Политика в отношении обработки персональных данных

1. Оператор персональных данных

Оператором персональных данных является ИП Палкин Илья Андреевич.

• ОГРН: 325200000004567
• ИНН: 662343405709
• Email для обращений по персональным данным: info@sea-resort.ru

2. Категории субъектов и перечень данных

Оператор обрабатывает персональные данные посетителей сайта и лиц, оставивших обращение через формы на страницах sea-resort.ru, sea-resort.ru/sungarden/ и sea-resort.ru/alushta-riviera/.

• имя, указанное в форме
• номер телефона
• цель покупки, если она выбрана в форме
• URL страницы и заголовок страницы, с которой отправлена заявка
• источник перехода (referrer)
• UTM-метки: utm_source, utm_medium, utm_campaign, utm_term, utm_content
• идентификаторы аналитики и cookies, включая roistat_visit, _ym_uid, ym_client_id, а также технические значения yclid, yd, ybaip при наличии
• технические сетевые данные, необходимые для приема и защиты обращения

3. Цели обработки персональных данных

• обработка обращений и заявок, поступивших через формы сайта
• обратная связь с потенциальным клиентом и подбор объектов недвижимости
• передача заявки менеджерам и фиксация лида в CRM
• определение источника обращения, аналитика рекламных и органических каналов
• техническое функционирование сайта и серверного endpoint POST /api/leads
• соблюдение требований законодательства Российской Федерации

4. Правовые основания обработки

Оператор обрабатывает персональные данные на основании:

• согласия субъекта персональных данных на обработку персональных данных
• необходимости обработки обращений и подготовки ответа по заявке
• исполнения обязанностей, предусмотренных законодательством Российской Федерации

5. Способы обработки и срок хранения

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без их использования.

Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия субъектом персональных данных, если более длительный срок хранения не требуется по закону или для защиты законных интересов оператора.

6. Используемые сервисы и передача данных

На сайте используются сторонние и внутренние сервисы, необходимые для работы заявок и аналитики:

• Яндекс Метрика — для веб-аналитики, учета посещений и поведения пользователей
• Roistat — для сквозной аналитики, хранения идентификатора roistat_visit и источников обращения
• Bitrix24 — для приема и обработки лидов из форм сайта
• Серверный endpoint /api/leads — внутренний серверный маршрут, через который сайт принимает и маршрутизирует обращения
• Google Fonts — внешний ресурс для загрузки шрифтов; при обращении к нему браузер пользователя может передавать технические данные, включая IP-адрес и сведения о запросе

Важно: формы сайта не отправляют прямые секретные webhook-адреса из браузера. Передача обращений в Bitrix24 и Roistat осуществляется через серверную часть сайта.

7. Cookies и аналитические идентификаторы

Сайт использует cookies и аналогичные технологии для корректной работы страниц, определения источника обращения, веб-аналитики и сквозной аналитики. Такие данные могут включать технические идентификаторы, метки кампаний и информацию о посещении страниц сайта.

8. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных
• требовать уточнения, блокирования или удаления своих персональных данных
• отозвать согласие на обработку персональных данных
• обжаловать действия оператора в уполномоченный орган или в судебном порядке

Для реализации этих прав необходимо направить обращение на info@sea-resort.ru.

9. Меры по защите персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

• используется передача данных по HTTPS
• доступ к серверным секретам ограничен и хранится вне публичного репозитория
• доступ к внутренним инструментам и CRM ограничивается уполномоченными лицами
• сайт использует серверную обработку обращений вместо раскрытия секретов в браузере

10. Отзыв согласия и изменение политики

Субъект персональных данных вправе отозвать согласие, направив сообщение на info@sea-resort.ru.

Оператор вправе изменять настоящую политику. Актуальная редакция всегда размещается по адресу https://sea-resort.ru/privacy-policy/.