Политика конфиденциальности
Политика обработки персональных данных
Редакция от 07.10.2026
1. Общие положения
1.1. Эта Политика объясняет, какие персональные данные обрабатывает индивидуальный предприниматель Соколова Инна Валентиновна (далее - Оператор) в Музее истории медицины и фармации «РетроФармаМед» (далее - Музей) и на сайте https://rfm.spb.ru/ (далее - Сайт): зачем, на каком основании, как долго и как эти данные защищены.
1.2. Политика составлена по требованиям Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон) и опубликована в соответствии с частью 2 статьи 18.1 Закона. Ссылка на неё есть на каждой странице Сайта.
1.3. Политика распространяется на данные, которые Оператор получает через формы и сервисы Сайта, при покупке билетов, по телефону, по электронной почте и при обращении в Музее.
1.4. На Сайте есть ссылки на сторонние ресурсы: социальные сети, мессенджеры, карты, площадки с отзывами. Перейдя по такой ссылке, вы покидаете Сайт, и данные обрабатывает владелец этого ресурса по своим правилам. Если вы пишете Музею в социальной сети или мессенджере, переписка ведётся средствами этого сервиса и на его условиях.
2. Оператор
| Оператор | Индивидуальный предприниматель Соколова Инна Валентиновна |
|---|---|
| ИНН | 780609359396 |
| ОГРНИП | 321784700193450, дата регистрации 02.07.2021 |
| Адрес для обращений | 191025, Санкт-Петербург, Невский проспект, 41, дворец Белосельских-Белозерских, второй этаж, Музей истории медицины и фармации «РетроФармаМед» |
| Электронная почта | retrotehnomed@mail.ru |
| Телефоны | +7 (812) 412-20-27, +7 (921) 907-75-31 |
| Режим работы | ежедневно с 11:00 до 18:00 |
За организацию обработки персональных данных отвечает сам Оператор.
3. Основные понятия
- Персональные данные - любая информация, которая относится к прямо или косвенно определённому или определяемому человеку (субъекту персональных данных).
- Обработка - любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
- Оператор - тот, кто организует и ведёт обработку, определяет её цели и состав данных.
- Предоставление - раскрытие данных определённому лицу или кругу лиц. Распространение - раскрытие данных неопределённому кругу лиц.
- Блокирование - временное прекращение обработки. Уничтожение - действия, после которых восстановить данные невозможно.
- Файлы cookie - небольшие текстовые файлы, которые сайт сохраняет в браузере посетителя, чтобы узнавать его при следующих обращениях.
4. Принципы обработки
4.1. Оператор обрабатывает персональные данные законно и только для целей, названных в разделе 5. Обработка, несовместимая с этими целями, не ведётся.
4.2. Собираются только те данные, которые нужны для конкретной цели. Данные хранятся не дольше, чем этого требует цель, если более длительный срок не установлен законом.
4.3. Оператор не продаёт персональные данные и не передаёт их другим лицам для рекламы. Реклама и новости Музея по электронной почте, в сообщениях или по телефону направляются только тем, кто заранее дал на это отдельное согласие.
4.4. Решений, которые порождают для человека юридические последствия, на основании одной только автоматизированной обработки Оператор не принимает.
5. Цели обработки
Для каждой цели ниже указано, чьи данные обрабатываются, какие именно, на каком основании, как долго и что происходит с ними потом.
