Политика конфиденциальности

Настоящая Политика конфиденциальности персональных данных (далее – Политика) действует в отношении всей информации, которую сайт rozarik.ru.ru (далее – Сайт) может получить о Пользователе во время использования Сайта, его сервисов, форм обратной связи и иных инструментов взаимодействия.

1. Определения терминов

1.1. В настоящей Политике используются следующие термины:

• «Администрация сайта» – уполномоченные представители, действующие от имени оператора персональных данных и управляющие Сайтом, определяющие цели и способы обработки персональных данных.
• «Пользователь» – любое лицо, имеющее доступ к Сайту посредством сети Интернет и использующее его функционал.
• «Персональные данные» – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
• «Обработка персональных данных» – любое действие или совокупность действий с персональными данными (сбор, систематизация, хранение, передача и др.).
• «Конфиденциальность персональных данных» – обязательное требование не допускать распространения персональных данных без согласия субъекта или наличия иного законного основания.

2. Общие положения

2.1. Использование Сайта Пользователем означает согласие с настоящей Политикой.

2.2. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта.

2.3. Настоящая Политика применяется ко всем разделам и поддоменам Сайта, технически и юридически управляемым Администрацией сайта, включая личные кабинеты, формы обратной связи и внутренние сервисы. Политика не распространяется на сайты и сервисы третьих лиц, даже если на них имеются ссылки с настоящего Сайта.

2.4. Администрация не проверяет достоверность персональных данных, предоставляемых Пользователем, за исключением случаев, когда это необходимо для исполнения обязательств.

2.5. Пользователь подтверждает, что предоставляет свои данные добровольно и может использовать вымышленное имя, если это не мешает цели обращения.

2.6. Используя сайт, Пользователь подтверждает, что достиг возраста 18 лет и обладает полной дееспособностью, а также соглашается с условиями настоящей Политики.

2.7. Сайт не предназначен для лиц младше 14 лет. При получении сведений о регистрации такого Пользователя без согласия законного представителя Администрация удалит данные в течение 24 часов.

3. Предмет политики конфиденциальности

3.1. Администрация обязуется не раскрывать и не распространять персональные данные Пользователя, предоставленные посредством Сайта.

3.2. К обрабатываемым данным относятся:

• Фамилия, имя, отчество (включая вымышленные);
• Контактный телефон;
• Электронная почта (email);
• Адрес (при необходимости);
• IP-адрес, данные cookies, история просмотров и иная техническая информация.

3.3. Cookies и IP-адреса используются для обеспечения корректной работы Сайта, аналитики и безопасности.

3.4. Обработка персональных данных осуществляется на основании ст. 6 ФЗ-152, без отдельного согласия, при наличии связи с исполнением обязательств.

3.5. Правовые основания обработки персональных данных:

• Ст. 6 ч. 1 п. 1 ФЗ-152 — исполнение договора, стороной которого является Пользователь (доступ к личному кабинету, оказание услуг).
• Ст. 6 ч. 1 п. 2 ФЗ-152 — исполнение обязанностей, возложенных законом (бухучёт, налоговая отчётность).
• Ст. 6 ч. 1 п. 3 ФЗ-152 — защита жизни и здоровья Пользователя (реагирование на инциденты информационной безопасности).
• Ст. 6 ч. 1 п. 5 ФЗ-152 — реализация прав и законных интересов Администрации или третьих лиц при условии, что не нарушаются права и свободы Пользователя (аналитика, оптимизация сервисов).
• Ст. 6 ч. 1 п. 4 ФЗ-152 — согласие Пользователя (маркетинговые рассылки, публикация изображений).

4. Цели обработки персональной информации

4.1. Предоставление Пользователю доступа к функционалу Сайта.

4.2. Идентификация Пользователя при регистрации или подаче заявки.

4.3. Связь с Пользователем, включая обработку обращений.

4.4. Повышение качества обслуживания и аналитика поведения.

4.5. Проведение маркетинговых активностей с согласия Пользователя.

4.6. Информирование о продуктах, услугах и акциях.

4.7. SMS- и email-рассылки о деятельности, услугах и предложениях Сайта. Пользователь имеет право в любой момент отказаться от получения таких уведомлений путём направления уведомления на электронную почту, указанный в разделе 12. Администрация прекращает рассылку в течение 1 рабочего дня с момента получения запроса.

4.8. Обработка изображений (видео, фото), содержащих изображение Пользователя, осуществляется только с его согласия в соответствии со ст. 152.1 Гражданского кодекса РФ.

4.9. Обеспечение выполнения договорных обязательств.

5. Сроки и способы обработки данных

5.1. «Персональные данные обрабатываются в течение сроков, установленных п. 5.1.1, либо дольше, если этого требуют законы.

