Политика обработки персональных данных

Редакция от 06 августа 2026 года

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее - Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Борисовой Ольгой Сергеевной (далее - Оператор) при использовании сайта https://abrau-house.ru/ (далее - Сайт) и при оказании услуг по размещению в гостевом доме Lake House.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в его развитие нормативными правовыми актами.

1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайта, гостях, заказчиках услуг, а также иных лицах, чьи персональные данные обрабатываются Оператором.

1.4. Оператор обеспечивает свободный доступ к настоящей Политике: документ размещён в открытой части Сайта и доступен без регистрации и авторизации.

1.5. Используя Сайт, оставляя заявку или обращаясь к Оператору любым доступным способом, субъект персональных данных подтверждает, что ознакомлен с настоящей Политикой.

2. Сведения об Операторе

Наименование: Индивидуальный предприниматель Борисова Ольга Сергеевна
ИНН: 271200646435
ОГРНИП: 307230123500032
Адрес: Краснодарский край, г. Новороссийск, п. Абрау-Дюрсо, ул. Новая, д. 6б
Телефоны: +7 918 218 55 77, +7 918 662 45 99
Электронная почта для обращений по вопросам персональных данных: LakehouseAbrau@yandex.ru

Ответственный за организацию обработки персональных данных: Борисова Ольга Сергеевна. Обращения направляются на адрес LakehouseAbrau@yandex.ru либо по почтовому адресу Оператора.

3. Основные термины

3.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).

3.2. Обработка персональных данных - любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

3.3. Оператор - лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые с ними действия.

3.4. Субъект персональных данных - физическое лицо, к которому относятся обрабатываемые персональные данные.

3.5. Сайт - совокупность программ, баз данных и информации, доступных в сети Интернет по адресу https://abrau-house.ru/.

3.6. Гость - физическое лицо, размещаемое в гостевом доме Оператора на основании договора оказания услуг.

3.7. Файлы cookie - небольшие фрагменты данных, которые Сайт сохраняет в браузере посетителя и которые передаются Сайту при последующих обращениях.

3.8. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители персональных данных.

4. Категории субъектов персональных данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

посетители Сайта;
лица, оставившие заявку на обратный звонок, бронирование или иное обращение;
гости, размещаемые в гостевом доме, включая лиц, сопровождающих основного заказчика;
несовершеннолетние гости, размещаемые совместно с законными представителями;
иностранные граждане и лица без гражданства, размещаемые в гостевом доме;
контрагенты Оператора и их представители;
лица, направившие Оператору обращение по электронной почте, телефону или через мессенджеры.

5. Категории и перечень обрабатываемых персональных данных

5.1. При отправке формы на Сайте (заявка, обратный звонок) Оператор обрабатывает:

фамилию, имя (или имя, указанное пользователем);
номер телефона;
адрес электронной почты (если указан);
содержание сообщения или комментария к заявке;
предполагаемые даты и условия размещения.

5.2. При обращении через мессенджеры, по телефону или электронной почте Оператор обрабатывает данные, которые субъект сообщает по собственной инициативе: имя, номер телефона, аккаунт в мессенджере, адрес электронной почты, содержание переписки.

5.3. При заселении в гостевой дом Оператор обрабатывает данные, состав которых установлен Правилами предоставления гостиничных услуг в Российской Федерации, утверждёнными постановлением Правительства РФ от 18.11.2020 № 1853:

фамилию, имя, отчество (при наличии);
дату рождения;
сведения о документе, удостоверяющем личность: вид, серия, номер, кем и когда выдан;
адрес места жительства (регистрации);
гражданство;
сведения о сроке размещения;
для несовершеннолетних - сведения о свидетельстве о рождении и данные законного представителя;
для иностранных граждан и лиц без гражданства - дополнительно сведения о визе, миграционной карте, документе, подтверждающем право на пребывание в Российской Федерации.

5.4. При посещении Сайта автоматически обрабатываются технические данные: IP-адрес, дата и время обращения, тип и версия браузера, тип устройства и операционной системы, язык интерфейса, страница перехода, просмотренные страницы, идентификаторы файлов cookie. Порядок использования файлов cookie раскрыт в разделе 10 настоящей Политики и в отдельном документе «Использование на сайте Cookie».

