Настоящее Согласие предоставляется пользователем мобильного приложения CyberPass (далее — «Приложение») в момент регистрации в Приложении путём проставления отметки в соответствующем поле формы регистрации.
Проставляя отметку, вы свободно, своей волей и в своём интересе даёте согласие на обработку своих персональных данных на условиях, изложенных ниже.

1. Оператор персональных данных
Индивидуальный предприниматель Салтыкова Елена Леонидовна ОГРНИП: 323350000008567 ИНН: 352813858590 Адрес: 162616, Россия, Вологодская обл., г. Череповец, ул. Космонавта Беляева, д. 28 Email: support@cyberpass.tech

2. Субъект персональных данных
Физическое лицо, достигшее 18 лет, регистрирующееся в Приложении и указывающее свои данные в форме регистрации. Идентификация субъекта осуществляется по номеру телефона, подтверждённому при авторизации.

3. Перечень персональных данных, на обработку которых даётся согласие

• фамилия, имя (или имя, указанное при регистрации);
• номер мобильного телефона;
• адрес электронной почты;
• дата рождения
• уникальный идентификатор учётной записи (UUID), используемый для формирования QR-кода;
• сведения о состоянии Цифрового счёта: начисление и списание минут (часов) Цифрового абонемента;
• сведения о бронировании игровых слотов: дата, время, статус записи, место оказания услуги;
• токен push-уведомлений устройства;
• технические сведения об устройстве: тип устройства, версия операционной системы, идентификатор установки приложения — в объёме, необходимом для доставки push-уведомлений.

Оператор не обрабатывает специальные категории персональных данных, биометрические персональные данные и данные банковских карт. Оператор не обрабатывает персональные данные лиц, не достигших 18 лет.

4. Цели обработки персональных данных

• создание, ведение и идентификация учётной записи пользователя;
• авторизация в Приложении по номеру телефона;
• предоставление доступа к Услуге, начисление и списание минут (часов) Цифрового абонемента, формирование и отображение QR-кода;
• бронирование игровых слотов у Исполнителя и предоставление Исполнителю доступа к сведениям, необходимым для оказания услуги;
• получение обратной связи о качестве оказанной Услуги через интерфейс Приложения;
• обработка заявок Клиента на проведение мероприятий и иные индивидуальные услуги Исполнителей — при наличии отдельного согласия, предоставляемого в момент оформления заявки;
• направление сервисных push-уведомлений о состоянии Цифрового счёта и работе Приложения;
• обработка обращений пользователя в службу поддержки;
• исполнение договора, заключаемого на условиях Публичной оферты, размещённой по адресу https://cyberpass.tech/user-agreement;
• поздравление с днём рождения и предоставление связанных с ним специальных предложений — при наличии согласия на получение рекламно-информационных рассылок;
• исполнение требований законодательства Российской Федерации, в том числе налогового и бухгалтерского учёта.

5. Перечень действий с персональными данными и способы обработки
Оператор вправе осуществлять следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
Обработка осуществляется смешанным способом — с использованием средств автоматизации и без их использования. Базы данных, содержащие персональные данные, расположены на серверах на территории Российской Федерации. Отдельные технические идентификаторы устройств передаются за пределы Российской Федерации исключительно для доставки push-уведомлений — см. раздел 6.

6. Передача персональных данных третьим лицам
Субъект даёт согласие на передачу своих персональных данных следующим лицам исключительно в объёме и целях, указанных ниже:

Об Исполнителях. Уполномоченные сотрудники Исполнителя получают доступ к указанным данным, включая номер телефона и адрес электронной почты Клиента, исключительно через программное обеспечение Платформы (интерфейс Исполнителя), в объёме, необходимом для оказания Услуги, и только в отношении Клиентов, получающих Услугу у данного Исполнителя.
Исполнители обрабатывают эти данные по поручению Оператора в порядке ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ, на основании заключённого с Оператором договора, содержащего обязанность соблюдать конфиденциальность и требования ст. 19 указанного закона. Ответственность перед субъектом персональных данных за действия Исполнителей в этой части несёт Оператор.

Исполнитель не вправе использовать контактные данные Клиента для направления рекламных и информационных сообщений от своего имени, передавать их третьим лицам, выгружать или копировать их за пределы программного обеспечения Платформы, а также использовать в любых целях, не связанных с оказанием Услуги конкретному Клиенту.
Использование контактных данных Исполнителем в собственных целях допускается только в случае, предусмотренном разделом 6.1, и только на основании отдельного согласия Клиента.
Доставка push-уведомлений на устройства Android осуществляется преимущественно через сервис push-уведомлений RuStore (ООО «Много приложений»), серверы которого расположены на территории Российской Федерации. При недоступности сервиса RuStore на устройстве пользователя доставка осуществляется через резервный канал — Firebase Cloud Messaging (Google LLC).
Трансграничная передача. Субъект даёт согласие на трансграничную передачу своих персональных данных компаниям Google LLC и Apple Inc., зарегистрированным в Соединённых Штатах Америки, исключительно в целях доставки push-уведомлений. Передаются: токен push-уведомлений устройства, технические сведения об устройстве (тип устройства, версия операционной системы, идентификатор установки приложения) и содержание push-уведомления в объёме, необходимом для его доставки и отображения. Соединённые Штаты Америки не входят в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных.
Базы данных, содержащие персональные данные граждан Российской Федерации, расположены на территории Российской Федерации.
Оператор не продаёт персональные данные и не передаёт их третьим лицам для целей, не связанных с оказанием Услуги.

