Политика в отношении обработки персональных данных

Редакция от 09.11.2026

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1.2. Политика определяет порядок и условия обработки персональных данных, меры по их защите, права субъектов персональных данных и обязанности Оператора.

1.3. Оператором персональных данных (далее — Оператор) является ООО «Автономные пространства», ИНН 6685235107, ОГРН 1269600032371, адрес: 620100, Свердловская область, г.о. город Екатеринбург, г. Екатеринбург, ул. Восточная, стр. 51, помещ. 788.

1.4. Политика распространяется на все персональные данные, которые Оператор получает от физических лиц (далее — Пользователи, субъекты персональных данных) при:

использовании сайта флим-флам.рф, приложения «ФЛИМ-ФЛАМ» для телефонов и его веб-версии app.флим-флам.рф;
регистрации, авторизации и использовании Личного кабинета;
оформлении бронирований, оплате Услуг, покупке абонементов и подарочных сертификатов;
посещении Локаций и взаимодействии с ними;
оформлении заказов в интернет-магазине на сайте;
коммуникации с Оператором по телефону, e-mail, в мессенджерах и через формы обратной связи.

1.5. Оператор обеспечивает неограниченный доступ к настоящей Политике путём её размещения на сайте флим-флам.рф во исполнение требований части 2 статьи 18.1 Закона о персональных данных.

1.6. Используя Сервис, Пользователь подтверждает, что ознакомился с настоящей Политикой. Согласие на обработку персональных данных даётся отдельно: при входе в приложение (отметкой под текстом согласия) и при отправке форм на сайте.

2. Основные термины

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение), совершаемых с использованием средств автоматизации или без их использования.

2.3. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.

2.4. Пользователь — любое физическое лицо, которое посещает сайт или пользуется приложением «ФЛИМ-ФЛАМ», посещает Локации и/или вступает в договорные отношения с Оператором.

2.5. Оператор персональных данных — лицо, которое самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку персональных данных, а также определяет цели обработки, состав данных и действия с ними.

2.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.7. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.8. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения данных).

2.9. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) на материальных носителях.

2.10. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства.

2.11. Сервис — программно-аппаратный комплекс Оператора: сайт флим-флам.рф, приложение «ФЛИМ-ФЛАМ» для телефонов, его веб-версия app.флим-флам.рф, а также оборудование Локаций (замки, свет, камеры), позволяющие бронировать и оплачивать Услуги, проходить в Локацию и управлять бронированиями и аккаунтом.

2.12. Приложение — приложение «ФЛИМ-ФЛАМ» для телефонов на Android (iPhone — при наличии) и его веб-версия, доступная через браузер и добавляемая на главный экран устройства.

2.13. Аккаунт (Личный кабинет) — совокупность данных Пользователя в Сервисе, защищённый раздел, доступный после авторизации по номеру телефона, подтверждённому звонком с этого номера.

2.14. Локация — клуб настольного тенниса сети «ФЛИМ-ФЛАМ», работающий круглосуточно без персонала, в котором оказываются Услуги.

2.15. Бронирование — заказ Пользователем Услуг Оператора на определённую Локацию, стол, дату и время с последующей оплатой.

2.16. Услуги — предоставление доступа к Локациям и оборудованию на условиях почасовой аренды, абонементов, пакетов часов и подписок, а также иные услуги (события клуба, турниры, праздники, видеозаписи игр, продажа товаров), перечень и стоимость которых опубликованы в Сервисе.

2.17. ЮKassa — сервис по приёму онлайн-платежей, предоставляемый ООО НКО «ЮМани», позволяющий принимать оплату банковскими картами, через Систему быстрых платежей и другими способами, указанными в интерфейсе Сервиса.

3. Принципы и цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе, руководствуясь принципами и требованиями Закона о персональных данных. Обрабатываются только те данные, которые нужны для заявленных целей.

