Политика в отношении обработки персональных данных

Редакция от 01 сентября 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта https://zori63.ru/ (далее — «Сайт»).

1.2. Оператором персональных данных является ИП Шахова Наталия Викторовна, ИНН 631700062112 (далее — «Оператор»).

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.4. Политика распространяется на персональные данные, которые Оператор получает от пользователей при использовании Сайта, заполнении и отправке форм, оформлении заявок и бронирований, обращении к Оператору, а также на техническую информацию, которая может автоматически передаваться при использовании Сайта.

1.5. Оператор осуществляет обработку персональных данных на законной и справедливой основе, только в объеме, необходимом для достижения конкретных, заранее определенных и законных целей.

1.6. Настоящая Политика находится в открытом доступе на Сайте. Актуальная редакция Политики действует с момента ее размещения на Сайте.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, обезличивание, блокирование, удаление и уничтожение персональных данных.

2.3. Пользователь — физическое лицо, использующее Сайт, в том числе посетитель Сайта, лицо, направившее заявку, запрос, обращение или запрос на бронирование.

2.4. Оператор — ИП Шахова Наталия Викторовна, ИНН 631700062112, самостоятельно организующая и осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, их состав и действия, совершаемые с персональными данными.

3. Категории субъектов персональных данных

3.1. Оператор может обрабатывать персональные данные следующих категорий лиц:

• посетителей Сайта;
• пользователей, заполняющих формы на Сайте;
• лиц, направляющих заявки на бронирование;
• лиц, заказывающих обратный звонок;
• клиентов и потенциальных клиентов Оператора;
• лиц, обращающихся к Оператору посредством контактных данных, размещенных на Сайте.

4. Перечень обрабатываемых персональных данных

4.1. В зависимости от используемой формы и характера обращения Оператор может обрабатывать следующие персональные данные, предоставленные Пользователем самостоятельно:

• имя;
• номер телефона;
• адрес электронной почты;
• сведения о предполагаемых датах проживания или бронирования;
• сведения о количестве гостей и иная информация, необходимая для обработки запроса на бронирование, если соответствующие сведения запрашиваются формой;
• текст сообщения, комментария или обращения;
• иные сведения, которые Пользователь самостоятельно и добровольно сообщает Оператору при обращении через Сайт.

4.2. При посещении Сайта также может автоматически обрабатываться техническая информация, в частности:

• IP-адрес;
• информация о браузере;
• тип устройства;
• сведения об операционной системе;
• разрешение экрана и иные технические характеристики устройства;
• дата и время посещения Сайта;
• адреса посещенных страниц;
• источник перехода на Сайт;
• продолжительность и последовательность посещения страниц;
• технические идентификаторы;
• сведения, содержащиеся в файлах cookie;
• иная техническая информация о взаимодействии Пользователя с Сайтом, формируемая браузером и средствами веб-аналитики.

4.3. Оператор не осуществляет через Сайт целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных.

4.4. Пользователю не следует указывать специальные категории персональных данных, паспортные данные, банковские реквизиты и иную избыточную информацию в свободных текстовых полях форм, если предоставление таких сведений прямо не запрашивается Оператором.

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные исключительно для следующих целей:

5.1.1. Обработка обращений и обратная связь

Для:

• приема и обработки заявок и обращений;
• связи с Пользователем;
• ответа на вопросы;
• предоставления информации об услугах, условиях проживания и отдыха;
• заказа обратного звонка.

Для данной цели могут обрабатываться имя, номер телефона, адрес электронной почты, содержание обращения и иные данные, самостоятельно предоставленные Пользователем.

5.1.2. Организация бронирования и оказание услуг

Для:

• приема и обработки заявок на бронирование;
• уточнения условий проживания;
• согласования дат, количества гостей и иных условий;
• заключения и исполнения договоров;
• исполнения обязательств перед клиентами.

Для данной цели могут обрабатываться имя, номер телефона, адрес электронной почты, сведения о бронировании и иные необходимые данные, предоставленные Пользователем.

5.1.3. Обеспечение работы и безопасности Сайта

Для:

• обеспечения корректной работы Сайта;
• диагностики технических проблем;
• обеспечения безопасности Сайта;
• предотвращения злоупотреблений и неправомерных действий.

Для данной цели может обрабатываться техническая информация о посещении Сайта.

5.1.4. Анализ посещаемости и улучшение Сайта

Для:

• получения статистики посещаемости;
• анализа использования страниц Сайта;
• оценки удобства и эффективности Сайта;
• выявления технических проблем;
• улучшения структуры, содержания и функциональности Сайта.

Для этой цели Оператор использует сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС».

