Документ объясняет, какие данные обрабатываются на сайте IQuest, в системе бронирования и во внутренних системах после их ввода в эксплуатацию, зачем они нужны, кому могут передаваться и как субъект может реализовать свои права.
Редакция PD-POLICY-2026-08-31-v2 от 31.08.2026. Действует с момента публикации.
Настоящая политика разработана для сайта naigru.ru, форм бронирования, клиентской CRM, внутренних операционных систем и услуг, оказываемых под брендом IQuest. Оператором персональных данных является индивидуальный предприниматель Сивохин Иван Игоревич, ИНН 380124742639, ОГРНИП 314380107100064.
Контакты оператора для вопросов по персональным данным: телефон 8 (901) 666-888-1, email iquest38@mail.ru. Адреса площадок и реквизиты размещены в разделе «Реквизиты исполнителя».
До публикации этой редакции оператору необходимо указать здесь проверенный адрес регистрации ИП и отдельный почтовый адрес для юридически значимых обращений. Они не определяются по адресам игровых площадок.
Политика применяется ко всем данным, которые пользователь, клиент, представитель несовершеннолетнего участника, сотрудник, кандидат, подрядчик или иной представитель организации передает при бронировании, обращении за консультацией, оплате, получении электронного чека, посещении площадки, взаимодействии с CRM, использовании сайта или коммуникации с оператором.
Номер записи в реестре операторов персональных данных Роскомнадзора: не присвоен или не подтвержден на дату этой редакции. Номер будет указан после подачи уведомления и появления записи в реестре.
Имя, телефон, email, дата и время посещения, программа, город, площадка, количество участников, возраст или дата рождения в необходимом объеме, роль ребенка или представителя, экстренный контакт, комментарий, переносы, отмены, история статусов, принятие правил и подтверждения действий.
Карточка клиента, контактные каналы, история обращений, лиды, сегменты, согласия и их отзывы, источник обращения, ответственный сотрудник, заметки администратора и история взаимодействий.
Сведения о заказе, сумме, скидке, способе и статусе оплаты, идентификаторе платежа у провайдера, предоплате, возврате, подарочном сертификате, электронном чеке, фискальном и договорном документе. Реквизиты банковской карты через интерфейсы проекта не запрашиваются, если платеж проводится на стороне платежного провайдера.
Телефонные звонки, номера участников, запись и расшифровка звонка при отдельном основании, email, SMS, push, сообщения в мессенджерах и социальных сетях, адрес получателя, тема, текст, время доставки и прочтения, обращения поддержки, задачи контакт-центра и вложения.
ФИО, пол и дата рождения, контакты, табельный номер, должность и площадка, график и рабочее время, занятость, навыки, обучение, оценки и результаты тестов, кадровые и договорные документы, начисления, оклад, бонусы, налоги, удержания и выплаты, отпуска, происшествия, резюме, портфолио, этапы подбора и интервью — если соответствующие модули введены в эксплуатацию.
Идентификатор рабочего устройства, отметки начала и окончания смены, координаты, точность и проверка геозоны могут обрабатываться только для фактически введенного учета рабочего времени, при предварительном информировании сотрудников и ограниченном доступе.
Имя пользователя, ФИО, email, телефон, идентификатор в системе аутентификации, организация, роли и права, признак многофакторной аутентификации, статус, последний вход и история действий в CRM.
Фото, видео, аудио, документы и вложения, имя и тип файла, размер и контрольная сумма, автор загрузки, срок хранения, версии документа, согласования, сведения о подписанте, электронная подпись и сведения сертификата — когда соответствующий процесс фактически используется.
ФИО и контакты представителей корпоративных клиентов, поставщиков, подрядчиков, партнеров и франчайзи, организация, должность, полномочия, договорная переписка и связанные документы.
Cookie и localStorage, IP-адрес, user-agent, устройство, источник перехода, действия на сайте, идентификаторы сессии, JWT subject, организации и роли, correlation id, события безопасности, логи, аудитные записи, webhook/outbox payload и настройки интерфейса.
Сегменты, метрики, рейтинги, игровые баллы, отчеты и рекомендации. Полные входные и выходные данные AI-провайдера, оценка риска и решение сотрудника могут появиться только после отдельного ввода модуля в эксплуатацию, проверки состава данных, обработчика и трансграничной передачи.
Данные могут поступать непосредственно от субъекта или его представителя; от сотрудника оператора, который фиксирует обращение; из документов и файлов; из системы аутентификации; из системы расписания, платежного или коммуникационного сервиса; из разрешенной интеграции; либо автоматически формироваться при работе сайта, CRM, системы безопасности и аудита. Оператор проверяет источник и не импортирует данные, законность получения которых не подтверждена.
