Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем [Ф.И.О.] (далее — Оператор), и разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Реквизиты Оператора:

• Наименование: Индивидуальный предприниматель [Ф.И.О.]
• ОГРНИП: [номер]
• ИНН: [номер]
• Адрес: [адрес регистрации индивидуального предпринимателя]
• Адрес места осуществления деятельности: Карачаево-Черкесская Республика, Зеленчукский район, посёлок Архыз, улица Ленина, 24
• Электронная почта: bron@irbis-arhyz.ru
• Телефон: +7 878 78 0-00-00
• Сайт: [домен]

Политика распространяется на все персональные данные, которые Оператор получает от посетителей Сайта.

2. Основные понятия

Термины используются в значениях, определённых ст. 3 Федерального закона № 152-ФЗ.

3. Правовые основания обработки

Оператор обрабатывает персональные данные на основании:

• Конституции Российской Федерации;
• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
• договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ);
• Правил предоставления гостиничных услуг и услуг иных средств размещения в Российской Федерации, утверждённых постановлением Правительства Российской Федерации от 27.11.2025 № 1912.

4. Цели обработки

Оператор обрабатывает персональные данные исключительно в следующих целях:

1. обработка заявок, поступивших через форму на Сайте: связь с заявителем, проверка занятости номеров, согласование дат и стоимости, подтверждение бронирования;
2. заключение и исполнение договора оказания гостиничных услуг;
3. сбор обезличенной статистики посещаемости Сайта — только при согласии посетителя на использование файлов cookie.

Обработка в иных целях, в том числе для рассылки рекламных материалов, не осуществляется.

5. Категории субъектов и обрабатываемых данных

Оператор обрабатывает персональные данные следующих категорий субъектов: посетители Сайта, направившие заявку через форму; гости Оператора.

Через форму на Сайте обрабатываются:

• фамилия и имя;
• номер контактного телефона;
• сведения о предполагаемом размещении: даты заезда и выезда, число гостей, выбранный номер или категория номера.

При согласии на использование файлов cookie дополнительно обрабатываются файлы cookie, IP-адрес, сведения о браузере и устройстве, источник перехода и действия на Сайте.

Оператор не обрабатывает через Сайт:

• паспортные данные — документ, удостоверяющий личность, предъявляется только при заселении;
• специальные категории персональных данных, в том числе сведения о состоянии здоровья (ст. 10 152-ФЗ);
• биометрические персональные данные (ст. 11 152-ФЗ);
• персональные данные несовершеннолетних без согласия законных представителей.

6. Порядок и условия обработки

Обработка осуществляется следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение. Обработка осуществляется как с использованием средств автоматизации, так и без них.

Согласие. Персональные данные обрабатываются с согласия субъекта, которое даётся путём проставления отметки в соответствующем поле формы на Сайте. Согласие оформляется отдельно от иных соглашений и документов. Отметка не является предустановленной и проставляется субъектом самостоятельно.

Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

Сроки хранения. Персональные данные хранятся не дольше, чем этого требуют цели обработки:

• данные из заявок, не завершившихся заселением, — 1 год с момента поступления заявки;
• данные, обрабатываемые на основании договора оказания гостиничных услуг, — в течение срока действия договора и [срок] после его прекращения;
• при отзыве согласия данные уничтожаются в срок, не превышающий 30 дней, если иное не предусмотрено законом.

7. Передача персональных данных

Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации, а также следующих лиц, привлечённых на основании поручения на обработку персональных данных (ч. 3 ст. 6 152-ФЗ):

Указанные лица обязаны соблюдать конфиденциальность и требования безопасности персональных данных.

8. Трансграничная передача

Трансграничная передача персональных данных Оператором не осуществляется.

9. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и ст. 19 152-ФЗ, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание настоящей Политики и локальных актов по вопросам обработки;
• ознакомление работников, осуществляющих обработку, с требованиями законодательства;
• использование защищённого соединения (HTTPS) при передаче данных с Сайта;
• ограничение доступа к персональным данным;
• регулярный контроль принимаемых мер и оценка вреда, который может быть причинён субъектам.

10. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать сведения об обработке своих персональных данных (ст. 14 152-ФЗ);
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку (ч. 2 ст. 9 152-ФЗ);
• обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

Как реализовать права. Направить обращение на bron@irbis-arhyz.ru или по адресу [почтовый адрес для обращений]. Обращение должно содержать сведения, предусмотренные ч. 3 ст. 14 152-ФЗ. Оператор отвечает в срок, не превышающий 10 рабочих дней со дня получения обращения, с возможностью продления не более чем на 5 рабочих дней с уведомлением субъекта.

Отзыв согласия. Согласие отзывается направлением заявления в свободной форме на bron@irbis-arhyz.ru. После отзыва обработка прекращается, данные уничтожаются в срок не более 30 дней, за исключением случаев, когда закон допускает обработку без согласия.

11. Файлы cookie

Сайт использует файлы cookie для обеспечения работоспособности и сбора обезличенной статистики посредством сервиса Яндекс.Метрика. Сбор статистики начинается только после получения согласия посетителя через соответствующее уведомление. При отказе сервис статистики не подключается. Настройки браузера также позволяют ограничить или запретить приём файлов cookie. Изменить своё решение можно по ссылке «Настройки сбора статистики» в подвале сайта.

12. Заключительные положения

Настоящая Политика подлежит изменению в случае изменения законодательства Российской Федерации. Действующая редакция размещена на Сайте и доступна неограниченному кругу лиц без авторизации.

По вопросам обработки персональных данных: bron@irbis-arhyz.ru, +7 878 78 0-00-00.

Документ демонстрационный. Перед запуском рабочего сайта реквизиты в квадратных скобках заполняются, перечень лиц, действующих по поручению, приводится в соответствие с фактическим положением дел, а оператор проверяется на наличие в реестре операторов Роскомнадзора (ст. 22 152-ФЗ).