1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), Конституцией Российской Федерации и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Политика определяет позицию Общества с ограниченной ответственностью «АЙДАХАР» (ОГРН 1253400002811, ИНН 3443154037, юридический адрес: 400075, Волгоградская область, г. Волгоград, Историческая ул., 122; далее — Оператор) в области обработки и защиты персональных данных, устанавливает процедуры, направленные на предотвращение нарушений законодательства Российской Федерации, а также определяет для субъекта персональных данных механизм реализации его прав.

1.3. Политика распространяется на все персональные данные, обрабатываемые Оператором с использованием средств автоматизации и без использования таких средств, в том числе полученные через официальный сайт Оператора https://idahar.ru, через сайт-интерфейс киоска самообслуживания https://marge.ru (используемого для оформления покупки билетов и подписания электронных согласий), при оформлении посещения активити-парка (ТРЦ «Парк Хаус», 2 этаж, г. Волгоград), а также иными способами, не противоречащими законодательству Российской Федерации.

1.4. В соответствии с ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика подлежит опубликованию и обеспечению неограниченного доступа к ней.


2. Термины и определения

Термины, используемые в настоящей Политике («персональные данные», «обработка персональных данных», «оператор», «распространение», «предоставление», «трансграничная передача» и другие), применяются в значениях, определённых ст. 3 Закона о персональных данных.


3. Принципы и условия обработки персональных данных

3.1. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей, указанных в разделе 4 настоящей Политики; не допускается обработка, несовместимая с целями сбора персональных данных, а также объединение баз данных, обработка которых осуществляется в несовместимых между собой целях.

3.2. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки, без избыточности. Хранение персональных данных осуществляется не дольше, чем этого требуют цели их обработки, срок действия договора или согласия субъекта персональных данных либо срок, установленный законодательством Российской Федерации.


4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:
—   ведение кадрового и бухгалтерского учёта — в отношении работников Оператора;
—   обеспечение входа посетителей активити-парка и осуществление их страхования на время посещения — в отношении клиентов и их законных представителей;
—   информирование клиентов о проводимых мероприятиях и активностях парка посредством телефонных звонков — в отношении клиентов, давших согласие на обработку персональных данных в этой цели;
—   съёмка и размещение фото- и видеоматериалов с изображением клиентов в социальных сетях парка и на фотосайте для последующего поиска клиентами своих фотографий — в отношении клиентов, давших отдельное согласие на распространение персональных данных.


5. Категории субъектов и перечень обрабатываемых персональных данных

5.1. Работники Оператора: фамилия, имя, отчество; дата рождения; паспортные данные; адрес регистрации и проживания; ИНН; СНИЛС; сведения об образовании и квалификации; банковские реквизиты; иные данные, обработка которых необходима для ведения кадрового и бухгалтерского учёта в соответствии с трудовым законодательством Российской Федерации.

5.2. Клиенты (посетители парка) и их законные представители: фамилия, имя, отчество; дата рождения; пол; номер телефона; фото- и видеоизображение лица.

5.3. Оператор не осуществляет обработку специальных категорий персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни). Фото- и видеоизображение посетителя обрабатывается исключительно в целях, указанных в разделе 4 настоящей Политики (контроль доступа, страхование, информационные и маркетинговые материалы), и не используется Оператором для биометрической идентификации или аутентификации личности.


6. Правовые основания обработки персональных данных

6.1. Обработка персональных данных работников осуществляется на основании Трудового кодекса Российской Федерации, трудовых договоров и иных требований законодательства Российской Федерации (п. 2 ч. 1 ст. 6 Закона о персональных данных).

6.2. Обработка персональных данных клиентов и их законных представителей в целях обеспечения входа и страхования посетителей осуществляется в связи с исполнением договора (оказанием услуг посещения активити-парка), стороной которого либо выгодоприобретателем по которому является субъект персональных данных, а также в связи с заключением такого договора по инициативе субъекта персональных данных (п. 5 ч. 1 ст. 6 Закона о персональных данных).

