1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и меры по обеспечению безопасности персональных данных, осуществляемые Обществом с ограниченной ответственностью «Сага» (ООО «Сага») (далее - Оператор).
1.2. Настоящая Политика разработана в целях соблюдения прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика применяется к персональным данным, которые Оператор получает при использовании сайтов и сервисов Оператора, а также при обращении субъектов персональных данных через формы обратной связи, формы бронирования, рекламные лид-формы, электронную почту, телефонную связь, мессенджеры и иные каналы коммуникации.
1.4. Настоящая Политика распространяется, в частности, на обработку персональных данных, получаемых через:

• сайт https://sagacamp.ru;
• сайт https://sagacamp.store;
• сайт https://sagacampstore.ru;
• иные формы и сервисы, используемые Оператором для приема обращений, заявок, бронирований и направления информационных материалов.

1.5. Настоящая Политика распространяется на внешний контур обработки персональных данных, связанный с посетителями сайтов, клиентами, родителями (законными представителями), лицами, оставляющими заявки, а также лицами, обращающимися к Оператору по вопросам оказания услуг.
1.6. Настоящая Политика не регулирует вопросы обработки персональных данных работников, соискателей, подрядчиков и иных лиц, обработка персональных данных которых осуществляется в рамках отдельных внутренних процессов Оператора.
2. Сведения об Операторе
2.1. Оператором персональных данных является Общество с ограниченной ответственностью «Сага» (ООО «Сага»).
2.2. Реквизиты Оператора:

• ОГРН: 1197746175747;
• ИНН: 7735182511;
• юридический адрес: 124527, Россия, г. Москва, г. Зеленоград, к. 313А, помещ. III, комната 3;
• адрес электронной почты для обращений по вопросам обработки персональных данных: info@sagacamp.ru.

2.3. Оператор самостоятельно организует и осуществляет обработку персональных данных, определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, а также действия, совершаемые с персональными данными.
3. Категории субъектов персональных данных
3.1. Оператор может осуществлять обработку персональных данных следующих категорий субъектов:
3.2. посетители сайтов Оператора;
3.3. пользователи, направляющие обращения через формы обратной связи, рекламные лид-формы, формы бронирования и иные формы, размещенные на сайтах Оператора либо используемые Оператором в рекламных и коммуникационных каналах;
3.4. родители, законные представители детей и иные лица, обращающиеся к Оператору по вопросам приобретения, бронирования и получения услуг;
3.5. дети, сведения о которых предоставляются родителями или иными законными представителями при бронировании, оформлении участия, заключении договора и подготовке к участию в лагере;
3.6. лица, взаимодействующие с Оператором посредством телефонной связи, электронной почты, мессенджеров, социальных сетей и иных средств связи.
4. Цели обработки персональных данных
4.1. Оператор осуществляет обработку персональных данных в следующих целях:
4.1.1. обработка обращений, поступающих через формы обратной связи, рекламные лид-формы, телефонную связь, электронную почту, мессенджеры и иные каналы связи, и последующее взаимодействие с пользователями по их запросам;
4.1.2. обработка заявок на бронирование, оформление участия в программах, сменах, главах и иных мероприятиях, организуемых Оператором;
4.1.3. направление пользователям по их запросу презентаций, описаний локаций, информационных материалов и иных материалов об услугах Оператора, а также последующее взаимодействие по такому запросу;
4.1.4. консультирование пользователей по вопросам услуг, оказываемых Оператором, условий участия, бронирования, оплаты, организации пребывания ребенка и иным вопросам, связанным с деятельностью Оператора;
4.1.5. подготовка к заключению, заключение и исполнение договоров, связанных с оказанием услуг Оператором;
4.1.6. направление информационных сообщений, связанных с обращением, заявкой, бронированием, оплатой, заключением договора, организацией участия ребенка и иными действиями, необходимыми для взаимодействия по инициативе пользователя;
4.1.7. направление информационных и рекламных сообщений при наличии соответствующего согласия субъекта персональных данных в случаях, когда такое согласие требуется в соответствии с законодательством Российской Федерации;
4.1.8. сбор и анализ информации об источниках обращений и заявок, оценка эффективности рекламных каналов, обработка сведений о рекламных метках, UTM-метках и иных маркетинговых параметрах;
4.1.9. обеспечение функционирования сайтов Оператора, повышение удобства их использования, анализ пользовательской активности, обработка технических и аналитических данных о посещении сайтов;
4.1.10. обработка дополнительных сведений, предоставляемых родителями (законными представителями) после бронирования, заключения договора и оплаты, если такие сведения необходимы для организации участия ребенка в лагере, обеспечения его безопасности, учета аллергических реакций, ограничений по здоровью, особенностей питания и иных обстоятельств, имеющих значение для надлежащего оказания услуг;
4.2. Оператор не осуществляет обработку персональных данных, несовместимую с целями, указанными в настоящей Политике.
4.3. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
5. Перечень обрабатываемых персональных данных
5.1. В зависимости от целей обработки, указанных в разделе 4 настоящей Политики, Оператор может обрабатывать следующие персональные данные.
5.2. При обработке обращений, поступающих через формы обратной связи, рекламные лид-формы, телефонную связь, электронную почту, мессенджеры и иные каналы связи, Оператор может обрабатывать:

• имя;
• номер телефона;
• адрес электронной почты;
• иные сведения, сообщенные субъектом персональных данных по собственной инициативе в тексте обращения или сообщения.

5.3. При обработке заявок на бронирование, оформляемых через сайты и сервисы Оператора, Оператор может обрабатывать:

• фамилию, имя, отчество родителя (законного представителя) либо иного лица, оставляющего заявку;
• номер телефона;
• адрес электронной почты;
• фамилию, имя, отчество ребенка;
• пол ребенка;
• возраст ребенка;
• сведения о выбранной программе, смене, главе или ином мероприятии;
• комментарии и дополнительные сведения, добровольно сообщенные пользователем при оформлении заявки;
• сведения об источнике, из которого пользователь узнал об Операторе.

5.4. При направлении пользователю по его запросу презентаций, описаний локаций и иных информационных материалов Оператор может обрабатывать:

• имя;
• адрес электронной почты.

5.5. При консультировании, подготовке к заключению договора, заключении и исполнении договора Оператор может обрабатывать:

• фамилию, имя, отчество родителя (законного представителя) либо иного лица, взаимодействующего с Оператором;
• номер телефона;
• адрес электронной почты;
• сведения о ребенке, необходимые для оформления участия в лагере;
• сведения, содержащиеся в обращениях, переписке, сообщениях и иных коммуникациях с Оператором.

5.6. При подготовке участия ребенка в лагере и организации его пребывания Оператор может дополнительно обрабатывать сведения, предоставленные родителем (законным представителем), включая:

• фамилию, имя, отчество ребенка;
• дату рождения ребенка;
• сведения о документе, удостоверяющем личность ребенка;
• реквизиты полиса обязательного медицинского страхования;
• сведения об аллергических реакциях;
• сведения об особенностях питания;
• сведения об ограничениях по здоровью и иные сведения о состоянии здоровья ребенка, необходимые для обеспечения его безопасности и надлежащей организации пребывания в лагере;
• иные сведения, добровольно предоставленные родителем (законным представителем), если они необходимы для оказания услуг.

5.7. При направлении информационных и рекламных сообщений Оператор может обрабатывать:

• имя;
• номер телефона;
• адрес электронной почты;
• сведения о ранее оставленных заявках, обращениях и интересе к услугам Оператора;
• иные данные, используемые для связи с субъектом персональных данных в пределах, допустимых законодательством Российской Федерации.

