1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее — «152‑ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Бандуровым Иваном Сергеевичем (ОГРНИП 325784700035722, ИНН 780533079011), далее — «Оператор».

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта, клиентах и иных субъектах персональных данных в ходе своей деятельности, в том числе:

• при посещении сайта/лендинга зоопарка «Планета Попугаев»;
• при заполнении форм обратной связи, бронирования посещения, заказа обратного звонка, заявок на проведение мероприятий;
• при обращении через социальные сети (ВКонтакте), мессенджеры (Telegram, WhatsApp) и иные каналы связи;
• при подписке на рассылки;
• при заключении и исполнении договоров с физическими лицами;
• при обращении по телефонам и через электронную почту;
• при посещении контактного зоопарка «Планета Попугаев» в ТРК «Охта Молл».

1.4. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), регистрационный номер уведомления № 100290117.

1.5. Настоящая Политика является общедоступным документом и размещается в свободном доступе в сети Интернет на сайте зоопарка «Планета Попугаев».

2. Основные понятия, используемые в Политике

В целях настоящей Политики используются понятия, установленные ст. 3 152‑ФЗ, в том числе:

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных);
• Оператор — Индивидуальный предприниматель Бандуров Иван Сергеевич;
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без таковых с персональными данными;
• Субъект персональных данных — физическое лицо, к которому относятся персональные данные;
• Согласие на обработку персональных данных — свободное, конкретное, информированное и сознательное волеизъявление субъекта персональных данных на обработку его данных;
• Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных и/или их материальные носители уничтожены.

3. Состав и категории обрабатываемых персональных данных

3.1. Оператор может обрабатывать следующие категории персональных данных:

• фамилия, имя, отчество;
• контактный номер телефона;
• адрес электронной почты;
• ссылка на профиль в социальных сетях (если предоставлена пользователем);
• город/регион проживания;
• сведения, указываемые пользователем в свободных полях форм и обращений;
• информация о заказанных услугах: дата и время посещения, количество посетителей, возраст детей, формат мероприятия и т.п.;
• сведения о платежах (без хранения полных данных банковских карт — расчёты производятся через сертифицированные платёжные системы).

3.2. Технические данные, собираемые автоматически при использовании сайта:

• IP-адрес;
• данные о браузере, типе и модели устройства, операционной системе;
• дата и время посещения сайта;
• файлы cookie и иные аналогичные технологии;
• источник перехода на сайт (referrer), просмотренные страницы.

Часть указанных данных может быть отнесена к персональным данным в соответствии с законодательством РФ и разъяснениями Роскомнадзора.

3.3. Специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные Оператором не обрабатываются.

3.4. Персональные данные несовершеннолетних обрабатываются Оператором только при наличии согласия их родителей или иных законных представителей в объёме, необходимом для оказания услуг (организация посещения, детских праздников и т.п.).

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные исключительно в следующих заранее определённых и законных целях:

• заключение и исполнение договоров на оказание услуг по посещению контактного зоопарка «Планета Попугаев», включая бронирование, подтверждение записи, перенос или отмену посещений, организацию детских праздников и индивидуальных мероприятий;
• обработка обращений пользователей через формы обратной связи, по телефону, в социальных сетях и мессенджерах;
• направление кассовых чеков и иных документов в соответствии с требованиями законодательства РФ;
• информирование о статусе заказа, изменениях в работе зоопарка, технических вопросах;
• продвижение товаров, работ и услуг Оператора путём направления рекламных и информационных сообщений (при наличии отдельного согласия субъекта персональных данных);
• улучшение качества сайта и сервисов Оператора, анализ поведения пользователей с использованием систем веб-аналитики;
• настройка и оптимизация рекламных кампаний в Яндекс.Директ, Яндекс.Аудиториях и иных рекламных платформах;
• исполнение требований законодательства РФ (в том числе налогового, бухгалтерского, законодательства о защите прав потребителей).

