведения могут передаваться исполнителям мероприятия только в необходимом объёме и при наличии правового основания. Сервисы действуют по собственным правилам; это не освобождает Администратора от обязанностей в отношении данных, которые он обрабатывает.

Сведения не продаются, не публикуются в открытом доступе (кроме изображений, о которых сказано в разделе 4) и не передаются для рекламы.

Использование иностранного сервиса связи может предусматривать обработку данных за пределами Российской Федерации. Самостоятельный выбор посетителем такого сервиса не отменяет обязанностей Администратора при его собственной обработке и передаче данных. До трансграничной передачи Администратор обязан оценить фактическое движение данных и выполнить требования статьи 12 Федерального закона № 152-ФЗ. Сведения об осуществляемой или предполагаемой трансграничной передаче предоставляются по запросу в порядке раздела 11. Для обращения можно использовать телефон или электронную почту из раздела 14.

9. Cookie-файлы и веб-аналитика

Счётчик Яндекс Метрики № 113417482 запускается автоматически на всех публикуемых страницах сайта; окно выбора аналитики на сайте не используется. Обрабатываются технические данные, перечисленные в подразделе 3.4, и аналитические cookie, в том числе _ym_*. Цель — оценка посещаемости и работы страниц. Выполняются сбор, запись, хранение, анализ, передача Яндексу по поручению Администратора и удаление данных. Сбор регулируется условиями Метрики и политикой конфиденциальности Яндекса. Вебвизор записывает взаимодействия со страницами, однако содержимое формы, введённые значения и черновик сообщения исключены из записи. Сведения из переписки не передаются в аналитику.

Для блокировки сбора данных на своём устройстве можно установить Блокировщик Яндекс Метрики. Запрет или удаление cookie ограничивают их использование, но сами по себе, как и режим инкогнито, не гарантируют прекращения всей аналитики. По вопросам обработки, прекращения обработки или удаления уже собранных данных можно обратиться по контактам раздела 14; блокировка на устройстве сама по себе не удаляет ранее собранные сведения. Настройки оформления в localStorage используются отдельно для выбранной темы сайта.

10. Данные детей

Обсуждение и заказ мероприятия предполагают обращение взрослого. Для публикации узнаваемых изображений несовершеннолетних требуется соответствующее правовое основание; при необходимости согласия оно получается у законного представителя до публикации. Для удаления изображения родитель или иной законный представитель может обратиться по контактам раздела 14. Администратор удалит материал в течение трёх рабочих дней.

11. Права субъекта персональных данных

Вы вправе получить информацию об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, а также обжаловать действия Администратора в Роскомнадзоре или в суде (статьи 14–17 Федерального закона № 152-ФЗ). Обращение направляется по контактам из раздела 14 любым доступным способом, в том числе тем же, которым вы обращались.

Ответ направляется в срок не позднее десяти рабочих дней со дня получения обращения; при обоснованной необходимости срок может быть продлён не более чем на пять рабочих дней с уведомлением обратившегося (статья 20 Федерального закона № 152-ФЗ).

12. Защита данных и инциденты

Администратор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Федерального закона № 152-ФЗ: обрабатывает минимум сведений, не ведёт серверных баз заявок, ограничивает круг лиц с доступом к переписке, использует актуальное программное обеспечение и защищённые каналы связи.

Полной гарантии от злоупотреблений в интернете не существует. При установлении факта неправомерной или случайной передачи персональных данных Администратор уведомит Роскомнадзор в течение 24 часов, а результаты внутреннего расследования передаст в течение 72 часов (часть 3.1 статьи 21 Федерального закона № 152-ФЗ).

13. Изменения политики

Новая редакция политики публикуется на этой странице с датой в начале документа. Политика информирует об обработке данных; её публикация и продолжение использования сайта не заменяют согласия.

При изменении целей или состава обработки, основанной на согласии, до такой обработки запрашивается новое согласие, если закон не допускает другого основания. Опубликованный текст согласия на обработку обращения находится на странице Согласие на обработку персональных данных.

14. Контакты

Меню

MAX +7 (951) 999-86-00 Написать в Telegram Telegram-канал ВКонтакте Instagram*