3.2. Персональные данные обрабатываются для следующих целей:

регистрация Пользователя в Сервисе, создание и ведение Аккаунта, вход с подтверждением номера телефона звонком;
проверка возраста: Локации — с 14 лет, Пользователям до 16 лет в ночное время — только в сопровождении взрослых (Закон Тюменской области);
заключение, исполнение и прекращение договоров оказания Услуг: бронирование и продление брони, абонементы, подписки, события, турниры, праздники;
идентификация Пользователя при входе в Личный кабинет и в Локацию;
обеспечение доступа в Локации без персонала: открытие двери, управление светом и оборудованием, контроль времени брони;
приём платежей, возвраты, выдача кассовых чеков по Федеральному закону № 54-ФЗ, учёт бонусов, подарочных сертификатов и корпоративных счетов;
рейтинг, таблица лидеров, лига, турниры, подбор соперника: другие Пользователи видят ваше имя, рейтинг, пол и фото (из таблиц лидеров можно скрыться в профиле);
сообщество игроков: открытые игры, друзья, группы, команды, наставники, лента клуба, чаты; модерация — рассмотрение жалоб, скрытие сообщений, ограничение возможности писать;
формирование и предоставление Пользователю видеозаписей его игр;
продажа и доставка товаров интернет-магазина;
направление сервисных уведомлений (о бронированиях, платежах, матчах, событиях, сообщениях);
направление рекламных и информационных материалов (акции, бонусы, новости клуба) — только при наличии отдельного согласия на получение рекламных рассылок, которое можно отозвать в профиле приложения;
обработка обращений, заявок на праздники и претензий, клиентская поддержка;
обеспечение безопасности Локаций, имущества и Пользователей, разбор спорных ситуаций;
улучшение работы Сервиса и обезличенная статистика (загрузка столов, посещаемость);
исполнение требований закона, в том числе бухгалтерского и налогового учёта.

3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях.

4. Состав обрабатываемых персональных данных

4.1. В зависимости от взаимодействия с Сервисом Оператор обрабатывает следующие данные.

4.1.1. Данные, предоставляемые Пользователем:

имя, номер мобильного телефона, дата рождения;
адрес электронной почты (если указан для кассовых чеков);
по желанию: пол, фотография, сведения «о себе», стиль игры и хватка;
данные о бронированиях: Локация, стол, дата и время, добавленные в бронь игроки (по номеру телефона), дополнительные опции;
заявки на праздник: имя, телефон, дата и время, число гостей, пожелания;
заказы в интернет-магазине: имя, телефон, e-mail, адрес или пункт выдачи СДЭК, состав и сумма заказа;
обращения и переписка с Оператором.

4.1.2. Данные, предоставляемые третьими лицами с подтверждением, что субъект не возражает:

сотрудники компаний-партнёров — номер телефона и имя, которые передаёт работодатель для корпоративного счёта;
получатели подарочных сертификатов — номер телефона и имя, которые указывает покупатель; по номеру получатель видит подарок в приложении и получает уведомление.

4.1.3. Игровые данные и сообщество:

результаты матчей, рейтинг, участие в лиге, турнирах, событиях, командах; заявки на подбор соперника;
открытые игры, друзья, группы и отметки «буду» на встречах, значки и челленджи, наставничество;
сообщения в чатах игр, броней, групп и команд, блокировки и жалобы.

Ваше имя, фото, рейтинг, значки и сведения «о себе» видят другие Пользователи. Сообщения в чате видят только участники этой игры, брони, группы или команды. В ленте клуба публикуются достижения Пользователей, которые показывают себя в таблице лидеров, и поздравления других игроков; отметка «сейчас играет» показывается только с вашего согласия в профиле. Состав команды и её результаты видны другим Пользователям. Профиль наставника виден другим Пользователям; просьба новичка видна только выбранному наставнику.