4.2. В соответствии со ст. 18 Федерального закона «О рекламе» от 13.03.2006 № 38-ФЗ направление рекламных сообщений по сетям электросвязи (sms, e‑mail, push-уведомления) осуществляется только при наличии отдельного предварительного согласия субъекта персональных данных. Субъект вправе в любой момент отказаться от получения таких сообщений.

5. Правовые основания обработки персональных данных

5.1. Правовыми основаниями обработки персональных данных Оператором являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152‑ФЗ «О персональных данных»;
• Федеральный закон от 13.03.2006 № 38‑ФЗ «О рекламе»;
• Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• иные нормативные правовые акты РФ.

5.2. Обработка персональных данных осуществляется на основании:

• согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 152‑ФЗ);
• заключения и исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152‑ФЗ);
• исполнения обязанностей, возложенных на Оператора законодательством РФ (п. 2 ч. 1 ст. 6 152‑ФЗ).

6. Порядок получения и отзыва согласия

6.1. Согласие на обработку персональных данных может быть выражено:

• проставлением галочки (чекбокса) в форме на сайте напротив текста о согласии с настоящей Политикой;
• отправкой формы с указанием персональных данных при наличии однозначно сформулированного уведомления о согласии под формой;
• продолжением использования сайта при наличии информационного баннера об использовании файлов cookie;
• письменно — при заключении договора или оформлении услуг, если этого требует законодательство.

6.2. Субъект персональных данных вправе в любой момент отозвать согласие на обработку, направив письменное заявление:

• на электронный адрес: bandurova97@bk.ru;
• по почтовому адресу, указанному в разделе 13 настоящей Политики.

6.3. После получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением случаев, когда обработка должна быть продолжена на ином правовом основании (например, для исполнения требований налогового или бухгалтерского законодательства).

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

7.2. Действия с персональными данными включают: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

7.3. Сроки хранения персональных данных:

• персональные данные, обрабатываемые на основании согласия, — до достижения целей обработки или отзыва согласия;
• данные, обрабатываемые в рамках договоров, — в течение срока действия договора и 3 (трёх) лет после его исполнения (общий срок исковой давности);
• бухгалтерские документы, содержащие персональные данные, — 5 (пять) лет в соответствии со ст. 29 ФЗ «О бухгалтерском учёте»;
• по окончании сроков хранения данные подлежат уничтожению или обезличиванию.

7.4. Хранение персональных данных осуществляется на территории Российской Федерации в соответствии с ч. 5 ст. 18 152‑ФЗ. Данные сайта размещены на серверах платформы Tilda Publishing, расположенных в РФ, с использованием SSL-шифрования.

7.5. Трансграничная передача персональных данных Оператором не осуществляется.

8. Передача персональных данных третьим лицам

8.1. Оператор может передавать персональные данные третьим лицам только в следующих случаях:

• если это необходимо для исполнения договора с субъектом персональных данных (платёжные системы, банки‑эквайеры);
• по требованию уполномоченных государственных органов в порядке, установленном законодательством РФ;
• при привлечении подрядчиков для обработки данных (хостинг‑провайдер Tilda Publishing, сервисы рассылок, IP‑телефонии, CRM‑системы) — на основании договоров, предусматривающих обязательство конфиденциальности и соблюдения требований 152‑ФЗ;
• при использовании рекламных и аналитических сервисов (Яндекс.Метрика, Яндекс.Директ, Яндекс.Аудитории и др.) — в объёме и порядке, предусмотренном правилами соответствующих сервисов.

8.2. Оператор не продаёт и не передаёт персональные данные третьим лицам в коммерческих целях.

9. Использование файлов cookie

9.1. Сайт зоопарка «Планета Попугаев» использует файлы cookie для:

• обеспечения корректной работы сайта;
• сохранения пользовательских настроек;
• сбора статистики посещений;
• персонализации рекламных предложений.

9.2. Файлы cookie могут содержать информацию, относящуюся к персональным данным, в связи с чем их обработка регулируется настоящей Политикой.

