Политика в отношении обработки персональных данных
ООО «ПАРК» / Семейный развлекательный центр «ЧуДи ПАРК»
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и основные принципы обработки и защиты персональных данных, осуществляемой Обществом с ограниченной ответственностью «ПАРК» (далее — Оператор), в том числе при осуществлении деятельности семейного развлекательного центра «ЧуДи ПАРК», а также при работе сайта www.chudipark.ru.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Политика является общедоступным документом. Актуальная редакция Политики размещается на сайте Оператора.
1.4. Сведения об Операторе:
2. Цели обработки, категории субъектов и персональные данные
Состав обрабатываемых персональных данных определяется конкретной целью обработки. Оператор не осуществляет обработку персональных данных, избыточных по отношению к заявленным целям.
Обычная запись изображения посредством системы видеонаблюдения используется исключительно в целях обеспечения безопасности и не применяется Оператором для автоматической идентификации личности посетителей.
3. Правовые основания обработки персональных данных
3.1. Обработка персональных данных осуществляется при наличии предусмотренного законодательством Российской Федерации правового основания, в том числе:
3.3. Согласие на получение рекламных сообщений оформляется отдельно и не является обязательным условием приобретения билетов или иных услуг Оператора.
3.4. Персональные данные ребенка, предоставленные его законным представителем при покупке билета, бронировании, заказе мероприятия или иной услуги, используются в целях оформления и оказания соответствующей услуги.
Использование ФИО, даты рождения и иных сведений о ребенке для формирования и направления его законному представителю персонализированных рекламных предложений осуществляется только при наличии соответствующего предварительного согласия.
3.5. Если использование изображения, фото- или видеоматериалов либо распространение содержащихся в них персональных данных требует отдельного согласия субъекта персональных данных или его законного представителя, Оператор получает такое согласие отдельно.
4. Порядок и способы обработки персональных данных
4.1. Оператор может получать персональные данные:
4.3. Обработка осуществляется как с использованием средств автоматизации, так и без использования таких средств.
4.4. Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки и не допускает обработку избыточных персональных данных.
5. Сайт, покупка билетов, cookie и веб-аналитика
5.1. Сайт Оператора создан и функционирует с использованием платформы Tilda.
5.2. Посредством сайта пользователь может приобретать и бронировать билеты, мероприятия и иные услуги ЧуДи ПАРК, а также направлять Оператору заявки и обращения.
При оформлении покупки, бронирования или заявки могут обрабатываться персональные данные клиента или законного представителя, а также предоставленные им персональные данные ребенка в объеме, необходимом для оформления соответствующего билета, заказа, бронирования или оказания услуги.
5.3. При осуществлении безналичной оплаты Оператор может получать сведения о факте, сумме и статусе платежа.
Данные банковской карты и иные платежные реквизиты, которые пользователь вводит непосредственно в информационной системе банка, платежной организации или иного оператора платежной инфраструктуры, обрабатываются соответствующим лицом в соответствии с применимыми к нему требованиями и политиками.
5.4. В случаях, когда основанием обработки является согласие пользователя, отправка соответствующей формы осуществляется после отдельного подтверждения согласия на обработку персональных данных.
5.5. Согласие на получение рекламных сообщений оформляется отдельно и не является обязательным условием отправки формы, приобретения билета, бронирования или приобретения иной услуги.
5.6. На сайте осуществляется сбор и обработка технических данных о посетителях, в том числе с использованием файлов cookie и сервиса веб-аналитики «Яндекс Метрика», в целях обеспечения функционирования сайта, анализа его посещаемости и улучшения качества работы сайта.
К таким данным могут относиться IP-адрес, файлы cookie и иные идентификаторы, сведения о браузере, операционной системе и устройстве пользователя, дата и время посещения сайта, источник перехода, сведения о просмотренных страницах и действиях пользователя на сайте.
Сервис «Яндекс Метрика» осуществляет обработку данных о посещении сайта и предоставляет Оператору статистическую информацию о посещаемости и использовании сайта.
5.7. Пользователь может ограничить или отключить использование файлов cookie посредством настроек своего браузера. Ограничение отдельных cookie может повлиять на функционирование сайта.
5.8. Полученные посредством сайта сведения могут обрабатываться Оператором с использованием применяемых им информационных систем, CRM, электронной почты, средств связи, мессенджеров, сервисов бронирования и иных используемых Оператором информационных систем в объеме, необходимом для соответствующей цели обработки.
