1. Кто мы
GoParksUAE («мы», «наш», «компания») — сервис онлайн-бронирования экскурсий и входных билетов в парки развлечений и аквапарки ОАЭ. Настоящая Политика описывает, какие данные мы собираем о пользователях сайта и как мы их обрабатываем.

Политика распространяется на все взаимодействия с нами через сайт, формы, email, телефон, а также мессенджеры (WhatsApp/Viber/Telegram), если вы обращаетесь к нам по указанным каналам.

2. Какие данные мы собираем
Мы собираем данные, которые вы предоставляете нам добровольно, а также технические данные, формирующиеся автоматически при использовании сайта.

2.1. Данные, которые вы предоставляете:

• Имя, фамилия;
• Телефон, email;
• Детали бронирования (дата, парк/экскурсия, количество гостей, предпочтения);
• Комментарии/сообщения, переписка с поддержкой;
• Платёжные данные (обрабатываются платёжным провайдером; мы не храним полные реквизиты карты).

2.2. Автоматически собираемые данные:

• IP-адрес, тип устройства и браузера, язык;
• Данные о посещениях: страницы, время, источники трафика;
• Cookies и аналогичные технологии (пиксели/идентификаторы).

2.3. Специальные категории данных
Мы целенаправленно не собираем «чувствительные» данные (о здоровье, религии и т. п.). Просим не передавать такую информацию в формах и переписке.

3. Правовые основания обработки
Мы обрабатываем данные на следующих основаниях (в зависимости от ситуации):

• Согласие — когда вы отправляете форму/ставите чекбокс/пишете нам в мессенджер;
• Исполнение договора — оформление и сопровождение бронирования, оплата;
• Законные интересы — обеспечение безопасности, предотвращение мошенничества, улучшение сервиса, аналитика;
• Исполнение юридических обязанностей — бухгалтерский и налоговый учёт, ответы на законные запросы госорганов.

4. Для чего мы используем данные (цели)
Приём и обработка заявок/бронирований, коммуникация с вами;

• Подтверждения, напоминания, изменения и возвраты;
• Проведение платежей (через платёжные системы) и финансовые операции;
• Клиентская поддержка и решение спорных ситуаций;
• Улучшение сайта и сервиса (анализ поведения, UX);
• Маркетинговые рассылки по вашему согласию (email/мессенджеры) с возможностью отписки;
• Соблюдение требований закона.

5. Cookies и аналитика
Мы используем функциональные cookies (для работы форм и сеансов), аналитические (например, Google Analytics/аналог) и, при вашем согласии, маркетинговые (пиксели рекламных сетей).
Вы можете:

• настроить cookies в баннере согласия (если включён);
• ограничить/удалить cookies в настройках браузера.

Отключение некоторых cookies может повлиять на работу сайта.

6. Кому мы передаём данные
Передача осуществляется только в объёме, необходимом для цели:

• Парки/операторы, резервации и дистрибьюторы — для оформления посещения;
• Платёжные провайдеры и банки — для проведения оплат и возвратов;
• Провайдеры IT/хостинга, email/SMS/мессенджер-службы, CRM/телефония;
• Партнёры по доставке/трансферу (если вы заказываете эти услуги);
• Компетентные органы — при наличии законного основания.

Мы заключаем договоры с обработчиками, требуя соблюдения конфиденциальности и безопасности.

7. Международная передача данных
Данные могут обрабатываться за пределами ОАЭ (например, если серверы/провайдеры находятся в другой стране). Мы обеспечиваем надлежащие меры защиты (договорные гарантии, технические меры, ваше согласие — где применимо). Используя сайт, вы соглашаетесь на такую передачу для целей, описанных в Политике.

8. Сроки хранения
Данные бронирований и расчётов — до 6 лет (для финансовой отчётности/правовых целей);

• Переписка и заявки — до 24 месяцев после завершения обращения;
• Маркетинговые контакты — до отзыва согласия/отписки;
• Технические логи — по внутренней политике (обычно от 3 до 12 месяцев).
• По истечении сроков данные удаляются или обезличиваются.

9. Как мы защищаем данные
Мы применяем технические и организационные меры:

• HTTPS/SSL-шифрование, брандмауэры, антивирусная защита;
• Ограничение доступа по ролям, принцип «минимально необходимого»;
• Резервное копирование и мониторинг инцидентов безопасности;
• Договорные обязательства конфиденциальности с подрядчиками.

Несмотря на наши усилия, ни один метод передачи/хранения данных не может быть абсолютно безопасным. При выявлении инцидентов мы действуем согласно действующему праву.

10. Ваши права
В пределах применимого законодательства вы имеете право:

• получить подтверждение факта обработки и доступ к данным;
• запросить исправление неточных данных;
• потребовать удаление (когда это возможно по закону);
• ограничить обработку или возразить против неё;
• получить копию данных в машиночитаемом формате (портируемость);
• отозвать согласие в любой момент (не влияет на законность прошлой обработки);
• подать жалобу в уполномоченный орган по защите данных.
• Чтобы реализовать права, свяжитесь с нами (см. раздел «Контакты»).

11. Дети
Наши услуги ориентированы на совершеннолетних. Мы не собираем сознательно данные детей младше 16 лет. Если вам стало известно, что ребёнок предоставил данные без согласия законного представителя, свяжитесь с нами для удаления.

12. Маркетинговые сообщения
Мы можем направлять информационные и промо-сообщения (email/мессенджеры) при наличии вашего согласия или на основании наших законных интересов (где это допустимо). Вы можете в любой момент отказаться (ссылка «Отписаться» в письме или сообщение нам).

13. Ссылки на сторонние сайты
Сайт может содержать ссылки на ресурсы третьих лиц. Мы не отвечаем за их политику и практики обработки данных. Рекомендуем ознакомиться с их документами о конфиденциальности.

14. Изменения в Политике
Мы можем обновлять Политику время от времени. Новая версия вступает в силу с момента публикации на сайте с актуальной датой вверху. Продолжая пользоваться сайтом после обновления, вы подтверждаете согласие с новой редакцией.

15. Контакты
Если у вас есть вопросы по обработке данных или вы хотите реализовать свои права, свяжитесь с нами:

• Email: goparksuae@gmail.com
• Телефон / WhatsApp: +971 52 328 9814, +7 981 898 3317

(Мы ответим в разумный срок и постараемся решить ваш вопрос максимально быстро.)