Приложение № 4

к договору оферты

                       на оказание услуг

пребывания в водном

                                                                   комплексе «Акватория»

с предоставлением

                                                                                                                                 дополнительных услуг

                             Утверждено приказом директора ООО «Феникс»

– управляющей организации

ООО «Акватория» No 09-о от 24.06.2026 г.

(редакция от 24.06.2026 г.

ПОЛОЖЕНИЕ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ГОСТЕЙ ВОДНОГО КОМПЛЕКСА «АКВАТОРИЯ»

1.  ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящее  Положение  определяет  политику  Общества  с  ограниченной  ответственностью
«Акватория» (ОГРН 1162536094313, далее — Оператор)в отношении обработки персональных данных и реализуемые требования к защите персональных данных Гостей (субъектов данных).

1.2.  Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»(далее — Закон о ПДн).

2.  ПРИНЦИПЫ И ЦЕЛИ ОБРАБОТКИ ДАННЫХ
2.1. Обработка  персональных  данных  осуществляется  на  законной  и  справедливой  основе, ограничиваясь достижением конкретных, заранее определенных целей.

2.2.  Цели обработки персональных данных:

• Заключение исполнение Договора публичной оферты на посещение водного комплекса «Акватория» (далее — Услуги).
• Регистрация, идентификация и допуск Гостя на территорию комплекса.
• Обеспечение безопасности Гостей вовремя получения Услуг (включая контроль доступа и предоставление информации медицинским службам при необходимости).
• Взаимодействие с Гостем по вопросам оказания Услуг (бронирование, информирование об изменениях).
• Осуществление расчетов за оказанные Услуги.
• Исполнение требований законодательства Российской Федерации (включая налоговое и бухгалтерское).

2.3.  Отдельные цели (осуществляются только при наличии отдельного согласия Гостя): 
Направление  рекламных  и  информационных  рассылок  об  акциях,  новых  услугах  и специальных предложениях Оператора (раздел 7 настоящего Положения).

3.  СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1.  Для достижения целей, указанных в п. 2.2,Оператор обрабатывает следующие персональные данные Гостя:

• Фамилия, имя, отчество.
• Дата рождения.
• Контактный телефон.
• Адрес регистрации.
• Данные о посещениях и приобретенных услугах.
• Иные данные, предоставленные Гостем при заполнении Анкеты или в ходе оказания Услуг.

3.2.  Специальные категории персональных данных
3.2.1.  В целях обеспечения безопасности жизни и здоровья Гостя при посещении водных и банных процедур, Оператор вправе обрабатывать сведения о состоянии его здоровья, а именно: информацию о наличии медицинских противопоказаний или аллергических реакций.

3.2.2. Обработка указанных в п. 3.2.1 данных осуществляется Оператором исключительно на основании отдельного, добровольного, информированного, конкретного и ясно выраженного письменного согласия Гостя, предоставляемого в момент заполнения Анкеты или при бронировании услуг.

3.2.3. Указанные данные используются строго для внутренних целей Оператора по обеспечению безопасных условий посещения и не подлежат передаче третьим лицам, за исключением случаев прямой угрозы жизни и здоровью Гостя, когда такая передача необходима для оказания неотложной медицинской помощи.

4.  ПРАВОВЫЕ ОСНОВАНИЯ И СРОКИ ОБРАБОТКИ
4.1. Обработка персональных данных, указанных в п. 3.1, осуществляется на основании во исполнение Договора публичной оферты (п. 5 ч. 1 ст. 6 Закона о ПДн).

4.2. Персональные данные Гостя хранятся в течение3 (трех) лет с даты его последнего посещения для целей исполнения договорных обязательств и урегулирования возможных претензий. По истечении указанного срока данные подлежат обезличиванию или уничтожению.

4.3. Документы, содержащие персональные данные и подлежащие хранению в соответствии с законодательством РФ (например, кассовые документы), хранятся в течение сроков, установленных архивным делом.

5.  ПОРЯДОК ОБЕСПЕЧЕНИЯ ПРАВ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1.  Гость имеет право на:

• Доступ к своим персональным данным.
• Уточнение,  блокирование  или  уничтожение  своих  данных  в  случае  их  неполноты, устаревания, недостоверности.
• Отзыв согласия на обработку персональных данных.
• Защиту своих прав и законных интересов, в том числе в судебном порядке.

5.2. Для реализации своих прав Гость может направить запрос по адресу Оператора: 690001, г. Владивосток, ул. Светланская, д. 90, оф. 1, или на электронную почту: info@aquatoria-relax.ru. Запрос должен содержать данные, позволяющие идентифицировать Гостя.

5.3.  Оператор обязан дать ответ на запрос в течение 30 (тридцати) дней с момента его получения.