6. Персональные данные несовершеннолетних
6.1. В связи со спецификой деятельности ЧуДи ПАРК Оператор обрабатывает отдельные персональные данные несовершеннолетних, необходимые для оформления билетов, организации посещения, праздников, мероприятий, программ и оказания иных заказанных услуг.
6.2. При покупке билета, бронировании или заказе услуги законным представителем могут предоставляться, в частности, ФИО и дата рождения ребенка.
6.3. Оператор ограничивает состав персональных данных несовершеннолетних объемом, необходимым для соответствующей цели обработки, и не запрашивает дополнительные сведения без необходимости или иного законного основания.
6.4. Персональные данные несовершеннолетнего предоставляются его законным представителем либо обрабатываются при наличии иного предусмотренного законодательством Российской Федерации правового основания.
6.5. ФИО и дата рождения ребенка, полученные для оформления билета, бронирования или оказания услуги, сами по себе не используются Оператором для направления рекламных предложений.
Использование таких сведений, в том числе для определения приближающегося дня рождения ребенка и направления его законному представителю предложения о проведении праздника, осуществляется при наличии соответствующего предварительного согласия.
6.6. Использование узнаваемого изображения несовершеннолетнего в рекламных материалах, публикациях на сайте, в социальных сетях и иных общедоступных материалах осуществляется при наличии необходимых согласий его законного представителя.
7. Видеонаблюдение
7.1. На территории ЧуДи ПАРК осуществляется видеонаблюдение в целях обеспечения безопасности посетителей и работников, предотвращения и фиксации противоправных действий, обеспечения сохранности имущества и содействия в урегулировании спорных ситуаций.
7.2. В местах, находящихся под видеонаблюдением, размещается информация о его осуществлении.
7.3. Доступ к записям видеонаблюдения предоставляется только уполномоченным лицам Оператора, а также иным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
7.4. Видеозаписи хранятся в течение срока, установленного Оператором исходя из целей видеонаблюдения, если необходимость более длительного хранения конкретной записи не обусловлена расследованием инцидента, рассмотрением претензии, требованиями законодательства или иным законным основанием.
7.5. Система видеонаблюдения не используется Оператором для автоматического распознавания и идентификации личности посетителей.
8. Передача персональных данных и привлечение третьих лиц
8.1. Оператор не раскрывает и не распространяет персональные данные третьим лицам без законного основания.
8.2. Персональные данные могут предоставляться государственным органам и иным уполномоченным лицам в случаях, предусмотренных законодательством Российской Федерации.
8.3. Для осуществления своей деятельности Оператор вправе привлекать лиц, обеспечивающих функционирование сайта и информационных систем, продажу и бронирование билетов, CRM, электронную почту и иные средства связи, платежную инфраструктуру, бухгалтерский и кадровый учет, IT-обслуживание, охрану, веб-аналитику и иные необходимые Оператору сервисы.
8.4. В случаях поручения обработки персональных данных другому лицу Оператор определяет в соответствующем договоре или ином документе требования к обработке и защите персональных данных в соответствии с законодательством Российской Федерации.
8.5. Лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность и обеспечивать безопасность в пределах установленных законодательством и договорными отношениями обязанностей.
9. Локализация и трансграничная передача персональных данных
9.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
9.2. Оператор организует используемые им информационные процессы и привлекаемые сервисы с учетом требований законодательства Российской Федерации о локализации персональных данных.
9.3. В случае осуществления трансграничной передачи персональных данных Оператор обеспечивает соблюдение требований законодательства Российской Федерации, установленных для такой передачи, включая выполнение предусмотренных законом уведомительных обязанностей.
10. Сроки обработки и хранения персональных данных
10.1. Сроки обработки и хранения персональных данных определяются исходя из целей обработки, требований законодательства Российской Федерации, условий договоров и сроков действия соответствующих согласий.
10.2. Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки, если более длительный срок хранения не установлен законодательством Российской Федерации, договором либо иным законным основанием.
10.3. Данные, обрабатываемые на основании согласия субъекта персональных данных, обрабатываются в течение срока действия соответствующего согласия либо до его отзыва, если после отзыва отсутствуют иные законные основания для продолжения обработки.
