Редакция от 14 июля 2026 года
Термины и определения
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Автоматизированная обработка — обработка персональных данных с использованием средств вычислительной техники.
Файлы cookie — небольшие фрагменты данных, сохраняемые на устройстве посетителя при посещении Сайта.
IP-адрес — уникальный сетевой адрес устройства посетителя, используемый при подключении к сети Интернет.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных далее — «Политика», определяет порядок и условия обработки персональных данных посетителей сайта https://riverfun.ru/, далее — «Сайт», а также меры, принимаемые для защиты таких персональных данных.
1.2. Оператором персональных данных является:
Общество с ограниченной ответственностью «Тайми» далее — «Оператор»
ИНН 7840108570
ОГРН 1237800107698
Адрес: г. Санкт-Петербург, вн.тер.г. муниципальный округ Юнтолово, ул. Репищева, д. 4, к. 2, литера А, кв. 2
Адрес электронной почты по вопросам обработки персональных данных: Timyreklama@yandex.ru
1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными правовыми актами Российской Федерации.
1.4. Политика применяется ко всей информации, которую Оператор может получить о посетителе при использовании Сайта, включая технические сведения, передаваемые автоматически программным обеспечением устройства посетителя.
1.5. Политика не является согласием на обработку персональных данных. Когда обработка может осуществляться только на основании согласия, такое согласие запрашивается отдельно, в форме, позволяющей подтвердить факт его получения.
1.6. Использование отдельных функций Сайта может сопровождаться обработкой данных самостоятельными операторами, в частности сервисом оформления и продажи билетов «Горбилет». Порядок такой обработки определяется документами соответствующего оператора.
2. Принципы обработки персональных данных
2.1. Оператор обрабатывает персональные данные на законной и справедливой основе.
2.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
2.3. Оператор не обрабатывает персональные данные, несовместимые с заявленными целями их сбора.
2.4. Содержание и объем обрабатываемых данных соответствуют целям обработки и не являются избыточными.
2.5. Оператор принимает разумные меры для обеспечения точности, достаточности и актуальности персональных данных.
2.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки, законодательство Российской Федерации или необходимость защиты прав и законных интересов Оператора.
3. Категории субъектов персональных данных
3.1. Оператор может обрабатывать персональные данные следующих лиц: посетителей Сайта; лиц, направивших Оператору обращение по электронной почте или иным опубликованным каналам связи; представителей государственных органов и иных уполномоченных лиц, обратившихся к Оператору по законным основаниям.
4. Состав обрабатываемых персональных данных
4.1. При посещении Сайта могут автоматически обрабатываться следующие технические сведения:
— IP-адрес; дата и время посещения;
— адрес запрашиваемой страницы;
— адрес страницы, с которой совершен переход;
— сведения о браузере и его версии;
— сведения об операционной системе;
— тип и технические характеристики устройства;
— язык браузера;
— примерное местоположение, определяемое по IP-адресу;
— сведения о действиях на Сайте;
— файлы cookie и аналогичные идентификаторы;
— сведения о технических ошибках и событиях информационной безопасности.
4.2. При направлении посетителем обращения по электронной почте или иным каналам связи Оператор может обрабатывать:
— фамилию, имя и отчество, если они сообщены посетителем;
— адрес электронной почты;
— номер телефона, если он сообщен посетителем;
— сведения об организации и должности, если они сообщены посетителем;
— содержание обращения;
— приложенные к обращению документы и содержащиеся в них сведения;
— иные данные, добровольно предоставленные посетителем.
4.3. Оператор не запрашивает и намеренно не обрабатывает через Сайт специальные категории персональных данных, биометрические персональные данные, сведения о состоянии здоровья, политических взглядах, религиозных или философских убеждениях, интимной жизни.
4.4. Посетителю не следует указывать в обращениях специальные категории, биометрические или иные избыточные персональные данные, если их предоставление не требуется законодательством или существом обращения.
5. Цели и правовые основания обработки
5.1. Обеспечение работы и безопасности Сайта: предоставление доступа к Сайту и его функциям; корректное отображение страниц; обеспечение совместимости с устройством и браузером посетителя; выявление и предотвращение технических сбоев; защита Сайта от несанкционированного доступа, вредоносной активности, автоматизированных атак и иных угроз; ведение журналов событий информационной безопасности.
Правовые основания: осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы посетителя; исполнение обязанностей, установленных законодательством Российской Федерации; согласие посетителя — в случаях, когда оно требуется законодательством.
5.2. Получение статистической информации о работе Сайта, цели: оценка посещаемости Сайта;
— анализ технической работоспособности; улучшение структуры, содержания и удобства использования Сайта; формирование обезличенной статистики.
Обрабатываемые данные: cookie; IP-адрес; сведения об устройстве, браузере и действиях на Сайте.
