Пользователей сайта https://сухиевёсла.рф • Редакция от 30 октября 2026 года • г. Курган
Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта глэмпинг-клуба «Сухие вёсла», в том числе при направлении заявок и оформлении бронирований. Она размещается в открытом доступе на странице https://сухиевёсла.рф/confidentiality.
Политика носит информационный характер. Ознакомление с ней и посещение сайта сами по себе не означают согласия на обработку персональных данных в случаях, когда такое согласие требуется законом.
1. Оператор и контактные данные
1.1. Оператор персональных данных: индивидуальный предприниматель Лютикова Ольга Владимировна (ИП Лютикова О. В.), ОГРНИП 319450100020947, ИНН 450144482380 (далее — Оператор).
1.2. Электронная почта для обращений по персональным данным, включая отзыв согласия: o.lyutikova@list.ru.
1.3. Сайт: https://сухиевёсла.рф. Политика применяется к формам «Оставить заявку», «Забронировать» и другим формам сбора данных, если они размещены на сайте Оператора.
2. Категории субъектов и обрабатываемых данных
2.1. Субъекты: посетители сайта; лица, направившие обращение или заявку; лица, бронирующие услуги, и их представители; клиенты в пределах взаимодействия через сайт.
2.2. В зависимости от действия пользователя Оператор обрабатывает следующие данные:
· для заявки и обратной связи — имя, номер телефона, адрес электронной почты, текст обращения и сведения, которые пользователь самостоятельно указал в заявке;
· для бронирования — имя и/или Ф. И. О., телефон, e-mail, даты и параметры бронирования, количество гостей, выбранные услуги, сведения о подтверждении оплаты и переписке по заказу;
· для работы сайта и информационной безопасности — IP-адрес, сведения о браузере и устройстве, дата и время посещения, технические журналы, идентификаторы cookie и иная техническая информация в объёме, фактически собираемом сайтом;
· для отправки рекламы — имя и контактный канал, на который субъект отдельно согласился получать рекламные сообщения, если такой сервис используется Оператором.
2.3. Для стандартных форм «Оставить заявку» и «Забронировать» не запрашиваются специальные категории персональных данных и биометрические персональные данные. Полные данные банковской карты не должны поступать к Оператору через обычную форму заявки.
3. Цели обработки, правовые основания и сроки
3.1. Ответ на обращение или заявку
Цель: ответить на вопрос, согласовать условия отдыха, обработать запрос о стоимости, наличии мест или услугах. Данные: имя, телефон, e-mail, содержание обращения. Правовое основание: отдельное согласие на обработку данных, когда оно требуется, и/или действия по инициативе субъекта для заключения договора (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ).
Срок: до завершения рассмотрения обращения и переписки по нему; данные обращения, не перешедшего в бронирование или договор, уничтожаются не позднее 30 календарных дней после завершения общения, если закон не предусматривает иное самостоятельное основание обработки.
3.2. Бронирование, оказание услуг и расчёты
Цель: принять и подтвердить бронирование, связаться с гостем, исполнить договор, направить необходимые сервисные уведомления, оформить платежные и расчётные документы, рассмотреть связанные с заказом обращения. Данные: предусмотренные п. 2.2 сведения о бронировании и контактах.
Основания: необходимость заключения и исполнения договора с субъектом (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ); выполнение предусмотренных законом обязанностей Оператора (п. 2 ч. 1 ст. 6); согласие — в случаях, когда оно требуется для конкретной операции обработки.
Срок: до полного исполнения обязательств по бронированию, завершения расчётов и связанных с ними обращений. После достижения указанных целей персональные данные уничтожаются не позднее 30 календарных дней, кроме сведений, подлежащих обязательному хранению в силу закона или необходимых на ином установленном законом основании. Такие сведения хранятся только для соответствующей законной цели и уничтожаются по истечении обязательного срока хранения.
3.3. Работа сайта и обеспечение безопасности
Цель: обеспечение работоспособности сайта, защита от технических сбоев, злоупотреблений и несанкционированного доступа. Данные: техническая информация, перечисленная в п. 2.2. Основание: законные цели обработки при наличии предусмотренного законом основания, а в необходимых случаях — согласие пользователя.
Срок: технические журналы, находящиеся под контролем Оператора, хранятся не более 30 календарных дней с даты фиксации, если отсутствует законная необходимость в более длительном хранении для расследования конкретного инцидента. Срок действия файлов cookie зависит от их назначения и настроек; пользователь может управлять ими средствами браузера. Оператор обязан согласовать реальные настройки сайта и используемых сервисов с настоящей Политикой.
3.4. Рекламные сообщения
Цель: направление рекламных предложений и сведений об акциях по каналам связи. Она не является обязательной для ответа на заявку, бронирования и оказания услуг. Рекламные сообщения направляются только при наличии самостоятельного предварительного согласия адресата и иных необходимых законных оснований. Срок обработки в такой цели — не более 12 месяцев с даты отдельного согласия либо до его отзыва (в зависимости от того, что наступит раньше); затем данные удаляются в срок, установленный разделом 6.
