ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ пользователей сайтов и клиентов Центра
Редакция от 17 июля 2026 года
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных, осуществляемой Обществом с ограниченной ответственностью «ПСИХОЛОГИЧЕСКИЙ ЦЕНТР «ИГРА И РЕАЛЬНОСТЬ»» (далее - Оператор или Центр).
1.2. Реквизиты Оператора: Полное наименование: ООО «ПСИХОЛОГИЧЕСКИЙ ЦЕНТР «ИГРА И РЕАЛЬНОСТЬ»» ОГРН: 1227700247367 ИНН: 9704135949 КПП: 770401001 Юридический адрес: 119121, г. Москва, вн. тер. г. муниципальный округ Хамовники, б-р Смоленский, д. 15, помещ. 7/1 Телефон: +7 (985) 277-99-95 Адрес электронной почты по вопросам персональных данных: gameandreality@mail.ru Регистрационный номер в реестре операторов персональных данных: 77-25-293839.
1.3. Политика распространяется на обработку персональных данных пользователей и клиентов, получаемых: - на сайте https://gamenreality.ru и его страницах; - на сайте и платформе https://gamereality.space и их страницах; - через формы регистрации, авторизации, оплаты, записи на консультацию, получения бесплатных материалов и обратной связи; - при обращении по электронной почте, телефону, а также через Telegram, WhatsApp и иные каналы, прямо указанные на сайтах Центра; - при использовании личного кабинета, приобретении курсов, оплате и получении доступа к цифровым материалам и консультациям.
1.4. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.5. Политика является общедоступным документом и не заменяет согласие на обработку персональных данных в случаях, когда получение отдельного согласия требуется законодательством. Согласие на обработку персональных данных оформляется отдельно от оферты, пользовательского соглашения, согласия на рекламу и иных подтверждаемых пользователем документов.
1.6. При переходе пользователя на сайты и сервисы третьих лиц обработка данных такими лицами регулируется их собственными документами. Оператор не отвечает за содержание и работу ресурсов, которые ему не принадлежат.
2. Основные понятия
2.1. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.3. Автоматизированная обработка - обработка персональных данных с использованием средств вычислительной техники.
2.4. Пользователь - посетитель сайтов, зарегистрированный пользователь платформы, клиент, заявитель либо иное лицо, взаимодействующее с Центром через указанные в пункте 1.3 каналы.
2.5. Сайты - https://gamenreality.ru и https://gamereality.space, включая их разделы, формы и личный кабинет.
2.6. Cookie-файлы - небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя и используемые для работы сайта, сохранения настроек, обеспечения безопасности, аналитики и оценки эффективности рекламы.
3. Принципы и правовые основания обработки
3.1. Оператор обрабатывает персональные данные на законной и справедливой основе, только для конкретных, заранее определенных и законных целей.
3.2. Состав данных ограничивается сведениями, необходимыми для соответствующей цели. Оператор не должен собирать избыточные данные и объединять базы данных, обрабатываемые в несовместимых целях.
3.3. Оператор обеспечивает точность и актуальность данных, ограничивает срок хранения целями обработки и принимает меры по защите данных от неправомерного или случайного доступа.
3.4. Правовыми основаниями обработки могут быть: - согласие субъекта персональных данных; - необходимость заключения и исполнения договора по инициативе пользователя либо договора, стороной или выгодоприобретателем по которому является пользователь; - исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации; - осуществление прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы пользователя; - иные основания, предусмотренные законодательством Российской Федерации.
3.5. Предоставление данных для регистрации, оформления заказа, оплаты, выдачи доступа или записи на консультацию является необходимым в объеме, без которого соответствующая функция или услуга не может быть предоставлена. Предоставление данных для рекламных сообщений является добровольным и не влияет на возможность приобрести основной продукт или услугу.
