Политика конфиденциальности

Редакция проекта: 19 октября 2026 года

1. Оператор и область действия

Оператор — индивидуальный предприниматель Снегирев Максим Алексеевич, ИНН 860231453181, ОГРНИП 325861700059264. Адрес оператора: 628416, Россия, Ханты-Мансийский автономный округ — Югра, г. Сургут, ул. Магистральная, д. 36, кв. 29. Этот адрес не является указанием места проведения квеста. Обращения по персональным данным: paramnesiasurgut@yandex.ru. Телефон: +7 993 576 42 61.

Политика относится к посетителям сайта, клиентам, записывающимся на квесты, авторам отзывов и лицам, обращающимся к организатору. Она распространяется на страницы квестов, размещённые на сайте, включая добавляемые впоследствии, если порядок обработки данных на них соответствует описанному. При подключении новых сервисов или изменении целей обработки политика подлежит актуализации. Ознакомление с политикой само по себе не является согласием на обработку данных.

2. Цели и состав данных

Бронирование и сопровождение игры: имя, номер телефона, выбранный квест, дата и время сеанса, статус записи; фамилия, электронная почта и комментарий — если пользователь заполнил соответствующие поля. Эти сведения используются для оформления, подтверждения, изменения или отмены бронирования и связи по вопросам игры.

Ответы на обращения: имя, контактные данные и содержание сообщения, предоставленные пользователем по почте, телефону или через выбранный мессенджер.

Работа сайта: при обращении к серверу и внешним ресурсам могут обрабатываться IP-адрес, сведения о браузере, время и адрес запроса.

В комментарии к записи не следует указывать паспортные данные, сведения о здоровье и избыточные данные других участников. Согласие на онлайн-бронирование не охватывает обработку сведений о здоровье, сообщаемых организатору отдельно.

Приём, проверка и публикация отзывов: указанное автором имя, выбранный квест, оценка от 1 до 5, текст отзыва и дата отправки. Для учёта и модерации сохраняются идентификатор отзыва, статус проверки и время модерации. Для подтверждения согласия сохраняются его текст, версия и дата и время получения, а также идентификатор отправки для защиты от дублирования.

Защита формы отзывов и модерации: сервер использует сетевой адрес запроса для вычисления идентификатора ограничения попыток, хранит этот идентификатор и счётчик попыток. В таблице ограничений сохраняется HMAC-значение, вычисленное с секретным ключом, а не исходный IP-адрес. Это не означает отсутствия IP-адресов в журналах хостинга.

3. Правовые основания

В зависимости от цели обработка осуществляется для заключения договора по инициативе клиента и его исполнения, выполнения предусмотренных законом обязанностей либо на основании отдельного согласия в применимых случаях. Объём данных и действий ограничивается соответствующей целью и основанием.

Посещение сайта и бронирование не означают согласия на рекламу или публичное распространение персональных данных. Такие цели не включаются в согласие для записи на квест.

4. Онлайн-запись через YCLIENTS

На страницах квестов внешний виджет YCLIENTS загружается только после выбора «Разрешить» в настройках cookies. До этого выбора сайт не подключает скрипт виджета. После разрешения браузер обращается к YCLIENTS; сервис может получать IP-адрес, сведения о браузере и использовать cookies согласно своим условиям. При отказе кнопка записи открывает отдельную страницу YCLIENTS, где действуют условия этого сервиса.

Сайт сохраняет выбор «Разрешить» или «Отклонить» в localStorage браузера на 180 дней (ключ paramnesia.external-widget.v1). Это локальная настройка подключения виджета, а не подтверждение согласия на обработку данных бронирования. Изменить выбор можно по кнопке «Настройки cookies» внизу любой страницы. При отзыве разрешения страница перезагружается для отключения виджета. Ранее переданные YCLIENTS данные и установленные им cookies автоматически не удаляются; по вопросам удаления данных можно обратиться к оператору, а cookies удалить средствами браузера.