6.3. Обработка персональных данных клиентов в целях информирования о мероприятиях и активностях парка осуществляется исключительно на основании согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных).

6.4. Обработка, включая распространение, фото- и видеоизображений в целях размещения в социальных сетях и на фотосайте осуществляется на основании отдельного согласия субъекта персональных данных на распространение персональных данных, оформляемого в порядке ст. 10.1 Закона о персональных данных.

6.5. Обработка персональных данных несовершеннолетних посетителей осуществляется с согласия их законных представителей (родителей, опекунов, попечителей).


7. Порядок и способы обработки персональных данных

7.1. Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации и без использования таких средств, в том числе с передачей полученной информации по интернет и без передачи по внутренней сети юридического лица.

7.2. В отношении персональных данных совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение, а в отношении данных, на распространение которых получено отдельное согласие, — также распространение.

7.3. Обработка персональных данных прекращается при достижении целей обработки, истечении срока действия согласия субъекта персональных данных либо его отзыве, при ликвидации Оператора, если иное не предусмотрено законодательством Российской Федерации, устанавливающим обязанность хранения информации в течение определённого срока (в частности, срок хранения кадровых и бухгалтерских документов).

7.4. Трансграничная передача персональных данных Оператором не осуществляется.

7.5. База данных информации, содержащей персональные данные граждан Российской Федерации, обрабатываемых Оператором, находится на территории Российской Федерации.

7.6. Официальный сайт Оператора использует систему интернет-статистики Яндекс.Метрика, которая может обрабатывать обезличенные данные о посетителях сайта (IP-адрес, файлы cookie, сведения о браузере и действиях на сайте) в целях анализа посещаемости сайта и улучшения его работы.


8. Передача персональных данных третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением случаев:
—   прямо предусмотренных законодательством Российской Федерации, в том числе по запросам государственных органов и должностных лиц в пределах их компетенции;
—   когда передача необходима для исполнения договора с субъектом персональных данных, в том числе страховым организациям в целях страхования посетителей парка;
—   когда передача осуществляется с согласия субъекта персональных данных, в том числе при размещении фото- и видеоматериалов в социальных сетях и на фотосайте.


9. Меры по обеспечению безопасности персональных данных

9.1. Оператором назначено лицо, ответственное за организацию обработки персональных данных, ограничен круг сотрудников, допущенных к обработке персональных данных, а также приняты необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, включая защиту каналов передачи данных и антивирусную защиту используемых информационных систем.

9.2. Обеспечение безопасности персональных данных при их обработке в информационных системах персональных данных осуществляется в соответствии с требованиями, установленными Постановлением Правительства Российской Федерации от 01.11.2012 № 1119.


10. Права субъекта персональных данных

Субъект персональных данных вправе получать информацию об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения в случае неполноты, неточности или незаконности обработки, отзывать данные им согласия (в том числе на распространение персональных данных), а также обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке. Обращения по вопросам обработки персональных данных направляются в адрес Оператора способами, указанными в разделе 11 настоящей Политики.


11. Ответственный за организацию обработки персональных данных

Мокряк Надежда Тимофеевна
Почтовый адрес: 400075, Волгоградская область, г. Волгоград, ул. Историческая, д. 122, оф. 507.
Адрес электронной почты: idahar34@mail.ru.


12. Заключительные положения

12.1. Настоящая Политика подлежит размещению на официальном сайте Оператора по адресу https://idahar.ru/privacy в свободном доступе, а также доступна для ознакомления по месту оказания услуг — на стойке администратора активити-парка по адресу: ТРЦ «Парк Хаус», 2 этаж, г. Волгоград.

12.2. Политика подлежит пересмотру в случае изменения законодательства Российской Федерации, а также изменения целей, способов или условий обработки персональных данных Оператором. Актуальная редакция Политики размещается на сайте Оператора.

12.3. Настоящая Политика вступает в силу с момента её утверждения и действует бессрочно, до замены её новой редакцией.