10.4. Персональные данные, связанные с приобретением билетов, бронированием, исполнением договоров, расчетами, бухгалтерским, налоговым, кадровым и иным обязательным учетом, хранятся в течение сроков, необходимых для соответствующей цели и предусмотренных законодательством Российской Федерации.
10.5. Данные соискателей, с которыми не были оформлены трудовые отношения, хранятся в течение срока, необходимого для принятия решения по соответствующей вакансии, а для дальнейшего рассмотрения на иные вакансии — при наличии соответствующего правового основания.
10.6. Персональные данные, полученные посредством заявок, обращений, отзывов и претензий, хранятся до завершения рассмотрения соответствующего обращения и в течение необходимого после этого периода, если дальнейшее хранение требуется для подтверждения взаимодействия, защиты прав Оператора либо исполнения требований законодательства.
10.7. Персональные данные, используемые для рекламных рассылок и персонализированных рекламных предложений, обрабатываются в течение срока действия соответствующего согласия либо до его отзыва, если иное законное основание для обработки отсутствует.
10.8. Конкретные сроки хранения отдельных категорий персональных данных могут устанавливаться локальными актами Оператора с учетом требований законодательства и фактически осуществляемых процессов обработки.
11. Прекращение обработки и уничтожение персональных данных
11.1. Обработка персональных данных прекращается, в частности:
11.3. Если немедленное уничтожение персональных данных невозможно, Оператор осуществляет их блокирование и обеспечивает последующее уничтожение в установленном законодательством порядке.
11.4. Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления их содержания, если иное не предусмотрено законодательством.
12. Меры по защите персональных данных
12.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
12.2. В частности, Оператор:
13. Права субъекта персональных данных
13.1. Субъект персональных данных вправе:
13.3. При получении требования о прекращении рекламных сообщений Оператор прекращает их направление соответствующему лицу.
14. Обращения субъектов персональных данных
14.1. Для получения информации об обработке персональных данных, отзыва согласия, отказа от рекламных сообщений, требования об уточнении, блокировании, прекращении обработки или уничтожении персональных данных субъект может обратиться к Оператору:
по адресу: 188 687, Ленинградская область, Всеволожский муниципальный район, Муринское городское поселение, г. Мурино, ул. Романовская, д. 1/31;
по электронной почте: info@chudipark.ru.
14.2. Обращение должно позволять идентифицировать заявителя и определить, в отношении каких персональных данных и какого действия направлено соответствующее требование.
14.3. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и его отношения к соответствующим персональным данным, если это необходимо для предотвращения неправомерного раскрытия персональных данных третьим лицам.
14.4. Обращения рассматриваются в порядке и сроки, предусмотренные законодательством Российской Федерации.
15. Заключительные положения
15.1. Настоящая Политика действует бессрочно до ее замены новой редакцией.
15.2. Оператор вправе вносить изменения в Политику в связи с изменением законодательства Российской Федерации, состава и способов обработки персональных данных, используемых информационных систем и сервисов, а также процессов деятельности Оператора.
15.3. Актуальная редакция Политики размещается на сайте www.chudipark.ru и применяется с момента ее опубликования, если иной срок не установлен новой редакцией.
15.4. Оператор обеспечивает неограниченный доступ к настоящей Политике на страницах сайта, посредством которых осуществляется сбор персональных данных.
ООО «ПАРК»
ИНН 4 706 093 163
ОГРН 1 254 700 017 990
Редакция от «01» сентября 2026 г.
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и основные принципы обработки и защиты персональных данных, осуществляемой Обществом с ограниченной ответственностью «ПАРК» (далее — Оператор), в том числе при осуществлении деятельности семейного развлекательного центра «ЧуДи ПАРК», а также при работе сайта www.chudipark.ru.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Политика является общедоступным документом. Актуальная редакция Политики размещается на сайте Оператора.
1.4. Сведения об Операторе:
- ООО «ПАРК»
- ИНН 4 706 093 163
- ОГРН 1 254 700 017 990
- Адрес: 188 687, Ленинградская область, Всеволожский муниципальный район, Муринское городское поселение, г. Мурино, ул. Романовская, д. 1/31.
- Электронная почта: info@chudipark.ru
- Телефон: +7 952 272-56-15.
