Политика конфиденциальности

Редакция от 1 июня 2026 года. Опубликовано в соответствии с требованиями Zakon o zaštiti podataka o ličnosti Црне Горе и принципами Регламента (ЕС) 2016/679 (GDPR).

1. Основные понятия

Политика описывает порядок обработки персональных данных (далее — «ПДн») пользователей сайта ostrovokshop.org (далее — «Сайт»). Оператором ПДн является Extranet Solutions d.o.o. (PIB 03287651, CRPS 4-0009784/2, юридический адрес: ul. Slobode 12, 81000 Podgorica, Crna Gora; далее — «Оператор»). Директор и лицо, ответственное за обработку персональных данных, — Milena Radović.

Регулятором обработки персональных данных является Agencija za zaštitu ličnih podataka i slobodan pristup informacijama (AZLP), г. Подгорица; регистрационный номер Оператора в реестре — 05-030/22-1247.

2. Правовые основания обработки

Оператор обрабатывает ПДн на основании: Zakon o zaštiti podataka o ličnosti Црне Горе, Zakon o elektronskoj trgovini Црне Горе, обязательных норм Регламента (ЕС) 2016/679 (GDPR) в части, применимой к обработке ПДн субъектов из ЕЭП, а также свободно данного, конкретного, информированного и однозначного согласия субъекта персональных данных. Обработка ПДн пользователей из Российской Федерации ведётся в соответствии с общими принципами GDPR — Оператор является контролёром данных, расположенным на территории Черногории (третья страна с точки зрения ЕС и РФ).

3. Категории обрабатываемых данных

• Имя и фамилия, наименование организации;
• Адрес электронной почты, контактный телефон;
• Наименование и регион отеля, количество номеров;
• Технические данные: IP-адрес, тип браузера, cookie-идентификаторы;
• Данные об оплате: реквизиты для выставления счёта, номер платежа (без сохранения полных реквизитов банковских карт — за приём карточных платежей отвечает сертифицированный по PCI DSS платёжный агрегатор).

4. Цели обработки

• Регистрация и обслуживание личного кабинета;
• Оказание заказанных услуг и предоставление технической поддержки;
• Выставление и оплата счетов, оформление закрывающих документов;
• Отправка сервисных и маркетинговых сообщений (только при отдельном согласии);
• Исполнение требований применимого законодательства Черногории и обязательных норм GDPR.

5. Сроки хранения

ПДн, необходимые для исполнения договора, хранятся в течение всего срока действия договора и 5 лет после его прекращения — для исполнения требований бухгалтерского и налогового учёта Черногории. Согласие на маркетинговые рассылки хранится до отзыва пользователем. Технические журналы веб-сервера и cookie-идентификаторы хранятся не дольше 12 месяцев.

6. Передача третьим лицам

ПДн могут передаваться следующим категориям получателей: расчётный банк Extranet Solutions d.o.o. (Черногория), международные платёжные агрегаторы, сервис доставки транзакционных писем, партнёры-интеграторы, налоговые и правоохранительные органы Черногории в предусмотренных законом случаях. Возможна международная передача данных в третьи страны — она осуществляется с использованием стандартных договорных положений (SCC), утверждённых Европейской комиссией, либо на основании иных надлежащих гарантий.

7. Меры защиты

Оператор применяет организационные и технические меры защиты: назначен ответственный за организацию обработки ПДн, ведётся ролевое разграничение доступа, применяется шифрование каналов связи (TLS 1.3), резервные копии хранятся в зашифрованном виде на серверах в дата-центрах уровня Tier III, расположенных в Европейском союзе. Регулярно проводится оценка воздействия обработки на защиту данных (DPIA) в соответствии с требованиями GDPR.

8. Права субъекта персональных данных

Пользователь вправе запрашивать информацию о составе своих ПДн, уточнять, блокировать или требовать их уничтожения, требовать переносимости данных, отзывать согласие в любой момент, а также подавать жалобу в надзорный орган — Agencija za zaštitu ličnih podataka (AZLP, Podgorica). Обращения направляются на support@ostrovokshop.org. Ответ предоставляется в срок не более 30 календарных дней с даты получения обращения; в отдельных случаях срок может быть продлён с уведомлением заявителя.