ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция от 6 сентября 2026 года

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://irland-resort.ru и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных:
Индивидуальный предприниматель Мазалецкая Ирина Алексеевна
ИНН: 350703813338
ОГРН: 307352520700063
Адрес: г. Сочи, ул. Пасечная, д. 42/7б
Электронная почта: irlandresort@yandex.ru
Сайт: https://irland-resort.ru
1.3. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта, покупателей и лиц, направляющих обращения через формы сайта.
1.4. Использование сайта без предоставления данных через формы возможно. Для работы отдельных функций сайта могут применяться обязательные файлы cookie.

1. КАТЕГОРИИ СУБЪЕКТОВ И ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Оператор обрабатывает персональные данные:
— посетителей сайта;
— покупателей и получателей товаров;
— лиц, направляющих обращения Оператору.
2.2. В зависимости от способа использования сайта могут обрабатываться:
— фамилия, имя и отчество, если они предоставлены пользователем;
— номер телефона;
— адрес электронной почты;
— адрес доставки;
— сведения о заказанных товарах, стоимости и статусе заказа;
— текст комментария или обращения;
— сведения о факте и статусе оплаты без получения реквизитов банковской карты;
— IP-адрес;
— идентификаторы файлов cookie;
— сведения о браузере, операционной системе и устройстве;
— дата, время и продолжительность посещения;
— сведения о просмотренных страницах и действиях на сайте;
— источник перехода на сайт;
— технические сведения об ошибках и работе сайта.
2.3. Оператор не обрабатывает сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни.
2.4. Оператор не осуществляет обработку биометрических персональных данных.
2.5. Реквизиты банковских карт вводятся пользователем на стороне платёжной организации. Оператор не получает и не хранит полные реквизиты банковских карт.

1. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

3.1. Оформление, подтверждение и исполнение заказов.
Для этой цели могут обрабатываться имя, телефон, email, адрес доставки, сведения о заказе, оплате и комментарии покупателя.
Правовое основание: заключение и исполнение договора купли-продажи по инициативе пользователя, а также исполнение обязанностей, установленных законодательством Российской Федерации.
3.2. Организация оплаты, доставки, возврата и обмена товаров.
Для этой цели могут обрабатываться контактные данные, адрес доставки, сведения о заказе, оплате, возврате или обмене.
Правовое основание: заключение и исполнение договора, исполнение требований законодательства.
3.3. Ответы на обращения пользователей.
Для этой цели могут обрабатываться имя, телефон, email и содержание обращения.
Правовое основание: согласие пользователя и совершение действий по его запросу.
3.4. Выполнение требований бухгалтерского, налогового и потребительского законодательства.
Для этой цели могут обрабатываться сведения о покупателе, заказе, оплате, доставке, возврате и взаиморасчётах.
Правовое основание: исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
3.5. Обеспечение работы и безопасности сайта.
Для этой цели могут обрабатываться IP-адрес, технические сведения об устройстве, браузере, действиях на сайте и обязательные cookie.
Правовое основание: обеспечение функционирования сайта, исполнение договора и соблюдение законных интересов Оператора при условии, что права пользователя не нарушаются.
3.6. Анализ посещаемости и улучшение сайта.
Для этой цели могут обрабатываться идентификаторы cookie, IP-адрес, технические сведения об устройстве, просмотренных страницах, переходах и действиях пользователя.
Правовое основание: отдельное согласие пользователя на использование аналитических cookie.
3.7. Рекламные и информационные рассылки допускаются только при наличии отдельного предварительного согласия пользователя. Согласие на обработку данных при оформлении заказа само по себе не является согласием на рекламу.

1. ПОРЯДОК И СПОСОБЫ ОБРАБОТКИ

4.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, обезличивание, блокирование, удаление и уничтожение персональных данных.
4.2. Обработка осуществляется автоматизированным способом, без использования средств автоматизации либо смешанным способом.
4.3. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки данных.
4.4. Оператор не распространяет персональные данные и не предоставляет к ним доступ неограниченному кругу лиц без отдельного согласия пользователя или иного законного основания.

1. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ

5.1. Для достижения заявленных целей Оператор вправе поручать обработку или передавать необходимые данные:
— платформе Tilda Publishing, используемой для работы сайта и приёма заказов;
— платёжным организациям — для проведения и подтверждения оплаты;
— службам доставки — для доставки заказа;
— поставщикам электронной почты, связи, хостинга и иных технических сервисов;
— государственным органам — в случаях, предусмотренных законодательством.
5.2. Передаётся только тот объём данных, который необходим для оказания соответствующей услуги.
5.3. Лица, получающие данные, обязаны обеспечивать их конфиденциальность и безопасность.
5.4. При переходе пользователя на сторонние сайты и сервисы обработка данных регулируется документами владельцев соответствующих ресурсов.

1. ФАЙЛЫ COOKIE

6.1. Сайт использует обязательные cookie, необходимые для его работы, оформления заказов, функционирования корзины, сохранения выбранных настроек и обеспечения безопасности.
6.2. С согласия пользователя сайт может использовать аналитические cookie для анализа посещаемости, выявления ошибок и улучшения работы сайта.
6.3. До получения согласия аналитические, рекламные и другие необязательные cookie должны быть отключены.
6.4. Пользователь может разрешить все cookie, оставить только обязательные либо выбрать отдельные категории в окне настроек cookie.
6.5. Отдельное согласие на обработку персональных данных с помощью cookie размещено по адресу:
https://irland-resort.ru/consent-cookie
6.6. Пользователь может удалить или ограничить cookie в настройках своего браузера. Отключение обязательных cookie может повлиять на работу отдельных функций сайта.

1. СРОКИ ОБРАБОТКИ И УНИЧТОЖЕНИЕ ДАННЫХ

7.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, договор с пользователем или законодательство Российской Федерации.
7.2. Данные о заказах и взаиморасчётах могут храниться в течение сроков, установленных бухгалтерским, налоговым и иным применимым законодательством.
7.3. Данные, обрабатываемые на основании согласия, обрабатываются до отзыва согласия или достижения цели обработки.
7.4. После достижения целей обработки или утраты правового основания данные удаляются, уничтожаются либо обезличиваются, если обязанность их дальнейшего хранения не установлена законом.

1. ЛОКАЛИЗАЦИЯ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

8.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в объёме, предусмотренном законодательством.
8.2. Оператор не осуществляет трансграничную передачу персональных данных.
8.3. До начала трансграничной передачи Оператор обязан выполнить предусмотренные законодательством требования и при необходимости обновить настоящую Политику.

1. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, удаления и уничтожения.
9.2. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения обязанностей.
9.3. При выявлении нарушения безопасности персональных данных Оператор принимает меры, предусмотренные законодательством Российской Федерации.

1. ПРАВА ПОЛЬЗОВАТЕЛЯ

10.1. Пользователь вправе:
— получать сведения об обработке своих персональных данных;
— требовать уточнения, блокирования или уничтожения неточных, устаревших, незаконно полученных или избыточных данных;
— отозвать предоставленное согласие;
— потребовать прекращения обработки при наличии предусмотренных законом оснований;
— обжаловать действия Оператора в Роскомнадзоре или суде.
10.2. Для реализации своих прав пользователь может направить обращение на адрес:
irlandresort@yandex.ru
В обращении следует указать фамилию и имя, контактные данные, суть требования и сведения, позволяющие подтвердить взаимодействие с Оператором.
10.3. Рекомендуемая тема письма: «Обращение по персональным данным».
10.4. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения. При наличии другого законного основания Оператор вправе продолжить обработку данных в установленном законом объёме.

1. СОГЛАСИЕ НА ОБРАБОТКУ ДАННЫХ

11.1. Если обработка требует согласия, такое согласие предоставляется отдельно от оферты, договора, политики и иных документов.
11.2. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.
11.3. Отказ от предоставления необязательных данных или аналитических cookie не препятствует просмотру основных разделов сайта.

1. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

12.1. Актуальная версия Политики размещена по адресу:
https://irland-resort.ru/politika
12.2. Оператор вправе изменять Политику при изменении законодательства, процессов обработки данных или используемых сервисов.
12.3. Новая редакция действует с момента её публикации на сайте, если в ней не указан иной срок.
12.4. Вопросы, связанные с обработкой персональных данных, можно направлять по адресу:
irlandresort@yandex.ru