2. Цели обработки, категории субъектов и персональные данные
Состав обрабатываемых персональных данных определяется конкретной целью обработки. Оператор не осуществляет обработку персональных данных, избыточных по отношению к заявленным целям.
- Цель обработки: Продажа и бронирование билетов, мероприятий и иных услуг на сайте, дистанционно и непосредственно в ЧуДи ПАРК; организация посещения и оказание услуг. Категории субъектов: Клиенты, заказчики услуг, несовершеннолетние посетители и их законные представители. Персональные данные: Данные клиента/законного представителя: ФИО, номер телефона, адрес электронной почты. Данные ребенка: ФИО, дата рождения. Сведения о заказе, бронировании, билетах, приобретенных услугах и статусе оплаты
- Цель обработки: Организация детских праздников, мероприятий и программ. Категории субъектов: Несовершеннолетние и их законные представители. Персональные данные: ФИО ребенка, дата рождения и/или возраст; ФИО, номер телефона, адрес электронной почты законного представителя; сведения о заказанном мероприятии и выбранных услугах.
- Цель обработки: Рассмотрение обращений, получение обратной связи и обработка претензий. Категории субъектов: Клиенты, посетители сайта и иные обратившиеся лица. Персональные данные: ФИО и/или имя, номер телефона, адрес электронной почты, содержание обращения, отзыва или претензии.
- Цель обработки: Ознакомление с правилами посещения, правилами безопасности и иными локальными документами, когда требуется фиксация факта ознакомления. Категории субъектов: Посетители, гости, законные представители несовершеннолетних. Персональные данные: ФИО и иные сведения в объеме, необходимом для подтверждения факта ознакомления.
- Цель обработки: Участие в программе лояльности; направление рекламных сообщений, специальных предложений, акций и персонализированных предложений. Категории субъектов: Участники программы лояльности; клиенты и иные лица, предоставившие необходимые согласия. Персональные данные: ФИО и/или имя, номер телефона, адрес электронной почты, сведения о покупках и бонусах; ФИО и дата рождения ребенка — при наличии соответствующего согласия законного представителя на использование этих данных для персонализированных предложений.
- Цель обработки: Фото- и видеосъемка и использование фото- и видеоматериалов. Категории субъектов: Гости, участники мероприятий, несовершеннолетние и их законные представители. Персональные данные: Изображение, видеоизображение, имя — если оно используется при публикации.
- Цель обработки: Обеспечение безопасности посредством видеонаблюдения. Категории субъектов: Посетители, гости и работники. Персональные данные: Изображение, сведения о времени и месте нахождения лица в зоне видеонаблюдения.
- Цель обработки: Подбор персонала и оформление трудовых отношений. Категории субъектов: Соискатели, работники и бывшие работники. Персональные данные: ФИО, контактные данные, сведения об образовании, квалификации, опыте работы и иные персональные данные, необходимые для подбора персонала, оформления и сопровождения трудовых отношений, кадрового, бухгалтерского, налогового и иного обязательного учета.
- Цель обработки: Заключение и исполнение договоров, взаимодействие с контрагентами. Категории субъектов: Физические лица — контрагенты, представители и работники контрагентов. Персональные данные: ФИО, должность, контактные, договорные, платежные и иные сведения, необходимые для заключения и исполнения договоров и взаимодействия.
- Цель обработки: Обеспечение функционирования и безопасности сайта, анализ его использования и веб-аналитика. Категории субъектов: Посетители сайта. Персональные данные: IP-адрес, файлы cookie и иные идентификаторы, сведения о браузере, операционной системе и устройстве, дата и время посещения, источник перехода, сведения о просмотренных страницах и действиях пользователя на сайте и иные технические данные.
Обычная запись изображения посредством системы видеонаблюдения используется исключительно в целях обеспечения безопасности и не применяется Оператором для автоматической идентификации личности посетителей.
3. Правовые основания обработки персональных данных
3.1. Обработка персональных данных осуществляется при наличии предусмотренного законодательством Российской Федерации правового основания, в том числе:
- согласия субъекта персональных данных на обработку его персональных данных;
- необходимости заключения или исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также совершения действий по инициативе субъекта до заключения договора;
- необходимости исполнения обязанностей и осуществления полномочий Оператора, установленных законодательством Российской Федерации;
- осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
- иных оснований, предусмотренных законодательством Российской Федерации.
