Настоящая Политика конфиденциальности (далее — Политика) определяет порядок и условия обработки персональных данных пользователей сайта «волнапарк.рф» (далее — Сайт) ООО «ВОЛНА КП» (далее — Оператор) в соответствии с законодательством Российской Федерации, включая Федеральный закон № 152-ФЗ «О персональных данных».
1. Термины
1.1. Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
1.2. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку ПДн, определяющее цели и состав ПДн.
1.3. Обработка ПДн — любое действие (операция) или совокупность действий с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение и др.
1.4. Пользователь — любое лицо, посещающее Сайт и/или использующее его функционал (включая онлайн-покупку билетов).
2. Сведения об ОператореОператор: Общество с ограниченной ответственностью «ВОЛНА КП»
Адрес: 354392, Краснодарский край, г.о. город-курорт Сочи, с. Эстосадок, ул. Горная карусель, д. 5
ИНН: 2366051321
КПП: 236701001
ОГРН: 1242300060309
Телефон: 8 (928) 234-28-98
E-mail:
3. Область действия Политики
3.1. Политика применяется ко всем данным, которые Оператор может получить о Пользователе при использовании Сайта.
3.2. Политика не распространяется на сторонние сайты/сервисы, на которые Пользователь может перейти по ссылкам с Сайта.
4. Какие данные могут обрабатываться
4.1. Данные, которые Пользователь предоставляет сам (в зависимости от действий на Сайте):

• фамилия, имя, отчество (если запрашивается/указывается);
• номер телефона;
• адрес электронной почты;
• сведения о заказе/билете: выбранный тариф, количество, дата/время посещения (если применимо), номер заказа, статус оплаты;
• содержание обращений в поддержку/по возврату (если Пользователь направляет такие обращения).

4.2. Технические данные, которые могут собираться автоматически:

• IP-адрес, тип устройства, ОС, браузер, язык;
• данные о посещении и действиях на страницах (переходы, клики, время на страницах);
• файлы cookie и идентификаторы.

4.3. Платёжные данные: Оператор обычно не обрабатывает и не хранит полные реквизиты банковских карт. Платёж проводится через банк/платёжного провайдера (эквайринг). Оператор может получать подтверждение оплаты (сумма, статус, идентификатор транзакции и иные технические сведения, необходимые для учёта и возврата).
5. Цели обработки персональных данныхОператор обрабатывает ПДн в целях:
5.1. Оформления и исполнения заказа (в т.ч. онлайн-покупки электронных билетов, направление билета/QR-кода, подтверждение оплаты).
5.2. Обработки обращений Пользователя, предоставления поддержки, рассмотрения претензий, возвратов/переносов (если применимо).
5.3. Направления сервисных уведомлений, связанных с заказом и посещением.
5.4. Обеспечения безопасности, предотвращения мошенничества, защиты прав и законных интересов Оператора и Пользователей.
5.5. Аналитики и улучшения работы Сайта, диагностики ошибок, статистики посещаемости.
5.6. Направления маркетинговых сообщений (если используется) — только при наличии отдельного согласия Пользователя и с возможностью отказаться в любой момент.
6. Правовые основания обработки
6.1. Обработка ПДн осуществляется на основании:

• согласия Пользователя (когда это требуется);
• необходимости исполнения договора и/или совершения действий по заявке Пользователя (например, покупка билета);
• требований законодательства РФ;
• законных интересов Оператора (при соблюдении баланса прав Пользователя).

7. Порядок обработки, хранение и сроки
7.1. Обработка ПДн может осуществляться с использованием средств автоматизации и/или без них.
7.2. ПДн хранятся не дольше, чем это необходимо для целей обработки, если более длительный срок не установлен законом. После достижения целей данные подлежат удалению или обезличиванию, если иное не предусмотрено законодательством.
7.3. При обработке ПДн граждан РФ Оператор соблюдает требования законодательства РФ о локализации персональных данных (в части первичной записи, систематизации, накопления и хранения).
8. Передача персональных данных третьим лицам
8.1. Оператор может передавать ПДн третьим лицам только в объёме, необходимом для достижения целей обработки, и при условии соблюдения конфиденциальности и мер защиты.
8.2. Возможные получатели:

• сервисы продажи/учёта электронных билетов (для оформления заказа и формирования билета/QR-кода);
• банк/платёжный провайдер (эквайринг) — для проведения оплаты и возвратов;
• сервисы отправки электронных сообщений (e-mail/SMS) — для доставки билетов и уведомлений;
• провайдер хостинга/инфраструктуры — для функционирования Сайта;
• Яндекс.Метрика — для веб-аналитики и статистики посещаемости (в части, которую она собирает через cookie и идентификаторы).

8.3. Передача ПДн по запросу уполномоченных госорганов возможна в случаях и порядке, предусмотренных законодательством РФ.
9. Трансграничная передача
9.1. Если при использовании отдельных сервисов возникает трансграничная передача ПДн, Оператор обеспечивает соблюдение требований законодательства РФ, включая необходимые правовые основания и меры защиты.
10. Cookie и веб-аналитика (Яндекс.Метрика)
10.1. Сайт использует cookie и похожие технологии для:

• корректной работы Сайта;
• сохранения технических настроек;
• аналитики посещаемости и улучшения Сайта (в т.ч. через Яндекс.Метрику).

10.2. Пользователь может:

• изменить настройки браузера и запретить cookie;
• удалить cookie на устройстве.
• При этом отдельные функции Сайта могут работать некорректно.

10.3. Продолжая пользоваться Сайтом, Пользователь подтверждает ознакомление с использованием cookie и обработкой технических данных в целях, указанных в Политике.
11. Меры защиты персональных данных
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
11.2. Меры могут включать: разграничение доступов, контроль и учёт действий, антивирусную защиту, резервное копирование, защиту каналов связи, регламенты доступа к данным.
12. Права Пользователя
12.1. Пользователь имеет право:

• получать информацию об обработке его ПДн;
• требовать уточнения ПДн, их блокирования или уничтожения при наличии оснований;
• отозвать согласие (если обработка основана на согласии);
• обжаловать действия/бездействие Оператора в уполномоченный орган и/или в суд.

12.2. Для реализации прав Пользователь направляет запрос:

• по e-mail:
• или почтой по адресу Оператора (с пометкой «по вопросам персональных данных»).

Запрос должен позволять идентифицировать Пользователя и содержать суть требования; при наличии — номер заказа/билета.
13. Отзыв согласия
13.1. Если обработка основана на согласии, Пользователь вправе отозвать его, направив уведомление Оператору по указанным контактам.
13.2. Отзыв согласия не влияет на законность обработки до момента отзыва. Оператор вправе продолжать обработку при наличии иных законных оснований (например, исполнение договора или требования закона).
14. Несовершеннолетние
14.1. Сайт не предназначен для целенаправленного сбора ПДн несовершеннолетних без участия законных представителей. Если Пользователь является несовершеннолетним, любые действия по передаче ПДн должны осуществляться с согласия законного представителя.
15. Изменение Политики
15.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не указано в тексте новой редакции.
16. Реквизиты ОператораООО «ВОЛНА КП»
354392, Краснодарский край, г.о. город-курорт Сочи, с. Эстосадок, ул. Горная карусель, д. 5
ИНН 2366051321, КПП 236701001, ОГРН 1242300060309
Тел.: 8 (928) 234-28-98
E-mail: