个人信息处理与隐私政策
KHROOM-KHROOM有限责任公司（ООО «ХРУМ-ХРУМ»）
2026年8月14日版本
1. 一般规定
1.1. 本《个人信息处理与隐私政策》（以下简称“本政策”）规定KHROOM-KHROOM有限责任公司（以下简称“运营者”）在用户使用“Capybara Café（水豚咖啡馆）”网站 https://capycafe.ru（以下简称“网站”），以及购买门票、礼品证书、提交申请、咨询及使用网站其他服务过程中处理个人信息的程序与条件。
1.2. 本政策依据2006年7月27日第152-FZ号俄罗斯联邦《个人数据法》、俄罗斯联邦《消费者权益保护法》、俄罗斯联邦《广告法》以及俄罗斯联邦其他适用的规范性法律文件制定。
1.3. 本政策属于公开文件，并在网站上免费公开提供。
1.4. 用户使用网站、提交申请、购买门票或礼品证书，即确认其已阅读并知悉本政策。依照法律规定，个人信息处理须取得个人信息主体同意的，该等同意应与其他文件及确认事项分别取得。
1.5. 本政策仅适用于网站及运营者提供的服务。除法律另有明确规定外，运营者不控制用户通过网站链接访问的第三方网站或服务，亦不对其承担责任。
2. 术语定义
2.1. “个人信息”系指与已识别或可识别的自然人直接或间接相关的任何信息。
2.2. “个人信息处理”系指对个人信息实施的任何操作或一系列操作，包括收集、记录、系统化、积累、存储、更新、提取、使用、传输、匿名化、封锁、删除及销毁。
2.3. “运营者”系指KHROOM-KHROOM有限责任公司，其单独或与其他主体共同组织和/或实施个人信息处理。
2.4. “个人信息主体”系指网站用户、门票或礼品证书购买人、咖啡馆访客、购买人代表、活动参与者、提交咨询或申请的人员，以及个人信息所涉及的其他自然人。
2.5. “Cookie文件”系指存储于用户设备上的小型数据文件，用于网站运行、分析、个性化以及本政策所列明的其他目的。
3. 运营者信息
3.1. 运营者：KHROOM-KHROOM有限责任公司（ООО «ХРУМ-ХРУМ»）。
纳税人识别号（ИНН）：9734023463；税务登记原因代码（КПП）：773401001；国家基本注册号（ОГРН）：1267700063564。
注册地址：俄罗斯联邦，123308，莫斯科市，霍罗舍沃-姆涅夫尼基市辖区，第三霍罗舍夫斯卡娅街2号1栋11Б/3室。
咖啡馆实际地址：莫斯科市索科利尼基公园Hyde Park。坐标：55.792607, 37.668632。
个人信息、投诉、退款、门票及礼品证书相关联系邮箱：info@capycafe.ru。
电话：+7 (966) 276-00-00。
咖啡馆营业时间：每日10:00至22:00；客户支持时间：每日10:00至21:00。每月第一个星期一为卫生维护日，动物互动区域关闭，仅咖啡馆营业。咨询、退款及改期申请于工作日10:00至18:00处理。
3.2. 个人信息主体的请求应通过本政策第3.1条所列联系方式提交。
4. 个人信息主体类别
4.1. 运营者可能处理以下类别个人信息主体的个人信息：
4.1.1. 网站访问者。
4.1.2. 购买咖啡馆参观门票的用户。
4.1.3. 购买礼品证书的用户。
4.1.4. 提交活动、咖啡馆租赁、包场、摄影或私人活动申请的用户。
4.1.5. 通过反馈表、电子邮件、即时通讯工具或其他沟通渠道提交咨询的用户。
4.1.6. 接收与门票、礼品证书购买、改期、取消或参观确认有关的服务通知的人员。
4.1.7. 进入咖啡馆视频监控区域的访客。
4.1.8. 可能出现在一般摄影或录像资料中的咖啡馆访客，以及在法律要求时另行同意使用其肖像的访客。
4.1.9. 未成年访客——在确有必要处理其个人信息时，应通过其法定代理人办理或取得法定代理人的同意。
5. 个人信息处理原则
5.1. 个人信息处理应遵循合法、公平原则。
5.2. 个人信息处理仅限于实现具体、预先确定且合法的目的。
5.3. 不得以与个人信息收集目的不相容的方式处理个人信息。
5.4. 仅处理与所声明处理目的相适应的个人信息。
5.5. 所处理个人信息的内容和范围应与所声明的处理目的相符，运营者不得处理过度的个人信息。