После открытия формы посетитель вводит сведения непосредственно в сервис YCLIENTS. Организатор получает доступ к данным записи в системе и использует их для сопровождения бронирования. Прямая ссылка на онлайн-запись также ведёт на сервис YCLIENTS.

ИП выступает оператором данных, используемых для организации и сопровождения бронирования. YCLIENTS обрабатывает часть данных по поручению бизнеса; объём поручения и обязанности сторон определяются действующим договором. В официальной инструкции онлайн-записи поставщик сервиса назван ООО «УАЙКЛАЕНТС». Обработка сервисом для собственных целей регулируется его документами отдельно.

YCLIENTS предусматривает отдельное согласие организатору и согласие ООО «УАЙКЛАЕНТС». При онлайн-записи отметка о согласии передаётся в карточку клиента. Просмотр страниц документов на сайте сам по себе не является предоставлением согласия.

5. Хостинг и внешние ресурсы

Сайт размещён на Спринтхосте. Шрифты Manrope и Oswald размещены в файлах сайта и загружаются с его домена. Подключение к Google Fonts для их отображения не используется.

В проверенном собственном коде сайта отсутствует отдельный счётчик аналитики. Это не исключает обработки технических сведений хостингом и подключённым YCLIENTS.

При переходе по ссылкам в мессенджеры обработка в них также регулируется документами соответствующих сервисов. Наличие контакта в мессенджере не означает, что организатор публикует переписку пользователя.

Отзывы и подтверждения согласия хранятся в базе PostgreSQL на Спринтхосте. Форма отзывов отправляет данные серверу сайта, а не в YCLIENTS. YCLIENTS используется отдельно для бронирования.

При загрузке отзывов и работе модерации используется техническая сессионная cookie paramnesia_reviews. Она связывает запросы с серверной сессией для защиты формы и входа в модерацию. Cookie настроена как сессионная, с атрибутами Secure, HttpOnly и SameSite=Lax; восстановление браузером предыдущей сессии может сохранять её между запусками. Она не используется собственным кодом сайта для рекламного отслеживания. Выбор «Отклонить» в баннере отключает внешний виджет YCLIENTS, но не эту техническую cookie.

6. Хранение, прекращение обработки и удаление

Данные бронирования используются до завершения оформления и сопровождения записи, оказания услуги и урегулирования связанных с ней обращений. Данные переписки используются до рассмотрения обращения и завершения необходимых действий по нему. Дополнительное хранение допускается при наличии самостоятельного законного основания, в том числе обязанности хранить соответствующие документы.

Когда цель достигнута или необходимость в данных отпала, оператор должен прекратить соответствующую обработку и обеспечить удаление или уничтожение в сроки, предусмотренные законодательством, если отсутствует другое законное основание. Отзыв согласия прекращает обработку на его основании, но не отменяет самостоятельные законные обязанности по хранению.

Эти положения не означают автоматического удаления записи в YCLIENTS сразу после игры. По вопросам прекращения обработки и удаления данных обращайтесь к оператору по указанным в документе контактам.

Отзыв обрабатывается для проверки и, после одобрения, размещения на сайте. Публичное размещение допускается в пределах предоставленного согласия. После прекращения цели обработки или отзыва согласия Оператор обеспечивает прекращение соответствующей обработки и удаление при отсутствии иного законного основания. Отказ в публикации или скрытие отзыва не означают его удаления из базы; такие записи и подтверждения согласия также подлежат пересмотру на предмет необходимости дальнейшего хранения. Автоматический срок удаления отзывов в программном обеспечении не установлен.

Ограничение отправок формы применяется в течение одного часа, ограничение попыток входа в модерацию — в течение 15 минут. После истечения соответствующего периода записи ограничений удаляются при следующем запросе, выполняющем проверку лимитов; при отсутствии таких запросов записи могут сохраняться дольше.

