1. Общие положения
1.1. Политика определяет порядок обработки персональных данных пользователей сайта и приложения, посетителей Клуба, плательщиков, участников программ лояльности, лиц, обращающихся в поддержку, а также посетителей, попадающих в зону видеонаблюдения.
1.2. Оператор персональных данных — ООО «КИБЕРОМСК». Контакт по вопросам персональных данных: info@cyberomsk.ru.
1.3. Актуальная HTML-версия Политики размещается на сайте и доступна из приложения без регистрации.
1.4. Оператор не применяет распознавание лиц и не формирует биометрические шаблоны. Паспорт при проверке возраста показывается администратору визуально; копия и реквизиты документа не сохраняются, фиксируется только отметка о проверке возраста.
2. Принципы обработки
- законность, добросовестность и прозрачность;
- обработка только для заранее определённых и законных целей;
- минимизация состава данных и поддержание их точности;
- ограничение сроков хранения целями обработки и требованиями закона;
- конфиденциальность, безопасность и разграничение доступа;
- разделение сервисных сообщений и рекламных коммуникаций.
3. Категории обрабатываемых данных
4. Цели, правовые основания и сроки
| Цель | Основание | Обычный срок |
|---|---|---|
| Регистрация, вход и восстановление доступа | заключение и исполнение договора; согласие в предусмотренных законом случаях | до удаления/обезличивания аккаунта; незавершённая регистрация — до 30 дней |
| Бронирование и игровые сессии | заключение и исполнение договора | до 3 лет после исполнения или отмены; дольше при споре |
| Платежи, чеки и возвраты | договор и требования законодательства | в течение обязательных бухгалтерских, налоговых и кассовых сроков |
| Денежный баланс | денежное обязательство Оператора перед пользователем | до возврата либо восстановления доступа; затем — в пределах обязательных сроков |
| Лояльность, промокоды, рефералы и Рулетка | правила программы/акции и исполнение договора | пока действует аккаунт и до 3 лет для подтверждения операций |
| Сервисные уведомления | исполнение договора и безопасность | до доставки; push-токен — до отключения уведомлений или удаления аккаунта |
| Реклама | отдельное добровольное согласие | до отзыва; доказательство согласия/отзыва — до 3 лет после прекращения рассылки |
| Проверка возраста | правила оказания услуг и безопасность | отметка — до обезличивания профиля либо пока необходима для оказания услуг |
| Отзывы и контроль качества | исполнение договора и законный интерес при соблюдении прав пользователя | до 3 лет; отзывы не публикуются |
| Безопасность и технические журналы | закон, защита прав и законный интерес | обычно до 1 года; дольше при инциденте или споре |
| Видеонаблюдение | безопасность, защита жизни, имущества и прав | обычно до 7 календарных дней; фрагмент инцидента — до завершения проверки/спора |
| Аналитика сайта | cookie-согласие пользователя | по срокам соответствующих cookie либо до отзыва |
| Резервные копии | целостность и восстановление систем | до штатной ротации по регламенту резервного копирования Borg |
5. Действия с данными и способы обработки
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным получателям, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение данных автоматизированным, неавтоматизированным и смешанным способом.
6. Получатели и подрядчики
| Получатель/сервис | Данные и цель | Условие |
|---|---|---|
| Сервер в Клубе и Selectel, Санкт-Петербург | API, основные базы, файлы и резервирование | территория Российской Федерации |
| SMS Aero | телефон, одноразовый код или текст, статус доставки | в объёме, необходимом для авторизации и сервисных сообщений |
| Telegram Gateway | телефон, код и статус доставки | после выполнения требований к трансграничной передаче, если применимо |
| REG.RU Mail | email, содержание сервисного письма и электронного чека | по договору и в необходимом объёме |
| АО «АЛЬФА-БАНК» / СБП | сумма и идентификатор платёжной операции | Оператор не получает реквизиты карты/счёта |
| Бизнес.Ру, ККТ и ОФД | email, сумма, предмет расчёта и чек | для выполнения требований законодательства о ККТ |
| Expo, Apple APNs, Google FCM | push-токен, installation ID, платформа и технические сведения | после оценки и выполнения требований к передаче данных |
| ООО «ЯНДЕКС» | данные Яндекс Метрики и Яндекс Карт | только после соответствующего выбора пользователя |
| Магазины приложений | данные, которые магазин собирает самостоятельно | по правилам и политикам соответствующего магазина |
Конкретное юридическое лицо, объём поручения, место обработки и меры защиты определяются договором и фактической конфигурацией сервиса. Оператор не передаёт подрядчику больше данных, чем требуется для соответствующей функции.
