1. Общие положенияНастоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта park-orion.com, посадочных страниц, мобильных версий сайта, форм обратной связи, форм покупки билетов, сервисов подписки и иных цифровых сервисов, принадлежащих или используемых ООО «ОРИОН», ИНН/КПП: 9714058147/ 771401001, ОГРН, e-mail для обращений по персональным данным: info@park-orion.com (далее - Оператор).
Политика применяется ко всей информации, которую Оператор может получить о пользователе при использовании сайта, заполнении форм, оформлении заказа, покупке билетов, направлении обращений, подписке на новости, участии в акциях, использовании cookie и иных аналогичных технологий.
Использование сайта означает ознакомление пользователя с настоящей Политикой. В случаях, когда закон требует отдельного согласия, обработка осуществляется после его предоставления пользователем.
2. Категории обрабатываемых данных- фамилия, имя, отчество - если указываются пользователем
- номер телефона, адрес электронной почты
- данные заказа и оплаты: состав заказа, номер билета, дата и время посещения, сумма платежа, статус оплаты, сведения о возврате
- данные обращения: текст сообщения, приложенные файлы, сведения о споре или возврате
- технические данные: IP-адрес, cookie, данные о браузере, устройстве, операционной системе, времени доступа, источнике перехода, UTM-метках, данных веб-аналитики
- иные данные, которые пользователь добровольно сообщает через формы сайта или по каналам связи Оператора.
3. Цели обработки- идентификация пользователя и обработка обращений
- оформление, оплата, направление и учет билетов, сертификатов и иных услуг
- исполнение договоров с пользователями, включая возвраты и претензионную работу
- информирование о режиме работы парка, статусе заказа, изменениях посещения, технических сбоях и иных сервисных сообщениях
- направление рекламной и информационной рассылки - только при наличии отдельного согласия, когда оно требуется
- ведение статистики посещаемости сайта, улучшение удобства сайта, обеспечение его безопасности и предотвращение злоупотреблений
- соблюдение требований законодательства РФ, бухгалтерский и налоговый учет, обработка запросов госорганов.
4. Правовые основания обработкиОператор обрабатывает персональные данные на основании: согласия субъекта персональных данных; необходимости заключения и исполнения договора с пользователем; исполнения обязанностей, возложенных на Оператора законодательством РФ; законных интересов Оператора при условии, что такие интересы не нарушают права и свободы субъекта персональных данных.
5. Порядок и условия обработкиОбработка персональных данных осуществляется с использованием средств автоматизации и без их использования. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных в объеме, необходимом для достижения заявленных целей.
Оператор вправе поручить обработку персональных данных уполномоченным лицам и подрядчикам - платежным сервисам, билетным системам, CRM, сервисам рассылок, хостинг-провайдерам, колл-центрам, сервисам веб-аналитики и иным лицам, участвующим в исполнении заказа и обеспечении работы сайта, при условии соблюдения ими требований законодательства и конфиденциальности.
Передача персональных данных третьим лицам допускается в случаях, предусмотренных законом, а также когда такая передача необходима для исполнения договора с пользователем или оказания услуги, заказанной пользователем.
6. Cookie и веб-аналитикаСайт может использовать cookie, пиксели, теги и иные технологии для корректной работы сайта, сохранения пользовательских настроек, аналитики, защиты от злоупотреблений и оценки эффективности рекламных кампаний.
Пользователь может изменить настройки cookie в своем браузере. Отключение части cookie может привести к некорректной работе отдельных разделов сайта, оплате, авторизации, бронированию или отображению контента.
На сайте могут использоваться сервисы веб-аналитики и рекламные инструменты, в том числе [Яндекс Метрика / Google Analytics / пиксели рекламных систем / иные сервисы - указать фактически]. До публикации следует проверить соответствие текста фактическому набору сервисов.
7. Сроки храненияПерсональные данные хранятся не дольше, чем этого требуют цели обработки, условия договора, правила возврата, сроки исковой давности, требования бухгалтерского, налогового и иного применимого законодательства РФ. По достижении целей обработки либо при утрате необходимости в их достижении данные подлежат удалению или обезличиванию, если иное не предусмотрено законом.
8. Права субъекта персональных данных- получать сведения об обработке его персональных данных
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки
- отозвать согласие на обработку персональных данных
- обжаловать действия или бездействие Оператора в уполномоченный орган или в суд.
Для реализации указанных прав пользователь направляет обращение на адрес электронной почты info@park-orion.com либо по почтовому адресу Оператора с указанием данных, позволяющих идентифицировать заявителя и предмет обращения.
9. Меры защитыОператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий. Конкретный состав мер определяется с учетом характера данных и актуальных угроз безопасности.
10. Изменение ПолитикиОператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на сайте по адресу: park-orion.com. Если иное не указано в новой редакции, изменения вступают в силу с момента ее размещения на сайте.