Политика обработки персональных данных
в отношении обработки персональных данных
Индивидуальный предприниматель Щукин Виктор Вячеславович
Редакция от 12 августа 2026 г.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.
1.2. Оператор персональных данных:
| Наименование | Индивидуальный предприниматель Щукин Виктор Вячеславович |
| ИНН | 350101700560 |
| ОГРНИП | 319352500030720 |
| Адрес | 162602, Вологодская область, г. Череповец, Советский проспект, д. 8А |
| Телефон | +7 921 252-98-27 |
| Адрес электронной почты для обращений | headshotclub@rambler.ru |
| Регистрационный номер в реестре операторов | 35-25-017267 |
1.3. Политика применяется ко всей информации о субъектах персональных данных, которую Оператор может получить в ходе своей деятельности, в том числе при использовании субъектами следующих сайтов Оператора (далее — Сайты):
- katakombs.ru — квесты и развлекательные программы;
- classno35.ru — организация мероприятий для школьных групп;
- prazdniky35.ru — организация детских дней рождения и праздников.
1.4. Политика распространяется на обработку персональных данных, осуществляемую как с использованием средств автоматизации, так и без использования таких средств.
1.5. Действующая редакция Политики размещена в свободном доступе на каждом из Сайтов, указанных в п. 1.3.
1.6. Настоящая Политика является документом, информирующим субъектов персональных данных об осуществляемой Оператором обработке. Ознакомление с Политикой само по себе согласием на обработку персональных данных не является.
Согласие на обработку персональных данных предоставляется субъектом отдельно, путём совершения активного действия в порядке, предусмотренном пунктом 6.2 настоящей Политики. Обработка персональных данных, для которой согласие субъекта не требуется в силу части 1 статьи 6 Закона № 152-ФЗ, осуществляется по основаниям, указанным в разделе 5 настоящей Политики.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Оператор — лицо, указанное в п. 1.2 настоящей Политики, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав обрабатываемых персональных данных и совершаемые с ними действия.
2.4. Субъект персональных данных (Пользователь) — физическое лицо, чьи персональные данные обрабатываются Оператором: посетитель Сайтов, клиент, заказчик услуг, законный представитель несовершеннолетнего участника мероприятия.
2.5. Обработчик — лицо, осуществляющее обработку персональных данных по поручению Оператора на основании договора в соответствии с частью 3 статьи 6 Закона № 152-ФЗ.
2.6. Файлы cookie — небольшие файлы, сохраняемые на устройстве Пользователя веб-сайтом и используемые для обеспечения работы Сайта, сохранения пользовательских настроек и сбора обезличенной статистики.
2.7. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
2.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.
3. Принципы обработки персональных данных
3.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
3.4. Обработке подлежат только те персональные данные, которые отвечают целям их обработки. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки; избыточность обрабатываемых данных по отношению к заявленным целям не допускается.
3.5. При обработке обеспечивается точность персональных данных, их достаточность, а в необходимых случаях — актуальность по отношению к целям обработки. Оператор принимает необходимые меры по удалению или уточнению неполных либо неточных данных.