5.1. Обращения и запись на экскурсии, занятия и групповое посещение
| Цель | Рассмотреть обращение и ответить на него; записать на экскурсию, музейное занятие, квест или групповое посещение; согласовать дату и время; связаться по заявке |
|---|---|
| Чьи данные | Посетители Сайта, отправившие форму «Оставьте нам заявку», форму записи на экскурсию или посещение, форму записи на занятие для детей, форму «Остались вопросы?»; люди, обратившиеся по телефону, по электронной почте или в Музее; представители организованных групп |
| Какие данные | Имя; номер телефона; адрес электронной почты; текст сообщения и сведения, которые человек сам в нём указал (например, желаемая дата, число и возраст участников); выбранная услуга - в форме записи на занятия для детей; дата и время обращения |
| Правовое основание | Согласие (пункт 1 части 1 статьи 6 Закона): в форме Сайта оно даётся отметкой в поле согласия, при обращении по телефону или электронной почте - самим обращением. При записи на экскурсию, занятие или бронировании группы - также заключение договора по инициативе самого человека (пункт 5 части 1 статьи 6 Закона) |
| Срок обработки и хранения | До ответа на обращение или оказания услуги, на которую человек записался, но не дольше 1 года с даты обращения, либо до отзыва согласия - если он поступит раньше |
| Что по окончании | Данные удаляются (уничтожаются) в срок не более 30 дней |
5.2. Продажа билетов и услуг на Сайте, приём оплаты, кассовый чек, возврат денег
| Цель | Заключить и исполнить договор по публичной оферте: оформить заказ, принять оплату, направить электронный кассовый чек, подтвердить оплату на кассе Музея, вернуть деньги при отказе от услуги, рассмотреть претензию |
|---|---|
| Чьи данные | Покупатели билетов и услуг на Сайте |
| Какие данные | Данные, которые покупатель указывает при оформлении заказа: имя, адрес электронной почты, номер телефона; номер, состав и сумма заказа, дата и время покупки; сведения об оплате, которые сообщает платёжный сервис (способ, статус, номер операции); при возврате - сведения из заявления на возврат. Данные банковской карты Оператор не получает и не хранит: они вводятся на странице платёжного сервиса |
| Правовое основание | Исполнение договора, стороной которого является покупатель (пункт 5 части 1 статьи 6 Закона); исполнение обязанностей, возложенных на Оператора законом (пункт 2 части 1 статьи 6 Закона): направление кассового чека (пункт 5 статьи 1.2 Федерального закона от 22.05.2003 № 54-ФЗ), хранение документов учёта (подпункт 8 пункта 1 статьи 23 Налогового кодекса РФ), рассмотрение требований потребителей (Закон РФ «О защите прав потребителей»). Согласие для покупки билета не требуется |
| Срок обработки и хранения | Пока действует договор (до посещения Музея или возврата денег) и 5 лет после этого - срок, в течение которого закон обязывает хранить документы учёта |
| Что по окончании | Данные удаляются (уничтожаются) в срок не более 30 дней |
5.3. Отзывы о Музее
| Цель | Получить отзыв посетителя и опубликовать его на Сайте |
|---|---|
| Чьи данные | Авторы отзывов, отправившие форму на странице «Отзывы» |
| Какие данные | Имя в том виде, в каком его указал автор (не публикуется); адрес электронной почты (не публикуется); текст отзыва; оценка; дата отзыва |
| Правовое основание | Согласие (пункт 1 части 1 статьи 6 Закона). Отзыв публикуется на Сайте без имени автора: вместе с текстом показываются только оценка и дата |
| Срок обработки и хранения | Текст, оценка и дата - пока отзыв размещён на Сайте. Имя и адрес электронной почты - не дольше 1 года с даты отправки отзыва либо до отзыва согласия |
| Что по окончании | По просьбе автора отзыв снимается с Сайта в срок не более 3 рабочих дней; имя и адрес электронной почты удаляются в срок не более 30 дней |
5.4. Личный кабинет
| Цель | Создать учётную запись, обеспечить вход в личный кабинет, показать пользователю его заказы |
|---|---|
| Чьи данные | Посетители, зарегистрировавшиеся на Сайте |
| Какие данные | Адрес электронной почты; имя пользователя; пароль (хранится только в зашифрованном виде); имя, фамилия и номер телефона - если пользователь сам добавил их в личном кабинете; сведения о заказах |
| Правовое основание | Согласие, которое даётся при регистрации (пункт 1 части 1 статьи 6 Закона) |
| Срок обработки и хранения | Пока существует учётная запись: до её удаления по просьбе пользователя или до отзыва согласия |
