Политика конфиденциальности и обработки персональных данных

GREENVALD Парк Скандинавия

Редакция от 21 сентября 2026 года

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://park-scandinavia.ru/ (далее — Сайт), а также лиц, обращающихся к Оператору по поводу представленных на Сайте услуг.

1.2. Оператором персональных данных является индивидуальный предприниматель Вайшнурс Антон Андреевич, ИНН 782064143008, ОГРНИП 319784700098392 (далее — Оператор).

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и иными применимыми нормативными правовыми актами Российской Федерации. Политика размещается в открытом доступе по адресу https://park-scandinavia.ru/privacy-policy/.

1.4. Для целей Политики используются следующие понятия: персональные данные — сведения о прямо или косвенно определённом либо определяемом физическом лице; пользователь — физическое лицо, использующее Сайт и его сервисы; обработка персональных данных — совершаемые с данными действия, предусмотренные статьёй 3 Закона № 152-ФЗ. Остальные понятия применяются в значениях, установленных законодательством.

1.5. Политика распространяется на обработку данных через формы обратной связи, формы заявок и заказа услуг, модуль бронирования, личный кабинет, подписку и онлайн-чат, а также при последующем рассмотрении соответствующих заявок, исполнении заказов и общении с пользователем.

1.6. Обработка ограничивается конкретными, заранее определёнными и законными целями. Состав данных должен соответствовать этим целям и не быть избыточным. Не допускаются объединение баз с несовместимыми целями обработки и хранение данных дольше, чем этого требуют цели обработки или законодательство.

1.7. Политика не является согласием на обработку персональных данных. Посещение Сайта само по себе не означает предоставление такого согласия. В случаях, когда оно необходимо, согласие оформляется отдельно от иных подтверждаемых пользователем документов и информации.

2. Цели обработки персональных данных

2.1. Оператор обрабатывает персональные данные для следующих целей:

2.1.1. Рассмотрение обращений, обратная связь и подготовка предложений по проживанию, посещению парка, ресторанному обслуживанию, аренде площадок и проведению мероприятий, включая школьные выезды, праздники и корпоративные мероприятия.

2.1.2. Подготовка, заключение и исполнение договоров: оформление и сопровождение бронирований, продажа билетов, сертификатов и других услуг, направление подтверждений и электронных чеков, изменение и отмена заказов, осуществление возвратов и рассмотрение претензий.

2.1.3. Регистрация и обслуживание личного кабинета, предоставление информации о заказах и обеспечение участия в программе лояльности в соответствии с её условиями.

2.1.4. Обеспечение работоспособности и безопасности Сайта, сохранение пользовательских настроек, работа корзины и авторизации, выявление технических ошибок и предотвращение неправомерных действий.

2.1.5. Анализ посещаемости и использования Сайта, улучшение его работы, оценка эффективности рекламы и формирование рекламных аудиторий при наличии необходимого согласия пользователя.

2.1.6. Направление новостей, рекламных предложений и информации об акциях и мероприятиях пользователям, предварительно согласившимся получать такие сообщения.

2.1.7. Исполнение предусмотренных законом обязанностей Оператора, в том числе при расчётах и хранении обязательных документов, рассмотрении запросов о персональных данных и защите прав и законных интересов сторон.

2.2. Данные, полученные для обработки заявки или исполнения заказа, не могут использоваться для рекламных рассылок без соответствующего предварительного согласия. Отказ от рекламы не препятствует получению сообщений, необходимых для исполнения действующего заказа.

3. Правовые основания обработки

3.1. Правовые основания обработки определяются в зависимости от её цели и включают согласие субъекта персональных данных, заключаемые с ним или в его пользу договоры, а также обязанности и права, предусмотренные законодательством Российской Федерации.

3.2. Обращения и заявки обрабатываются на основании согласия пользователя. Если обращение направлено на заключение договора по инициативе субъекта персональных данных, обработка необходимых сведений также допускается на основании пункта 5 части 1 статьи 6 Закона № 152-ФЗ.

3.3. Данные, необходимые для исполнения договора, обслуживания личного кабинета и участия в программе лояльности, обрабатываются на основании пункта 5 части 1 статьи 6 Закона № 152-ФЗ в пределах соответствующих договорных отношений. Исполнение обязанностей, установленных законом, осуществляется на основании пункта 2 части 1 указанной статьи.

3.4. Для обеспечения безопасности Сайта и защиты законных интересов Оператора обработка допускается на основании пункта 7 части 1 статьи 6 Закона № 152-ФЗ при условии, что не нарушаются права и свободы субъекта персональных данных.

3.5. Аналитика и рекламные технологии, для которых требуется согласие, применяются на основании такого согласия. Направление рекламы осуществляется с соблюдением статьи 15 Закона № 152-ФЗ и статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».

3.6. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. Оператор обязан иметь возможность подтвердить его получение. Отзыв согласия не препятствует продолжению обработки только при наличии другого предусмотренного законом основания.

4. Категории субъектов и состав персональных данных

4.1. Оператор обрабатывает данные посетителей Сайта, заявителей, заказчиков и покупателей, гостей, зарегистрированных пользователей, участников программы лояльности, подписчиков, а также представителей указанных лиц и организаций-заказчиков.

