Политика обработки персональных данных
1. Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных посетителей и гостей базы отдыха «Старое озеро», а также меры по обеспечению их безопасности.
Политика действует в отношении всех персональных данных, которые Оператор получает через сайт https://staroe-ozero.ru (далее — Сайт), а также при обращении гостей по телефону и в мессенджерах для оформления бронирования.
2. Сведения об Операторе
Оператор персональных данных — Курджиев Одиссей, осуществляющий обработку персональных данных при использовании сайта https://staroe-ozero.ru («Старое озеро»), далее — Оператор.
Контактные данные Оператора:
- адрес для обращений (корреспонденции): г. Кисловодск, ул. Прямая, 101 а;
- электронная почта для обращений по вопросам обработки персональных данных: privacy@staroe-ozero.ru;
- телефон: +7 (928) 963-10-47.
«Старое озеро» — обозначение Сайта и базы отдыха в г. Кисловодске, а не наименование отдельного юридического лица. Адрес базы отдыха указан в разделе «Контакты» Сайта.
3. Основные права и обязанности Оператора
Оператор вправе:
- получать от субъекта персональных данных достоверные сведения, необходимые для оформления и исполнения бронирования;
- отказать в обработке персональных данных в случаях, предусмотренных законодательством;
- самостоятельно определять состав и перечень мер, необходимых для выполнения обязанностей, предусмотренных 152-ФЗ.
Оператор обязан:
- обрабатывать персональные данные только в целях, указанных в настоящей Политике;
- по запросу субъекта предоставлять информацию, касающуюся обработки его персональных данных;
- прекращать обработку и уничтожать персональные данные в случаях, предусмотренных 152-ФЗ;
- принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.
4. Права субъекта персональных данных
Субъект персональных данных вправе:
- получать информацию об обработке своих персональных данных, в том числе подтверждение факта обработки, цели, способы и сроки обработки;
- требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных, если обработка основана на согласии;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
5. Цели обработки персональных данных
Персональные данные обрабатываются в следующих целях:
- приём и обработка заявок на бронирование домов, включая проверку доступности дат и подтверждение брони;
- связь с гостем по вопросам бронирования и проживания (по телефону, в мессенджерах или по электронной почте, если гость её указал);
- заключение и исполнение договора о предоставлении услуг временного проживания;
- обеспечение работоспособности и безопасности Сайта, предотвращение злоупотреблений;
- авторизация администраторов в служебном разделе Сайта.
Сайт не использует персональные данные для рекламы, маркетинговых рассылок или профилирования и не передаёт их рекламным или аналитическим сервисам.
6. Категории субъектов персональных данных
- посетители Сайта, оформляющие бронирование через форму на Сайте;
- гости, обращающиеся для бронирования по телефону или в мессенджерах (их данные менеджер вносит в систему бронирования вручную);
- администраторы Сайта — лица, уполномоченные Оператором.
7. Перечень обрабатываемых персональных данных
Данные, которые гость указывает при бронировании:
- имя;
- номер телефона;
- адрес электронной почты (по желанию гостя);
- даты заезда и выезда, количество взрослых и детей, выбранный дом;
- комментарий к бронированию (при бронировании по телефону или в мессенджерах, если гость сообщил дополнительную информацию).
Технические данные, обрабатываемые автоматически:
- данные журналов веб-сервера: IP-адрес, сведения о браузере (user-agent), дата и время обращения, запрошенные страницы — используются исключительно для обеспечения работы и безопасности Сайта;
- служебные записи в локальном хранилище браузера (localStorage), описанные в разделе «Файлы cookie и технические данные».
Данные администраторов Сайта:
- адрес электронной почты, используемый для входа в служебный раздел.
Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Сайт не собирает данные о геолокации посетителей.