3.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
4. Категории субъектов и состав обрабатываемых персональных данных
4.1. Оператор обрабатывает персональные данных следующих категорий субъектов:
| Категория | Основание попадания в категорию |
|---|---|
| Клиенты и заказчики услуг | Бронирование, заказ услуги, оплата |
| Посетители Сайтов | Использование Сайтов, файлы cookie, системы веб-аналитики |
| Законные представители несовершеннолетних участников | Заказ услуги в интересах ребёнка |
| Лица, обратившиеся к Оператору | Обращения по телефону, электронной почте, через мессенджеры и сообщества в социальных сетях |
| Работники, соискатели, бывшие работники, родственники работников | Кадровый и бухгалтерский учёт |
4.2. Состав обрабатываемых персональных данных клиентов, заказчиков и посетителей Сайтов:
| Данные | Когда предоставляются |
|---|---|
| Фамилия, имя (отчество — при добровольном указании) | Бронирование, заказ услуги |
| Номер контактного телефона | Бронирование, заказ услуги, обращение |
| Адрес электронной почты | Бронирование, заказ услуги, обращение |
| Дата и время бронирования, выбранная услуга, количество участников | Бронирование |
| Сведения, добровольно сообщённые субъектом в тексте обращения, комментарии к заказу или сообщении в мессенджере | Обращение, переписка |
| Идентификатор пользователя в социальной сети (при обращении через сообщество или мессенджер) | Обращение через социальную сеть |
4.3. Данные, обрабатываемые автоматически при посещении Сайтов (при условии получения согласия в порядке раздела 7 настоящей Политики):
- IP-адрес;
- сведения о браузере, операционной системе и типе устройства;
- дата и время доступа к Сайту;
- адрес страницы, с которой осуществлён переход;
- сведения о действиях Пользователя на страницах Сайта (просмотры страниц, переходы, взаимодействие с элементами страницы);
- идентификаторы файлов cookie.
4.3.1. Данные систем видеонаблюдения. В помещениях Оператора, включая игровые помещения, ведётся видеонаблюдение в целях обеспечения безопасности посетителей, сохранности имущества и контроля хода игровых программ. Обрабатывается изображение лица, попавшего в зону обзора камеры, а также дата и время фиксации.
Видеонаблюдение осуществляется на основании пункта 7 части 1 статьи 6 Закона № 152-ФЗ (осуществление прав и законных интересов Оператора и третьих лиц). Информация о ведении видеонаблюдения размещается на входе в помещения и в зонах наблюдения.
Материалы видеонаблюдения не публикуются, не передаются третьим лицам (за исключением случаев, предусмотренных законом, — в том числе по запросу правоохранительных органов) и не используются для идентификации личности. Биометрическая обработка изображений не производится: распознавание лиц не применяется.
4.4. Оператор не обрабатывает:
- специальные категории персональных данных (сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни);
- биометрические персональные данные;
- сведения о судимости.
4.4.1. Изображения, получаемые системами видеонаблюдения (п. 4.3.1), не относятся к биометрическим персональным данным, поскольку не используются Оператором для установления личности субъекта и не подвергаются автоматизированному распознаванию.
Пояснение для Заказчика (в текст Политики не включается). ✅ Сведения о здоровье — вопрос закрыт 07.08.2026. В Условиях оказания услуг по всем трём направлениям прямо закреплено: Оператор не запрашивает и не фиксирует сведения о состоянии здоровья участников — они оценивают своё состояние самостоятельно по опубликованному перечню противопоказаний. Специальная категория персональных данных не возникает, п. 4.4 корректировки не требует. ⚠️ Если в дальнейшем будет введена анкета противопоказаний или сбор сведений об аллергиях при заказе питания в письменном виде — потребуется отдельное согласие по ст. 10 Закона № 152-ФЗ и правка п. 4.4. ✅ Видеонаблюдение — добавлено 07.08.2026 (п. 4.3.1) после подтверждения владельцем наличия камер. Ранее в Политике не упоминалось, хотя фактически ведётся. Основание — п. 7 ч. 1 ст. 6 (законный интерес), согласия не требует, но требует информирования: таблички «Ведётся видеонаблюдение» на входе и в зонах обзора. Это зона Заказчика.
4.5. Данные несовершеннолетних. Услуги Оператора могут оказываться несовершеннолетним. Персональные данные несовершеннолетнего предоставляются Оператору его родителем или иным законным представителем, который несёт ответственность за правомерность их предоставления. Объём обрабатываемых данных несовершеннолетнего ограничивается именем и возрастом (либо датой рождения), необходимыми для оказания услуги.