4.2. Для рассмотрения обращений и подготовки предложений обрабатываются имя, фамилия и отчество в объёме заполненной формы, номер телефона, адрес электронной почты, содержание обращения и переписки. В составе заявки могут указываться интересующая услуга, желаемые дата и время, количество участников, формат мероприятия и пожелания по его организации.

4.3. Для бронирования, оформления и исполнения заказов обрабатываются контактные данные заказчика, необходимые сведения о гостях, номер и состав заказа, выбранные услуги, даты и тарифы, количество участников, стоимость, статус оплаты, сведения об изменениях, отмене и возврате, а также связанная с заказом переписка. Дополнительные сведения запрашиваются только при необходимости для конкретной услуги или исполнения требований закона.

4.4. Для работы личного кабинета и программы лояльности обрабатываются предоставленные при регистрации и заполнении профиля имя, фамилия, телефон и электронная почта, идентификатор учётной записи или участника, сведения о связанных заказах и операциях по программе лояльности.

4.5. Для работы и безопасности Сайта, аналитики и рекламных технологий в соответствующих случаях обрабатываются IP-адрес, сведения о браузере, операционной системе и устройстве, идентификаторы сессии и файлов cookie, дата и время посещения, источник перехода, просмотренные страницы, действия на Сайте и сообщения о технических ошибках.

4.6. Для рассылок используются имя, если оно предоставлено, электронная почта и/или телефон выбранного канала связи, а также сведения о предоставлении и отзыве согласия. Для рассмотрения запросов о персональных данных — сведения, необходимые для установления заявителя, его полномочий и отношений с Оператором, содержание запроса и контакт для ответа.

4.7. Формы предварительных заявок на школьные мероприятия предназначены для контактов организатора и общих сведений о группе, включая класс или возрастной диапазон и число участников. Предоставление списков детей и копий их документов для такой заявки не требуется. Обработка дополнительных данных несовершеннолетних допускается только при наличии надлежащего законного основания и с учётом полномочий их представителей.

4.8. Сайт не предназначен для сбора биометрических данных с целью установления личности и специальных категорий персональных данных, включая сведения о здоровье. Такие сведения, копии документов, платёжные пароли и защитные коды банковских карт не следует указывать в свободных полях заявок и чате.

5. Порядок и условия обработки

5.1. Данные поступают от пользователя при заполнении форм, оформлении заказа, регистрации, использовании чата и переписке с Оператором. Технические сведения передаются браузером и подключёнными сервисами. При получении данных от представителя или заказчика в отношении других лиц Оператор обязан проверить наличие соответствующего основания и выполнить требования закона об информировании субъекта данных.

5.2. Обработка осуществляется с использованием средств автоматизации и без их использования. В пределах заявленных целей могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передача, обезличивание, блокирование, удаление и уничтожение данных.

5.3. Доступ к данным предоставляется только лицам, которым он необходим для выполнения соответствующих обязанностей. Передача другим лицам допускается на законном основании и в объёме, необходимом для конкретной цели обработки.

5.4. Для работы сервисов Сайта используются TravelLine — бронирование и взаимодействие с гостями, Jivo — онлайн-общение, ЮKassa — приём платежей, Яндекс Метрика — аналитика, VK — рекламные технологии. В обработке также могут участвовать поставщики хостинга, почтовых и иных технических услуг. Платёжные реквизиты вводятся в предназначенном для оплаты интерфейсе платёжного сервиса.

5.5. Если обработка поручается другому лицу, поручение оформляется в соответствии с частью 3 статьи 6 Закона № 152-ФЗ и определяет цели, перечни данных и операций, требования к конфиденциальности, безопасности и исполнению обязанностей по защите данных. Оператор сохраняет установленную законом ответственность перед субъектом данных. Самостоятельные операторы обрабатывают полученные ими данные в пределах собственных законных оснований.

5.6. Переход на сторонний сайт или внешнюю форму, в том числе Google Forms, может сопровождаться обработкой данных владельцем соответствующего сервиса по его документам. Наличие ссылки на сторонний ресурс не освобождает Оператора от обязанностей в отношении организованного им сбора и последующей обработки данных. Сведения о получателях данных предоставляются субъекту в порядке раздела 8 Политики.

5.7. Сайт использует файлы cookie для поддержания сессии, корзины, авторизации и настроек. Аналитические и рекламные технологии допускаются при наличии необходимого согласия. Пользователь может ограничить или удалить cookie средствами браузера; ограничение технически необходимых cookie может повлиять на работу отдельных функций. Отзыв согласия на обработку ранее полученных данных направляется Оператору по контактам раздела 9.

5.8. Оператор обязан соблюдать требования части 5 статьи 18 Закона № 152-ФЗ к использованию баз данных при сборе персональных данных граждан Российской Федерации. Трансграничная передача допускается только при соблюдении требований статьи 12 указанного закона, включая предварительное уведомление уполномоченного органа в предусмотренном законом порядке.

