Политика обработки персональных данных

Редакция от 10 ноября 2026 года

1. Общие положения

1.1. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон). Она определяет, как индивидуальный предприниматель Черкасов Евгений Викторович, база отдыха «АлтайРай» (далее — Оператор), обрабатывает персональные данные и какими мерами их защищает.

1.2. Политика применяется ко всем персональным данным, которые Оператор получает о посетителях сайта altai-rai.ru (далее — Сайт) и гостях базы: через Сайт и модуль бронирования, по телефону, по электронной почте, в мессенджере MAX и при заселении.

1.3. Политика опубликована на Сайте, доступ к ней не ограничен (ч. 2 ст. 18.1 Закона).

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.

2.3. Пользователь — посетитель Сайта.

2.4. Гость — тот, кто бронирует домик или живёт на базе, в том числе бронирует для других.

2.5. Модуль бронирования — сервис онлайн-бронирования ООО «Бронируй Онлайн», встроенный в Сайт.

2.6. Файлы cookie — небольшие файлы, которые Сайт сохраняет в браузере Пользователя.

2.7. Уничтожение персональных данных — действия, после которых данные невозможно восстановить.

2.8. Остальные термины используются в значении статьи 3 Закона.

3. Какие персональные данные обрабатывает Оператор

3.1. Данные Гостей при бронировании: фамилия, имя; телефон; электронная почта; даты и примерное время заезда и выезда; число гостей и возраст детей; выбранный домик, тариф и услуги; комментарий к брони; сведения о предоплате и её возврате.

3.2. Данные Гостей при заселении: фамилия, имя, отчество; дата и место рождения; пол; гражданство; данные документа, удостоверяющего личность, у детей — свидетельства о рождении; адрес места жительства; у иностранных граждан — данные миграционной карты и визы.

3.3. Данные тех, кто звонит или пишет Оператору: имя, телефон, электронная почта или имя профиля в MAX, текст сообщения.

3.4. Данные Пользователей: файлы cookie, IP-адрес, сведения о браузере и устройстве, просмотренные страницы, время посещения, адрес сайта, с которого пришёл Пользователь.

3.5. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные и не принимает решений о человеке только на основании автоматизированной обработки.

3.6. Данные детей Оператор получает от их родителей или других законных представителей. Кто бронирует для других, подтверждает, что эти гости знают об этом и согласны.

4. Цели обработки

4.1. Оператор обрабатывает персональные данные, чтобы:

• оформить, подтвердить, изменить или отменить бронь;
• принять и вернуть предоплату;
• связаться с Гостем по брони и ответить на вопросы;
• заключить и исполнить договор на проживание и услуги базы;
• заселить Гостя, зарегистрировать его по месту пребывания, поставить иностранного гражданина на миграционный учёт;
• обеспечить работу Сайта, модуля бронирования и карты, вести статистику посещений и улучшать Сайт.

4.2. Оператор собирает только те данные, которые нужны для этих целей, и не использует их для других. Рекламу Оператор не присылает без отдельного согласия.

5. Правовые основания обработки

5.1. Оператор обрабатывает персональные данные на основании:

• согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона) — при бронировании и для работы Сайта;
• договора, стороной которого является Гость, и действий по его запросу до заключения договора (п. 5 ч. 1 ст. 6 Закона);
• обязанностей, которые возлагает на Оператора закон (п. 2 ч. 1 ст. 6 Закона): Правила предоставления гостиничных услуг и услуг иных средств размещения (постановление Правительства РФ от 27.11.2025 № 1912), Правила регистрации и снятия граждан РФ с регистрационного учёта (постановление Правительства РФ от 17.07.1995 № 713), Федеральный закон от 18.07.2006 № 109-ФЗ «О миграционном учёте иностранных граждан и лиц без гражданства в Российской Федерации».

6. Порядок обработки и защиты

6.1. Оператор совершает с данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение — с использованием средств автоматизации и без них.

6.2. Данные граждан России записываются и хранятся в базах данных на территории России (ч. 5 ст. 18 Закона). За границу Оператор данные не передаёт.

6.3. По поручению Оператора данные обрабатывают (ч. 3 ст. 6 Закона):

• ООО «Бронируй Онлайн» (ОГРН 1245000036930; 143408, Московская область, г. Красногорск, ул. Карбышева, д. 10, к. 3) — модуль онлайн-бронирования на Сайте;
• ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16) — сервис статистики Яндекс Метрика.

Они обязаны соблюдать конфиденциальность и защищать данные по статье 19 Закона.

