Политика обработки персональных данных ХронЭкс

(редакция от 04 июля 2026 года)

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по защите персональной информации, предпринимаемые Индивидуальным предпринимателем Коноваловым Михаилом Игоревичем (ОГРНИП: 324784700404549, ИНН: 781705140986).

Данный документ закрепляет, в частности:

категории и перечень персональных данных;
цели обработки персональных данных;
способы, сроки обработки и хранения персональных данных;
порядок уничтожения персональных данных.

I. Общие положения

1.1. Оператор персональных данных — лицо, осуществляющее обработку персональных данных (далее — Оператор):

Индивидуальный предприниматель Коновалов Михаил Игоревич

ОГРНИП: 324784700404549

ИНН: 781705140986

Адрес: 196641, г. Санкт-Петербург, п. Металлострой, ул. Садовая, д. 18, литера А, кв. 44

Адрес электронной почты: chronex@chronex.ru

Сведения об Операторе подлежат внесению в реестр операторов персональных данных в установленном законом порядке.

1.2. Термины, которые используются в Политике:

Закон о персональных данных — Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных — Пользователю).
Персональные данные, разрешенные для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных.
Обработка персональных данных — любое действие или совокупность действий, совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, если обработка необходима для уточнения персональных данных.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Сайт — интернет-сайт, размещенный по адресу: https://chronex18.ru/
Информационные ресурсы Оператора — Сайт Оператора https://chronex18.ru/, страница расписания https://chronex18.ru/timetable, официальное сообщество Оператора в социальной сети «ВКонтакте» https://vk.com/khronex, личные сообщения сообщества «ВКонтакте» https://vk.com/write-172362175, Telegram-канал https://t.me/khronex_spb, Telegram-бот https://t.me/ChronEx_18bot, бот Оператора в мессенджере МАХ https://max.ru/id781705140986_bot, сервис онлайн-записи https://chronex18.ev2.ru/, сервисы и чат-боты для записи и обработки обращений Пользователей, включая SmartBotPro.ru, чат SmartBotPro.ru, Jivo, EventsLineBot, сервис учёта заявок и записей ExaExcursions, рабочую электронную почту Оператора chronex@chronex.ru, а также иные каналы связи, используемые Оператором для информирования Пользователей, оформления записи на мероприятия, обработки обращений и взаимодействия с Пользователями.
Файлы cookie — данные, которые автоматически передаются Оператору в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, географическое местоположение, информация о браузере и виде операционной системы устройства Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сайту. Сайт использует аналитический инструмент «Яндекс Метрика» для сбора статистики о посещаемости и использовании Сайта. Данный сервис помогает улучшать качество контента и функциональность Сайта, а также лучше понимать потребности Пользователя.

1.3. Основные права и обязанности Оператора.

1.3.1. Оператор имеет право:

получать от субъекта персональных данных достоверную информацию, содержащую персональные данные;
определять состав и перечень мер, необходимых для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами.

1.3.2. Оператор обязан:

предоставлять субъекту персональных данных по его требованию информацию, касающуюся обработки его персональных данных;
организовывать обработку персональных данных в порядке, установленном действующим законодательством Российской Федерации;
отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных и настоящей Политикой;
исполнять иные обязанности, предусмотренные Законом о персональных данных.

1.4. Субъекты персональных данных имеют право:

получать информацию, касающуюся обработки их персональных данных, за исключением случаев, предусмотренных законом;
требовать от Оператора уточнения персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных в порядке, установленном законом и настоящей Политикой;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

II. Цели обработки персональных данных

Обработка персональных данных осуществляется в следующих целях:

оформление записи Пользователя на экскурсии, лекции, прогулки, поездки и иные мероприятия Оператора;
заключение и исполнение договоров об оказании услуг, в том числе платных и бесплатных мероприятий;
связь с Пользователем по организационным вопросам: подтверждение записи, напоминание о мероприятии, сообщение об изменении времени, места встречи, маршрута, условий посещения, оплаты или отмены мероприятия;
оформление допуска Пользователя на объекты посещения, в том числе в музеи, учреждения и организации, если для посещения требуется передача ФИО и/или паспортных данных;
обработка оплат, возвратов, переносов и иных действий, связанных с участием Пользователя в мероприятиях;
направление информационных и/или рекламных сообщений о мероприятиях Оператора при наличии отдельного согласия Пользователя на получение таких сообщений;
улучшение работы Информационных ресурсов Оператора, повышение качества оказания услуг и обработки обращений Пользователей.

III. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на основании:

договора об оказании услуг, заключаемого между Пользователем и Оператором, в том числе путем акцепта публичной оферты;
согласия Пользователя на обработку персональных данных;
отдельного согласия Пользователя на получение информационных и/или рекламных сообщений, если Пользователь выразил такое согласие;
требований законодательства Российской Федерации, если обработка персональных данных необходима для исполнения обязанностей, возложенных на Оператора законом.

IV. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

4.1. К категориям субъектов персональных данных (Пользователей) относятся:

лица, записывающиеся на экскурсии, лекции, прогулки, поездки и иные мероприятия Оператора;
участники мероприятий Оператора;
лица, обращающиеся к Оператору через Сайт, социальные сети, мессенджеры, чат-боты, сервисы онлайн-записи, афиши и иные Информационные ресурсы Оператора;
лица, давшие согласие на получение информационных и/или рекламных сообщений Оператора;
посетители и пользователи Сайта Оператора.

4.2. В зависимости от цели обращения, способа записи и характера мероприятия Оператор может обрабатывать следующие категории персональных данных Пользователей.

4.2.1. Для оформления записи на экскурсии, лекции, прогулки, поездки и иные мероприятия Оператора:

фамилия, имя, отчество (при наличии);
номер контактного телефона;
адрес электронной почты;
количество участников;
выбранное мероприятие, дата и время участия;
сведения об оплате, возврате, переносе или отмене записи.

4.2.2. При обращении через социальные сети, мессенджеры, чат-боты и сервисы онлайн-записи:

имя, фамилия, никнейм, идентификатор или иные данные профиля, доступные Оператору в соответствующей социальной сети, мессенджере, чат-боте или сервисе онлайн-записи;
ссылка на страницу Пользователя в социальной сети «ВКонтакте» — при обращении или записи через данную социальную сеть;
данные профиля Пользователя в Telegram и МАХ — при обращении или записи через соответствующий мессенджер;
содержание сообщений, направленных Пользователем Оператору, если они необходимы для оформления записи, оказания услуги, ответа на обращение или урегулирования организационного вопроса.

4.2.3. Для оформления допуска на объекты посещения, если музей, учреждение, организация или иной объект посещения требует такие данные:

фамилия, имя, отчество в точном соответствии с документом;
серия и номер паспорта;
дата рождения — только в случаях, когда предоставление таких данных требуется музеем, учреждением, организацией или иным объектом посещения для оформления допуска;
адрес регистрации по месту жительства или месту пребывания — только в случаях, когда предоставление таких данных требуется музеем, учреждением, организацией или иным объектом посещения для оформления допуска;
иные данные, прямо необходимые для оформления допуска, если такие данные запрошены объектом посещения и Пользователь отдельно уведомлён о необходимости их предоставления.

4.2.4. Для направления информационных и/или рекламных сообщений при наличии отдельного согласия Пользователя:

фамилия и имя;
номер контактного телефона;
адрес электронной почты;
ссылка на страницу в социальной сети «ВКонтакте»;
идентификатор или никнейм в мессенджере, социальной сети, чат-боте или сервисе рассылки.

4.2.5. При использовании Сайта Оператора:

файлы cookie;
IP-адрес;
сведения о браузере и операционной системе;
технические данные о действиях Пользователя на Сайте в объёме, автоматически передаваемом при использовании Сайта и сервисов веб-аналитики;
фамилия, имя, отчество при наличии;
номер контактного телефона;
адрес электронной почты;
выбранное мероприятие, дата и время участия;
количество участников;
категория билета, льгота или иной статус участия, если это необходимо для оформления записи;
комментарий Пользователя к заявке, если он оставлен в форме записи;
иные сведения, которые Пользователь самостоятельно указывает в форме записи, бронирования, обратной связи или обращения на Сайте.

4.3. Обработка биометрических и иных специальных персональных данных не производится.

V. Порядок и условия обработки персональных данных

5.1. Пользователь даёт Оператору добровольное, информированное, конкретное, предметное, сознательное и однозначное согласие на обработку персональных данных одним из следующих способов: при направлении заявки на мероприятие через Информационные ресурсы Оператора, при передаче персональных данных Оператору в сообщениях, формах записи, чат-ботах или сервисах онлайн-записи, а также при проставлении соответствующей отметки в форме, если такая форма используется.

5.2. Пользователь гарантирует, что предоставляемая им информация является достоверной.

5.3. Пользователь гарантирует, что он обладает достаточным объёмом дееспособности для предоставления согласия на обработку своих персональных данных.

5.4. Пользователь вправе отказаться от обработки персональных данных.