5.8. При использовании сайтов Оператора и иных цифровых сервисов Оператор может автоматически обрабатывать:

• IP-адрес;
• данные файлов cookie;
• сведения о браузере, устройстве и операционной системе пользователя;
• дату и время посещения сайта;
• сведения о действиях пользователя на сайте;
• сведения об источнике перехода на сайт;
• UTM-метки и иные рекламные параметры;
• иные технические и аналитические данные, автоматически передаваемые при использовании сайтов и сервисов Оператора.

5.9. Оператор не осуществляет обработку персональных данных, избыточных по отношению к заявленным целям обработки.
5.10. Оператор исходит из того, что субъект персональных данных предоставляет достоверные и актуальные персональные данные и своевременно сообщает об их изменении.
6. Правовые основания обработки персональных данных
6.1. Оператор осуществляет обработку персональных данных на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку его персональных данных в случаях, когда получение такого согласия требуется в соответствии с законодательством Российской Федерации;
• необходимость обработки персональных данных для заключения договора по инициативе субъекта персональных данных, а также для исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных;
• необходимость обработки персональных данных для осуществления прав и законных интересов Оператора либо третьих лиц, если при этом не нарушаются права и свободы субъекта персональных данных;
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

6.2. При обработке обращений, заявок на обратную связь, заявок на бронирование, запросов на получение презентации и информационных материалов, а также при последующем взаимодействии с пользователем по вопросам оказания услуг Оператор исходит, в зависимости от конкретной ситуации, из согласия субъекта персональных данных и (или) из необходимости обработки персональных данных для заключения и исполнения договора по инициативе субъекта персональных данных.
6.3. Направление информационных и рекламных сообщений по сетям электросвязи, в том числе посредством телефонной связи, электронной почты, SMS, мессенджеров и иных аналогичных средств связи, осуществляется только при наличии предварительного согласия субъекта персональных данных на получение таких сообщений в случаях, когда такое согласие требуется законодательством Российской Федерации. Оператор должен иметь возможность подтвердить факт получения такого согласия.
6.4. При подготовке участия ребенка в лагере, а также при исполнении договора Оператор может запрашивать у родителя (законного представителя) дополнительные сведения, необходимые для организации пребывания ребенка, обеспечения его безопасности, учета аллергических реакций, ограничений по здоровью, особенностей питания и иных обстоятельств, имеющих значение для надлежащего оказания услуг. Такие сведения обрабатываются только в объеме, необходимом для достижения указанных целей.
6.5. Сведения о состоянии здоровья относятся к специальным категориям персональных данных. Их обработка допускается только в случаях, предусмотренных законодательством Российской Федерации, и при наличии надлежащего правового основания, включая согласие законного представителя в тех случаях, когда оно требуется.
6.6. Оператор не осуществляет обработку персональных данных без законных оснований и не допускает обработку персональных данных, несовместимую с целями, указанными в настоящей Политике.
7. Условия и порядок обработки персональных данных
7.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе, ограничивая такую обработку достижением конкретных, заранее определенных и законных целей. Обработке подлежат только персональные данные, соответствующие заявленным целям обработки и не являющиеся избыточными по отношению к ним.
7.2. Обработка персональных данных осуществляется Оператором как с использованием средств автоматизации, так и без использования таких средств, в зависимости от характера обращения, способа взаимодействия с субъектом персональных данных и используемых Оператором информационных систем.
7.3. Оператор получает персональные данные:

• непосредственно от субъекта персональных данных;
• от родителя или иного законного представителя ребенка;
• из форм, размещенных на сайтах и сервисах Оператора;
• посредством телефонной связи, электронной почты, мессенджеров, социальных сетей и иных каналов связи;
• из данных, автоматически передаваемых при использовании сайтов Оператора, включая cookie, технические и аналитические данные.

