Политика обработки персональных данных
Действует с 25.08.2026 · редакция 2.2
Настоящий документ определяет политику Общества с ограниченной ответственностью «РостАгроКомплекс» в отношении обработки персональных данных и публикуется во исполнение пункта 2 части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». В конце документа отдельным разделом приведено Согласие на обработку персональных данных — текст, который вы принимаете при оформлении заказа.
1. Оператор персональных данных
Оператором является Общество с ограниченной ответственностью «РостАгроКомплекс».
- ОГРН 1025004907179, ИНН 5038030290, КПП 503801001
- Адрес: 141255, Московская область, городской округ Пушкинский, деревня Петушки, территория шоссе Братовщина-Ельдигино, км 6-й, д. 1, стр. 13
- Электронная почта для обращений по вопросам персональных данных: mail@museisyrka.ru
Политика распространяется на сайты museisyrka.ru и museisyrkatickets.ru, включая раздел бронирования экскурсий, личные кабинеты школ и турагентов, а также на обработку данных, поступающих через эти сайты.
2. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу. Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение. Субъект — физическое лицо, к которому относятся персональные данные.
3. Правовые основания обработки
Оператор обрабатывает персональные данные на следующих основаниях:
- исполнение договора, стороной которого является субъект (пункт 5 части 1 статьи 6 Закона), — для данных, без которых невозможно оформить и провести экскурсию: имя, телефон, адрес электронной почты;
- согласие субъекта (статья 9 Закона) — для обработки, выходящей за рамки исполнения договора: файлы cookie и сервисы аналитики, а также подтверждение права на льготу;
- отдельное согласие на обработку специальных категорий персональных данных (часть 4 статьи 9, статья 10 Закона) — только для документов, подтверждающих льготу;
- исполнение обязанностей, возложенных законом (пункт 2 части 1 статьи 6 Закона), — для кассовых, бухгалтерских и налоговых документов в соответствии с Федеральными законами № 54-ФЗ и № 402-ФЗ и Налоговым кодексом Российской Федерации.
4. Категории субъектов и состав обрабатываемых данных
Посетители, оформляющие экскурсию: фамилия и имя, контактный телефон, адрес электронной почты, количество взрослых и детей в группе, дата и время посещения, состав заказанных услуг, сведения об оплате и возвратах, комментарии к заказу.
Представители школ и туристических агентств: дополнительно наименование организации, ИНН, КПП, ОГРН или ОГРНИП, фамилия, имя и отчество представителя, его должность, предпочитаемый способ обмена документами, логин и пароль личного кабинета (пароль хранится в виде необратимого хеша и оператору не известен).
Водители транспорта, на который заказывается пропуск: фамилия, имя и отчество, государственный регистрационный номер и марка автомобиля. Эти сведения вносит заказчик пропуска — школа или турагентство, — который подтверждает, что получил согласие водителя.
Получатели подарочных сертификатов: имя и адрес электронной почты, которые сообщает покупатель сертификата.
Посетители сайта: IP-адрес, сведения об устройстве и браузере, файлы cookie, идентификаторы сервисов аналитики, источник перехода и метки рекламных кампаний, просмотренные страницы.
5. Специальные категории персональных данных
Для подтверждения права на льготу посетитель может по собственному выбору загрузить документ — например, справку об инвалидности или удостоверение многодетной семьи. Такие документы могут содержать сведения о состоянии здоровья, относящиеся к специальным категориям персональных данных (статья 10 Закона).
Оператор обрабатывает эти сведения исключительно на основании отдельного согласия, которое запрашивается непосредственно при загрузке документа, и только в одной цели — проверить обоснованность применённой скидки. Загрузка документа добровольна: без неё экскурсию можно приобрести по полной стоимости.
Доступ к таким документам имеют только уполномоченные сотрудники оператора и сам субъект. Документы не передаются третьим лицам и не используются ни для каких иных целей.