5.5. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

5.6. В случае предоставления Пользователем персональных данных, принадлежащих третьему лицу, Пользователь гарантирует, что персональные данные предоставляются с согласия лица, которому они принадлежат.

5.7. В рамках обработки персональных данных Оператор осуществляет их сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, предоставление, обезличивание, блокирование, удаление и уничтожение. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

5.8. Оператор осуществляет обработку персональных данных путём использования баз данных, расположенных на территории России. Хранение персональных данных осуществляется на электронных носителях.

5.9. Оператор осуществляет все необходимые меры (юридические, технические, организационные) в целях недопущения неправомерного использования персональных данных Пользователей.

VI. Передача персональных данных третьим лицам

6.1. Оператор не распространяет персональные данные Пользователей и не раскрывает их неопределённому кругу лиц.

6.2. Оператор вправе передавать персональные данные третьим лицам только в объёме, необходимом для организации участия Пользователя в мероприятии, исполнения договора, оформления допуска на объект посещения, обработки оплаты, возврата денежных средств или исполнения требований законодательства Российской Федерации.

6.3. Персональные данные Пользователей могут передаваться следующим категориям третьих лиц:

музеям, учреждениям, организациям и иным объектам посещения — для оформления записи, бронирования, допуска Пользователя на мероприятие или исполнения правил посещения объекта;
экскурсоводам, сопровождающим, координаторам и иным лицам, привлечённым Оператором для проведения мероприятия — только в объёме, необходимом для организации и проведения мероприятия;
платёжным системам, банкам, операторам электронных платежей и иным лицам, участвующим в приёме платежей, подтверждении оплаты и осуществлении возвратов;
государственным органам и органам местного самоуправления — в случаях, прямо предусмотренных законодательством Российской Федерации.

6.4. Экскурсоводам, сопровождающим и координаторам обычно передаются фамилия и имя Пользователя, количество участников, сведения о выбранном мероприятии, статусе записи и оплате, а также контактный телефон Пользователя, если это необходимо для связи по организационным вопросам.

6.5. Паспортные данные, дата рождения и адрес регистрации Пользователя передаются музеям, учреждениям, организациям или иным объектам посещения только в случаях, когда такие данные необходимы для оформления допуска или бронирования посещения соответствующего объекта, и только после отдельного уведомления Пользователя о такой необходимости.

6.6. Оператор использует технические сервисы и программы для обработки заявок, сообщений, записей и обращений Пользователей, включая SmartBotPro.ru, Jivo, EventsLineBot, ExaExcursions, сервисы Яндекс.Почты и иные используемые Оператором сервисы. Такие сервисы используются для технической обработки, хранения, учёта заявок, обработки сообщений и взаимодействия с Пользователями в рамках целей, указанных в настоящей Политике.

6.7. Персональные данные, используемые для направления информационных и/или рекламных сообщений, обрабатываются только при наличии отдельного согласия Пользователя на получение таких сообщений.

6.8. Лица, которым передаются персональные данные или которые участвуют в их обработке, обязаны обеспечивать конфиденциальность персональных данных и принимать необходимые меры по их защите в соответствии с законодательством Российской Федерации.

VII. Срок обработки персональных данных

7.1. Персональные данные обрабатываются с момента их предоставления Пользователем Оператору либо с момента получения согласия Пользователя на обработку персональных данных.

7.2. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, указанные в настоящей Политике, если более длительный срок хранения не установлен законодательством Российской Федерации.

7.3. Данные, необходимые для оформления записи, организации участия Пользователя в мероприятии, исполнения договора, обработки оплаты, возврата, переноса или рассмотрения обращений Пользователя, хранятся в течение срока, необходимого для исполнения соответствующих обязательств, а также в течение срока, необходимого для защиты прав и законных интересов Оператора и Пользователя.

7.4. Данные о факте записи, участии в мероприятии, оплате, возврате или переносе могут храниться в течение 5 лет после завершения мероприятия или прекращения соответствующих обязательств, если иной срок не установлен законодательством Российской Федерации.

7.5. Паспортные данные, дата рождения и адрес регистрации, полученные для оформления допуска или бронирования посещения музея, учреждения, организации или иного объекта посещения, используются только для достижения указанной цели. После завершения мероприятия или подтверждения отсутствия необходимости дальнейшего использования такие данные удаляются из активных рабочих карточек, списков, файлов, писем и иных рабочих материалов Оператора, но не позднее 30 календарных дней после даты мероприятия, если более длительный срок хранения не требуется по закону или правилам соответствующего объекта посещения.

Технические журналы информационных систем и резервные копии могут сохранять сведения в течение сроков, предусмотренных правилами работы соответствующей информационной системы или поставщика программного обеспечения, без использования таких сведений для текущей работы Оператора.

