Политика конфиденциальности и пользовательская оферта для сайта «Байкалов Острог»
1. Общие положения
1.1. Настоящая «Политика в отношении обработки персональных данных» (далее —
«Политика») разработана Обществом с ограниченной ответственностью «СЕРГИТ»
(ОГРН 1063827019299, ИНН 3836003666, КПП 381201001, юридический адрес:
664043, Иркутская область, г. Иркутск, ул. Медведева, д. 10, офис 1,
далее — «Оператор») в соответствии с Федеральным законом «О персональных данных»
и действующим законодательством Российской Федерации. Оператор устанавливает
порядок обработки и защиты персональных данных пользователей сайта
https://baikalovostrog.ru/ (далее — «Сайт»), чтобы обеспечить защиту прав и
свобод человека при обработке его данных.
1.2. Оператор считает главной задачей соблюдение прав граждан на
неприкосновенность частной жизни и обязуется обеспечивать конфиденциальность
и безопасность персональных данных. Политика распространяется на всю
информацию, которую Оператор получает о посетителях Сайта при использовании
сервисов и ресурсов Сайта.
1.3. Договор‑оферта является публичным предложением присоединиться к
условиям оказания услуг на Сайте. Он заключается между посетителем (далее —
«Пользователь») и Оператором с момента акцепта (оплаты/оформления
бронирования). Подробные условия оказания услуг размещены на Сайте. Акцепт
оферты означает ознакомление и согласие с настоящей Политикой.
1.4. Оператор организует первичный сбор и хранение персональных данных на
территории Российской Федерации. Использование баз данных, размещённых за
рубежом, для записи, систематизации, накопления, хранения и извлечения данных
не допускается, как того требуют ст. 18 ФЗ № 152‑ФЗ и изменения 2025 года.
2. Термины и понятия
– Персональные данные — любая информация, относящаяся прямо или косвенно
к определённому или определяемому физическому лицу (Пользователю).
– Обработка персональных данных — любое действие (операция) или
совокупность действий с персональными данными, включая сбор, запись,
систематизацию, накопление, хранение, обновление, изменение, извлечение,
использование, передачу (распространение, предоставление, доступ),
обезличивание, блокирование, удаление, уничтожение.
– Субъект персональных данных — Пользователь, предоставивший свои данные
на Сайте.
– Cookies — небольшие текстовые файлы, размещаемые браузером
Пользователя, которые позволяют сохранить данные о настройках и предпочтениях
при посещении Сайта.
3. Обрабатываемые данные
3.1. В рамках предоставления услуг гостиничного комплекса Оператор обрабатывает
только те данные, которые Пользователь добровольно предоставляет при
бронировании, оплате или обратной связи. К таким данным относятся:
-
фамилия, имя, отчество;
-
контактный телефон;
-
адрес электронной почты;
-
почтовый адрес или адрес места пребывания (если требуется для оформления
бронирования); -
реквизиты документа, удостоверяющего личность (серия, номер, дата выдачи,
орган, выдавший документ) — только если это необходимо для исполнения
закона о регистрации гостей; -
иные сведения (например, дата рождения, гражданство), если этого требует
законодательство об учёте туристов.
3.2. Оператор не обрабатывает специальные категории персональных данных
(расовая или национальная принадлежность, политические взгляды, религиозные
убеждения, состояние здоровья) и биометрические данные, за исключением
случаев, прямо установленных законом и оформленных отдельным согласием.
3.3. При добавлении комментариев, фотографий или медиафайлов Пользователь
обязан удалить данные о геолокации (EXIF) из фотографий. Иначе информация
о местоположении может быть доступна другим посетителям Сайта.
3.4. При авторизации на Сайте могут создаваться технические cookies,
содержащие идентификаторы сессий. Эти cookies не содержат персональных
данных и удаляются при закрытии браузера. Пользователь может настроить
параметры использования cookies в своём браузере, однако отключение cookies
может повлиять на работоспособность сайта.
4. Цели и правовые основания обработки данных
4.1. Оператор обрабатывает персональные данные строго для достижения
конкретных, заранее определённых целей. Общие формулировки («для улучшения
сервиса») закон не допускает. Цели обработки
включают:
-
заключение и исполнение договора оказания услуг, включая бронирование
проживания, организацию заездов и ответы на запросы; -
ведение бухгалтерского учёта и исполнение налоговых обязанностей;
-
формирование статистической и аналитической отчётности, без
передачи идентифицирующих данных; -
обеспечение функционирования сайта, включая администрирование,
поддержку и усовершенствование сервисов; -
направление Пользователю информационных сообщений (например, уведомлений
о бронировании) по электронной почте, телефону или иному средству связи.
4.2. Отдельное согласие на получение рекламы и маркетинговых сообщений
оформляется в самостоятельном документе. С 1 сентября 2025 года согласие на
обработку персональных данных не может быть включено в договор или
пользовательское соглашение и должно оформляться отдельно.
При отсутствии такого согласия рекламные рассылки Пользователю не
направляются.
4.3. Правовыми основаниями для обработки являются:
-
ФЗ № 152‑ФЗ «О персональных данных» и подзаконные акты;
-
ФЗ «О туристической деятельности» и иные законы, регулирующие учёт
туристов; -
заключаемый между Оператором и Пользователем договор оказания услуг;
-
согласие субъекта персональных данных на обработку данных.
