Политика конфиденциальности и обработки персональных данных ООО «СОВА»

УТВЕРЖДЕНА приказом

генерального директора ООО «СОВА»

Никеенко М.Н. от 29.10.2026 № 1-ПД

1. Общие положения

1.1. Настоящая Политика действует в отношении всей информации, которую ООО «СОВА» (далее — Оператор) получает о пользователях сайта https://hellopark-avk.ru (далее — Сайт), участниках программы лояльности и гостях детского парка Hello Park в ТРЦ «Авиапарк».
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и опубликована в свободном доступе в соответствии с ч. 2 ст. 18.1 152-ФЗ.
1.3. Основные понятия используются в значении, приданном им ст. 3 152-ФЗ. Пользователь — физическое лицо, использующее Сайт или программу лояльности, а также заказывающее услуги Оператора.
1.4. Согласие на обработку персональных данных оформляется отдельным документом (https://hellopark-avk.ru/soglasie) и даётся Пользователем активным действием: Пользователь самостоятельно ставит отметку в форме (заранее она не установлена) и отправляет заявку. Оператор сохраняет факт согласия, дату и редакцию текста. Согласие на получение рекламы оформляется отдельно. Использование Сайта само по себе согласием не является.

2. Сведения об Операторе

2.1. Общество с ограниченной ответственностью «СОВА» (ООО «СОВА»), ИНН 2804017738, КПП 771445001, ОГРН 1162801054680.
2.2. Юридический адрес: 676620, Амурская обл., Ромненский район, с. Ромны, ул. Трудовая, 19. Фактический адрес (детский парк Hello Park): 125252, г. Москва, Ходынский бульвар, 4, ТРЦ «Авиапарк».
2.3. Регистрационный номер в реестре операторов персональных данных Роскомнадзора: 28-25-012678.
2.4. Ответственный за организацию обработки персональных данных — генеральный директор Никеенко Михаил Николаевич.

3. Состав персональных данных и основания обработки

3.1. Правовыми основаниями обработки являются: ст. 6 152-ФЗ; согласие Пользователя; договор, стороной которого является Пользователь (в том числе оферта на оказание услуг и оферта программы лояльности); требования законодательства о защите прав потребителей и бухгалтерском учёте.
3.2. Оператор обрабатывает следующие персональные данные Пользователей:

• фамилия, имя, отчество;
• номера контактных телефонов;
• адрес электронной почты;
• сведения о заказе (дата праздника, количество детей, выбранные услуги, комментарии);
• для участников программы лояльности — имя и дата рождения ребёнка, степень родства, история покупок, бонусный баланс и уровень;
• пользовательские данные: IP-адрес, данные файлов cookie, тип и версия ОС и браузера, источник перехода на Сайт.

3.3. Специальные категории персональных данных (в том числе о состоянии здоровья) и биометрические данные Оператор не обрабатывает.
3.4. Данные детей предоставляет и соглашается на их обработку законный представитель. Оператор не собирает данные непосредственно у детей.
3.5. Фото- и видеосъёмка на праздниках ведётся по заказу гостя. Изображения публикуются на Сайте и в социальных сетях Hello Park только с отдельного письменного согласия законного представителя на использование изображения (ст. 152.1 ГК РФ) и на обработку персональных данных, разрешённых для распространения (ст. 10.1 152-ФЗ).

4. Файлы cookie и метрические сервисы

4.1. Сайт использует файлы cookie. Необходимые cookie (работа корзины и форм) включены всегда. Аналитические и рекламные cookie используются только после согласия Пользователя в баннере «Управление файлами cookie». Проставление отметки под формой и отправка заявки не заменяют согласия на использование аналитических и рекламных cookie.
4.2. Пользователь может в любой момент изменить настройки cookie в баннере или отключить их в браузере. При этом часть функций Сайта может быть недоступна.
4.3. Для работы Сайта, приёма и учёта заявок, ведения программы лояльности, анализа посещаемости и защиты от ботов Оператор использует сторонние сервисы, в том числе Tilda, amoCRM, Яндекс Метрика, Roistat и Botfaqtor.