7. Локализация и трансграничная передача
7.1. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются на серверах, расположенных в России: частично на сервере в Клубе, частично в инфраструктуре Selectel в Санкт-Петербурге.
7.2. Передача отдельных технических идентификаторов иностранным получателям допускается только после определения правового основания, оценки получателя и выполнения уведомительного и иного порядка, установленного законодательством Российской Федерации.
8. Несовершеннолетние и проверка возраста
8.1. Техническая регистрация в Приложении допускается независимо от возраста. Сделки пользователя и предоставление согласий осуществляются с учётом объёма его дееспособности.
8.2. За пользователя младше 14 лет существенные договорные действия, оплата, возврат и предоставление согласия осуществляются законным представителем. Посещение Клуба лицом младше 14 лет допускается с законным представителем.
8.3. Ночной период с 22:00 до 07:00 доступен только лицам, достигшим 18 лет. Для проверки возраста паспорт или иной документ предъявляется администратору визуально. Копия, фотография и реквизиты документа не сохраняются.
9. Мобильное приложение, локальное хранение и разрешения
9.1. На устройстве могут локально храниться токены авторизации, installation ID, настройки и иные технические сведения в AsyncStorage и SecureStore.
9.2. Камера используется только для распознавания QR-кода игрового места после действия пользователя и системного разрешения. Фото и видео не записываются, а изображение камеры не направляется на сервер.
9.3. Push-разрешение запрашивается средствами операционной системы. При отключении push пользователь сохраняет доступ к основным функциям, но может не получать оперативные уведомления.
10. Cookie и аналогичные веб-технологии
10.1. На сайте могут использоваться cookie, localStorage, sessionStorage, идентификаторы браузера и сторонние веб-компоненты. Нативные хранилища приложения регулируются разделом 9 настоящей Политики.
| Категория | Назначение | Условие | Срок |
|---|---|---|---|
| Обязательные | сохранение выбора пользователя, безопасность и базовая работа сайта | используются всегда | до 12 месяцев |
| Аналитические | Яндекс Метрика, Вебвизор, карта кликов и анализ источников перехода | после согласия | по срокам сервиса |
| Функциональные | интерактивная Яндекс Карта | после согласия или нажатия «Показать карту» | по срокам сервиса |
| Маркетинговые | ретаргетинг и рекламные пиксели | в текущей версии не используются | — |
| Собственный идентификатор | Назначение | Срок |
|---|---|---|
| arena_cookie_consent | категории и версия выбора пользователя | 12 месяцев |
| arena_cookie_consent_id | идентификатор записи о выборе | 12 месяцев |
10.2. После согласия Яндекс Метрика может использовать _ym_uid, _ym_d, _ym_isad, _ym_visorc_*, yandexuid, yuidss, ymex и иные идентификаторы. До согласия скрипт Метрики, очередь ym и отправка событий не создаются.
10.3. До согласия интерактивный iframe Яндекс Карт не загружается. Пользователю отображаются адрес и заглушка с кнопкой «Показать карту». После загрузки Яндекс может получить IP-адрес, параметры устройства, URL страницы и собственные cookie.
10.4. На первом посещении доступны равнозначные действия: «Принять все», «Только необходимые» и «Настроить». Аналитика и карта выключены по умолчанию. Прокрутка страницы, закрытие уведомления или продолжение просмотра не являются согласием.
