Политика конфиденциальности

Дата последнего обновления: 20 мая 2026 г. Действующая редакция.

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных пользователей сайта wonderwakepark.ru (далее — «Сайт»), а также меры по обеспечению безопасности персональных данных.

1. Оператор персональных данных

Оператором персональных данных (далее — «Оператор») является Индивидуальный предприниматель Тотмянина Светлана Александровна.

• ИНН: 100121760200
• ОГРНИП: 322100000003536
• Юридический адрес: 185002, Республика Карелия, г. Петрозаводск, ул. Чкалова, д. 58, кв. 32
• Контактный телефон: +7 921 222-5622
• E-mail для запросов о ПД: wonderwakepark@yandex.ru
• Ответственный за организацию обработки ПД: Тотмянина С.А. (лично).

2. Термины и определения

• Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту ПД).
• Оператор — лицо, организующее и (или) осуществляющее обработку ПД, а также определяющее цели и средства обработки.
• Субъект ПД — физическое лицо, которое прямо или косвенно определено или может быть определено посредством ПД.
• Обработка ПД — любое действие (операция) с ПД: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Согласие на обработку ПД — добровольное, конкретное, информированное и сознательное волеизъявление субъекта ПД.
• Cookie-файлы — небольшие текстовые файлы, сохраняемые на устройстве пользователя при посещении Сайта.
• Трансграничная передача ПД — передача ПД на территорию иностранного государства.

3. Какие данные собираем

• Идентификационные данные: ФИО — при заполнении форм заявки/бронирования.
• Контактные данные: номер телефона, e-mail — при заполнении форм или переписке.
• Данные о бронировании: дата и время, выбранная услуга, комментарий — при использовании формы бронирования.
• Технические данные: IP-адрес, тип браузера, версия ОС, идентификаторы cookie — собираются автоматически при посещении.

Специальные категории ПД (расовая принадлежность, политические взгляды, состояние здоровья, биометрические данные) Оператор не собирает и не обрабатывает.

4. Цели и основания обработки

4.1. Обратная связь и обработка заявок

• Правовое основание: п. 1 ч. 1 ст. 6 152-ФЗ — согласие субъекта ПД, выражаемое отправкой формы.
• Категории ПД: ФИО, телефон, e-mail, комментарий.
• Срок обработки: 12 месяцев с момента получения или до отзыва согласия (что наступит раньше).
• Способ обработки: автоматизированный (e-mail) и неавтоматизированный (звонок оператора).

4.2. Бронирование услуг парка

• Правовое основание: п. 5 ч. 1 ст. 6 152-ФЗ — обработка для заключения и исполнения договора.
• Категории ПД: ФИО, телефон, e-mail, выбранная услуга, дата, время.
• Срок обработки: до завершения оказания услуги + 3 года (срок исковой давности).
• Способ обработки: автоматизированный (через сервис бронирования hesus.ru).

4.3. Обеспечение работы Сайта и веб-аналитика

• Правовое основание: согласие, выражаемое использованием Сайта и подтверждённое через cookie-баннер (п. 1 ч. 1 ст. 6 152-ФЗ).
• Категории ПД: IP-адрес, идентификаторы cookie, технические данные браузера, действия на Сайте.
• Срок обработки: до 2 лет (определяется сроком жизни конкретного cookie).
• Способ обработки: автоматизированный.

5. Перечень действий с персональными данными

Оператор осуществляет следующие действия (операции) с ПД в соответствии с ч. 3 ст. 3 152-ФЗ:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передача (предоставление, доступ) — в случаях, предусмотренных настоящей Политикой;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

Распространение (передача неопределённому кругу лиц) Оператором не осуществляется.

6. Хранение и защита персональных данных

6.1. Место хранения

Базы данных, содержащие ПД граждан РФ, размещаются на серверах, расположенных на территории Российской Федерации (ст. 18 ч. 5 152-ФЗ).

