1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), Конституцией Российской Федерации и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Политика определяет позицию индивидуального предпринимателя Романченко Юлии Владимировны (ИНН 340301274665, ОГРНИП 324344300050129, адрес: 400074, г. Волгоград, ул. Землячки, 110-б; далее — Оператор) в области обработки и защиты персональных данных, устанавливает процедуры, направленные на предотвращение нарушений законодательства Российской Федерации, а также определяет для субъекта персональных данных механизм реализации его прав.

1.3. Политика распространяется на все персональные данные, обрабатываемые Оператором с использованием средств автоматизации и без использования таких средств, в том числе полученные через официальный сайт Оператора , через сайт-интерфейс киоска самообслуживания (используемого для оформления покупки билетов и подписания электронных согласий), при оформлении посещения детского развлекательного центра «Космоклуб» (ТРЦ «Мармелад», г. Волгоград), а также иными способами, не противоречащими законодательству Российской Федерации.

1.4. В соответствии с ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика подлежит опубликованию и обеспечению неограниченного доступа к ней.


2. Термины и определения

Термины, используемые в настоящей Политике («персональные данные», «обработка персональных данных», «оператор», «распространение», «предоставление», «трансграничная передача» и другие), применяются в значениях, определённых ст. 3 Закона о персональных данных.

Дополнительные термины, используемые в настоящей Политике:

• Ребёнок — несовершеннолетний посетитель Центра (лицо, не достигшее 18 лет);
• Сопровождающее лицо — родитель, усыновитель, опекун, попечитель либо иное лицо, действующее на основании согласия законного представителя Ребёнка и сопровождающее Ребёнка в Центре;
• Центр — детский развлекательный центр «Космоклуб».

3. Принципы и условия обработки персональных данных

3.1. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей, указанных в разделе 4 настоящей Политики; не допускается обработка, несовместимая с целями сбора персональных данных, а также объединение баз данных, обработка которых осуществляется в несовместимых между собой целях.

3.2. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки, без избыточности. Хранение персональных данных осуществляется не дольше, чем этого требуют цели их обработки, срок действия договора или согласия субъекта персональных данных либо срок, установленный законодательством Российской Федерации.


4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях: — ведение кадрового и бухгалтерского учёта — в отношении работников Оператора; — обеспечение входа посетителей Центра и осуществление их страхования на время посещения — в отношении посетителей Центра (Ребёнка и Сопровождающего лица); — информирование клиентов о проводимых мероприятиях и активностях Центра посредством телефонных звонков — в отношении клиентов, давших согласие на обработку персональных данных в этой цели; — съёмка и размещение фото- и видеоматериалов с изображением клиентов в социальных сетях Центра и на специализированном фотосервисе для последующего поиска клиентами своих фотографий — в отношении клиентов, давших отдельное согласие на распространение персональных данных.


5. Категории субъектов и перечень обрабатываемых персональных данных

5.1. Работники Оператора: фамилия, имя, отчество; дата рождения; паспортные данные; адрес регистрации и проживания; ИНН; СНИЛС; сведения об образовании и квалификации; банковские реквизиты; иные данные, обработка которых необходима для ведения кадрового и бухгалтерского учёта в соответствии с трудовым законодательством Российской Федерации.

5.2. Клиенты (посетители Центра) и их законные представители: фамилия, имя, отчество; дата рождения; пол; номер телефона; фото- и видеоизображение лица.

5.3. Оператор не осуществляет обработку специальных категорий персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни). Фото- и видеоизображение посетителя обрабатывается исключительно в целях, указанных в разделе 4 настоящей Политики (контроль доступа, страхование, информационные и маркетинговые материалы), и не используется Оператором для биометрической идентификации или аутентификации личности.


6. Правовые основания обработки персональных данных

6.1. Обработка персональных данных работников осуществляется на основании Трудового кодекса Российской Федерации, трудовых договоров и иных требований законодательства Российской Федерации (п. 2 ч. 1 ст. 6 Закона о персональных данных).

6.2. Обработка персональных данных клиентов и их законных представителей в целях обеспечения входа и страхования посетителей осуществляется в связи с исполнением договора (оказанием услуг посещения Центра), стороной которого либо выгодоприобретателем по которому является субъект персональных данных, а также в связи с заключением такого договора по инициативе субъекта персональных данных (п. 5 ч. 1 ст. 6 Закона о персональных данных).