5.6. 运营者在处理个人信息时应确保其准确性、充分性，并在必要时确保其时效性。
6. 个人信息处理目的
6.1. 运营者基于以下目的处理个人信息：
6.1.1. 保障网站及其功能正常运行。
6.1.2. 办理咖啡馆参观门票购买。
6.1.3. 办理礼品证书购买。
6.1.4. 确认购买并发送电子门票、电子礼品证书、改期或取消通知以及参观提醒。
6.1.5. 组织咖啡馆参观、预订参观日期和时间并统计访客人数。
6.1.6. 处理活动、咖啡馆租赁、私人活动、摄影及其他特殊参观形式的申请。
6.1.7. 收取款项、办理退款、生成并发送财政收据。
6.1.8. 处理咨询、投诉、退款申请、改期申请或礼品证书恢复申请。
6.1.9. 保障访客、员工、动物及运营者财产的安全，包括通过视频监控实现上述目的。
6.1.10. 对一般环境、动物、室内场景、员工及访客进行摄影和录像，并在取得访客同意或存在其他合法依据且法律要求取得同意的情况下，将相关影像资料用于运营者公开材料。
6.1.11. 在取得用户单独、事先同意的情况下发送广告及信息类消息。
6.1.12. 在具备相应合法依据并在法律要求时取得用户同意的前提下，开展网站访问分析、改进网站运行、评估广告效果及用户体验。
6.1.13. 履行俄罗斯联邦法律规定的义务，包括会计、税务、收银设备、消费者权益保护及个人信息保护方面的要求。
7. 所处理个人信息的范围
7.1. 根据用户与网站及运营者的互动方式，运营者可能处理以下个人信息：
7.1.1. 用户姓名。
7.1.2. 电话号码。
7.1.3. 电子邮箱地址。
7.1.4. 参观日期和时间。
7.1.5. 访客人数。
7.1.6. 订单、预订或申请备注。
7.1.7. 促销码、礼品证书、订单号、门票号或预订号等信息。
7.1.8. 付款信息，包括金额、付款状态、付款方式、付款标识符以及退款所需信息。运营者不存储用户银行卡的完整资料。仅在无法通过原付款方式退款或退款确需提供相关资料时，方可为退款目的另行要求并处理购买人的完整银行账户信息。
7.1.9. 与门票或礼品证书购买、活动、改期、取消或退款有关的信息。
7.1.10. 由运营者工作人员制作的包含访客肖像的照片及视频资料。
7.1.11. 在咖啡馆场所和/或互动区域视频监控范围内被拍摄的访客影像。
7.1.12. 技术数据，包括IP地址、浏览器、设备、操作系统、语言、访问日期和时间、来源页面、Cookie标识符、网站操作信息及网络分析数据。
7.2. 购买门票或礼品证书时，电话号码和电子邮箱地址以及完成预订、购买和发送确认所必需的其他信息为必填信息。
7.3. 运营者不以处理生物识别个人信息为特定目的。
7.4. 运营者不以处理特殊类别个人信息为特定目的。
8. 个人信息处理的法律依据
8.1. 运营者基于以下法律依据处理个人信息：
8.1.1. 履行个人信息主体作为一方当事人的合同，或应个人信息主体请求订立合同。
8.1.2. 履行俄罗斯联邦法律赋予运营者的义务。
8.1.3. 个人信息主体的同意——适用于以同意作为处理依据的情形。
8.1.4. 运营者或第三方行使其权利及合法利益，但不得因此侵犯个人信息主体的权利与自由。
8.2. 广告邮件、广告Cookie、广告像素及其他营销工具，仅在法律要求且已取得用户事先同意的情况下使用。
8.3. 法律要求单独取得个人信息处理同意的，该等同意应与接受公开要约、参观规则及其他文件分别取得。
9. 个人信息处理程序与条件
9.1. 个人信息可采用自动化方式或非自动化方式处理。
9.2. 运营者可对个人信息进行收集、记录、系统化、积累、存储、更新、使用、传输、匿名化、封锁、删除及销毁。
9.3. 运营者应确保个人信息的保密性，无法律依据不得向第三方披露。
9.4. 仅向为履行劳动职责、合同义务或运营者委托事项而确有必要的人员授予个人信息访问权限。
9.5. 根据运营者现有信息，咖啡馆管理员可访问申请及购买人数据。必要时，可在履行相应职能所需范围内向财务人员、技术人员、承包商、支付服务商、预订服务商、财政数据运营商及其他人员授予访问权限。
10. 个人信息本地化
