Политика обработки персональных данных в детских игровых комнатах «Весёлый тест»
Редакция от 30.10.2026.
1. Общие положения
1.1. Политика определяет, какие персональные данные обрабатывает оператор детских игровых комнат «Весёлый тест» в Подольске (фудхоллы «Центральный» и «Южный») — посетителей, а также работников, соискателей и контрагентов, — зачем, на каком основании, как долго и как субъект может реализовать свои права.
1.2. Оператор персональных данных — индивидуальный предприниматель (ИП Тестов Тест Тестович, ИНН 001234567890, ОГРНИП 300000000000001), далее — Оператор. Обращения о персональных данных принимаются по адресу электронной почты demo@example.com, письменно по адресу: Московская обл., г. Подольск, ул. Комсомольская, д. 3, фудхолл «Центральный», 2-й этаж, детская игровая комната «Весёлый тест», — и устно у администратора игровой комнаты. Ответственный за организацию обработки персональных данных — сам Оператор.
1.3. Политика опубликована на странице анкеты игровой комнаты и действует для всех данных, которые Оператор обрабатывает: получает через анкету, у стойки администратора и на праздниках, а также при подборе персонала, трудовых отношениях и договорах.
1.4. Термины используются в значениях Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (статья 3).
2. Чьи данные, какие и зачем
| Цель | Чьи данные | Какие данные | Основание | Срок хранения |
|---|---|---|---|---|
| Регистрация в игровой, учёт посещений, расчёт стоимости и скидок (в том числе ко дню рождения ребёнка), связь с родителем по вопросам посещения — пока ребёнок в игровой и после посещения, применение правил по возрасту | родитель или иной законный представитель; ребёнок | ФИО и телефон родителя; имя и дата рождения ребёнка; посещения — игровая комната, время прихода и ухода, скидка, сумма | согласие (п. 1 ч. 1 ст. 6 152-ФЗ); для данных родителя — также исполнение договора с ним (п. 5 ч. 1 ст. 6) | до отзыва согласия, но не дольше трёх лет со дня последнего посещения |
| Подтверждение номера через Сбер ID или T-ID — по выбору родителя | родитель | ФИО и номер телефона, полученные от банка; служебные сведения о входе — идентификатор запроса, cookie устройства, отпечаток номера; какой банк подтвердил номер | согласие; данные получены от банка по действию родителя | ФИО и номер — как в первой строке; служебные сведения о входе — 31 день; отметка банка — вместе со сведениями о подписи |
| Подтверждение номера телефона кодом | родитель | номер телефона; сведения о запросах кода — время, отпечатки номера, устройства и адреса | согласие, выраженное нажатием «Получить код» | 31 день |
| Подтверждение согласий и принятия правил | родитель; ребёнок | дата и время подписи, игровая комната, редакции документов, отметки согласий, IP-адрес, сведения о браузере, идентификатор cookie устройства | согласие; обязанность Оператора доказать получение согласия (ч. 3 ст. 9) | как в первой строке; после отзыва или истечения согласия — три года сведения о согласии, отзыве и уничтожении |
| Рекламные сообщения — акции и скидки | родитель; ребёнок | имя и телефон родителя; имя и дата рождения ребёнка | отдельное согласие (ст. 15 152-ФЗ, ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе») | до отзыва, но не дольше трёх лет со дня последнего посещения |
| Публикация фотографий и видеозаписей | ребёнок; родитель (в бумажном бланке) | изображение ребёнка; в бланке — ФИО и телефон родителя, ФИО ребёнка | отдельное согласие на распространение (ст. 10.1) | до отзыва, но не дольше трёх лет со дня последнего посещения; опубликованное удаляется не позднее трёх рабочих дней |