6.3. Обработка персональных данных клиентов в целях информирования о мероприятиях и активностях Центра осуществляется исключительно на основании согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных).

6.4. Обработка, включая распространение, фото- и видеоизображений в целях размещения в социальных сетях и на специализированном фотосервисе осуществляется на основании отдельного согласия субъекта персональных данных на распространение персональных данных, оформляемого в порядке ст. 10.1 Закона о персональных данных.

6.5. Обработка персональных данных несовершеннолетних посетителей (Ребёнка) осуществляется с согласия их законных представителей (родителей, опекунов, попечителей) либо Сопровождающего лица, действующего на основании согласия законного представителя.


7. Порядок и способы обработки персональных данных

7.1. Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации и без использования таких средств, в том числе с передачей полученной информации по интернет и без передачи по внутренней сети Оператора.

7.2. В отношении персональных данных совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение, а в отношении данных, на распространение которых получено отдельное согласие, — также распространение.

7.3. Обработка персональных данных прекращается при достижении целей обработки, истечении срока действия согласия субъекта персональных данных либо его отзыве, при ликвидации Оператора, если иное не предусмотрено законодательством Российской Федерации, устанавливающим обязанность хранения информации в течение определённого срока (в частности, срок хранения кадровых и бухгалтерских документов).

7.4. Трансграничная передача персональных данных Оператором не осуществляется.

7.5. База данных информации, содержащей персональные данные граждан Российской Федерации, обрабатываемых Оператором, находится на территории Российской Федерации.

7.6. Официальный сайт Оператора использует систему интернет-статистики Яндекс.Метрика, которая может обрабатывать обезличенные данные о посетителях сайта (IP-адрес, файлы cookie, сведения о браузере и действиях на сайте) в целях анализа посещаемости сайта и улучшения его работы.


8. Передача персональных данных третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением случаев: — прямо предусмотренных законодательством Российской Федерации, в том числе по запросам государственных органов и должностных лиц в пределах их компетенции; — когда передача необходима для исполнения договора с субъектом персональных данных, в том числе страховым организациям в целях страхования посетителей Центра; — когда передача осуществляется с согласия субъекта персональных данных, в том числе при размещении фото- и видеоматериалов в социальных сетях и на специализированном фотосервисе.


9. Меры по обеспечению безопасности персональных данных

9.1. Оператором назначено лицо, ответственное за организацию обработки персональных данных, ограничен круг сотрудников, допущенных к обработке персональных данных, а также приняты необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, включая защиту каналов передачи данных и антивирусную защиту используемых информационных систем.

9.2. Обеспечение безопасности персональных данных при их обработке в информационных системах персональных данных осуществляется в соответствии с требованиями, установленными Постановлением Правительства Российской Федерации от 01.11.2012 № 1119.


10. Права субъекта персональных данных

Субъект персональных данных вправе получать информацию об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения в случае неполноты, неточности или незаконности обработки, отзывать данные им согласия (в том числе на распространение персональных данных), а также обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке. Обращения по вопросам обработки персональных данных направляются в адрес Оператора способами, указанными в разделе 11 настоящей Политики.


11. Ответственный за организацию обработки персональных данных
Романченко Юлия Владимировна
Почтовый адрес: 400074, г. Волгоград, ул. Землячки, 110-б.
Адрес электронной почты: IPRYV@yandex.ru.
Телефон: +7 995 143-73-85.


12. Заключительные положения

12.1. Настоящая Политика подлежит размещению на официальном сайте Оператора по адресу в свободном доступе, а также доступна для ознакомления по месту оказания услуг — на стойке администратора Центра по адресу: ТРЦ «Мармелад», г. Волгоград.

12.2. Политика подлежит пересмотру в случае изменения законодательства Российской Федерации, а также изменения целей, способов или условий обработки персональных данных Оператором. Актуальная редакция Политики размещается на сайте Оператора.

12.3. Настоящая Политика вступает в силу с момента её утверждения и действует бессрочно, до замены её новой редакцией.