Политика обработки и защиты персональных данных пользователей сайта

Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц при использовании сайта https://aktivizon64.ru/ и связанных с ним форм, страниц и сервисов (далее — Сайт).

Оператором персональных данных является Общество с ограниченной ответственностью «Региональная зерновая компания» (ООО «Региональная зерновая компания»), ОГРН 1156451013300, ИНН 6452116682, КПП 645201001, юридический адрес: 410005, Россия, г. Саратов, ул. Университетская, д. 109 (далее — Оператор).

Контакты Оператора по вопросам обработки персональных данных: электронная почта aktivizon64@yandex.ru; телефон +7 (8452) 65-11-68. Адрес семейного парка «Активизон»: г. Энгельс, проспект Химиков, д. 1, стр. 5, ТЦ «Лидер».

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными правовыми актами Российской Федерации.

Политика является информационным документом и не заменяет отдельное согласие субъекта персональных данных. Само по себе посещение Сайта не означает согласия на обработку данных, для которой законом требуется согласие. Такое согласие запрашивается отдельным активным действием пользователя.

Политика распространяется только на обработку данных в связи с работой Сайта. Видеонаблюдение, фотосъёмка и иная обработка данных непосредственно на территории парка регулируются отдельными уведомлениями, правилами посещения и локальными актами Оператора.

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

Пользователь — физическое лицо, использующее Сайт, направляющее заявку, обращение, сведения о ребёнке как его родитель или законный представитель либо откликающееся на вакансию.

Cookie — небольшой фрагмент данных, который Сайт или подключённый сервис сохраняет на устройстве пользователя. Порядок использования Cookie дополнительно раскрыт в отдельной Политике использования файлов Cookie.

Оператор обрабатывает персональные данные законно, добросовестно и только для заранее определённых, конкретных и правомерных целей.

Состав и объём данных ограничиваются сведениями, необходимыми для заявленной цели. Не допускаются избыточная обработка, объединение несовместимых баз данных и хранение дольше необходимого срока.

Оператор принимает меры к обеспечению точности и актуальности данных, а по достижении цели обработки удаляет, уничтожает или обезличивает их, если дальнейшее хранение не требуется по закону или договору.

Оператор не осуществляет распространение персональных данных неограниченному кругу лиц и не публикует отзывы, фотографии или иные материалы, позволяющие идентифицировать пользователя или ребёнка, без отдельного надлежащего согласия на распространение.

Посетители Сайта: IP-адрес, идентификаторы Cookie и аналогичных технологий, тип и версия браузера, операционная система, тип устройства, язык, разрешение экрана, дата и время посещения, адрес запрошенной страницы, источник перехода, действия на Сайте, сведения об ошибках и иные технические журнальные данные.

Клиенты и иные отправители заявок: имя или ФИО; номер телефона; адрес электронной почты, если указан; выбранный способ связи; дата посещения; текст обращения или комментария; сведения о выбранной услуге, дате, времени и формате мероприятия; предпочтения по праздничной зоне; количество участников; иные ответы в конкретной форме.

Родители и законные представители детей: имя и контактные данные взрослого; имя ребёнка; возраст ребёнка; количество детей в возрастных категориях; сведения, необходимые для организации мероприятия или занятия. Оператор не запрашивает через Сайт сведения о здоровье ребёнка и иные специальные категории персональных данных.

Представители потенциальных партнёров: имя, телефон, адрес электронной почты, наименование представляемой организации, содержание предложения о сотрудничестве и сведения, добровольно включённые в деловое обращение.

Соискатели: ФИО; номер телефона; дата рождения, если поле сохранено в форме; желаемая должность; предпочтительный график; сведения из резюме об образовании, квалификации, опыте и навыках; файл резюме и сопроводительное сообщение. Соискателю не следует включать в резюме сведения о здоровье, религии, политических взглядах и иные специальные категории данных, если они прямо не требуются законом.

Оператор не осуществляет целенаправленную обработку биометрических персональных данных и специальных категорий персональных данных посредством Сайта.

Обеспечение работы, стабильности и безопасности Сайта; предотвращение злоупотреблений; диагностика технических ошибок; сохранение выбранных пользователем настроек конфиденциальности.

