Политика обработки персональных данных
Неопарк — Санкт-Петербург. Редакция от 02.10.2026.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта детского развлекательного парка «Неопарк» в г. Санкт-Петербург и разработана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Политика действует в отношении персональных данных, которые пользователь оставляет в формах на сайте https://xn-----7kcflceaugfash7b2aijnof.xn--p1ai (далее — Сайт), а также данных, собираемых Сайтом автоматически с помощью cookie-файлов и сервиса Яндекс.Метрика.
1.3. Оператор. Оператором персональных данных является ИП Шелудков Антон Юрьевич (ИНН 720313866270, ОГРНИП 316723200054961); почтовый адрес для обращений: г. Санкт-Петербург, Торфяная дорога, д. 7, ТРК «Гулливер»; электронная почта: neopark1@ya.ru (далее — Оператор).
1.4. Ответственным за организацию обработки персональных данных является Оператор лично.
1.6. Основные понятия используются в значениях, установленных ст. 3 Закона:
персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу;
обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
пользователь — физическое лицо, оставившее свои данные на Сайте;
cookie-файлы — небольшие фрагменты данных, которые Сайт сохраняет в браузере пользователя.
1.7. Сайт не предназначен для сбора персональных данных детей. Пользователь — совершеннолетнее лицо, оставляющее заявку от своего имени. В заявке не следует указывать имена, даты рождения или иные сведения о детях и гостях.
2. Цели, состав данных, основания и сроки
2.1. Оператор обрабатывает только те данные, которые нужны для указанных ниже целей. Данные, несовместимые с этими целями, не обрабатываются.
| Цель | Данные | Правовое основание | Срок хранения |
|---|---|---|---|
| Обработка заявки, консультация, подбор программы праздника | Имя; номер телефона; мессенджер для связи; желаемая дата праздника; количество гостей | Согласие пользователя (п. 1 ч. 1 ст. 6 Закона) | 3 года с даты последнего обращения пользователя либо до отзыва согласия |
| Бронирование и заключение договора на проведение праздника или посещение | Имя; номер телефона; мессенджер; дата и параметры праздника | Заключение и исполнение договора, стороной которого является пользователь (п. 5 ч. 1 ст. 6 Закона) | 5 лет после исполнения договора (для защиты прав по договору и налогового учёта) |
| Связь с пользователем в мессенджере по его заявке: отправка программ, цен, подтверждений | Имя; номер телефона; мессенджер | Согласие пользователя | Совпадает со сроками по первым двум целям |
| Анализ посещаемости и улучшение работы Сайта | Данные cookie и Яндекс.Метрики (раздел 3) | Законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона) при соблюдении прав и свобод пользователя | Не более 1 года с даты сбора |
2.2. Оператор не обрабатывает специальные категории персональных данных (сведения о здоровье, расовой или национальной принадлежности, убеждениях и др.) и биометрические данные.
2.3. Оператор не проверяет достоверность данных и исходит из того, что пользователь указывает свои данные и действует добросовестно.
2.4. По истечении срока хранения или при достижении цели данные уничтожаются либо обезличиваются в порядке раздела 6.
3. Cookie-файлы и Яндекс.Метрика
3.1. Сайт использует сервис веб-аналитики Яндекс.Метрика (ООО «Яндекс», Россия). Сервис собирает обезличенные сведения: cookie-идентификатор, IP-адрес, тип устройства и браузера, источник перехода, просмотренные страницы, время на Сайте, действия на страницах. Если на Сайте включён Вебвизор, дополнительно записываются действия пользователя на странице: движения мыши, клики, прокрутка.
3.2. Эти данные используются только для статистики и улучшения Сайта. Оператор не сопоставляет их с данными из заявок.
3.3. Технически необходимые cookie используются для работы Сайта и сохранения настроек. Яндекс.Метрика включается при посещении Сайта на основании законного интереса Оператора (п. 7 ч. 1 ст. 6 Закона) при условии соблюдения прав и свобод пользователя. Уведомление о cookie не является запросом согласия на аналитику.
3.4. Пользователь может отказаться от аналитики по ссылке «Отключить аналитику» в уведомлении или через «Настройки cookie» в подвале Сайта. Отказ сохраняется на данном поддомене на 365 дней; после отказа счётчик не загружается при следующих посещениях. Пользователь может снова включить аналитику через «Настройки cookie».
3.5. Порядок обработки данных самим ООО «Яндекс» определяется его политикой конфиденциальности.
4. Порядок обработки, хранение и передача
4.1. Обработка ведётся с использованием средств автоматизации и без них. Данные из форм Сайта поступают в CRM-систему, где хранятся в электронном виде.
4.2. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона). Трансграничная передача персональных данных не осуществляется.
4.3. Доступ к данным имеют только работники Оператора, которым он нужен для выполнения обязанностей. Они ознакомлены с требованиями Закона и обязаны сохранять конфиденциальность.