7.4. Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных в объеме, необходимом для достижения целей обработки, указанных в настоящей Политике.
7.5. Передача персональных данных третьим лицам допускается в случаях и в порядке, предусмотренных законодательством Российской Федерации, а также при наличии соответствующего правового основания, включая согласие субъекта персональных данных, необходимость заключения или исполнения договора, а также поручение обработки персональных данных другому лицу. Если обработка персональных данных поручается третьему лицу, такое лицо обязано соблюдать принципы и правила обработки персональных данных, предусмотренные законодательством Российской Федерации.
7.6. Для достижения целей обработки персональных данных Оператор вправе использовать CRM-системы, сервисы веб-аналитики, рекламные сервисы, сервисы рассылок, телефонии, call tracking, мессенджеры и иные информационные системы, в том числе Bitrix24, Яндекс.Метрику, VK, Google Analytics, Edna, Nickel Touch, в объеме, необходимом для достижения целей обработки персональных данных, указанных в настоящей Политике.
7.7. Оператор обеспечивает конфиденциальность персональных данных. К обработке персональных данных допускаются только уполномоченные лица, которым такие данные необходимы для исполнения их обязанностей.
7.8. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
7.9. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен законодательством Российской Федерации или договором. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
7.10. При выявлении неточных персональных данных Оператор принимает меры по их уточнению. При выявлении неправомерной обработки персональных данных Оператор принимает меры по прекращению такой обработки в порядке, предусмотренном законодательством Российской Федерации.
7.11. Субъект персональных данных вправе обратиться к Оператору с запросом об уточнении его персональных данных, об их блокировании или уничтожении, а также с отзывом согласия на обработку персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации и настоящей Политикой.
7.12. Если в рамках подготовки участия ребенка в лагере Оператор запрашивает сведения о состоянии здоровья, аллергических реакциях, ограничениях по здоровью и особенностях питания, такие сведения обрабатываются в минимально необходимом объеме и только для целей обеспечения безопасности ребенка, надлежащей организации его пребывания и исполнения договора.
8. Использование файлов cookie, аналитики и рекламных технологий
8.1. При использовании сайтов Оператора могут автоматически собираться технические данные о пользователе, в том числе:

• IP-адрес;
• данные файлов cookie;
• сведения о браузере, устройстве и операционной системе;
• дата и время посещения сайта;
• сведения о действиях пользователя на сайте;
• сведения об источнике перехода на сайт;
• UTM-метки и иные рекламные параметры;
• иные технические и аналитические данные, автоматически передаваемые при использовании сайтов и сервисов Оператора.

8.2. Указанные данные используются Оператором в целях обеспечения корректной работы сайтов и сервисов, анализа пользовательской активности, улучшения содержания и функциональности сайтов, оценки эффективности рекламных кампаний и каналов привлечения пользователей, а также настройки и показа рекламных и информационных материалов с учетом интересов пользователей.
8.3. Для достижения указанных целей Оператор вправе использовать сервисы веб-аналитики, рекламные технологии, пиксели, счетчики, call tracking и иные цифровые инструменты, в том числе Яндекс.Метрику, Google Analytics, VK, а также иные аналогичные сервисы, фактически применяемые Оператором.
8.4. Файлы cookie представляют собой небольшие фрагменты данных, которые сохраняются на устройстве пользователя и могут использоваться для идентификации браузера, сохранения пользовательских настроек, анализа поведения на сайте, а также для реализации аналитических и рекламных функций.
8.5. Пользователь вправе ограничить или отключить использование файлов cookie посредством настроек своего браузера. При этом отключение файлов cookie может привести к некорректной работе отдельных функций сайта или невозможности использования отдельных сервисов.
8.6. Использование отдельных файлов cookie, аналитических и рекламных инструментов может требовать получения согласия пользователя в соответствии с законодательством Российской Федерации.
8.7. Если Оператор использует рекламные технологии, пиксели, счетчики, call tracking и иные инструменты аналитики и маркетинга, их применение осуществляется в объеме, необходимом для достижения целей, указанных в настоящей Политике.
8.8. Оператор вправе обрабатывать сведения о взаимодействии пользователя с сайтами, рекламными материалами, формами и каналами связи для анализа эффективности рекламы, оптимизации маркетинговых кампаний и повышения качества взаимодействия с пользователями.
9. Права субъекта персональных данных
9.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;
• требовать уточнения его персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании согласия;
• требовать прекращения обработки персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