Приём, регистрация и обработка заявок на посещение парка, организацию праздников, выпускных, занятий арт-студии и иных услуг; уточнение деталей; подготовка предложения; бронирование после подтверждения менеджером.

Рассмотрение обращений, отзывов, предложений, претензий и запросов обратной связи; предоставление ответа выбранным пользователем способом.

Рассмотрение предложений о партнёрстве и взаимодействие с представителями организаций.

Рассмотрение откликов на вакансии, связь с соискателем, организация собеседования и принятие решения о дальнейшем взаимодействии.

Получение обобщённой статистики посещаемости и улучшение структуры Сайта при наличии согласия пользователя на необязательные аналитические Cookie.

Исполнение обязанностей Оператора, установленных законодательством, защита прав и законных интересов Оператора и субъектов персональных данных.

Контактные данные, полученные через формы, не используются для рекламных рассылок, массовых предложений об акциях или продвижения услуг. Сервисные сообщения по конкретной заявке рекламой не являются.

Согласие субъекта персональных данных или его законного представителя, предоставленное отдельно от иных подтверждаемых документов и сведений посредством непредустановленного чекбокса в форме.

Необходимость обработки для заключения и исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для действий по запросу субъекта до заключения договора.

Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

Осуществление прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта, — в частности, для минимально необходимого журналирования безопасности и защиты Сайта.

Для необязательной веб-аналитики, внешних медиавиджетов и функциональных Cookie правовым основанием является отдельный выбор пользователя в Cookie-баннере.

Обработка осуществляется смешанным способом: с использованием средств автоматизации и без их использования.

Оператор может совершать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным получателям, предоставление доступа, обезличивание, блокирование, удаление и уничтожение персональных данных в объёме, необходимом для соответствующей цели.

Оператор не принимает решений, порождающих юридические последствия для пользователя или иным образом затрагивающих его права, исключительно на основании автоматизированной обработки.

Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

Трансграничная передача персональных данных при предусмотренной настоящей редакцией работе Сайта не осуществляется. Подключение нового иностранного сервиса допускается только после отдельной правовой оценки, выполнения требований законодательства и обновления настоящей Политики.

Доступ к данным предоставляется только работникам Оператора, которым он необходим для выполнения должностных обязанностей, а также привлечённым специалистам при наличии договорных обязательств о конфиденциальности и защите данных.

Для размещения Сайта и первичного хранения заявок может привлекаться российский поставщик хостинга, обеспечивающий размещение баз данных на территории Российской Федерации.

Для корпоративной электронной почты, веб-аналитики и карт могут использоваться сервисы ООО «ЯНДЕКС» в соответствии с условиями соответствующих сервисов. Аналитика и внешние карты загружаются после согласия пользователя, если их работа не является строго необходимой.

Для доставки заявок и сообщений ответственным сотрудникам, отображения материалов сообщества и статистики может использоваться инфраструктура ООО «ВК», включая VK и Счётчик Mail (Top.Mail.Ru), при соблюдении пользовательского выбора Cookie.

Для доставки заявок ответственным сотрудникам может использоваться сервис MAX, предоставляемый ООО «МАХ». В MAX передаётся только содержание конкретной заявки, необходимое для её обработки, и не передаются данные для рекламных целей.

При необходимости исполнения заявки отдельные сведения могут предоставляться подрядчикам, непосредственно участвующим в организации согласованного мероприятия, только в минимально необходимом объёме и при наличии надлежащего правового основания.

Данные могут предоставляться государственным органам и иным лицам в случаях и порядке, прямо установленных законодательством Российской Федерации.

Данные заявки, по которой договор не заключён, хранятся до завершения коммуникации, но не более 90 календарных дней с даты последнего взаимодействия, если отсутствует спор или иное законное основание для дальнейшего хранения.

Данные, необходимые для исполнения подтверждённого заказа или договора, хранятся в течение срока исполнения и далее в сроки, установленные гражданским, налоговым, бухгалтерским и иным применимым законодательством; документы, имеющие значение для расчётов и учёта, обычно хранятся не менее пяти лет.