| Кадровый и бухгалтерский учёт, исполнение трудового, налогового законодательства, законодательства о страховании и воинском учёте | работник; бывший работник; родственники работника — в объёме, нужном для вычетов и пособий | ФИО; дата и место рождения; пол; гражданство; данные паспорта; адрес регистрации и проживания; телефон и электронная почта; СНИЛС, ИНН; семейное положение, сведения о детях (в том числе свидетельство о рождении); образование, профессия, должность, сведения о трудовой деятельности; доходы; реквизиты банковской карты и счёта; воинский учёт; сведения о состоянии здоровья — медицинская книжка и результаты медосмотров | исполнение обязанностей Оператора по закону (п. 2 ч. 1 ст. 6; для сведений о здоровье — п. 2.3 ч. 2 ст. 10); трудовой договор (п. 5 ч. 1 ст. 6) | кадровые документы — 50 лет (ст. 22.1 Федерального закона от 22.10.2004 № 125-ФЗ); налоговые и бухгалтерские — 5 лет, по страховым взносам — 6 лет (Налоговый кодекс, ст. 23); медицинская книжка — на время работы, при увольнении возвращается работнику |
| Подготовка, заключение и исполнение гражданско-правового договора | контрагент — физическое лицо, индивидуальный предприниматель, самозанятый; представитель контрагента | ФИО; дата и место рождения; данные паспорта; адрес регистрации и проживания; телефон и электронная почта; ИНН, СНИЛС; реквизиты банковской карты и счёта | исполнение договора (п. 5 ч. 1 ст. 6); налоговое законодательство (п. 2 ч. 1 ст. 6) | срок договора и 5 лет после окончания года, в котором он исполнен, по страховым взносам — 6 лет |
| Подбор персонала | соискатель | ФИО; дата рождения; телефон и электронная почта; образование и опыт работы — из резюме и собеседования | согласие соискателя (п. 1 ч. 1 ст. 6) | до решения о приёме; при отказе — уничтожаются не позднее 30 дней со дня отказа |
| Ответы на обращения и запросы субъектов и Роскомнадзора | автор обращения; лицо, о котором обращение | ФИО, контакты и данные из обращения | исполнение обязанностей Оператора по закону (п. 2 ч. 1 ст. 6; ст. 14, 20, 21 152-ФЗ) | три года после ответа |
Сведения о состоянии здоровья Оператор обрабатывает только о работниках: медицинскую книжку и результаты медосмотров, которые закон требует для работы с детьми. Они хранятся на бумаге у Оператора, доступ к ним — только у него. Других специальных категорий и биометрических данных Оператор не собирает. Электронную почту и фотографии в анкете не запрашивает.
3. Как обрабатываются данные
3.1. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача обработчикам по поручению, обезличивание, блокирование, удаление, уничтожение; распространение — только снимков и только по отдельному согласию. Обработка смешанная: в информационной системе и на бумаге — бланки согласия на съёмку, бумажные бланки согласия на обработку персональных данных, кадровые документы и медицинские книжки работников.
3.2. Данные граждан России записываются и хранятся в базах данных на территории России: на сервере в Санкт-Петербурге, арендованном у ООО «ТАЙМВЭБ.КЛАУД» (Timeweb Cloud), в резервных копиях в хранилище того же хостинга и на планшетах администраторов игровых комнат; учётная база бухгалтерского и кадрового учёта — в облачном сервисе 1С ООО «СервисКлауд» (Scloud), центр обработки данных в Москве. За рубеж данные не передаются.
3.3. Оператор поручает обработку по договору, с обязанностью сохранять конфиденциальность и защищать данные:
- ООО «ТАЙМВЭБ.КЛАУД» (Timeweb Cloud) — размещение сервера;
- ООО «АйДиджитал» (i-Digital) и АО «МТТ» (платформа МТС Exolve) — отправка SMS и звонка с кодом подтверждения: номер телефона и текст сообщения с кодом; код отправляет одна из этих компаний; АО «МТТ» привлекает ООО «Яндекс.Облако»;
- ООО «ЯНДЕКС» (сервис Яндекс Почта) — почтовый ящик для обращений и переписка с субъектами;
- лицо, ведущее бухгалтерский и кадровый учёт Оператора по договору, — данные работников и контрагентов;
- ООО «СервисКлауд» (Scloud) — размещение учётной базы 1С;
- оператор связи или сервис рассылок — отправка сообщений по согласию на рекламные сообщения, когда рассылки начнутся.
3.4. Другим лицам для их собственных целей Оператор передаёт данные только с согласия субъекта или в случаях, предусмотренных федеральным законом. Данные работников Оператор передаёт в налоговые органы, Социальный фонд России, военный комиссариат и банк для выплаты заработной платы — в случаях, предусмотренных законом или трудовым договором.