9.2. Для реализации своих прав субъект персональных данных вправе направить Оператору обращение по адресу электронной почты: info@sagacamp.ru.
9.3. Обращение субъекта персональных данных должно содержать сведения, позволяющие Оператору установить личность заявителя и понять суть обращения. При необходимости Оператор вправе запросить дополнительные сведения, подтверждающие полномочия заявителя.
9.4. Оператор рассматривает обращения субъектов персональных данных и предоставляет ответ в порядке и сроки, предусмотренные законодательством Российской Федерации.
9.5. Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований законодательства Российской Федерации или иным образом нарушает его права и свободы, субъект персональных данных вправе обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных либо в суд.
10. Меры по обеспечению безопасности персональных данных
10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
10.2. Обеспечение безопасности персональных данных достигается, в том числе, посредством:

• назначения лиц, ответственных за организацию обработки персональных данных;
• принятия локальных актов и иных документов по вопросам обработки и защиты персональных данных;
• ограничения состава лиц, имеющих доступ к персональным данным;
• организации учета, хранения и обращения с носителями информации;
• применения мер, направленных на предотвращение несанкционированного доступа к персональным данным;
• осуществления внутреннего контроля соответствия обработки персональных данных требованиям законодательства Российской Федерации;
• выявления фактов неправомерного доступа к персональным данным и принятия мер по устранению их последствий;
• восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним, если это применимо;
• оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства о персональных данных.

10.3. Оператор организует доступ к персональным данным на основе принципа служебной необходимости. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для исполнения должностных обязанностей либо для достижения целей обработки персональных данных, указанных в настоящей Политике.
11. Трансграничная передача персональных данных
11.1. Оператор осуществляет трансграничную передачу персональных данных только в случаях, когда такая передача необходима для достижения целей обработки персональных данных, указанных в настоящей Политике, и при соблюдении требований законодательства Российской Федерации.
11.2. До начала осуществления деятельности по трансграничной передаче персональных данных Оператор выполняет предусмотренные законодательством Российской Федерации обязанности, включая направление уведомления в уполномоченный орган по защите прав субъектов персональных данных в случаях, когда такое уведомление требуется.
11.3. При организации обработки персональных данных Оператор исходит из требования о локализации персональных данных граждан Российской Федерации, в том числе при их сборе посредством сети «Интернет». Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение таких персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством Российской Федерации.
11.4. Трансграничная передача персональных данных может осуществляться, в частности, при использовании отдельных сервисов веб-аналитики, рекламных сервисов, мессенджеров, сервисов рассылок и иных информационных систем, если такие сервисы фактически используются Оператором и их применение связано с передачей персональных данных за пределы территории Российской Федерации.
11.5. В случаях, когда для использования отдельных сервисов требуется трансграничная передача персональных данных, Оператор принимает меры по оценке законности такой передачи и соблюдению ограничений, которые могут быть установлены уполномоченным органом по защите прав субъектов персональных данных.
12. Заключительные положения
12.1. Настоящая Политика является общедоступным документом и подлежит размещению в сети «Интернет» на сайтах Оператора.
12.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте Оператора, если иной срок не предусмотрен новой редакцией Политики.
12.3. Актуальная редакция Политики размещается в свободном доступе в сети «Интернет» по адресу, указанному Оператором для размещения настоящей Политики.
12.4. По вопросам, связанным с обработкой персональных данных, субъект персональных данных вправе обратиться к Оператору по адресу электронной почты: info@sagacamp.ru.
12.5. Во всем, что не урегулировано настоящей Политикой, Оператор и субъекты персональных данных руководствуются законодательством Российской Федерации в области персональных данных.
12.6. Настоящая Политика действует бессрочно до утверждения Оператором новой редакции.