ПОЛИТИКА
В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция от 03 сентября 2026 года

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Поповым Егором Анатольевичем, ОГРНИП 324385000042015, ИНН 381108404610 (далее — Оператор).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Политика применяется к персональным данным, которые Оператор получает:
— при посещении сайта https://screamhall.ru и его страниц (далее — Сайт);
— при обращении лица к Оператору по телефону, электронной почте, через мессенджеры или социальные сети;
— при бронировании, оплате и оказании услуг Оператора, если соответствующие сведения предоставляются вне Сайта.
1.4. На Сайте отсутствуют формы для самостоятельного ввода и отправки пользователем имени, номера телефона, адреса электронной почты и иных контактных данных. Оператор не осуществляет рекламные рассылки пользователям Сайта.
1.5. Простое посещение Сайта не означает согласия пользователя на обработку любых персональных данных. Обработка осуществляется только при наличии основания, предусмотренного законодательством Российской Федерации.
1.6. Политика размещена в открытом доступе по адресу https://screamhall.ru/policy.

2.1. Оператор: индивидуальный предприниматель Попов Егор Анатольевич.
2.2. ОГРНИП: 324385000042015.
2.3. ИНН: 381108404610.
2.4. Электронная почта для обращений по вопросам обработки персональных данных: screamhall@yandex.ru.
2.5. Почтовый адрес для корреспонденции и обращений: г. Москва, ул. Правды, д. 24, стр. 2а, 2 этаж.

3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
3.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
3.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
3.4. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
3.5. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе либо уничтожаются материальные носители персональных данных.
3.6. Пользователь — физическое лицо, посещающее Сайт или взаимодействующее с Оператором в связи с бронированием и оказанием услуг.

4.1. Оператор обрабатывает персональные данные на законной и справедливой основе.
4.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка, несовместимая с целями сбора персональных данных.
4.3. Обрабатываются только те персональные данные, которые необходимы и достаточны для заявленных целей.
4.4. Оператор принимает разумные меры для обеспечения точности и актуальности персональных данных.
4.5. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором.

4. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обеспечение работы и безопасности Сайта
Категория субъектов: посетители Сайта.
Состав данных: IP-адрес; дата и время обращения к Сайту; адрес запрошенной страницы; сведения о браузере, операционной системе и типе устройства; источник перехода; технические идентификаторы; сведения об ошибках и событиях безопасности.
Цели обработки: обеспечение доступности и корректной работы Сайта; защита Сайта и информационных систем; выявление и предотвращение технических сбоев, злоупотреблений и неправомерного доступа.
Правовые основания: осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы пользователя; исполнение обязанностей, установленных законодательством Российской Федерации.
Способы обработки: автоматизированная обработка, включая сбор, запись, систематизацию, накопление, хранение, использование, блокирование, удаление и уничтожение.
Срок обработки и хранения: не более 12 месяцев со дня получения, если более длительное хранение не требуется для расследования инцидента, исполнения требования закона или защиты прав Оператора. После истечения срока данные удаляются или обезличиваются.
5.2. Анализ посещаемости и улучшение Сайта
Категория субъектов: посетители Сайта.
Состав данных: cookie-файлы и иные технические идентификаторы; IP-адрес; сведения о браузере, операционной системе и устройстве; примерное местоположение, определяемое по IP-адресу; источник перехода; просмотренные страницы; длительность посещения; последовательность и характер действий на Сайте.
Цели обработки: получение статистики посещаемости; оценка удобства и востребованности разделов Сайта; улучшение содержания и технической работы Сайта.
Правовые основания: осуществление прав и законных интересов Оператора, связанных с анализом и улучшением Сайта, при условии, что при этом не нарушаются права и свободы пользователя; согласие пользователя — в случаях, когда оно требуется законодательством или выбранным Оператором способом применения аналитических технологий.
Способы обработки: автоматизированная обработка, включая сбор, запись, систематизацию, накопление, хранение, анализ, обезличивание, удаление и уничтожение.
Срок обработки и хранения Оператором: не более 24 месяцев со дня получения, если более короткий срок не установлен настройками соответствующего сервиса. После истечения срока данные удаляются или обезличиваются. Срок хранения данных самостоятельным владельцем аналитического сервиса определяется его документами и настройками.
5.3. Рассмотрение обращений
Категория субъектов: лица, которые самостоятельно обращаются к Оператору по телефону, электронной почте, через мессенджеры или социальные сети.
Состав данных: имя или используемое пользователем обозначение; номер телефона; адрес электронной почты; идентификатор в мессенджере или социальной сети; содержание обращения; иные сведения, которые лицо добровольно сообщило Оператору.
Цели обработки: прием и рассмотрение обращения; предоставление ответа; консультация по услугам; разрешение спорных или технических вопросов.
Правовые основания: согласие субъекта, выраженное путем его инициативного обращения и предоставления данных для получения ответа; действия по инициативе субъекта до заключения договора; осуществление прав и законных интересов Оператора.
Способы обработки: смешанная обработка, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, предоставление лицам, участвующим в рассмотрении обращения, блокирование, удаление и уничтожение.
Срок обработки и хранения: до завершения рассмотрения обращения и не более 3 лет после последнего взаимодействия, если более длительный срок не требуется по закону, для исполнения договора либо для предъявления или рассмотрения требований. Сообщения, не имеющие правового или делового значения, могут быть удалены ранее.
5.4. Бронирование, заключение и исполнение договора
Категория субъектов: заказчики и иные лица, предоставившие сведения в связи с бронированием или оказанием услуг Оператора.
Состав данных: имя; номер телефона; адрес электронной почты — если он предоставлен; сведения о бронировании и составе заказа; дата и время оказания услуги; сведения о произведенной оплате без реквизитов банковской карты; история взаимодействия; иные сведения, объективно необходимые для заключения и исполнения договора и добровольно предоставленные субъектом.
Цели обработки: бронирование; связь с заказчиком; заключение и исполнение договора; организация и оказание услуги; прием оплаты и возврат денежных средств; направление кассового чека и иной обязательной информации; рассмотрение претензий.
Правовые основания: заключение и исполнение договора, стороной или выгодоприобретателем по которому является субъект; действия по инициативе субъекта до заключения договора; исполнение обязанностей Оператора, установленных законодательством Российской Федерации.
Способы обработки: смешанная обработка, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, предоставление лицам, необходимым для исполнения договора, блокирование, удаление и уничтожение.
Срок обработки и хранения: в течение срока исполнения договора и 3 лет после его прекращения, если более длительный срок не установлен законодательством. Документы, необходимые для бухгалтерского и налогового учета, хранятся в течение сроков, предусмотренных законодательством Российской Федерации. После истечения применимого срока данные удаляются, уничтожаются или обезличиваются.
5.5. Оператор не обрабатывает через Сайт специальные категории персональных данных о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни, а также биометрические персональные данные.
5.6. Пользователю не следует сообщать Оператору специальные категории персональных данных или сведения о третьих лицах, если это не требуется законом или непосредственно не согласовано с соответствующим лицом и Оператором.
5.7. Оператор не использует персональные данные для рекламных рассылок и не осуществляет основанное исключительно на автоматизированной обработке принятие решений, порождающих юридические последствия для пользователя или иным образом затрагивающих его права и законные интересы.

5. КАТЕГОРИИ ДАННЫХ, ЦЕЛИ, ОСНОВАНИЯ И СРОКИ ОБРАБОТКИ

6.1. Сайт может использовать технически необходимые cookie-файлы для корректной работы страниц, сохранения технических настроек, обеспечения безопасности и распределения нагрузки.
6.2. Для анализа посещаемости на Сайте используется сервис «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС». Сервис может получать технические сведения, перечисленные в пункте 5.2 Политики, в соответствии со своими условиями и политикой конфиденциальности.
6.3. Сайт создан и размещен с использованием технической платформы Tilda. При загрузке страниц инфраструктура платформы и подключенные к ней сети доставки контента могут обрабатывать технические сведения, необходимые для отображения и защиты Сайта.
6.4. Пользователь может ограничить или запретить сохранение cookie-файлов в настройках браузера, удалить ранее сохраненные cookie-файлы, а также использовать доступные средства блокирования веб-аналитики. Ограничение технически необходимых cookie-файлов может привести к некорректной работе отдельных элементов Сайта.
6.5. Оператор не использует cookie-файлы для направления пользователю персонализированной рекламы и не формирует рекламные профили пользователей.