5. Цели обработки персональных данных
5.1. Оператор обрабатывает персональные данные в следующих целях:
| № | Цель обработки | Правовое основание |
|---|---|---|
| 1 | Заключение, исполнение и прекращение договоров об оказании услуг; бронирование, подтверждение и организация оказания услуг | п. 5 ч. 1 ст. 6 Закона № 152-ФЗ (исполнение договора, стороной которого является субъект) |
| 2 | Связь с субъектом: подтверждение бронирования, уведомление об изменениях, ответ на обращение, урегулирование вопросов оказания услуги | п. 5 ч. 1 ст. 6 Закона № 152-ФЗ |
| 3 | Рассмотрение обращений, претензий и заявлений субъектов | п. 1 ч. 1 ст. 6 Закона № 152-ФЗ (согласие субъекта) |
| 4 | Информирование о новых услугах, акциях и специальных предложениях Оператора | п. 1 ч. 1 ст. 6 Закона № 152-ФЗ (отдельное согласие, ч. 1 ст. 18 Закона № 38-ФЗ «О рекламе») |
| 5 | Сбор обезличенной статистики посещаемости Сайтов, улучшение работы Сайтов и качества услуг | п. 1 ч. 1 ст. 6 Закона № 152-ФЗ (согласие субъекта) |
| 6 | Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, включая налоговый и бухгалтерский учёт | п. 2 ч. 1 ст. 6 Закона № 152-ФЗ |
| 7 | Ведение кадрового и бухгалтерского учёта в отношении работников, соискателей, бывших работников и родственников работников | п. 2 ч. 1 ст. 6 Закона № 152-ФЗ, ст. 86–90 Трудового кодекса РФ |
| 8 | Обеспечение безопасности посетителей и сохранности имущества, контроль хода игровых программ посредством видеонаблюдения | п. 7 ч. 1 ст. 6 Закона № 152-ФЗ (осуществление прав и законных интересов Оператора и третьих лиц) |
5.2. Обработка персональных данных в целях, не указанных в п. 5.1, не осуществляется.
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется с согласия субъекта, за исключением случаев, предусмотренных частью 1 статьи 6 Закона № 152-ФЗ, когда согласие не требуется.
6.2. Согласие на обработку персональных данных предоставляется субъектом путём совершения активного действия: проставления отметки в соответствующем поле формы бронирования либо иным способом, позволяющим достоверно установить факт его получения.
6.3. Сбор персональных данных осуществляется следующими способами:
| Способ | Сайт |
|---|---|
| Форма бронирования сервиса онлайн-бронирования | katakombs.ru |
| Обращение по телефону, указанному на Сайте | все Сайты |
| Обращение по электронной почте | все Сайты |
| Обращение через сообщество или мессенджер социальной сети «ВКонтакте» | classno35.ru, katakombs.ru |
| Файлы cookie и системы веб-аналитики | все Сайты (при наличии согласия) |
6.4. Хранение персональных данных. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.
| Категория данных | Срок хранения |
|---|---|
| Данные, связанные с бронированием и оказанием услуги | 3 года с даты оказания услуги (общий срок исковой давности, ст. 196 ГК РФ) |
| Данные, связанные с обращениями и претензиями | 3 года с даты завершения рассмотрения обращения |
| Данные, обрабатываемые с целью информирования об услугах и акциях | до отзыва согласия субъектом |
| Данные, обрабатываемые в целях бухгалтерского и налогового учёта | в сроки, установленные законодательством о бухгалтерском учёте и налогах и сборах |
| Данные, собираемые системами веб-аналитики | в соответствии с условиями соответствующих сервисов |
6.5. По достижении целей обработки либо в случае утраты необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено федеральным законом.
6.6. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).
6.7. Трансграничная передача персональных данных Оператором не осуществляется.
7. Файлы cookie и системы веб-аналитики
7.1. Сайты используют файлы cookie — небольшие файлы, сохраняемые на устройстве Пользователя.
