(Политика конфиденциальности интернет-магазина royalreef.ru)
Дата вступления в силу: 21 марта 2026 г.
Место публикации: Российская Федерация, г. Санкт-Петербург
Сетевой адрес: https://royalreef.ru
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет позицию и правила [Индивидуального предпринимателя / Агузаров Кирилл Николаевич (ОГРНИП/ОГРН: 317784700289821, ИНН: 781016755841, адрес: 195196 Санкт-Петербург, ул. Громова д. 14/6) (далее — «Оператор»), в области обработки и обеспечения безопасности персональных данных физических лиц (далее — «Пользователи», «Субъекты персональных данных»), использующих возможности веб-сайта в сети Интернет по сетевому адресу https://royalreef.ru (далее — «Сайт»).
1.2. Политика разработана в строгом соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), нормативно-правовыми актами Правительства Российской Федерации, приказами и рекомендациями Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), а также иными законодательными актами РФ в области защиты информации.
1.3. Настоящая Политика распространяется на всю информацию, включая персональные данные в значении ст. 3 152-ФЗ, которую Оператор может получить о Пользователе во время посещения, навигации, регистрации личного кабинета, отправки заявок, оформления заказов и использования любых иных интерактивных сервисов Сайта.
1.4. Использование сервисов Сайта, заполнение веб-форм и проставление Пользователем специального графического знака (чекбокса) в веб-формах Сайта означает безоговорочное согласие Пользователя с условиями настоящей Политики и установленным порядком обработки его персональных данных. В случае несогласия с условиями Политики Пользователь обязан немедленно прекратить любое использование Сайта.
● Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
● Оператор — юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки, состав подлежащих обработке данных и совершаемые действия.
● Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без использования таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
● Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники и программного обеспечения.
● Предоставление персональных данных — действия, направленные на раскрытие данных определенному лицу или определенному кругу лиц.
● Блокирование персональных данных — временное прекращение обработки данных (за исключением случаев, когда обработка необходима для уточнения данных).
● Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители.
● Файлы Cookie (куки) — небольшие фрагменты данных, отправляемые веб-сервером и сохраняемые на устройстве Пользователя, используемые для персонализации настроек, аутентификации и аналитики.
3.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.3. Содержание и объем обрабатываемых персональных данных строго соответствуют заявленным целям обработки. Обрабатываемые данные не являются избыточными по отношению к целям обработки.
3.4. При обработке обеспечивается точность персональных данных, их достаточность и актуальность по отношению к целям обработки.
3.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.
3.6. Базы данных информации, с использованием которых осуществляются сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ, находятся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
В соответствии с требованиями законодательства РФ и рекомендациями Роскомнадзора, обработка персональных данных Оператором строго структурирована по отдельным законным целям:
Цель обработки | Категории субъектов | Состав обрабатываемых данных | Правовое основание | Сроки обработки и хранения |
1. Оформление, оплата, исполнение и доставка заказовтоваров интернет-магазина royalreef.ru | Покупатели (клиенты), оформившие заказ на Сайте | • Фамилия, имя, отчество; • Номер телефона; • Адрес электронной почты; • Адрес доставки (страна, город, улица, дом, квартира); • Состав и сумма заказа; • Идентификатор платежной транзакции. | ст. 6 ч. 1 п. 5 152-ФЗ (заключение и исполнение договора купли-продажи / оферты); ст. 435, 438 ГК РФ. | Срок действия договора + 5 лет (срок хранения первичной бухгалтерской документации по ст. 29 402-ФЗ). |
2. Регистрация и ведение личного кабинетаПользователя на Сайте | Зарегистрированные пользователи Сайта | • Фамилия, имя; • Адрес электронной почты; • Номер мобильного телефона; • Хэш пароля; • История заказов и сохраненные адреса; • Идентификатор аккаунта соцсети (при OAuth-входе). | ст. 6 ч. 1 п. 1 152-ФЗ (согласие субъекта персональных данных). | До момента удаления личного кабинета Пользователем или отзыва согласия. |
3. Клиентская поддержка, консультации и сервисное обслуживание | Посетители Сайта, обратившиеся через веб-формы обратной связи, онлайн-чат или заявку на консультацию | • Имя; • Контактный телефон; • Адрес электронной почты; • Текст обращения/комментарий. | ст. 6 ч. 1 п. 1 152-ФЗ (согласие субъекта персональных данных). | В течение 3 лет с момента завершения обработки обращения или до отзыва согласия. |
4. Направление информационных и рекламно-маркетинговых уведомлений | Пользователи, выразившие явное отдельное согласие на рассылку | • Имя; • Адрес электронной почты; • Номер телефона. | ст. 6 ч. 1 п. 1 152-ФЗ; ст. 18 ч. 1 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе». | До момента отписки Пользователя (отзыва согласия на рассылку). |
5. Обеспечение безопасности, веб-аналитики и работоспособности Сайта | Все посетители веб-сайта royalreef.ru | • IP-адрес; • Данные файлов cookie; • Технические характеристики устройства и браузера; • Дата, время и URL посещенных страниц; • Источник перехода на Сайт. | ст. 6 ч. 1 п. 1 152-ФЗ (согласие пользователя через настройки браузера и Cookie-баннер); ст. 6 ч. 1 п. 7 152-ФЗ. | До 12 месяцев с момента фиксации сессии (или согласно правилам сервиса аналитики). |
5.1. Обработка персональных данных осуществляется Оператором следующими способами:
● автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
● неавтоматизированная (смешанная) обработка персональных данных.
