Политика в отношении обработки персональных данных

01Общие положения

1.1. Настоящая Политика (далее — «Политика») разработана во исполнение требований ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности при использовании приложения «Твериум» и совершении покупок в разделе «Лавка».

1.2. Политика действует в отношении всех персональных данных, которые Операторы получают от субъектов персональных данных в связи с использованием Приложения и магазина.

1.3. В рамках проекта «Твериум» действуют два самостоятельных оператора персональных данных:

Каждый Оператор самостоятельно обрабатывает персональные данные в пределах своих целей, указанных в разделах 5–6. Далее совместно — «Операторы».

Контактный адрес для обращений субъектов (оба Оператора): projects@tver-navigator.ru

02Основные понятия

Термины «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «трансграничная передача», «обезличивание», «блокирование», «уничтожение» используются в значениях, определённых Законом № 152-ФЗ.

03Принципы и правовые основания обработки

3.1. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей, соответствует этим целям и не является избыточной.

3.2. Правовыми основаниями обработки являются: Закон № 152-ФЗ; ст. 152.1 Гражданского кодекса РФ (в части обработки изображения гражданина); согласия субъектов персональных данных; договоры, стороной которых является субъект (Пользовательское соглашение, Публичная оферта), а также иные федеральные законы, регулирующие деятельность Операторов.

04Категории субъектов персональных данных

Операторы обрабатывают данные следующих категорий субъектов:

• пользователи Приложения «Твериум»;
• покупатели товаров и услуг магазина «Лавка»;
• лица, оставившие свои данные при прохождении опросов и подписке на информирование о событиях.

05Состав обрабатываемых персональных данных и цели обработки

5.1. Приложение «Твериум» функционирует на платформе социальной сети ВКонтакте. Авторизация Пользователя и предоставление доступа к функциональным возможностям Приложения осуществляются посредством сервиса VK ID. В соответствии с Правилами платформы ВКонтакте и Политикой конфиденциальности ВКонтакте, сбор и первичная обработка учётных данных Пользователя (идентификатор VK ID, фамилия, имя, фотография профиля (аватар), город, возраст) осуществляются Оператором социальной сети — ООО «В Контакте». Указанные данные используются исключительно для целей авторизации, предоставления доступа к Приложению и синхронизации игрового прогресса. АНО «Город-Музей» не обрабатывает указанные персональные данные, не хранит их и не передаёт третьим лицам.

5.2. Информация, обрабатываемая непосредственно АНО «Город-Музей» в целях функционирования Приложения и улучшения пользовательского опыта, включает:

5.2.1. Данные об игровой активности (пройденные локации, ответы, полученные дипломы, виртуальная коллекция, баланс баллов) — обрабатываются для обеспечения корректной работы игровых механик, учёта прогресса Пользователя и начисления виртуальных наград. Указанные данные не относятся к персональным данным и используются исключительно в рамках Приложения.

5.2.2. Фотография, загруженная Пользователем, и созданное на её основе стилизованное изображение — обрабатываются для работы функции нейрогенерации (создание карточки-образа). Обработка осуществляется на основании отдельного согласия Пользователя в момент загрузки фотографии и не используется для идентификации личности. Созданное изображение не сохраняется после завершения сессии, если иное не предусмотрено отдельным соглашением.

5.2.3. Данные опросов (возрастной диапазон, город/регион, источник информации, предпочтения, оценка сервиса) и — при добровольном указании — адрес электронной почты — обрабатываются для целей аналитики аудитории, улучшения пользовательского опыта и информирования о событиях проекта и открытии музея-аптеки. Участие в опросах является добровольным.

5.2.4. Технические данные (сведения об устройстве и сессии, журналы обращений, IP-адрес) — обрабатываются для обеспечения работоспособности и безопасности Приложения, предотвращения несанкционированного доступа и технического обслуживания. Обработка IP-адреса осуществляется в обезличенном виде и не используется для идентификации Пользователя.

5.3. Вся информация, обрабатываемая АНО «Город-Музей», не является персональными данными в значении, определённом Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», и используется исключительно в целях функционирования Приложения и улучшения пользовательского опыта.

5.4. Пользователь ознакомлен и согласен с тем, что использование платформы ВКонтакте регулируется Политикой конфиденциальности ВКонтакте: https://vk.ru/privacy. АНО «Город-Музей» не несёт ответственности за обработку персональных данных, осуществляемую ООО «В Контакте» в рамках предоставления сервисов VK ID и платформы ВКонтакте.

5.5. Оператор магазина «Лавка» — ИП Кулешова Н.С. Обрабатываются: фамилия, имя, отчество, номер телефона, адрес электронной почты, адрес доставки, сведения о заказе (состав, сумма, статус) — для заключения и исполнения договора купли-продажи, обработки, оплаты и доставки заказов, возвратов и связи с покупателем.

Данные банковской карты при оплате обрабатываются кредитной организацией (банком-эквайером); Оператор магазина данные карты не получает и не хранит.

06Перечень действий и способы обработки

6.1. В отношении персональных данных совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

6.2. Обработка осуществляется с использованием средств автоматизации и без их использования (смешанная обработка), с передачей данных по информационно-телекоммуникационной сети «Интернет».