7.1. Оператор вправе предоставлять персональные данные или поручать их обработку третьим лицам только при наличии законного основания и в объеме, необходимом для соответствующей цели.
7.2. К таким лицам могут относиться:
— поставщик платформы и технической инфраструктуры Сайта;
— хостинг-провайдер и поставщики услуг связи;
— поставщик сервиса веб-аналитики;
— банк, оператор платежей и оператор фискальных данных — при оплате услуг;
— лица, обеспечивающие бронирование, связь с клиентом и оказание услуги;
— государственные органы и иные лица, которым данные должны быть предоставлены в соответствии с законом.
7.3. Лицу, обрабатывающему данные по поручению Оператора, передается только необходимый объем данных. Такое лицо обязано соблюдать конфиденциальность, обеспечивать безопасность данных и выполнять иные требования законодательства и поручения Оператора.
7.4. Оператор не продает персональные данные и не предоставляет их третьим лицам для самостоятельной рекламы.
7.5. Трансграничная передача персональных данных Оператором целенаправленно не осуществляется. До начала такой передачи, если она потребуется, Оператор выполнит предусмотренные законом обязанности и внесет необходимые изменения в Политику.
7.6. При сборе персональных данных граждан Российской Федерации, в том числе через сеть Интернет, Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных.

8.1. Субъект персональных данных вправе:
— получать сведения об обработке его персональных данных в случаях и объеме, предусмотренных законом;
— требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не нужны для заявленной цели;
— отозвать согласие на обработку, если обработка основана на согласии;
— потребовать прекращения обработки в случаях, предусмотренных законом;
— обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
8.2. Для реализации прав субъект может направить обращение:
— по электронной почте: screamhall@yandex.ru;
— почтовым отправлением по адресу: г. Москва, ул. Правды, д. 24, стр. 2а, 2 этаж.
8.3. В обращении рекомендуется указать фамилию, имя и отчество при наличии; сведения, позволяющие подтвердить взаимодействие с Оператором; содержание требования; адрес для ответа. Обращение должно быть подписано субъектом или его представителем. Электронное обращение может быть подписано электронной подписью в случаях, предусмотренных законодательством.
8.4. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя и предотвращения неправомерного доступа к данным другого лица.
8.5. Оператор рассматривает обращение и предоставляет ответ в сроки, установленные законодательством Российской Федерации. В случаях, предусмотренных законом, сведения предоставляются в течение 10 рабочих дней; этот срок может быть продлен не более чем на 5 рабочих дней при направлении мотивированного уведомления.
8.6. Отзыв согласия не влияет на законность обработки, произведенной до его получения. После отзыва Оператор вправе продолжить обработку без согласия при наличии иного законного основания.

9.1. Оператор прекращает обработку и уничтожает персональные данные при достижении цели обработки, утрате необходимости в ее достижении, истечении срока хранения, получении правомерного требования субъекта или отзыва согласия, если отсутствует иное законное основание для обработки.
9.2. При достижении цели обработки персональные данные уничтожаются в срок, не превышающий 30 дней, если иной срок не предусмотрен договором или законом.
9.3. При получении требования о прекращении обработки Оператор прекращает ее в срок, не превышающий 10 рабочих дней, кроме случаев, когда обработка может быть продолжена на законном основании. Срок может быть продлен не более чем на 5 рабочих дней при направлении мотивированного уведомления.
9.4. Уничтожение электронных данных производится путем удаления из информационных систем и электронных носителей способом, исключающим восстановление при обычном использовании. Бумажные носители уничтожаются способом, исключающим восстановление их содержания. Если немедленное уничтожение невозможно, данные блокируются и уничтожаются в срок, установленный законом.

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
10.2. К применяемым мерам относятся в необходимом объеме: ограничение доступа; использование средств аутентификации; резервное копирование; антивирусная защита; обновление программного обеспечения; контроль действий с данными; оценка угроз; регламентация работы с персональными данными; реагирование на инциденты.
10.3. Лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность, если иное не предусмотрено законом.
10.4. При выявлении неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов, Оператор принимает меры и уведомляет уполномоченный орган в порядке и сроки, предусмотренные законодательством.

10. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Сайт может содержать ссылки на сайты, мессенджеры и социальные сети третьих лиц. Оператор не определяет порядок обработки данных такими лицами и не отвечает за содержание их документов.
11.2. До передачи данных через сторонний сервис пользователю рекомендуется ознакомиться с условиями использования и политикой конфиденциальности соответствующего владельца.

11. САЙТЫ И СЕРВИСЫ ТРЕТЬИХ ЛИЦ

12.1. Оператор вправе изменять Политику при изменении законодательства, состава используемых сервисов или порядка обработки данных.
12.2. Новая редакция вступает в силу с момента размещения на Сайте, если в ней не указан иной срок.
12.3. К отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.
12.4. Вопросы об обработке персональных данных можно направить по адресу screamhall@yandex.ru.

12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