6. Цели обработки
- оформление, подтверждение, перенос и отмена заказа экскурсии;
- приём оплаты, возврат денежных средств, выставление счетов и закрывающих документов;
- направление билета, напоминаний о визите и информации о том, как добраться;
- оформление пропуска на территорию для автотранспорта организованных групп;
- проверка права на льготу;
- рассмотрение обращений и претензий, включая запросы субъектов о реализации их прав;
- исполнение обязанностей по кассовому, бухгалтерскому и налоговому учёту;
- анализ посещаемости сайта и качества рекламных каналов в обезличенном или агрегированном виде.
Оператор не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки персональных данных, и не осуществляет их обработку в целях, несовместимых с указанными выше.
7. Файлы cookie и сервисы аналитики
Сайт использует файлы cookie — небольшие текстовые файлы, которые сохраняются в браузере. Часть из них технически необходима: они хранят состояние сессии, выбранные параметры заказа и признак того, что вы ознакомились с уведомлением об использовании cookie. Остальные используются для аналитики.
Оператор использует следующие сервисы веб-аналитики и коллтрекинга:
- Яндекс Метрика (ООО «Яндекс») — статистика посещаемости и поведения на сайте;
- Top.Mail.Ru (ООО «ВК») — статистика посещаемости и эффективности рекламы;
- Calltouch (ООО «Колтач Солюшнс») — определение источника телефонного обращения.
При первом посещении сайта показывается уведомление об использовании cookie. Отключить или удалить файлы cookie можно в настройках браузера; при этом отдельные функции сайта, включая оформление заказа, могут работать некорректно.
8. Передача персональных данных третьим лицам
Оператор не продаёт и не раскрывает персональные данные неограниченному кругу лиц. Передача осуществляется только в объёме, необходимом для достижения целей, указанных в разделе 6, и только следующим категориям получателей:
- платёжный сервис — для приёма оплаты и возвратов (данные платёжной карты вводятся на стороне платёжного сервиса и оператору не передаются и им не хранятся);
- оператор фискальных данных и производитель контрольно-кассовой техники — для формирования кассовых чеков в соответствии с Федеральным законом № 54-ФЗ;
- поставщик хостинга и услуг электронной почты — для размещения информационной системы и доставки писем;
- поставщик виджета онлайн-консультанта — в объёме сообщений, которые вы сами направляете в чат;
- сервисы веб-аналитики и коллтрекинга, перечисленные в разделе 7;
- государственные органы — по мотивированному запросу в случаях и порядке, установленных законом.
С каждым лицом, обрабатывающим персональные данные по поручению оператора, заключается договор, предусматривающий обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных.
9. Место хранения данных
Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на территории Российской Федерации в соответствии с частью 5 статьи 18 Закона.
10. Сроки хранения и уничтожение
Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом:
- данные заказа — в течение срока исполнения договора и последующего срока исковой давности;
- кассовые, бухгалтерские и налоговые документы — в сроки, установленные Федеральным законом № 402-ФЗ и Налоговым кодексом Российской Федерации;
- документы, подтверждающие льготу, — не дольше 90 дней после даты экскурсии, после чего сканы уничтожаются автоматически; сохраняются только обезличенные контрольные суммы, необходимые для защиты от повторного использования одного документа;
- данные учётной записи личного кабинета — до её удаления по обращению пользователя;
- данные веб-аналитики — в сроки, установленные соответствующими сервисами.
По достижении целей обработки, при отзыве согласия либо по требованию субъекта персональные данные уничтожаются или обезличиваются в срок, не превышающий тридцати дней с даты поступления соответствующего обращения, если иное не предусмотрено законом.
11. Меры по обеспечению безопасности
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, копирования и распространения, в том числе:
- назначает лицо, ответственное за организацию обработки персональных данных;
- устанавливает правила доступа к персональным данным и ведёт учёт действий, совершаемых в административном интерфейсе;
- использует шифрование соединения по протоколу HTTPS на всех страницах, где передаются персональные данные;
- разграничивает доступ к документам, подтверждающим льготу, и к электронным билетам — их получают только уполномоченные сотрудники и сам субъект;
- хранит пароли учётных записей исключительно в виде необратимых хешей;
- осуществляет резервное копирование и контроль целостности данных.