| Что по окончании | Учётная запись и связанные с ней данные удаляются в срок не более 30 дней. Сведения об оплаченных заказах хранятся в сроки из пункта 5.2 |
5.5. Статистика посещений Сайта (файлы cookie, Яндекс Метрика, Вебвизор)
| Цель | Понимать, сколько людей приходит на Сайт, какие страницы и как они смотрят, находить ошибки и неудобные места, делать Сайт удобнее |
|---|---|
| Чьи данные | Посетители Сайта |
| Какие данные | Идентификаторы в файлах cookie; IP-адрес; сведения об устройстве, операционной системе и браузере; примерное местоположение (регион, город) по IP-адресу; адрес страницы, с которой совершён переход; дата, время и длительность посещения; просмотренные страницы; действия на странице - прокрутка, нажатия, движения указателя (их записывает Вебвизор); сведения о добавлении билетов в корзину и оформлении заказа |
| Правовое основание | Согласие (пункт 1 части 1 статьи 6 Закона), как оно описано в разделе 9 |
| Срок обработки и хранения | Пока действуют файлы cookie (от одного посещения до 2 лет - в зависимости от файла) либо до отказа посетителя - если он заявлен раньше. Сведения о посещениях в сервисе Яндекс Метрика хранятся в сроки, установленные этим сервисом |
| Что по окончании | После отказа счётчики на Сайте для этого посетителя не запускаются; файлы cookie удаляются из браузера по истечении срока действия или самим посетителем. Обобщённая статистика, по которой нельзя определить человека, сохраняется |
5.6. Обратный звонок
| Цель | Позвонить посетителю в выбранное им время и ответить на его вопросы |
|---|---|
| Чьи данные | Посетители Сайта, заказавшие звонок через кнопку обратного звонка (виджет Envybox) |
| Какие данные | Номер телефона; выбранные день и время звонка; дата и время заявки, страница, с которой заказан звонок; служебные идентификаторы виджета в браузере (файлы cookie и локальное хранилище); аудиозапись разговора - если её ведёт сервис обратного звонка |
| Правовое основание | Согласие (пункт 1 части 1 статьи 6 Закона): оно даётся нажатием кнопки заказа звонка в окне виджета |
| Срок обработки и хранения | До звонка и ответа на вопрос, но не дольше 1 года с даты заявки, либо до отзыва согласия - если он поступит раньше |
| Что по окончании | Данные удаляются (уничтожаются) в срок не более 30 дней |
5.7. Работа и защита Сайта
| Цель | Передать посетителю запрошенную страницу, обеспечить работу корзины и входа в личный кабинет, защитить Сайт от сбоев и злоупотреблений |
|---|---|
| Чьи данные | Все посетители Сайта |
| Какие данные | IP-адрес; дата и время запроса; адрес запрошенной страницы; сведения о браузере и устройстве - эти сведения сервер получает автоматически при открытии любой страницы и записывает в служебные журналы; необходимые файлы cookie (см. раздел 9) |
| Правовое основание | Заключение и исполнение договора по инициативе посетителя - для корзины, заказа и личного кабинета (пункт 5 части 1 статьи 6 Закона); права и законные интересы Оператора - обеспечение работы и безопасности Сайта (пункт 7 части 1 статьи 6 Закона) |
| Срок обработки и хранения | Служебные журналы - в течение срока, установленного хостинг-провайдером, после чего они удаляются автоматически. Необходимые файлы cookie - до конца посещения или до истечения срока их действия |
| Что по окончании | Данные удаляются автоматически |
6. Данные, которые Оператор не собирает
6.1. Оператор не запрашивает специальные категории персональных данных (сведения о здоровье, национальности, убеждениях и подобные) и биометрические персональные данные: для целей из раздела 5 они не нужны. Просим не указывать такие сведения о себе и других людях в сообщениях и отзывах.
6.2. Документы, которые дают право на льготный билет или бесплатное посещение, предъявляются на кассе Музея. Оператор не делает с них копий и не сохраняет сведения из них.
6.3. Формы на Сайте заполняют совершеннолетние. Сведения о ребёнке (например, возраст для записи на занятие) сообщает его родитель или другой законный представитель.
7. Действия с данными и способы обработки
7.1. С персональными данными совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, названным в разделе 8, блокирование, удаление, уничтожение. Распространяются (становятся доступны всем) только отзывы - на условиях пункта 5.3.
7.2. Обработка ведётся как с использованием средств автоматизации (Сайт, электронная почта, сервисы из раздела 8), так и без них (записи администратора Музея).