10.5. Постоянная ссылка «Настройки cookie» позволяет изменить выбор. Отзыв прекращает будущую загрузку соответствующих технологий. Ранее созданные сторонние cookie могут сохраняться до истечения срока или удаления пользователем в браузере.
10.6. Для подтверждения выбора могут сохраняться идентификатор, категории, версия документа, дата и время; IP-адрес может фиксироваться сервером для доказательства выбора и безопасности.
11. Видеонаблюдение
11.1. В Клубе открыто ведётся видеонаблюдение для безопасности посетителей и персонала, предотвращения и расследования краж, конфликтов и ущерба, контроля доступа и защиты прав в споре.
11.2. Камеры могут располагаться во входной зоне, игровых залах и у административной зоны. Камеры не устанавливаются в санитарных комнатах и иных местах, предполагающих полную приватность. До входа размещаются информационные таблички.
11.3. Распознавание лиц и формирование биометрических шаблонов не применяются. Записи не публикуются.
11.4. Обычный срок хранения записи — до 7 календарных дней с автоматической перезаписью. Фрагмент, относящийся к инциденту, может храниться до завершения служебной проверки, рассмотрения претензии, судебного дела или исполнения требования государственного органа.
11.5. Доступ предоставляется только уполномоченному персоналу. Просмотр и выгрузка материала инцидента подлежат контролю. Передача возможна полиции, суду и иным уполномоченным лицам в предусмотренном законом объёме.
11.6. Запрос о видеозаписи направляется на info@cyberomsk.ru с указанием даты, примерного времени, места и основания. Для защиты третьих лиц Оператор может применить маскирование изображения, предложить просмотр или предоставить мотивированный ответ вместо копии.
12. Меры защиты
- ролевой доступ и индивидуальные учётные записи сотрудников;
- защищённые сетевые соединения, хеширование паролей и хранение секретов вне открытого кода;
- журналирование, обновление программного обеспечения и мониторинг событий безопасности;
- резервное копирование с использованием BorgBackup, установленного на контролируемых Оператором серверах в РФ, и периодическая проверка восстановления;
- обязательства конфиденциальности и обучение работников;
- регламент реагирования на инциденты, блокирования и уничтожения данных.
13. Права пользователя
- получить сведения об обработке своих персональных данных;
- потребовать уточнения, блокирования или удаления данных при наличии оснований;
- отозвать согласие на обработку данных;
- отдельно отказаться от рекламных сообщений;
- удалить аккаунт и запросить возврат неиспользованного денежного остатка;
- обжаловать действия Оператора в Роскомнадзор или суд.
Запрос направляется на info@cyberomsk.ru. Для предотвращения доступа к чужим данным Оператор может запросить минимально необходимое подтверждение личности и контроля аккаунта.
14. Удаление аккаунта и хранение данных после удаления
14.1. Запрос можно направить в Приложении через раздел удаления аккаунта, через доступную без авторизации веб-страницу либо письмом на адрес Оператора, если доступ к аккаунту утрачен.
14.2. После подтверждения прекращаются активные авторизации, удаляется push-регистрация, маркетинговые согласия прекращаются, а профильные поля удаляются или необратимо обезличиваются.
14.3. Удаляются или обезличиваются имя, фамилия, логин, email, дата рождения, реферальный код и настройки; пароль и токены; push-токены и связь installation ID с пользователем; маркетинговые настройки; комментарии и оценки, если их хранение не требуется для спора; реферальные связи и бонусы после необходимых корректировок.