12. Права субъекта персональных данных
В соответствии со статьями 14–17 Закона вы вправе:
- получить подтверждение факта обработки ваших персональных данных, сведения о правовых основаниях, целях и способах обработки, о сроках обработки и хранения, а также перечень обрабатываемых данных и сведения об их источнике;
- требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- возражать против обработки и обжаловать действия оператора в Роскомнадзор или в суд.
Для реализации любого из этих прав направьте обращение на адрес mail@museisyrka.ru. В обращении укажите фамилию, имя и отчество, сведения, позволяющие идентифицировать вас в информационной системе (например, номер заказа, телефон или адрес электронной почты, указанные при заказе), и существо требования. Ответ направляется в срок, не превышающий тридцати дней с даты получения обращения.
13. Отзыв согласия
Согласие может быть отозвано в любой момент направлением письменного обращения на адрес mail@museisyrka.ru с темой «Отзыв согласия на обработку персональных данных».
После отзыва согласия оператор прекращает обработку и уничтожает персональные данные, за исключением случаев, когда обработка продолжается на ином законном основании, — в частности, когда сохранение документов требуется для исполнения обязанностей по кассовому, бухгалтерскому и налоговому учёту. Отзыв согласия, данного для оформления заказа, влечёт невозможность его дальнейшего исполнения.
14. Изменение политики
Оператор вправе вносить изменения в настоящую Политику. Действующая редакция всегда размещена на сайте с указанием номера редакции и даты вступления в силу. Существенные изменения, затрагивающие состав данных или цели обработки, доводятся до сведения субъектов дополнительно.
Согласие на обработку персональных данных
Настоящий раздел содержит текст согласия, которое вы даёте, отмечая соответствующее поле при оформлении заказа. Согласие является добровольным и конкретным.
Отмечая поле подтверждения, я, действуя свободно, своей волей и в своём интересе, даю ООО «РостАгроКомплекс» (ОГРН 1025004907179, ИНН 5038030290, адрес: 141255, Московская область, городской округ Пушкинский, деревня Петушки, территория шоссе Братовщина-Ельдигино, км 6-й, д. 1, стр. 13) согласие на обработку следующих моих персональных данных: фамилия и имя, контактный телефон, адрес электронной почты, а также сведения о составе и параметрах моего заказа.
Согласие даётся в целях оформления и исполнения договора об оказании экскурсионных услуг, направления мне билета и сервисных уведомлений о моём визите, приёма оплаты и оформления возврата, а также рассмотрения моих обращений.
Согласие распространяется на следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу лицам, указанным в разделе 8 настоящей Политики, обезличивание, блокирование, удаление и уничтожение, совершаемые как с использованием средств автоматизации, так и без них.
Согласие действует до достижения целей обработки либо до его отзыва. Я уведомлён, что вправе отозвать согласие в любой момент, направив обращение на адрес mail@museisyrka.ru, и что отзыв согласия влечёт невозможность дальнейшего исполнения договора.
Я подтверждаю, что ознакомился с настоящей Политикой обработки персональных данных и что указанные мной сведения достоверны. Если я указываю данные иных лиц — участников группы, водителя транспорта или получателя подарочного сертификата, — я подтверждаю, что получил их согласие на передачу и обработку этих данных оператором в указанных целях.
Отдельное согласие на обработку специальных категорий персональных данных
Это согласие запрашивается отдельно и только у тех, кто загружает документ для подтверждения льготы.
Отмечая соответствующее поле при загрузке документа, я даю ООО «РостАгроКомплекс» согласие на обработку содержащихся в нём специальных категорий персональных данных, включая сведения о состоянии здоровья, в единственной цели — проверить обоснованность применения льготной стоимости. Обработка включает хранение загруженного документа и извлечённых из него сведений и осуществляется до завершения такой проверки. Я уведомлён, что предоставление документа добровольно, что без него услуга доступна по полной стоимости и что данное согласие может быть отозвано отдельно от согласия, указанного выше.