Правовые основания:
— согласие посетителя — если применяются необязательные аналитические cookie или сторонние метрические программы;
— законные интересы Оператора — в отношении обезличенной статистики и технических журналов, не позволяющих непосредственно идентифицировать посетителя.
Необязательные аналитические cookie и сторонние метрические программы не должны активироваться до получения отдельного согласия посетителя.
5.3. Рассмотрение обращений, цели: получение, регистрация и рассмотрение обращения; подготовка и направление ответа; поддержание связи с заявителем; защита прав и законных интересов Оператора.
Правовые основания: согласие, выраженное путем самостоятельного направления обращения; совершение действий по инициативе субъекта до заключения договора; исполнение договора, стороной или выгодоприобретателем, по которому является субъект; исполнение требований законодательства; защита прав и законных интересов Оператора.
5.4. Исполнение требований законодательства, цели: предоставление информации по законным запросам государственных органов; исполнение судебных актов; ведение предусмотренного законом учета; защита прав Оператора в претензионном, судебном и административном порядке.
Правовые основания: исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации; осуществление прав и законных интересов Оператора.
6. Оформление билетов через сервис «Горбилет»
6.1. Сайт самостоятельно не принимает оплату, не оформляет продажу билетов и не запрашивает у посетителя платежные реквизиты.
6.2. Переход к покупке билета и оформление заказа осуществляются с использованием сайта, интерфейса или программного модуля сервиса «Горбилет».
6.3. При открытии или использовании такого интерфейса технические сведения посетителя могут передаваться владельцу сервиса «Горбилет», а используемый им программный модуль может размещать собственные файлы cookie.
6.4. Персональные данные, вводимые посетителем непосредственно в форму оформления заказа, включая Ф.И.О., номер телефона, адрес электронной почты и сведения о заказе, обрабатываются соответствующим владельцем сервиса «Горбилет» как самостоятельным оператором персональных данных, если иное прямо не установлено соглашением между сторонами.
6.5. До начала оформления заказа посетителю рекомендуется ознакомиться с политикой обработки персональных данных, правилами использования cookie и публичной офертой сервиса «Горбилет», ссылки на которые должны быть размещены в интерфейсе оформления заказа.
6.6. Оператор Сайта не получает и не обрабатывает сведения банковской карты посетителя.
6.7. Если в дальнейшем Оператор начнет получать от сервиса «Горбилет» персональные данные покупателей, перечень целей, данных, правовых оснований, получателей и сроков обработки подлежит предварительному оформлению и включению в настоящую Политику.
7. Способы и действия по обработке персональных данных
7.1. Обработка осуществляется с использованием средств автоматизации и, при необходимости, без использования таких средств.
7.2. Оператор может осуществлять следующие действия: сбор; получение; запись; систематизацию; накопление; хранение; уточнение; извлечение; использование; предоставление доступа; передачу лицам, действующим по поручению Оператора; обезличивание; блокирование; удаление; уничтожение.
7.3. Оператор не принимает решений, порождающих юридические последствия для посетителя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки данных.
8. Условия передачи персональных данных
8.1. Оператор соблюдает конфиденциальность персональных данных и не раскрывает их третьим лицам без законного основания.
8.2. Персональные данные могут передаваться:
— лицам, обеспечивающим хостинг и техническую поддержку Сайта;
— разработчикам и администраторам Сайта в объеме, необходимом для выполнения их обязанностей;
— поставщикам программного обеспечения и средств информационной безопасности;
— государственным органам и иным уполномоченным лицам в случаях, предусмотренных законом;
— правопреемникам Оператора при реорганизации или передаче Сайта при условии сохранения предусмотренного законом уровня защиты.
8.3. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность данных и обрабатывать их только в пределах документированного поручения Оператора.
8.4. Сведения об основных лицах, участвующих в обработке:
— хостинг-провайдер: РЕГ.РУ, г. Москва пл. Академика Курчатова, д. 1 (здание 301, 5 этаж, помещение 501а);
— система управления сайтом: WordPress;
— Платформа оформления билетов: Общество с ограниченной ответственностью «Горбилет», ИНН 7813296237, ОГРН: 1177847407572, https://gorbilet.ru/pages/politika-obrabotki-personalnyh-dannyh/.
8.5. Размещение в настоящей Политике сведений о получателях не означает предоставления им неограниченного доступа ко всем данным. Каждому получателю передается только объем информации, необходимый для соответствующей цели.
9. Локализация и трансграничная передача
9.1. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.
9.2. Оператор не осуществляет трансграничную передачу персональных данных, если иное прямо не указано в настоящей Политике.
9.3. До начала трансграничной передачи Оператор обязан: определить государство и получателя данных; установить законное основание и цель передачи; оценить соблюдение получателем требований конфиденциальности и безопасности; направить в Роскомнадзор отдельное уведомление о намерении осуществлять трансграничную передачу; выполнить иные применимые требования законодательства.