4.4. Передача третьим лицам. Оператор не продаёт и не распространяет персональные данные. Данные могут предоставляться только:
лицам, обрабатывающим данные по поручению оператора на основании договора с условиями ч. 3 ст. 6 Закона. На дату Политики это: ООО «Умные технологии» (ИНН 6321424330, г. Тольятти, б-р Королёва, д. 13, оф. 320) — разработчик CRM-системы SalesAP, в которой хранятся заявки; ООО «ТАЙМВЭБ.КЛАУД» (ИНН 7810945525, ОГРН 1227800052215, Республика Татарстан, г. Иннополис, ул. Университетская, д. 7, оф. 605) — хостинг-провайдер Сайта. Актуальный перечень поддерживается в этом пункте;
государственным органам и иным лицам в случаях, прямо предусмотренных законодательством РФ, по их законному запросу;
иным лицам — только с отдельного согласия пользователя, в котором указаны получатели и цели.
4.5. При изменении перечня лиц, обрабатывающих данные по поручению, оператор обновляет п. 4.4. Новое лицо может обрабатывать данные только в пределах целей, на которые пользователь уже дал согласие.
4.6. Оператор применяет правовые, организационные и технические меры защиты по ст. 18.1 и 19 Закона, в том числе: назначает ответственного за организацию обработки персональных данных; ограничивает доступ к CRM персональными учётными записями и правами по филиалам; использует защищённое соединение (HTTPS) при передаче данных форм; ведёт учёт лиц, допущенных к данным; проводит внутренний контроль соответствия обработки Закону.
5. Права пользователя и порядок обращений
5.1. Пользователь вправе:
получить сведения об обработке своих данных: цели, состав, источник, сроки, лиц, которым они предоставлялись (ч. 7 ст. 14 Закона);
потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
в любой момент отозвать согласие на обработку;
обжаловать действия оператора в Роскомнадзоре или в суде.
5.2. Обращение направляется Оператору одним из способов:
по электронной почте neopark1@ya.ru;
письмом по адресу: г. Санкт-Петербург, Торфяная дорога, д. 7, ТРК «Гулливер».
В обращении нужно указать имя, номер телефона, который использовался в заявке, и суть требования. Если оператор не может однозначно установить, что обращается сам субъект данных, он вправе запросить подтверждение, не запрашивая лишних данных.
5.3. Сроки ответа:
| Запрос | Срок |
|---|---|
| Предоставление сведений об обработке | 10 рабочих дней с даты получения; может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением |
| Уточнение неточных данных | 7 рабочих дней с даты получения подтверждающих сведений |
| Прекращение обработки по требованию | 10 рабочих дней, кроме случаев, предусмотренных Законом; может быть продлён не более чем на 5 рабочих дней |
| Уничтожение после отзыва согласия | 30 дней с даты поступления отзыва |
5.4. После отзыва согласия оператор вправе продолжить обработку без согласия при наличии иных оснований из ч. 1 ст. 6 Закона, например для исполнения уже заключённого договора или хранения документов, обязательного по закону.
6. Блокирование, уничтожение и инциденты
6.1. При выявлении неправомерной обработки или неточных данных по обращению пользователя или Роскомнадзора оператор блокирует соответствующие данные на период проверки.
6.2. Неправомерная обработка прекращается в течение 3 рабочих дней с даты выявления. Если обеспечить её правомерность невозможно, данные уничтожаются в течение 10 рабочих дней. Оператор уведомляет пользователя об устранении нарушения или об уничтожении данных.
6.3. При достижении цели обработки или истечении срока хранения данные уничтожаются в течение 30 дней, если иное не предусмотрено договором или законом.
6.4. Если уничтожить данные в указанный срок невозможно, оператор блокирует их и уничтожает в срок не более 6 месяцев, если иной срок не установлен федеральными законами.
6.5. Уничтожение данных в CRM и иных электронных системах подтверждается актом об уничтожении и выгрузкой из журнала событий системы в соответствии с Требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179.
6.6. Инциденты. При неправомерной или случайной передаче (утечке) персональных данных, повлёкшей нарушение прав пользователей, оператор уведомляет Роскомнадзор:
в течение 24 часов — об инциденте, его предполагаемых причинах и вреде, принятых мерах, а также о лице, уполномоченном взаимодействовать с Роскомнадзором;
в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (при наличии).
7. Заключительные положения
7.1. Политика опубликована в свободном доступе по адресу https://xn-----7kcflceaugfash7b2aijnof.xn--p1ai/privacy и доступна со всех страниц Сайта, где есть формы.
7.2. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации; дата редакции указывается в её начале. Изменения не расширяют объём и цели обработки, на которые пользователь уже дал согласие.
7.3. Политика разработана по единому образцу для парков «Неопарк». Каждый парк работает под отдельным оператором, и настоящая Политика распространяется только на Сайт, указанный в п. 1.2.
7.4. Вопросы, не урегулированные Политикой, регулируются законодательством Российской Федерации.