1.1. Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных, осуществляемой ООО «Мармелад» при использовании сайта, направлении заявок, заключении и исполнении договоров, а также при организации участия детей в программах детского лагеря.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает от пользователей сайта, родителей, законных представителей детей, участников программ, контрагентов и иных лиц в связи с деятельностью Оператора.
1.4. Использование сайта, направление заявки, заполнение форм обратной связи, передача документов или заключение договора означает, что субъект персональных данных либо его законный представитель ознакомлен с настоящей Политикой.
1.5. Если пользователь не согласен с условиями настоящей Политики, он должен прекратить использование сайта и не передавать Оператору свои персональные данные.

2.1. Оператором персональных данных является:
ООО «Мармелад»
ОГРН: 1100327013126
ИНН: 0323353998
Юридический адрес: Республика Бурятия, г.Улан-Удэ, ул. Ленина, 32а, офис 2
Фактический адрес: Республика Бурятия, г.Улан-Удэ, ул. Ленина, 32а
Email для обращений по вопросам персональных данных: marmelad-prazdniki@yandex.ru
Телефоны: 8(3012) 62-99-42, 18-00-20
Сайт: http://marmelad-camp.ru
2.2. Оператор самостоятельно организует и осуществляет обработку персональных данных, а также определяет цели обработки, состав обрабатываемых данных и действия, совершаемые с персональными данными.

3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
3.2. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными.
3.3. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
3.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
3.5. Пользователь сайта — лицо, использующее сайт Оператора, просматривающее информацию на сайте или направляющее заявку через формы сайта.
3.6. Согласие на обработку персональных данных — свободное, конкретное, предметное, информированное, сознательное и однозначное выражение воли субъекта персональных данных на обработку его персональных данных.

4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• пользователей сайта;
• лиц, направляющих заявки через формы обратной связи;
• родителей и иных законных представителей, обращающихся за информацией о программах лагеря;
• лиц, обращающихся к Оператору по телефону, email, через мессенджеры, социальные сети или иные каналы связи;
• клиентов и потенциальных клиентов Оператора.

4.2. В рамках работы сайта Оператор не обрабатывает персональные данные несовершеннолетних.

5.1. При использовании сайта и заполнении форм обратной связи Оператор может обрабатывать следующие персональные данные пользователя:

• имя;
• номер телефона;
• адрес электронной почты, если он указывается пользователем;
• сведения, указанные пользователем в сообщении или форме обратной связи;
• сведения о выбранной программе, смене или интересующем направлении, если пользователь указывает такие сведения;
• технические данные, собираемые с помощью cookie-файлов и сервисов веб-аналитики.

5.2. К техническим данным могут относиться:

• IP-адрес;
• сведения о браузере;
• тип устройства;
• операционная система;
• источник перехода на сайт;
• просмотренные страницы;
• дата и время посещения сайта;
• действия пользователя на сайте;
• cookie-файлы.

5.3. Оператор не собирает через сайт:

• фамилию, имя, отчество ребёнка;
• дату рождения ребёнка;
• сведения из свидетельства о рождении или иных документов ребёнка;
• медицинские анкеты;
• медицинские справки;
• сведения о состоянии здоровья;
• сведения о лекарствах;
• сведения об аллергиях;
• сведения о противопоказаниях;
• страховые документы;
• иные специальные категории персональных данных.

5.4. Пользователь не должен указывать в формах сайта персональные данные несовершеннолетних, сведения о состоянии здоровья, медицинские документы и иную информацию, не запрашиваемую Оператором через форму сайта.
5.5. Если пользователь по собственной инициативе укажет в свободном поле формы избыточные персональные данные, включая сведения о ребёнке или медицинские сведения, Оператор вправе не использовать такие данные и удалить их, если они не требуются для обработки обращения.

6.1. Персональные данные обрабатываются Оператором в следующих целях:

• обработка заявки пользователя;
• связь с пользователем;
• предоставление информации о программах лагеря;
• консультирование по вопросам участия в программах;
• предварительное бронирование места;
• подготовка к заключению договора;
• направление информации, связанной с обращением пользователя;
• обработка входящих обращений, вопросов и запросов;
• улучшение работы сайта;
• анализ посещаемости сайта;
• обеспечение технической работоспособности сайта;
• защита сайта от неправомерных действий;
• выполнение требований законодательства Российской Федерации.

6.2. Оператор не использует персональные данные, полученные через сайт, для обработки медицинских сведений, оформления страховки, организации трансфера, проживания или иных действий, требующих сбора персональных данных ребёнка.
6.3. Если Оператор осуществляет рекламную или маркетинговую рассылку, такая рассылка проводится только при наличии отдельного согласия пользователя, если такое согласие требуется законодательством Российской Федерации.

