1 Общие положения и сведения об операторе

Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта https://riva-park.ru (далее — Сайт), направляющих заявки и обращения по вопросам апартаментов курортного комплекса «Рива Парк», а также порядок обработки технических данных при посещении Сайта.

Оператор персональных данных — Общество с ограниченной ответственностью «Орион» (далее — Оператор). ИНН: 9110003459. ОГРН: 1149102067630. Юридический адрес и адрес для почтовых обращений: 297408, Республика Крым, город Евпатория, ул. Имени 2-Й Гвардейской Армии, д. 20а. Электронная почта по вопросам персональных данных: info@riva-park.ru.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Она доступна без регистрации. Посещение Сайта и ознакомление с Политикой сами по себе не означают предоставление согласия на обработку данных.

2 Цели обработки и состав данных

2.1. Рассмотрение заявки, обратный звонок и консультация по апартаментам, ценам, планировкам, условиям приобретения, предоставление запрошенной презентации и согласование просмотра. Субъекты — посетители, направившие заявку. Данные — имя и номер телефона, указанные в форме; выбранный объект и содержание запроса, если они передаются вместе с заявкой. Основание — отдельное согласие пользователя. Срок — до выполнения запроса, но не более 90 календарных дней с даты заявки, либо до отзыва согласия, если он поступит раньше.

2.2. Ответы на письма, поступившие на info@riva-park.ru. Субъекты — отправители обращений. Данные — адрес электронной почты, имя, указанные отправителем контактные сведения и содержание обращения в необходимом объеме. Основание — действия по инициативе заявителя для заключения договора, исполнение договора или обязанности по закону; для иных обращений, когда требуется согласие, оно запрашивается отдельно до соответствующей обработки. Срок — до разрешения обращения, но не более 90 календарных дней, если иной срок не обусловлен договором или законом.

2.3. Работа и защита Сайта, выявление технических ошибок и злоупотреблений. Субъекты — посетители Сайта. Данные — IP-адрес, дата и время запроса, адрес запрошенной страницы, сведения о браузере и устройстве, технические записи об ошибках и необходимые идентификаторы сессии. Основание — законный интерес Оператора в обеспечении работоспособности и безопасности Сайта при соблюдении прав посетителей. Срок хранения журналов — не более 30 календарных дней; необходимые сессионные cookie действуют до завершения сессии.

3 Аналитика и файлы cookie

3.3. Получатель данных в связи с работой Метрики: ООО «Яндекс» (ОГРН: 1027700229193), в связи с использованием метрического сервиса Яндекс Метрика в целях ведения статистики и анализа работы сайта, чья политика конфиденциальности размещена по ссылке: https://yandex.ru/legal/confidential. Срок действия аналитических cookie и хранения данных: [указать фактические сроки для применяемой конфигурации]. Информация о сервисе: https://yandex.ru/legal/metrica_termsofuse/.

3.4. Необходимые cookie используются для работы функций Сайта и сохранения выбора пользователя. Пользователь также может удалить cookie или ограничить их использование в браузере; это может повлиять на отдельные функции Сайта.

4 Порядок обработки и получатели данных

4.1. Оператор обрабатывает данные автоматизированным и неавтоматизированным способами. В зависимости от цели выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ в предусмотренных настоящей Политикой случаях, блокирование, удаление и уничтожение.

4.2. Доступ предоставляется уполномоченным работникам в пределах их обязанностей. Обработка по поручению Оператора допускается на основании договора, предусматривающего цели, состав данных, операции, конфиденциальность и требования к их защите, при наличии требуемого законом согласия или иного законного основания.

4.3. Лица, привлекаемые для обработки заявок:
ООО «Бегет» (ОГРН: 1077847645590), в связи с использованием услуг хостинга в целях обеспечения работоспособности Сайта для предоставления потребителю информации об услугах Оператора, чья политика конфиденциальности размещена по ссылке: https://beget.com/ru/pravila-i-liczenzii.
Передача государственным органам осуществляется только на предусмотренных законом основаниях. Продажа персональных данных и предоставление для самостоятельной рекламы третьих лиц не допускаются.

4.4. При сборе данных граждан РФ через Сайт операции записи, систематизации, накопления, хранения, уточнения и извлечения выполняются с использованием баз данных на территории РФ с учетом требований части 5 статьи 18 Закона № 152-ФЗ. Трансграничная передача: отсутствует. До ее начала Оператор выполняет требования статьи 12 Закона № 152-ФЗ.

5 Хранение и прекращение обработки

5.3. Требование о прекращении обработки исполняется в течение 10 рабочих дней с учетом предусмотренных законом исключений. Срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления. Блокирование, исправление и уничтожение данных в иных случаях осуществляются в сроки, предусмотренные статьей 21 Закона № 152-ФЗ.

6 Права пользователя и обращения

6.1. Пользователь вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, отозвать согласие, потребовать прекращения обработки и обжаловать действия Оператора в Роскомнадзор или в суд.

6.2. Обращения направляются на info@riva-park.ru или по почтовому адресу Оператора. Для поиска заявки следует указать имя, использованный телефон или email и суть требования. Оператор может запросить дополнительные сведения, необходимые для проверки личности заявителя; документы и сведения, не требующиеся для такой проверки, не запрашиваются.

6.3. Запрос о предоставлении сведений по статье 14 Закона № 152-ФЗ оформляется с учетом предусмотренных этой статьей требований. Ответ предоставляется в течение 10 рабочих дней; продление не более чем на 5 рабочих дней допускается при направлении мотивированного уведомления.

7 Защита данных и ограничения обработки

7.1. Оператор назначает ответственного за организацию обработки, ограничивает и учитывает доступ, применяет защищенное соединение, средства аутентификации и защиты информационных систем, организует резервное копирование, контроль действий работников и реагирование на инциденты. Конкретные меры определяются с учетом угроз и требований законодательства.

7.2. Формы Сайта не предназначены для паспортных данных, сведений о здоровье, биометрии или платежных реквизитов. Решения, порождающие юридические последствия для пользователя, исключительно на основе автоматизированной обработки не принимаются.

7.3. Рекламные звонки и рассылки требуют отдельного предварительного согласия. Согласие на заявку их не охватывает. Публичное размещение персональных данных не осуществляется на основании согласия на обратный звонок.

8 Изменение Политики

Изменение Политики не расширяет ранее полученное согласие: для новых целей, требующих согласия, оно запрашивается отдельно. Контакт по всем вопросам обработки данных: info@riva-park.ru.