4.1.4. Данные о платежах:

факт, сумма, дата, способ и статус платежа; купленные абонементы, пакеты часов, подписки; бонусы; подарочные сертификаты (сумма, оформление, пожелание, код, кто и когда зачислил) и баланс сертификатов;
для подписок — признак сохранённой в ЮKassa карты и её маскированное название (например, «*4242»).

Полные реквизиты банковских карт Пользователь вводит на странице ЮKassa. Их обрабатывает ООО НКО «ЮМани» как самостоятельный оператор; Оператор их не получает и не хранит.

4.1.5. Технические данные: IP-адрес, тип устройства и браузера, идентификатор для push-уведомлений, токены авторизации и данные в памяти браузера и телефона, нужные для входа, сведения о сбоях приложения.

4.1.6. Данные контроля доступа: дата, время, способ и результат открытия двери Локации; Локация, стол и время использования.

4.1.7. Видеозаписи игр. Камера над столом записывает игру только во время брони. Запись может содержать изображение Пользователя и других лиц, находящихся у стола, дату, время, Локацию и идентификатор брони. Запись получает только тот, кто её купил, — для личного просмотра; Оператор не публикует записи без отдельного согласия.

4.2. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и не использует изображения для биометрической идентификации.

5. Правовые основания обработки персональных данных

5.1. Оператор обрабатывает персональные данные на следующих основаниях:

заключение и исполнение договора, стороной или выгодоприобретателем по которому является Пользователь (публичная оферта на оказание Услуг);
исполнение обязанностей Оператора, установленных законодательством РФ (бухгалтерский и налоговый учёт, применение контрольно-кассовой техники и др.);
согласие субъекта персональных данных, оформляемое в Сервисе (отметкой под текстом согласия);
иные основания, прямо предусмотренные Законом о персональных данных.

6. Действия с персональными данными и сроки обработки

6.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

6.2. Обработка осуществляется преимущественно с использованием средств автоматизации. Базы данных с персональными данными граждан России хранятся на серверах в Российской Федерации (Timeweb Cloud, г. Новосибирск).

6.3. Сроки хранения:

данные Аккаунта — пока Пользователь пользуется Сервисом и до 30 дней после удаления аккаунта или отзыва согласия;
сведения о платежах и заказах интернет-магазина — 5 лет (требования бухгалтерского учёта);
журнал открытия двери — 12 месяцев;
видеозаписи игр — 30 дней после готовности записи, затем удаляются (некупленные записи удаляются с оборудования клуба через 26 часов);
заявки на праздник — 12 месяцев;
сообщения в чатах — 12 месяцев; при удалении аккаунта сообщения скрываются сразу;
подарочные сертификаты — пока сертификат действует, далее — в составе платёжных документов;
резервные копии базы — 14 дней.

6.4. По истечении сроков данные удаляются или обезличиваются автоматически, если их дальнейшее хранение не требуется по закону или для защиты прав Оператора и третьих лиц (например, при наличии спора). Отзыв согласия не прекращает обработку, которую требует закон.

7. Передача персональных данных третьим лицам и трансграничная передача

7.1. Оператор не продаёт персональные данные. Данные передаются третьим лицам при наличии согласия субъекта, для исполнения договора с ним, для исполнения обязанностей, установленных законом (налоговые органы, Роскомнадзор, правоохранительные органы и т. п.), а также лицам, обрабатывающим данные по поручению Оператора, при условии соблюдения ими конфиденциальности и безопасности данных.

