Политика обработки персональных данных
сайта KIDS CASTLE

Сайт: https://kids-castle.pro/
Адрес размещения документа: https://kids-castle.pro/privacy
1. Общие положения1.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «7-СЕМЬЯ» (далее — Оператор).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика Оператора в отношении обработки персональных данных применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://kids-castle.pro/ (далее — Сайт).
2. Основные понятия, используемые в Политике2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор — ООО «7-СЕМЬЯ», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.4. Пользователь — посетитель Сайта.
2.5. Заказчик — физическое лицо, оставившее заявку на бронирование мероприятия в детском игровом центре Оператора.
2.6. Cookie-файлы — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
3. Основные права и обязанности Оператора3.1. Оператор имеет право:
— получать от субъекта персональных данных достоверные информацию и (или) документы, содержащие персональные данные;
— в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в Законе о персональных данных.
3.2. Оператор обязан:
— предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
— организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
— отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
— сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса;
— публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике обработки персональных данных;
— принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
— прекратить обработку персональных данных и уничтожить их в сроки и случаях, предусмотренных законодательством РФ;
— в случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекших нарушение прав субъектов персональных данных, в течение 24 часов с момента выявления такого инцидента уведомить об этом уполномоченный орган по защите прав субъектов персональных данных, а также принять в установленные законом сроки иные меры в связи с выявленным инцидентом.
4. Основные права субъекта персональных данныхСубъект персональных данных имеет право:
— получать информацию, касающуюся обработки его персональных данных;
— требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— выдвигать условия предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
— на отзыв согласия на обработку персональных данных;
— обжаловать в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.

Персональные данные

имя Заказчика, номер телефона Заказчика, дата мероприятия

Категории субъектов

посетители Сайта, оставившие заявку на бронирование

Правовые основания

согласие субъекта персональных данных на обработку персональных данных; подготовка, заключение и исполнение договора между Оператором и Заказчиком

Виды обработки

сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение

Способы обработки

смешанная обработка персональных данных (неавтоматизированная и с использованием средств автоматизации, с передачей полученной информации по сети Интернет)

Сроки обработки и хранения

в течение 3 лет с даты проведения мероприятия либо до момента отзыва Заказчиком согласия на обработку персональных данных / получения Оператором требования о прекращении обработки персональных данных, если иной срок не предусмотрен действующим законодательством

Хранение персональных данных

на электронных носителях с использованием программных средств ограничения доступа к данным

Достижение целей обработки

при достижении целей обработки персональных данных или наступлении иных оснований прекращения обработки персональные данные удаляются с электронных носителей (систем) без возможности их восстановления


5.2. Персональные данные несовершеннолетних участников мероприятий (детей Заказчика) через формы на Сайте не собираются. Все данные, указанные в форме бронирования, относятся к Заказчику (взрослому представителю).
6. Согласие на обработку персональных данных6.1. Пользователь дает свое согласие на обработку персональных данных свободно, своей волей и в своем интересе, путем проставления отметки («галочки») в соответствующем поле формы бронирования на Сайте.
6.2. Отдельно от согласия на обработку персональных данных Оператором размещается документ «Согласие на обработку персональных данных пользователя сайта» по ссылке под формой сбора данных.
7. Сведения, собираемые посредством метрических программ (cookie-файлы)7.1. На дату размещения настоящей Политики метрические (аналитические) программы (Яндекс.Метрика, ВК Пиксель и т.п.) на Сайте не используются.
7.2. Сайт создан на платформе Tilda, владельцем которой является АО «Тильда Паблишинг» (ОГРН 1247700830354, 107031, г. Москва, вн.тер.г. муниципальный округ Тверской, ул. Петровские Линии, д. 2, помещ. 4/1). В силу технических особенностей работы платформы Сайтом автоматически собираются технические cookie-файлы, необходимые для корректной работы Сайта.
7.3. В случае подключения к Сайту сервисов веб-аналитики (метрических программ) настоящая Политика будет дополнена сведениями о конкретном сервисе, его разработчике и целях сбора данных, а Пользователю будет предоставлена соответствующая форма получения согласия при первом посещении Сайта.
7.4. Пользователь может самостоятельно управлять cookie-файлами в настройках своего браузера, в том числе заблокировать их сохранение или удалить ранее сохраненные файлы.
8. Поручение обработки персональных данных платформе Tilda8.1. Учитывая технические особенности работы платформы, на которой создан Сайт, Пользователь при заполнении формы бронирования дает Оператору согласие на поручение обработки персональных данных (имени, номера телефона, даты мероприятия) АО «Тильда Паблишинг» (ОГРН 1247700830354, 107031, г. Москва, вн.тер.г. муниципальный округ Тверской, ул. Петровские Линии, д. 2, помещ. 4/1) в целях автоматизации процессов взаимодействия Пользователя и Оператора в рамках указанных в настоящей Политике целей обработки персональных данных, предоставления Пользователю возможности использования Сайта и его сервисов. Условия поручения обработки персональных данных: https://tilda.ru/ru/dpa/.
8.2. Пользователь уведомлен о том, что без предоставления соответствующего поручения использование Сайта Оператором невозможно, и в случае своего несогласия на поручение обработки данных обязуется воздержаться от использования Сайта, в том числе от подачи заявки на бронирование мероприятия.
9. Фотографии, размещенные на Сайте9.1. Фотографии, размещенные на Сайте, сделаны в рамках профессиональных фотосессий с привлечением моделей и/или являются заранее согласованными с правообладателями изображениями. Указанные фотографии не содержат персональных данных Заказчиков, их детей или иных участников мероприятий Оператора и используются Оператором на законных основаниях (договоры с моделями/фотографами, согласие лиц, изображенных на фотографиях).
9.2. Фотографии реальных участников мероприятий Оператора (Заказчиков и их детей) на Сайте не публикуются.
10. Передача персональных данных третьим лицам10.1. Персональные данные Пользователя не передаются третьим лицам, за исключением случаев, прямо предусмотренных действующим законодательством РФ, поручения обработки данных платформе Tilda (раздел 8 настоящей Политики), либо при наличии отдельного согласия субъекта персональных данных на такую передачу.
10.2. Трансграничная передача персональных данных Оператором не осуществляется.
11. Заключительные положения11.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору:
— по электронной почте: khuray01@gmail.com
11.2. Реквизиты Оператора:
Общество с ограниченной ответственностью «7-СЕМЬЯ» (ООО «7-СЕМЬЯ»)
ИНН 5032391437
КПП 503201001
ОГРН 1255000059390
Юридический адрес: 143002, Московская область, г.о. Одинцовский, с. Акулово, ул. Новая, д. 144
Фактический адрес: 143920, Московская обл., г. Балашиха, мкр. Купавна
11.3. Настоящая Политика может быть изменена Оператором. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.