5.9. Раскрытие данных государственным органам допускается в установленных законом случаях. Размещение данных в открытом доступе требует отдельного законного основания; согласие на обработку заявки или заказа само по себе такого разрешения не предоставляет.

6. Сроки обработки, уточнение и уничтожение данных

6.1. Срок обработки определяется целью, сроком договора или согласия и установленными законом обязанностями по хранению. Данные по обращениям обрабатываются до завершения их рассмотрения или переговоров; при заключении договора необходимые сведения используются для его исполнения. Данные личного кабинета и программы лояльности обрабатываются в период действия соответствующих отношений. Документы о заказах, расчётах и исполнении обязательных требований сохраняются в течение предусмотренных законом сроков.

6.2. Технические данные используются в течение периода, необходимого для работы соответствующей функции, проверки ошибок или обеспечения безопасности. Аналитические и рекламные данные обрабатываются в пределах срока и целей согласия. Сохранение сведений после прекращения соответствующей цели допускается только на самостоятельном законном основании.

6.3. При достижении цели или отзыве согласия, когда дальнейшая обработка не имеет иного предусмотренного законом основания, Оператор прекращает обработку и обеспечивает уничтожение данных не позднее 30 календарных дней с даты достижения цели или получения отзыва. Использование данных для рекламных сообщений прекращается немедленно по требованию субъекта.

6.4. На период проверки достоверности или правомерности обработки данные блокируются в установленных законом случаях. Подтверждённые неточности исправляются в течение 7 рабочих дней после предоставления необходимых сведений. Неправомерная обработка прекращается в срок не более 3 рабочих дней с даты выявления; если обеспечить её правомерность невозможно, данные уничтожаются в срок не более 10 рабочих дней с этой даты.

6.5. Уничтожение охватывает данные в системах Оператора и обработку по его поручению. Электронные записи и материальные носители уничтожаются способом, исключающим восстановление содержания данных, с документальным подтверждением в установленном порядке. Если уничтожение в установленный срок невозможно, применяются блокирование и последующее уничтожение в порядке и сроки части 6 статьи 21 Закона № 152-ФЗ.

7. Обеспечение безопасности персональных данных

7.1. Оператор обязан принимать необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

7.2. Организация защиты предусматривает определение порядка доступа и обработки, ограничение полномочий сотрудников и подрядчиков, обеспечение конфиденциальности, защиту информационных систем, выявление несанкционированного доступа, восстановление данных в предусмотренных законом случаях и контроль применяемых мер. Конкретные меры определяются с учётом состава данных, угроз безопасности и используемых систем в соответствии со статьями 18.1 и 19 Закона № 152-ФЗ.

7.3. При выявлении инцидента, повлекшего нарушение прав субъектов персональных данных, Оператор обязан принять меры по его устранению и направить уведомления Роскомнадзору в порядке и сроки, установленные частью 3.1 статьи 21 Закона № 152-ФЗ.

8. Права субъектов и рассмотрение обращений

8.1. Субъект персональных данных вправе получать информацию об обработке своих данных, её целях, основаниях, способах, сроках и получателях; требовать уточнения, блокирования или уничтожения данных в установленных законом случаях; отзывать согласие и требовать прекращения обработки; обжаловать действия или бездействие Оператора в Роскомнадзор или суд.

8.2. Обращение можно направить на book@park-scandinavia.ru либо по почтовому адресу раздела 9. Рекомендуется указать тему «Персональные данные», суть обращения и сведения, позволяющие найти соответствующую заявку, заказ или учётную запись. Для запроса информации об обработке применяются требования части 3 статьи 14 Закона № 152-ФЗ к содержанию и подписанию запроса. При необходимости Оператор запрашивает сведения для установления личности и полномочий заявителя в объёме, предусмотренном законом.

8.3. Информация об обработке предоставляется безвозмездно в течение 10 рабочих дней с момента обращения или получения запроса. Срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления. Отказ допускается только по предусмотренным законом основаниям с предоставлением мотивированного ответа.

8.4. Требование о прекращении обработки исполняется в срок не более 10 рабочих дней, с возможностью предусмотренного законом продления не более чем на 5 рабочих дней с направлением мотивированного уведомления, кроме случаев, в которых закон допускает продолжение обработки. Для отзыва согласия, прекращения рекламы и исправления данных применяются соответствующие правила раздела 6 и статьи 21 Закона № 152-ФЗ.

9. Заключительные положения и контакты

9.1. Оператор актуализирует Политику при изменении целей, состава данных, способов обработки и применимых требований законодательства. Действующая редакция размещается по адресу https://park-scandinavia.ru/privacy-policy/. Изменение Политики не заменяет получение нового согласия, если оно требуется для соответствующей обработки.

9.2. Контакты Оператора по вопросам персональных данных:

ИП Вайшнурс Антон Андреевич. ИНН 782064143008. ОГРНИП 319784700098392.

Почтовый адрес: 196606, Санкт-Петербург, г. Пушкин, Детскосельский б-р, д. 9, лит. А. Получатель: Общество с ограниченной ответственностью «УК ГРИНВАЛЬД».

Электронная почта: book@park-scandinavia.ru. Телефон: +7 (812) 409-98-18.