3.3. Согласие на получение рекламных сообщений оформляется отдельно и не является обязательным условием приобретения билетов или иных услуг Оператора.
3.4. Персональные данные ребенка, предоставленные его законным представителем при покупке билета, бронировании, заказе мероприятия или иной услуги, используются в целях оформления и оказания соответствующей услуги.
Использование ФИО, даты рождения и иных сведений о ребенке для формирования и направления его законному представителю персонализированных рекламных предложений осуществляется только при наличии соответствующего предварительного согласия.
3.5. Если использование изображения, фото- или видеоматериалов либо распространение содержащихся в них персональных данных требует отдельного согласия субъекта персональных данных или его законного представителя, Оператор получает такое согласие отдельно.
4. Порядок и способы обработки персональных данных
4.1. Оператор может получать персональные данные:
- непосредственно от субъекта персональных данных;
- от законного представителя несовершеннолетнего;
- при покупке или бронировании билетов на сайте;
- при покупке билетов и иных услуг непосредственно в ЧуДи ПАРК;
- посредством форм, размещенных на сайте;
- при бронировании праздников, мероприятий и иных услуг;
- при личном обращении;
- по телефону, электронной почте и посредством используемых Оператором средств связи;
- в рамках договорных и трудовых отношений;
- из иных законных источников;
- автоматически при использовании сайта — в отношении технических данных и файлов cookie.
4.3. Обработка осуществляется как с использованием средств автоматизации, так и без использования таких средств.
4.4. Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки и не допускает обработку избыточных персональных данных.
5. Сайт, покупка билетов, cookie и веб-аналитика
5.1. Сайт Оператора создан и функционирует с использованием платформы Tilda.
5.2. Посредством сайта пользователь может приобретать и бронировать билеты, мероприятия и иные услуги ЧуДи ПАРК, а также направлять Оператору заявки и обращения.
При оформлении покупки, бронирования или заявки могут обрабатываться персональные данные клиента или законного представителя, а также предоставленные им персональные данные ребенка в объеме, необходимом для оформления соответствующего билета, заказа, бронирования или оказания услуги.
5.3. При осуществлении безналичной оплаты Оператор может получать сведения о факте, сумме и статусе платежа.
Данные банковской карты и иные платежные реквизиты, которые пользователь вводит непосредственно в информационной системе банка, платежной организации или иного оператора платежной инфраструктуры, обрабатываются соответствующим лицом в соответствии с применимыми к нему требованиями и политиками.
5.4. В случаях, когда основанием обработки является согласие пользователя, отправка соответствующей формы осуществляется после отдельного подтверждения согласия на обработку персональных данных.
5.5. Согласие на получение рекламных сообщений оформляется отдельно и не является обязательным условием отправки формы, приобретения билета, бронирования или приобретения иной услуги.
5.6. На сайте осуществляется сбор и обработка технических данных о посетителях, в том числе с использованием файлов cookie и сервиса веб-аналитики «Яндекс Метрика», в целях обеспечения функционирования сайта, анализа его посещаемости и улучшения качества работы сайта.
К таким данным могут относиться IP-адрес, файлы cookie и иные идентификаторы, сведения о браузере, операционной системе и устройстве пользователя, дата и время посещения сайта, источник перехода, сведения о просмотренных страницах и действиях пользователя на сайте.
Сервис «Яндекс Метрика» осуществляет обработку данных о посещении сайта и предоставляет Оператору статистическую информацию о посещаемости и использовании сайта.
5.7. Пользователь может ограничить или отключить использование файлов cookie посредством настроек своего браузера. Ограничение отдельных cookie может повлиять на функционирование сайта.
5.8. Полученные посредством сайта сведения могут обрабатываться Оператором с использованием применяемых им информационных систем, CRM, электронной почты, средств связи, мессенджеров, сервисов бронирования и иных используемых Оператором информационных систем в объеме, необходимом для соответствующей цели обработки.
6. Персональные данные несовершеннолетних
6.1. В связи со спецификой деятельности ЧуДи ПАРК Оператор обрабатывает отдельные персональные данные несовершеннолетних, необходимые для оформления билетов, организации посещения, праздников, мероприятий, программ и оказания иных заказанных услуг.
6.2. При покупке билета, бронировании или заказе услуги законным представителем могут предоставляться, в частности, ФИО и дата рождения ребенка.