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные в целях:

• обработки заявок, бронирования, организации и проведения праздников, продажи билетов и услуг;
• ведения программы лояльности;
• обратной связи, ответов на обращения и опросов о качестве обслуживания;
• анализа работы и улучшения Сайта, оценки эффективности рекламы;
• направления информации об услугах и акциях — только при наличии отдельного согласия на получение рекламы (ст. 18 ФЗ «О рекламе»);
• исполнения требований законодательства, в том числе о бухгалтерском учёте и защите прав потребителей.

5.2. Оператор собирает только те данные, которые необходимы для достижения указанных целей.

6. Обеспечение безопасности персональных данных

6.1. Оператор принимает правовые, организационные и технические меры защиты персональных данных в соответствии со ст. 18.1 и 19 152-ФЗ: назначен ответственный за организацию обработки; изданы локальные акты; доступ к данным имеют только работники, которым он необходим для исполнения обязанностей; работники ознакомлены с Политикой и обязаны соблюдать конфиденциальность; информационные системы защищены паролями и разграничением прав доступа; Сайт работает по защищённому протоколу HTTPS; осуществляется внутренний контроль.
6.2. В случае утечки персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов и предоставляет результаты внутреннего расследования в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ).

7. Условия и сроки обработки, передача данных, отзыв согласия

7.1. Обработка осуществляется с использованием средств автоматизации и без них и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
7.2. Персональные данные обрабатываются до достижения целей обработки или до отзыва согласия. Данные, содержащиеся в бухгалтерских документах, хранятся в течение сроков, установленных законодательством.
7.3. Оператор вправе поручать обработку лицам, предоставляющим сервисы из п. 4.3, на основании договора с условием о конфиденциальности. Государственным органам данные передаются только по основаниям, предусмотренным законом. Оператор не продаёт персональные данные.
7.4. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляется с использованием баз данных, находящихся на территории РФ.
7.5. Пользователь вправе отозвать согласие в любое время, направив заявление на aviapark@hello-park.ru или по адресу Оператора. При отзыве согласия Оператор прекращает обработку и уничтожает данные в срок не более 30 дней (ч. 5 ст. 21 152-ФЗ); при требовании прекратить обработку — в срок не более 10 рабочих дней (ч. 5.1 ст. 21 152-ФЗ), за исключением случаев, когда закон допускает дальнейшую обработку.
7.6. При наступлении предусмотренных законом оснований Оператор прекращает обработку и обеспечивает уничтожение персональных данных в установленные законом сроки, если отсутствуют основания для их дальнейшей обработки. Уничтожение осуществляется способом, исключающим восстановление содержания персональных данных в информационных системах и (или) предусматривающим уничтожение материальных носителей. Подтверждение уничтожения оформляется в соответствии с приказом Роскомнадзора от 28.10.2022 № 179: при автоматизированной или смешанной обработке — актом об уничтожении и выгрузкой из журнала регистрации событий в информационной системе персональных данных; при обработке без использования средств автоматизации — актом об уничтожении. Акт и выгрузка из журнала хранятся в течение трёх лет с момента уничтожения персональных данных.

8. Права и обязанности Пользователей

8.1. Пользователь вправе: получать информацию об обработке своих персональных данных; требовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные или не нужны для заявленной цели; отозвать согласие; отказаться от получения рекламы; обжаловать действия Оператора в Роскомнадзоре или в суде.
8.2. Оператор отвечает на запросы Пользователей в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причине (ст. 14, 20 152-ФЗ).
8.3. Пользователь обязан предоставлять достоверные сведения и не указывать данные третьих лиц без их согласия (за исключением данных своих детей, законным представителем которых он является).

9. Заключительные положения

9.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на https://hellopark-avk.ru/personal. Дата последней редакции: 30.10.2026.
9.2. Изменения целей или состава обрабатываемых данных не распространяются на ранее данные согласия без получения нового согласия.
9.3. Во всём, что не урегулировано Политикой, применяется законодательство Российской Федерации.

10. Контакты

По вопросам обработки персональных данных: aviapark@hello-park.ru, hp.avk@mail.ru, тел. 8-924-348-98-98. Почтовый адрес: 125252, г. Москва, Ходынский бульвар, 4, ТРЦ «Авиапарк», ООО «СОВА» (Hello Park).