3.5. Оператор принимает меры по статьям 18.1 и 19 Федерального закона № 152-ФЗ и постановлению Правительства РФ от 01.11.2012 № 1119: определяет угрозы и уровень защищённости, ограничивает доступ к данным кругом допущенных лиц, ознакомленных с политикой и давших обязательство о конфиденциальности, шифрует соединения, ведёт резервное копирование, оценивает вред, который может быть причинён субъектам, не реже раза в три года проводит внутренний контроль; бумажные носители — бланки согласий, кадровые документы и медицинские книжки — хранит в условиях, исключающих несанкционированный доступ, и уничтожает с составлением акта.
3.6. По выбору родителя ФИО и номер телефона Оператор получает от ПАО Сбербанк (Сбер ID) или АО «ТБанк» (T-ID) — банки передают их с согласия родителя, данного в банке; Оператор получает только ФИО и номер. Когда на странице анкеты стоят кнопки банков в виде их собственных виджетов, браузер загружает скрипты банков; они передают банкам сведения о посещении страницы (тип браузера, размер экрана, адрес страницы без персональных данных) и сохраняют на устройстве свои cookie. Эти сведения банки обрабатывают по своим политикам, Оператор их не получает.
4. Права субъекта
4.1. Субъект вправе получить сведения о том, обрабатывает ли Оператор его данные, какие, зачем, на каком основании, как долго и кому их поручено обрабатывать (ст. 14); потребовать уточнить, заблокировать или уничтожить неполные, устаревшие, неточные, незаконно полученные или ненужные данные; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или суде.
4.2. За ребёнка права осуществляет его законный представитель.
4.3. Работники, соискатели и контрагенты реализуют права тем же порядком (раздел 5); вместо номера телефона из анкеты указывают ФИО и основание отношений с Оператором — трудовой договор, договор или отклик на вакансию.
5. Отзыв согласия, запросы и сроки
| Что | Как подать | Срок Оператора | Норма |
|---|---|---|---|
| Отзыв согласия на обработку персональных данных | устно администратору, письмом на demo@example.com, письменным заявлением; назвать номер телефона из анкеты; причину называть не нужно | прекратить обработку и уничтожить — не позднее 30 дней, если нет другого законного основания обработки; по требованию прекратить обработку — не позднее 10 рабочих дней, продление — не более чем на 5 рабочих дней с мотивированным уведомлением | 152-ФЗ, ст. 9 ч. 2, ст. 21 ч. 5, 5.1 |
| Отзыв согласия на рассылки | снять отметку в анкете или любым способом выше | прекратить рассылку — немедленно | 38-ФЗ, ст. 18 ч. 1 |
| Отзыв согласия на публикацию, запреты и условия | снять отметку в анкете или письменно — письмом на demo@example.com или заявлением; указать ФИО, номер телефона из анкеты и какие снимки не публиковать | новые снимки не публикуются с момента получения; опубликованные удаляются не позднее 3 рабочих дней | 152-ФЗ, ст. 10.1 ч. 12–14 |
| Запрос сведений об обработке | при личном обращении к Оператору или письменным запросом со сведениями по ч. 3 ст. 14 152-ФЗ: номер документа, удостоверяющего личность, дата его выдачи и выдавший орган, номер телефона из анкеты, подпись; электронный запрос — с электронной подписью; ответ — в той форме, в какой направлен запрос | 10 рабочих дней, продление на 5 с мотивированным уведомлением | ст. 14 ч. 3, ст. 20 ч. 1 |
| Требование уточнить или уничтожить | устно администратору, письмом на demo@example.com или письменным заявлением, со сведениями, что данные неполные, неточные или устаревшие | 7 рабочих дней со дня получения подтверждающих сведений | ст. 20 ч. 3 |
5.1. Если уничтожить данные в срок нельзя, Оператор их блокирует и уничтожает не позднее шести месяцев (ст. 21 ч. 6).
5.2. После уничтожения Оператор три года хранит сведения о том, что согласие было дано, что оно отозвано или истекло и что данные уничтожены, — акт и выгрузку по приказу Роскомнадзора от 28.10.2022 № 179.
5.3. Об уничтожении после отзыва согласия Оператор субъекту не сообщает: закон этого не требует (ст. 21 ч. 5). Сообщает там, где обязывает закон, например об устранении неправомерной обработки или уничтожении по этой причине (ст. 21 ч. 3).
6. Инциденты
При неправомерной передаче или утечке данных Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах расследования — в течение 72 часов (ст. 21 ч. 3.1).
7. Изменение политики
Новая редакция публикуется на той же странице с датой и действует со дня публикации. Прежние редакции Оператор хранит.