6.2. Технические меры защиты

• шифрование канала передачи данных (HTTPS, TLS);
• разграничение прав доступа к административной части Сайта;
• регулярное обновление серверного и прикладного программного обеспечения;
• атомарная запись файлов с конфиденциальными данными (через временный файл с последующим переименованием);
• ограничение размера загружаемых файлов и санитизация пользовательского ввода;
• защита от CSRF посредством одноразовых nonce-токенов в формах.

6.3. Организационные меры защиты

• назначение ответственного за обработку ПД (Тотмянина С.А.);
• ограничение доступа к ПД третьих лиц до необходимого минимума;
• заключение договоров-поручений с обработчиками (см. раздел 7);
• уничтожение ПД при достижении целей обработки или по запросу субъекта.

7. Передача персональных данных третьим лицам

Оператор может передавать ПД следующим категориям получателей в объёме, минимально необходимом для достижения целей:

• Hesus.ru (ООО «Хесус», РФ) — обработчик данных бронирования. Получает: ФИО, телефон, e-mail, выбранную услугу, дату/время. Правовое основание: договор-поручение на обработку ПД (ч. 3 ст. 6 152-ФЗ).
• Хостинг-провайдер (РФ) — обеспечение функционирования Сайта. Получает: технические логи запросов, IP-адреса.
• Государственные органы — по законному запросу в рамках действующего законодательства.

Передача ПД третьим лицам в иных случаях возможна только с явного согласия субъекта.

8. Трансграничная передача персональных данных

На момент публикации настоящей Политики целенаправленная трансграничная передача персональных данных Оператором не осуществляется (за исключением технической загрузки картографических тайлов, описанной ниже).

Шрифты, используемые Сайтом (Inter, Manrope), размещены на серверах Оператора и не загружаются с зарубежных CDN. Аналитические сервисы (Google Analytics, Facebook Pixel и т. п.) на Сайте не используются.

Для отображения схемы проезда на страницах «Контакты» и главной используется открытая картографическая библиотека MapLibre (размещена на серверах Оператора) и картографические тайлы проекта OpenStreetMap. Тайлы карты загружаются браузером посетителя напрямую с серверов OpenStreetMap Foundation, расположенных за пределами РФ; при этом им становится доступен IP-адрес посетителя — как при обращении к любому стороннему интернет-ресурсу. Карта используется исключительно для показа местоположения парка; иные персональные данные сервису не передаются. Взаимодействие с картой необязательно — адрес и ссылки на маршрут доступны текстом.

В случае подключения зарубежных сервисов в будущем Оператор обязуется:

• подать уведомление в Роскомнадзор о намерении осуществлять трансграничную передачу ПД (ч. 3 ст. 12 152-ФЗ);
• получить отдельное согласие субъекта на трансграничную передачу;
• обновить настоящую Политику с указанием получателей, целей передачи и стран.

9. Права субъекта персональных данных

Субъект ПД в соответствии со ст. 14 152-ФЗ имеет право:

1. Получать информацию о факте, целях и условиях обработки своих ПД, наличии у Оператора и сроках хранения.
2. Получать доступ к своим ПД, в том числе требовать предоставления копии записей.
3. Требовать уточнения ПД при их неполноте, неактуальности или неточности.
4. Требовать блокирования или удаления своих ПД.
5. Отозвать согласие на обработку в любой момент.
6. Обжаловать действия (бездействие) Оператора в Роскомнадзор или в суд.

9.1. Как направить запрос

Запросы направляются по адресу wonderwakepark@yandex.ru или письменно по юридическому адресу Оператора (см. раздел 1). К запросу необходимо приложить копию документа, удостоверяющего личность субъекта ПД.

Срок ответа: не более 10 рабочих дней с даты получения запроса (ч. 1 ст. 20 152-ФЗ). В случае необходимости срок может быть продлён, о чём Оператор уведомляет субъекта.

10. Cookie-файлы

Подробный перечень используемых cookie с именами, провайдерами и сроками хранения приведён в Cookie-политике. На момент публикации Сайт использует только технические cookie, аналитических и рекламных трекеров нет.

11. Изменения Политики

Оператор оставляет за собой право обновлять Политику. Актуальная редакция всегда доступна по адресу wonderwakepark.ru/privacy/. Дата последней редакции указана в начале документа.