Политика обработки персональных данных

Редакция от 25 октября 2026 г.

1. Общие положения

1.1. Политика определяет, как ООО «МиКоЛа» (ИНН 1674012879, ОГРН 1251600051845, адрес: 423602, Республика Татарстан, г. Елабуга, ул. Тази Гиззата, д. 6), далее — «Оператор», обрабатывает и защищает персональные данные, полученные через сайт kvestyyalabuga.ru. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (ст. 18.1).

1.2. Политика опубликована на Сайте в открытом доступе. Используя Сайт, вы можете в любой момент с ней ознакомиться.

2. Чьи данные и какие

2.1. Пользователи, зарегистрированные на Сайте (покупатели): адрес электронной почты, имя, пароль (хранится только в виде необратимого хеша), сведения о заказах (квест, дата и время игры, сумма, статус оплаты, код команды), сведения о входах на Сайт.

2.2. Участники игр (входят по коду команды без регистрации): имя или псевдоним, который участник указывает сам, технический идентификатор устройства, ответы на задания и время прохождения.

2.3. Обратившиеся к Оператору: адрес электронной почты и содержание обращения.

2.4. Технические данные всех посетителей: IP-адрес, сведения о браузере, технические cookie-файлы, записи журналов сервера.

2.5. Оператор не обрабатывает данные банковских карт — их обрабатывает банк при оплате. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

3. Цели обработки

регистрация на Сайте и работа личного кабинета;
заключение и исполнение договора (оферты): оформление заказа, приём оплаты, отправка кода команды, писем о заказе и кассового чека;
проведение игры: вход участников по коду, общий прогресс команды, подсказки и финал;
ответы на обращения, рассмотрение претензий и требований о возврате;
обеспечение безопасности Сайта и защита от злоупотреблений (подбора паролей и кодов);
исполнение обязанностей, установленных законом, в том числе бухгалтерского и налогового учёта.

Оператор не направляет рекламные рассылки без отдельного согласия.

4. Правовые основания

согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — Согласие на обработку персональных данных;
заключение и исполнение договора, стороной или выгодоприобретателем по которому является субъект (п. 5 ч. 1 ст. 6 152-ФЗ) — в том числе для участников команды, для которых Заказчик приобрёл игру;
исполнение обязанностей, возложенных на Оператора законом (п. 2 ч. 1 ст. 6 152-ФЗ);
Гражданский кодекс РФ, Закон РФ «О защите прав потребителей», Федеральный закон № 54-ФЗ «О применении контрольно-кассовой техники», Федеральный закон № 402-ФЗ «О бухгалтерском учёте».

5. Как обрабатываются данные

5.1. Обработка автоматизированная. Оператор совершает с данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.

5.2. Базы данных, содержащие персональные данные граждан РФ, находятся на серверах на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничная передача персональных данных не осуществляется.

5.3. Оператор передаёт данные третьим лицам только в объёме, необходимом для указанных целей:

АО «ТБанк» — приём оплаты, возврат денег и формирование кассового чека (адрес почты покупателя, сумма и состав заказа);
хостинг-провайдеру, на сервере которого размещён Сайт (Россия), — хранение данных;
сервису отправки электронной почты — доставка писем о регистрации, заказе и восстановлении пароля;
государственным органам — в случаях, предусмотренных законом.

Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность и требования 152-ФЗ (ч. 3 ст. 6).

6. Сроки хранения и уничтожение

данные учётной записи — до её удаления по просьбе пользователя или до отзыва согласия;
сведения о заказах и платежах — 5 лет, как того требует законодательство о бухгалтерском учёте;
имена участников, ответы и результаты игр — 1 год после окончания игры, после чего удаляются или обезличиваются;
журналы сервера — до 6 месяцев.

По достижении целей обработки или при отзыве согласия данные уничтожаются или обезличиваются в течение 30 дней, если иной срок не установлен законом (ст. 21 152-ФЗ).

7. Защита данных

Оператор принимает правовые, организационные и технические меры защиты (ст. 19 152-ФЗ): передача данных по защищённому протоколу HTTPS, хранение паролей только в виде хеша, ограничение доступа к данным кругом уполномоченных лиц, защита от подбора паролей и кодов, резервное копирование.

8. Cookie-файлы

Сайт использует только технические cookie-файлы, без которых он не работает: для входа в личный кабинет и для привязки устройства участника к команде в игре. Рекламные и аналитические cookie-файлы не используются. Если это изменится, Политика будет обновлена.

9. Права субъекта персональных данных

Вы вправе (ст. 14 152-ФЗ):

получить сведения об обработке ваших данных;
потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
отозвать согласие на обработку;
обжаловать действия Оператора в Роскомнадзоре или в суде.

Запросы направляйте на miikolaa@yandex.ru. Оператор отвечает в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён на 5 рабочих дней с уведомлением о причинах.

10. Несовершеннолетние

Услуги на Сайте приобретают совершеннолетние лица. Несовершеннолетние участвуют в играх с ведома своих законных представителей и могут указывать в игре псевдоним. Если Оператору станет известно, что лицо младше 14 лет зарегистрировалось на Сайте самостоятельно, его учётная запись будет удалена.

11. Заключительные положения

11.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте.

11.2. Контакты Оператора по вопросам персональных данных: miikolaa@yandex.ru, +7 982 388-59-55, 423602, Республика Татарстан, г. Елабуга, ул. Тази Гиззата, д. 6.