6.4. Государственным органам Оператор передаёт данные, только когда этого требует закон: например, органам внутренних дел — для регистрации гостей и миграционного учёта.

6.5. Оператор не распространяет персональные данные, то есть не раскрывает их неопределённому кругу лиц.

6.6. Для защиты данных Оператор принимает меры по статьям 18.1 и 19 Закона:

• доступ к данным есть только у сотрудников, которым он нужен для работы; они обязаны хранить данные в тайне;
• модуль бронирования, почта и мессенджер защищены паролями;
• бумажные документы с данными гостей хранятся там, где к ним нет доступа посторонним;
• Оператор проверяет, как выполняются эти меры.

6.7. Если данные утекли или к ним получили незаконный доступ, Оператор сообщает об этом в Роскомнадзор в течение 24 часов, а о результатах проверки — в течение 72 часов (ч. 3.1 ст. 21 Закона).

7. Сроки обработки и хранения

7.1. Данные о бронировании — 3 года после даты выезда или отмены брони (срок исковой давности, ст. 196 ГК РФ); платёжные документы — 5 лет (пп. 8 п. 1 ст. 23 НК РФ).

7.2. Данные для регистрации и миграционного учёта — в сроки, установленные актами из пункта 5.1; если срок не установлен — 1 год после выезда.

7.3. Данные из звонков и сообщений — 1 год после последнего обращения, если бронь не оформлена; если оформлена — как данные о бронировании.

7.4. Файлы cookie и данные статистики — пока действует cookie, но не дольше 1 года, или до отзыва согласия.

7.5. Когда цель обработки достигнута, срок хранения истёк или согласие отозвано, Оператор уничтожает данные в течение 30 дней (ч. 4 и 5 ст. 21 Закона), если закон не требует хранить их дольше.

8. Права субъекта персональных данных

8.1. Человек, чьи данные обрабатывает Оператор, вправе:

• узнать, какие его данные обрабатываются, зачем, как и кому передаются (ст. 14 Закона);
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устарели, неточны, получены незаконно или не нужны для цели обработки;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

8.2. Запрос отправляют на почту altairai@yandex.ru или письмом на адрес Оператора из раздела 10. В запросе указывают фамилию, имя и отчество; номер документа, удостоверяющего личность, дату его выдачи и кем он выдан; номер брони или даты проживания; подпись — на бумаге или электронную (ч. 3 ст. 14 Закона).

8.3. Оператор отвечает в течение 10 рабочих дней. Срок можно продлить ещё на 5 рабочих дней, если Оператор сообщит причину (ст. 20 Закона).

8.4. После отзыва согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней. Обработка продолжается, только если для неё есть другое основание по закону: например, договор ещё исполняется или данные нужны для регистрации гостей (ч. 2 ст. 9 Закона).

9. Файлы cookie

9.1. На Сайте cookie используют:

• модуль бронирования «Бронируй Онлайн» — для работы календаря и формы брони;
• Яндекс Карты — показывают, где база; при загрузке карты ООО «ЯНДЕКС» получает данные по своим правилам;
• Яндекс Метрика — считает посещения и показывает, какие разделы смотрят. Включается, только если Пользователь нажал «Принять» в плашке о cookie на Сайте. Запись действий на странице (Вебвизор) не ведётся.

9.2. От Яндекс Метрики можно отказаться кнопкой «Отказаться» в плашке. Передумать или отозвать согласие можно по ссылке «Настройки cookie» внизу главной страницы: после отказа Сайт удаляет cookie Метрики из браузера.

9.3. Отключить и удалить cookie можно в настройках браузера. Без них модуль бронирования может работать с ошибками.

10. Реквизиты Оператора

Индивидуальный предприниматель Черкасов Евгений Викторович
ИНН 772574372947
ОГРНИП 325774600074281
Адрес Оператора: 108850, г. Москва, район Внуково, ул. Лётчика Грицевца, д. 8, пом. 202
Адрес базы отдыха: Республика Алтай, Чемальский район, Аносинское сельское поселение, территория ПК «Рублёвка», ул. Московская, д. 2
Почта: altairai@yandex.ru
Телефон: +7 (963) 537-99-96

11. Заключительные положения

11.1. Политика действует с даты публикации на Сайте.

11.2. Оператор может изменить Политику. Новая редакция действует с момента публикации, если в ней не сказано иное.

11.3. Действующая редакция всегда доступна на этой странице.

11.4. Согласие на обработку персональных данных — отдельный документ: Согласие на обработку персональных данных.