10.1. 运营者在收集俄罗斯联邦公民的个人信息（包括通过互联网收集）时，应使用位于俄罗斯联邦境内的数据库进行个人信息的记录、系统化、积累、存储、更新及提取，但俄罗斯联邦法律规定的例外情形除外。
11. 向第三方传输个人信息
11.1. 运营者仅可在实现处理目的所必需的范围内且具备合法依据时向第三方传输个人信息。
11.2. 个人信息可传输给以下类别的第三方：
11.2.1. 支付服务商和/或收单银行——用于收款、确认付款及办理退款。
11.2.2. 在线收银服务、财政数据运营商及生成和发送财政收据所必需的其他服务商。
11.2.3. 在线预订和/或购票服务商——用于选择参观日期和时间、办理门票或礼品证书及确认预订。
11.2.4. 企业邮箱及电子邮件通知服务商——用于发送电子门票、礼品证书、购买确认、参观提醒以及改期或取消通知。
11.2.5. 托管服务商及技术承包商——用于网站运行和技术支持。
11.2.6. 网络分析及地图服务商——在具备必要合法依据的情况下，用于访问分析、网站改进及展示咖啡馆位置。
11.2.7. 国家机关及其他依法获授权主体——在俄罗斯联邦法律规定的情形和程序下。
11.3. 根据运营者现有信息，网站可能使用以下服务：
11.3.1. 网络分析服务：Yandex.Metrica（Яндекс.Метрика）。
11.3.2. 地图服务：Yandex Maps（Яндекс.Карты）。
11.3.3. 收单银行/支付服务：TBank股份公司（АО «ТБанк»；ИНН 7710140679；ОГРН 1027739642281；БИК 044525974）。
11.3.4. 在线预订服务：Restoplace有限责任公司（ООО «Рестоплейс»；ИНН 1650381531；КПП 165001001；ОГРН 1191690061045；注册地址：俄罗斯联邦鞑靼斯坦共和国纳别列日内切尔内市Mashinostroitelnaya街91号B103办公室，邮编423824；电子邮箱：info@restoplace.cc）。
11.3.5. 财政数据运营商：Platforma OFD / Evotor OFD有限责任公司（Платформа ОФД / ООО «Эвотор ОФД»；ИНН 9715260691）。
11.3.6. 企业邮箱/Business Mail服务及托管服务商：Registrar of Domain Names REG.RU有限责任公司（ООО «Регистратор доменных имен РЕГ.РУ»；ИНН 7733568767；КПП 774301001；ОГРН 1067746613494；注册地址：俄罗斯联邦莫斯科市Aeroport市辖区Leningradsky Prospekt 72号3栋，邮编125315）。
11.3.7. 广告像素及再营销服务：截至本政策本版本制定之日，未列明具体服务。如未来启用，仅在取得用户相应同意且在届时有效的本政策和/或Cookie通知中列明相关服务的情况下使用。
11.4. 运营者委托第三方处理个人信息时，应通过合同条款要求相关第三方遵守保密义务及个人信息保护要求。
12. 个人信息跨境传输
12.1. 截至本政策本版本制定之日，根据运营者现有信息，网站运行过程中不实施个人信息跨境传输。
12.2. 如运营者未来拟使用涉及个人信息跨境传输的服务，应在开始传输前遵守俄罗斯联邦法律要求，包括在法律规定的情形及程序下向个人信息主体权利保护主管机关提交通知。
13. Cookie、分析及广告技术
13.1. 网站使用Cookie及类似技术。
13.2. Cookie可用于保障网站运行、保存用户设置、办理门票或礼品证书购买、支持预订服务、分析访问情况及提升网站质量。广告、再营销及广告像素仅在法律要求且用户另行同意的情况下使用。
13.3. 网站可使用技术类、分析类及功能类Cookie。广告Cookie及广告像素如在网站启用，仅在用户另行同意的情况下使用。
13.4. 技术类Cookie为网站及其基本功能正常运行所必需。