7.6. Персональные данные, обрабатываемые для направления информационных и/или рекламных сообщений, хранятся до отзыва Пользователем согласия на получение таких сообщений либо до прекращения соответствующей рассылки Оператором.

7.7. Технические данные, cookie-файлы и данные веб-аналитики обрабатываются в течение сроков, установленных настройками браузера Пользователя, соответствующего сервиса или Информационного ресурса Оператора.

7.8. Пользователь может в любой момент отозвать согласие на обработку персональных данных, направив уведомление на электронную почту Оператора chronex@chronex.ru с пометкой «Отзыв согласия на обработку персональных данных» либо почтой РФ по адресу: 196641, г. Санкт-Петербург, п. Металлострой, ул. Садовая, д. 18, лит. А, кв. 44.

7.9. После достижения целей обработки, истечения сроков хранения или получения отзыва согласия Пользователя обработка персональных данных прекращается, а персональные данные удаляются или уничтожаются, если их дальнейшее хранение не требуется в соответствии с законодательством Российской Федерации.

VIII. Актуализация, исправление, удаление и уничтожение данных, ответы на запросы Пользователей

8.1. Пользователь вправе обратиться к Оператору с запросом об обработке его персональных данных, а также потребовать уточнения, исправления, блокирования, удаления или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

8.2. Запрос, требование или отзыв согласия на обработку персональных данных может быть направлен Пользователем одним из следующих способов:

на электронную почту Оператора chronex@chronex.ru;
через сообщения официального сообщества Оператора во «ВКонтакте» https://vk.com/write-172362175;
через иной канал связи, в котором Пользователь ранее обращался к Оператору и передавал персональные данные.

8.3. Обращение должно позволять Оператору определить, к каким персональным данным и какому Пользователю относится запрос. При необходимости Оператор вправе запросить у Пользователя дополнительную информацию для подтверждения личности заявителя и корректного исполнения обращения.

8.4. Обращение рассматривается Оператором в сроки, установленные законодательством Российской Федерации.

8.5. В случае подтверждения неточности персональных данных Оператор уточняет такие персональные данные либо прекращает их обработку, если дальнейшая обработка не требуется.

8.6. В случае отзыва согласия на обработку персональных данных Оператор прекращает обработку персональных данных и удаляет или уничтожает их, если дальнейшая обработка не требуется для исполнения договора, соблюдения законодательства Российской Федерации, защиты прав и законных интересов Оператора или Пользователя.

8.7. В случае отказа Пользователя от получения информационных и/или рекламных сообщений Оператор прекращает направление таких сообщений в разумный срок с момента получения отказа.

IX. Меры, применяемые Оператором для защиты персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

9.2. К таким мерам, в частности, относятся:

назначение лица, ответственного за организацию обработки персональных данных;
ограничение доступа к персональным данным только для лиц, которым такой доступ необходим для выполнения их обязанностей;
использование учётных записей, паролей и иных доступных средств защиты в сервисах, через которые осуществляется обработка персональных данных;
использование технических возможностей защиты, предоставляемых социальными сетями, мессенджерами, сервисами онлайн-записи, чат-ботами, CRM-системами, почтовыми сервисами и иными используемыми Оператором сервисами;
контроль доступа к данным, содержащимся в сообщениях, заявках, списках участников, сервисах учёта записей и рабочей электронной почте;
ограничение передачи паспортных данных только тем лицам и организациям, которым такие данные необходимы для оформления допуска или бронирования посещения объекта;
удаление или уничтожение персональных данных после достижения целей обработки либо по истечении сроков хранения, указанных в настоящей Политике;
принятие мер по выявлению и предотвращению несанкционированного доступа к персональным данным.

9.3. В случае выявления факта неправомерного или случайного раскрытия, утраты, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных либо иного инцидента безопасности Оператор принимает меры, предусмотренные законодательством Российской Федерации, включая уведомление уполномоченного органа в случаях и сроки, установленные законом.

X. Заключительные положения

10.1. Текст настоящей Политики размещается на Информационных ресурсах Оператора и предоставляется Пользователям для ознакомления до передачи персональных данных либо в момент их передачи, если иной порядок не вытекает из способа обращения Пользователя.

10.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с даты её размещения на Информационных ресурсах Оператора, если иной срок вступления в силу не указан в новой редакции Политики.

10.3. Пользователь, не согласный с изменениями Политики, вправе прекратить использование Информационных ресурсов Оператора и отозвать согласие на обработку персональных данных в порядке, предусмотренном настоящей Политикой.