Политика обработки персональных данных

Редакция от 15 ноября 2026 г.

1. Общие положения

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет, как обрабатываются и защищаются персональные данные посетителей сайта «Культурная Столица» (далее — сайт).

Политика опубликована в открытом доступе и действует в отношении всех данных, которые оператор получает через сайт.

2. Оператор

Оператор: ООО «ИОЦ „Культурная столица“»
ИНН: 7810961728
ОГРН: 1247800058406
Почтовый адрес: 196105, Санкт-Петербург, Благодатная ул., д. 59, литера А, кв. 3
Email: schoolsv@mail.ru
Телефон: +7 921 927-73-83

3. Какие данные мы обрабатываем и зачем

Заказ экскурсии. Цель — оформление и оплата заказа, отправка билета и кассового чека, связь по заказу, проведение экскурсии.

имя;
номер телефона;
адрес электронной почты (обязателен: на него приходят билет и кассовый чек);
выбранная экскурсия, дата и время, количество детей и взрослых, сумма заказа.

Правовое основание — ваше согласие на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), которое вы даёте отдельно при оформлении заказа. Текст согласия.

Личный кабинет. Цель — показать ваши заказы. По адресу электронной почты, указанному при покупке, мы присылаем одноразовую ссылку для входа; после входа на устройстве сохраняется cookie входа сроком на 30 дней. Отдельно данные не собираются: в кабинете показываются заказы, оформленные на этот адрес.

Защита от спама. Цель — ограничить число автоматических заказов. При отправке формы сохраняется IP-адрес устройства. Правовое основание — законный интерес оператора в защите сайта (п. 7 ч. 1 ст. 6 152-ФЗ). IP-адрес не связывается с заказом и удаляется автоматически не позднее чем через 24 часа.

Источник перехода. Цель — понять, какая реклама и какие сайты приводят покупателей. Когда вы приходите на сайт по рекламной ссылке или с другого сайта, в cookie kc_src в вашем браузере на 30 дней сохраняются рекламные метки ссылки (UTM-метки) или адрес сайта, с которого был переход, без пути страницы. При оформлении заказа эти сведения записываются в заказ. Правовое основание — законный интерес оператора в оценке своей рекламы (п. 7 ч. 1 ст. 6 152-ФЗ). В отчётах используются только сводные цифры по источникам, без имён и контактов.

Статистика посещений. Только если вы разрешили её в плашке на сайте — подробнее в разделе 7.

Мы не запрашиваем имена и другие данные детей: при оформлении заказа указывается только их количество. Специальные категории и биометрические персональные данные не обрабатываются.

4. Как мы обрабатываем данные

Обработка смешанная (автоматизированная и без средств автоматизации) и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление доступа), блокирование, удаление и уничтожение.

Доступ к заказам есть только у сотрудников по личным логину и паролю; гидам доступны только списки участников сеансов (имя, телефон, состав группы). Об оплаченном заказе администратору приходит уведомление в мессенджер Telegram с номером и суммой заказа, названием экскурсии, датой, количеством участников, именем и телефоном.

Решения, порождающие для вас юридические последствия, на основании исключительно автоматизированной обработки не принимаются.

5. Кто ещё получает доступ к данным

Данные не продаются и не передаются третьим лицам для рекламы. Для работы сайта используются сервисы:

АО «Селектел» (Россия) — хостинг сайта, база данных, в которой хранятся заказы, и хранилище файлов; серверы находятся в России;
НКО «ЮМани» (ООО), сервис ЮKassa (Россия) — приём оплаты и формирование кассового чека;
[не заполнено] (Россия) — отправка писем по заказу (билет, напоминание об экскурсии);
Telegram — уведомление администратора об оплаченном заказе;
ООО «Яндекс», сервис Яндекс Метрика (Россия) — статистика посещений, только с вашего согласия (раздел 7).

Для оформления кассового чека сервису ЮKassa передаются имя, номер телефона и адрес электронной почты; чек приходит на указанный адрес. Для отправки писем по заказу почтовому сервису передаются имя, адрес электронной почты и данные заказа.

Запись, систематизация, накопление и хранение данных ведутся в базе данных на серверах в России. Трансграничная передача данных происходит только при уведомлении администратора через Telegram и осуществляется на основании вашего согласия.

Данные могут быть предоставлены государственным органам только в случаях, предусмотренных законом.

6. Сроки хранения

данные заказа — до достижения цели обработки, но не дольше 1 года с даты экскурсии, либо до отзыва согласия;
IP-адрес для защиты от спама — не дольше 24 часов;
источник перехода в cookie браузера — не дольше 30 дней, в заказе — вместе с данными заказа.

По истечении срока или при отзыве согласия данные уничтожаются в течение 30 дней, если иное не требуется по закону.

7. Cookie и сторонние сервисы на страницах

Сайт ставит собственную cookie kc_src с источником перехода (раздел 3) сроком на 30 дней. Технические cookie входа применяются только в закрытом разделе для администратора и в личном кабинете покупателя. Шрифты загружаются с сервера сайта. Рекламных трекеров на сайте нет.

Яндекс Метрика работает, только если вы нажали «Разрешить» в плашке внизу страницы. Цель — понять, как посетители находят сайт и пользуются им. Сервис получает адреса просмотренных страниц и сайта, с которого вы пришли, сведения о браузере и устройстве, IP-адрес, а также события «открыл покупку билета», «перешёл к оплате» (с суммой заказа) и «нажал на контакт». Счётчик сохраняет в браузере свои cookie (_ym_uid, _ym_d и другие) и обрабатывает данные по правилам ООО «Яндекс»; оператору доступна только обезличенная статистика. Карта кликов и запись действий на странице (Вебвизор) выключены, на страницах билета и входа в личный кабинет счётчик не работает. Правовое основание — ваше согласие; оно действует, пока вы его не отзовёте.

На шаге оплаты браузер загружает платёжную форму ЮKassa с сервера yookassa.ru. Она может использовать собственные cookie и технические данные (IP-адрес, данные об устройстве) по правилам ЮKassa.

8. Ваши права

Вы вправе:

получить сведения о том, какие ваши данные обрабатываются, как и зачем;
потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные или не нужны для заявленной цели;
в любой момент отозвать согласие на обработку;
обжаловать действия оператора в Роскомнадзоре или в суде.

Чтобы воспользоваться правами, напишите на schoolsv@mail.ru или отправьте письмо по адресу: 196105, Санкт-Петербург, Благодатная ул., д. 59, литера А, кв. 3. Укажите имя и телефон, использованные при оформлении заказа, чтобы мы могли найти ваши данные. Мы ответим в течение 10 рабочих дней.

9. Защита данных

Оператор принимает правовые, организационные и технические меры защиты: передача данных по защищённому протоколу HTTPS, доступ к заказам только для администратора по паролю, ограничение числа попыток входа и отправки форм, хранение данных в базе с ограниченным доступом на серверах в России.

10. Изменение политики

Оператор может обновлять политику. Новая редакция действует с момента публикации на этой странице; дата редакции указана в начале документа.

← На главную