Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

Политика применяется к персональным данным, получаемым Оператором через сайт https://lionspark.ru/ , его формы, интернет-магазин, личный кабинет, программы Парка и при непосредственном обращении пользователя к Оператору.

Оператор обрабатывает только те персональные данные, которые необходимы для конкретной, заранее определённой и законной цели.

2. Сведения об Операторе

Оператор персональных данных: Индивидуальный предприниматель Асновин Иван Сергеевич.

• ИНН: 253903559787;
• ОГРНИП: 322253600055358;
• юридический адрес: 690025, г. Владивосток, ул. Воровского, д. 24 «Б»;
• адрес Парка: 692769, Приморский край, Надеждинский район, пос. Тимофеевка, ул. Парк Белый лев, 1;
• e-mail: lionsparkru@yandex.ru ;
• телефон: +7 984 199-21-00 .

3. Правовые основания обработки

Оператор осуществляет обработку персональных данных при наличии предусмотренного законодательством правового основания, в том числе:

• для заключения и исполнения договора, стороной которого является пользователь;
• для исполнения обязанностей, возложенных на Оператора законодательством;
• на основании согласия субъекта персональных данных, когда такое согласие необходимо;
• для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта.

4. Цели обработки и состав персональных данных

4.1. Оформление и исполнение заказов

При покупке билетов, сертификатов, пожертвований и иных товаров или услуг Оператор может обрабатывать:

• имя и фамилию;
• номер телефона;
• адрес электронной почты;
• адрес и иные сведения для доставки, если они необходимы для конкретного заказа;
• состав, номер, стоимость, статус и историю заказа;
• информацию о выпущенном электронном билете, сертификате или QR-коде;
• статус и технический идентификатор платежа;
• технические сведения, необходимые для безопасности и работы сайта.

Цели обработки: оформление и исполнение заказа, приём оплаты, направление электронного билета или сертификата, подтверждение покупки, обслуживание покупателя, возвраты, ведение бухгалтерского и налогового учёта, защита от мошенничества и разрешение споров.

Данные об исполненных заказах хранятся в течение срока, необходимого для исполнения договора, а после его исполнения — в течение обязательных сроков хранения, установленных законодательством Российской Федерации.

4.2. Личный кабинет

Если пользователь создаёт учётную запись при оформлении заказа, могут обрабатываться имя, фамилия, e-mail, телефон, идентификатор учётной записи, защищённые данные авторизации и история связанных с аккаунтом заказов.

Цель — предоставление доступа к личному кабинету, истории заказов и связанным функциям сайта.

Данные учётной записи обрабатываются до удаления аккаунта или прекращения необходимости его использования. Сведения о заказах могут сохраняться дольше, если их хранение требуется по закону.

4.3. Обращения, вакансии и программы Парка

При отправке обращения, заявки на вакансию, заявки по программе опеки или иной формы Оператор может обрабатывать:

• имя;
• номер телефона;
• e-mail, если он предоставлен;
• интересующую вакансию или направление;
• текст сообщения и иные сведения, которые пользователь добровольно указал в обращении.

Цель — рассмотрение обращения, обратная связь, подбор кандидатов, организация участия в программах Парка и выполнение действий, запрошенных пользователем.

Такие данные обрабатываются до достижения цели обращения либо до отзыва согласия, если дальнейшее хранение не требуется на ином законном основании.

4.4. Программа «Друг парка»

Для участия в программе «Друг парка» могут обрабатываться:

• имя участника;
• имя или название, выбранное для публичного отображения;
• номер телефона и e-mail;
• тип участника;
• выбранное направление поддержки;
• сумма участия;
• сообщение участника;
• изображение, фотография или логотип, если они добровольно загружены;
• настройки анонимности и отображения суммы.

Контактные данные, используемые для связи с участником, не предназначены для публичного размещения.

Имя или название, изображение, сообщение и иные сведения, предназначенные для публичной карточки, могут быть опубликованы только при наличии отдельного согласия субъекта на обработку персональных данных, разрешённых им для распространения.

4.5. Комментарии

Если на конкретной странице сайта доступно комментирование и пользователь оставляет комментарий, Оператор может обрабатывать имя, e-mail, адрес сайта при его указании, текст комментария, IP-адрес и сведения о браузере.

Цели — публикация и модерация комментария, предотвращение спама и злоупотреблений, а также обеспечение безопасности сайта.