6.3. Оператор ограничивает состав персональных данных несовершеннолетних объемом, необходимым для соответствующей цели обработки, и не запрашивает дополнительные сведения без необходимости или иного законного основания.
6.4. Персональные данные несовершеннолетнего предоставляются его законным представителем либо обрабатываются при наличии иного предусмотренного законодательством Российской Федерации правового основания.
6.5. ФИО и дата рождения ребенка, полученные для оформления билета, бронирования или оказания услуги, сами по себе не используются Оператором для направления рекламных предложений.
Использование таких сведений, в том числе для определения приближающегося дня рождения ребенка и направления его законному представителю предложения о проведении праздника, осуществляется при наличии соответствующего предварительного согласия.
6.6. Использование узнаваемого изображения несовершеннолетнего в рекламных материалах, публикациях на сайте, в социальных сетях и иных общедоступных материалах осуществляется при наличии необходимых согласий его законного представителя.
7. Видеонаблюдение
7.1. На территории ЧуДи ПАРК осуществляется видеонаблюдение в целях обеспечения безопасности посетителей и работников, предотвращения и фиксации противоправных действий, обеспечения сохранности имущества и содействия в урегулировании спорных ситуаций.
7.2. В местах, находящихся под видеонаблюдением, размещается информация о его осуществлении.
7.3. Доступ к записям видеонаблюдения предоставляется только уполномоченным лицам Оператора, а также иным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
7.4. Видеозаписи хранятся в течение срока, установленного Оператором исходя из целей видеонаблюдения, если необходимость более длительного хранения конкретной записи не обусловлена расследованием инцидента, рассмотрением претензии, требованиями законодательства или иным законным основанием.
7.5. Система видеонаблюдения не используется Оператором для автоматического распознавания и идентификации личности посетителей.
8. Передача персональных данных и привлечение третьих лиц
8.1. Оператор не раскрывает и не распространяет персональные данные третьим лицам без законного основания.
8.2. Персональные данные могут предоставляться государственным органам и иным уполномоченным лицам в случаях, предусмотренных законодательством Российской Федерации.
8.3. Для осуществления своей деятельности Оператор вправе привлекать лиц, обеспечивающих функционирование сайта и информационных систем, продажу и бронирование билетов, CRM, электронную почту и иные средства связи, платежную инфраструктуру, бухгалтерский и кадровый учет, IT-обслуживание, охрану, веб-аналитику и иные необходимые Оператору сервисы.
8.4. В случаях поручения обработки персональных данных другому лицу Оператор определяет в соответствующем договоре или ином документе требования к обработке и защите персональных данных в соответствии с законодательством Российской Федерации.
8.5. Лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность и обеспечивать безопасность в пределах установленных законодательством и договорными отношениями обязанностей.
9. Локализация и трансграничная передача персональных данных
9.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
9.2. Оператор организует используемые им информационные процессы и привлекаемые сервисы с учетом требований законодательства Российской Федерации о локализации персональных данных.
9.3. В случае осуществления трансграничной передачи персональных данных Оператор обеспечивает соблюдение требований законодательства Российской Федерации, установленных для такой передачи, включая выполнение предусмотренных законом уведомительных обязанностей.
10. Сроки обработки и хранения персональных данных
10.1. Сроки обработки и хранения персональных данных определяются исходя из целей обработки, требований законодательства Российской Федерации, условий договоров и сроков действия соответствующих согласий.
10.2. Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки, если более длительный срок хранения не установлен законодательством Российской Федерации, договором либо иным законным основанием.
10.3. Данные, обрабатываемые на основании согласия субъекта персональных данных, обрабатываются в течение срока действия соответствующего согласия либо до его отзыва, если после отзыва отсутствуют иные законные основания для продолжения обработки.
10.4. Персональные данные, связанные с приобретением билетов, бронированием, исполнением договоров, расчетами, бухгалтерским, налоговым, кадровым и иным обязательным учетом, хранятся в течение сроков, необходимых для соответствующей цели и предусмотренных законодательством Российской Федерации.
10.5. Данные соискателей, с которыми не были оформлены трудовые отношения, хранятся в течение срока, необходимого для принятия решения по соответствующей вакансии, а для дальнейшего рассмотрения на иные вакансии — при наличии соответствующего правового основания.
