ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
редакция от 29.04.2026

Оператор персональных данных: Волчкова Мария Андреевна, физическое лицо, применяющее специальный налоговый режим "Налог на профессиональный доход" (самозанятый, плательщик НПД).
ИНН: 183474188784.
Место осуществления деятельности: г. Ижевск.
Контакты оператора: адрес электронной почты shmakovandy@yandex.ru, Telegram @volckovamari.
Сайт: КубИж, сервис аренды настольных игр.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных пользователей сайта КубИж, клиентов, оформляющих аренду настольных игр, пользователей личного кабинета, лиц, оставляющих отзывы или обращения оператору.
1.2. Политика разработана в целях выполнения требований Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".
1.3. Настоящая Политика является общедоступным документом и размещается на сайте в свободном доступе.
1.4. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
1.5. На сайте не используются Google Analytics и Google Tag Manager. Трансграничная передача персональных данных не осуществляется. Если в будущем оператор подключит сервисы, предполагающие трансграничную передачу, он обновит документы и выполнит требования закона до начала такой передачи.

2. Права и обязанности оператора и субъектов персональных данных

2.1. Оператор вправе получать от субъекта достоверные персональные данные, необходимые для регистрации, оформления и исполнения заявки на аренду игр, связи по заказу, доставки, возврата, обработки отзывов и обращений.
2.2. Оператор обязан обрабатывать персональные данные законно и добросовестно, принимать меры по их защите, отвечать на обращения субъектов персональных данных, уточнять, блокировать, удалять или уничтожать данные в случаях, предусмотренных законом.
2.3. Субъект персональных данных вправе получать сведения об обработке своих персональных данных, требовать уточнения, блокирования или уничтожения данных, отзывать согласие на обработку, обжаловать действия или бездействие оператора в Роскомнадзор или суд.
2.4. Субъект персональных данных обязан предоставлять достоверные данные и своевременно сообщать об их изменении, если это нужно для исполнения заявки или договора.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные для следующих целей:
- регистрация и ведение личного кабинета пользователя;
- оформление, подтверждение, изменение и исполнение заявки на аренду настольных игр;
- согласование самовывоза, доставки, возврата, продления аренды, залога и оплаты;
- связь с клиентом по вопросам заявки, аренды, возврата, отзывов и претензий;
- учет заказов, статусов заявок, бонусов, отзывов и обращений;
- обеспечение работы сайта, корзины, личного кабинета и админ-панели;
- выполнение обязанностей, предусмотренных законодательством Российской Федерации, включая налоговое законодательство и законодательство о защите прав потребителей.

4. Правовые основания обработки персональных данных

4.1. Правовыми основаниями обработки являются:
- согласие субъекта персональных данных;
- необходимость обработки для заключения и исполнения договора аренды;
- необходимость исполнения обязанностей, возложенных на оператора законодательством Российской Федерации;
- настоящий документ, публичная оферта, согласие на обработку персональных данных и иные локальные документы оператора.

5. Категории субъектов и состав персональных данных

5.1. Категории субъектов персональных данных: посетители сайта, пользователи личного кабинета, клиенты, оформляющие заявки на аренду игр, лица, оставляющие отзывы, лица, направляющие оператору обращения и претензии.
5.2. Оператор может обрабатывать следующие данные:
- фамилия, имя, отчество при предоставлении пользователем;
- адрес электронной почты;
- номер телефона;
- адрес доставки или иной адрес, добровольно указанный пользователем;
- сведения о заказе, составе корзины, датах аренды, способе получения, залоге, оплате, возврате и продлении аренды;
- содержание комментариев, отзывов, обращений и переписки с оператором;
- идентификатор пользователя, сведения о согласиях, принятых документах, дате регистрации и статусах заявок;
- технические данные, необходимые для работы сайта: session-cookie, данные localStorage, сведения о действиях в корзине и личном кабинете.
5.3. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.
5.4. На сайте отсутствует раздел с фотографиями сотрудников. Если оператор разместит изображения, имена или должности сотрудников, он получит отдельные согласия на распространение персональных данных и разместит запрет на использование таких данных третьими лицами без согласия субъекта.

6. Порядок и условия обработки персональных данных

6.1. Обработка осуществляется с использованием средств автоматизации и без использования таких средств путем сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, передачи, блокирования, удаления и уничтожения персональных данных.
6.2. Оператор не распространяет персональные данные неопределенному кругу лиц без отдельного согласия субъекта, если иное не предусмотрено законом.
6.3. Передача персональных данных третьим лицам допускается только при наличии законного основания: для исполнения договора, по согласию субъекта, по требованию закона или уполномоченного государственного органа.
6.4. Для работы сайта могут использоваться хостинг-провайдер, ИТ-провайдеры, сервисы доставки, платежные сервисы, банки и государственные органы в объеме, необходимом для достижения заявленных целей.
6.5. На сайте может использоваться виджет Яндекс.Карт для показа точки самовывоза. Виджет загружается только после выбора пользователем варианта cookie-согласия "Разрешить". Сайт не использует Яндекс.Метрику.
6.6. При сборе персональных данных граждан Российской Федерации оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации.

7. Сроки обработки и хранения персональных данных

7.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.
7.2. Данные личного кабинета хранятся до удаления аккаунта пользователем либо до прекращения работы сервиса, если более длительное хранение не требуется по закону или для защиты прав оператора.
7.3. Данные заявок и аренды хранятся в течение срока действия обязательств, а после их прекращения - в течение сроков, необходимых для налогового учета, подтверждения факта сделки, рассмотрения претензий и защиты прав оператора.
7.4. Переписка, обращения и отзывы хранятся в течение срока, необходимого для рассмотрения обращения или использования отзыва, а при споре - до окончания срока исковой давности либо завершения рассмотрения спора.
7.5. По достижении целей обработки, истечении срока хранения, отзыве согласия или выявлении неправомерной обработки персональные данные подлежат удалению, уничтожению или обезличиванию, если иное не предусмотрено законом.

8. Актуализация, исправление, блокирование, удаление и уничтожение

8.1. При подтверждении неточности персональных данных оператор уточняет или обновляет их.
8.2. При подтверждении неправомерной обработки оператор прекращает такую обработку и принимает меры, предусмотренные законодательством.
8.3. Уничтожение персональных данных осуществляется способами, исключающими возможность восстановления их содержания.

9. Меры по обеспечению безопасности персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
9.2. К таким мерам относятся ограничение доступа к персональным данным, использование паролей и иных средств защиты, хранение данных в системах с ограниченным доступом, контроль состава обрабатываемых данных, недопущение избыточной обработки, реагирование на обращения субъектов и выявленные нарушения.

10. Порядок рассмотрения запросов субъектов персональных данных

10.1. Субъект персональных данных или его представитель вправе направить оператору запрос по адресу электронной почты или через Telegram, указанные в настоящей Политике.
10.2. Оператор вправе запросить сведения, необходимые для идентификации заявителя и подтверждения его полномочий.
10.3. Ответ на запрос предоставляется в сроки, установленные законодательством Российской Федерации.
10.4. При отзыве согласия оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для ее продолжения.

11. Заключительные положения

11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на сайте, если иной срок не указан в новой редакции.
11.2. По вопросам обработки персональных данных субъект может обратиться к оператору по контактам, указанным в начале настоящей Политики.