Настоящая Политика конфиденциальности (далее «Политика») определяет порядок обработки и защиты персональных данных физических лиц, использующих сайт https://iconpass.co (торговое название Icon Pass, далее «Сайт»), и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее «Закон о персональных данных»). Политика является документом, определяющим политику оператора в отношении обработки персональных данных в смысле части 2 статьи 18.1 Закона о персональных данных, и опубликована в свободном доступе.
1. Термины и определения
1.1. Персональные данные: любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
1.2. Оператор: [Полное наименование юридического лица или ИП], ИНН [ИНН], ОГРН [ОГРН / ОГРНИП], адрес: [Юридический адрес], самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия.
1.3. Субъект персональных данных (далее также «Пользователь»): физическое лицо, к которому относятся персональные данные, в том числе посетитель Сайта, покупатель ваучера и гость, сведения о котором указаны в заказе.
1.4. Обработка персональных данных: любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
1.5. Автоматизированная обработка: обработка персональных данных с помощью средств вычислительной техники.
1.6. Предоставление персональных данных: действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц.
1.7. Блокирование: временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения данных.
1.8. Уничтожение: действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители.
1.9. Обезличивание: действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
1.10. Оператор зала: третье лицо, эксплуатирующее бизнес-зал или VIP-зал аэропорта и непосредственно оказывающее услугу доступа по ваучеру.
1.11. Платёжный провайдер: организация, осуществляющая приём и обработку платежей на Сайте.
1.12. Cookie: небольшой фрагмент данных, направляемый Сайтом и сохраняемый браузером Пользователя.
2. Общие положения
2.1. Политика действует в отношении всех персональных данных, которые Оператор получает от Пользователей при использовании Сайта, оформлении заказа, обращении в службу поддержки, а также автоматически при посещении Сайта.
2.2. Использование Сайта, оформление заказа и направление обращений означают согласие Пользователя с настоящей Политикой. В случае несогласия Пользователь должен воздержаться от использования Сайта.
2.3. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем, и исходит из того, что Пользователь предоставляет достоверные и достаточные данные и поддерживает их в актуальном состоянии.
2.4. Оператор обрабатывает персональные данные в соответствии с принципами, установленными статьёй 5 Закона о персональных данных: законность и справедливость; ограничение обработки достижением конкретных, заранее определённых и законных целей; недопустимость объединения баз данных, обрабатываемых в несовместимых целях; обработка только тех данных, которые отвечают целям обработки; точность и достаточность данных; хранение не дольше, чем этого требуют цели обработки.
2.5. Оператор назначает лицо, ответственное за организацию обработки персональных данных, в соответствии со статьёй 22.1 Закона о персональных данных. Обращения по вопросам обработки персональных данных направляются на адрес support@example.com.
3. Цели обработки персональных данных
3.1. Оператор обрабатывает персональные данные в следующих целях:
3.1.1. Заключение и исполнение договора, заключаемого путём акцепта Публичной оферты: оформление заказа, формирование и направление электронного ваучера, направление кассового чека, обеспечение возможности использования ваучера в зале.
3.1.2. Информирование Пользователя о статусе заказа, изменениях условий доступа в выбранный зал, отмене или переносе визита.
3.1.3. Обработка обращений, претензий и заявлений о возврате денежных средств, проведение возвратов.
3.1.4. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, включая законодательство о бухгалтерском учёте, налоговое законодательство и законодательство о применении контрольно-кассовой техники.
3.1.5. Обеспечение работоспособности и безопасности Сайта, выявление и предотвращение мошеннических действий и злоупотреблений.
3.1.6. Анализ посещаемости Сайта и улучшение его функциональности с использованием обезличенных данных.
3.1.7. Направление информационных и рекламных сообщений о предложениях Оператора, исключительно при наличии отдельного согласия Пользователя.
3.2. Обработка персональных данных в целях, не указанных в настоящем разделе, не допускается.
4. Правовые основания обработки
4.1. Правовыми основаниями обработки персональных данных являются:
4.1.1. Договор, стороной которого является субъект персональных данных, заключаемый путём акцепта Публичной оферты (пункт 5 части 1 статьи 6 Закона о персональных данных).