13.5. 分析类Cookie可通过Yandex.Metrica等服务使用，并在网站已提供相关设置的情况下遵循用户选择的同意设置。
13.6. 广告Cookie、广告像素及其他跟踪工具仅在具备合法依据并在法律要求时取得用户同意的情况下使用。
13.7. 用户可在浏览器设置中限制或禁用Cookie。禁用Cookie可能导致网站部分功能无法正常运行。
13.8. 网站使用Cookie横幅/通知。如网站使用广告Cookie、广告像素或再营销技术，运营者应提供取得并记录用户对此类处理同意的机制。
14. 视频监控
14.1. 咖啡馆场所和/或互动区域可能实施视频监控。
14.2. 视频监控旨在保障访客、员工、动物及运营者财产安全，并用于解决争议情况。
14.3. 运营者应在实施视频监控的区域设置相应提示标识。
14.4. 如无单独合法依据，视频监控资料不得用于公开传播、广告或社交媒体发布。
15. 访客摄影与录像
15.1. 访客在遵守参观规则的前提下可在咖啡馆内进行个人摄影及录像，包括遵守禁止使用闪光灯、专业设备、三脚架及运营者规定的其他限制。
15.2. 咖啡馆工作人员可对一般环境、动物、室内场景、员工及访客进行摄影和录像。相关材料可由运营者用于网站、社交媒体以及CapyCafe的广告和信息材料。
15.3. 运营者将尽力以使偶然入镜的访客不成为主要拍摄对象的方式使用相关材料。如访客不希望出现在照片或视频资料中，可在场次开始前告知咖啡馆管理员。
15.4. 如访客为拍摄主要对象、以特写方式出现、发表评价、摆拍、参加摆拍摄影或以其他方式在画面中被明确突出，在法律要求取得同意的情况下，相关材料的发布应取得访客的单独同意。未成年访客照片及视频资料的发布同意由其法定代理人作出。
16. 未成年访客
16.1. 咖啡馆互动区域向年满3周岁的访客开放。
16.2. 未满14周岁的访客仅可在成年人陪同下进入互动区域。
16.3. 运营者不会在无法定代理人参与的情况下，通过网站有目的地收集未成年人的个人信息。
16.4. 如办理参观、活动、摄影或录像时确需处理未成年人的个人信息，该等处理应通过其法定代理人进行，或在法律要求时取得法定代理人的同意。
17. 广告信息与服务通知
17.1. 运营者向用户发送履行合同和提供服务所必需的服务通知，包括购买确认、电子门票、电子礼品证书、参观提醒、场次改期或取消通知、财政收据及对咨询的回复。
17.2. 与履行合同、购买、预订、改期、取消、退款或其他必须告知用户的事项有关的服务通知，不属于广告信息。
17.3. 包括促销活动、促销码、抽奖、折扣及特别优惠在内的广告信息，仅在法律要求且取得用户单独、事先同意的情况下发送。
17.4. 用户有权通过相关消息中载明的方式退订广告信息，或发送邮件至info@capycafe.ru联系运营者。
18. 个人信息保存期限
18.1. 除俄罗斯联邦法律、合同或其他法律依据规定更长期限外，个人信息的保存期限不得超过实现处理目的所必需的期限。
18.2. 主要保存期限如下：
18.2.1. 主要处理目的对应的参考保存期限见下表。
| 处理目的 | 数据类别 | 法律依据 | 保存期限 |
|---|---|---|---|
| 购买门票、礼品证书及预订 | 姓名、电话、电子邮箱、参观日期和时间、访客人数、订单/门票/礼品证书编号、付款状态 | 合同/订约前行为 | 在履行义务期间保存；其后在处理投诉、会计记录及法律要求所必需的期限内保存。 |
| 付款、收据及退款 | 付款信息、金额、付款方式、交易标识符、用于发送收据的联系方式 | 合同、法律 | 按照会计、税务、收银设备相关法律规定及诉讼时效期限保存。 |
| 咨询与投诉 | 姓名、电话、电子邮箱、咨询内容、订单/礼品证书信息 | 合法利益、法律、合同 | 保存至事项处理完毕，并在其后适用的诉讼时效期限内保存。 |
| 服务通知 | 电话、电子邮箱、订单、门票、礼品证书、改期或取消信息 | 合同 | 在履行义务期间保存；其后在证明义务已履行所必需的期限内保存。 |
| 广告信息 | 电子邮箱及同意/退订信息 | 同意 | 保存至撤回同意或停止发送广告信息。 |
| 视频监控 | 视频监控区域内的访客影像 | 合法利益、安全保障 | 由运营者内部规则确定；如因事故或投诉需要更长期保存，则按相应需要保存。 |