| Данные, которые могут сохраняться | Срок | Основание |
|---|---|---|
| Платежи, чеки и возвраты | обязательные бухгалтерские, налоговые и кассовые сроки | требования закона |
| Бронирования и оказанные услуги | до 3 лет, дольше при споре | подтверждение исполнения договора и защита прав |
| Логи безопасности | обычно до 1 года, дольше при инциденте | безопасность и защита прав |
| Телефон и денежный остаток | до возврата или восстановления доступа, затем — в обязательных пределах | неисполненное денежное обязательство |
| Обезличенная статистика | пока исключена возможность идентификации | аналитика без персональных данных |
14.4. Перед удалением пользователю показывается денежный остаток и предоставляется возможность запросить возврат. Автоматический вывод произвольной суммы из Баланса не выполняется: возврат обрабатывается вручную путём отмены одной или нескольких конкретных исходных операций пополнения через платёжную инфраструктуру. Если остаток образован несколькими или частично использованными платежами и стандартная отмена не позволяет вернуть точную сумму, Оператор согласовывает иной законный и технически доступный способ исполнения. Удаление аккаунта не означает отказ от денежных средств; связь номера телефона и остатка хранится изолированно до возврата либо восстановления доступа.
14.5. Удаление из рабочих систем производится без неоправданной задержки и в предусмотренный законом срок. Сведения в резервных копиях удаляются при штатной ротации; такие копии изолированы и не используются для обычной обработки.
15. Изменение Политики и контакты
15.1. Новая редакция публикуется до начала существенно изменённой обработки. Новая цель, для которой требуется согласие, реализуется только после получения отдельного согласия.
15.2. Нормативная основа включает Федеральный закон № 152-ФЗ «О персональных данных», Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Закон РФ № 2300-1 «О защите прав потребителей», Федеральный закон № 38-ФЗ «О рекламе» и иные применимые акты.
15.3. При изменении законодательства применяются императивные нормы действующей редакции законодательства Российской Федерации, даже если текст Политики ещё не обновлён.
Реквизиты и контакты
ООО «КИБЕРОМСК»; ИНН 5504098940; ОГРН 1155543015374.
Юридический адрес: 644053, Омская область, г. Омск, Нефтезаводская, 29, 6П.
Телефон: +7 (3812) 66-76-26; e-mail: info@cyberomsk.ru; сайт: https://cyberomsk.ru.
Приложение 1. Актуальный перечень обработчиков и иных получателей
Пользователь не обязан взаимодействовать с перечисленными сервисами напрямую. Они могут получать ограниченный набор данных от Оператора через API/SDK для выполнения конкретной функции. Юридическое лицо конкретного поставщика определяется действующим договором; при расхождении с брендом приоритет имеет договор.
| Получатель | Функция | Передаваемые данные | Местонахождение/статус |
|---|---|---|---|
| АО «Селектел» (ИНН 7810962785, ОГРН 1247800067790), Санкт-Петербург | размещение серверов, API и баз данных | данные, размещённые в инфраструктуре Оператора | Россия; обработчик по договору |
| ООО «РЕГ.РУ» | корпоративная почта | email, содержание сервисных писем, обращения, чеки | Россия; реквизиты — по договору |
| Контрагент сервиса SMS Aero, указанный в договоре | доставка SMS/кодов | телефон, код/текст, статус доставки | по договору; передача минимального набора |
| Telegram Messenger Inc. | Telegram Gateway | телефон, проверочный код, статус | иностранный получатель; применяются требования к трансграничной передаче |
| АО «АЛЬФА-БАНК» | СБП-эквайринг и возврат идентифицируемых платежей | сумма и идентификаторы операции, необходимые банку сведения | Россия; самостоятельный участник расчётов |
| Контрагент «Бизнес.Ру Онлайн-Чеки» и ОФД по договору | формирование и передача кассового чека | email, сумма, номенклатура и фискальные сведения | Россия/по договору |
| ООО «ЯНДЕКС» | Метрика и Карты | cookie, IP, данные браузера и web-события | по соответствующему cookie-согласию |
| 650 Industries, Inc. (Expo), Apple и Google | обновления приложения и доставка push | push-токен, installation ID и технические сведения в зависимости от конфигурации | возможна трансграничная передача; проверка и уведомительный порядок |
| BorgBackup является внутренним программным средством Оператора и не является внешним получателем данных. Под наименованием каждого стороннего сервиса в настоящей Политике понимается юридическое лицо, являющееся контрагентом Оператора по действующему договору, оферте, счёту или условиям соответствующей платформы на дату передачи данных. |
|---|