7.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку персональных данных;
• обращение пользователя через сайт, форму обратной связи, телефон, email, мессенджеры или иные каналы связи;
• подготовка к заключению договора по инициативе пользователя;
• заключение и исполнение договора, если пользователь в дальнейшем становится клиентом Оператора;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

7.2. Обработка персональных данных осуществляется с соблюдением принципов законности, справедливости, ограничения обработки достижением конкретных, заранее определённых и законных целей, а также соответствия объёма обрабатываемых данных заявленным целям обработки.

8.1. При использовании сайта могут автоматически собираться технические данные с помощью cookie-файлов и сервисов веб-аналитики.
8.2. Cookie-файлы и технические данные используются для:

• обеспечения корректной работы сайта;
• сохранения пользовательских настроек, если применимо;
• анализа посещаемости сайта;
• улучшения структуры, содержания и удобства сайта;
• оценки эффективности информационных и рекламных материалов;
• защиты сайта от неправомерных действий.

8.3. На сайте используются следующие сервисы:

• Tilda 
• Яндекс.Метрика 

8.4. Пользователь может ограничить или запретить использование cookie-файлов в настройках своего браузера. При этом отдельные функции сайта могут работать некорректно.
8.5. Если на сайте используются cookie-файлы, метрические сервисы, пиксели рекламных систем или иные аналогичные технологии, Оператор размещает на сайте соответствующее уведомление.

9.1. Оператор не передаёт персональные данные третьим лицам без законного основания.
9.2. Оператор может передавать персональные данные следующим категориям третьих лиц:

• хостинг-провайдеру сайта — для размещения сайта и хранения технических данных;
• сервису Tilda — для функционирования сайта и форм обратной связи, если сайт создан или размещён с использованием данного сервиса;
• CRM-системе — для обработки заявок
• сервисам телефонии — для связи с пользователем;
• сервисам электронной почты — для обработки и направления сообщений;
• мессенджерам и сервисам коммуникации — для связи с пользователем;
• сервисам веб-аналитики — для анализа посещаемости сайта;
• государственным органам — в случаях, предусмотренных законодательством Российской Федерации.

9.3. Фактический перечень третьих лиц и сервисов, которым могут передаваться персональные данные:

• Tilda Publishing 
• Яндекс.Метрика 

9.4. Если какой-либо сервис или категория третьих лиц не используется Оператором, соответствующий пункт должен быть исключён из настоящей Политики.
9.5. Передача персональных данных третьим лицам осуществляется только в объёме, необходимом для достижения конкретной цели обработки.
9.6. В рамках обработки данных, полученных через сайт, Оператор не передаёт третьим лицам персональные данные несовершеннолетних, медицинские сведения, справки, сведения о здоровье, лекарствах, противопоказаниях, страховках, трансфере или проживании, поскольку такие данные через сайт не собираются.

10.1. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора или иного законного основания.
10.2. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать конфиденциальность персональных данных и обеспечивать их защиту.
10.3. Оператор несёт ответственность перед субъектом персональных данных за действия лиц, которым поручена обработка персональных данных, если иное не предусмотрено законодательством Российской Федерации.

11.1. Персональные данные граждан Российской Федерации при их сборе, в том числе через сайт, записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством Российской Федерации.
11.2. Персональные данные могут храниться:

• в информационных системах Оператора;
• в CRM-системе, если она используется;
• в сервисах обработки заявок;
• в сервисах электронной почты;
• на серверах хостинг-провайдера;
• на серверах конструктора сайта, если сайт создан или размещён с использованием такого сервиса;
• на бумажных носителях, если обращения или документы оформляются в бумажном виде.

11.3. Конкретные места хранения и используемые сервисы определяются Оператором с учётом фактической организации деятельности и требований законодательства Российской Федерации.

12.1. Оператор не осуществляет трансграничную передачу персональных данных, если иное не указано в настоящей Политике или отдельном согласии субъекта персональных данных.
12.2. Если Оператор использует сервисы, предполагающие передачу персональных данных на территорию иностранных государств, такая передача осуществляется только при соблюдении требований законодательства Российской Федерации.
12.3. При использовании иностранных сервисов аналитики, коммуникации, CRM, облачного хранения или иных сервисов Оператор обязан оценить необходимость указания таких сервисов в настоящей Политике и получения соответствующих согласий.