5.1.1. Сроки хранения и критерии уничтожения персональных данных:

• Договорные данные — 5 лет после исполнения договора либо дольше, если этого требуют нормы бухгалтерского/налогового учёта.
• Маркетинговые контакты (e-mail, телефон) — до отзыва согласия, но не более 36 месяцев с даты последнего взаимодействия Пользователя.
• Логи и резервные копии — 12 месяцев, после чего обезличиваются или уничтожаются.
• Cookies — в пределах срока, указанного в настройках браузера Пользователя, но не более 24 месяцев.

По истечении указанных сроков данные уничтожаются либо обезличиваются в течение 30 календарных дней.

5.2. Передача данных третьим лицам допускается в следующих случаях:

• в рамках исполнения заявки Пользователя;
• при необходимости предоставления услуги;
• в случаях, предусмотренных законодательством РФ;
• по отдельному согласию Пользователя.

5.3. Меры по защите персональных данных:

• Организационные: назначение ответственного за ПДн, локальные акты, обучение сотрудников, учёт носителей.
• Технические: HTTPS (TLS 1.3), двухфакторная аутентификация, межсетевые экраны, IDS/IPS, резервное копирование в изолированном сегменте.
• Процедурные: регулярный аудит уязвимостей, тесты на проникновение, журналирование доступа (хранение логов ≥ 12 мес.).
• Информационная система ПДн проходит аттестацию в соответствии с требованиями ФСТЭК России.

5.4. Локализация баз данных и трансграничная передача:

1. Базы данных, содержащие ПДн граждан РФ, размещены на территории Российской Федерации (п. 3 ст. 18.1 ФЗ-152).
2. Трансграничная передача допускается только в страны, обеспечивающие адекватную защиту прав субъектов ПДн, либо при наличии письменного согласия Пользователя (ст. 12 ФЗ-152).

5.5. Уведомление об утечках: при обнаружении факта незаконной передачи или утечки ПДн Администрация в течение 24 часов уведомляет Роскомнадзор и субъектов ПДн, а в течение 72 часов направляет уточнённый отчёт (ФЗ № 420-ФЗ от 30.11.2024).

6. Третьи лица, получающие данные

Данные могут быть переданы следующим лицам:

6.1. На Сайте могут использоваться сторонние виджеты, формы и сервисы, разработанные третьими лицами. Администрация Сайта не несёт ответственности за политику конфиденциальности таких разработчиков. Пользователь обязан самостоятельно ознакомиться с их условиями.

7. Права пользователя

7.1. Пользователь вправе запросить:

• сведения об обработке его персональных данных;
• уточнение, блокировку или удаление данных;
• отзыв согласия на обработку данных.

7.2. Пользователь может направить письменный запрос на удаление персональных данных. Запрос должен содержать идентифицирующую информацию, подтверждающую право на такие действия.

7.3. Обращения направляются по адресу, указанному в разделе 12 настоящей Политики.

7.4. Администрация рассматривает запрос субъекта ПДн и направляет ответ в течение 10 календарных дней со дня получения запроса (ст. 20 ФЗ-152).

8. Обязательства сторон

8.1. Пользователь обязуется предоставлять достоверные данные.

8.2. Администрация обязуется:

• использовать данные только для целей, указанных в настоящей Политике;
• не раскрывать данные без согласия, за исключением случаев, предусмотренных законом;
• применять меры защиты данных.

9. Ответственность

9.1. Администрация несёт ответственность за умышленное разглашение данных.

9.2. В случае утраты данных по причинам, не зависящим от Администрации (взлом, утечка у подрядчиков), ответственность не несётся.

9.3. Пользователь несёт ответственность за законность и достоверность предоставленных данных.

10. Разрешение споров

10.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем сайта и Администрацией сайта, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

10.2. Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.

10.3. При не достижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством.

10.4. К настоящей Политике конфиденциальности и отношениям между Пользователем и Администрацией сайта применяется действующее законодательство.

11. Изменения политики

11.1. Администрация вправе вносить изменения в Политику без согласия Пользователя.

11.2. Новая редакция вступает в силу с момента размещения на Сайте.

11.3. Предыдущие редакции теряют силу с момента публикации новой.

12. Контактная информация и реквизиты

По вопросам, связанным с обработкой персональных данных, отказом от информирования, удалением или исправлением информации, вы можете обратиться по электронной почте: sale@rozarik.ru

Оператор персональных данных:

• ИП Левина З.Ю.
• ИНН: 231212414715, ОГРНИП: 320237500304996
• Электронная почта: sale@rozarik.ru
• Телефон: + 7 (918) 466-55-02

Дата последнего обновления: 1.05.2025г.

13. Политика использования файлов cookie

13.1. При первом посещении Сайта Пользователю выводится баннер с информацией о cookie и возможностью настроить их использование. Продолжая работу без изменения настроек браузера, Пользователь соглашается на использование cookie.

13.2. Пользователь может удалить или заблокировать cookie в настройках браузера; это может ограничить работу отдельных функций Сайта.

13.3. Подробнее — в Политике файлов cookie.