Документы и персональные данные
Здесь собраны все документы, по которым мы работаем, и объяснение, что происходит с вашими данными.
Документы HERO PARK
Публичный договор
Условия оказания услуг: запись, оплата, отмена и возврат денег, ответственность сторон.
Открыть PDF →
Правила поведения и техники безопасности
Медицинские противопоказания, правила на батутах, возрастные требования. Приложение № 1 к договору.
Открыть PDF →
Согласие законного представителя
Нужно для посетителей младше 18 лет. Оформляется один раз и действует год. Приложение № 2 к договору.
Открыть PDF →
Согласие на обработку данных и уведомление
Полный текст согласия, которое вы даёте при записи, и разъяснение ваших прав.
Открыть PDF →
Политика обработки персональных данных
Тот же текст, что на этой странице, — в PDF для скачивания.
Открыть PDF →
Прейскурант услуг
Действующие цены всех арен: билеты, абонементы, дни рождения и услуги. Приложение № 3 к договору.
Открыть PDF →
Договор со всеми приложениями
Полный комплект одним файлом: договор, правила, согласие представителя и прейскурант.
Открыть PDF →
Что нужно знать про ваши данные
Что мы храним
Имя, телефон, почту, дату рождения ребёнка и историю посещений — всё, что нужно, чтобы оформить запись и связаться с вами.
Сообщения о записи
Подтверждения и напоминания приходят по SMS или в Viber — без них запись не работает. Рекламные рассылки — только по отдельному согласию.
Как отозвать согласие
Напишите на heroparkminsk@gmail.com или подойдите на рецепцию. Мы прекратим обработку и удалим данные — кроме тех, что обязаны хранить по закону.
Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц Обществом с ограниченной ответственностью «Батутная жизнь» (далее — Оператор) и разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных».
1.2. Сведения об Операторе:
| Полное наименование | Общество с ограниченной ответственностью «Батутная жизнь» |
| УНП | 193550519 |
| Зарегистрировано | Минским городским исполнительным комитетом 24 мая 2021 г. |
| Юридический и почтовый адрес | 220012, г. Минск, ул. Сурганова, д. 24, пом. 602 |
| Телефон | +375 29 608-33-26 |
| Адрес электронной почты | heroparkminsk@gmail.com |
| Сайт | heropark.by |
1.3. Оператор осуществляет деятельность по эксплуатации батутных арен «Хиро парк» («Hero Park») по адресам: г. Минск, ул. Сурганова, д. 26, пом. 202А; г. Минск, пр-т Дзержинского, д. 91 (ТРЦ «АЛМИ»); г. Витебск, пр-т Строителей, д. 15В (ТРЦ «Трио»).
1.4. Настоящая Политика распространяется на все персональные данные, которые Оператор получает от субъектов персональных данных: при посещении арен (в том числе при заполнении бумажных форм и Журнала ознакомления на рецепции), при оформлении записи и подтверждении ознакомления с документами на сайте heropark.by (включая личный кабинет), в мобильном приложении Оператора (при его наличии), на планшете (киоске) на территории арены, а также при обращении по телефону и электронной почте.
1.5. Действующая редакция Политики размещается на сайте heropark.by и в общедоступном месте на рецепции каждой арены.
2. Основные термины
Персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
Субъект персональных данных — физическое лицо, в отношении которого осуществляется обработка персональных данных: гость арены, лицо, оформившее запись, законный представитель несовершеннолетнего.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление.
Оператор — ООО «Батутная жизнь».
3. Какие данные обрабатываются
3.1. Оператор обрабатывает следующие категории персональных данных:
| Категория | Состав | Когда собираются |
|---|---|---|
| Данные гостя | фамилия, собственное имя, отчество; номер телефона; адрес электронной почты; дата рождения | при оформлении записи на арену, на день рождения, при покупке абонемента |
| Данные законного представителя | фамилия, собственное имя, отчество; номер телефона; сведения о документе, удостоверяющем личность; статус (родитель, усыновитель, опекун, попечитель) | при оформлении согласия на посещение арены несовершеннолетним |
| Данные несовершеннолетнего | фамилия, собственное имя, отчество; дата рождения | там же |
| Сведения о заказе | состав и стоимость заказанных услуг, дата и время посещения, арена | при оформлении записи |
| Данные о платеже | факт, дата и сумма платежа, номер заказа, маскированный номер карты (последние цифры) | при оплате |
| Изображение | фото- и видеоматериалы | при съёмке на территории арены |
| Технические данные | сетевой адрес (IP), дата и время подтверждения ознакомления с документами, сведения о браузере, идентификатор планшета (киоска), номер телефона, подтверждённый одноразовым кодом из СМС, редакция документов | при оформлении записи на сайте, в личном кабинете, в мобильном приложении, на планшете (киоске) арены |
| Изображение подписи | графическая подпись (росчерк), проставленная пальцем или стилусом на экране планшета (киоска); сохраняется как реквизит подписанного документа и не используется для идентификации субъекта | при электронном подтверждении ознакомления с документами и подписании согласий |
3.2. Оператор не получает, не обрабатывает и не хранит полные реквизиты банковских платёжных карточек. Они вводятся на защищённой странице платёжного сервиса bePaid (банк-эквайер — ЗАО «МТБанк»), соответствующей требованиям международного стандарта безопасности PCI DSS.
