Документ Политика конфиденциальности
Редакция от 1 июля 2026 г. · Регулятор: Agencija za zaštitu ličnih podataka (AZLP), Черногория
1. Оператор персональных данных
AquaGorod d.o.o. (PIB 03925841, CRPS 4-2648123/1), офис по адресу ul. Njegoševa 34, 81000 Podgorica, Crna Gora. Data Protection Officer (DPO): dpo@moskvariumshop.org.
Правовая основа обработки — Общий регламент по защите данных (Regulation (EU) 2016/679, GDPR) и Закон о защите данных Черногории (Zakon o zaštiti podataka o ličnosti). Регистрационный номер у регулятора AZLP: 05-030/26-3849.
Bilingual note / Двуязычное уведомление: Обработка данных пользователей из Российской Федерации ведётся в соответствии с общими принципами GDPR. Данные обрабатываются на территории Черногории и стран Европейской экономической зоны (EEA). Мы не передаём данные пользователей в третьи страны без надлежащих гарантий защиты.
2. Какие данные мы собираем
- Контактные: имя, фамилия, email, телефон — при оформлении заказа
- Данные заказа: список приобретённых билетов, дата визита, сумма
- Технические: IP-адрес, тип браузера, время визита — для аналитики и безопасности
- Cookie: идентификатор корзины, языковые предпочтения, статус согласия на cookie
Мы не собираем и не храним данные вашей платёжной карты — оплата проходит на защищённой странице платёжного шлюза Aviagram, наш сайт получает только статус транзакции.
3. Правовые основания обработки (GDPR Art. 6)
- Исполнение договора (Art. 6(1)(b)) — для оформления и доставки билета
- Законный интерес (Art. 6(1)(f)) — для безопасности сервиса, борьбы с мошенничеством
- Согласие (Art. 6(1)(a)) — для маркетинговых рассылок (если вы подписались)
- Правовая обязанность (Art. 6(1)(c)) — для налогового и бухгалтерского учёта
4. Сроки хранения
- Данные заказа — 5 лет (требование финансового учёта в Черногории)
- Технические логи — 6 месяцев
- Cookie корзины — до 30 дней
- Маркетинговые данные — до отзыва согласия
5. Передача третьим лицам
Мы передаём данные только в объёме, необходимом для оказания услуги: платёжному провайдеру Aviagram (Zenthoryx SP) — для проведения оплаты; email-провайдеру (Postmark) — для доставки билетов; хостинг-провайдеру Hetzner Cloud (Германия) — для хранения данных. Все партнёры — резиденты EEA или имеют Standard Contractual Clauses.
6. Ваши права (GDPR)
- Право на доступ к своим данным (Art. 15)
- Право на исправление (Art. 16)
- Право на удаление / забвение (Art. 17)
- Право на ограничение обработки (Art. 18)
- Право на перенос данных (Art. 20)
- Право на возражение против обработки (Art. 21)
- Право на жалобу в надзорный орган — AZLP, www.azlp.me
Запросы направляйте на dpo@moskvariumshop.org. Ответ в течение 30 дней (Art. 12(3) GDPR).
7. Безопасность
Данные хранятся в зашифрованном виде (TLS 1.3 при передаче, AES-256 при хранении). Доступ имеют только уполномоченные сотрудники под договором о конфиденциальности. Периодические аудиты безопасности — один раз в год.