4.1.2. Согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных), предоставляемое при оформлении заказа, подписке на рассылку и в иных случаях, когда обработка не может быть основана на договоре или законе.
4.1.3. Необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6 Закона о персональных данных).
4.1.4. Необходимость осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6 Закона о персональных данных), в частности для обеспечения безопасности Сайта и защиты от мошенничества.
4.2. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
4.3. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных, исключительно на основании автоматизированной обработки.
5. Категории субъектов и состав персональных данных
5.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
5.1.1. Покупатели: лица, оформляющие заказ на Сайте.
5.1.2. Гости: лица, сведения о которых указываются покупателем в заказе в качестве лиц, имеющих право пройти в зал по ваучеру. Покупатель, указывая данные гостей, подтверждает, что получил их согласие на передачу данных Оператору.
5.1.3. Посетители Сайта: лица, просматривающие Сайт без оформления заказа.
5.1.4. Лица, обращающиеся в службу поддержки.
5.2. В отношении Покупателей и Гостей обрабатываются: фамилия, имя (при необходимости отчество); адрес электронной почты; номер телефона; дата визита; наименование выбранного зала и аэропорта; число гостей, в том числе число и возраст детей; номер заказа и код ваучера; сведения о статусе оплаты и возвратах; содержание переписки со службой поддержки.
5.3. Данные банковских карт (номер карты, срок действия, код проверки подлинности) Оператор не собирает, не обрабатывает и не хранит. Ввод и обработка платёжных данных осуществляются Платёжным провайдером на его защищённой странице в соответствии с требованиями платёжных систем и стандартом PCI DSS. Оператор получает от Платёжного провайдера только сведения о факте и сумме платежа, идентификатор транзакции и маскированный номер карты (первые шесть и последние четыре цифры), необходимые для проведения возвратов.
5.4. В отношении Посетителей Сайта в автоматическом режиме обрабатываются: IP-адрес; сведения о браузере и операционной системе; дата и время обращения к Сайту; адреса запрошенных страниц; адрес страницы, с которой осуществлён переход; идентификаторы cookie. Указанные данные обрабатываются в обезличенном виде для целей, указанных в пунктах 3.1.5 и 3.1.6 Политики.
5.5. Оператор не запрашивает и не обрабатывает паспортные данные Пользователей. Предъявление документа, удостоверяющего личность, на стойке зала осуществляется непосредственно Оператору зала, который обрабатывает такие сведения самостоятельно в соответствии с собственной политикой.
6. Порядок и условия обработки
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации в информационных системах Оператора, а также без использования средств автоматизации при обработке обращений.
6.2. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 7 Политики, блокирование, удаление, уничтожение.
6.3. Персональные данные собираются непосредственно у субъекта через формы Сайта, каналы связи со службой поддержки, а также автоматически при взаимодействии браузера Пользователя с Сайтом.
6.4. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона о персональных данных.
6.5. Доступ к персональным данным имеют только работники Оператора и лица, привлечённые на основании договоров, которым доступ необходим для выполнения их обязанностей и которые приняли обязательство о соблюдении конфиденциальности.
7. Передача персональных данных третьим лицам
7.1. Оператор передаёт персональные данные третьим лицам исключительно в объёме, необходимом для достижения целей обработки, и на основании договоров, содержащих условия о конфиденциальности и безопасности данных.
7.2. Персональные данные передаются следующим категориям получателей:
7.2.1. Операторам залов: фамилия и имя покупателя и гостей, число гостей, в том числе детей, дата визита, код ваучера. Передача необходима для идентификации гостей на стойке зала и исполнения ваучера. Оператор зала обрабатывает полученные данные как самостоятельный оператор в целях оказания услуги доступа.
7.2.2. Платёжному провайдеру: сумма и назначение платежа, номер заказа, адрес электронной почты для направления уведомления о платеже. Платёжный провайдер обрабатывает платёжные данные самостоятельно в соответствии с законодательством о национальной платёжной системе.
7.2.3. Оператору фискальных данных и сервису направления электронных чеков: адрес электронной почты или номер телефона для направления кассового чека в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ.