5. Порядок обработки и защиты персональных данных
5.1. Оператор осуществляет обработку персональных данных с использованием
автоматизированных и неавтоматизированных средств. Данные хранятся на
территории Российской Федерации на защищённых серверах.
5.2. Оператор принимает необходимые юридические, организационные и
технические меры для защиты персональных данных от неправомерного доступа,
уничтожения, изменения, блокирования, копирования, распространения, а также
от иных неправомерных действий.
5.3. Доступ к данным предоставляется только уполномоченным сотрудникам
Оператора, которым эти данные необходимы для выполнения должностных
обязанностей. Оператор обязуется не передавать персональные данные третьим
лицам без согласия Пользователя, за исключением случаев, предусмотренных
законом (например, по требованию суда, правоохранительных органов или для
исполнения обязательств перед государственными органами).
5.4. Если для выполнения услуг привлекаются контрагенты (например, платёжные
системы или обслуживающая организация), Оператор заключает с ними договор о
надлежащей защите персональных данных и передаёт только минимально
необходимую информацию. Перечень третьих лиц и их реквизиты указываются в
согласии на обработку персональных данных.
5.5. Срок хранения персональных данных устанавливается в соответствии с
целями обработки, законодательством и условиями договора. После достижения
цели обработки данные подлежат уничтожению или обезличиванию.
6. Права субъектов персональных данных
6.1. Пользователь имеет право:
-
получать информацию об обработке своих персональных данных;
-
требовать уточнения (обновления, изменения) своих данных;
-
отозвать согласие на обработку данных. В этом случае Оператор прекращает
обработку и уничтожает данные в течение 30 дней, если иное не требуется
законом; -
требовать ограничить обработку или отказаться от получения рекламных
сообщений.
6.2. Для реализации прав необходимо направить письменный запрос на адрес
Оператора (электронный или почтовый). В запросе следует указать Ф.И.О.,
номер документа, подтверждающего личность, а также сведения о предоставленных
ранее данных. Оператор отвечает в течение 10 рабочих дней.
6.3. Отзыв согласия не влияет на законность обработки, выполненной до
момента отзыва.
7. Использование файлов cookie
7.1. Сайт использует cookies для корректной работы сервисов, анализа
трафика и улучшения удобства пользования. Cookies позволяют сохранить ваши
настройки (например, выбранный язык) и не содержат персональных данных.
7.2. Пользователь может запретить использование cookies в настройках своего
браузера или удалить их после завершения работы. Отключение cookies может
ограничить функциональность некоторых сервисов.
7.3. Информация об использовании cookies является частью Политики.
Отдельный документ (Cookie Policy) не требуется, но при желании Оператор
может разместить подробную информацию о типах cookies на Сайтеb-152.ru.
8. Комментарии и публикация контента
8.1. При оставлении комментария на Сайте собираются данные, указанные в
форме комментария, а также IP‑адрес и user‑agent браузера для защиты от
спама. Эти данные хранятся неопределённо долго для автоматического
распознавания и одобрения последующих комментариев.
8.2. Если Пользователь имеет учётную запись на Сайте и загружает фотографии,
следует избегать изображений с данными EXIF/GPS, поскольку посетители могут
извлечь информацию о местоположении, скачав изображения.
9. Трансграничная передача данных
9.1. Оператор не осуществляет трансграничную передачу персональных данных.
Если необходимость в такой передаче возникнет, Оператор обеспечит
соблюдение требований закона, уведомит Роскомнадзор и получит отдельное
согласие субъекта.
9.2. С 1 июля 2025 года первичный сбор и обработка персональных данных
должны происходить на территории России. Использование сервисов,
обрабатывающих данные на иностранных серверах (Google Forms, Whatsapp,
Telegram и т.п.), допускается только после получения разрешения
Роскомнадзора; в ином случае требуется использовать российские сервисы.
10. Изменение Политики
10.1. Оператор имеет право вносить изменения в Политику. При обновлении
Политики указывается дата последнего изменения. Новая редакция Политики
вступает в силу с момента её размещения на Сайте.
10.2. Пользователь обязан самостоятельно отслеживать изменения Политики.
Продолжая использовать Сайт после опубликования изменений, Пользователь
подтверждает своё согласие с новой редакцией.
11. Контактные данные оператора
Полное наименование: Общество с ограниченной ответственностью «СЕРГИТ»
ОГРН: 1063827019299
ИНН: 3836003666
КПП: 381201001
Юридический адрес: 664043, Иркутская область, г. Иркутск,
ул. Медведева, д. 10, офис 1
Фактический адрес туристического комплекса: 666130,
Иркутская область, Ольхонский район, пос. Хужир, ул. Прибрежная, 3
Контактный телефон комплекса: +7 3952 404‑202; +7 950 144‑46‑63
Контактный телефон офиса: +7 3952 30‑74‑20
Электронная почта для бронирования: booking@baikalovostrog.ru
Электронная почта офиса: baikalovostrog@mail.ru
Генеральный директор и единственный учредитель: Кузнецов
Олег Константинович (ИНН 381254312533)
Ответственный за организацию обработки персональных данных:
Кузнецов
Олег Константинович