6. Правовые основания обработки персональных данных

6.1. Оператор осуществляет обработку персональных данных на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку его персональных данных;
• необходимость обработки для заключения договора по инициативе субъекта персональных данных либо исполнения договора, стороной или выгодоприобретателем по которому является субъект персональных данных;
• необходимость осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• иные основания, предусмотренные законодательством Российской Федерации.

6.2. При заполнении форм на Сайте Пользователь предоставляет отдельное согласие на обработку персональных данных в случаях, когда получение такого согласия необходимо.

6.3. Условия такого согласия содержатся в отдельном документе «Согласие на обработку персональных данных», размещенном по адресу:

https://zori63.ru/agreement/

6.4. Согласие на обработку персональных данных предоставляется Пользователем путем совершения предусмотренного интерфейсом Сайта подтверждающего действия, в том числе путем самостоятельного проставления отметки в соответствующем поле формы.

6.5. Поля согласия, используемые на Сайте, не должны быть предварительно отмечены за Пользователя.

7. Использование файлов cookie и сервиса Яндекс.Метрика

7.1. Сайт использует файлы cookie и аналогичные технологии, необходимые для корректной работы Сайта, а также для получения статистической информации об использовании Сайта.

7.2. Файлы cookie представляют собой небольшие фрагменты данных, которые сохраняются браузером на устройстве Пользователя при посещении сайтов.

7.3. Оператор использует на Сайте сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС», расположенным по адресу: 119021, Россия, г. Москва, ул. Льва Толстого, д. 16.

7.4. На страницах Сайта установлен программный код — счетчик Яндекс.Метрики.

При посещении Сайта счетчик Яндекс.Метрики может автоматически собирать и передавать ООО «ЯНДЕКС» информацию о взаимодействии Пользователя с Сайтом, в том числе:

• сведения о посещенных страницах;
• дату и время посещения;
• источник перехода;
• продолжительность посещения;
• IP-адрес;
• сведения о браузере;
• сведения об устройстве и операционной системе;
• технические идентификаторы;
• сведения, содержащиеся в cookie;
• данные о действиях Пользователя на страницах Сайта;
• иные технические сведения, предусмотренные функциональностью сервиса Яндекс.Метрика.

7.5. Сервис Яндекс.Метрика используется Оператором исключительно в целях анализа посещаемости, получения статистической информации, оценки эффективности и удобства Сайта, выявления технических проблем и последующего улучшения работы Сайта.

7.6. В отношении персональных данных посетителей Сайта, обрабатываемых при использовании Яндекс.Метрики, Оператор является оператором персональных данных, а ООО «ЯНДЕКС» осуществляет обработку персональных данных в соответствии с условиями использования сервиса Яндекс.Метрика, в том числе по поручению Оператора в случаях, предусмотренных указанными условиями.

7.7. Оператор не осуществляет намеренную передачу в Яндекс.Метрику через параметры счетчика имени, номера телефона, адреса электронной почты, паспортных данных, платежных реквизитов и иных данных, позволяющих непосредственно идентифицировать Пользователя, за исключением случаев использования специальных функций сервиса, прямо предусматривающих такую передачу и при наличии соответствующих правовых оснований.

7.8. Обработка информации ООО «ЯНДЕКС» осуществляется в соответствии с документами и условиями использования соответствующего сервиса ООО «ЯНДЕКС».

Актуальная информация об обработке данных сервисами Яндекса размещается на официальном сайте Яндекса.

7.9. Пользователь может ограничить или запретить использование файлов cookie посредством настроек своего браузера. При полном отключении cookie отдельные функции Сайта могут работать некорректно.

7.10. Если на Сайте используется механизм управления согласием на аналитические cookie, Пользователь может изменить выбранные настройки посредством такого механизма.

7.11. На момент публикации настоящей Политики Оператор не использует на Сайте иные сторонние системы веб-аналитики для сбора статистики посещаемости.

8. Порядок и условия обработки персональных данных

8.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без использования таких средств.

8.2. Оператор совершает с персональными данными только те действия, которые необходимы для достижения целей обработки, включая:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение и обновление;
• извлечение;
• использование;
• предоставление доступа в предусмотренных законом и настоящей Политикой случаях;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

8.3. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без законного основания, за исключением случаев, прямо предусмотренных законодательством Российской Федерации или необходимых для выполнения обязательств перед Пользователем.

8.4. Оператор вправе поручать обработку персональных данных другим лицам, если это необходимо для обеспечения функционирования Сайта, информационных систем и используемых Оператором сервисов, при условии соблюдения требований законодательства Российской Федерации о персональных данных.

