Политика конфиденциальности и обработки персональных данных

ПОЛИТИКА
ИП ДВУРЕЧЕНСКОГО СЕРГЕЯ АЛЕКСАНДРОВИЧА
В ОТНОШЕНИИ КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ ПОСЕТИТЕЛЕЙ ОФИЦИАЛЬНОГО САЙТА
И ГОСТЕЙ (ПОЛЬЗОВАТЕЛЕЙ УСЛУГ)
ДОМА НА ЛЕБЯЖЬЕЙ ГОРЕ

1. Общие положения

1.1. Настоящая политика Индивидуального предпринимателя Двуреченского Сергея Александровича в отношении конфиденциальности и обработки персональных данных посетителей официального сайта и гостей (пользователей услуг) Дома на Лебяжьей горе (далее — Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

Политика распространяется в полном объеме на всех посетителей сайта https://рощинский-хутор.рф/главная/ и гостей (пользователей услуг) Дома на Лебяжьей горе, осуществивших действия по бронированию проживания с целью получения услуг по размещению, а также на лиц, осуществивших необходимые действия с целью получения иных услуг, предоставляемых ИП Двуреченским Сергеем Александровичем.

1.2. Настоящая Политика разработана в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Действие настоящей Политики распространяется на все персональные данные гостей и посетителей сайта, обрабатываемые автоматизированно, без применения средств автоматизации или смешанным способом.

1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора: https://рощинский-хутор.рф/главная.

1.5. Оператор персональных данных:
Индивидуальный предприниматель Двуреченский Сергей Александрович.
ИНН: 782576638807.
Юридический адрес: 196626, Санкт-Петербург, поселок Шушары, Пушкинская улица, д. 34.
Адрес электронной почты для обращений по вопросам обработки персональных данных: gdvsg@mail.ru.

2. Основные термины и определения, используемые в настоящей Политике

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Оператор персональных данных (Оператор) — Индивидуальный предприниматель Двуреченский Сергей Александрович, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.

Гость / пользователь / субъект персональных данных — посетитель сайта https://рощинский-хутор.рф/главная/, а также лицо, осуществившее действия по бронированию проживания или получению иных услуг, предоставляемых Оператором.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, если обработка необходима для уточнения персональных данных.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Сайт — официальный сайт Оператора: https://рощинский-хутор.рф/главная/.

3. Цели обработки персональных данных

3.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

3.3. При оформлении бронирования на сайте https://рощинский-хутор.рф/главная/ (далее — Сайт), при обращении к Оператору, а также при получении услуг гость может предоставить следующую информацию:

— фамилия, имя, отчество;
— адрес электронной почты;
— контактный номер телефона;
— паспортные данные — в случаях, предусмотренных законодательством Российской Федерации и необходимых для оформления проживания;
— сведения о документе, удостоверяющем личность, либо иные сведения, необходимые для исполнения обязанностей Оператора;
— адрес регистрации и (или) адрес места жительства — в случаях, предусмотренных законодательством Российской Федерации;
— фотография, изображение, видеоизображение — если это необходимо для обеспечения безопасности, фиксации факта оказания услуг или при наличии согласия субъекта персональных данных;
— иные данные, необходимые для бронирования, оказания услуг или исполнения обязанностей Оператора;
— иную информацию, которую гость сочтет необходимым сообщить о себе.

При оплате банковской картой гость самостоятельно вводит реквизиты банковской карты, необходимые для проведения и обработки платежа. Реквизиты банковской карты технически недоступны для Оператора. Оператор не имеет доступа к реквизитам банковских карт, не хранит и не использует их. Конфиденциальность сообщаемой платежной информации обеспечивается банком или платежной системой, предоставляющими соответствующий сервис.

При посещении Сайта Оператор может собирать техническую информацию, в том числе IP-адрес, данные файлов cookie, информацию о браузере, операционной системе, времени доступа, поисковых запросах пользователя и другие обезличенные данные, необходимые для корректной работы Сайта, обеспечения безопасности и анализа его использования.

3.4. Оператор осуществляет обработку персональных данных субъекта в следующих целях:

— обработка заявок и бронирований, связь с гостем для уточнения или изменения бронирования;
— оказание услуг по размещению и иных услуг, предоставляемых Оператором;
— выполнение требований законодательства Российской Федерации, в том числе связанных с регистрационным учетом и предоставлением сведений в уполномоченные органы при наличии такой обязанности;
— формирование и направление ответов на обращения, запросы и заявления гостей;
— информирование об изменениях, связанных с бронированием или оказанием услуг;
— направление новостей, информации об акциях и специальных предложениях — только при наличии отдельного согласия гостя на получение такой информации;
— обеспечение безопасности, предотвращение мошенничества и защита законных интересов Оператора и гостей;
— улучшение работы Сайта, его содержания и пользовательского опыта на основании обезличенных данных.