8. Кому Оператор поручает обработку и кому передаёт данные
8.1. Чтобы Сайт работал, Оператор пользуется услугами других компаний. Они получают только те данные, которые нужны для их задачи, и обязаны сохранять их конфиденциальность. За действия тех, кому обработка поручена, перед вами отвечает Оператор (часть 5 статьи 6 Закона).
| Кто | В каком качестве | Какие данные | Для чего |
|---|---|---|---|
| ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16 - сервис Яндекс Метрика | Обрабатывает данные по поручению Оператора на условиях использования сервиса | Данные из пункта 5.5 | Статистика посещений |
| ООО «Энвибокс», ОГРН 1175835011934, 440000, г. Пенза, ул. Кураева, стр. 26А - сервис обратного звонка Envybox | Обрабатывает данные по поручению Оператора. Для соединения и хранения данных сервис привлекает операторов связи и других лиц; их перечень приведён в соглашении, ссылка на которое размещена в окне заказа звонка | Данные из пункта 5.6 | Обратный звонок |
| ООО «РОБОКАССА», ИНН 5047063929, ОГРН 1055009302215, 129344, г. Москва, ул. Искры, д. 31, к. 1, ком. 15А, пом. III - платёжный сервис Robokassa | Получает данные для исполнения договора с покупателем; оплату проводит на собственных условиях вместе с банками и другими участниками расчётов | Сведения о заказе (номер, состав, сумма) и адрес электронной почты покупателя; платёжные данные покупатель вводит на странице сервиса сам | Приём оплаты, возврат денег |
| АО «РСИЦ» (RU-CENTER), 123308, г. Москва, ул. 3-я Хорошёвская, д. 2, стр. 1 - хостинг-провайдер | Хранит данные по поручению Оператора | Все данные, которые обрабатываются на Сайте | Размещение Сайта и его базы данных |
| ООО «ВК», ОГРН 1027739850962, 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79 - сервис Почта Mail | Хранит письма по поручению Оператора | Письма, поступающие на почтовый ящик Оператора, и ответы на них | Переписка с посетителями |
8.2. Сведения о расчёте в составе кассового чека передаются оператору фискальных данных и в налоговые органы - этого требует закон о применении контрольно-кассовой техники.
8.3. Государственным органам данные передаются только в случаях и в порядке, которые установлены законом.
8.4. Другим лицам Оператор персональные данные не передаёт.
9. Файлы cookie и Яндекс Метрика
9.1. Сайт использует файлы cookie трёх видов.
| Вид | Для чего | Можно ли отказаться |
|---|---|---|
| Необходимые | Корзина и оформление заказа, вход в личный кабинет, запоминание вашего выбора в уведомлении о cookie | Отдельного отказа нет: без них эти функции не работают. Их можно запретить в настройках браузера, но тогда корзина и вход работать не будут |
| Аналитические - Яндекс Метрика | Статистика посещений (пункт 5.5) | Да, в любой момент - см. пункт 9.4 |
| Файлы виджета обратного звонка Envybox | Работа кнопки и окна заказа звонка | В настройках браузера |
9.2. Яндекс Метрика - сервис веб-аналитики ООО «ЯНДЕКС». На Сайте включена его функция Вебвизор: она записывает действия посетителя на странице (прокрутку, нажатия, движения указателя), чтобы можно было увидеть, где пользоваться Сайтом неудобно. Поля форм на Сайте закрыты от записи: то, что вы в них вводите, Вебвизор не сохраняет. Перечень файлов cookie Метрики и сроки их действия опубликованы на сайте Яндекса.
9.3. При первом посещении Сайт показывает уведомление о cookie с кнопками «Принять» и «Отклонить». Счётчики Яндекс Метрики начинают работать при открытии Сайта и работают, пока вы не отказались. Согласие на обработку данных веб-аналитики вы даёте, нажав «Принять» либо продолжая пользоваться Сайтом после показа уведомления; его текст размещён на странице «Согласие на обработку персональных данных».
9.4. Отказаться можно любым из способов:
- нажать «Отклонить» в уведомлении о cookie;
- открыть ссылку «Настройки cookie» внизу любой страницы и выключить статистику;
- запретить или удалить файлы cookie в настройках браузера;
- установить блокировщик Яндекс Метрики - дополнение для браузера, которое предлагает сам Яндекс.
9.5. После отказа счётчики Метрики на Сайте для вас не запускаются. Файлы cookie, сохранённые раньше, можно удалить в настройках браузера. Отказ не влияет на работу Сайта: смотреть страницы, отправлять заявки и покупать билеты можно как прежде.
10. Где хранятся данные. Трансграничная передача
10.1. Персональные данные граждан России записываются и хранятся в базах данных на территории Российской Федерации (часть 5 статьи 18 Закона): Сайт и его база данных размещены у российского хостинг-провайдера, остальные сервисы из раздела 8 - российские компании.