8.5. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать конфиденциальность персональных данных и обеспечивать их безопасность.

8.6. Доступ к персональным данным предоставляется только в объеме, необходимом для достижения соответствующей цели обработки.

9. Локализация и место хранения персональных данных

9.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.

9.2. Персональные данные, собираемые непосредственно Оператором через формы Сайта, хранятся и обрабатываются на серверах и в информационных системах, расположенных на территории Российской Федерации.

9.3. Оператор принимает меры для соблюдения требований законодательства Российской Федерации о локализации персональных данных.

10. Трансграничная передача персональных данных

10.1. Оператор не осуществляет трансграничную передачу персональных данных.

10.2. Персональные данные, обработка которых осуществляется непосредственно Оператором в рамках целей настоящей Политики, не передаются Оператором на территорию иностранных государств иностранным органам власти, иностранным физическим или иностранным юридическим лицам.

11. Сроки обработки и хранения персональных данных

11.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором.

11.2. Персональные данные, предоставленные для обработки обращения или заявки, обрабатываются в течение периода, необходимого для рассмотрения обращения, взаимодействия с Пользователем и достижения соответствующей цели.

11.3. В случае заключения договора данные могут храниться в течение сроков, установленных законодательством Российской Федерации для хранения документов, подтверждения исполнения обязательств, ведения бухгалтерского и налогового учета, а также защиты прав и законных интересов Оператора.

11.4. При достижении целей обработки, прекращении необходимости в обработке либо при отзыве согласия субъектом персональных данных Оператор прекращает обработку и уничтожает либо обезличивает персональные данные, если отсутствуют иные предусмотренные законом основания для продолжения обработки.

12. Защита персональных данных

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного или случайного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• иных неправомерных действий.

12.2. Принимаемые меры определяются с учетом характера обрабатываемых данных, актуальных угроз их безопасности и требований законодательства Российской Федерации.

12.3. Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для исполнения обязанностей и достижения целей обработки.

12.4. Лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность.

13. Права субъекта персональных данных

13.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, обновления или изменения персональных данных;
• требовать блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленных целей обработки;
• отозвать ранее предоставленное согласие на обработку персональных данных;
• возражать против обработки персональных данных в предусмотренных законодательством случаях;
• требовать прекращения обработки персональных данных при наличии предусмотренных законом оснований;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• осуществлять иные права, предоставленные законодательством Российской Федерации.

13.2. Отзыв согласия не влияет на законность обработки персональных данных, осуществляемой до получения Оператором такого отзыва.

13.3. После отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных законодательством Российской Федерации.

14. Обращения субъектов персональных данных

14.1. Для получения информации об обработке персональных данных, их уточнения, удаления, прекращения обработки либо отзыва согласия Пользователь может направить обращение Оператору.

Оператор: ИП Шахова Наталия Викторовна

ИНН: 631700062112

Электронная почта: zoritihie.pro@gmail.com

14.2. Обращение должно содержать сведения, позволяющие идентифицировать заявителя и определить персональные данные, в отношении которых направляется запрос.

14.3. Оператор рассматривает обращения субъектов персональных данных в порядке и сроки, установленные законодательством Российской Федерации.

15. Прекращение обработки и уничтожение персональных данных

15.1. Оператор прекращает обработку персональных данных в случаях:

• достижения целей обработки;
• утраты необходимости в достижении целей обработки;
• истечения срока действия согласия, если обработка осуществлялась исключительно на основании согласия;
• отзыва согласия и отсутствия иных правовых оснований для обработки;
• выявления неправомерной обработки;
• получения законного требования субъекта персональных данных или уполномоченного государственного органа;
• прекращения деятельности Оператора в случаях, предусмотренных законодательством.

15.2. Уничтожение персональных данных осуществляется таким способом, который исключает возможность их дальнейшего восстановления, если иное не установлено законодательством Российской Федерации.

16. Заключительные положения

16.1. Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства Российской Федерации, порядка обработки персональных данных, функциональности Сайта, состава используемых сервисов либо по иным основаниям.

16.2. Новая редакция Политики вступает в силу с момента ее публикации на Сайте, если иной срок не указан в самой новой редакции.

16.3. Пользователям рекомендуется периодически знакомиться с актуальной редакцией Политики.

16.4. Настоящая Политика регулирует вопросы обработки персональных данных и не заменяет отдельное согласие субъекта персональных данных в случаях, когда получение такого согласия предусмотрено законодательством Российской Федерации.

16.5. Отдельный документ «Согласие на обработку персональных данных» размещен по адресу:

https://zori63.ru/agreement/

16.6. Во всем, что прямо не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.