7.2.4. Хостинг-провайдеру и поставщикам облачной инфраструктуры, расположенным на территории Российской Федерации: обеспечение хранения данных и работоспособности Сайта. Такие лица не имеют права использовать данные в собственных целях.
7.2.5. Сервисам отправки электронных писем и SMS: адрес электронной почты, номер телефона, содержание транзакционного сообщения (ваучер, уведомление о статусе заказа).
7.2.6. Поставщикам сервисов веб-аналитики: обезличенные данные о посещении Сайта, при условии подключения таких сервисов и в соответствии с Политикой использования cookie.
7.3. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать принципы и правила обработки, предусмотренные Законом о персональных данных, соблюдать конфиденциальность и обеспечивать безопасность данных. Ответственность перед субъектом персональных данных за действия таких лиц несёт Оператор.
7.4. Оператор вправе предоставлять персональные данные уполномоченным государственным органам по их мотивированным запросам в случаях и в порядке, установленных законодательством Российской Федерации.
7.5. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.
8. Трансграничная передача персональных данных
8.1. Оператор по общему правилу не осуществляет трансграничную передачу персональных данных.
8.2. В случае если оказание услуги доступа в зал, расположенный за пределами Российской Федерации, потребует передачи данных гостей иностранному Оператору зала, такая передача будет осуществляться с соблюдением требований статьи 12 Закона о персональных данных, включая предварительное уведомление уполномоченного органа по защите прав субъектов персональных данных, а при передаче на территорию государства, не обеспечивающего адекватную защиту, только при наличии письменного согласия субъекта либо в целях исполнения договора, стороной которого он является.
8.3. Информация о том, что зал расположен за пределами Российской Федерации и что данные будут переданы иностранному Оператору зала, доводится до Пользователя в описании зала до оформления заказа.
9. Сроки обработки и хранения
9.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, если иной срок не установлен законодательством или договором.
9.2. Данные, связанные с заказом (фамилия, имя, контактные данные, сведения о ваучере и оплате), хранятся в течение срока действия договора и последующих пяти лет, что обусловлено требованиями законодательства о бухгалтерском учёте и налогового законодательства к хранению первичных документов, а также сроками исковой давности.
9.3. Содержание переписки со службой поддержки хранится в течение трёх лет с момента последнего обращения.
9.4. Данные, обрабатываемые на основании согласия на получение рассылки, обрабатываются до отзыва согласия.
9.5. Технические данные о посещении Сайта хранятся не более двенадцати месяцев, после чего удаляются или обезличиваются.
9.6. По истечении сроков хранения, при достижении целей обработки, а также при отзыве согласия (если обработка основана исключительно на согласии) персональные данные уничтожаются в срок, не превышающий тридцати дней, в соответствии со статьёй 21 Закона о персональных данных, за исключением данных, дальнейшее хранение которых обязательно в силу закона.
10. Меры по обеспечению безопасности
10.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в соответствии со статьями 18.1 и 19 Закона о персональных данных.
10.2. К таким мерам относятся: назначение ответственного за организацию обработки персональных данных; издание локальных актов, определяющих порядок обработки; ознакомление работников с требованиями законодательства и локальных актов; разграничение и учёт прав доступа; использование защищённого протокола HTTPS при передаче данных между браузером Пользователя и Сайтом; хранение данных на серверах с ограниченным доступом; резервное копирование; регистрация событий безопасности; передача платёжных данных исключительно через Платёжного провайдера; определение уровня защищённости информационных систем и применение соответствующих мер защиты; внутренний контроль соответствия обработки требованиям законодательства.
10.3. В случае выявления неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в сроки, установленные частью 3.1 статьи 21 Закона о персональных данных.
11. Права субъекта персональных данных и порядок их реализации
11.1. Субъект персональных данных имеет право:
11.1.1. Получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона о персональных данных, включая подтверждение факта обработки, правовые основания и цели, состав данных, сведения о лицах, которым данные передаются, сроки обработки и хранения.
11.1.2. Требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
11.1.3. Отозвать согласие на обработку персональных данных в порядке, предусмотренном разделом 13 Политики.
