Политика конфиденциальности в Нижнем Новгороде

Политика описывает, как обрабатываются персональные данные гостей, которые оставляют заявки и бронируют квесты КвестГуру в Нижнем Новгороде на страницах сайта https://квестгуру.рф/nizhniy-novgorod. Политика опубликована во исполнение ч. 2 ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных».

1. Оператор

Индивидуальный предприниматель Павлова Вероника Владиславовна, ИНН 783801739511, ОГРНИП 323470400059778, адрес: Россия, Ленинградская обл., Всеволожский р-н, г. Мурино, б-р Воронцовский д17. Вопросы о персональных данных: questgurunn@mail.ru, телефон 8 (921) 746-97-77.

2. Какие данные и зачем

• Бронь квеста — имя, телефон, e-mail, число игроков, выбранные услуги, комментарий: чтобы записать вас на игру, подтвердить время и связаться при изменениях.
• Заявки на праздник, корпоратив, обратный звонок, квиз — имя, телефон, e-mail (по желанию), мессенджер, дата, число гостей, возраст, комментарий: чтобы посчитать стоимость и связаться с вами.
• Подарочный сертификат — имя, телефон, e-mail покупателя, имя получателя: чтобы оформить, принять оплату и отправить сертификат.
• Пригласительные — e-mail, дата, время и адрес праздника: чтобы сделать и прислать приглашения.
• Источник визита — UTM-метки рекламной ссылки (хранятся в браузере до закрытия вкладки и передаются вместе с заявкой): чтобы понимать, какая реклама работает.
• Cookie и статистика — только после вашего выбора по категориям в плашке cookie: «Аналитика» (Яндекс.Метрика с Вебвизором и анонимный идентификатор просмотренных квестов) и «Реклама» (пиксель VK). Согласие на cookie — отдельный документ: согласие на обработку cookie; подробно — в политике cookie.
• Анонимный счётчик посещений — работает всегда, без cookie и без идентификатора посетителя: считает страницы, нажатия на кнопки «Забронировать», звонок и мессенджеры, сайт-источник (только имя сайта) и UTM-метки, тип устройства (телефон или компьютер) и город. Мы не получаем и не храним IP-адрес, данные браузера, cookie и то, что вы вводите в формы, поэтому по этим данным человека определить нельзя. Хранится в нашей учётной системе только в виде суммарных счётчиков по дням. Не работает, если в браузере включён запрет отслеживания (Do Not Track / Global Privacy Control).

3. Основания

Ваше согласие, которое вы даёте галочкой в форме (текст согласия), а также заключение и исполнение договора об оказании услуг (бронь, покупка сертификата) — п. 1 и 5 ч. 1 ст. 6 152-ФЗ.

4. Как обрабатываем

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение — с использованием средств автоматизации и без них. Решения, влекущие юридические последствия, только автоматически не принимаются.

5. Кому передаём

• учётная система оператора (CRM) — для записи брони и заявки;
• почтовый сервис — для отправки писем вам и администраторам;
• АО «ТБанк» — при оплате сертификата онлайн (данные карты вводятся на странице банка, сайт их не получает);
• сервис учёта продаж amoCRM — заказы сертификатов (если подключён);
• ООО «Яндекс» — статистика Яндекс.Метрики, только при согласии на cookie в категории «Аналитика».
• ООО «ВК» — пиксель VK Рекламы (учёт посещений и заявок для рекламы), только при согласии на cookie в категории «Реклама» и если подключён. Без JavaScript пиксель не работает.

Трансграничная передача персональных данных не осуществляется. Данные не продаются и не передаются для рекламы третьих лиц.

6. Сроки

До достижения целей обработки, но не дольше трёх лет после последнего обращения, либо до отзыва согласия. Данные об оплатах хранятся столько, сколько требует законодательство о бухгалтерском учёте. После окончания срока данные удаляются или обезличиваются.

7. Ваши права

Узнать, какие данные о вас обрабатываются, потребовать их уточнить, заблокировать или удалить, отозвать согласие — напишите на questgurunn@mail.ru. Ответим в течение 10 рабочих дней. Если считаете, что ваши права нарушены, можно обратиться в Роскомнадзор или в суд.

8. Защита

Сайт работает только по HTTPS; доступ к данным есть у сотрудников, которым он нужен для работы; формы защищены от автоматических отправок; в журналы сервера имена и телефоны не записываются.