Редакция от 05.09.2026 · г. Москва · заменяет редакцию от 03.08.2026
Эта Политика описывает, какие персональные данные обрабатывает Оператор, зачем, на каких правовых основаниях, кому и в каких случаях передаёт, сколько хранит, как защищает и какие права есть у вас как у субъекта персональных данных. Документ составлен в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и соответствует уведомлению об обработке персональных данных, направленному Оператором в Роскомнадзор.
Политика действует в отношении всех персональных данных, которые Оператор получает через сайт insectopia.moscow (в том числе форму записи /zapis/ и личную страницу записи /moya/), внутреннюю систему учёта записей zoomanager.ru, по телефону, в мессенджере Telegram (включая бизнес-аккаунт Оператора с автоматическим ассистентом) и лично при посещении экспозиции.
Приём и подтверждение заявок на посещение экспозиции, экскурсии и праздничные программы; согласование деталей визита; оказание услуг; приём оплаты, формирование кассовых чеков и возвраты; сообщения, связанные с вашей записью (код подтверждения номера, ссылка на личную страницу записи, напоминание накануне и в день визита, сообщение о незавершённой записи, благодарность после визита); изготовление изделий на заказ.
Обрабатываемые данные: имя (фамилия и отчество — в объёме, который вы указываете сами); номер телефона; имя пользователя и идентификатор чата в Telegram (если вы пишете нам в Telegram или подключаете напоминания); адрес электронной почты (если вы его сообщаете, например для чека); выбранный формат визита, дата и время, количество гостей и их состав (взрослые/дети — без имён гостей), комментарий к заявке; отметка о согласии с условиями, её дата, время и версия текста; сведения о статусе визита (подтверждён, состоялся, не состоялся, отменён, перенесён) и история ваших записей; сведения об оплате (сумма, статус, идентификатор платежа, маскированный номер карты — первые шесть и последние четыре цифры); IP-адрес и идентификатор устройства, с которых отправлена заявка; содержание переписки с Оператором.
Категории субъектов: клиенты (заказчики услуг), их представители, законные представители несовершеннолетних, посетители экспозиции, заказчики изделий.
Правовые основания: п. 5 ч. 1 ст. 6 Закона — обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем является субъект, в том числе для заключения договора по инициативе субъекта (оформление записи); п. 2 ч. 1 ст. 6 Закона — исполнение обязанностей, возложенных на Оператора законодательством (кассовые чеки по Федеральному закону № 54-ФЗ, бухгалтерский и налоговый учёт); п. 7 ч. 1 ст. 6 Закона — осуществление законных интересов Оператора (см. цель 3) при условии, что при этом не нарушаются ваши права и свободы. Отдельное согласие для этой цели не требуется и не является условием оказания услуги; отметка в форме записи означает, что вы ознакомлены с условиями оферты и настоящей Политикой.
Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение. Способы обработки: смешанная (автоматизированная и неавтоматизированная), с передачей по сети Интернет.
Обезличенная статистика через Яндекс.Метрику: какие страницы открывают, с каких устройств, как перемещаются по сайту.
Обрабатываемые данные: сведения, собираемые метрическими программами (файлы cookie, IP-адрес, данные об устройстве и браузере, действия на страницах, включая запись действий — Вебвизор). Перечень cookie — в Политике cookie.
Категории субъектов: посетители сайта. Правовое основание: п. 1 ч. 1 ст. 6 Закона — согласие, которое вы даёте нажатием «Принять» в уведомлении о cookie. Пока согласие не дано, Метрика не загружается; при выборе «Отклонить» аналитические данные о вас не собираются, сайт работает полностью.
Перечень действий: сбор; запись; систематизация; накопление; хранение; использование; передача (предоставление, доступ); обезличивание; уничтожение. Способ обработки: автоматизированная, с передачей по сети Интернет.
Время визита резервируется только для вашей компании: пока действует запись, это время недоступно другим гостям. Если заказчик не пришёл на подтверждённый визит без предупреждения либо отменил его менее чем за 12 часов до начала (а также при отмене с прямым сообщением, что заказчик передумал), Оператор учитывает этот факт, и последующие записи такого заказчика подтверждаются только после внесения предоплаты — на условиях, одинаковых для всех заказчиков этой категории (раздел 3 публичной оферты).
Обрабатываемые данные: номер телефона; идентификатор устройства; хэш IP-адреса (сам адрес в этом учёте не хранится — только его необратимое криптографическое преобразование); даты и статусы визитов (не состоялся, отменён поздно) и дата отмены. Категории субъектов: клиенты. Правовые основания: п. 5 и п. 7 ч. 1 ст. 6 Закона — исполнение договора и законный интерес Оператора в защите от потерь из-за простоя зарезервированного времени.