По сведениям, предоставленным владельцем сайта, срок хранения резервных копий Спринтхоста составляет 30 дней. Удаление записи из рабочей базы не означает немедленного удаления из ранее созданных резервных копий. Указанный срок не относится к резервным копиям YCLIENTS и журналам посещений. При восстановлении базы Оператор должен учитывать ранее полученные требования о прекращении публикации и удалении данных.

7. Действия с данными и защита

В пределах соответствующей цели могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление необходимого доступа, блокирование, удаление и уничтожение данных с использованием средств автоматизации и без них.

Оператор обязан ограничивать доступ уполномоченными лицами, обеспечивать конфиденциальность и принимать предусмотренные законом меры защиты.

8. Отзывы и согласие на публикацию

На странице квеста можно оставить отзыв, указав имя, оценку и текст. Новые отзывы поступают на предварительную модерацию и не отображаются посетителям до одобрения. После одобрения публично доступны указанное имя автора, оценка, текст и дата отзыва; запись связана с соответствующим квестом. Подтверждение согласия и служебные сведения модерации в публичном списке не размещаются.

Перед отправкой автор знакомится с отдельным текстом согласия в форме отзывов и самостоятельно отмечает соответствующее поле. Система сохраняет принятую редакцию текста и время подтверждения вместе с отзывом. Согласие на бронирование и разрешение загрузки виджета YCLIENTS не заменяют согласие на распространение имени и текста отзыва.

Не следует размещать в отзыве номера телефонов, адреса, сведения о здоровье и персональные данные других людей. Публикация отзыва на другой площадке не является автоматическим разрешением перенести его на этот сайт. Согласие на отзыв не разрешает рекламные рассылки.

Для отзыва согласия, прекращения публикации или удаления отзыва направьте обращение на paramnesiasurgut@yandex.ru. Укажите имя, использованное в отзыве, квест, дату или текст, позволяющие найти запись. При необходимости Оператор уточнит сведения для проверки обращения. Требование рассматривается и исполняется в сроки, установленные законодательством для соответствующего основания; снятие с публикации и удаление из рабочей базы являются разными действиями.

9. Права и обращения

Пользователь вправе запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления при наличии оснований, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или суде.

Обращения направляются на paramnesiasurgut@yandex.ru либо по адресу оператора. Укажите суть обращения и сведения, позволяющие найти вашу запись. Не направляйте копию паспорта без обоснованного запроса. Обращения рассматриваются в предусмотренные законом сроки; при необходимости оператор может запросить сведения для подтверждения личности заявителя.

10. Дополнительные условия

10.1. Оператор вправе обновлять настоящую Политику, в том числе при изменении функций сайта, подключённых сервисов или порядка обработки персональных данных. Для обновления текста Политики отдельное согласие пользователя не требуется. Это не отменяет обязанности получить согласие на обработку данных в случаях, предусмотренных законодательством.

10.2. Новая редакция Политики применяется с момента её размещения по адресу https://paramnesia.ru/privacy.html, если в новой редакции не указана более поздняя дата. Дата редакции указывается в начале документа. Само изменение дизайна, содержания или программного кода сайта без публикации новой редакции не изменяет текст Политики.

10.3. Публикация новой редакции не расширяет автоматически ранее предоставленное согласие и не является согласием пользователя на новые цели обработки данных. Если для изменений необходимо новое согласие, Оператор получает его до начала соответствующей обработки. Продолжение использования сайта само по себе не заменяет такое согласие.

10.4. Изменения Политики не отменяют права пользователей и обязанности Оператора, установленные законодательством, и не освобождают Оператора от ответственности за ранее допущенные нарушения.

10.5. Вопросы и предложения по Политике можно направить на paramnesiasurgut@yandex.ru либо по адресу Оператора, указанному в разделе 1. Актуальная редакция размещается на странице https://paramnesia.ru/privacy.html.