4. Категории субъектов, цели и состав обрабатываемых данных
4.1. Посетители сайтов. Цели: обеспечение работы и безопасности сайтов, диагностика ошибок, защита от злоупотреблений, анализ посещаемости, улучшение интерфейса и содержания, оценка эффективности рекламных кампаний. Данные: IP-адрес, дата и время посещения, сведения о браузере, операционной системе и устройстве, адрес просмотренной страницы, источник перехода, технические идентификаторы, cookie-файлы, сведения о действиях на сайте. Правовое основание: законные интересы Оператора в обеспечении работы, безопасности и улучшении сайтов при условии, что не нарушаются права и свободы пользователя; согласие пользователя - для необязательных аналитических и рекламных технологий в случаях, когда оно требуется законодательством или выбранной технологией. Срок: в течение срока, необходимого для соответствующей цели, но не более трех лет с момента сбора, если более длительный срок не установлен законом или настройками обязательного технического хранения.
4.2. Лица, оставляющие заявку на консультацию, обратный звонок или получение бесплатного материала. Цели: обработка заявки, связь с пользователем, подбор специалиста, согласование стоимости, формата и времени, предоставление запрошенного материала, подготовка к заключению договора. Данные: имя, номер телефона, адрес электронной почты, выбранная услуга или специалист, содержание обращения, предпочтительный способ связи, дата и канал обращения, история взаимодействия. Если пользователь добровольно сообщает возраст ребенка, Оператор обрабатывает только указанный возраст и не запрашивает полное имя ребенка без необходимости. Правовое основание: действия по инициативе пользователя, направленные на заключение договора, а также согласие пользователя в случаях, когда оно необходимо для соответствующей формы или способа связи. Срок: до завершения обработки заявки и в течение одного года после последнего взаимодействия, если договор не заключен. При заключении договора данные обрабатываются в сроки, предусмотренные пунктом 4.3.
4.3. Зарегистрированные пользователи, покупатели курсов и клиенты консультационных услуг. Цели: создание и обслуживание личного кабинета, идентификация пользователя, заключение и исполнение договора, прием и учет оплаты, направление кассового чека, предоставление доступа к цифровым материалам, организация консультаций, техническая поддержка, рассмотрение обращений, претензий и возвратов, защита прав Оператора и пользователя. Данные: имя, номер телефона, адрес электронной почты, идентификаторы учетной записи, сведения о выбранном курсе, тарифе или консультации, стоимость, дата и статус заказа и оплаты, идентификатор платежа, сведения о предоставлении доступа, записи на консультацию, технических обращениях и переписке по исполнению договора. Полные реквизиты банковской карты Оператором не запрашиваются и не хранятся, если платеж проводится в защищенном интерфейсе платежного партнера. Правовое основание: заключение и исполнение договора; исполнение обязанностей, установленных законодательством Российской Федерации, в том числе в сфере бухгалтерского, налогового и кассового учета; законные интересы Оператора и пользователя в подтверждении оплаты, рассмотрении обращений и защите прав сторон. Срок: данные, необходимые для создания и обслуживания личного кабинета и предоставления доступа к приобретенным цифровым материалам, обрабатываются в течение срока существования соответствующей учетной записи и предоставления доступа. После прекращения доступа данные, необходимые для подтверждения исполнения договора и защиты прав сторон, могут храниться в течение трех лет, если иной срок не установлен законодательством.
Данные, связанные с записью и проведением консультации, обрабатываются в течение подготовки и оказания соответствующей услуги, а после ее завершения - в течение трех лет в объеме, необходимом для рассмотрения возможных требований и защиты прав сторон.
Сведения, дальнейшее хранение которых не требуется для указанных целей, подлежат удалению или уничтожению. Данные, содержащиеся в бухгалтерских, кассовых и налоговых документах, хранятся в течение обязательных сроков, установленных законодательством Российской Федерации.
4.4. Получатели рекламных и маркетинговых сообщений. Цели: направление новостей, информации о программах, мероприятиях, курсах, услугах и специальных предложениях. Данные: имя, номер телефона, адрес электронной почты, имя пользователя, идентификатор или иной контакт в мессенджере, выбранные каналы и тематики сообщений, источник и сценарий получения согласия, дата, способ, версия и содержание полученного согласия, технические сведения, подтверждающие его получение, сведения о направлении, доставке, открытии сообщений и переходах по ссылкам, если соответствующие технологии используются, а также сведения об изменении или отзыве согласия и отказе от отдельных каналов. Правовое основание: отдельное предварительное согласие пользователя. Срок: до отзыва согласия или требования прекратить рекламную обработку, но не более трех лет с даты последнего подтверждения или обновления рекламного согласия пользователем. По истечении указанного срока Оператор прекращает направление рекламных и маркетинговых сообщений, если до этого не получил новое подтвержденное согласие пользователя.
