Политика конфиденциальности в отношении обработки персональных данных на интернет-сайте

Краснодарский край, город Сочи
«25» июня 2026 г.

1. Общие положения

Настоящий документ (далее - Политика) определяет политику в отношении обработки персональных данных пользователей сайта Общества с ограниченной ответственностью «КОРПОРАЦИЯ ОСТРОВ ПЕРВЫЙ», ОГРН 1242300020181, ИНН/КПП 2367036990/236701001, адрес: 354024, Краснодарский край, г. Сочи, ул. Есауленко, д. 2А, помещ. 38, тел.: +7(915) 088-88-82; +7(953) 108-18-05, e-mail: ostrov.perviy@yandex.ru (далее - Оператор) на сайте в информационно-телекоммуникационной сети Интернет по адресу: kairosdeluxe.ru (далее - Сайт).

Настоящая Политика разработана на основании п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", а также Рекомендаций по составлению документа, определяющего политику оператора в отношении обработки персональных данных, в порядке, установленном Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных".

Во исполнение требований ч. 2 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте Оператора по адресу: kairosdeluxe.ru
Настоящая Политика применяется только к Сайту. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
Понятия, содержащиеся в ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", используются в настоящей Политике с аналогичным значением.

2. Термины и определения
Пользователь - любое лицо, посещающее Сайт и использующее информацию, материалы и сервисы Сайта. Пользователь Сайта является субъектом персональных данных по смыслу Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".

Персональные данные (далее - ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (пользователю).
Обработка ПДн — любое действие (операция) или совокупность действий с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
Оператор — лицо, самостоятельно или совместно с другими организующее и (или) осуществляющее обработку ПДн.
Сервисы Сайта - интерактивные (диалоговые) программные компоненты на страницах Сайта, используемые для интеграции с информационными системами и предоставляющие пользователям Сайта определенные возможности по доступу к информации на Сайт, а именно: формы обратной связи и заказа обратного звонка, инструменты для подбора объектов и расчета финансовых показателей (калькуляторы, квизы), модули онлайн-чатов и мессенджеров, формы подписки на информационные рассылки, а также иные интерактивные инструменты, предусмотренные текущим интерфейсом Сайта и предназначенные для сбора и обработки обращений пользователей.

3. Цели обработки персональных данных
Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
Обработке подлежат только персональные данные, которые отвечают целям их обработки.
Персональные данные Пользователя Оператор обрабатывает в следующих целях:

• предоставление функционала сайта и услуг;
• идентификация и аутентификация пользователя;
• обработка заказов, платежей, доставка товаров/услуг;
• коммуникация с пользователем (уведомления, рассылки, поддержка);
• улучшение работы сайта, персонализация контента и рекомендаций;
• проведение аналитики, маркетинговых и статистических исследований;
• соблюдение требований законодательства, исполнение судебных актов, требований госорганов;
• обеспечение безопасности и противодействие мошенничеству.

4. Категории обрабатываемых персональных данных
Могут обрабатываться:

• контактные данные (имя, e-mail, телефон, адрес);
• регистрационные данные (логин, пароль, дата регистрации);
• данные профиля и настроек (интересы, предпочтения, язык, часовой пояс);
• платёжные и идентификационные данные (реквизиты карт, данные для идентификации в платёжных системах) — только при наличии прямого согласия и в соответствии с требованиями платёжных провайдеров;
• технические данные (IP‑адрес, тип устройства, ОС, браузер, cookie, данные о просмотрах страниц, кликах, действиях на сайте);
• иные данные, добровольно предоставленные пользователем (отзывы, фото, видео, файлы).