Публичная форма не предназначена для специальных категорий персональных данных и биометрических персональных данных. Просим не указывать в комментарии сведения о здоровье, документы и иные избыточные данные. Случайно полученные ненужные сведения удаляются; сведения, требуемые трудовым законодательством или для оформления происшествия и безопасности, обрабатываются отдельно с ограниченным доступом и на соответствующем правовом основании.
Фото, видео и голос не используются для установления личности по биометрическим признакам. Если такая технология когда-либо будет введена, оператор до начала обработки определит отдельное правовое основание, обновит уведомление РКН и необходимые документы.
Данные несовершеннолетних участников обрабатываются только в минимальном объеме для организации услуги и безопасности мероприятия. Публичная форма ориентирована на родителя, законного представителя или иного совершеннолетнего заказчика; оператор не просит ребенка самостоятельно создавать клиентскую карточку.
Обработка выполняется при наличии конкретного основания: согласия субъекта; заключения или исполнения договора либо действий по инициативе субъекта до его заключения; исполнения обязанностей и полномочий, возложенных законодательством РФ; осуществления прав и законных интересов оператора или третьих лиц при условии, что права и свободы субъекта не нарушаются. Для кадрового, бухгалтерского, налогового, кассового и архивного учета применяются соответствующие нормы законодательства.
Текст согласия для бронирования оформлен отдельно от политики, правил и оферты. При отправке формы фиксируются версия и SHA-256 документа, серверное время и технический идентификатор доказательства. Маркетинговые сообщения, публикация фото и видео, запись звонков и распространение персональных данных не включаются в это согласие и оформляются отдельно, когда согласие требуется по закону.
Отзыв согласия не влияет на законность обработки, выполненной до отзыва, и не прекращает обработку, которая необходима оператору для исполнения договора, требований закона, защиты прав и урегулирования споров.
Оператор может выполнять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в случаях, необходимых для оказания услуги или выполнения закона, обезличивание, блокирование, удаление и уничтожение персональных данных.
Обработка может выполняться как с использованием средств автоматизации, так и без использования средств автоматизации, включая сайт, систему бронирования, введенные в эксплуатацию модули CRM, платежные и фискальные сервисы, почту, телефонию, выбранные пользователем каналы связи, внутренние документы и журналы аудита.
Распространение персональных данных неопределенному кругу лиц, например публикация фото, видео, отзыва с идентифицирующими сведениями или имени клиента, выполняется только при наличии отдельного правового основания или согласия.
На дату этой редакции оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом существенно затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки. Наличие в проекте экспериментальных или еще не введенных модулей аналитики и искусственного интеллекта само по себе не означает их использование для таких решений.
Данные могут быть предоставлены или их обработка может быть поручена только в объеме, необходимом для выполнения услуги, обработки оплаты, отправки электронного чека, работы сайта и введенных в эксплуатацию модулей CRM, связи с клиентом, технической поддержки, бухгалтерского учета, защиты прав оператора или выполнения требований закона.
Оператор не продает персональные данные и не передает их третьим лицам для самостоятельной рекламы без согласия пользователя.
Фактически в публичном бронировании используются или предусмотрены: сервис расписания и бронирования на домене v-igru.ru, хостинг и база данных, а также почтовая инфраструктура для уведомления администратора. До промышленного использования оператор обязан проверить владельцев сервисов, их роль, адреса баз данных и оформить поручения обработки либо иные необходимые договорные основания.
Внутренняя платформа интегрируется с системой аутентификации Keycloak и внешним webhook-получателем; стандартная конфигурация геокодирования обращается к Nominatim OpenStreetMap с адресом или координатами. До передачи реальных персональных данных Оператор обязан определить владельца, страну, дата-центр и договорную роль каждого сервиса. Неустановленное местонахождение означает, что интеграция не готова к промышленной обработке ПДн.
Часть legacy-страниц пока загружает библиотеку jQuery с домена ajax.googleapis.com. Такой запрос может раскрывать внешнему провайдеру IP-адрес и технические сведения. До публикации этих страниц библиотеку следует разместить на собственном российском хостинге либо завершить оценку получателя, локализации и трансграничной передачи.
При отдельном согласии пользователя сайт загружает Яндекс.Метрику без вебвизора. Встроенные карты или переход на картографический сервис могут передавать Яндексу IP-адрес и технические сведения как самостоятельному владельцу соответствующего сервиса. Google Analytics в этой редакции сайта отключен. Иные получатели — платежные и фискальные сервисы, банки, операторы связи, выбранные пользователем мессенджеры, технические, бухгалтерские и юридические подрядчики, а также государственные органы — привлекаются только при фактической необходимости и наличии правового основания.
Если обработка поручается третьему лицу, оператор ограничивает такое лицо целями обработки и необходимым объемом данных. Третьи лица не вправе использовать данные для собственных целей, если иное прямо не предусмотрено законом, договором или согласием субъекта.
