1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта https://obereg-sortavala.ru/ и иных субъектов персональных данных, взаимодействующих с ИП Ревенок Екатериной Васильевной.

1.2. Оператор персональных данных: Индивидуальный предприниматель Ревенок Екатерина Васильевна, ИНН 781908264659, адрес регистрации: Республика Карелия, г. Сортавала, ул. 2-я Пристанская, д. 5 (далее — Оператор).

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.4. Политика применяется к персональным данным, получаемым Оператором через сайт, при обращениях пользователей, бронировании, заключении и исполнении договоров, а также при дальнейшем взаимодействии с гостями.

2. Основные принципы обработки

2.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе, только для заранее определенных и законных целей, не допускает избыточной обработки и принимает меры для обеспечения точности, достаточности, актуальности и безопасности персональных данных.

2.2. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки.

3. Категории субъектов и перечень данных

3.1. Оператор может обрабатывать персональные данные пользователей сайта, лиц, направивших заявку или обращение, лиц, осуществляющих бронирование, гостей и сторон договоров.

3.2. В зависимости от цели обработки могут обрабатываться: фамилия, имя, отчество; имя пользователя и идентификатор в мессенджере Telegram; номер телефона; адрес электронной почты; сведения о бронировании (даты заезда и выезда, количество гостей, выбранный объект); сведения, необходимые для заключения и исполнения договора, включая дату рождения, адрес регистрации и реквизиты документа, удостоверяющего личность, если их обработка необходима и имеет надлежащее правовое основание.

3.3. При использовании сайта обрабатываются технические данные, в частности IP-адрес, сведения о браузере и устройстве, дата и время обращения, cookie-файлы и иные технические идентификаторы. Для анализа посещаемости и работы сайта используются сервисы «Яндекс Метрика» и «Яндекс Вебмастер». В рамках сервиса «Яндекс Метрика» используется функция «Вебвизор», которая фиксирует действия посетителя на страницах сайта (перемещения курсора, клики, прокрутку, нажатия на элементы страницы) в виде обезличенной записи сеанса. Эти технологии активируются только после того, как пользователь нажал «Принять» в уведомлении о cookie-файлах. [ПРОВЕРИТЬ: рабочее допущение — Вебвизор включён; подтвердить при возобновлении работы Метрики. Подтверждение юриста по формулировке согласия на аналитику.]

3.4. Оператор не ставит целью обработку специальных категорий персональных данных или биометрических персональных данных, если иное прямо не требуется законодательством и не обеспечено соответствующее правовое основание.

4. Цели обработки персональных данных

4.1. Персональные данные могут обрабатываться в целях: обработки заявок и обращений; связи с пользователем; бронирования гостевого дома; подготовки, заключения и исполнения договора; осуществления расчетов и выполнения обязанностей, установленных законодательством; организации заезда и проживания; рассмотрения претензий и обращений; обеспечения работы и безопасности сайта; ведения учета и защиты законных прав и интересов Оператора.

4.2. Рекламные и маркетинговые сообщения направляются только при наличии самостоятельного надлежащего правового основания и, когда это требуется законом, отдельного согласия пользователя, которое не является условием бронирования.

5. Правовые основания обработки

5.1. Правовыми основаниями обработки являются применимые нормы законодательства Российской Федерации, согласие субъекта персональных данных в случаях, когда оно требуется, а также необходимость обработки для заключения и исполнения договора с субъектом персональных данных и иные основания, предусмотренные статьей 6 Федерального закона № 152-ФЗ.

5.2. Согласие на обработку персональных данных, когда оно используется как правовое основание, оформляется отдельно от иных документов и подтверждений пользователя и должно быть конкретным, предметным, информированным, сознательным и однозначным.

6. Действия с персональными данными и способы обработки

6.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.

6.2. Обработка может осуществляться с использованием средств автоматизации и без их использования.

7. Передача и поручение обработки третьим лицам

7.1. Оператор не раскрывает персональные данные третьим лицам без законного основания.