4.6. Технические данные и cookie

При посещении сайта автоматически могут обрабатываться технические сведения: IP-адрес, тип и версия браузера, тип устройства, операционная система, дата и время обращения, посещённые страницы, источник перехода, идентификаторы cookie и иные технические события.

Необходимые cookie используются для работы сайта, корзины, оформления заказа, авторизации, безопасности и сохранения пользовательской сессии.

На сайте также могут использоваться сервисы веб-аналитики и картографические сервисы Яндекса. Такие сервисы могут самостоятельно обрабатывать технические данные пользователя в соответствии со своими правилами.

5. Платежи

Для приёма онлайн-платежей может использоваться сервис ЮKassa. Оператор передаёт платёжному сервису информацию в объёме, необходимом для проведения платежа, подтверждения оплаты и возврата.

Платёжные реквизиты банковской карты вводятся в защищённом платёжном интерфейсе. Сайт Парка не предназначен для хранения полного номера банковской карты и кода CVC/CVV пользователя.

6. Публикация персональных данных

Персональные данные не публикуются для неопределённого круга лиц, если для этого отсутствует самостоятельное законное основание.

Если пользователь желает разместить на сайте своё имя, фотографию, сообщение или иные персональные данные, для такой публикации применяется отдельное согласие на обработку персональных данных, разрешённых субъектом для распространения.

Пользователь вправе потребовать прекратить дальнейшее распространение таких данных в порядке, установленном законодательством.

7. Специальные и биометрические данные

Оператор не ставит целью сбор специальных категорий персональных данных о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья или интимной жизни.

Фотографии и изображения, которые пользователь добровольно загружает в рамках программ Парка, не используются Оператором для установления личности по физиологическим или биологическим особенностям и не обрабатываются Оператором как биометрические данные для целей идентификации.

8. Передача персональных данных третьим лицам

Оператор может предоставлять персональные данные третьим лицам только в объёме, необходимом для достижения заявленной цели, либо когда такая передача предусмотрена законодательством.

К таким лицам могут относиться:

• платёжные организации и сервисы приёма платежей;
• провайдеры хостинга, электронной почты и технического обслуживания;
• сервисы картографии и веб-аналитики;
• банки и организации, участвующие в расчётах;
• государственные органы — в случаях и порядке, установленных законодательством.

При переходе пользователя по ссылкам на социальные сети, мессенджеры и иные внешние сайты обработка данных на таких ресурсах осуществляется их владельцами по собственным правилам.

9. Порядок обработки и хранения

Обработка может осуществляться автоматизированным способом и без использования средств автоматизации.

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.

Срок обработки определяется целью обработки, условиями договора, сроком действия согласия и обязательными сроками, установленными законодательством.

После достижения цели обработки или отзыва согласия данные уничтожаются, если отсутствует иное законное основание для их дальнейшего хранения. Уничтожение осуществляется в сроки, предусмотренные Федеральным законом № 152-ФЗ.

При сборе персональных данных граждан Российской Федерации Оператор организует обработку с учётом требований законодательства Российской Федерации к локализации персональных данных.

Если использование конкретного внешнего сервиса связано с трансграничной передачей персональных данных, такая передача допускается только при соблюдении требований законодательства Российской Федерации.

10. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, уничтожения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

В частности, применяются разграничение доступа, защищённое HTTPS-соединение, контроль доступа к административным функциям, обновление программного обеспечения, резервное копирование и иные необходимые меры безопасности.

11. Права субъекта персональных данных

Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• потребовать их уточнения, если они являются неполными или неточными;
• потребовать блокирования или удаления данных, если их обработка является неправомерной;
• отозвать ранее предоставленное согласие;
• потребовать прекращения обработки в случаях, предусмотренных законом;
• потребовать прекращения распространения ранее разрешённых для публикации данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд.

Для реализации своих прав пользователь может направить обращение на e-mail: lionsparkru@yandex.ru .

В обращении следует указать сведения, позволяющие Оператору идентифицировать заявителя и определить, каких персональных данных касается обращение.

12. Рекламные сообщения

Контактные данные пользователя не используются для направления рекламных сообщений посредством прямых контактов без предварительного согласия пользователя, когда такое согласие требуется законом.

Пользователь вправе в любой момент отказаться от получения рекламных сообщений.

13. Изменение Политики

Оператор вправе актуализировать настоящую Политику при изменении законодательства, состава сервисов сайта или порядка обработки персональных данных.

Новая редакция вступает в силу с момента её публикации на этой странице, если в самой новой редакции не указан иной срок.