Обработка персональных данных

Оператором персональных данных является ООО «КОРОЛИ ТУРБАЗ 2», ИНН 7841093373, ОГРН 1217800047541, адрес: 191186, Санкт-Петербург, Конюшенная пл., д. 2, литера В, пом. 2Н. Дальше по тексту просто музей.

Политика описывает, какие сведения о посетителях сайта museum.games собирает музей, зачем, на каком основании, сколько хранит и как человек может ими распоряжаться. Документ составлен по закону 152-ФЗ «О персональных данных».

Политика распространяется на сайт museum.games и на все его разделы. Согласие на обработку персональных данных, которое посетитель даёт в формах сайта, это отдельный документ, он опубликован по адресу museum.games/consent. Правила посещения самого музея и продажи билетов регулируются отдельными документами.

Сайт собирает данные только там, где человек вводит их сам, и в каждом месте набор свой.

Запись на событие афиши: имя и адрес электронной почты. Нужны, чтобы подтвердить запись и предупредить об изменениях в программе.

Предзаказ в магазине музея: адрес электронной почты и состав корзины, то есть выбранные вещи, линия цвета, размер, количество, выбранный рисунок и надписи, если человек их добавил. Нужны, чтобы сообщить человеку, когда вещи можно будет купить, и до этого времени сохранить его выбор.

Кабинет игрока: адрес электронной почты для входа и пароль, если игрок его задал. Пароль хранится только в виде необратимого хеша. Дальше то, что игрок заполняет и делает сам: ник, имя на странице, выбранный герой, результат теста о типе игрока, собранная коллекция игр, полученные значки, результаты мини-игр и список друзей.

Отдельно про квест по залам. Он не собирает персональных данных вовсе: на устройстве посетителя заводится случайный номер, в базу уходит только его необратимый отпечаток, ни почты, ни имени, ни телефона при этом не спрашивается и не сохраняется.

Кроме введённого вручную, при заходе на сайт автоматически сохраняются технические сведения: адрес страницы, тип устройства и браузера, IP адрес. Они попадают в журналы сервера, а если посетитель согласился на статистику, то и в Яндекс Метрику.

Данные записи на событие обрабатываются на основании согласия, которое человек даёт галочкой рядом с формой. Цель: подтвердить запись и предупредить об изменениях в программе события.

Данные предзаказа обрабатываются на основании согласия, которое человек даёт галочкой в форме предзаказа. Цель: сообщить ему, когда вещи можно будет купить, и до этого времени сохранить его выбор.

Данные кабинета обрабатываются на основании согласия и нужны, чтобы кабинет работал: узнавать игрока при входе, хранить его коллекцию, значки и результаты, показывать его страницу друзьям.

Технические сведения обрабатываются, чтобы сайт работал и был защищён от нагрузки и подбора. Статистика посещений собирается, только если посетитель согласился на неё в уведомлении о куки: она нужна музею, чтобы понимать, какими разделами пользуются.

Рекламных рассылок музей по этим адресам не ведёт. Если такие рассылки появятся, на них будет отдельная галочка и отдельное согласие.

По умолчанию посторонним не видно ничего.

Друзья в кабинете появляются только по личной ссылке приглашения, которую игрок сам отправляет другому человеку. Когда приглашение принято, друзья видят страницы, коллекции, значки и рекорды друг друга. Дружбу можно разорвать в кабинете в любой момент.

Тот, у кого есть ссылка приглашения, видит ник пригласившего.

Публичная страница профиля включается самим игроком отдельной галочкой в настройках и выключается так же. На ней видны ник, имя на странице, герой, тип игрока, коллекция и значки. Включая её, игрок соглашается, что эти сведения увидит любой посетитель сайта. Выключение страницы прекращает их показ.

В таблицах рекордов мини-игр показывается только ник игроков с открытой публичной страницей.

Музей не продаёт и не передаёт данные третьим лицам для их собственных целей.

К данным по необходимости имеют доступ подрядчики, обеспечивающие работу сайта: Яндекс Облако, где стоят сервер и база, Яндекс 360, через который уходят письма, и Яндекс Метрика, если посетитель согласился на статистику. Каждый из них обрабатывает данные по поручению музея и в объёме, нужном для своей задачи.

На страницах игр можно посмотреть запись прохождения с YouTube. Плеер загружается, только когда посетитель сам нажимает на видео: тогда сервис YouTube компании Google получает IP адрес посетителя и сведения о его браузере. Серверы YouTube находятся за пределами Российской Федерации. До нажатия страница к YouTube не обращается.

Базы данных с персональными данными граждан Российской Федерации находятся на территории Российской Федерации, как того требует часть 5 статьи 18 закона 152-ФЗ.

Данные записи на событие хранятся до проведения события и три месяца после него.

Данные предзаказа хранятся, пока магазин не откроется и предзаказ не будет выполнен или отозван, но не дольше года с момента, когда человек его оставил.

Данные кабинета хранятся, пока существует аккаунт. Когда игрок просит удалить аккаунт, они удаляются.

Технические журналы сервера хранятся не дольше девяноста дней, резервные копии базы не дольше тридцати дней.

Достижение цели обработки, отзыв согласия или требование удалить данные прекращают хранение раньше указанных сроков.

Человек вправе узнать, какие его данные обрабатывает музей, потребовать их уточнить, заблокировать или удалить, а также отозвать согласие в любой момент.

Для этого достаточно написать на hello@museum.games. Ответ музей даёт в срок, установленный законом.

Отзыв согласия означает прекращение обработки и удаление данных, кроме тех случаев, когда закон обязывает музей их хранить.

Если ответ музея не устроил, человек вправе обратиться в Роскомнадзор или в суд.

Сайт работает по защищённому соединению. Доступ к базе ограничен правилами на уровне самой базы, а не только на уровне приложения.

Вход в кабинет устроен по одноразовому коду на почту или по паролю. Пароль хранится только в виде необратимого хеша: сам пароль не знает никто, в том числе сотрудники музея.

Служебный раздел закрыт отдельным паролем и в поисковую выдачу не попадает.

Если произойдёт утечка, музей уведомит Роскомнадзор в сроки, установленные законом.

Сайт использует куки и хранилище браузера. Часть из них нужна для работы: вход в кабинет, выбранный язык, корзина магазина, прохождение квеста по залам. Без них эти разделы не работают.

Статистику посещений собирает Яндекс Метрика: какие страницы открывают, с какого устройства заходят, сколько времени проводят. Для этого она ставит свои куки и получает IP адрес. Метрика загружается, только если посетитель нажал «Принять» в уведомлении о куки, а после «Только нужные» не загружается вовсе. Серверы Метрики находятся в России.

Куки можно запретить в настройках браузера. Нужные для работы куки при этом отключатся тоже, и вход в кабинет перестанет работать.

Музей рассчитан в том числе на детей, и это отдельно учтено. Квест по залам данных не собирает, поэтому доступен любому посетителю без всяких условий.

Кабинет игрока, запись на события и предзаказ в магазине предполагают, что данные оставляет совершеннолетний. За ребёнка младше четырнадцати лет согласие даёт родитель или иной законный представитель.

Музей вправе изменить эту политику. Действующая редакция всегда лежит по адресу museum.games/privacy, текст согласия по адресу museum.games/consent, дата последнего изменения указана в начале страницы.

Вопросы по обработке данных: hello@museum.games.