ПОЛИТИКА
в отношении обработки персональных данных
Общество с ограниченной ответственностью «Мастерская Туми-Иши»
г. Тюмень
Дата вступления в силу: 16 сентября 2026 г.
Номер уведомления в реестре Роскомнадзора: 100424611
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с:
Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152);
Конституцией Российской Федерации (статья 23, 24);
Гражданским кодексом Российской Федерации;
Трудовым кодексом Российской Федерации;
Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
Приказами ФСТЭК России и иными нормативными правовыми актами Российской Федерации.
1.2. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в Обществе с ограниченной ответственностью «Мастерская Туми-Иши» (далее — «Оператор», «Организатор») с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Оператор персональных данных:
Общество с ограниченной ответственностью «Мастерская Туми-Иши»
Юридический адрес: 625526, Тюменская область, Тюменский район, с. Кулаково, ул. Ольховая, д. 58
ИНН: 7224083292
ОГРН: 1217200004185
Телефон: +7 (982) 776-07-01
E-mail: Tumiishi@bk.ru
Сайт: https://iskrateka.ru
1.4. Ответственный за организацию обработки персональных данных:
Протасов Андрей Викторович, Директор
Адрес: 625526, Тюменская область, Тюменский район, с. Кулаково, ул. Ольховая, д. 58
Телефон: +7 (982) 776-07-01
E-mail: Tumiishi@bk.ru
1.5. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных в процессе организации и проведения фестиваля настольных игр «Искратека 2.0 Перезагрузка», онлайн-недели фестиваля, а также в ходе иной деятельности Оператора.
2. ОСНОВНЫЕ ПОНЯТИЯ
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) (п. 1 ст. 3 ФЗ-152).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (п. 2 ст. 3 ФЗ-152).
2.3. Субъект персональных данных — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных (п. 4 ст. 3 ФЗ-152).
2.4. Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств (п. 5 ст. 3 ФЗ-152).
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор обрабатывает персональные данные в следующих целях:
3.1.1. Осуществление научной, литературной или иной творческой деятельности (в соответствии с уведомлением Роскомнадзора № 100424611 от 16.09.2026).
3.1.2. Организация и проведение фестиваля настольных игр «Искратека 2.0 Перезагрузка», включая:
Заключение и исполнение договоров оказания услуг (публичная оферта);
Продажа билетов на офлайн-фестиваль (14 ноября 2026 г.);
Регистрация участников на онлайн-неделю фестиваля (9–13 ноября 2026 г.);
Обработка групповых заявок от школ, корпоративных клиентов (B2B);
Набор команды фестиваля (игротехники, ведущие, партнеры, участники ярмарки);
Информирование участников о программе, изменениях в расписании, организационных вопросах;
Связь с участниками по вопросам, связанным с проведением фестиваля;
Фото- и видеосъемка мероприятия для информационных и рекламных целей;
Публикация материалов о фестивале в СМИ и социальных сетях.
3.1.3. Взаимодействие с контрагентами и партнерами, включая:
Заключение договоров сотрудничества;
Обмен информацией, необходимой для исполнения обязательств по договорам;
Маркетинговые коммуникации (с согласия субъекта).
3.1.4. Исполнение требований законодательства Российской Федерации, включая:
Ведение бухгалтерского и налогового учета;
Исполнение обязательств перед налоговыми органами;
Соблюдение требований трудового законодательства (в отношении работников Оператора).
4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка персональных данных осуществляется на следующих правовых основаниях (ст. 6 ФЗ-152):
4.1.1. Согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 ФЗ-152). Согласие может быть получено:
В письменной форме (подписание согласия на бумажном носителе);
В электронной форме (акцепт оферты на сайте https://iskrateka.ru, отметка чекбокса в форме регистрации);
Конклюдентными действиями (оплата билета, регистрация на мероприятие).
4.1.2. Исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 ФЗ-152).
