Политика конфиденциальности

Настоящий документ «Политика конфиденциальности» (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта https://royalparks.ru (далее — «Сайт»).

Политика применяется также к доменному имени https://royalpark-mo.ru, с которого осуществляется перенаправление на основной сайт.

Оператор персональных данных:

Индивидуальный предприниматель Скляренко Наталья Викторовна
ОГРНИП: 318502400020472
ИНН: 503235496717

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом РФ от 27.07.2006 №152-ФЗ «О персональных данных», а также иными нормативными правовыми актами РФ в области защиты и обработки персональных данных.

1.2. Политика является неотъемлемой частью Пользовательского соглашения, размещенного по адресу: https://royalparks.ru/terms-of-use/

1.3. Используя Сайт, Пользователь выражает согласие на обработку его персональных данных на условиях, изложенных в настоящей Политике.

1.4. В случае несогласия с условиями Политики Пользователь обязан прекратить использование Сайта.

1.5. Оператор не осуществляет обработку биометрических персональных данных и специальных категорий персональных данных.

2. Состав обрабатываемых персональных данных

2.1. Оператор обрабатывает следующие категории персональных данных:

2.1.1. Персональные данные, предоставляемые Пользователем:

Страница оформления заказа: https://royalparks.ru/index.php?route=checkout/simplecheckout

• Имя
• Фамилия
• Адрес электронной почты (Email)
• Номер телефона
• Город
• Адрес доставки

Страница регистрации: https://royalparks.ru/index.php?route=account/simpleregister

• Имя
• Фамилия
• Email
• Телефон
• Город
• Адрес

2.1.2. Автоматически собираемые данные:

• IP-адрес
• cookie-файлы
• сведения о браузере и устройстве
• данные о времени доступа
• адреса посещаемых страниц
• информация о действиях на сайте

2.2. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем.

3. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

• оформление и выполнение заказов;
• идентификация Пользователя;
• обеспечение обратной связи;
• информирование о статусе заказа;
• исполнение обязательств по договорам;
• ведение учета и отчетности;
• улучшение качества работы сайта;
• проведение статистических и аналитических исследований;
• направление информационных и рекламных сообщений (при наличии отдельного согласия Пользователя).

3.1. Для каждой цели обработки персональных данных устанавливаются следующие категории данных, способы и сроки обработки:

3.1.1. Оформление и выполнение заказа:

• обрабатываемые данные: имя, фамилия, телефон, email, адрес доставки, город;
• способ обработки: автоматизированная и неавтоматизированная;
• срок хранения: в течение срока исполнения договора и не менее 5 (пяти) лет после его завершения.

3.1.2. Обратная связь с Пользователем:

• обрабатываемые данные: имя, телефон, email;
• способ обработки: автоматизированная;
• срок хранения: до момента завершения взаимодействия либо отзыва согласия.

3.1.3. Аналитика и улучшение работы сайта:

• обрабатываемые данные: IP-адрес, cookie-файлы, данные о действиях на сайте;
• способ обработки: автоматизированная;
• срок хранения: до 6 (шести) месяцев.

3.1.4. Направление рекламных и информационных сообщений:

• обрабатываемые данные: имя, email, телефон;
• способ обработки: автоматизированная;
• срок хранения: до момента отзыва согласия Пользователем.

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на основании:

• статьи 6 Федерального закона №152-ФЗ;
• согласия субъекта персональных данных;
• необходимости исполнения договора, стороной которого является Пользователь;
• требований законодательства Российской Федерации.

4.2. Согласие на обработку персональных данных предоставляется Пользователем путем проставления отметки (чек-бокса) в соответствующих формах на Сайте, а также посредством совершения действий, свидетельствующих о согласии с настоящей Политикой.

5. Условия обработки и хранения персональных данных

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования.

5.2. Персональные данные обрабатываются с соблюдением принципов:

• законности и справедливости;
• ограничения обработки достижением конкретных целей;
• недопущения избыточности;
• обеспечения точности и актуальности данных.

5.3. Сайт размещен на территории Российской Федерации. Хостинг-провайдер: ООО «Бегет».

5.4. Хранение персональных данных осуществляется на серверах, расположенных на территории Российской Федерации, что соответствует требованиям локализации (ст. 18.1 ФЗ-152).

5.5. Срок хранения персональных данных определяется целями обработки и требованиями законодательства РФ.

6. Передача персональных данных третьим лицам

6.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

• для исполнения обязательств перед Пользователем (в том числе службам доставки);
• при наличии согласия Пользователя;
• по запросу уполномоченных государственных органов;
• для защиты прав и законных интересов Оператора.

6.2. Передача персональных данных осуществляется с соблюдением требований законодательства РФ.

7. Использование cookie и аналитики

7.1. На Сайте используются cookie-файлы и иные технологии сбора технических данных, которые могут относиться к персональным данным в соответствии с законодательством РФ.

7.2. На Сайте используется система аналитики Яндекс.Метрика, которая собирает обезличенные данные о Пользователях.

7.3. Пользователь может ограничить использование cookie через настройки браузера.

7.4. Используя Сайт и выражая согласие через cookie-баннер, Пользователь соглашается на обработку персональных данных, получаемых с использованием cookie-файлов, включая данные веб-аналитики.

8. Меры по защите персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, включая:

• ограничение доступа к данным;
• использование антивирусной защиты;
• применение средств защиты информации;
• предотвращение несанкционированного доступа;
• учет и контроль действий с персональными данными.

8.2. Оператор осуществляет внутренний контроль и (или) аудит соответствия обработки персональных данных требованиям законодательства Российской Федерации и локальным актам Оператора.

9. Права субъекта персональных данных

Пользователь имеет право:

• получать информацию о своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в уполномоченный орган (Роскомнадзор);
• требовать прекращения обработки персональных данных.

10. Порядок отзыва согласия

10.1. Пользователь вправе отозвать согласие на обработку персональных данных путем направления письменного запроса на адрес электронной почты: info@royalpark-mo.ru

10.2. Оператор прекращает обработку персональных данных в сроки, установленные законодательством РФ, за исключением случаев, когда обработка необходима в соответствии с законом.

11. Сроки хранения персональных данных

11.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки.

11.2. Технические данные (лог-файлы) могут храниться до 6 (шести) месяцев.

11.3. Персональные данные подлежат уничтожению либо обезличиванию при достижении целей обработки, при отзыве согласия субъектом персональных данных либо при выявлении неправомерной обработки. Уничтожение осуществляется путем удаления данных из информационных систем Оператора либо иными способами, исключающими восстановление содержания персональных данных.

12. Изменение политики конфиденциальности

12.1. Оператор вправе изменять настоящую Политику без предварительного уведомления Пользователя.

12.2. Актуальная редакция Политики размещается по адресу: https://royalparks.ru/confidential/

13. Контактные данные оператора

По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться по адресу электронной почты: info@royalpark-mo.ru