7.2. Категории используемых файлов cookie:
| Категория | Назначение | Требуется ли согласие |
|---|---|---|
| Технически необходимые | Обеспечение работоспособности Сайта, сохранение пользовательских настроек, безопасность | Нет — используются на основании п. 5 ч. 1 ст. 6 Закона № 152-ФЗ |
| Аналитические | Сбор статистики посещаемости, анализ поведения посетителей для улучшения работы Сайта | Да |
7.3. Системы веб-аналитики, используемые на Сайтах:
| Сайт | Система |
|---|---|
| katakombs.ru | Яндекс Метрика (ООО «ЯНДЕКС»), Top@Mail.ru (ООО «ВК») |
| classno35.ru | Яндекс Метрика (ООО «ЯНДЕКС») |
| prazdniky35.ru | Яндекс Метрика (ООО «ЯНДЕКС») |
7.3.1. Иные сторонние сервисы, используемые на Сайтах. Помимо систем веб-аналитики, на страницах Сайтов размещаются сервисы, которые в силу технологии их работы получают IP-адрес и сведения о браузере Пользователя:
| Сервис | Назначение | Сайты |
|---|---|---|
| Сервис онлайн-бронирования questadmin.ru | Приём и обработка заявок на бронирование услуг | katakombs.ru |
| Яндекс Карты (ООО «ЯНДЕКС») | Отображение схемы проезда и виджета отзывов | katakombs.ru |
| Google Fonts (Google LLC) | Загрузка шрифтов, используемых в оформлении страниц | prazdniky35.ru |
Обработка данных указанными сервисами осуществляется в соответствии с условиями и политиками конфиденциальности их владельцев. Сервис онлайн-бронирования действует в качестве лица, осуществляющего обработку по поручению Оператора, — см. пункт 8.2 настоящей Политики.
7.4. Аналитические файлы cookie и системы веб-аналитики не активируются до получения согласия Пользователя, выраженного посредством соответствующего элемента интерфейса Сайта (баннера согласия). До получения согласия соответствующие сценарии не загружаются и сбор данных не производится.
7.5. Пользователь вправе в любой момент отозвать согласие на использование аналитических файлов cookie посредством настроек баннера согласия либо путём удаления файлов cookie и изменения настроек своего браузера. Отзыв согласия не влияет на работоспособность технически необходимых функций Сайтов.
7.6. Обработка данных указанными в п. 7.3 сервисами осуществляется в соответствии с условиями и политиками конфиденциальности этих сервисов, размещёнными на их официальных сайтах.
8. Передача персональных данных третьим лицам
8.1. Оператор не продаёт и не раскрывает персональные данные третьим лицам, за исключением случаев, предусмотренных настоящим разделом и законодательством Российской Федерации.
8.2. Обработка персональных данных по поручению Оператора. Для организации бронирования услуг Оператор привлекает сервис онлайн-бронирования, действующий в качестве лица, осуществляющего обработку персональных данных по поручению Оператора на основании договора в соответствии с частью 3 статьи 6 Закона № 152-ФЗ:
| Наименование | [ТРЕБУЕТ ПОДТВЕРЖДЕНИЯ ЗАКАЗЧИКА] ООО «Альфа Клиентс» |
| ИНН | 6820035770 |
| Сервис | questadmin.ru |
| Обрабатываемые данные | Фамилия, имя, номер телефона, адрес электронной почты, сведения о бронировании |
| Совершаемые действия | Сбор, запись, систематизация, хранение, передача Оператору |
Указанное лицо обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом № 152-ФЗ, соблюдать конфиденциальность и обеспечивать безопасность обрабатываемых данных. Ответственность перед субъектом персональных данных за действия указанного лица несёт Оператор.
Пояснение для Заказчика (в текст Политики не включается): данный пункт может быть включён в Политику только при наличии действующего договора поручения с указанным лицом, отвечающего требованиям ч. 3 ст. 6 Закона № 152-ФЗ (перечень данных, перечень действий, цели обработки, обязанность соблюдения конфиденциальности, требования ст. 18.1). При отсутствии такого договора пункт подлежит исключению, а порядок работы с сервисом — приведению в соответствие. См. п. 2.3.1 Договора № 03082026.