4.1.3. Осуществление прав и законных интересов Оператора или третьих лиц, если при этом не нарушаются права и свободы субъекта персональных данных (п. 7 ч. 1 ст. 6 ФЗ-152).
4.1.4. Исполнение обязанностей, предусмотренных законодательством Российской Федерации (п. 2 ч. 1 ст. 6 ФЗ-152).
5. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
5.1.1. Клиенты (посетители фестиваля):
Физические лица, приобретающие билеты на офлайн-фестиваль;
Физические лица, регистрирующиеся на онлайн-неделю фестиваля;
Законные представители несовершеннолетних участников (родители, опекуны).
5.1.2. Контрагенты и их представители:
Юридические лица и индивидуальные предприниматели, заключающие договоры с Оператором;
Уполномоченные представители контрагентов (директора, менеджеры, бухгалтеры).
5.1.3. Учащиеся и студенты:
Школьники, приобретающие билеты по Пушкинской карте;
Студенты образовательных учреждений.
5.1.4. Посетители сайта:
Физические лица, посещающие сайт https://iskrateka.ru;
Пользователи, оставляющие заявки через формы на сайте.
5.1.5. Участники команды фестиваля:
Игротехники и ведущие;
Партнеры и спонсоры;
Участники ярмарки и маркета;
Волонтеры.
5.1.6. Работники Оператора:
Сотрудники ООО «Мастерская Туми-Иши», заключившие трудовые договоры.
6. ОБЪЕМ И СОДЕРЖАНИЕ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор обрабатывает следующие категории персональных данных:
6.1.1. Персональные данные клиентов (физических лиц):
Фамилия, имя, отчество;
Адрес электронной почты;
Номер телефона;
Возраст (дата рождения) — для определения категории билета (детский, взрослый, Пушкинская карта);
Адрес доставки (если применимо);
Платежные данные (номер банковской карты) — при оплате онлайн (обработка осуществляется платежными системами, Оператор не хранит полные данные карт).
6.1.2. Персональные данные контрагентов и их представителей:
Наименование юридического лица;
ИНН, КПП, ОГРН;
Юридический и фактический адрес;
Фамилия, имя, отчество руководителя или уполномоченного представителя;
Должность;
Адрес электронной почты;
Номер телефона;
Банковские реквизиты.
6.1.3. Персональные данных учащихся и студентов:
Фамилия, имя, отчество;
Дата рождения;
Номер Пушкинской карты (при оплате по Пушкинской карте);
Наименование образовательного учреждения;
Контактные данные законного представителя (для несовершеннолетних).
6.1.4. Персональные данные посетителей сайта:
IP-адрес;
Данные cookies;
Информация о браузере и устройстве;
История посещений страниц сайта.
6.1.5. Персональные данные участников команды:
Фамилия, имя, отчество;
Адрес электронной почты;
Номер телефона;
Профессия, должность;
Фото-видео изображение лица (для идентификации, публикации в материалах о фестивале).
6.1.6. Персональные данные работников Оператора:
Фамилия, имя, отчество;
Дата рождения;
Адрес регистрации;
Паспортные данные;
ИНН;
СНИЛС;
Образование, квалификация;
Семейное положение;
Состав семьи (для предоставления льгот).
7. ПЕРЕЧЕНЬ ДЕЙСТВИЙ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ
7.1. Оператор совершает следующие действия (операции) с персональными данными (в соответствии с уведомлением Роскомнадзора):
Сбор — получение персональных данных от субъектов;
Запись — фиксация персональных данных в информационных системах;
Систематизация — упорядочение персональных данных по определенным критериям;
Накопление — хранение персональных данных в течение установленного срока;
Хранение — обеспечение сохранности персональных данных;
Уточнение (обновление, изменение) — внесение изменений в персональные данные по запросу субъекта или при обнаружении неточностей;
Извлечение — получение персональных данных из информационных систем;
Использование — применение персональных данных для принятия решений, совершения действий;
Передача (распространение, предоставление, доступ) — раскрытие персональных данных третьим лицам (с согласия субъекта или на основании закона);
Обезличивание — действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту;
Блокирование — временное прекращение обработки персональных данных;
Удаление — действия, в результате которых персональные данные уничтожаются без возможности дальнейшего восстановления;
Уничтожение — необратимое удаление персональных данных.
8. СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Обработка персональных данных осуществляется следующими способами (в соответствии с уведомлением Роскомнадзора):
8.1.1. Смешанная обработка — сочетание обработки с использованием средств автоматизации и без использования таких средств.
8.1.2. С передачей по внутренней сети юридического лица — передача персональных данных между структурными подразделениями Оператора по защищенным каналам связи.
8.1.3. С передачей по сети Интернет — передача персональных данных через сеть Интернет с применением средств криптографической защиты (протокол HTTPS/SSL).
9. СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Обработка персональных данных осуществляется в течение следующих сроков:
9.1.1. Дата начала обработки: 16 сентября 2026 г. (в соответствии с уведомлением Роскомнадзора).
9.1.2. Срок окончания обработки: 31 декабря 2036 г. (в соответствии с уведомлением Роскомнадзора).
9.1.3. Сроки хранения персональных данных по категориям:
Персональные данные клиентов (билеты): 3 года с даты проведения фестиваля (для исполнения обязательств по оферте, разрешения возможных споров);
Персональные данные участников онлайн-недели: 1 год с даты проведения онлайн-недели;
Персональные данные контрагентов: 5 лет с даты окончания действия договора (в соответствии с требованиями налогового законодательства);
Персональные данные посетителей сайта (cookies): до момента отзыва согласия или удаления cookies;
Персональные данные участников команды: 3 года с даты проведения фестиваля;
Персональные данные работников: в течение всего срока трудовых отношений + 50 лет (в соответствии с требованиями архивного законодательства).
9.1.4. По достижении сроков обработки или в случае отзыва субъектом согласия на обработку персональных данных, персональные данные уничтожаются в срок не более 30 дней.
10. ПОРЯДОК ПОЛУЧЕНИЯ СОГЛАСИЯ СУБЪЕКТА НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Согласие субъекта на обработку персональных данных может быть получено следующими способами:
10.1.1. Акцепт публичной оферты на сайте https://iskrateka.ru:
При оформлении заказа (покупке билета) субъект ставит отметку в чекбоксе «Я согласен с условиями оферты и политикой обработки персональных данных»;
Акцепт оферты (оплата билета) является согласием на обработку персональных данных.
10.1.2. Заполнение форм на сайте:
При регистрации на онлайн-неделю, оставлении заявки на участие в команде, заполнении формы для B2B-клиентов субъект ставит отметку в чекбоксе «Я согласен на обработку персональных данных».
10.1.3. Письменное согласие:
Для отдельных категорий субъектов (работники, контрагенты) согласие может быть получено в письменной форме (подписание документа).
10.1.4. Конклюдентные действия:
Предоставление визитной карточки, отправка электронного письма с персональными данными, участие в фотосессии на мероприятии.
10.2. Согласие может быть отозвано субъектом персональных данных в любой момент путем направления письменного заявления на электронный адрес Оператора: Tumiishi@bk.ru.
10.3. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок не более 30 дней, за исключением случаев, когда обработка необходима для исполнения требований законодательства РФ.
11. ПОРЯДОК ПЕРЕДАЧИ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
11.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:
11.1.1. С согласия субъекта персональных данных:
Передача данных партнерам фестиваля (издательствам настольных игр, магазинам) для маркетинговых коммуникаций (только с явного согласия субъекта);
Публикация фото- и видеоматериалов с участием субъекта в СМИ и социальных сетях.
11.1.2. На основании требований законодательства РФ:
Передача данных в государственные органы (налоговая инспекция, пенсионный фонд, Роскомнадзор) в случаях, предусмотренных законом;
Передача данных правоохранительным органам по их запросам в установленном законом порядке.
