Политика обработки персональных данных

Редакция от 19 августа 2026 года.

1. Общие положения

1.1. Политика определяет порядок обработки персональных данных Оператором и меры по обеспечению их безопасности в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Политика применяется ко всем персональным данным, которые Оператор получает при бронировании и проведении мероприятий, через сайт, формы обратной связи, мессенджеры, телефон и электронную почту.

1.3. Обработка ведётся на принципах законности, ограничения обработки конкретными целями, соответствия объёма данных этим целям и недопустимости избыточной обработки.

1.4. Ответственный за организацию обработки персональных данных: Ломухина Елена Борисовна. Обращения направляются на jumanji.krasnogorsk@yandex.ru.

2. Категории субъектов и обрабатываемых данных

2.1. Заказчики — лица, оставившие заявку или забронировавшие мероприятие. Обрабатываются: фамилия, имя; номер телефона; адрес электронной почты; сведения о заказе (дата, время, программа, количество участников, сумма); сведения о платежах в объёме, получаемом от платёжного сервиса; переписка по вопросам заказа.

2.2. Участники мероприятий и их законные представители. Обрабатываются: имя ребёнка, возраст; имя и номер телефона законного представителя; сведения о продуктах, исключаемых из детского меню.

2.3. Лица, обратившиеся с вопросом или претензией: имя, контактные данные, содержание обращения.

2.4. Исполнители — физические лица (ведущие, фотографы, самозанятые подрядчики): фамилия, имя, отчество, ИНН, контактные данные, банковские реквизиты.

2.5. Оператор не запрашивает и не обрабатывает паспортные данные, адрес регистрации и места жительства, сведения о состоянии здоровья и медицинские документы, биометрические персональные данные. Сведения о питании собираются исключительно в объёме «продукты, исключаемые из меню» и не сопровождаются сбором медицинских сведений.

2.6. Данные лиц, не достигших 18 лет, обрабатываются с согласия и по поручению их законных представителей.

2.7. На сайте собираются обезличенные данные о посещениях с помощью сервисов веб-аналитики, размещённых на территории Российской Федерации. Пользователь может отключить файлы cookie в настройках браузера.

3. Цели обработки и правовые основания

3.1. Заключение и исполнение договора на организацию мероприятия. Обработка заявок, бронирование даты, расчёты, оформление кассовых документов, связь по поводу заказа. Основание: договор, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ); Закон РФ «О защите прав потребителей»; Федеральный закон № 54-ФЗ.

3.2. Организация проведения мероприятия с участием несовершеннолетних. Формирование списка участников, подготовка детского меню с учётом сообщённых ограничений, связь с законными представителями. Основание: согласие законного представителя.

3.3. Публикация фото- и видеоматериалов мероприятий на сайте и в социальных сетях Оператора. Основание: согласие на обработку персональных данных, разрешённых для распространения (ст. 10.1 152-ФЗ), для несовершеннолетних — согласие законного представителя. Отсутствие такого согласия не влияет на объём и качество оказываемых услуг.

3.4. Информирование о свободных датах, программах и специальных предложениях. Основание: отдельное согласие субъекта. Отказ от получения сообщений — по ссылке в сообщении либо письмом на адрес Оператора.

3.5. Рассмотрение обращений и претензий. Основание: законные интересы Оператора (п. 7 ч. 1 ст. 6 152-ФЗ), Закон РФ «О защите прав потребителей».

3.6. Заключение и исполнение договоров с исполнителями — физическими лицами. Основание: договор, Налоговый кодекс РФ.

3.7. Ведение бухгалтерского и налогового учёта. Основание: Федеральный закон № 402-ФЗ, Налоговый кодекс РФ.

4. Порядок и способы обработки

4.1. Обработка ведётся смешанным способом, с использованием средств автоматизации и без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение.

4.2. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах на территории Российской Федерации.

4.3. Трансграничная передача персональных данных не осуществляется.

4.4. Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки не принимаются.

5. Передача данных третьим лицам

5.1. Оператор поручает обработку персональных данных в объёме, необходимом для оказания услуги:

• оператору системы управления заявками и заказами (CRM);
• обслуживающему банку и платёжному сервису — для приёма оплаты и формирования кассовых чеков;
• оператору хостинга сайта и сервису электронных форм;
• привлечённым исполнителям, участвующим в проведении мероприятия, — в объёме: имя ребёнка, дата и время мероприятия, ограничения по питанию, контакт заказчика;
• сервисам рассылок и мессенджеров — при наличии согласия на получение сообщений.

5.2. С каждым лицом, которому поручена обработка, заключается договор, содержащий обязанность соблюдать конфиденциальность и требования к защите персональных данных.

5.3. Персональные данные предоставляются государственным органам в случаях и объёме, установленных законом.

5.4. Оператор не продаёт персональные данные и не передаёт их для рекламы третьих лиц.

5.5. Видеонаблюдение в помещении и на прилегающей территории осуществляется службой безопасности торгового центра, являющейся самостоятельным оператором этих данных. Оператор видеозаписи не ведёт, не хранит и не предоставляет.

6. Сроки хранения и уничтожение

6.1. Данные заказчиков, связанные с исполнением договора, — 3 года с даты мероприятия. Документы бухгалтерского и налогового учёта — 5 лет.

6.2. Данные участников мероприятия и сведения об ограничениях в питании — 30 дней после проведения мероприятия.

6.3. Фото- и видеоматериалы, размещённые с согласия на распространение, — до отзыва согласия либо до истечения срока, указанного в согласии.

6.4. Данные, обрабатываемые на основании согласия, уничтожаются в течение 30 дней с даты отзыва согласия, если отсутствует иное правовое основание обработки.

6.5. По достижении целей обработки или утрате необходимости данные уничтожаются либо обезличиваются.

7. Права субъекта персональных данных

7.1. Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения при неполноте, неточности либо неправомерной обработке, отзывать согласие, обжаловать действия Оператора в Роскомнадзор или в суд.

7.2. Обращение направляется на jumanji.krasnogorsk@yandex.ru либо в письменной форме по адресу Оператора. Обращение должно содержать имя, контактные данные и сведения, подтверждающие отношения с Оператором, — например, дату мероприятия.

7.3. Срок ответа — 10 рабочих дней с даты получения обращения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.

7.4. Отзыв согласия на публикацию фото- и видеоматериалов исполняется в течение 10 рабочих дней: материалы удаляются с ресурсов Оператора. Удаление копий, сохранённых или распространённых третьими лицами до момента отзыва, Оператором не гарантируется.

8. Меры защиты

8.1. Назначено лицо, ответственное за организацию обработки персональных данных; утверждены внутренние документы, определяющие порядок обработки и перечень допущенных лиц.

8.2. Доступ к данным предоставляется по индивидуальным учётным записям и прекращается при завершении сотрудничества.

8.3. Применяются антивирусные средства, регулярное обновление программного обеспечения, резервное копирование, ограничение доступа в помещения, где ведётся обработка.

8.4. Лица, допущенные к обработке, ознакомлены с требованиями законодательства и настоящей Политикой и подписали обязательство о неразглашении.

8.5. При выявлении факта неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления и в течение 72 часов — о результатах внутреннего расследования.

9. Изменение Политики

9.1. Оператор вправе изменять Политику. Действующая редакция размещается на сайте с указанием даты. Архив предыдущих редакций сохраняется Оператором и предоставляется по запросу.