Как это работает и что вы можете сделать. Сопоставление признаков (номер, устройство, сеть) при новой заявке выполняется программой автоматически. Результат — только требование предоплаты, которая полностью засчитывается в стоимость визита; в оказании услуги не отказывается, иные последствия не наступают. Если вы считаете, что предоплата потребована ошибочно (например, устройством или сетью пользовался другой человек), напишите или позвоните Оператору — сотрудник рассмотрит обращение и вправе снять пометку; решение по обращению принимает человек. Сведения этой цели хранятся 12 месяцев с даты события, после чего удаляются автоматически.
Если вы пишете Оператору в Telegram, на сообщения может отвечать автоматический ассистент: он консультирует по форматам и ценам, помогает оформить, перенести или отменить запись, отправляет ссылку на личную страницу записи. Для подготовки ответов текст переписки обрабатывается программным обеспечением Оператора с использованием облачного сервиса искусственного интеллекта российского провайдера (Timeweb Cloud, серверы на территории РФ). Сотрудник Оператора видит переписку и в любой момент может вмешаться; вы всегда вправе попросить, чтобы вам ответил человек.
Обрабатываемые данные: имя и имя пользователя в Telegram, идентификатор чата, текст ваших сообщений и данные, которые вы в них сообщаете (имя, телефон, пожелания к визиту). Текст переписки хранится для контекста диалога не более 7 дней; для улучшения ответов ассистента могут сохраняться обезличенные примеры (номера телефонов, адреса электронной почты и ссылки из них вырезаются автоматически). Правовое основание: п. 5 ч. 1 ст. 6 Закона — обработка по инициативе субъекта для заключения и исполнения договора. Юридически значимые решения (отказ в услуге, возврат денег, споры) ассистент не принимает — их принимает сотрудник.
Сообщения рекламного характера (новости, акции, предложения) Оператор направляет только тем, кто дал на это отдельное согласие — в Telegram, на сайте или лично при посещении. Согласие можно отозвать в любой момент: ответом «стоп» на сообщение, обращением на insectopiamoscow@yandex.ru или в Telegram. Сообщения, связанные с вашей записью (цель 1), рекламой не являются и направляются без отдельного согласия; они содержат только сведения о вашей заявке.
Обрабатываемые данные: имя, номер телефона, идентификатор чата в Telegram, факт и дата согласия. Правовое основание: п. 1 ч. 1 ст. 6 Закона — согласие; ст. 18 Федерального закона «О рекламе».
Фотографии и видео, на которых можно узнать посетителей, публикуются на сайте и в социальных сетях Оператора только с их согласия, а для несовершеннолетних — с согласия законного представителя (ст. 152.1 Гражданского кодекса РФ). Согласие оформляется отдельно (текст — на странице «Согласия») и может быть отозвано; после отзыва материал удаляется с ресурсов Оператора в срок не более 30 дней. Кадры, на которых людей нельзя узнать (руки, животные, зал), согласия не требуют. Ваша собственная фото- и видеосъёмка во время визита для личных целей разрешена.
Источники: форма записи на сайте insectopia.moscow/zapis/ (отправка возможна после отметки об ознакомлении с офертой и Политикой — факт отметки, дата, время и версия текста сохраняются вместе с заявкой; номер телефона подтверждается кодом из СМС); личная страница записи /moya/; переписка в Telegram и по телефону; страница оплаты банка (Оператору поступает только результат платежа); метрические программы (после согласия в уведомлении о cookie); личное посещение экспозиции.
Данные передаются только тем, без кого невозможно оказать услугу или исполнить требования закона:
| Кому | Что и зачем |
|---|---|
| АО «ТБанк» (ИНН 7710140679, г. Москва) | Онлайн-оплата, возвраты и кассовые чеки по 54-ФЗ: имя, номер телефона и/или адрес электронной почты, сумма и назначение платежа, идентификатор заказа. Данные карты вводятся на защищённой странице банка; Оператор видит только сумму, статус и маскированный номер карты. Банк является самостоятельным оператором ПДн. |
| ООО «СМС.РУ» (ИНН 7713461582, г. Москва) | Отправка СМС: код подтверждения номера при записи и при обращении по своей записи через мессенджер, напоминание накануне визита, сообщение о незавершённой записи. Передаются номер телефона и текст сообщения. Обработка по поручению Оператора (ч. 3 ст. 6 Закона). |
| ООО «ЯНДЕКС» (г. Москва, ул. Льва Толстого, д. 16) | Яндекс.Метрика — цель 2, только после согласия в уведомлении о cookie; передаются обезличенные метрические данные. |
| Провайдер облачного сервиса ИИ (Timeweb Cloud, Россия) | Подготовка ответов ассистента (цель 4): передаётся текст переписки для обработки; сервис размещён на территории РФ, обработка по поручению Оператора. |
| Мессенджер Telegram | Если вы сами пишете Оператору в Telegram или подключаете напоминания, сообщения (в том числе о вашей записи: формат, дата, время, ссылка на личную страницу) проходят через инфраструктуру мессенджера, принадлежащего иностранной компании (Telegram Messenger Inc.), по вашей инициативе и на условиях мессенджера. Оператор не создаёт и не хранит базы данных за рубежом; вы можете отказаться от Telegram и получать все сообщения по СМС и телефону. |
Базы данных размещены в арендуемом центре обработки данных на территории РФ (раздел 7); хостинг-провайдер доступа к содержимому данных не имеет. Иная передача возможна только по требованию уполномоченных государственных органов в случаях, прямо предусмотренных законом, либо с вашего отдельного согласия.
Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона). Базы данных размещены в арендуемом центре обработки данных по адресу: г. Москва, ул. Подольских Курсантов, д. 15Б, стр. 1 (собственного ЦОД у Оператора нет). Ответственным за обработку и хранение является сам Оператор.
Сроки. Данные обрабатываются не дольше, чем этого требуют цели обработки:
Уничтожение производится путём удаления записей из электронных баз без возможности восстановления, а на бумажных носителях — путём измельчения. Факт уничтожения фиксируется актом об уничтожении персональных данных.
Если данные неточны, устарели или обрабатываются неправомерно, Оператор по вашему обращению или по собственной инициативе уточняет их (в течение 7 рабочих дней с момента подтверждения неточности), блокирует на время проверки или уничтожает. Неправомерно обрабатываемые данные блокируются немедленно с момента выявления и уничтожаются в срок не более 10 рабочих дней.
Вы вправе:
Как реализовать. Направьте обращение в свободной форме на insectopiamoscow@yandex.ru (или почтой на адрес Оператора) с указанием, каких данных касается запрос, и сведениями, по которым вас можно найти в системе (номер телефона, дата визита). Ответ по существу — в течение 10 рабочих дней с момента обращения; при необходимости срок может быть продлён не более чем на 5 рабочих дней с уведомлением вас о причинах. Отзыв согласия исполняется в срок не более 30 дней. Обращение представителя рассматривается при подтверждении его полномочий.
В соответствии со ст. 18.1 и 19 Закона Оператором приняты, в частности, следующие меры: назначено лицо, ответственное за организацию обработки ПДн; утверждена и опубликована настоящая Политика; осуществляется внутренний контроль соответствия обработки требованиям закона; доступ к персональным данным ограничен сотрудниками, которым он необходим для работы, и разграничен по ролям (сотрудники экспозиции не видят пароли и платёжные реквизиты); ведётся учёт носителей, выполняются резервное копирование и восстановление данных; организован приём и рассмотрение обращений субъектов ПДн.
Технические меры: парольная защита и персональные учётные записи в информационных системах, разграничение прав доступа, передача данных только по защищённому протоколу HTTPS/TLS, закрытие служебных файлов и журналов от доступа извне, маскирование номеров телефонов в служебных сообщениях и журналах, хранение IP-адресов в учёте неявок только в виде хэша, антивирусная защита, межсетевое экранирование, регулярное обновление программного обеспечения, резервное копирование. Определён необходимый уровень защищённости ПДн в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119. Шифровальные (криптографические) средства защиты информации не используются.
При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона), а затронутых субъектов информирует при наличии их контактов.
Ответственным за организацию обработки персональных данных назначен индивидуальный предприниматель Буцкий Григорий Александрович (приказ о назначении ответственного). Обращения по вопросам обработки ПДн принимаются по адресу insectopiamoscow@yandex.ru и по телефону +7 993 897-90-18.
Использование cookie и локального хранилища браузера описано в отдельной Политике cookie: какие записи ставит сам сайт (выбор в уведомлении о cookie, служебный идентификатор формы записи, идентификатор устройства, ссылка на вашу последнюю запись), какие — Яндекс.Метрика, зачем, сколько хранятся и как отказаться. Аналитические cookie устанавливаются только после вашего согласия в уведомлении на сайте; изменить выбор можно в любой момент по ссылке «Настройки cookie» в подвале сайта.
Оператор вправе обновлять Политику — например, при изменении законодательства, состава обрабатываемых данных или используемых сервисов. Новая редакция публикуется на этой странице с указанием даты; существенные изменения, затрагивающие данные, собираемые на основании согласия, сопровождаются повторным запросом согласия. Действующая редакция всегда доступна по адресу insectopia.moscow/politika-personalnyh-dannyh/.
Что изменилось в редакции от 05.09.2026: уточнены правовые основания (запись и сообщения о ней — исполнение договора, без обязательного согласия); добавлены цели 3–6 (учёт неявок и условие предоплаты, ассистент в Telegram, рекламные сообщения только по отдельному согласию, фото посетителей); дополнен перечень получателей (ООО «СМС.РУ», провайдер сервиса ИИ, Telegram); удалены упоминания стороннего мессенджера, которым Оператор не пользуется; добавлены сроки хранения новых категорий данных и порядок уведомления об инцидентах.
Редакция от 05.09.2026. Соответствует уведомлению об обработке персональных данных, направленному в Роскомнадзор 03.08.2026 (дата начала обработки — 31.07.2026); сведения об изменении целей обработки направляются в Роскомнадзор в порядке ч. 7 ст. 22 Закона.