11.1.3. Для исполнения договора с субъектом:
Передача данных платежным системам для обработки платежей (банки-эквайеры);
Передача данных курьерским службам (если применимо);
Передача данных хостинг-провайдерам для размещения информационных систем.
11.2. При передаче персональных данных третьим лицам Оператор обязывает их соблюдать конфиденциальность и безопасность персональных данных.
12. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. В соответствии с уведомлением Роскомнадзора, трансграничная передача персональных данных не осуществляется.
12.2. Все персональные данные хранятся и обрабатываются на территории Российской Федерации.
12.3. База данных, содержащая персональные данные граждан Российской Федерации, расположена по адресу: Тюменская область, Тюменский район, с. Кулаково, ул. Ольховая, д. 58 (собственный ЦОД Оператора).
13. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
13.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними третьих лиц (ст. 19 ФЗ-152).
13.2. Организационные меры (в соответствии со ст. 18.1 ФЗ-152):
13.2.1. Назначен ответственный за организацию обработки персональных данных (Приказ № 1 от 16.09.2026).
13.2.2. Изданы и утверждены внутренние документы:
Политика в отношении обработки персональных данных (настоящий документ);
Перечень персональных данных, подлежащих защите;
Перечень лиц, имеющих доступ к персональным данным.
13.2.3. Работники организации, имеющие доступ к персональным данным, ознакомлены с положениями законодательства РФ о персональных данных и требованиями к их защите под роспись.
13.2.4. Права субъектов персональных данных реализуются путем направления запросов на электронный адрес оператора: Tumiishi@bk.ru.
13.2.5. Обработка персональных данных осуществляется только в целях, соответствующих заявленным при сборе данных.
13.2.6. Регулярно проводится оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения ФЗ-152.
13.3. Технические меры (в соответствии со ст. 19 ФЗ-152):
13.3.1. Определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных (ИСПДн).
13.3.2. Применение организационных и технических мер по обеспечению безопасности персональных данных:
Использование защищенных информационных систем (Яндекс Формы, Яндекс Таблицы) с применением средств криптографической защиты при передаче данных по каналам связи (протокол HTTPS/SSL);
Разграничение доступа к персональным данным (парольная защита учетных записей, принцип минимальных привилегий);
Регулярное обновление антивирусного программного обеспечения на рабочих станциях;
Резервное копирование данных на защищенных носителях.
13.3.3. Использование средств защиты информации, прошедших процедуру оценки соответствия требованиям безопасности (в части облачных сервисов — сертификаты соответствия провайдера).
13.3.4. Выявление фактов несанкционированного доступа к персональным данным и принятие мер по их устранению.
13.3.5. Регистрация и учет машинных носителей персональных данных.
13.3.6. Оценка эффективности принимаемых мер безопасности до ввода ИСПДн в эксплуатацию.
13.4. Уровень защищенности персональных данных: УЗ-4 (четвертый) — в соответствии с уведомлением Роскомнадзора.
13.5. Категория обрабатываемых данных: общедоступные и иные, не относящиеся к специальным и биометрическим персональным данным.
13.6. Средства обеспечения безопасности:
Антивирусное программное обеспечение (Kaspersky / Dr.Web);
Межсетевые экраны (файрволы);
Средства криптографической защиты при передаче данных (протокол HTTPS/SSL);
Системы разграничения доступа (парольная защита учетных записей);
Средства резервного копирования данных;
Облачные сервисы Яндекс (Яндекс Формы, Яндекс Таблицы) с сертификацией соответствия требованиям безопасности.
13.7. Использование шифровальных (криптографических) средств: не используются (кроме протокола HTTPS/SSL при передаче данных по сети Интернет).
14. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
14.1. Субъект персональных данных имеет право (ст. 14 ФЗ-152):
14.1.1. Получать информацию о фактах, целях, способах обработки своих персональных данных.
14.1.2. Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
14.1.3. Отозвать согласие на обработку персональных данных.