Данные ребёнка, указанные для организации мероприятия или занятия, удаляются после завершения услуги и разрешения связанных вопросов, но не позднее 90 календарных дней после мероприятия, если их дальнейшее хранение не требуется по закону или для рассмотрения обоснованной претензии.

Обращения и претензии могут храниться в течение трёх лет после окончательного ответа для подтверждения исполнения обязанностей и защиты прав сторон.

Данные соискателя, которому не предложено трудоустройство, удаляются не позднее 30 календарных дней после принятия решения по отклику. Для включения в кадровый резерв требуется отдельное согласие с самостоятельно определённым сроком.

Технические журналы безопасности хранятся не более 12 месяцев, если более длительный срок не требуется для расследования инцидента. Сроки Cookie указаны в Политике использования файлов Cookie и настройках соответствующего сервиса.

Сведения, подтверждающие факт и условия полученного согласия, могут храниться в течение срока действия согласия и трёх лет после прекращения соответствующей обработки в объёме, необходимом для подтверждения законности действий Оператора.

По достижении цели или наступлении иного основания для прекращения обработки данные уничтожаются способом, исключающим восстановление их содержания, либо обезличиваются, если это допустимо и соответствует цели.

Субъект вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно получены либо не нужны для заявленной цели.

Субъект вправе отозвать согласие и потребовать прекращения обработки. Оператор прекращает обработку в срок, не превышающий 10 рабочих дней с даты получения требования, за исключением случаев, когда закон допускает продолжение обработки без согласия.

Если после отзыва отсутствует иное законное основание для хранения, данные уничтожаются в срок, не превышающий 30 календарных дней с даты поступления отзыва.

Запрос направляется на aktivizon64@yandex.ru или по юридическому адресу Оператора. В запросе следует указать ФИО, контакт для ответа, сведения, позволяющие подтвердить отношения с Оператором и содержание требования. Оператор вправе запросить только те дополнительные сведения, которые объективно необходимы для предотвращения раскрытия данных постороннему лицу.

Ответ предоставляется в течение 10 рабочих дней. При наличии мотивированных причин срок может быть продлён не более чем на пять рабочих дней с уведомлением заявителя.

Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

Оператор применяет необходимые правовые, организационные и технические меры, соответствующие характеру обрабатываемых данных и актуальным угрозам.

К мерам защиты относятся разграничение прав доступа, индивидуальные учётные записи, требования к паролям, защищённая передача данных, резервное копирование, журналирование действий, обновление программного обеспечения, антивирусная защита, ограничение доступа к административным интерфейсам и обучение работников.

Передача заявок в электронную почту, VK или MAX организуется так, чтобы доступ имели только назначенные сотрудники. Запрещается пересылать заявки в общедоступные чаты и хранить их в личных неконтролируемых аккаунтах.

При выявлении инцидента Оператор принимает меры по прекращению неправомерного доступа, оценке последствий, восстановлению безопасности и выполнению установленных законом обязанностей по уведомлению уполномоченного органа.

Строго необходимые Cookie могут применяться без отдельного согласия в минимальном объёме, если без них невозможно обеспечить выбранную пользователем функцию, безопасность формы или сохранение настроек конфиденциальности.

Яндекс.Метрика, Top.Mail.Ru, внешние карты, встроенные материалы VK и иные необязательные сервисы не должны загружаться до соответствующего выбора пользователя в Cookie-баннере.

Пользователь может отказаться от необязательных Cookie так же легко, как согласиться, а также изменить выбор позднее. Отказ не ограничивает доступ к основному содержанию Сайта.

Политика размещается в открытом доступе по постоянному адресу https://aktivizon64.ru/privacy-policy/ и доступна из футера Сайта и рядом с формами сбора данных.

Оператор вправе обновлять Политику при изменении законодательства, состава форм, целей обработки или используемых сервисов. Новая редакция применяется с даты её публикации, если в ней не указан иной срок.

Существенные изменения, влияющие на ранее предоставленное согласие, не распространяются автоматически на обработку, для которой требуется новое согласие. При необходимости Оператор повторно запрашивает согласие пользователя.