7.2. По поручению Оператора и только в нужном объёме данные обрабатывают:

ООО «Таймвэб» — серверы и хранилище файлов (Россия);
сервис SMS.ru — подтверждение номера телефона при входе: Пользователь звонит со своего номера на номер, показанный в Сервисе, звонок бесплатный и сбрасывается автоматически. Сервис получает номер телефона Пользователя и его IP-адрес (чтобы выдать подходящий номер для звонка, в том числе в роуминге);
ООО НКО «ЮМани» (сервис ЮKassa) — приём платежей и кассовые чеки;
ООО «Бегет» — хостинг сайта флим-флам.рф и интернет-магазина;
ООО «СДЭК-Глобал» — доставка заказов (имя, телефон и адрес получателя);
службы доставки push-уведомлений — получают только идентификатор устройства и текст уведомления: на Android — RuStore Push (ООО «ВК», Россия) или Google Firebase Cloud Messaging (Google LLC, США); на iPhone — Expo (650 Industries, Inc., США) и Apple Push Notification service (Apple Inc., США); в веб-версии — служба уведомлений браузера (Google, Mozilla, Apple, Яндекс и др.).

7.3. Передача идентификатора устройства и текста уведомления в Google, Apple и Expo является трансграничной. Оператор соблюдает при этом требования Закона о персональных данных. Пользователь может отключить уведомления в настройках телефона, браузера или в профиле приложения.

8. Cookie-файлы и память браузера

8.1. Сайт и веб-версия приложения хранят в браузере (cookie-файлы, локальное хранилище) только данные, нужные для работы: вход в аккаунт, настройки, корзина магазина. Сервисы веб-аналитики и рекламные счётчики Оператор не использует.

8.2. Пользователь может запретить или удалить такие данные в настройках браузера; при этом вход и некоторые функции Сервиса работать не будут.

8.3 Показ имени, фото и спортивных результатов в публичных таблицах лидеров и на экранах клубов возможен только с отдельного согласия на распространение персональных данных, которое можно отозвать в профиле приложения.

9. Права субъектов персональных данных и порядок обращений

9.1. Субъект персональных данных вправе:

получать информацию о факте обработки его персональных данных, их составе, целях и правовых основаниях обработки;
требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
получать сведения о трансграничной передаче своих персональных данных;
отозвать согласие на обработку персональных данных;
требовать прекращения обработки данных для продвижения товаров и услуг;
удалить аккаунт в приложении («Профиль» → «Удалить аккаунт»);
обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

9.2. Запрос направляется на e-mail hello@flim-flam.ru или по почтовому адресу Оператора (раздел 13). Запрос должен содержать имя субъекта или его представителя, номер телефона, к которому привязан аккаунт, контакты для ответа и суть требования; при обращении представителя — документы, подтверждающие полномочия.

9.3. Оператор отвечает на запрос в течение 10 рабочих дней с момента получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

10. Обеспечение безопасности персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, в том числе меры, предусмотренные статьями 18.1 и 19 Закона о персональных данных.

10.2. В частности, Оператор обеспечивает:

передачу данных только по защищённому соединению (HTTPS);
доступ к данным только у лиц, которым это необходимо для работы, по отдельной роли администратора;
хранение ключей доступа в Локацию в защищённом хранилище телефона;
ежедневное резервное копирование и автоматическое удаление данных по истечении сроков хранения;
реагирование на инциденты, включая уведомление Роскомнадзора в случаях, предусмотренных законом.

11. Автоматизированное принятие решений

11.1. Оператор не принимает решений, порождающих юридические последствия для субъектов персональных данных, исключительно на основании автоматизированной обработки. Автоматические проверки Сервиса (возраст при бронировании ночью, открытие двери только в рамках оплаченной брони) выполняются по правилам, опубликованным в Сервисе, и могут быть пересмотрены по обращению Пользователя.

12. Изменение Политики

12.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на сайте флим-флам.рф, если иной срок не указан в ней.

12.2. Политика действует бессрочно до замены её новой редакцией. Актуальная версия всегда доступна на этой странице.

13. Контакты Оператора

ООО «Автономные пространства»
ИНН 6685235107, ОГРН 1269600032371
Почтовый адрес: 620100, Свердловская область, г.о. город Екатеринбург, г. Екатеринбург, ул. Восточная, стр. 51, помещ. 788
E-mail: hello@flim-flam.ru
Телефон: +7 929 264-44-32