Политика конфиденциальности | База отдыха «Усадьба»

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных Пользователей сайта https://usadba7.ru , принадлежащего ООО '' Парадиз'' (ИНН: 7203168530, ОГРН: 1057200921030, адрес: 625537,Тюменская обл, Тюменский р-он, д.Якуши, ул.Х.Ниатбакова д.19) (далее — «Оператор»).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (с учётом изменений, внесённых Федеральным законом № 266-ФЗ), Приказом Роскомнадзора от 28.10.2022 № 179, а также иными нормативными правовыми актами Российской Федерации в области защиты персональных данных. Политика описывает правила обработки данных, собираемых через Онлайн-сервисы (Сайт), Офлайн-сервисы (при проживании) и от компаний-партнёров.

1. Определение терминов

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Оператор — ООО '' Парадиз'', самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных.

2. Матрица целей обработки, состав данных и правовые основания

В соответствии с ч. 10 ст. 1 Федерального закона № 266-ФЗ, Оператор указывает для каждой цели обработки конкретный перечень персональных данных, категории субъектов, правовые основания, сроки обработки и порядок уничтожения.

2.1. Бронирование и оказание услуг проживания

Категория субъектов: гости, заказчики услуг проживания.
Состав данных: ФИО, контактный телефон, адрес электронной почты, даты заезда/выезда, сведения о приобретённых услугах, особые запросы по обслуживанию.
Правовое основание: исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 ФЗ-152).
Срок обработки: на период действия договора и в течение 3 (трёх) лет после его исполнения (срок исковой давности по ГК РФ).
Порядок уничтожения: по истечении срока хранения — с составлением Акта об уничтожении в соответствии с Приказом Роскомнадзора № 179.

2.2. Регистрация и миграционный учёт

Категория субъектов: гости, проживающие в средствах размещения.
Состав данных: ФИО, данные паспорта (серия, номер, кем и когда выдан), гражданство, дата и место рождения, адрес регистрации.
Правовое основание: выполнение обязанностей, возложенных на оператора законодательством РФ (п. 2 ч. 1 ст. 6 ФЗ-152), в том числе Постановление Правительства РФ от 15.09.2020 № 1434 и законодательство о миграционном учёте.
Срок обработки: в соответствии с требованиями законодательства о миграционном учёте и налогового законодательства.
Порядок уничтожения: по истечении установленного законом срока хранения — с составлением Акта об уничтожении.

2.3. Обработка обращений и коммуникация

Категория субъектов: посетители сайта, потенциальные и действующие гости.
Состав данных: имя, контактный телефон, адрес электронной почты, содержание обращения.
Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 ФЗ-152).
Срок обработки: до момента исполнения запроса и в течение 1 (одного) года с даты последнего обращения, либо до отзыва согласия.
Порядок уничтожения: в течение 30 (тридцати) дней с момента наступления основания для прекращения обработки.

2.4. Программы лояльности и персонализация обслуживания

Категория субъектов: гости, давшие согласие на участие в программах лояльности.
Состав данных: имя, контактный телефон или адрес электронной почты, история бронирований, предпочтения в обслуживании.
Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 ФЗ-152).
Срок обработки: до отзыва согласия субъектом.
Порядок уничтожения: в течение 30 (тридцати) дней с момента отзыва согласия.

2.5. Маркетинговые рассылки

Категория субъектов: пользователи, выразившие отдельное добровольное согласие на получение рекламных материалов.
Состав данных: имя, адрес электронной почты и/или номер телефона.
Правовое основание: отдельное, добровольное и активное согласие субъекта (п. 1 ч. 1 ст. 6 ФЗ-152). Согласие на маркетинговые рассылки не может быть совмещено с согласием на обработку данных в иных целях. Предварительно проставленные галочки (чекбоксы) не являются законным согласием.
Срок обработки: до отзыва согласия субъектом. Отписка возможна по ссылке в каждом письме или по запросу на usadba072@mail.ru .
Порядок уничтожения: в течение 30 (тридцати) дней с момента отзыва согласия.

2.6. Аналитика и улучшение работы сайта

Категория субъектов: посетители сайта, выразившие согласие на использование аналитических файлов Cookie.
Состав данных: обезличенные технические данные — IP-адрес (в анонимизированном виде), тип устройства и браузера, источник перехода, просмотренные страницы, длительность сессии, идентификаторы файлов Cookie.
Правовое основание: согласие субъекта, выраженное через интерфейс управления файлами Cookie на Сайте (п. 1 ч. 1 ст. 6 ФЗ-152).
Срок обработки: в соответствии со сроками жизни соответствующих файлов Cookie (см. раздел 5), но не более 25 месяцев.
Порядок уничтожения: автоматическое удаление по истечении срока жизни Cookie, либо при отзыве согласия Пользователем.

3. Порядок и способы обработки данных

3.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации (информационные системы, базы данных) и без них (бумажные носители), и включает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

3.2. Локализация данных: В соответствии с ч. 5 ст. 18 ФЗ-152, при сборе персональных данных граждан РФ Оператор обеспечивает их первоначальную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации .

3.3. Трансграничная передача: Оператор не осуществляет передачу персональных данных Пользователей на территорию иностранных государств.

4. Передача данных третьим лицам

4.1. Оператор вправе передавать персональные данные третьим лицам исключительно в случаях, предусмотренных законодательством РФ, и в рамках целей, указанных в разделе 2 настоящей Политики.

