Политика конфиденциальности

1. Кто обрабатывает данные. Оператором персональных данных является Центральный дом авиации и космонавтики ДОСААФ России, адрес: Москва, ул. Красноармейская, 4. Вопросы по обработке данных: privacy@aerospace-museum.local.

2. Какие данные мы собираем. При покупке билета — имя, адрес электронной почты и данные платежа (обрабатываются платёжным провайдером, музею передаётся только статус операции). При оформлении членства дополнительно — телефон и город. При подписке на рассылку — только адрес электронной почты. При посещении сайта — обезличенная статистика, которая собирается лишь после вашего согласия.

3. Зачем. Данные обрабатываются для исполнения договора (выдача билета, членство), для информирования о событиях при наличии согласия и для соблюдения требований бухгалтерского учёта.

4. Правовые основания. Обработка ведётся в соответствии с Федеральным законом № 152-ФЗ «О персональных данных». Для посетителей из Европейского союза применяется GDPR, для посетителей из КНР — PIPL. Мы фиксируем цель, дату, источник и подтверждение каждого согласия.

5. Сроки хранения. Данные заказов хранятся пять лет по требованиям бухгалтерского учёта; данные подписки — до отзыва согласия; обезличенная статистика — двадцать четыре месяца.

6. Ваши права. Вы можете запросить копию своих данных, их исправление или удаление, а также отозвать согласие на рассылку. Запрос обрабатывается в течение тридцати дней; каждое обращение фиксируется в журнале с указанием исполнителя.

7. Передача третьим лицам. Данные не продаются и не передаются в рекламных целях. Обработчики: платёжный провайдер, служба доставки электронной почты и хостинг-провайдер — все на территории Российской Федерации.