5.5. Оператор не обрабатывает биометрические персональные данные и не осуществляет обработку специальных категорий персональных данных, касающихся расовой и национальной принадлежности, политических взглядов, религиозных и философских убеждений, состояния здоровья, интимной жизни.

5.6. Оператор не запрашивает и не собирает избыточные данные. Если субъект по собственной инициативе сообщил сведения, не требующиеся для оказания услуг, такие сведения удаляются.

6. Цели обработки персональных данных

6.1. Оператор обрабатывает персональные данные в следующих целях:

обработка заявок, поступивших через формы Сайта, и обратная связь с заявителем;
консультирование по условиям размещения, стоимости и доступным датам;
бронирование, заключение и исполнение договора оказания услуг по размещению;
ведение учёта гостей в соответствии с Правилами предоставления гостиничных услуг;
постановка иностранных граждан на миграционный учёт и исполнение обязанностей принимающей стороны;
расчёты за оказанные услуги, ведение бухгалтерского и налогового учёта;
рассмотрение обращений, претензий и разрешение споров;
информирование о статусе заявки и бронирования;
улучшение работы Сайта, анализ посещаемости и статистики в обезличенном виде;
исполнение требований законодательства Российской Федерации.

6.2. Оператор не использует персональные данные для принятия решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.

7. Правовые основания обработки персональных данных

7.1. Правовыми основаниями обработки являются:

согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
исполнение договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6 Федерального закона № 152-ФЗ), в том числе Правилами предоставления гостиничных услуг в Российской Федерации, утверждёнными постановлением Правительства РФ от 18.11.2020 № 1853, Федеральным законом от 18.07.2006 № 109-ФЗ «О миграционном учёте иностранных граждан и лиц без гражданства в Российской Федерации», Налоговым кодексом Российской Федерации и Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
устав и учредительные документы Оператора, договоры с контрагентами.

7.2. Обработка персональных данных несовершеннолетних осуществляется с согласия их законных представителей, за исключением случаев, когда обработка требуется для исполнения обязанностей, установленных законом.

8. Порядок и условия обработки персональных данных

8.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без их использования.

8.2. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу в случаях, предусмотренных настоящей Политикой и законом, обезличивание, блокирование, удаление и уничтожение.

8.3. Обработка и хранение персональных данных граждан Российской Федерации осуществляется с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ.

8.4. Доступ к персональным данным имеют только лица, которым он необходим для выполнения служебных обязанностей, и лица, принявшие на себя обязательство о конфиденциальности.

8.5. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без согласия субъекта, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

9. Сроки обработки и хранения персональных данных

9.1. Обработка персональных данных прекращается по достижении целей обработки, при отзыве согласия либо при выявлении неправомерной обработки.

9.2. Сроки хранения:

данные из заявок и обращений, не завершившихся бронированием: 1 год с даты обращения;
данные гостей, связанные с оказанием услуг размещения: 5 лет с даты окончания оказания услуг, что обусловлено требованиями бухгалтерского и налогового учёта;
данные, передаваемые в органы миграционного учёта: в течение срока, установленного законодательством о миграционном учёте;
данные, содержащиеся в первичных учётных документах: 5 лет с даты окончания отчётного года;
данные, обрабатываемые на основании согласия: до истечения срока действия согласия или до его отзыва;
файлы cookie: в течение сроков, указанных в документе «Использование на сайте Cookie».

9.3. По достижении целей обработки либо по истечении сроков хранения персональные данные подлежат уничтожению или обезличиванию. Уничтожение подтверждается актом.

10. Файлы cookie и системы аналитики

10.1. Сайт использует файлы cookie для обеспечения работоспособности, сохранения пользовательских настроек и сбора обезличенной статистики посещений.

10.2. Файлы cookie, не являющиеся строго необходимыми для работы Сайта, устанавливаются только после получения согласия посетителя через баннер согласия. До получения согласия аналитические и иные необязательные скрипты не загружаются.

