Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

Политика определяет порядок и условия обработки персональных данных, которую осуществляет ИП Иськив А.В., ИНН 650905138691, ОГРНИП 321272400040131, адрес: г. Хабаровск, ул. Серышева, д. 15 (далее — «Оператор»), и действует в отношении всей информации, которую Оператор может получить о посетителях сайта https://birthday27.ru и клиентах.

Место оказания услуг (КосмоПати): г. Хабаровск, пр-т 60-летия Октября, д. 158

Сайт: https://birthday27.ru

Электронная почта для обращений: info@birthday27.ru

Уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор: https://rkn.gov.ru

Дата публикации: 27.09.2026

2. Какие данные и зачем обрабатываются

Оператор обрабатывает только те данные, которые нужны для указанных целей:

• номер телефона, выбранный способ связи, дата праздника, выбранный пакет и ответы на вопросы в формах сайта — чтобы обработать заявку: связаться, проконсультировать, рассчитать стоимость и проверить свободную дату;
• фамилия, имя, отчество, номер телефона, адрес электронной почты, дата бронирования — если посетитель сообщает их при бронировании, для подготовки и проведения мероприятия и исполнения договора;
• IP-адрес, сведения о браузере и устройстве, адрес страницы, с которой отправлена заявка, — для защиты форм от спама и злоупотреблений;
• файлы cookie и данные о посещении сайта (страницы, время, действия, приблизительное местоположение по IP-адресу) — для статистики посещаемости и улучшения сайта с помощью сервиса Яндекс Метрика.

Оператор не обрабатывает специальные категории персональных данных и биометрические данные. Сведения о возрасте именинника, указанные в квизе, не позволяют определить конкретного человека и используются только для подбора программы.

Правовые основания обработки: согласие субъекта персональных данных, а также заключение и исполнение договора, стороной которого является субъект персональных данных.

3. Условия обработки и сроки хранения

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без них, и включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (предоставление, доступ) в случаях, указанных в разделе 6, обезличивание, блокирование, удаление и уничтожение.

Персональные данные хранятся на серверах, расположенных на территории Российской Федерации.

Сроки хранения:

• заявки с сайта — не более 3 лет с даты заявки, после чего удаляются автоматически;
• данные о бронированиях — 3 года с момента оказания услуги;
• файлы cookie и статистические данные — не более 180 дней.

Обработка прекращается по достижении цели обработки, по истечении срока хранения или при отзыве согласия, если иное не предусмотрено законом.

4. Как защищаются данные

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, распространения и уничтожения:

• передача данных по защищённому соединению HTTPS (SSL);
• доступ к заявкам только через панель управления с паролем и двухфакторной аутентификацией;
• ограничение круга лиц, допущенных к обработке данных;
• регулярное резервное копирование;
• назначение ответственного за организацию обработки персональных данных.

5. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
• отозвать согласие на обработку персональных данных в любое время, направив письмо на info@birthday27.ru;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Оператор рассматривает обращения в течение 10 рабочих дней с даты получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта.

6. Кто ещё получает доступ к данным

Для работы сайта Оператор пользуется услугами российских компаний; данные хранятся и обрабатываются на территории Российской Федерации:

• хостинг-провайдер сайта (Timeweb) — хранение сайта и заявок;
• мессенджер MAX — доставка Оператору уведомлений о новых заявках;
• ООО «Яндекс» (сервис Яндекс Метрика) — статистика посещаемости.

Иным третьим лицам данные передаются только с согласия субъекта или по запросу уполномоченных государственных органов в случаях, предусмотренных законом.

7. Файлы cookie и Яндекс Метрика

Сайт использует необходимые cookie, без которых он не работает, и аналитические cookie сервиса Яндекс Метрика. Метрика собирает обезличенные данные о посещении: просмотренные страницы, время на сайте, клики, тип устройства и браузера, приблизительное местоположение по IP-адресу. Введённые в формы номера телефонов в записи посещений не сохраняются. О cookie посетитель уведомляется при первом заходе на сайт.

Посетитель может запретить или удалить cookie в настройках браузера. Это не мешает пользоваться сайтом и отправлять заявки.

8. Заключительные положения

Актуальная версия Политики всегда размещена по адресу https://birthday27.ru/policy. Оператор вправе вносить изменения в Политику; новая редакция вступает в силу с момента её размещения на сайте.

По вопросам обработки персональных данных пишите на info@birthday27.ru.