Редакция от 19.09.2026
Политика в отношении обработки персональных данных
сайта базы отдыха «Вогульский крокодил»
1. Общие положения
1.1. Настоящая Политика определяет, как Индивидуальный предприниматель Пустовалова Анастасия Павловна (далее — Оператор) обрабатывает и защищает персональные данные посетителей сайта базы отдыха «Вогульский крокодил» (далее — Сайт). Политика принята во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована на Сайте в открытом доступе.
1.2. Сведения об Операторе: ИП Пустовалова Анастасия Павловна, ИНН 661604441942, ОГРНИП 321665800012766. Почтовый адрес для обращений: уточняется. Электронная почта: уточняется. Телефон: +7 (912) 263-30-30.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает через Сайт. Термины используются в значениях, установленных статьёй 3 Закона.
1.4. Заявку на Сайте оставляет совершеннолетний посетитель. Оператор не запрашивает через Сайт специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные; если посетитель по своей инициативе указал такие сведения в комментарии, Оператор их не использует и удаляет.
2. Какие данные обрабатываются, зачем и как долго
2.1. Заявка на бронирование.
Цель — рассмотрение заявки на бронирование и услуги базы отдыха «Вогульский крокодил», связь с посетителем по телефону или в мессенджере для уточнения и подтверждения бронирования.
Данные — имя; номер телефона; адрес электронной почты (по желанию); даты отдыха; количество взрослых и детей; выбранные ночёвка, услуги, мероприятия, еда и расчёт стоимости; метка ссылки, по которой открыта страница бронирования (Яндекс Карты, 2ГИС, ВКонтакте, QR-код); сведения, которые гость сам укажет в комментарии.
Основание — согласие посетителя (пункт 1 части 1 статьи 6 Закона); при оформлении бронирования — также заключение и исполнение договора, стороной которого является посетитель (пункт 5 части 1 статьи 6 Закона).
Срок — до достижения цели обработки, но не более 3 лет с даты заявки, либо до отзыва согласия.
2.2. Онлайн-оплата бронирования.
Цель — приём оплаты (предоплаты) бронирования на Сайте и отправка посетителю кассового чека.
Данные — номер и сумма бронирования; для кассового чека — адрес электронной почты или номер телефона посетителя.
Кому передаются — платёжному сервису, через который Сайт принимает оплату: уточняется. Данные банковской карты посетитель вводит на странице платёжного сервиса — Оператор и Сайт их не получают и не хранят.
Основание — заключение и исполнение договора, стороной которого является посетитель (пункт 5 части 1 статьи 6 Закона), и обязанность Оператора выдать кассовый чек (Федеральный закон от 22.05.2003 № 54-ФЗ; пункт 2 части 1 статьи 6 Закона).
Срок — сведения об оплате хранятся столько, сколько требует налоговое законодательство; остальные данные — в срок из пункта 2.1.
2.3. Подтверждение и напоминания о бронировании в мессенджерах (Telegram и MAX).
Цель — по желанию посетителя: отправка ему в мессенджер подтверждения бронирования, сообщений об изменении бронирования и напоминаний перед заездом (с адресом и точкой на карте); отправка Оператору и его работникам уведомлений о новых бронированиях и заявках.
Данные — идентификатор посетителя в мессенджере и имя из его профиля; номер, даты, состав и стоимость бронирования. В уведомлениях работникам Оператора в MAX — также данные заявки из пункта 2.1. В Telegram имя, номер телефона, адрес электронной почты и комментарий посетителя не передаются.
Как подключается — посетитель сам нажимает кнопку мессенджера на странице своего бронирования и запускает бота Сайта; первым бот посетителю не пишет. Отключиться можно в любой момент — командой /stop или кнопкой «Не присылать напоминания».
Основание — согласие посетителя, выраженное запуском бота (пункт 1 части 1 статьи 6 Закона); для уведомлений Оператору — также исполнение договора, стороной которого является посетитель (пункт 5 части 1 статьи 6 Закона).
Срок — до отключения посетителем, но не дольше срока из пункта 2.1.
2.4. Приглашения на мероприятия и акции.
Цель — направление посетителю приглашений на мероприятия, сведений об акциях и предложениях Оператора.
Данные — имя, номер телефона, идентификатор посетителя в мессенджере.
Основание — отдельное согласие посетителя: отметка «Присылайте мне приглашения…» при бронировании или в заявке либо кнопка «Да, присылать» в боте Сайта (пункт 1 части 1 статьи 6 Закона; часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»). Без такого согласия приглашения не направляются.
Отказ — кнопка «Отписаться» под каждым сообщением, команда /stop в боте или обращение к Оператору; после этого приглашения прекращаются.
Срок — до отзыва согласия, но не более 3 лет с последнего бронирования или заявки.
2.5. Работа и безопасность Сайта.
Цель — защита Сайта от атак и злоупотреблений, выявление и устранение сбоев.
Данные — IP-адрес, сведения о браузере и устройстве, дата и время запроса, адрес открытой страницы.
Основание — осуществление законных интересов Оператора при условии, что не нарушаются права и свободы посетителя (пункт 7 части 1 статьи 6 Закона).
Срок — не более 30 дней, после чего записи удаляются.
2.6. Файлы cookie, аналитика и сторонние сервисы. Сайт не использует файлы cookie и сервисы веб-аналитики (в том числе Яндекс Метрику). Шрифты, изображения и программный код загружаются с сервера Сайта; фотографии к новостям из сообщества ВКонтакте Сайт тоже хранит у себя. Исключение — карта проезда в разделе «Как доехать» на главной странице: это виджет сервиса «Яндекс Карты» (ООО «Яндекс»). Чтобы показать карту, браузер посетителя сам обращается к серверам Яндекса; Яндекс может получить IP-адрес, сведения о браузере и устройстве и установить свои файлы cookie — по своим правилам (yandex.ru/legal/confidential). Оператор эти данные не получает. Ссылки на сообщество ВКонтакте и на маршрут в Яндекс Картах — обычные ссылки: сторонний сайт открывается, только если посетитель сам по ним перейдёт. Если набор сторонних сервисов изменится, Оператор обновит Политику до их подключения.
2.7. Оператор не принимает решений, порождающих юридические последствия для посетителя или иным образом затрагивающих его права, на основании исключительно автоматизированной обработки персональных данных.
3. Как обрабатываются данные
3.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение. Обработка смешанная — с использованием средств автоматизации и без них.
3.2. Заявка с Сайта сохраняется на сервере Сайта и доступна Оператору в панели управления, вход в которую защищён паролем.
3.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона). Трансграничная передача осуществляется только в случаях из пунктов 2.3 и 2.4: если посетитель сам подключил бота Сайта в мессенджере Telegram, сервису Telegram (его серверы находятся за пределами Российской Федерации) передаются идентификатор посетителя в Telegram, сведения о его бронировании — номер, даты, состав и стоимость — и приглашения, если посетитель на них подписался. Имя, номер телефона, адрес электронной почты и комментарий посетителя в Telegram не передаются. Сообщения в мессенджере MAX трансграничной передачей не являются.
3.4. Оператор прекращает обработку и уничтожает персональные данные: по достижении цели обработки или по истечении срока из раздела 2; при отзыве согласия — в течение 30 дней, если у Оператора нет иного законного основания для обработки (часть 5 статьи 21 Закона); при выявлении неправомерной обработки — в сроки, установленные частью 3 статьи 21 Закона.
4. Кто получает доступ к данным
4.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы.
4.2. Доступ к персональным данным имеют Оператор и его работники, которые принимают заявки на бронирование. Лицо, обслуживающее Сайт по поручению Оператора (часть 3 статьи 6 Закона): ИП Баталов Алексей Евгеньевич (ИНН 722408448179, Тюменская область). Такое лицо обрабатывает данные только в объёме, необходимом для работы Сайта, и обязано соблюдать их конфиденциальность и требования статей 18.1 и 19 Закона.
4.3. Платёжный сервис получает только данные, перечисленные в пункте 2.2, и обрабатывает их для проведения платежа и отправки кассового чека по своим правилам, опубликованным на его сайте.
4.4. Сервисы мессенджеров (Telegram и MAX) получают данные из пунктов 2.3 и 2.4 и обрабатывают их по своим правилам, опубликованным на их сайтах: сообщения посетителю — только если он сам подключил бота Сайта; уведомления работникам Оператора о бронированиях и заявках в MAX содержат данные заявки, а в Telegram идут без имени, телефона, электронной почты и комментария посетителя.
4.5. Государственным органам персональные данные предоставляются только в случаях и в порядке, предусмотренных законодательством Российской Федерации.
5. Как данные защищены
5.1. Оператор принимает правовые, организационные и технические меры защиты персональных данных (статьи 18.1 и 19 Закона), в том числе: данные передаются с Сайта по защищённому соединению (HTTPS); доступ к заявкам есть только у ограниченного круга лиц и защищён паролем; доступ к серверу Сайта ограничен; программное обеспечение сервера обновляется; данные Сайта регулярно копируются в резервную копию на территории Российской Федерации.
5.2. При неправомерной или случайной передаче (предоставлении, распространении, доступе) персональных данных, повлёкшей нарушение прав посетителей, Оператор уведомляет Роскомнадзор в порядке и в сроки, установленные частью 3.1 статьи 21 Закона.
6. Права посетителя
6.1. Посетитель вправе: получать сведения об обработке своих персональных данных (часть 7 статьи 14 Закона); требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели; отозвать согласие; требовать прекращения обработки; обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
6.2. Запрос направляется Оператору в письменной форме по почтовому адресу из пункта 1.2 или в форме электронного документа, подписанного электронной подписью, на адрес электронной почты из пункта 1.2. Запрос должен содержать номер основного документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе, сведения, подтверждающие обращение к Оператору (например, дату заявки на Сайте), и подпись (часть 3 статьи 14 Закона).
6.3. Оператор предоставляет сведения в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (часть 1 статьи 20 Закона). Неполные, неточные или неактуальные данные Оператор уточняет в течение 7 рабочих дней с даты получения подтверждающих сведений (часть 3 статьи 20 Закона).
6.4. Отозвать согласие можно письменным заявлением по почтовому адресу Оператора или сообщением на адрес электронной почты Оператора из пункта 1.2.
7. Заключительные положения
7.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное. Действующая редакция всегда доступна на Сайте.
7.2. Согласие на обработку персональных данных оформляется отдельным документом — «Согласие на обработку персональных данных», размещённым на Сайте.