6.1. Передача данных Исполнителю при оформлении заявки
При оформлении Клиентом заявки на проведение мероприятия или иную индивидуальную услугу Исполнителя Приложение отображает отдельный экран с указанием наименования конкретного Исполнителя и перечня передаваемых данных. Заявка направляется Исполнителю только после проставления Клиентом отметки на этом экране.
Передаваемые данные: имя, номер телефона, адрес электронной почты (при наличии), содержание заявки.
Цель: связь Исполнителя с Клиентом по существу заявки, согласование условий и организация оказания услуги.
В отношении данных, полученных в рамках заявки, Исполнитель выступает самостоятельным оператором персональных данных: он вправе обрабатывать их в собственных целях, связанных с исполнением заявки, и несёт самостоятельную ответственность за такую обработку. Этим случай заявки отличается от обычного доступа Исполнителя к данным Клиента через интерфейс Платформы, описанного в разделе 6.
Согласие на такую передачу действует до достижения цели обработки либо до его отзыва Клиентом, который может быть заявлен как Оператору по адресу support@cyberpass.tech, так и непосредственно Исполнителю.

7. Срок действия согласия и порядок его отзыва
Настоящее Согласие действует со дня его предоставления до дня его отзыва субъектом персональных данных.
Субъект вправе отозвать Согласие в любой момент одним из способов:

• удалив учётную запись в настройках Приложения (раздел «Профиль» → «Удалить аккаунт»);
• направив письменное заявление на адрес support@cyberpass.tech с указанием номера телефона, использованного при регистрации.

Отзыв Согласия влечёт прекращение обработки персональных данных и их удаление в срок не позднее 7 (семи) календарных дней, за исключением сведений, хранение которых требуется законодательством Российской Федерации (в том числе для целей налогового и бухгалтерского учёта), а также сведений, необходимых для исполнения ранее возникших обязательств Оператора.
Отзыв Согласия влечёт невозможность дальнейшего использования Приложения, поскольку обработка перечисленных данных необходима для оказания Услуги.

8. Права субъекта персональных данных
Субъект вправе:

• получать сведения об обработке своих персональных данных (ст. 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»);
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать настоящее Согласие в порядке, предусмотренном разделом 7;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

Подробное описание обработки персональных данных содержится в Политике конфиденциальности по адресу https://cyberpass.tech/app-privacy.

СОГЛАСИЕ НА ПОЛУЧЕНИЕ РЕКЛАМНО-ИНФОРМАЦИОННЫХ РАССЫЛОК

Предоставляется отдельно и является добровольным. Отказ от предоставления настоящего согласия не влияет на возможность использования Приложения и получения Услуги.

Проставляя отметку в соответствующем поле формы регистрации, пользователь даёт ИП Салтыковой Елене Леонидовне (ОГРНИП 323350000008567) согласие на получение рекламно-информационных сообщений по следующим каналам:

• push-уведомления в Приложении;
• сообщения во внутреннем интерфейсе Приложения;
• сообщения на указанный адрес электронной почты;
• SMS-сообщения на указанный номер телефона.

Содержание сообщений: информация о продуктах, акциях и специальных предложениях Платформы, а также о услугах, мероприятиях и специальных предложениях Исполнителей — партнёров Платформы. Такие сообщения направляются Оператором от собственного имени; контактные данные Клиента Исполнителям для этих целей не передаются.
Для указанных целей Оператор обрабатывает: имя, номер телефона, адрес электронной почты, токен push-уведомлений, сведения об использовании Цифрового абонемента и посещённых площадках — для формирования релевантных предложений.
Настоящее согласие предоставляется в соответствии с ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» и действует до его отзыва.
Отказаться от рассылок можно в любой момент:

• отключив push-уведомления в настройках Приложения на устройстве — в отношении push-уведомлений;
• по ссылке «Отписаться» в письме — в отношении сообщений по электронной почте;
• направив запрос на support@cyberpass.tech — в отношении всех каналов, включая SMS.

Отзыв настоящего согласия не влечёт прекращения направления сервисных уведомлений, связанных с исполнением договора (состояние Цифрового счёта, подтверждение бронирования, технические уведомления).