14.1.4. Требовать извещения всех лиц, которым ранее были сообщены его персональные данные, о прекращении обработки этих данных.
14.1.5. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
14.1.6. На защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.
14.2. Для реализации своих прав субъект персональных данных может направить запрос Оператору на электронный адрес: Tumiishi@bk.ru или почтовый адрес: 625526, Тюменская область, Тюменский район, с. Кулаково, ул. Ольховая, д. 58.
14.3. Оператор обязан рассмотреть запрос субъекта персональных данных в течение 30 дней с даты его получения и предоставить ответ в письменной форме.
15. ОБЯЗАННОСТИ ОПЕРАТОРА
15.1. Оператор обязан (ст. 18.1, 19, 20, 21, 22 ФЗ-152):
15.1.1. Предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных.
15.1.2. Принимать необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения.
15.1.3. Пресекать неправомерные действия с персональными данными и предотвращать доступ к персональным данным третьих лиц.
15.1.4. Уничтожать или обезличивать персональные данные по достижении целей обработки или в случае утраты необходимости в их достижении.
15.1.5. Уведомлять Роскомнадзор о начале обработки персональных данных (уведомление № 100424611 от 16.09.2026).
15.1.6. Вести журнал учета обращений субъектов персональных данных.
15.1.7. Назначить ответственного за организацию обработки персональных данных.
16. ПОРЯДОК ДЕЙСТВИЙ ПРИ НАРУШЕНИИ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
16.1. В случае выявления фактов неправомерной обработки персональных данных или несоблюдения требований ФЗ-152 Оператор обязан:
16.1.1. Незамедлительно прекратить неправомерную обработку персональных данных.
16.1.2. Устранить выявленные нарушения в срок не более 30 дней.
16.1.3. Уничтожить персональные данные, если достичь целей обработки невозможно.
16.1.4. Уведомить субъекта персональных данных и Роскомнадзор о факте нарушения (если нарушение может причинить вред правам и законным интересам субъекта).
16.2. В случае выявления фактов несанкционированного доступа к персональным данным Оператор обязан:
16.2.1. Провести внутреннее расследование инцидента.
16.2.2. Принять меры по устранению причин инцидента и предотвращению подобных случаев в будущем.
16.2.3. Уведомить Роскомнадзор и субъектов персональных данных о факте инцидента (если это требуется в соответствии с законодательством).
17. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
17.1. Настоящая Политика вступает в силу с даты ее публикации на сайте https://iskrateka.ru и действует до момента ее отзыва или замены новой редакцией.
17.2. Оператор имеет право вносить изменения в настоящую Политику в одностороннем порядке без предварительного уведомления субъектов персональных данных, опубликовав новую редакцию на сайте https://iskrateka.ru.
17.3. Все вопросы, не урегулированные настоящей Политикой, подлежат разрешению в соответствии с законодательством Российской Федерации.
17.4. В случае противоречий между положениями настоящей Политики и законодательством РФ применяются нормы законодательства.
17.5. Признание недействительными отдельных положений настоящей Политики не влечет за собой недействительность остальных ее положений.
18. КОНТАКТНАЯ ИНФОРМАЦИЯ
По всем вопросам, связанным с обработкой персональных данных, субъекты могут обращаться:
Оператор:
ООО «Мастерская Туми-Иши»
Адрес: 625526, Тюменская область, Тюменский район, с. Кулаково, ул. Ольховая, д. 58
Телефон: +7 (982) 776-07-01
E-mail: Tumiishi@bk.ru
Сайт: https://iskrateka.ru
Ответственный за организацию обработки персональных данных:
Протасов Андрей Викторович, Директор
Телефон: +7 (982) 776-07-01
E-mail: Tumiishi@bk.ru
Уполномоченный орган по защите прав субъектов персональных данных:
Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)
Адрес: 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2
Телефон: 8 (495) 987-68-00
Сайт: https://rkn.gov.ru