9.4. Подключение к Сайту зарубежного хостинга, аналитической системы, системы управления тегами, шрифтов, карт, видеоплееров, антиспам-сервиса или иного внешнего ресурса допускается только после проверки возможной передачи персональных данных за пределы Российской Федерации.
10. Сроки обработки и хранения
10.1. Персональные данные обрабатываются до достижения целей обработки либо до наступления, иного предусмотренного законом основания для прекращения обработки.
10.2. Применяются следующие ориентировочные сроки:
— технические журналы Сайта и сведения информационной безопасности — не более 12 месяцев, если более длительное хранение не требуется для расследования инцидента или защиты прав Оператора;
— данные строго необходимых cookie — в течение срока, установленного для соответствующего cookie;
— данные необязательных cookie — до истечения срока, соответствующего cookie, отзыва согласия или удаления cookie посетителем;
— сведения об оформленном согласии или его отзыве — в течение срока обработки и не более 3 лет после ее прекращения, если более длительный срок не требуется законом или для защиты прав Оператора;
— обращения посетителей и переписка — в течение срока рассмотрения обращения и не более 3 лет после направления окончательного ответа, если иной срок не предусмотрен законодательством;
— документы, необходимые для исполнения требований закона или защиты прав Оператора, — в течение установленных законом сроков хранения или сроков исковой давности.
10.3. По достижении цели обработки либо при утрате законного основания данные уничтожаются или обезличиваются в предусмотренные законодательством сроки.
10.4. Резервные копии могут храниться в пределах установленного цикла резервного копирования. Доступ к ним ограничивается, а восстановленные данные обрабатываются по правилам настоящей Политики.
11. Защита персональных данных
11.1. Оператор принимает необходимые правовые, организационные и технические меры, включая:
— назначение лица, ответственного за организацию обработки персональных данных;
— утверждение локальных документов;
— ограничение и разграничение доступа;
— использование паролей и иных средств аутентификации;
— применение защищенного соединения;
— антивирусную защиту и обновление программного обеспечения;
— резервное копирование;
— учет действий лиц, имеющих доступ к данным;
— выявление и расследование инцидентов;
— оценку возможного вреда субъектам;
— контроль действий подрядчиков;
— уничтожение данных после прекращения обработки;
11.2. Абсолютная безопасность передачи информации через Интернет не может быть гарантирована, однако Оператор принимает разумные и необходимые меры для снижения рисков неправомерного доступа, утраты, изменения или распространения данных.
12. Права субъекта персональных данных
12.1. Субъект вправе:
— получать сведения об обработке своих персональных данных;
— требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не необходимых данных;
— отозвать ранее предоставленное согласие;
— требовать прекращения обработки, когда это предусмотрено законом;
— возражать против обработки, осуществляемой для продвижения товаров и услуг;
— обжаловать действия Оператора в Роскомнадзор или суд;
— защищать свои права и законные интересы иными способами.
12.2. Для реализации прав субъект направляет обращение по адресу электронной почты: Timyreklama@yandex.ru
12.3. Обращение должно позволять идентифицировать заявителя и, когда это необходимо, содержать: фамилию, имя и отчество; контактные данные; сведения, подтверждающие отношения с Оператором либо факт обработки данных; описание требования; подпись заявителя или представителя; подтверждение полномочий представителя.
12.4. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя и предотвращения раскрытия данных постороннему лицу.
12.5. Ответ направляется в сроки, предусмотренные Федеральным законом № 152-ФЗ.
12.6. Отзыв согласия не влияет на законность обработки, произведенной до его получения. Оператор может продолжить обработку без согласия при наличии самостоятельного законного основания.
13. Персональные данные несовершеннолетних
13.1. Сайт не предназначен для целевого сбора персональных данных несовершеннолетних.
13.2. Если Оператору станет известно о неправомерном получении данных несовершеннолетнего, такие данные будут удалены, если отсутствует иное законное основание для их обработки.
13.3. Законный представитель вправе обратиться к Оператору по контактам, указанным в настоящей Политике.
14. Изменение Политики
14.1. Оператор вправе изменять Политику при изменении законодательства, состава используемых технологий, целей и способов обработки.
14.2. Новая редакция вступает в силу с даты ее публикации на Сайте, если в ней не указан иной срок.
14.3. Если изменение требует получения нового согласия, Оператор запрашивает такое согласие до начала соответствующей обработки.
14.4. Актуальная версия размещается по адресу: https://riverfun.ru/privacy-policy/.
15. Контактные сведения
Оператор: Общество с ограниченной ответственностью «Тайми»
ИНН 7840108570
ОГРН 1237800107698
Адрес: г. Санкт-Петербург, вн.тер.г. муниципальный округ Юнтолово, ул. Репищева, д. 4, к. 2, литера А, кв. 2
Электронная почта: Timyreklama@yandex.ru
Генеральный директор Затеев Глеб Александрович