11.1.4. Отказаться от получения рекламных сообщений в любое время.
11.1.5. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
11.1.6. Осуществлять иные права, предусмотренные Законом о персональных данных.
11.2. Для реализации своих прав субъект направляет запрос на адрес электронной почты support@example.com либо почтовым отправлением по адресу [Юридический адрес]. Запрос должен содержать: фамилию, имя, отчество субъекта; сведения, подтверждающие участие субъекта в отношениях с Оператором (номер заказа, адрес электронной почты, указанный при заказе, код ваучера), либо иные сведения, подтверждающие факт обработки данных Оператором; существо требования; подпись субъекта или его представителя (для запросов на бумажном носителе).
11.3. Оператор рассматривает запрос и предоставляет ответ в срок не более десяти рабочих дней с даты получения запроса в соответствии со статьёй 20 Закона о персональных данных. Указанный срок может быть продлён не более чем на пять рабочих дней с направлением субъекту мотивированного уведомления.
11.4. В случае неправомерности обработки Оператор прекращает обработку и уничтожает данные в срок, не превышающий десяти рабочих дней. В случае выявления неточности данных Оператор блокирует их на период проверки и уточняет в срок, не превышающий семи рабочих дней.
11.5. Оператор вправе отказать в удовлетворении запроса при наличии оснований, предусмотренных Законом о персональных данных, с направлением мотивированного отказа.
12. Cookie и средства аналитики
12.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения работоспособности форм, защиты от несанкционированных запросов, запоминания выбранных параметров и, при подключении соответствующих сервисов, для сбора обезличенной статистики посещаемости.
12.2. Подробная информация о категориях cookie, сроках их хранения, целях и способах управления ими приведена в Политике использования cookie, размещённой на Сайте.
12.3. Пользователь может отключить cookie в настройках браузера. Отключение необходимых cookie может привести к невозможности оформления заказа.
12.4. Данные, собираемые средствами аналитики, обрабатываются в обезличенном виде и не используются для идентификации конкретного Пользователя.
13. Порядок отзыва согласия
13.1. Субъект персональных данных вправе отозвать согласие на обработку персональных данных, направив заявление на адрес электронной почты support@example.com с адреса, указанного при оформлении заказа, либо почтовым отправлением по адресу [Юридический адрес]. Заявление должно содержать фамилию, имя, отчество субъекта, сведения, позволяющие идентифицировать его данные, и указание на отзыв согласия.
13.2. Отзыв согласия на получение рекламной рассылки может быть также осуществлён переходом по ссылке для отписки, содержащейся в каждом сообщении.
13.3. Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий тридцати дней с даты поступления отзыва, в соответствии с частью 5 статьи 21 Закона о персональных данных, за исключением случаев, когда обработка может быть продолжена без согласия субъекта на иных основаниях, предусмотренных частью 1 статьи 6 Закона о персональных данных, включая исполнение договора и хранение документов в силу требований законодательства.
13.4. Отзыв согласия до исполнения договора (до даты визита) может повлечь невозможность оказания услуги доступа, поскольку передача данных гостей Оператору зала необходима для исполнения ваучера. В этом случае применяются положения Условий отмены и возврата.
14. Изменение Политики
14.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
14.2. При внесении существенных изменений, затрагивающих цели обработки, состав получателей данных или права субъектов, Оператор уведомляет Пользователей, оформлявших заказы, путём направления сообщения на адрес электронной почты либо размещения заметного уведомления на Сайте.
14.3. Актуальная редакция Политики постоянно доступна по адресу https://iconpass.co. Дата последней редакции указывается в конце документа.
14.4. Пользователю рекомендуется периодически знакомиться с актуальной редакцией Политики.
15. Контактная информация Оператора
Наименование: [Полное наименование юридического лица или ИП]
ИНН: [ИНН], ОГРН: [ОГРН / ОГРНИП]
Адрес: [Юридический адрес]
Электронная почта для обращений по вопросам персональных данных: support@example.com
Телефон: +7 (000) 000-00-00
Часы работы службы поддержки: ежедневно с 09:00 до 21:00 по московскому времени
Редакция от 20 сентября 2026 г..