4.5. Законные представители и сведения о несовершеннолетних. Сайты и услуги ориентированы прежде всего на совершеннолетних пользователей и законных представителей детей. Пользователь, предоставляющий сведения о ребенке, подтверждает наличие соответствующих полномочий. При получении согласия на обработку персональных данных несовершеннолетнего от его представителя Оператор проверяет полномочия такого представителя в объеме и способом, соответствующими характеру и риску обработки. Для простой заявки, содержащей только возраст ребенка и контактные данные взрослого, может быть достаточно подтверждения статуса законного представителя в интерфейсе. При сборе подробной анкеты, специальных категорий персональных данных или документов применяется более формализованный способ проверки. Через общие формы Центр запрашивает только минимально необходимую информацию, например возраст ребенка. Не следует указывать в свободных полях полное имя ребенка, документы, сведения о здоровье или иные чувствительные сведения, если Центр прямо их не запросил и не предоставил отдельное правовое основание для обработки. Правовое основание: согласие законного представителя, заключение и исполнение договора либо иное основание, прямо предусмотренное законодательством Российской Федерации.
4.6. Сведения, сообщаемые в связи с психологической консультацией. Содержание консультации может затрагивать личную и семейную ситуацию пользователя. Публичные формы сайтов не предназначены для сбора специальных категорий персональных данных, включая подробные сведения о здоровье. Если в ходе подготовки или проведения консультации предполагается фиксация и последующее хранение сведений о состоянии здоровья, психическом состоянии, диагнозах, лечении либо иных специальных категорий персональных данных, такая обработка осуществляется только при наличии предусмотренного законом основания. Когда основанием является согласие субъекта персональных данных или его законного представителя, Оператор получает отдельное согласие в форме, требуемой законодательством, до начала соответствующей обработки. Правовое основание: одно из оснований, прямо предусмотренных статьей 10 Федерального закона № 152-ФЗ; при использовании согласия - отдельное согласие субъекта персональных данных или его законного представителя в требуемой законом форме.
4.7. Оператор не осуществляет обработку биометрических персональных данных и персональных данных, разрешенных субъектом для распространения, если иное прямо не согласовано отдельным документом.
5. Действия с персональными данными и способы обработки
5.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу лицам, участвующим в исполнении договора или действующим по поручению Оператора, обезличивание, блокирование, удаление и уничтожение персональных данных.
5.2. Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способом.
5.3. Оператор не принимает решений, порождающих юридические последствия для пользователя или иным образом существенно затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки, если иное прямо не предусмотрено законом или отдельным согласием.
5.4. Доступ к данным предоставляется только работникам и исполнителям, которым он необходим для выполнения обязанностей. Такие лица обязаны соблюдать конфиденциальность и требования безопасности.
6. Cookie-файлы, аналитика и рекламные технологии
6.1. Сайты могут использовать технически необходимые cookie-файлы для авторизации, сохранения сессии, обеспечения безопасности, корректной работы форм и личного кабинета.
6.2. Для анализа посещаемости и эффективности рекламы может использоваться сервис «Яндекс Метрика» и рекламные технологии Яндекса. Такие сервисы могут получать технические данные, указанные в пункте 4.1, и обрабатывать их в соответствии со своими условиями и политиками.
6.3. Необязательные аналитические и рекламные cookie-файлы должны применяться с учетом выбранных пользователем настроек и применимых требований законодательства. Пользователь может ограничить или удалить cookie-файлы в настройках браузера. Отключение необходимых cookie-файлов может привести к недоступности отдельных функций сайтов.
6.4. Оператор не использует данные аналитики для самостоятельного установления личности посетителя, если пользователь сам не предоставил свои контактные данные через форму или личный кабинет.
7. Передача данных третьим лицам и обработка по поручению
7.1. Оператор не продает персональные данные и не раскрывает их неопределенному кругу лиц.