5. Правовые основания обработки
Правовыми основаниями обработки персональных данных Оператором являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации";
• Федеральный закон от 26.12.2008 N 294-ФЗ "О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля";
• Указ Президента Российской Федерации от 06.03.1997 N 188 "Об утверждении Перечня сведений конфиденциального характера";
• Постановление Правительства Российской Федерации от 01.11.2012 N 1119 "Об утверждении Требований к защите персональных данных при их обработке в информационных системах персональных данных";
• Приказ ФСТЭК России от 18.02.2013 N 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных";
• согласие на обработку персональных данных на Сайте

6. Права и обязанности Оператора
Оператор обязан:

• обрабатывать персональные данные исключительно в целях, указанных в Политике, в порядке, установленном действующим законодательством Российской Федерации, и принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами;
• не распространять персональные данные без согласия Пользователя, если иное не предусмотрено действующим законодательством Российской Федерации;
• осуществлять обработку персональных данных с соблюдением принципов и правил, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных";
• организовывать защиту персональных данных в соответствии с требованиями законодательства Российской Федерации;
• рассматривать обращения Пользователя (его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы;
• предоставлять Пользователю (его законному представителю) возможность безвозмездного доступа к его персональным данным;
• принимать меры по уточнению, блокированию, уничтожению персональных данных Пользователя в случаях, установленных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных".

Оператор имеет право:

• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" или другими федеральными законами;
• поручить обработку персональных данных другому лицу с согласия Пользователя, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным органом или муниципальным органом соответствующего акта;
• в случае отзыва Пользователем согласия на обработку персональных данных продолжить обработку персональных данных без согласия Пользователя при наличии оснований, указанных в Федеральном законе от 27.07.2006 N 152-ФЗ "О персональных данных";
• получать от Пользователя достоверные информацию и/или документы, содержащие персональные данные Пользователя, для целей обработки, указанных в п. 2.2 Политики;
• требовать от Пользователя своевременного уточнения предоставленных персональных данных.

Оператор имеет право:

• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" или другими федеральными законами;
• поручить обработку персональных данных другому лицу с согласия Пользователя, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным органом или муниципальным органом соответствующего акта;
• в случае отзыва Пользователем согласия на обработку персональных данных продолжить обработку персональных данных без согласия Пользователя при наличии оснований, указанных в Федеральном законе от 27.07.2006 N 152-ФЗ "О персональных данных";
• получать от Пользователя достоверные информацию и/или документы, содержащие персональные данные Пользователя, для целей обработки, указанных в п. 2.2 Политики;
• требовать от Пользователя своевременного уточнения предоставленных персональных данных.

7. Права и обязанности Пользователя
Пользователь обязан:

• обеспечивать достоверность предоставляемых Оператору персональных данных, необходимых для целей обработки, предусмотренных разделом 3 Политики;
• предоставлять Оператору при необходимости сведения для уточнения (обновления, изменения) предоставленных персональных данных.

Пользователь имеет право:

• на полную информацию, касающуюся обработки его персональных данных Оператором, за исключением случаев, предусмотренных законодательством Российской Федерации;
• уточнение его персональных данных, их блокирование или уничтожение в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отзыв согласия на обработку персональных данных;
• принятие предусмотренных законом мер по защите своих прав;
• обжалование в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерных действий или бездействия Оператора при обработке его персональных данных;

Оператор и Пользователи также имеют иные права и несут иные обязанности, предусмотренные законодательством Российской Федерации.

8. Порядок и сроки обработки
Обработка персональных данных Оператором осуществляется в соответствии с требованиями законодательства Российской Федерации следующими способами:

• неавтоматизированная обработка персональных данных;
• автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
• смешанная обработка персональных данных.

ПДн собираются при регистрации, оформлении заказа, подписке, заполнении форм, а также автоматически (через cookie, аналитические инструменты).
Обработка персональных данных осуществляется Оператором при условии получения согласия Пользователя (далее - Согласие), полученного в соответствии с требованиями Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", за исключением установленных законодательством Российской Федерации случаев, когда обработка персональных данных может осуществляться без такого Согласия.
Пользователь принимает решение о предоставлении его персональных данных и дает Согласие свободно, своей волей и в своем интересе.

Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, и далее — в пределах срока хранения 3 (три) года.
Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных или утрата необходимости в достижении этих целей, истечение срока действия Согласия или отзыв Согласия Пользователем, а также выявление неправомерной обработки персональных данных.