4.2. Категории третьих лиц, которым могут быть переданы персональные данные:

Платёжные системы и банки-эквайеры — для обработки оплаты бронирований. Передаются только данные, необходимые для проведения транзакции. Оператор не хранит данные банковских карт Пользователей.
Аналитические сервисы — ООО «ЯНДЕКС» (ИНН: 7736207543, ОГРН: 1027700229193, место нахождения: 119021, Россия, г. Москва, ул. Льва Толстого, д. 16) — обработка обезличенных метаданных в рамках сервиса «Яндекс.Метрика» по поручению Оператора. Передача осуществляется только при наличии согласия Пользователя на использование аналитических файлов Cookie.
Государственные органы — по мотивированному запросу в случаях, прямо предусмотренных законодательством РФ (в том числе органы миграционного учёта, налоговые органы, правоохранительные органы).

4.3. Оператор не продаёт и не передаёт персональные данные Пользователей для использования третьими лицами в их собственных маркетинговых целях.

5. Файлы Cookie

5.1. Сайт использует файлы Cookie — небольшие текстовые файлы, которые сохраняются на устройстве Пользователя при посещении Сайта.

5.2. Категории файлов Cookie:

Строго необходимые (технические): обеспечивают работоспособность Сайта (авторизация, сохранение сессии, защита от CSRF-атак). Устанавливаются без согласия Пользователя на основании законного интереса Оператора в обеспечении функционирования Сайта.
Аналитические: позволяют анализировать использование Сайта с целью его улучшения (Яндекс.Метрика). Устанавливаются только после получения явного согласия Пользователя через интерфейс управления Cookie на Сайте.

5.3. Механизм получения согласия: при первом посещении Сайта Пользователю отображается уведомление (Cookie-баннер), предоставляющее возможность принять или отклонить установку аналитических файлов Cookie. Скрипты аналитических систем не загружаются до момента получения явного согласия Пользователя.

5.4. Пользователь вправе в любой момент изменить свой выбор относительно аналитических Cookie через интерфейс управления Cookie на Сайте, а также удалить ранее установленные Cookie через настройки браузера.

6. Права Пользователя

6.1. В соответствии со ст. 14 и ст. 15 ФЗ-152, Пользователь (субъект персональных данных) имеет право:

получить информацию об обработке своих персональных данных Оператором (подтверждение факта обработки, правовые основания, цели, состав данных, источники получения, сроки обработки, перечень третьих лиц, которым данные передаются);
требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать ранее данное согласие на обработку персональных данных;
требовать прекращения обработки персональных данных в целях продвижения товаров, работ, услуг;
обжаловать действия или бездействие Оператора в Роскомнадзор (77, Китайгородский проезд, д. 7, стр. 2, Москва, 109074) или в судебном порядке.

7. Сроки рассмотрения запросов

В соответствии со ст. 20 и ст. 21 ФЗ-152, Оператор устанавливает следующие дифференцированные сроки реагирования на обращения субъектов персональных данных:

Предоставление информации о факте обработки, составе и целях обработки персональных данных — в течение 10 (десяти) рабочих дней с даты получения запроса. Указанный срок может быть продлён Оператором не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления о причинах продления.
Уточнение (исправление) данных — в течение 7 (семи) рабочих дней со дня предоставления субъектом сведений, подтверждающих необходимость уточнения.
Блокирование или уничтожение незаконно полученных или не являющихся необходимыми данных — в течение 7 (семи) рабочих дней с момента выявления факта или получения обращения субъекта.
Прекращение обработки и уничтожение данных при отзыве согласия или по достижении целей обработки — в течение 30 (тридцати) дней , если иное не предусмотрено заключённым договором или требованиями законодательства РФ.

Для реализации указанных прав направьте заявление на адрес электронной почты: usadba072@mail.ru или по почтовому адресу: 625537,Тюменская обл, Тюменский р-он, д.Якуши, ул.Х.Ниатбакова д.19.

8. Меры защиты персональных данных

8.1. В соответствии со ст. 18.1 и ст. 19 ФЗ-152, Оператор принимает следующие меры для обеспечения безопасности персональных данных:

Организационные меры:

назначение лица, ответственного за организацию обработки персональных данных;
издание локальных нормативных актов, определяющих политику и процедуры обработки данных;
ознакомление работников, осуществляющих обработку персональных данных, с требованиями законодательства и локальными актами Оператора;
разграничение прав доступа к персональным данным на основе принципа минимальных привилегий;
регулярное проведение внутреннего аудита соответствия обработки данных требованиям законодательства.

Технические меры:

использование шифрования при передаче данных через сеть Интернет (протокол TLS/SSL);
применение средств антивирусной защиты и межсетевого экранирования;
резервное копирование данных и обеспечение их восстановления;
ведение журналов регистрации событий в информационных системах, обрабатывающих персональные данные.

9. Порядок уничтожения персональных данных

9.1. Уничтожение персональных данных осуществляется Оператором в соответствии с требованиями Приказа Роскомнадзора от 28.10.2022 № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных».

9.2. При уничтожении персональных данных, обработка которых осуществлялась в информационных системах, Оператор обеспечивает:

составление Акта об уничтожении персональных данных с указанием перечня уничтоженных данных, категорий субъектов, оснований и даты уничтожения;
формирование выгрузки из журнала регистрации событий информационной системы, подтверждающей факт уничтожения.

9.3. При уничтожении персональных данных на материальных (бумажных) носителях составляется Акт об уничтожении, подписываемый уполномоченными лицами Оператора.

9.4. Документы, подтверждающие уничтожение персональных данных (акты и выгрузки из журналов), хранятся Оператором в течение 3 (трёх) лет с момента уничтожения данных.

10. Заключительные положения

10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с даты её размещения по адресу https://usadba7.ru/legal/privacy-policy/, если иное не предусмотрено новой редакцией.

10.2. К настоящей Политике и отношениям между Пользователем и Оператором применяется законодательство Российской Федерации.

10.3. Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), адрес: 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2, сайт: rkn.gov.ru .

Дата последнего обновления: 11.03.2026