Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сайта SILA Karting в Красноярске, а также меры по обеспечению безопасности персональных данных.

Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта, клиентах, посетителях картинг-центра, участниках заездов, законных представителях несовершеннолетних, покупателях сертификатов, участниках мероприятий и лицах, направляющих обращения через формы сайта, телефон, электронную почту, мессенджеры или иные каналы связи.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Пользователь — лицо, использующее сайт, направляющее заявку, покупающее сертификат, записывающееся на заезд, тренировку, мероприятие или обращающееся к Оператору через любые доступные каналы связи.

3. Категории обрабатываемых персональных данных

Оператор может обрабатывать следующие персональные данные в зависимости от выбранной услуги и способа обращения:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• ник или имя пользователя в Telegram и иных мессенджерах;
• предпочтительный способ связи;
• возраст участника, в том числе возраст ребенка при записи на детские тренировки, день рождения или мероприятие;
• данные законного представителя несовершеннолетнего участника;
• сведения о бронировании: дата, время, выбранная услуга, количество участников, комментарий к заявке;
• сведения о покупке сертификата, абонемента, клубной карты или иной услуги;
• данные, содержащиеся в обращениях, претензиях, заявлениях, отзывах и сообщениях пользователя;
• платежные сведения в объеме, необходимом для подтверждения оплаты, возврата и исполнения договора;
• технические данные: IP-адрес, cookie-файлы, сведения о браузере, устройстве, операционной системе, источнике перехода, действиях пользователя на сайте.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• прием и обработка заявок на заезды, тренировки, мероприятия, дни рождения, корпоративы и иные услуги;
• связь с пользователем для подтверждения записи, уточнения деталей, согласования даты и времени посещения;
• оформление, оплата и исполнение договора оказания услуг;
• продажа, оформление, доставка и учет электронных или физических сертификатов, абонементов и иных оплаченных услуг;
• организация участия несовершеннолетних в детских тренировках и мероприятиях при участии законного представителя;
• ведение клубной карты, программы лояльности, рейтингов и внутренних мероприятий;
• обработка обращений через Telegram и иные мессенджеры;
• направление сервисных сообщений, связанных с записью, оплатой, изменением или отменой услуги;
• направление рекламных и информационных сообщений при наличии отдельного согласия;
• анализ работы сайта, улучшение пользовательского опыта, оценка эффективности рекламы и статистики посещений;
• обеспечение безопасности сайта, предотвращение злоупотреблений и защита прав Оператора;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации.

5. Правовые основания обработки

Правовыми основаниями обработки персональных данных являются согласие субъекта персональных данных, заключение и исполнение договора с пользователем, исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации, а также осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

6. Сервисы и третьи лица

Для работы сайта, приема заявок, оплаты, продажи сертификатов, аналитики и связи с пользователями Оператор может использовать следующие сервисы и категории сервисов:

• Tilda Publishing — для размещения и администрирования сайта, форм и страниц;
• Яндекс.Метрика — для веб-аналитики, оценки посещаемости, источников переходов и действий пользователей;
• Top.Mail.Ru и иные счетчики/пиксели — для аналитики и оценки эффективности рекламы, если они подключены на сайте;
• RaceFacer и сервис продажи сертификатов на домене vouchers.silakarting.ru — для оформления, оплаты и доставки электронных сертификатов, абонементов и иных продуктов;
• Telegram и иные мессенджеры — для обработки обращений, записи на заезды, тренировки и мероприятия;
• VK, социальные сети и рекламные кабинеты — для связи с пользователями, рекламы и аналитики, если такие сервисы подключены;
• платежные сервисы, банки и операторы электронных платежей — для приема оплаты и возврата денежных средств;
• CRM-системы, почтовые сервисы, сервисы телефонии, уведомлений и иные технические сервисы — для обработки заявок и клиентской коммуникации.

Передача персональных данных третьим лицам осуществляется в объеме, необходимом для достижения целей обработки, исполнения договора, обработки заявки, оказания услуги, проведения оплаты, возврата денежных средств или исполнения требований законодательства.

7. Обращения через Telegram и иные мессенджеры

На сайте могут быть размещены ссылки для перехода в Telegram и иные мессенджеры. При переходе в мессенджер пользователь использует внешний сервис. Обработка данных внутри такого сервиса осуществляется в соответствии с правилами и политикой конфиденциальности соответствующего сервиса.

При обращении через мессенджер пользователь самостоятельно передает Оператору сведения, необходимые для обработки обращения: имя, номер телефона, имя пользователя, дату и время записи, количество участников, возраст участника, комментарий и иные сведения, указанные пользователем в сообщении.

8. Несовершеннолетние участники

Если заявка касается несовершеннолетнего участника, персональные данные ребенка обрабатываются только в объеме, необходимом для записи, организации услуги, обеспечения безопасности, подтверждения допуска к участию и связи с законным представителем. Заявку на участие несовершеннолетнего подает законный представитель либо лицо, действующее с его согласия.

9. Cookie и технические данные

На сайте используются cookie-файлы и аналогичные технологии. Порядок их использования описан в Политике Cookie, размещенной по адресу: https://krasnoyarsk.silakarting.ru/cookie.

10. Сроки обработки и хранения

Персональные данные обрабатываются до достижения целей обработки, истечения срока действия согласия, отзыва согласия субъектом персональных данных, прекращения договорных отношений либо до истечения сроков хранения, установленных законодательством Российской Федерации.

11. Права субъекта персональных данных

Пользователь вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие на обработку, требовать прекращения обработки, а также обжаловать действия или бездействие Оператора в уполномоченный орган или суд.

Для реализации прав пользователь может направить обращение на адрес электронной почты info@silakarting.ru или в письменной форме по юридическому адресу Оператора.

12. Трансграничная передача

При использовании отдельных информационных систем, мессенджеров, рекламных, аналитических или платежных сервисов может осуществляться трансграничная передача персональных данных. В случае осуществления такой передачи Оператор принимает меры, предусмотренные законодательством Российской Федерации.

13. Заключительные положения

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения на сайте, если иное не указано в новой редакции.

Актуальная версия Политики размещается по адресу: https://krasnoyarsk.silakarting.ru/pd.