Политика обработки персональных данных

1. Общие положения

Настоящая Политика описывает порядок обработки персональных данных (далее — ПД) посетителей парка развлечений «Чока Лока» (далее — Оператор), в том числе через Telegram-бот @choka_park_bot, Max-бот, веб-кабинет loyalty.chokaloka.ru/lk/ и связанные информационные системы.

Обработка ПД осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Категории обрабатываемых данных

Оператор обрабатывает следующие данные, предоставленные пользователем при регистрации в программе лояльности:

• фамилия, имя (посетителя);
• дата рождения;
• номер мобильного телефона;
• имя и дата рождения ребёнка (детей);
• идентификатор Telegram-аккаунта / Max-аккаунта;
• история покупок и операций с бонусным счётом.

3. Цели обработки

• участие в программе лояльности парка «Чока Лока»;
• начисление и списание бонусных баллов;
• идентификация посетителя на кассе по QR-коду;
• информирование о статусе бонусного счёта, акциях и мероприятиях парка;
• напоминание о днях рождения ребёнка и связанных бонусах;
• рекламные и информационные рассылки посредством ботов и SMS.

4. Правовые основания

Обработка ПД производится на основании:

• согласия субъекта персональных данных, оформленного при регистрации в боте или веб-кабинете;
• Федерального закона № 152-ФЗ «О персональных данных»;
• иных нормативных актов Российской Федерации.

5. Порядок и сроки обработки

ПД обрабатываются с использованием средств автоматизации. Данные хранятся до момента отзыва согласия субъектом ПД либо до утраты необходимости их обработки, но не более 5 лет с даты последнего взаимодействия.

6. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать информацию об обработке своих ПД;
• требовать уточнения, блокирования, уничтожения своих ПД;
• отозвать своё согласие на обработку ПД;
• обжаловать действия Оператора в Роскомнадзоре или суде.

Для реализации указанных прав необходимо направить письменное обращение по электронной почте: chokalokakids@bk.ru.

7. Передача данных третьим лицам

Оператор не передаёт ПД третьим лицам, за исключением случаев, установленных законодательством Российской Федерации, а также следующих обработчиков данных, привлекаемых для оказания услуг:

• Компания «Айко» (iikoCard, iiko Cloud API) — обработка транзакций программы лояльности;
• Telegram Messenger LLP — обеспечение работы Telegram-бота;
• VK (Max Messenger) — обеспечение работы Max-бота;
• ООО «СМС Центр» (smsc.ru) — доставка SMS-уведомлений;
• Wazzup24 — коммуникации в мессенджерах;
• ЮKassa (АО «Яндекс.Деньги») — обработка предоплаты при бронировании праздников.

8. Меры защиты

Оператор принимает необходимые организационные и технические меры для защиты ПД от неправомерного доступа, изменения, копирования, распространения и уничтожения. В частности: разграничение ролей доступа в административной панели, аудит-логирование действий, ежедневное резервное копирование базы данных, шифрование при передаче (HTTPS/TLS).

9. Изменения политики

Настоящая Политика может быть изменена Оператором в одностороннем порядке. Актуальная версия всегда доступна по адресу: loyalty.chokaloka.ru/policy, а также в ботах @choka_park_bot и @id381111939615_1_bot (Max) в разделе «Информация».