3.3. Оператор не обрабатывает специальные персональные данные (о состоянии здоровья, расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, членстве в профессиональных союзах и иные). Сведения об отсутствии медицинских противопоказаний предоставляются субъектом в форме заверения и не фиксируются как данные о состоянии здоровья.
4. Цели и основания обработки
| Цель | Правовое основание | Срок обработки |
|---|---|---|
| Заключение и исполнение договора: бронирование, оказание услуг, связь с гостем, подтверждение записи | обработка необходима для исполнения договора, стороной которого является субъект — согласие не требуется | срок действия договора и 3 года после его прекращения |
| Бухгалтерский и налоговый учёт, оформление платёжных документов | исполнение обязанностей, возложенных на Оператора законодательством | срок, установленный законодательством об архивном деле |
| Рассмотрение обращений, претензий и заявлений о возврате | исполнение договора и обязанностей, установленных законодательством | 3 года с даты обращения |
| Обеспечение безопасности на территории арены (видеонаблюдение) | защита жизни и здоровья, обеспечение общественной безопасности | не более 30 дней, если материалы не требуются для разбирательства происшествия |
| Направление рекламных и информационных сообщений | согласие субъекта | 3 года с даты согласия либо до его отзыва |
| Фото- и видеосъёмка на территории арены и публикация материалов на сайте и в социальных сетях Оператора | согласие субъекта, подтверждаемое фактом оплаты заказанных услуг в порядке, установленном пунктом 9.2 Публичного договора | до отзыва согласия |
5. Кому передаются данные
5.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, указанных ниже.
5.2. Данные могут быть предоставлены:
- платёжному сервису bePaid и ЗАО «МТБанк» — в объёме, необходимом для проведения платежа и возврата денежных средств;
- поставщикам услуг связи — при направлении SMS и сообщений в мессенджерах;
- государственным органам — в случаях и в объёме, предусмотренных законодательством, по их письменному запросу;
- лицам, привлечённым для оказания услуг (аниматоры, тренеры, фотографы) — в минимально необходимом объёме, с обязательством конфиденциальности.
6. Права субъекта персональных данных
6.1. Субъект имеет право:
- получать информацию о том, обрабатываются ли его персональные данные, и об их составе;
- получать сведения о предоставлении своих данных третьим лицам;
- требовать изменения неполных, устаревших или неточных данных;
- отозвать согласие на обработку, данное на основании согласия;
- требовать прекращения обработки и удаления данных, если они больше не нужны для заявленных целей либо обработка неправомерна;
- обжаловать действия Оператора.
6.2. Как реализовать право. Обращение направляется: — на адрес электронной почты heroparkminsk@gmail.com; — письменно по адресу: 220012, г. Минск, ул. Сурганова, д. 24, пом. 602; — устно администратору любой из арен.
В обращении указываются фамилия, собственное имя, отчество, контактные данные и существо требования.
6.3. Сроки ответа: — предоставление информации об обработке персональных данных — в течение 5 (пяти) рабочих дней с даты получения заявления; — внесение изменений в персональные данные — в течение 15 (пятнадцати) дней; — прекращение обработки и удаление персональных данных — в течение 15 (пятнадцати) дней; — предоставление сведений о передаче персональных данных третьим лицам — в течение 15 (пятнадцати) дней, но не чаще одного раза в календарный год и за период не более года, предшествовавшего дате подачи заявления.
Если основания для отказа в удовлетворении требования предусмотрены законодательными актами, Оператор уведомляет об этом субъекта в те же сроки с указанием причин отказа.
6.4. Отзыв согласия на рекламные рассылки дополнительно возможен нажатием кнопки «Отписаться» в полученном сообщении.
6.5. Действия (бездействие) и решения Оператора могут быть обжалованы в уполномоченный государственный орган по защите прав субъектов персональных данных, а также в суд в порядке, установленном законодательством Республики Беларусь.
7. Обработка данных несовершеннолетних
7.1. Согласие на обработку персональных данных несовершеннолетнего, не достигшего 16 лет, даёт его законный представитель (родитель, усыновитель, опекун, попечитель) — пункт 9 статьи 5 Закона № 99-З. Несовершеннолетний, достигший 16 лет, даёт согласие самостоятельно.
7.2. Согласие оформляется по форме Приложения № 2 к Публичному договору.
7.3. Законный представитель вправе отозвать согласие в порядке пункта 6.2 настоящей Политики.
8. Меры защиты
8.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, распространения и уничтожения, в том числе:
- назначено лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных;
- доступ к данным предоставляется только работникам, которым он необходим для выполнения трудовых обязанностей;
- работники, имеющие доступ, ознакомлены с требованиями законодательства и приняли обязательство о неразглашении;
- бумажные носители хранятся в помещениях с ограниченным доступом;
- электронные данные защищены средствами разграничения доступа и парольной защиты;
- передача данных при оформлении записи на сайте осуществляется по защищённому протоколу (SSL/TLS).
8.2. Лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных:
Директор ООО «Батутная жизнь» Лисичёнок А. И. Телефон: +375 29 608-33-26. Электронная почта: heroparkminsk@gmail.com.
9. Изменение Политики
9.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция размещается на сайте heropark.by и вступает в силу с даты размещения, если в ней не указан иной срок.
9.2. Актуальная редакция всегда доступна по адресу heropark.by.