При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных на территории Российской Федерации, кроме прямо предусмотренных законом случаев. До подачи уведомления РКН оператор должен документально подтвердить страну и адрес каждого фактически используемого дата-центра.
Оператор не должен включать иностранный сервис, которому передаются персональные данные, до проверки страны назначения, правового основания и направления отдельного уведомления о трансграничной передаче. Для государства, отсутствующего в актуальном перечне Роскомнадзора, передача начинается только после истечения установленного законом срока рассмотрения либо получения решения РКН, кроме узких предусмотренных законом исключений.
Отказ от необязательной аналитики не ограничивает бронирование и основные функции сайта. Передача данных при самостоятельном переходе пользователя на внешний сайт регулируется также документами владельца этого сайта.
Для каждой цели оператор утверждает во внутреннем перечне срок или событие прекращения обработки и проверяет его не реже одного раза в год. Данные не хранятся «на всякий случай» и отделяются по контурам доступа.
После достижения цели, прекращения соответствующего основания или окончания обязательного срока данные удаляются, уничтожаются либо надежно обезличиваются. При отзыве согласия оператор прекращает основанную только на нем обработку в установленный законом срок, если отсутствует иное законное основание.
Запрос можно направить по email iquest38@mail.ru или по подтвержденному почтовому адресу оператора. В запросе следует указать ФИО, контакт для ответа, суть требования и сведения, позволяющие найти запись. Оператор не просит направлять копию паспорта, если личность можно разумно подтвердить менее избыточным способом.
Информация об обработке предоставляется в течение 10 рабочих дней; срок может быть мотивированно продлен не более чем на 5 рабочих дней. Уточнение подтвержденных неточных данных выполняется в течение 7 рабочих дней. Иные сроки прекращения неправомерной обработки, блокирования и уничтожения применяются в соответствии со статьями 20 и 21 Федерального закона № 152-ФЗ.
Оператор определяет угрозы и принимает соразмерные организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия, копирования, распространения, утраты и иных неправомерных действий.
В проекте предусмотрены разграничение доступа по ролям и организациям, централизованная аутентификация, защищенное соединение в промышленной среде, ограничение сетевого доступа к базам и файловым хранилищам, журналирование, проверка загружаемых файлов, ограничение частоты запросов и минимизация данных в технических идентификаторах. До промышленного запуска каждого модуля оператор проверяет фактическую настройку этих мер, резервного копирования, восстановления, антивирусной защиты и доступа персонала.
Доступ к персональным данным предоставляется только лицам, которым такие данные необходимы для обработки бронирования, связи с клиентом, оплаты, оказания услуги, ведения кадрового учета, технического сопровождения или выполнения закона.
Внутренние системы проектируются так, чтобы не хранить полные персональные данные в технических идентификаторах, ключах идемпотентности, внешних correlation id, публичных логах и служебных сообщениях сверх необходимого объема.
При инциденте, повлекшем нарушение прав субъектов, оператор организует расследование, прекращение последствий и уведомление Роскомнадзора в сроки, установленные Федеральным законом № 152-ФЗ: первичная информация — в течение 24 часов, результаты внутреннего расследования — в течение 72 часов.
Сайт использует локальное хранилище браузера для сохранения технических настроек интерфейса и выбора пользователя об аналитике. Такие записи сами по себе не запускают необязательную аналитику.
Яндекс.Метрика загружается только после нажатия «Разрешить cookies»; вебвизор отключен. При отказе запросы к Метрике и цели бронирования не отправляются. Google Analytics отключен. Выбор можно изменить кнопкой «Настройки cookies» ниже.
Внутренние веб-приложения могут использовать технические cookie, токены сессии, локальное хранилище браузера и похожие технологии для авторизации, сохранения настроек интерфейса, безопасности и корректной работы CRM.
Встроенные Яндекс Карты являются отдельным функциональным ресурсом и при загрузке могут получать IP-адрес и технические сведения. Пользователь может не открывать карту и воспользоваться текстовым адресом. Блокировка технического хранения в браузере может повлиять на сохранение настроек, но отказ от аналитики не влияет на бронирование.
До начала обработки оператор обязан направить уведомление об обработке персональных данных в Роскомнадзор, кроме прямо предусмотренных законом исключений. Для описанных в этой политике широких контуров оператор не полагается на узкое исключение и готовит уведомление. После внесения сведений в реестр номер записи будет опубликован здесь.
Если состав данных, цели обработки, категории субъектов, способы обработки, меры защиты, место нахождения баз данных или привлеченные обработчики изменятся, оператор актуализирует уведомление и внутренние документы по персональным данным.
Оператор обновляет политику при изменении целей, систем, получателей, способов обработки или законодательства. Новая редакция получает отдельный номер и действует с указанной в ней даты. Изменение политики само по себе не расширяет ранее данное согласие: если для новой цели требуется согласие, оно запрашивается отдельно.