9.3. Пользователь может в любой момент отключить файлы cookie в настройках своего браузера. Это может привести к ограниченной функциональности сайта.

9.4. Продолжая использовать сайт без отключения cookie, пользователь выражает согласие на их использование.

10. Меры по обеспечению безопасности персональных данных

10.1. В соответствии со ст. 18.1 и ст. 19 152‑ФЗ Оператор принимает следующие меры для защиты персональных данных:

• назначение лица, ответственного за организацию обработки персональных данных, — ИП Бандуров Иван Сергеевич;
• издание локальных актов по вопросам обработки персональных данных;
• осуществление внутреннего контроля соответствия обработки персональных данных требованиям 152‑ФЗ;
• оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения 152‑ФЗ;
• ознакомление сотрудников, осуществляющих обработку персональных данных, с положениями законодательства и настоящей Политики;
• ограничение и разграничение доступа к персональным данным;
• использование средств криптографической защиты (SSL/TLS) при передаче данных;
• регулярное резервное копирование данных;
• использование сертифицированных средств антивирусной защиты.

10.2. Реагирование на инциденты. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор:

• в течение 24 часов уведомляет Роскомнадзор о произошедшем инциденте;
• в течение 72 часов направляет результаты внутреннего расследования и сведения о виновных лицах (требование, действующее с 30.05.2025).

11. Права субъектов персональных данных

11.1. В соответствии со ст. 14 152‑ФЗ субъект персональных данных имеет право:

• получать у Оператора информацию, касающуюся обработки его персональных данных, в том числе:
• подтверждение факта обработки;
• правовые основания и цели обработки;
• применяемые Оператором способы обработки;
• наименование и местонахождение Оператора;
• перечень обрабатываемых данных и источник их получения;
• сроки обработки и хранения данных;
• порядок осуществления субъектом своих прав;
• информацию о состоявшейся или предполагаемой трансграничной передаче;
• наименование лица, осуществляющего обработку по поручению Оператора;
• требовать уточнения, блокирования или уничтожения персональных данных, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе возмещение убытков и компенсацию морального вреда.

11.2. Для реализации своих прав субъект персональных данных может направить запрос Оператору по контактам, указанным в разделе 13 настоящей Политики. Оператор обязан дать мотивированный ответ в течение 10 рабочих дней с момента получения запроса (с возможностью продления срока, но не более чем на 5 рабочих дней, с уведомлением субъекта).

12. Заключительные положения

12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.

12.2. Действующая редакция Политики постоянно доступна в сети Интернет на сайте зоопарка «Планета Попугаев».

12.3. По всем вопросам, связанным с обработкой персональных данных, субъект персональных данных может обратиться к Оператору по контактам, указанным в разделе 13.

12.4. Во всём, что не урегулировано настоящей Политикой, применяются нормы действующего законодательства Российской Федерации.

13. Реквизиты и контактная информация Оператора

Индивидуальный предприниматель Бандуров Иван Сергеевич

• ОГРНИП: 325784700035722
• ИНН: 780533079011
• Дата регистрации: 04.02.2025
• Регистрирующий орган: Межрайонная инспекция ФНС № 15 по Санкт‑Петербургу
• Основной вид деятельности: ОКВЭД 91.04.1 «Деятельность зоопарков»
• Адрес регистрации: 198152, г. Санкт‑Петербург, ул. Маршала Говорова, д. 6/5, кв./оф. 7
• Адрес оказания услуг: г. Санкт‑Петербург, ТРК «Охта Молл», контактный зоопарк «Планета Попугаев»
• Телефон: 8 (921) 377‑63‑56
• E‑mail для обращений по вопросам обработки ПДн: bandurova97@bk.ru
• Регистрационный номер в реестре операторов ПДн Роскомнадзора: 100290117
• Официальное сообщество ВКонтакте: https://vk.com/planetapopugaevspb