7.2. В объеме, необходимом для заявленных целей, данные могут предоставляться или их обработка может поручаться: - поставщикам хостинга, технической поддержки, разработки, информационной безопасности и резервного копирования; - платежному сервису ЮKassa, банкам, онлайн-кассе и оператору фискальных данных - для приема оплаты и формирования кассовых документов; - поставщикам электронной почты, SMS, телефонии и иных средств связи - для направления обязательных сообщений и связи с пользователем; - поставщикам CRM-систем, сервисов управления подписками и платформ рассылок - для учета согласий, выбранных каналов, направления сообщений и обработки отказов; - ООО «ЯНДЕКС» и связанным с ним сервисам - для веб-аналитики и рекламы; - специалистам Центра - для организации и проведения консультаций; - бухгалтерам, аудиторам, юристам и иным профессиональным консультантам в пределах их задач; - государственным органам и иным лицам в случаях, предусмотренных законодательством.
7.3. При поручении обработки Оператор определяет цель, состав данных и операции, требует соблюдения конфиденциальности, локализации и мер безопасности, а также сохраняет ответственность перед субъектом персональных данных в пределах, установленных законом.
7.4. При взаимодействии пользователя с Центром через Telegram, WhatsApp или иной сторонний мессенджер оператор соответствующего сервиса самостоятельно обрабатывает сведения в соответствии со своими правилами и документами. Центр обрабатывает полученные сообщения для ответа пользователю, обработки заявки и исполнения договора. Пользователю не следует передавать через мессенджеры избыточные сведения, копии документов, подробные сведения о здоровье и иные чувствительные данные, если Центр не предоставил для этого специальный безопасный канал.
7.5. Данные, полученные через формы сайтов, не должны храниться в иностранном мессенджере в качестве единственной или основной базы. Внутренние уведомления в мессенджерах должны содержать минимальный объем сведений либо идентификатор заявки, а полная запись должна храниться в информационной системе с базой данных на территории Российской Федерации.
8. Локализация и трансграничная передача
8.1. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо предусмотренных законом.
8.2. Оператор не осуществляет трансграничную передачу персональных данных как регулярную самостоятельную операцию без предварительного выполнения требований законодательства Российской Федерации. До начала такой передачи Оператор проводит необходимую оценку, направляет установленное уведомление в Роскомнадзор и выполняет иные требования статьи 12 Федерального закона № 152-ФЗ.
8.3. Само по себе использование иностранного мессенджера при взаимодействии Центра с пользователем, находящимся на территории Российской Федерации, не означает осуществление Центром трансграничной передачи персональных данных. Квалификация конкретной операции определяется с учетом фактического получателя, его местонахождения и способа обработки данных. Если в рамках конкретного процесса Оператор передает персональные данные на территорию иностранного государства иностранному получателю, такая передача осуществляется с соблюдением пункта 8.2 Политики и законодательства Российской Федерации. Основная база клиентских данных Центра должна находиться на территории Российской Федерации.
9. Меры защиты персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры, в том числе: - назначает лицо, ответственное за организацию обработки персональных данных; - утверждает локальные документы и разграничивает права доступа; - знакомит работников с требованиями законодательства и внутренними правилами; - применяет аутентификацию, контроль доступа, защиту каналов и устройств, резервное копирование и журналирование в объеме, соответствующем рискам; - контролирует действия лиц, получивших доступ к данным; - выявляет инциденты, устраняет их последствия и уведомляет Роскомнадзор в случаях и сроки, установленные законом; - проводит периодическую проверку соответствия фактической обработки настоящей Политике и сведениям, представленным в Роскомнадзор.
9.2. Оператор принимает разумные меры для восстановления данных, предотвращения повторных нарушений и подтверждения удаления или уничтожения данных.
10. Права пользователя и порядок обращений
10.1. Пользователь вправе: - получить информацию об обработке своих персональных данных; - потребовать уточнения, блокирования или уничтожения неполных, неточных, устаревших, незаконно полученных или избыточных данных; - отозвать согласие на обработку; - потребовать прекратить обработку, если отсутствует иное законное основание; - в любое время отказаться от рекламных сообщений; - обжаловать действия или бездействие Оператора в Роскомнадзор или суд; - осуществлять иные права, предусмотренные законодательством.
