Тайные места

Политика обработки персональных данных

Редакция от 11 октября 2026 г.

1. Кто обрабатывает данные

Оператор персональных данных — Смирнов Александр Владимирович, самозанятый, плательщик налога на профессиональный доход, ИНН 771537467564 (далее — Оператор). Политика действует для сайта хоррор-квест.рф, веб-приложения «Тайные места» и Telegram-бота @secretplaces_spb_botи составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Связаться с Оператором: Telegram @secretplaces_spb_bot, телефон +7 (962) 999-12-10.

2. Какие данные мы обрабатываем

  • Заявка на сайте: имя, телефон или ник в Telegram, желаемая дата, количество участников, формат квеста, город, бюджет, текст сообщения.
  • Регистрация в приложении: имя, телефон, отметки о подтверждении возраста 18+, о самостоятельном участии и об ознакомлении с противопоказаниями и рисками.
  • Заказы и оплаты: локация, дата и время старта, выбранные опции, сумма, статус заказа и идентификатор платежа в ЮKassa. Данные банковской карты Оператор не получает.
  • Чат с организаторами: сообщения и фотографии, которые вы отправляете, ответы на задания квеста.
  • Геолокация устройства: при старте квеста, во время квеста (для компаса и радара) и при нажатии кнопки SOS.
  • Telegram-бот: имя и username в Telegram, идентификатор чата, текст и вложения сообщений.
  • Технические данные: IP-адрес и сведения о браузере и устройстве в журналах хостинга; ключ входа в приложение в хранилище браузера.
  • Только если вы нажали «Принять» в баннере cookie: cookie и идентификаторы Яндекс Метрики, действия на сайте (включая Вебвизор), UTM-метки и источник перехода на сайт.

3. Зачем

  • ответить на заявку, подобрать дату, время и формат квеста;
  • зарегистрировать вас в приложении, оформить и исполнить заказ, принять оплату и сделать возврат;
  • провести квест и обеспечить связь и безопасность участников (чат, компас и радар, кнопка SOS, звонок, если вы не выходите на связь);
  • с вашего согласия на cookie — анализировать посещаемость, улучшать сайт и оценивать эффективность рекламы.

4. Основания

Согласие субъекта персональных данных (текст согласия) и исполнение договора, стороной которого является субъект (п. 1 и п. 5 ч. 1 ст. 6 152-ФЗ). Аналитика (Яндекс Метрика) — только на основании согласия, которое вы даёте в баннере cookie.

5. Как обрабатываем

Обработка автоматизированная: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, блокирование, удаление и уничтожение. Мы не продаём данные. Доступ к данным есть только у организаторов.

6. Кому передаём и где хранятся данные

  • Vercel Inc. (США) — хостинг сайта и приложения: через его серверы проходят запросы к сайту и данные, которые вы вводите.
  • Supabase (Германия) — база данных и хранение файлов: профиль, заказы, переписка в чате, фотографии, координаты.
  • Telegram — уведомления организаторам о заказах, сообщениях в чате и сигналах SOS приходят в Telegram. В уведомлениях — ваше имя, текст сообщения, при SOS — координаты; телефон клиента в уведомления не передаётся. Через Telegram также идёт переписка, если вы пишете в бот, а в приложении подключается служебный скрипт Telegram для работы внутри мессенджера.
  • ООО НКО «ЮMoney» (сервис ЮKassa) — приём оплаты и возвраты. Данные карты вы вводите на странице ЮKassa.
  • ООО «ЯНДЕКС» (Яндекс Метрика) — только если вы согласились на cookie аналитики.

Пока сайт и база данных работают на серверах Vercel и Supabase, данные хранятся и обрабатываются за пределами России — это трансграничная передача персональных данных. США не входят в число стран, обеспечивающих адекватную защиту прав субъектов персональных данных. Мы готовим переезд на серверы в России и после него обновим Политику.

Кроме того, данные могут быть переданы по требованию закона.

7. Сколько храним

До достижения целей обработки, но не дольше 3 лет с последнего взаимодействия с вами, либо до отзыва согласия — что наступит раньше. После этого данные удаляются или обезличиваются, если закон не требует хранить их дольше.

8. Ваши права и отзыв согласия

Вы можете получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения и отозвать согласие — напишите в Telegram @secretplaces_spb_bot или позвоните: +7 (962) 999-12-10. Удалить аккаунт и данные можно и самостоятельно — в профиле приложения. На запросы отвечаем в течение 10 рабочих дней.

После отзыва согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней с даты получения отзыва (ч. 5 ст. 21 152-ФЗ), кроме данных, которые закон обязывает хранить дольше или которые можно обрабатывать без согласия (например, для исполнения уже оплаченного договора).

Вы также вправе обратиться в Роскомнадзор или в суд.

9. Защита данных

Данные передаются по защищённому соединению (HTTPS) и хранятся в сервисах с разграничением доступа.

10. Cookie и Яндекс Метрика

Яндекс Метрика (с Вебвизором) загружается только после того, как вы нажали «Принять» в баннере cookie. Без согласия работают только технически необходимые данные в браузере — например, ключ входа в приложение. Подробнее — в Политике cookie. Изменить выбор можно в любой момент: .

11. Изменения

Оператор может обновлять Политику. Актуальная редакция всегда на этой странице.