10.2. Трансграничную передачу персональных данных Оператор не осуществляет.
11. Как защищены данные
Оператор принимает правовые, организационные и технические меры защиты, предусмотренные статьями 18.1 и 19 Закона, в том числе:
- обмен данными между вашим браузером и Сайтом идёт по защищённому соединению (HTTPS);
- доступ к административной части Сайта, к почтовому ящику и к кабинетам сервисов из раздела 8 есть только у Оператора и уполномоченных им сотрудников, вход защищён паролем;
- пароли пользователей личного кабинета хранятся только в зашифрованном виде;
- данные банковских карт на Сайте не вводятся и не хранятся - оплата проходит на странице платёжного сервиса;
- собираются только данные, необходимые для целей из раздела 5, и хранятся они не дольше указанных там сроков;
- сотрудники, которые работают с обращениями и заказами, обязаны сохранять конфиденциальность персональных данных;
- компании, которым поручена обработка, обязаны соблюдать конфиденциальность персональных данных и обеспечивать их безопасность (часть 3 статьи 6 Закона);
- если произойдёт неправомерная передача персональных данных, Оператор уведомит об этом уполномоченный орган в порядке и в сроки, установленные частью 3.1 статьи 21 Закона.
12. Ваши права и как ими воспользоваться
12.1. Вы вправе:
- узнать, обрабатывает ли Оператор ваши данные, какие именно, с какой целью, на каком основании, как долго, кому они переданы (статья 14 Закона);
- потребовать уточнить данные, если они неполные, устаревшие или неточные, заблокировать или уничтожить их, если они получены незаконно или не нужны для заявленной цели (часть 1 статьи 14 Закона);
- отозвать согласие на обработку (часть 2 статьи 9 Закона);
- потребовать прекратить обработку ваших данных (часть 5.1 статьи 21 Закона);
- обжаловать действия или бездействие Оператора в Роскомнадзор (https://rkn.gov.ru/) или в суд (статья 17 Закона).
12.2. Обращение можно направить:
- на электронную почту retrotehnomed@mail.ru;
- письмом по адресу: 191025, Санкт-Петербург, Невский проспект, 41, Музей истории медицины и фармации «РетроФармаМед», ИП Соколовой И. В.;
- передать лично администратору Музея в часы его работы.
12.3. В обращении укажите имя, способ связи с вами и суть просьбы. Чтобы отозвать согласие, исправить или удалить данные, достаточно написать с того адреса электронной почты, который вы указывали в форме или при заказе, либо назвать номер заказа, дату обращения или номер телефона, с которого заказан звонок. Запрос о предоставлении сведений об обработке оформляется по правилам части 3 статьи 14 Закона: в нём указываются данные документа, удостоверяющего личность, сведения, подтверждающие ваши отношения с Оператором, и ставится подпись.
12.4. Сроки:
| Обращение | Срок |
|---|---|
| Запрос сведений об обработке ваших данных | 10 рабочих дней со дня получения; срок может быть продлён не более чем на 5 рабочих дней, о чём Оператор сообщит с указанием причин (часть 1 статьи 20 Закона) |
| Уточнение неполных или неточных данных | 7 рабочих дней со дня получения подтверждающих сведений (часть 3 статьи 20 Закона) |
| Требование прекратить обработку | 10 рабочих дней со дня получения, с тем же правилом о продлении (часть 5.1 статьи 21 Закона) |
| Отзыв согласия | Обработка прекращается, данные уничтожаются в срок не более 30 дней со дня получения отзыва (часть 5 статьи 21 Закона) |
| Просьба снять с Сайта свой отзыв | Не более 3 рабочих дней со дня получения |
12.5. После отзыва согласия или требования о прекращении обработки Оператор вправе продолжить обработку без согласия, только если для этого есть другое основание, названное в законе (часть 2 статьи 9 Закона), - например, чтобы исполнить оплаченный заказ или хранить документы учёта.
13. Изменение Политики
13.1. Действующая редакция Политики всегда размещена на этой странице, дата редакции указана в её начале. Новая редакция начинает действовать со дня публикации.
13.2. Новые цели обработки, для которых нужно согласие, вводятся только после получения такого согласия.
13.3. Эта редакция заменяет текст «Политика конфиденциальности», который был размещён на этой странице ранее.