| 用于发布的照片及视频资料 | 访客影像 | 同意或其他法律依据 | 保存至撤回同意、停止使用相关材料或处理目的实现。 |
| Cookie及分析 | IP地址、Cookie标识符、浏览器/设备数据、网站事件 | 视Cookie类型而定的同意/合法利益 | 按照相关服务的设置期限保存和/或保存至撤回同意。 |
19. 个人信息主体的权利
19.1. 个人信息主体有权：
19.1.1. 获取与其个人信息处理有关的信息。
19.1.2. 如个人信息不完整、过时、不准确、非法取得或对于所声明的处理目的并非必要，有权要求更正、封锁或销毁相关个人信息。
19.1.3. 如个人信息处理以同意为依据，有权撤回个人信息处理同意。
19.1.4. 有权拒绝接收广告信息。
19.1.5. 有权就运营者的作为或不作为向个人信息主体权利保护主管机关提出申诉或向法院提起诉讼。
20. 个人信息主体提交请求的程序
20.1. 个人信息主体为行使其权利，可通过电子邮箱info@capycafe.ru提交请求。
20.2. 邮寄请求应寄送至运营者注册地址：俄罗斯联邦，123308，莫斯科市，霍罗舍沃-姆涅夫尼基市辖区，第三霍罗舍夫斯卡娅街2号1栋11Б/3室。
20.3. 请求应包含足以识别申请人并确认运营者正在处理其个人信息的信息，包括姓名、电话、电子邮箱、订单号、门票号或礼品证书编号（如有），以及请求事项。
20.4. 运营者应自收到请求或咨询之日起10个工作日内向个人信息主体或其代表提供相关信息。
20.5. 上述期限可延长，但最长不得超过5个工作日；运营者应向个人信息主体发送载明延期理由的书面说明。
21. 个人信息销毁程序
21.1. 在处理目的实现、同意被撤回、保存期限届满、发现违法处理或俄罗斯联邦法律规定的其他情形下，个人信息应予销毁或匿名化。
21.2. 个人信息按照以下方式销毁：
21.2.1. 信息系统中的数据：通过删除、擦除、匿名化或其他使其无法继续用于识别个人信息主体的方式处理。
21.2.2. 实体载体上的数据：通过销毁载体或以无法恢复的方式删除信息。
21.3. 在主管机关要求的情形及程序下，个人信息销毁应形成书面证明。非自动化处理的个人信息，应制作个人信息销毁证明；采用自动化方式处理的，应以个人信息销毁证明以及个人信息信息系统事件日志摘录予以证明，但以相关信息系统适用该等日志摘录为限。
21.4. 证明个人信息销毁的文件应由运营者按照适用要求规定的期限保存。
22. 个人信息保护措施
22.1. 运营者采取必要的法律、组织及技术措施，保护个人信息免受非法或意外访问、销毁、修改、封锁、复制、提供、传播及其他违法行为。
22.2. 根据适用性及所使用的信息系统，运营者采取以下措施：限制个人信息访问；指定个人信息处理负责人；实施访问记录与控制；使用密码及其他保护措施；进行数据备份；采取防病毒措施；更新软件；与可访问个人信息的人员约定保密义务；以及采取其他必要的个人信息保护措施。
23. 安全事件响应
23.1. 如发现个人信息被非法或意外传输、提供、传播或访问，并因此导致个人信息主体权利受到侵害，运营者应按照俄罗斯联邦法律规定的程序和期限采取措施。
23.2. 如运营者依法负有通知主管机关的义务，应自发现事件之时起24小时内提交初步事件通知，并自发现事件之时起72小时内提交内部调查结果通知。
24. 政策修改
24.1. 运营者有权修改本政策。
24.2. 除新版本另有规定外，本政策新版本自发布于网站之时起生效。
24.3. 本政策现行有效版本应在网站上免费公开提供。
25. 运营者资料
KHROOM-KHROOM有限责任公司（ООО «ХРУМ-ХРУМ»）。
ИНН：9734023463；КПП：773401001；ОГРН：1267700063564。
注册地址：俄罗斯联邦，123308，莫斯科市，霍罗舍沃-姆涅夫尼基市辖区，第三霍罗舍夫斯卡娅街2号1栋11Б/3室。
咖啡馆实际地址：莫斯科市索科利尼基公园Hyde Park。
电子邮箱：info@capycafe.ru。
电话：+7 (966) 276-00-00。