Политика безопасности и обработки персональных данных

ТОО «Ailand Astana» (Центр семейного отдыха «Ailand»)
Дата введения в действие: «01» июля 2026 г.

ОБЩИЕ ПОЛОЖЕНИЯ И ПРАВОВОЕ ОСНОВАНИЕ
1.1 Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, хранения, обработки, использования, передачи и защиты персональных данных Пользователей и Покупателей услуг Центра семейного отдыха «Ailand» (далее — «Центр»), приобретающих билеты через автоматизированную Систему продаж.
1.2 Собственником и оператором базы данных персональных данных является ТОО «Ailand Astana», БИН: 090540010467, адрес: Республика Казахстан, г. Астана, Нура район, шоссе Коргалжын, 2 (далее — «Оператор»).
1.3 Правовыми основаниями для обработки данных являются:

Конституция Республики Казахстан;
Закон Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — «Закон о ПД»);
Гражданский кодекс Республики Казахстан;
Приказ и.о. Министра национальной экономики РК № 720 от 25 ноября 2015 года «Об утверждении Правил осуществления электронной торговли» (в части деятельности Оператора как посредника);
Закон РК «О правах ребенка в Республике Казахстан» (в части соблюдения возрастных ограничений).
1.4 Настоящая Политика является неотъемлемой частью Публичного договора (оферты) Оператора. Осуществление Покупателем конклюдентных действий (нажатие кнопок «Я согласен с условиями соглашения» и «Я прочитал(а) и принимаю правила и условия сайта») означает безоговорочное согласие с условиями обработки данных.

ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
Система — автоматизированная система продажи билетов, включающая аппаратно-программный комплекс, веб-портал www.ailand.kz, встроенные виджеты на сайтах-партнерах и терминалы в автоматизированных кассах Центра.
Покупатель (Пользователь) — физическое или юридическое лицо, оформляющее заказ на Сайте или прошедшее регистрацию в Личном Кабинете.
Организатор / Зрелищное учреждение — третье лицо (юридическое лицо или ИП), проводящее конкретное Мероприятие (концерт, киносеанс, шоу), передавшее полномочия по реализации билетов Оператору.
Код билета — уникальный цифровой или QR-код, высылаемый Покупателю, используемый для пропуска через турникетную систему.
Личный Кабинет (ЛК) — персональная страница Участника программы на Сайте, регистрация на которой автоматически выражает согласие на использование и хранение персональных данных Покупателя.
КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор обрабатывает следующие категории данных, предоставляемые Пользователями:
3.1 Данные, собираемые при оформлении Заказа на Сайте (обязательные поля):

Имя и Фамилия Покупателя;
Номер мобильного телефона;
Адрес электронной почты (e-mail);
Страна/регион (Казахстан);
Населенный пункт (город/поселок);
Точный адрес проживания/доставки;
Выбранная дата и время посещения/экскурсии (локации «Океанариум», «Джунгли», «Экзотариум», «Колесо обозрения», «Летний Парк Аттракционов»).
3.2 Дополнительные и технические данные:
Данные, указываемые по желанию (крыло, подъезд, этаж и т.д.);
История покупок в ЛК;
Автоматические технические данные (IP-адрес, файлы cookie, данные о браузере и сессии).
3.3 Специальные данные, собираемые при особых сценариях (Важно!):
При оформлении возврата билета: Письменное обращение с указанием причин возврата + копия удостоверения личности посетителя + копия чека и билета.
При покупке тарифов «Детский»: Данные документов, подтверждающих возраст или статус (свидетельство о рождении, справка из школы, студенческий билет) — проверяются визуально или фиксируются администрацией на контроле доступа.

ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Сбор и обработка персональных данных осуществляются строго для реализации условий Публичной оферты:
Продажа и валидация билетов: Идентификация Покупателя в Системе, генерация уникального Кода билета, бронирование экскурсионного времени и контроль прохода через турникеты.
Управление лояльностью: Привязка истории покупок к Личному Кабинету.
Оформление возвратов и рассмотрение претензий: Верификация личности заявителя по копии удостоверения личности (исключительно для предотвращения мошенничества и соблюдения кассовой дисциплины при возврате средств на карт-счет в течение 14 рабочих дней).
Контроль возрастных ограничений: Проверка документов на соответствие Закону «О правах ребенка в РК» (запрет допуска детей без сопровождения взрослых на мероприятия, заканчивающиеся после 22:00).
Маркетинговые коммуникации: Направление на электронный адрес и мобильный телефон Покупателя писем и SMS-сообщений информационного и рекламного характера.
ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ И ОТЗЫВ СОГЛАСИЯ
5.1 Нажатие кнопки «Я согласен с политикой безопасности и обработки персональных данных» при покупке или регистрация в ЛК являются законным подтверждением предоставления согласия на обработку ПД (ст. 8 Закона о ПД).
5.2 Покупатель имеет право в любой момент отозвать согласие или потребовать удаления аккаунта ЛК, направив письменное заявление на электронную почту info@ailand.kz. Отзыв согласия влечет за собой удаление истории заказов, если это не противоречит требованиям налогового законодательства РК по хранению первичных документов.
ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ
6.1 Оператор обязуется не передавать адрес и иные личные сведения о Пользователе третьим лицам в коммерческих целях.
6.2 Передача данных разрешена исключительно следующим контрагентам:

Организаторам Мероприятий и Зрелищным учреждениям: Передаются данные о проданных билетах (Код билета, категория тарифа) для обеспечения допуска на мероприятие и рассмотрения Организатором претензий по качеству или отмене событий.
Банкам и платежным организациям (АО «Народный Банк Казахстана» и др.): Передаются данные транзакции для осуществления безналичной оплаты на Сайте и проведения возвратов на карт-счет Покупателя.
Государственным органам РК: В случаях и порядке, строго предусмотренных законодательством Республики Казахстан.

СРОКИ ХРАНЕНИЯ ДАННЫХ
Данные учетной записи ЛК: В течение всего периода использования сервиса Пользователем и 3 года после последней активности.
Данные о заказах, транзакциях и заявления на возврат (включая копии удостоверений личности): Не менее 5 лет с момента транзакции/обращения (в соответствии с Законом РК «О бухгалтерском учете и финансовой отчетности» для хранения первичной документации).
Логи Системы и журналы турникетов: 12 месяцев.
МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор обеспечивает локализацию баз данных (хранение на серверах в пределах Республики Казахстан) и применяет комплекс мер:

SSL/TLS шифрование трафика при заполнении форм заказа на сайте www.ailand.kz;
Строгое разграничение доступа сотрудников касс и администрации к персональным данным Покупателей;
Безопасное уничтожение документов (включая копии удостоверений личности, приложенные к заявлениям на возврат) по истечении сроков их обязательного хранения.

ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
Каждый Покупатель имеет право на ознакомление со своими данными, их изменение, блокирование или уничтожение в соответствии со ст. 24 Закона о ПД. Направление претензий и запросов по поводу персональных данных осуществляется в письменном виде на email службы поддержки: info@ailand.kz.
РЕКВИЗИТЫ ОПЕРАТОРА (В полном соответствии с Офертой)
Наименование: ТОО «Ailand Astana»
Адрес: Республика Казахстан, г. Астана, Нура район, шоссе Коргалжын, 2
БИН: 090540010467
ИИК: KZ3884905KZ000937729 в АО «Нурбанк»
БИК: NURSKZKX
E-mail: info@ailand.kz
Телефоны: +7 (7172) 57-55-55, +7 (778) 376 16 83
Официальный сайт: https://ailand.kz/