6.  ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
6.1.  Оператор гарантирует, что персональные данные Гостя не разглашаются и не предоставляются третьим лицам без его согласия, за исключением случаев, предусмотренных законодательством РФ, или если такая передача необходима для исполнения Договора (например, передача данных банщику для оказания заказанной услуги).

6.2.  Оператор вправе поручить обработку персональных данных третьему лицу (субподрядчику) на основании договора, содержащего существенное условие о конфиденциальности и соблюдении законодательства о персональных данных.

7.  РЕКЛАМНЫЕ И ИНФОРМАЦИОННЫЕ РАССЫЛКИ
7.1. Обработка персональных данных Гостя(контактный телефон, адрес электронной почты) в целях направления рекламных и информационных материалов осуществляется Оператором только при наличии отдельного, явно выраженного и информированного согласия Гостя.

7.2. Согласие на рекламные рассылки может быть полученоОператором путем проставления Гостем соответствующей отметки (галочки) в Анкете Гостя, форме онлайн-бронирования на Сайте или иным однозначным способом.

7.3.  Гость вправе в любой момент отказаться от получения рекламных рассылок путем:

• Использования  специальной  ссылки  для  отписки,  содержащейся  в  каждом  рекламном сообщении.
• Направления письменного заявления по адресу или электронной почте Оператора, указанным в п. 5.2.

7.4.  Оператор обязуется прекратить обработку персональных данных для целей рассылок в течение3 (трех) рабочих дней с момента получения отказа.

8.  ПОРЯДОК БЛОКИРОВАНИЯ И УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Уничтожение персональных данных производится в случаях: - выявления неправомерной обработки персональных данных, в том числе по обращению субъекта или уполномоченного органа, если обеспечить правомерность обработки персональных данных невозможно - в течение 10 рабочих дней с даты выявления неправомерной обработки персональных данных; - требования субъекта, если его персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки – в течение 7 дней со дня представления субъектом данных; - отзыва согласия на обработку персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных - в течение 30 дней с даты поступления указанного отзыва. - достижения цели обработки персональных данных или утраты необходимости в достижении этих целей - в течение 30 дней с даты достижения цели обработки персональных данных.

8.2. Отбор материальных носителей (документы, жесткие диски, флеш-накопители и т.п.) и (или) сведений в информационных системах, содержащих персональные данные, которые подлежат уничтожению, осуществляет ответственный за организацию обработки персональных данных.

8.3. Уничтожение персональных данных осуществляет ответственный за организацию обработки персональных данных.

8.4. Ответственный за организацию обработки персональных данных составляет перечень документов, иных материальных носителей и (или) сведений в информационных системах, содержащих персональные данные, которые подлежат уничтожению, проверяет обоснованность необходимости уничтожения персональных данных и выносит соответствующее решение.

8.5. Информация на бумажных носителях (документы, содержащие персональные данные, а также черновики и редакции документов, и испорченные бланки документов) подлежит уничтожению путем измельчения техническими средствами, исключающими возможность дальнейшего использования. Информация на электронных носителях подлежит уничтожению путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удаления с электронных носителей методами и средствами гарантированного удаления остаточной информации. Подлежащие уничтожению файлы с персональными данными, расположенные на жестком диске компьютера, удаляются средствами операционной системы компьютера с последующим «очищением корзины», либо применяется программное удаление («затирание») содержимого диска путем его форматирования с последующей записью новой информации на данный носитель.

8.6. После уничтожения данных формируется Акт об уничтожении данных. Факт уничтожения персональных данных фиксируется в Журнале регистрации уничтожения персональных данных. В случае, если обработка персональных данных осуществлялась с использованием средств автоматизации, к Акту прикладывается Выгрузка из журнала регистрации событий в информационной системе (лог-файл).

8.7. Выгрузка из журнала регистрации событий в информационной системе, содержащей персональные данные, должна содержать: - фамилию, имя, отчества Субъектов персональных данных, чьи персональные данные были уничтожены; - перечень категорий, уничтоженных персональных данных; - наименование информационной системы, из которой были уничтожены персональные данные; - причину уничтожения; - дату уничтожения.

8.8. Акты об уничтожении персональных данных и Выгрузки из журнала регистрации событий хранятся у лица, ответственного за организацию обработки персональных данных, 3 (три) года с даты уничтожения персональных данных.

9.  ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
9.1. Все вопросы, не урегулированные настоящим Положением, разрешаются в соответствии с действующим законодательством Российской Федерации.

9.2.  Оператор оставляет за собой право вноситьизменения в настоящееПоложение. Новая редакцияПоложения  вступает  в  силу  с  момента  ее опубликования на официальном сайте Оператора www.aquatoria-relax.ru, если иное не предусмотрено новой редакцией.