8. Правовые основания обработки
Правовыми основаниями обработки персональных данных являются:
- заключение и исполнение договора о предоставлении услуг временного проживания, стороной которого является субъект персональных данных, а также действия по заключению такого договора по инициативе субъекта — при обработке данных, указанных в заявке на бронирование (п. 5 ч. 1 ст. 6 152-ФЗ);
- осуществление прав и законных интересов Оператора — при обработке технических данных, необходимых для работы и безопасности Сайта (п. 7 ч. 1 ст. 6 152-ФЗ);
- согласие субъекта персональных данных — в случаях, когда обработка не охватывается иными основаниями (п. 1 ч. 1 ст. 6 152-ФЗ).
9. Способы обработки
Обработка персональных данных осуществляется с использованием средств автоматизации: данные заявок сохраняются в защищённой базе данных системы бронирования и доступны только авторизованным администраторам. Отдельные действия (внесение брони по телефонному обращению, уточнение деталей с гостем) выполняются администраторами вручную.
Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение персональных данных. Распространение (раскрытие неопределённому кругу лиц) персональных данных гостей не осуществляется.
10. Сроки обработки и хранения
Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки: оформления и исполнения бронирования, ведения истории заездов и урегулирования возможных претензий, а также в течение сроков хранения, установленных законодательством Российской Федерации.
По достижении целей обработки, а также при отзыве согласия (если обработка основана на согласии) персональные данные подлежат уничтожению или обезличиванию в сроки, предусмотренные статьёй 21 152-ФЗ.
11. Порядок прекращения обработки и уничтожения данных
Обработка прекращается: по достижении целей обработки; при отзыве субъектом согласия, если отсутствуют иные правовые основания продолжения обработки; при выявлении неправомерной обработки. Уничтожение данных выполняется способом, исключающим их дальнейшее восстановление, включая удаление записей из базы данных системы бронирования и связанных служебных копий.
12. Передача третьим лицам и поручение обработки
Оператор не продаёт и не передаёт персональные данные гостей третьим лицам в маркетинговых целях. Данные не передаются рекламным сетям, аналитическим сервисам и операторам рассылок.
Для работы Сайта используется инфраструктура поставщиков технических услуг: хостинг-провайдера, на сервере которого работает Сайт, и поставщика облачной базы данных, в которой хранятся заявки на бронирование. Такие поставщики обрабатывают данные исключительно в объёме, необходимом для оказания технических услуг Оператору.
Персональные данные могут быть переданы уполномоченным государственным органам только по основаниям и в порядке, установленным законодательством Российской Федерации.
13. Локализация персональных данных
Сервер приложения, обеспечивающий работу Сайта, размещён на территории Российской Федерации.
Обработка персональных данных осуществляется Оператором с соблюдением требований законодательства Российской Федерации, включая применимые требования к локализации персональных данных.
14. Меры защиты персональных данных
Для защиты персональных данных Оператор принимает, в частности, следующие меры:
- передача данных между браузером и Сайтом осуществляется по защищённому протоколу HTTPS;
- доступ к данным заявок имеют только авторизованные администраторы; служебный раздел Сайта защищён аутентификацией;
- проверка и ограничение состава принимаемых данных на стороне сервера;
- разграничение доступа к базе данных и хранение ключей доступа вне программного кода;
- ограничение состава данных, сохраняемых в браузере гостя (см. раздел «Файлы cookie и технические данные»).
Оператор стремится обеспечить безопасность персональных данных в соответствии с требованиями законодательства, однако обращает внимание, что ни один способ передачи и хранения данных не может считаться абсолютно защищённым.
15. Порядок обращения субъекта персональных данных
Запросы, касающиеся обработки персональных данных (о предоставлении информации, уточнении, блокировании, уничтожении данных, отзыве согласия), направляются Оператору:
- по электронной почте: privacy@staroe-ozero.ru;
- по телефону: +7 (928) 963-10-47.
Оператор рассматривает обращение и направляет ответ в сроки, установленные статьями 14 и 20 152-ФЗ.
17. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Новая редакция публикуется на этой странице и вступает в силу с момента публикации, если иное не предусмотрено новой редакцией. Актуальная версия Политики постоянно доступна по адресу https://staroe-ozero.ru/privacy.
18. Дата вступления в силу
Редакция № 1. Дата утверждения и вступления в силу: 29 августа 2026 года.