5.2. Оператор осуществляет следующие операции с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
5.3. Оператор не осуществляет обработку биометрических персональных данных, а также специальных категорий данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
6.1. Для достижения целей, указанных в разделе 4 настоящей Политики, надлежащего исполнения заказов и требований законодательства РФ, Оператор вправе поручать обработку или передавать персональные данные следующим категориям третьих лиц на основании договоров и поручений на обработку данных:
● Курьерским и транспортно-логистическим службам: ООО «СДЭК-Глобал», АО «Почта России», ООО «Боксберри» и иным уполномоченным перевозчикам — исключительно в объеме, необходимом для доставки оформленных товаров Покупателю.
● Банковским организациям, платежным агрегаторам и сервисам рассрочки: ПАО «Сбербанк России»(включая интернет-эквайринг и сервисы «Плати частями», «Покупай со Сбером»);
АО «ТБанк» (включая интернет-эквайринг, сервис «Т-Рассрочка» и сервис оплаты «Долями»);
ООО НКО «ЮМани» (платежный сервис «ЮKassa», включая интернет-эквайринг и сервис рассрочки «Заплатить по частям»);
ООО «Яндекс Пэй» (включая платежный сервис Yandex Pay и сервис «Яндекс Сплит»)
— исключительно для проведения безопасных платежных транзакций, эквайринга, проверки кредитных заявок и авторизации рассрочек. Оператор не собирает, не обрабатывает и не хранит полные реквизиты банковских карт Покупателя (CVC/CVV, полные номера карт, сроки действия).
● Сервисам фискализации и облачных касс: Сервис «CloudKassir» (ООО «КлаудКассир») — в целях формирования фискальных чеков в соответствии с требованиями Федерального закона от 22.05.2003 № 54-ФЗ.
● Хостинг-провайдеру и техническим партнерам: ООО «Бегет» (Beget) — для обеспечения серверного размещения Сайта и баз данных на территории РФ с соблюдением требований безопасности.
● Сервисам веб-аналитики: ООО «ЯНДЕКС» (сервис «Яндекс.Метрика») — для анализа взаимодействия Пользователей с Сайтом в обезличенном виде.
6.2. Передача персональных данных уполномоченным органам государственной власти РФ (судебным органам, органам дознания и следствия, Роскомнадзору, ФНС) осуществляется исключительно по основаниям и в порядке, установленным законодательством Российской Федерации.
7.1. На Сайте применяются файлы Cookie (технические, сессионные, функциональные и аналитические) для обеспечения корректной работы корзины, авторизации в личном кабинете и сбора статистики посещаемости.
7.2. Пользователь может в любой момент настроить параметры приема или блокировки файлов Cookie в настройках используемого веб-браузера. Отключение некоторых технических файлов Cookie может привести к недоступности отдельных разделов или функционала Сайта (например, оформления заказа).
В соответствии со ст. 14–17 152-ФЗ Пользователь имеет право:
● получать сведения, касающиеся обработки его персональных данных Оператором;
● требовать уточнения, блокирования или уничтожения своих данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
● отозвать ранее предоставленное согласие на обработку персональных данных в любой момент;
● требовать прекращения обработки персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов;
● обжаловать неправомерные действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
9.1. Для реализации своих прав, направления запросов об актуализации данных или отзыва согласия Пользователь направляет Оператору официальное обращение по адресу электронной почты: info@royalreef.ru с соответствующей темой письма («Отзыв согласия на обработку персональных данных», «Запрос сведений о персональных данных» или «Актуализация персональных данных»).
9.2. Запрос должен содержать сведения, позволяющие идентифицировать заявителя (ФИО, номер телефона и email, указанные при оформлении заказа/регистрации).
9.3. Оператор обязуется рассмотреть поступивший запрос и предоставить мотивированный ответ / выполнить необходимые действия в срок, не превышающий 10 (десяти) рабочих дней с даты получения запроса (с возможностью продления не более чем на 5 рабочих дней при направлении мотивированного уведомления).
10.1. Персональные данные подлежат уничтожению Оператором при:
● достижении целей обработки или утрате необходимости в их достижении;
● получении отзыва согласия от Пользователя, если сохранение данных более не требуется для целей законодательства РФ;
● выявлении неправомерной обработки данных и невозможности устранения допущенных нарушений;
● истечении установленных сроков хранения данных.
10.2. Уничтожение персональных данных в электронных базах данных производится путем безвозвратного программного удаления записей с серверов без возможности их восстановления. Факт уничтожения фиксируется в соответствии с требованиями Приказа Роскомнадзора от 28.10.2022 № 179 с оформлением соответствующего Акта об уничтожении персональных данных и выгрузки из журнала регистрации событий.
11.1. Безопасность персональных данных обеспечивается применением правовых, организационных и технических мер защиты, предусмотренных ст. 19 152-ФЗ, включая:
● назначение лица, ответственного за организацию обработки и обеспечение безопасности данных;
● применение шифрования сетевого трафика по протоколам SSL/TLS (HTTPS) для предотвращения перехвата данных;
● ограничение и разграничение круга лиц, имеющих доступ к базам данных Сайта и панели управления;
● использование лицензированных средств защиты информации, регулярное обновление CMS и серверного ПО;
● регулярный мониторинг и аудит безопасности информационной системы.
12.1. Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на Сайте по адресу: https://royalreef.ru, если иное не предусмотрено новой редакцией.
12.2. К настоящей Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.
РЕКВИЗИТЫ ОПЕРАТОРА:
Наименование: Агузаров Кирилл Николаевич
ОГРНИП / ОГРН:317784700289821
ИНН:781016755841
Юридический / Почтовый адрес: 195196 Санкт-Петербург, ул. Громова д. 14/6
Адрес электронной почты по вопросам ПДн: info@royalreef.ru
Официальный веб-сайт: https://royalreef.ru