Согласие с настоящей Политикой не является согласием на рекламную или информационную рассылку. Такое согласие оформляется отдельно и может быть отозвано субъектом персональных данных в любое время.

4. Принципы и условия обработки персональных данных

4.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.

4.2. Обработка персональных данных осуществляется с согласия субъекта персональных данных, а также без такого согласия в случаях, предусмотренных законодательством Российской Федерации.

4.3. Оператор осуществляет автоматизированную, неавтоматизированную и смешанную обработку персональных данных.

4.4. К обработке персональных данных допускаются работники и привлеченные лица Оператора, которым обработка персональных данных необходима для исполнения обязанностей, при условии соблюдения ими требований конфиденциальности и безопасности персональных данных.

4.5. Обработка персональных данных осуществляется путем:

— получения персональных данных в устной и письменной форме непосредственно от субъекта персональных данных;
— получения данных через формы Сайта, сервисы бронирования и иные каналы связи, используемые Оператором;
— внесения персональных данных в реестры, журналы и информационные системы Оператора;
— использования иных способов обработки, не противоречащих законодательству Российской Федерации.

4.6. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно в случаях, предусмотренных законодательством Российской Федерации.

4.7. Передача персональных данных органам дознания и следствия, иным уполномоченным государственным органам, организациям и лицам осуществляется в соответствии с требованиями законодательства Российской Федерации.

4.8. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, распространения и иных несанкционированных действий, в том числе:

— определяет угрозы безопасности персональных данных при их обработке;
— создает необходимые условия для работы с персональными данными;
— обеспечивает сохранность персональных данных и исключает неправомерный доступ к ним;
— ограничивает доступ к персональным данным лицам, которым он необходим для исполнения обязанностей;
— применяет иные меры защиты, предусмотренные законодательством Российской Федерации.

4.9. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения не установлен федеральным законом, договором или иным обязательным для Оператора документом.

4.10. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в законодательстве Российской Федерации.

5. Файлы куки (cookie)

5.1. Файлы куки (cookie) — это небольшой фрагмент данных, который принимается и обрабатывается устройством, используемым гостем для доступа к Сайту.

5.2. Файлы cookie могут содержать информацию о действиях гостя на Сайте, в том числе введенную им информацию, и используются в соответствии с положениями настоящей Политики. Данные, хранимые в куки (cookie), доступны Сайту и не могут быть использованы при посещении пользователем иных сайтов.

5.3. Используя Сайт, гость соглашается на сохранение файлов куки (cookie) Сайтом при помощи соответствующего стандартного механизма интернет-браузера на компьютере или мобильном устройстве.

5.4. Обезличенные данные гостя, собираемые с помощью сервисов интернет-статистики, могут использоваться для сбора информации о действиях пользователей на Сайте, улучшения качества Сайта и его содержания.

5.5. Для отказа от использования файлов cookie пользователь может воспользоваться настройками браузера, где можно отключить использование файлов куки (cookie). Однако при отключении определенных файлов cookie пользователю могут быть недоступны некоторые функции Сайта.

6. Ответы на запросы субъектов персональных данных

6.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором субъекту персональных данных или его представителю при обращении либо при получении запроса субъекта персональных данных или его представителя в течение десяти рабочих дней с момента обращения или получения запроса. Указанный срок может быть продлен, но не более чем на пять рабочих дней, в случае направления субъекту персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

6.2. В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

6.3. Запрос субъекта персональных данных или его представителя должен содержать:

— номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи документа и выдавшем его органе;
— сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (например, номер договора, дата заключения договора, условное словесное обозначение или иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
— подпись субъекта персональных данных или его представителя.

6.4. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации, если применение электронной подписи требуется законодательством.

6.5. Оператор предоставляет сведения субъекту персональных данных или его представителю в той форме, в которой направлены соответствующее обращение или запрос, если иное не указано в обращении или запросе.

6.6. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

7. Заключительные положения

7.1. Настоящая Политика действует бессрочно до ее замены новой редакцией.

7.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

7.3. По вопросам, связанным с обработкой персональных данных, субъект персональных данных может обратиться к Оператору по адресу электронной почты: gdvsg@mail.ru.

Дата публикации: «28» августа 2026 г.