4. Порядок обработки и передачи данных
4.1. Обработка осуществляется с использованием средств автоматизации и/или без них. Оператор может выполнять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в необходимых случаях, обезличивание, блокирование, удаление и уничтожение данных. Распространение персональных данных не входит в стандартные цели обработки сайта.
4.2. Для работы сайта и оформления бронирования могут использоваться технические подрядчики и сервисы, в том числе платформа сайта Tilda и система бронирования TravelLine. Передача или поручение обработки допускаются только при наличии надлежащего правового основания, в объёме, необходимом для конкретной цели, и с соблюдением требований Федерального закона № 152-ФЗ. Фактический круг лиц, их функции и условия обработки определяются используемыми сервисами и договорами Оператора.
4.3. Данные могут предоставляться уполномоченным государственным органам в случаях, установленных законодательством Российской Федерации. Передача данных посторонним лицам для их самостоятельной рекламы без отдельного надлежащего основания не осуществляется.
4.4. При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает выполнение требований к использованию баз данных, находящихся на территории Российской Федерации, в случаях и пределах, установленных ч. 5 ст. 18 Федерального закона № 152-ФЗ. Трансграничная передача (если она фактически осуществляется) допускается только при соблюдении специальных требований закона.
5. Меры защиты
5.1. Оператор принимает необходимые правовые, организационные и технические меры, соразмерные характеру обрабатываемых данных и рискам: разграничение доступа, защита учётных записей, ограничение доступа персонала и подрядчиков, меры по предотвращению неправомерного доступа и удалению данных при прекращении целей их обработки.
5.2. При выявлении инцидентов Оператор принимает меры по ограничению последствий и направляет уведомления в Роскомнадзор в предусмотренных законом случаях и сроки.
6. Прекращение обработки и уничтожение данных
6.1. Обработка персональных данных прекращается после достижения конкретной цели, утраты необходимости в её достижении, при прекращении законного основания обработки, а также в иных предусмотренных законом случаях.
6.2. После достижения цели Оператор прекращает обработку и уничтожает соответствующие персональные данные либо обеспечивает это через лицо, действующее по его поручению, в срок не более 30 календарных дней, если не действует предусмотренное законом или договором исключение (ч. 4 ст. 21 Федерального закона № 152-ФЗ).
6.3. При отзыве согласия Оператор прекращает обработку, основанную на согласии, и, когда дальнейшее хранение не требуется на ином законном основании, уничтожает данные в срок не более 30 календарных дней с получения отзыва, кроме установленных законом исключений (ч. 5 ст. 21).
6.4. При получении требования субъекта о прекращении обработки Оператор прекращает её в срок не более 10 рабочих дней, если не применяются предусмотренные законом исключения. Указанный срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления (ч. 5.1 ст. 21).
6.5. Если уничтожение в установленные сроки объективно невозможно, Оператор блокирует данные и обеспечивает их уничтожение в срок не более шести месяцев, если иной срок не установлен федеральным законом (ч. 6 ст. 21). Факт уничтожения подтверждается в порядке, установленном Роскомнадзором.
6.6. Сведения, подлежащие хранению по обязательным требованиям налогового, бухгалтерского, гостиничного и иного применимого законодательства, используются только для соответствующих законных целей, с ограничением доступа, и уничтожаются после прекращения этих оснований.
7. Права субъектов и порядок обращения
7.1. Субъект вправе запросить сведения об обработке своих данных, потребовать уточнения неточных данных, блокирования или уничтожения данных при наличии оснований, отозвать согласие, потребовать прекращения обработки и обжаловать действия Оператора в Роскомнадзор или суд.
7.2. Обращения и отзывы согласия направляются на o.lyutikova@list.ru либо по почтовому адресу, указанному в п. 1.2. В обращении рекомендуется указать имя, обратный контакт, сведения, позволяющие определить обращение или бронирование, и содержание требования. Оператор при необходимости проводит проверку полномочий и принадлежности данных заявителю в порядке закона.
7.3. Отзыв согласия не прекращает обработку тех данных, которые Оператор обязан или вправе обрабатывать независимо от согласия на законном основании, включая обязательное хранение отдельных расчётных документов.
8. Согласие, cookie и изменения Политики
8.1. Согласие на обработку персональных данных предоставляется отдельно от публичной оферты, настоящей Политики и иных подписываемых документов. В электронных формах оно может выражаться самостоятельной отметкой пользователя в незаполненном заранее поле, при условии фиксации факта, даты, времени и редакции согласия. Отдельное согласие на рекламу не подменяется согласием на обработку заявки или бронирования.
8.2. При использовании cookie и внешних функциональных или аналитических модулей информация об их обработке должна соответствовать фактическим настройкам сайта и применимым требованиям законодательства. Если для конкретной операции нужно согласие, оно запрашивается отдельным предусмотренным способом.
8.3. Изменения Политики публикуются на https://сухиевёсла.рф/confidentiality с указанием даты редакции. Новая редакция применяется с даты публикации, если не установлен более поздний срок; она не отменяет требований закона о получении нового согласия там, где это необходимо.
Нормативная основа: Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», в частности статьи 5, 6, 9, 18, 18.1, 20 и 21; Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» (для рекламных сообщений).