7.2. В объеме, необходимом для достижения заявленных целей, обработка или доступ к данным могут предоставляться лицам, обеспечивающим функционирование сайта, хостинг, электронный документооборот, прием платежей, связь и иные сервисы, используемые Оператором, в частности: платформе Tilda (размещение сайта, формы обращений), сервисам «Яндекс Метрика» и «Яндекс Вебмастер», мессенджеру Telegram (обращения через Telegram-бота), а также сервисам коммуникации VK и MAX (в части направления сообщений при наличии согласия). Такое взаимодействие должно осуществляться при наличии предусмотренного законом основания и с соблюдением требований к конфиденциальности и безопасности персональных данных. [ПРОВЕРИТЬ: полный список сервисов после технического аудита сайта и Telegram-бота.]

7.3. Передача персональных данных государственным органам осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации.

8. Локализация и трансграничная передача

8.1. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, Оператор обеспечивает соблюдение требований законодательства Российской Федерации к использованию баз данных, находящихся на территории Российской Федерации. [ПРОВЕРИТЬ: фактическое расположение баз данных всех используемых сервисов.]

8.2. Трансграничная передача персональных данных, если она фактически осуществляется, допускается только при соблюдении требований законодательства Российской Федерации и выполнении необходимых предварительных процедур. [ПРОВЕРИТЬ С ЮРИСТОМ: сообщения гостей, отправленные через Telegram-бота, хранятся на серверах Telegram; формулировку о трансграничной передаче определить после консультации. Не писать «трансграничная передача не осуществляется», пока вопрос не решён.]

9. Сроки обработки и прекращение обработки

9.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, договорные отношения, требования законодательства либо необходимость защиты законных прав и интересов Оператора.

9.2. По достижении целей обработки либо при отпадении правовых оснований персональные данные подлежат прекращению обработки, удалению или уничтожению в порядке и сроки, предусмотренные законодательством Российской Федерации.

9.3. Отзыв согласия не влечет обязательного прекращения обработки в той части, в которой после отзыва существует иное законное основание для обработки.

10. Права субъекта персональных данных

10.1. Субъект персональных данных вправе получать предусмотренную законом информацию об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, отозвать ранее данное согласие, а также осуществлять иные права, предусмотренные законодательством Российской Федерации.

10.2. Для реализации своих прав субъект может направить обращение Оператору по контактным данным, указанным в разделе 13 Политики.

11. Защита персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

11.2. Доступ к персональным данным предоставляется только в объеме, необходимом для выполнения соответствующих функций.

12. Cookie-файлы и сервисы сайта

12.1. Сайт использует cookie-файлы и технические средства, необходимые для его работы, а также сервис веб-аналитики «Яндекс Метрика» (включая «Вебвизор»). Аналитические cookie-файлы и запись сеанса включаются только после того, как пользователь нажал «Принять» в уведомлении о cookie-файлах, размещённом в интерфейсе сайта; до этого момента аналитика не запускается. Пользователь может отключить cookie-файлы в настройках браузера, при этом часть функций сайта может работать некорректно.

12.2. Перечень фактически используемых внешних сервисов и технологий поддерживается Оператором и разработчиком сайта в актуальном состоянии.

13. Контактные данные Оператора

13.1. Оператор: ИП Ревенок Екатерина Васильевна.

13.2. Адрес: Республика Карелия, г. Сортавала, ул. 2-я Пристанская, д. 5.

13.3. ИНН: 781908264659.

13.4. Электронная почта для обращений по вопросам персональных данных: domrantui2023@mail.ru. [ПРОВЕРИТЬ: на действующей странице указан revenok.76@mail.ru — подтвердить единый адрес.]

13.5. Телефон: +7 921 223-28-08.

14. Заключительные положения

14.1. Настоящая Политика является общедоступным документом и размещается на сайте Оператора.

14.2. Оператор вправе вносить изменения в Политику. На сайте размещается актуальная редакция с указанием даты ее утверждения/обновления.

14.3. Дата редакции: 14 октября 2026 г.