8.3. Персональные данные могут быть предоставлены органам государственной власти, органам местного самоуправления, иным уполномоченным органам и организациям — по основаниям и в порядке, установленным законодательством Российской Федерации.
8.4. При обращении Пользователя к Оператору через сообщества и мессенджеры социальных сетей обработка данных на стороне соответствующей социальной сети осуществляется её владельцем в соответствии с его собственными правилами и политикой конфиденциальности. Оператор обрабатывает только те сведения, которые получены им в результате такого обращения.
9. Права субъекта персональных данных
9.1. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона № 152-ФЗ;
- требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- требовать прекращения обработки персональных данных в целях продвижения услуг на рынке;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.
9.2. Порядок обращения. Для реализации своих прав субъект направляет Оператору запрос:
- по адресу электронной почты: headshotclub@rambler.ru;
- либо в письменной форме по адресу: 162602, Вологодская область, г. Череповец, Советский проспект, д. 8А.
9.3. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона № 152-ФЗ: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дата бронирования, иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта или его представителя.
9.4. Отзыв согласия осуществляется путём направления Оператору соответствующего заявления способами, указанными в п. 9.2, с пометкой «Отзыв согласия на обработку персональных данных». В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий тридцати дней с даты поступления заявления, если иное не предусмотрено договором или законодательством Российской Федерации.
9.5. Оператор рассматривает обращения субъектов и даёт на них ответ в течение тридцати дней с даты поступления обращения. В случаях, предусмотренных Законом № 152-ФЗ, ответ предоставляется в течение десяти рабочих дней с возможностью продления не более чем на пять рабочих дней.
10. Меры по обеспечению безопасности персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
10.2. Принимаемые меры включают:
- назначение лица, ответственного за организацию обработки персональных данных;
- издание настоящей Политики и локальных актов по вопросам обработки персональных данных;
- ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных и настоящей Политикой;
- ограничение состава лиц, имеющих доступ к персональным данным, и определение их полномочий;
- применение технических средств защиты информации, включая использование защищённого протокола передачи данных (https) на Сайтах, средств разграничения доступа и парольной защиты;
- осуществление внутреннего контроля соответствия обработки персональных данных требованиям Закона № 152-ФЗ;
- проведение оценки вреда, который может быть причинён субъектам персональных данных в случае нарушения требований Закона № 152-ФЗ;
- обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по устранению их последствий;
- уведомление уполномоченного органа по защите прав субъектов персональных данных о случаях неправомерной передачи персональных данных в порядке и сроки, установленные частью 3.1 статьи 21 Закона № 152-ФЗ.
10.3. Оператор ограничивает состав обрабатываемых персональных данных объёмом, минимально необходимым для достижения целей, указанных в разделе 5 настоящей Политики.
Пояснение для Заказчика (в текст Политики не включается): пункт 10.2 описывает меры, которые Оператор обязан фактически осуществлять. Сведения о выполнении мер, предусмотренных статьями 18.1 и 19 Закона № 152-ФЗ, уже заявлены Оператором в реестре Роскомнадзора (регистрационная запись 35-25-017267). Публикация Политики приводит фактическое положение в соответствие с заявленным. Наличие приказа о назначении ответственного лица и иных локальных актов относится к зоне ответственности Заказчика (п. 2.2.1 Договора № 03082026).
11. Заключительные положения
11.1. Настоящая Политика вступает в силу с момента её размещения на Сайтах и действует бессрочно до замены её новой редакцией.
11.2. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на Сайтах, указанных в п. 1.3. Дата последнего изменения указывается в начале документа.
11.3. Во всём, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.
11.4. Вопросы, связанные с обработкой персональных данных, направляются Оператору способами, указанными в п. 9.2 настоящей Политики.
Оператор: Индивидуальный предприниматель Щукин Виктор Вячеславович ИНН 350101700560 · ОГРНИП 319352500030720 162602, Вологодская область, г. Череповец, Советский проспект, д. 8А