10.2. Обращение направляется: - по электронной почте: gameandreality@mail.ru; - по почтовому адресу: 119121, г. Москва, вн. тер. г. муниципальный округ Хамовники, б-р Смоленский, д. 15, помещ. 7/1.
10.3. В обращении следует указать фамилию, имя, контакт для ответа, описание требования и сведения, позволяющие Оператору идентифицировать заявителя и соответствующую обработку. Оператор вправе запросить разумное подтверждение личности или полномочий представителя, чтобы исключить раскрытие данных третьему лицу.
10.4. Информация о наличии и обработке данных предоставляется в течение десяти рабочих дней с даты получения надлежащего запроса. Срок может быть продлен не более чем на пять рабочих дней с направлением мотивированного уведомления.
10.5. При подтверждении неточности персональных данных Оператор уточняет их в течение семи рабочих дней со дня получения подтверждающих сведений. Незаконно полученные либо не требующиеся для заявленной цели данные уничтожаются в течение семи рабочих дней со дня получения соответствующих подтверждений. Требование о прекращении обработки исполняется в течение десяти рабочих дней, кроме случаев, когда Оператор вправе продолжить обработку на ином законном основании.
10.6. При достижении цели обработки или отзыве согласия данные уничтожаются в срок, не превышающий тридцати дней, если их дальнейшее хранение не требуется для исполнения договора, соблюдения закона или защиты прав Оператора и пользователя.
10.7. Удаление личного кабинета или прекращение доступа не влечет автоматического удаления всех сведений. Оператор сохраняет данные, необходимые для подтверждения оплаты, исполнения уже возникших обязательств, рассмотрения претензий и выполнения требований законодательства, в пределах соответствующих сроков.
11. Рекламные сообщения
11.1. Рекламные и маркетинговые сообщения по электронной почте, посредством SMS, телефонных звонков и сообщений в мессенджерах направляются только при наличии предварительного согласия пользователя на соответствующий канал связи.
11.2. Согласие на рекламу является добровольным, оформляется отдельно и не может быть условием покупки курса, получения консультации или создания личного кабинета.
11.3. Пользователь может отказаться от рекламы по ссылке в сообщении, ответным сообщением либо обращением на gameandreality@mail.ru. После получения требования Оператор немедленно прекращает распространение рекламы в объеме, указанном пользователем, и принимает необходимые технические и организационные меры для прекращения связанной с этим обработки персональных данных.
11.4. Сообщения, необходимые для регистрации, оплаты, выдачи доступа, направления кассового чека, записи на консультацию, технической поддержки и исполнения договора, не являются рекламной рассылкой.
12. Сроки хранения, блокирование и уничтожение
12.1. Конкретные сроки обработки и хранения определяются целями, указанными в разделе 4, договором, согласием, обязательными сроками хранения и локальными актами Оператора.
12.2. После окончания срока данные удаляются или уничтожаются, если отсутствует иное законное основание для их сохранения. При технической невозможности немедленного уничтожения данные блокируются и уничтожаются в срок, установленный законодательством.
12.3. Уничтожение подтверждается в порядке, установленном законодательством и локальными документами Оператора.
13. Заключительные положения
13.1. Политика действует с даты ее публикации на сайтах до замены новой редакцией.
13.2. Оператор вправе изменять Политику при изменении законодательства, состава сервисов или фактических процессов обработки. Новая редакция публикуется на сайтах с указанием даты.
13.3. Актуальная Политика должна быть постоянно доступна в подвале обоих сайтов и по активным ссылкам рядом со всеми формами, через которые собираются персональные данные.
13.4. Формы регистрации, оплаты, записи, обратной связи и получения бесплатных материалов должны содержать ссылку на настоящую Политику и понятное указание цели обработки данных. Отдельное подтверждаемое согласие на обработку персональных данных размещается только в тех сценариях, где соответствующая обработка осуществляется на основании согласия. Для рекламы используется отдельное добровольное согласие.
13.5. Вопросы по Политике и обработке персональных данных направляются на gameandreality@mail.ru.