10.6. Персональные данные, полученные посредством заявок, обращений, отзывов и претензий, хранятся до завершения рассмотрения соответствующего обращения и в течение необходимого после этого периода, если дальнейшее хранение требуется для подтверждения взаимодействия, защиты прав Оператора либо исполнения требований законодательства.
10.7. Персональные данные, используемые для рекламных рассылок и персонализированных рекламных предложений, обрабатываются в течение срока действия соответствующего согласия либо до его отзыва, если иное законное основание для обработки отсутствует.
10.8. Конкретные сроки хранения отдельных категорий персональных данных могут устанавливаться локальными актами Оператора с учетом требований законодательства и фактически осуществляемых процессов обработки.
11. Прекращение обработки и уничтожение персональных данных
11.1. Обработка персональных данных прекращается, в частности:
- при достижении цели обработки;
- при утрате необходимости в достижении соответствующей цели;
- при истечении срока действия согласия;
- при отзыве согласия, если отсутствуют иные законные основания для обработки;
- по требованию субъекта персональных данных в случаях, предусмотренных законодательством;
- при выявлении неправомерной обработки;
- в иных предусмотренных законодательством случаях.
11.3. Если немедленное уничтожение персональных данных невозможно, Оператор осуществляет их блокирование и обеспечивает последующее уничтожение в установленном законодательством порядке.
11.4. Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления их содержания, если иное не предусмотрено законодательством.
12. Меры по защите персональных данных
12.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
12.2. В частности, Оператор:
- назначает лицо, ответственное за организацию обработки персональных данных;
- принимает локальные акты по вопросам обработки и защиты персональных данных;
- определяет круг лиц, которым необходим доступ к персональным данным для выполнения трудовых или договорных обязанностей;
- обеспечивает ознакомление работников, непосредственно осуществляющих обработку персональных данных, с требованиями законодательства и локальными актами Оператора;
- применяет необходимые организационные и технические меры защиты информационных систем;
- осуществляет внутренний контроль за соблюдением порядка обработки персональных данных;
- принимает меры по выявлению и устранению последствий инцидентов;
- обеспечивает своевременное блокирование, удаление и уничтожение персональных данных.
13. Права субъекта персональных данных
13.1. Субъект персональных данных вправе:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения своих персональных данных, их блокирования или уничтожения при наличии предусмотренных законом оснований;
- отозвать ранее предоставленное согласие;
- требовать прекращения обработки персональных данных в предусмотренных законом случаях;
- отказаться от получения рекламных сообщений;
- получать сведения о лицах, которым могут быть раскрыты персональные данные, в предусмотренных законодательством случаях;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
13.3. При получении требования о прекращении рекламных сообщений Оператор прекращает их направление соответствующему лицу.
14. Обращения субъектов персональных данных
14.1. Для получения информации об обработке персональных данных, отзыва согласия, отказа от рекламных сообщений, требования об уточнении, блокировании, прекращении обработки или уничтожении персональных данных субъект может обратиться к Оператору:
по адресу: 188 687, Ленинградская область, Всеволожский муниципальный район, Муринское городское поселение, г. Мурино, ул. Романовская, д. 1/31;
по электронной почте: info@chudipark.ru.
14.2. Обращение должно позволять идентифицировать заявителя и определить, в отношении каких персональных данных и какого действия направлено соответствующее требование.
14.3. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и его отношения к соответствующим персональным данным, если это необходимо для предотвращения неправомерного раскрытия персональных данных третьим лицам.
14.4. Обращения рассматриваются в порядке и сроки, предусмотренные законодательством Российской Федерации.
15. Заключительные положения
15.1. Настоящая Политика действует бессрочно до ее замены новой редакцией.
15.2. Оператор вправе вносить изменения в Политику в связи с изменением законодательства Российской Федерации, состава и способов обработки персональных данных, используемых информационных систем и сервисов, а также процессов деятельности Оператора.
15.3. Актуальная редакция Политики размещается на сайте www.chudipark.ru и применяется с момента ее опубликования, если иной срок не установлен новой редакцией.
15.4. Оператор обеспечивает неограниченный доступ к настоящей Политике на страницах сайта, посредством которых осуществляется сбор персональных данных.
ООО «ПАРК»
ИНН 4 706 093 163
ОГРН 1 254 700 017 990
Редакция от «01» сентября 2026 г.