07Хранение данных и локализация

7.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ст. 18 Закона № 152-ФЗ).

7.2. Размещение (хостинг) информационных ресурсов Приложения осуществляется на инфраструктуре, расположенной на территории Российской Федерации, на основании Договора на оказание информационных услуг № 19-05-2026-АБ-ГПУ от 01.06.2026 г., заключённого с Обществом с ограниченной ответственностью «Глобальная облачная сеть» (ИНН 7731385197). Указанное лицо привлекается в качестве лица, осуществляющего обработку персональных данных по поручению Оператора (ч. 3 ст. 6 Закона № 152-ФЗ), с обязательством соблюдения конфиденциальности и требований к безопасности.

08Передача персональных данных третьим лицам

8.1. Операторы передают персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки, на основании договоров и/или согласий субъектов, а также в случаях, предусмотренных законом. Получателями могут являться:

• ООО «В Контакте» (платформа ВКонтакте, VK ID) — в объёме, необходимом для функционирования мини-приложения;
• ООО «Глобальная облачная сеть» (ГЛОС / GCN) — как лицо, осуществляющее хранение и обработку по поручению Оператора (хостинг);
• служба доставки СДЭК — в объёме ФИО, телефон, адрес доставки, адрес электронной почты — для доставки физических товаров;
• кредитная организация (банк-эквайер) — ООО «ОЗОН Банк» — для проведения расчётов при оплате заказов.

8.2. Передача персональных данных третьим лицам, требующая согласия субъекта, осуществляется на основании отдельного согласия с указанием конкретного получателя и цели (ст. 9 Закона № 152-ФЗ в редакции, действующей с 01.09.2025).

09Особенности обработки изображений

9.1. Обработка фотографии, загружаемой Пользователем для нейрогенерации, осуществляется на основании отдельного согласия Пользователя (ст. 152.1 ГК РФ, ст. 9 Закона № 152-ФЗ).

9.2. Фотография используется исключительно для создания стилизованного изображения и не используется для установления личности (идентификации). Обработка не является обработкой биометрических персональных данных.

9.3. Загруженная фотография и созданное изображение хранятся в течение срока использования Пользователем Приложения — до отзыва Пользователем согласия или удаления его учётной записи в Приложении, после чего подлежат уничтожению в установленный законом срок.

10Сроки обработки и хранения

10.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, если иной срок не установлен законом или договором.

10.2. Игровые данные и данные, полученные из профиля ВКонтакте, хранятся до удаления учётной записи Пользователя в Приложении либо отзыва согласия. Данные покупателей хранятся в течение срока исполнения договора и последующего срока, установленного законодательством, в том числе для бухгалтерского и налогового учёта. По достижении целей обработки либо в случае отзыва согласия, при отсутствии иных оснований, персональные данные подлежат уничтожению в сроки, установленные Законом № 152-ФЗ.

11Трансграничная передача

Трансграничная передача персональных данных Операторами не осуществляется. Хранение и обработка данных граждан РФ производятся на территории Российской Федерации.

12Меры по обеспечению безопасности

12.1. Операторы принимают правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий (ст. 18.1, 19 Закона № 152-ФЗ), в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• утверждение настоящей Политики и локальных актов по вопросам обработки персональных данных;
• ограничение и разграничение доступа к персональным данным;
• применение технических средств защиты информации, антивирусной защиты, резервного копирования;
• осуществление внутреннего контроля соответствия обработки требованиям законодательства;
• обеспечение конфиденциальности данных лицами, получившими к ним доступ.

13Права субъекта персональных данных

13.1. Субъект вправе получать сведения об обработке его персональных данных; требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми; отзывать согласие на обработку; обжаловать действия Операторов в уполномоченный орган (Роскомнадзор) или в суд.

13.2. Для реализации своих прав, а также для отзыва согласия субъект направляет обращение на адрес электронной почты projects@tver-navigator.ru либо на юридический адрес соответствующего Оператора. Операторы рассматривают обращение в сроки, установленные Законом № 152-ФЗ.

13.3. При отзыве согласия Операторы прекращают обработку и уничтожают персональные данные, если отсутствуют иные правовые основания для обработки.

14Обработка данных несовершеннолетних

14.1. Приложение предназначено для лиц не моложе 12 лет; функции загрузки фотографии и опросов с указанием адреса электронной почты доступны только совершеннолетним (18+). Операторы не осуществляют целенаправленный сбор персональных данных лиц младше указанного возраста. При выявлении обработки данных несовершеннолетнего, осуществлённой без необходимого согласия законного представителя, такие данные подлежат удалению.

15Файлы cookie и технические идентификаторы

15.1. Приложение функционирует в среде платформы ВКонтакте и может использовать технические идентификаторы сессии и локальное хранилище, необходимые для работы Приложения и сохранения прогресса. Использование платформы ВКонтакте дополнительно регулируется её собственными правилами и политикой.

16Изменение Политики

16.1. Операторы вправе вносить изменения в настоящую Политику. Актуальная редакция размещается в Приложении и по постоянной ссылке. Изменения вступают в силу с момента размещения новой редакции.

—Реквизиты Операторов