После достижения целей обработки ПДн подлежат удалению или обезличиванию, если иное не предусмотрено законом.
Оператор осуществляет распространение персональных данных, разрешенных Пользователем для распространения, то есть производит действия, направленные на их раскрытие неопределенному кругу лиц, с соблюдением требований, запретов и условий, установленных ч. 9 ст. 9, ст. 10.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных". Не допускается раскрытие третьим лицам и распространение персональных данных без согласия Пользователя, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешенных Пользователем для распространения, оформляется отдельно от иных согласий Пользователя на обработку его персональных данных с учетом Требований к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, утвержденных Приказом Роскомнадзора от 24.02.2021 N 18.
Оператор при обработке персональных данных принимает или обеспечивает принятие необходимых правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
Оператор при обработке персональных данных обязуется соблюдать конфиденциальность персональных данных.
Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных неправомерной или случайной передачей (предоставлением, распространением, доступом) персональных данных Пользователя.

9. Передача персональных данных третьим лицам
ПДн могут передаваться:

• партнёрам и подрядчикам, оказывающим услуги от имени оператора (хостинг, аналитика, CRM, платёжные сервисы, доставка), при условии обеспечения ими необходимого уровня защиты;
• партнёрам и подрядчикам (в т.ч. сервисам CRM-систем, телефонии, сквозной аналитики, хостинга и почтовых рассылок);
• госорганам — по мотивированному запросу в порядке, установленном законом;
• иным лицам — только с согласия пользователя либо в случаях, прямо предусмотренных законодательством.

Передача ПДн за пределы РФ возможна, если это необходимо для исполнения договора или предусмотрено законом, при соблюдении требований к защите данных.
10. Меры по защите персональных данных
Оператор применяет правовые, организационные и технические меры для защиты ПДн от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, в том числе:

• разграничение прав доступа к информационным системам;
• шифрование данных при передаче и хранении;
• регулярное обновление ПО и средств защиты;
• контроль инцидентов и реагирование на утечки;
• обучение сотрудников требованиям информационной безопасности.

11. Права пользователя в отношении персональных данных
Пользователь вправе:

• получить информацию о наличии и составе своих ПДн, обрабатываемых оператором;
• требовать уточнения, блокирования или удаления своих ПДн;
• отозвать ранее данное согласие на обработку (при этом отдельные функции сайта могут стать недоступны);
• подать жалобу в уполномоченный орган по защите прав субъектов ПДн.

Для реализации прав пользователь может направить запрос на адрес: ostrov.perviy@yandex.ru или через форму обратной связи на сайте. В запросе укажите ФИО, контактные данные и суть требования. Оператор ответит в срок, установленный законом.

12. Использование cookie и иных технологий
Сайт использует cookie и аналогичные технологии для корректной работы, аналитики и персонализации. Пользователь может управлять cookie в настройках браузера. Отключение cookie может ограничить функционал сайта.

13. Дети и несовершеннолетние
Сайт не предназначен для сбора ПДн у детей младше 18 (восемнадцати лет) без согласия родителей/законных представителей. При выявлении факта сбора таких данных оператор незамедлительно удаляет их.

14. Заключительные положения
Оператор вправе вносить изменения в Политику без согласия Пользователя.
Оператор вправе вносить изменения в Политику конфиденциальности. Актуальная версия размещается на странице: kairosdeluxe.ru. Продолжение использования сайта после публикации изменений означает согласие пользователя с обновлённой редакцией.
Новая редакция Политики применяется к отношениям, возникшим после введения ее в действие.

15. Контакты для связи по вопросам конфиденциальности
По вопросам обработки ПДн и реализации своих прав пользователь может обратиться:
e-mail: ostrov.perviy@yandex.ru
телефон: +7(915) 088-88-82; +7(953) 108-18-05
почтовый адрес: 354024, Краснодарский край, г. Сочи, ул. Есауленко, д. 2А, помещ. 38