10.3. Посетитель вправе отказаться от использования необязательных файлов cookie при первом посещении Сайта, а также в любой момент изменить решение и настроить приём файлов cookie в браузере.

10.4. Отказ от необязательных файлов cookie не ограничивает доступ к основным разделам Сайта, но может повлиять на работу отдельных функций.

10.5. Подробный перечень используемых файлов cookie, их назначение и сроки хранения приведены в документе «Использование на сайте Cookie».

11. Передача персональных данных третьим лицам

11.1. Оператор вправе поручить обработку персональных данных третьим лицам в объёме, необходимом для достижения целей обработки, на основании договора, содержащего обязанность соблюдать конфиденциальность и требования к безопасности данных.

11.2. Категории лиц, которым могут передаваться персональные данные:

хостинг-провайдер, обеспечивающий размещение и работу Сайта;
оператор сервиса электронной почты, используемого для приёма заявок;
оператор системы веб-аналитики, обрабатывающий обезличенные статистические данные;
бухгалтерское сопровождение и оператор электронного документооборота;
банки и платёжные организации при осуществлении расчётов;
операторы связи при осуществлении телефонных соединений.

11.3. Персональные данные передаются в органы государственной власти, в том числе в подразделения по вопросам миграции Министерства внутренних дел Российской Федерации, налоговые органы, органы внутренних дел и суды, в объёме и порядке, установленных законодательством Российской Федерации.

11.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.

12. Трансграничная передача персональных данных

12.1. Оператор не осуществляет трансграничную передачу персональных данных. Базы данных, содержащие персональные данные граждан Российской Федерации, расположены на территории Российской Федерации.

12.2. Если субъект персональных данных по собственной инициативе обращается к Оператору через мессенджеры или иные сервисы, принадлежащие иностранным лицам, обработка данных в таких сервисах осуществляется в соответствии с правилами их владельцев. Оператор не контролирует такую обработку и не несёт за неё ответственности. Для обращения без использования сторонних сервисов доступны телефон и электронная почта, указанные в разделе 2 настоящей Политики.

13. Меры по обеспечению безопасности персональных данных

13.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.

13.2. К таким мерам относятся:

назначение лица, ответственного за организацию обработки персональных данных;
издание локальных актов, регламентирующих обработку и защиту персональных данных;
ограничение круга лиц, имеющих доступ к персональным данным;
использование защищённого соединения по протоколу HTTPS при передаче данных с Сайта;
применение средств антивирусной защиты и разграничения доступа;
резервное копирование и контроль сохранности носителей информации;
ознакомление лиц, осуществляющих обработку, с требованиями законодательства и настоящей Политикой;
внутренний контроль соответствия обработки требованиям Федерального закона № 152-ФЗ.

13.3. В случае выявления факта неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Федерального закона № 152-ФЗ.

14. Права субъекта персональных данных

14.1. Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном ч. 7 ст. 14 Федерального закона № 152-ФЗ;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
возражать против обработки данных в целях продвижения услуг;
обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда.

15. Порядок обращения субъекта персональных данных

15.1. Запрос направляется на адрес LakehouseAbrau@yandex.ru либо в письменном виде по адресу Оператора.

15.2. Запрос должен содержать: сведения о документе, удостоверяющем личность субъекта или его представителя (номер, дата выдачи, выдавший орган), сведения, подтверждающие участие субъекта в отношениях с Оператором либо факт обработки его данных, подпись субъекта или его представителя. Запрос может быть направлен в электронной форме и подписан электронной подписью.

15.3. Оператор рассматривает запрос и направляет ответ в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.

15.4. При подтверждении факта неточности персональных данных Оператор уточняет их в течение 7 рабочих дней и снимает блокирование.

15.5. При подтверждении факта неправомерной обработки Оператор прекращает неправомерную обработку в срок, не превышающий 3 рабочих дней, и уведомляет об этом субъекта.

15.6. В случае отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва, за исключением данных, обработка которых продолжается на иных законных основаниях.

16. Заключительные положения

16.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено новой редакцией.

16.2. Действующая редакция Политики постоянно доступна по адресу https://abrau-house.ru/personal-data-processing-policy.

16.3. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.