Политика конфиденциальности.

Оператор персональных данных

Оператор внесён в Реестр операторов, осуществляющих обработку персональных данных, ведомый Роскомнадзором.

На каком основании обрабатываем ПДн

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ) — при оформлении заказа Пользователь ставит галочку «согласен на обработку ПДн»
• Исполнение договора купли-продажи билета (ст. 6 ч. 1 п. 5 152-ФЗ)
• Осуществление возложенных законодательством функций (например, ведение бухгалтерского учёта — ст. 6 ч. 1 п. 2)

Категории обрабатываемых данных

При посещении сайта

• IP-адрес (усечённый до 24 бит через 24 часа)
• Тип и версия браузера, операционной системы
• Referer — источник перехода на сайт
• Cookies (см. отдельную Политику cookies)

При оформлении заказа

• Фамилия, имя, отчество заказчика
• Адрес электронной почты
• Номер контактного телефона
• Данные банковской карты не сохраняются на нашей стороне — они передаются напрямую платёжному процессору, соответствующему стандарту PCI DSS Level 1

При обращении в поддержку

• Содержание обращения
• История переписки для повторного обращения

Для чего собираем данные

• Оформление и передача заказа на оплату
• Направление электронного билета на указанный e-mail
• Информирование о статусе заказа, изменениях расписания сеансов
• Обработка возвратов, перебронирований, обменов
• Ведение бухгалтерского и налогового учёта в соответствии с НК РФ
• Улучшение работы сайта и качества обслуживания (анонимная аналитика)

Ваши права по 152-ФЗ (ст. 14)

• Получить сведения об обработке ваших данных (ст. 14 ч. 7)
• Требовать уточнения, блокирования или уничтожения ПДн, если они неполные, устаревшие, недостоверные, незаконно полученные или не являются необходимыми для заявленной цели обработки (ст. 14 ч. 1 п. 4)
• Отозвать согласие на обработку ПДн в любой момент — направив письмо на support@tickets.mskvarium.org
• Обжаловать действия Оператора в Роскомнадзоре или суде

Адрес Роскомнадзора

Как храним и защищаем

Персональные данные хранятся на серверах, физически размещённых на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ. Применяются организационные и технические меры защиты: шифрование каналов передачи данных (TLS 1.3), разграничение прав доступа, регулярное резервное копирование, антивирусная защита, журналирование действий администраторов.

Сроки хранения

• Данные заказов — 4 года (для целей возврата НДФЛ)
• Бухгалтерские документы — 5 лет (ст. 29 402-ФЗ «О бухгалтерском учёте»)
• Cookies аналитики — 90 дней (при вашем согласии)

Кто ещё видит ваши данные

• Администрация комплекса «Москвариум» — получает только номер брони и категорию билета для валидации на входе. ФИО и контакты не передаются.
• Платёжный процессор — получает данные карты напрямую, минуя наш сервер. Номер карты у нас не сохраняется.
• Сервис почтовой рассылки — использует e-mail только для доставки электронного билета и уведомлений о заказе.
• Государственные органы — только по официальному запросу в рамках законодательства РФ.

Передача данных за пределы Российской Федерации не осуществляется.

Актуальная редакция

Текущая редакция Политики опубликована на данной странице. Оператор оставляет за собой право периодически обновлять её. Дата последнего обновления указывается в конце страницы. Существенные изменения дополнительно доводятся до сведения зарегистрированных пользователей по e-mail.

Дата публикации: 26 июля 2026 года. Дата последней редакции: 26 июля 2026 года.