13.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации, договором или согласием субъекта персональных данных.
13.2. Персональные данные, полученные через формы обратной связи, могут храниться до завершения обработки заявки, а также в течение срока, необходимого для подтверждения факта обращения и защиты прав Оператора.
13.3. Персональные данные, связанные с подготовкой к заключению договора, могут храниться в течение срока, необходимого для обработки обращения, подготовки предложения, согласования условий и подтверждения коммуникации с пользователем.
13.4. Персональные данные, связанные с заключением и исполнением договора, хранятся в течение срока действия договора, а также в течение сроков, установленных законодательством Российской Федерации для бухгалтерского, налогового, договорного и архивного хранения документов.
13.5. По достижении целей обработки, истечении сроков хранения или при отзыве согласия персональные данные подлежат уничтожению, обезличиванию или блокированию, если иное не предусмотрено законодательством Российской Федерации.

14.1. Субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения персональных данных;
• требовать блокирования персональных данных;
• требовать удаления или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

14.2. Запрос субъекта персональных данных должен содержать сведения, позволяющие идентифицировать заявителя и подтвердить его право на получение информации или совершение запрашиваемого действия.

15.1. Субъект персональных данных вправе в любой момент отозвать согласие на обработку персональных данных.
15.2. Для отзыва согласия необходимо направить Оператору заявление одним из следующих способов:

• на email: marmelad-prazdniki@yandex.ru;
• почтовым отправлением по адресу: Республика Бурятия, г.Улан-Удэ, ул. Ленина, 32а, офис 2
• иным способом, указанным на сайте Оператора.

15.3. В заявлении об отзыве согласия рекомендуется указать:

• фамилию, имя, отчество заявителя;
• контактные данные для связи;
• сведения, позволяющие определить, какие персональные данные подлежат удалению или прекращению обработки;
• указание на отзыв согласия;
• дату заявления;
• подпись заявителя, если заявление направляется в письменной форме.

15.4. После получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в порядке и сроки, предусмотренные законодательством Российской Федерации, если отсутствуют иные законные основания для продолжения обработки.
15.5. Отзыв согласия может повлечь невозможность обработки заявки, обратной связи, предварительного бронирования или подготовки к заключению договора.

16.1. Субъект персональных данных вправе направить Оператору требование об удалении персональных данных.
16.2. Оператор рассматривает требование и удаляет персональные данные, если:

• цели обработки достигнуты;
• персональные данные больше не нужны для заявленных целей;
• согласие на обработку отозвано;
• персональные данные обрабатываются незаконно;
• отсутствуют иные законные основания для хранения и обработки данных.

16.3. Оператор вправе продолжить хранение отдельных персональных данных, если такая обязанность предусмотрена законодательством Российской Федерации или если данные необходимы для защиты прав и законных интересов Оператора.

17.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
17.2. К таким мерам могут относиться:

• назначение лица, ответственного за организацию обработки персональных данных;
• принятие локальных актов по вопросам обработки и защиты персональных данных;
• ограничение доступа к персональным данным;
• использование паролей и иных средств разграничения доступа;
• учёт лиц, имеющих доступ к персональным данным;
• хранение бумажных документов в местах с ограниченным доступом;
• применение технических средств защиты информации;
• резервное копирование данных, если применимо;
• контроль за принимаемыми мерами защиты;
• ознакомление работников и привлечённых лиц с требованиями конфиденциальности.

17.3. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без законного основания.

18.1. Оператор, его работники и лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
18.2. Обязанность соблюдать конфиденциальность действует в течение всего срока обработки персональных данных, а также после прекращения отношений с субъектом персональных данных, если иное не предусмотрено законодательством Российской Федерации.

19.1. Оператор вправе вносить изменения в настоящую Политику.
19.2. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иной срок не указан в новой редакции.
19.3. Пользователю рекомендуется периодически проверять актуальную редакцию Политики на сайте Оператора.
19.4. Действующая редакция Политики размещается по адресу:
http://marmelad-camp.ru/privacy-policy

По всем вопросам, связанным с обработкой персональных данных, отзывом согласия, удалением данных, уточнением данных или реализацией прав субъекта персональных данных, можно обратиться к Оператору:
ООО «Мармелад»
ОГРН: 1100327013126
ИНН: 0323353998
Юридический адрес: Республика Бурятия, г.Улан-Удэ, ул. Ленина, 32а, офис 2
Email: marmelad-prazdniki@yandex.ru
Телефоны: 8(3012) 62-99-42, 18-00-20
Сайт: marmelad-camp.ru

Настоящая Политика действует в редакции от 04.05.2026.