ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция от «30» августа 2026 г.
Настоящая Политика конфиденциальности и обработки персональных данных, далее — «Политика», определяет порядок обработки и защиты персональных данных пользователей сайта http://retreatvyhodnogodnya.ru, далее — «Сайт».
Оператором персональных данных является Сазонова Екатерина Андреевна, применяющая специальный налоговый режим «Налог на профессиональный доход», далее — «Оператор».
Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1. Общие положения
1.1. Настоящая Политика применяется ко всей информации, которую Оператор может получить о Пользователе при использовании Сайта, заполнении форм, направлении заявок, заключении и исполнении договора, а также при ином взаимодействии с Оператором.
1.2. Использование Сайта само по себе не означает согласия Пользователя на обработку персональных данных в тех случаях, когда в соответствии с законодательством Российской Федерации требуется отдельное согласие.
1.3. Согласие на обработку персональных данных предоставляется Пользователем отдельно, в том числе путем совершения соответствующего действия в форме на Сайте.
1.4. Согласие на получение рекламных и маркетинговых сообщений предоставляется отдельно от согласия на обработку персональных данных и не является обязательным условием заключения договора или получения услуг.
1.5. Оператор не осуществляет целенаправленный сбор сведений о состоянии здоровья, диагнозах, заболеваниях, принимаемых лекарственных препаратах, медицинских противопоказаниях и иных специальных категориях персональных данных.
1.6. Пользователю не рекомендуется указывать сведения о состоянии здоровья и иные специальные категории персональных данных в свободных полях форм, сообщениях и обращениях, если предоставление такой информации прямо не запрошено Оператором на законном основании.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, обезличивание, блокирование, удаление и уничтожение.
2.3. Пользователь — физическое лицо, посещающее Сайт, направляющее заявку либо вступающее в иное взаимодействие с Оператором.
2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.6. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.
3. Права и обязанности Оператора
3.1. Оператор вправе:
  • получать от Пользователя достоверные сведения, необходимые для достижения целей обработки персональных данных;
  • продолжать обработку персональных данных после отзыва согласия Пользователем, если для такой обработки имеется иное предусмотренное законом основание;
  • привлекать третьих лиц к обработке персональных данных в случаях и порядке, предусмотренных настоящей Политикой и законодательством Российской Федерации;
  • самостоятельно определять состав необходимых организационных и технических мер защиты персональных данных с учетом требований законодательства.
3.2. Оператор обязан:
  • обрабатывать персональные данные на законной и справедливой основе;
  • ограничивать обработку достижением конкретных, заранее определенных и законных целей;
  • не допускать обработку персональных данных, избыточных по отношению к заявленным целям;
  • предоставлять Пользователю информацию об обработке его персональных данных в случаях, предусмотренных законодательством;
  • принимать меры по защите персональных данных от неправомерного или случайного доступа;
  • уточнять, блокировать или уничтожать персональные данные в предусмотренных законом случаях;
  • прекращать обработку персональных данных при наличии соответствующих законных оснований.
4. Права и обязанности Пользователя
4.1. Пользователь вправе:
  • получать сведения, касающиеся обработки его персональных данных;
  • требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
  • отозвать согласие на обработку персональных данных;
  • требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;
  • отказаться от получения рекламных и маркетинговых сообщений;
  • обжаловать действия или бездействие Оператора в уполномоченный орган или суд.
4.2. Пользователь обязан:
  • предоставлять достоверные персональные данные;
  • своевременно сообщать об изменении предоставленных сведений;
  • не передавать Оператору персональные данные третьих лиц без соответствующего законного основания.
5. Категории и перечень обрабатываемых персональных данных
5.1. В зависимости от способа взаимодействия с Пользователем Оператор может обрабатывать следующие персональные данные:
  • фамилия, имя, отчество;
  • номер телефона;
  • адрес электронной почты;
  • имя пользователя или контакт в мессенджере;
  • сведения о выбранном мероприятии;
  • выбранный тариф;
  • сведения, необходимые для организации проживания;
  • сведения, необходимые для организации трансфера;
  • сведения о способе оплаты и статусе платежа;
  • иные сведения, добровольно предоставленные Пользователем в объеме, необходимом для исполнения договора.
5.2. Для организации питания Оператор может запрашивать сведения исключительно о пищевых предпочтениях Пользователя без выяснения медицинских, религиозных или иных причин таких предпочтений.
5.3. Оператор не запрашивает паспортные данные Пользователя, если они не требуются непосредственно для исполнения договора, соблюдения требований законодательства либо передачи средству размещения в предусмотренных законом случаях.
5.4. Оператор не осуществляет обработку биометрических персональных данных в целях идентификации Пользователя.
6. Цели обработки персональных данных
Оператор обрабатывает персональные данные для следующих целей:
6.1. Оформление и обработка заявок Пользователей, включая:
  • идентификацию Пользователя;
  • обработку обращения;
  • обратную связь;
  • уточнение деталей заявки.
6.2. Заключение и исполнение договора, включая:
  • бронирование участия в мероприятии;
  • организацию проживания;
  • организацию питания;
  • организацию трансфера;
  • формирование списков участников в минимально необходимом объеме;
  • информирование об организационных деталях мероприятия;
  • обработку платежей и возвратов.
6.3. Информационное сопровождение Пользователя, включая направление:
  • подтверждения заявки;
  • информации о месте и времени проведения мероприятия;
  • сведений о трансфере;
  • организационных инструкций;
  • уведомлений об изменении программы, времени или места проведения мероприятия;
  • иных сообщений, необходимых для исполнения договора.
6.4. Выполнение обязанностей, предусмотренных законодательством Российской Федерации.
6.5. Защита прав и законных интересов Оператора, включая разрешение споров и подтверждение факта заключения и исполнения договора.
6.6. Направление рекламных и маркетинговых сообщений осуществляется только при наличии отдельного предварительного согласия Пользователя.
7. Правовые основания обработки персональных данных
Правовыми основаниями обработки персональных данных являются:
  • Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
  • Гражданский кодекс Российской Федерации;
  • иные нормативные правовые акты Российской Федерации;
  • Публичная оферта, размещенная на Сайте и заключаемая с Пользователем посредством Акцепта;
  • необходимость обработки персональных данных для заключения и исполнения договора по инициативе Пользователя;
  • отдельное согласие Пользователя на обработку персональных данных в случаях, когда такое согласие требуется законом;
  • отдельное согласие Пользователя на получение рекламных и маркетинговых сообщений;
  • иные предусмотренные законодательством Российской Федерации основания.
8. Виды обработки персональных данных
Оператор вправе совершать с персональными данными следующие действия:
  • сбор;
  • запись;
  • систематизация;
  • накопление;
  • хранение;
  • уточнение и изменение;
  • извлечение;
  • использование;
  • предоставление;
  • передача;
  • обезличивание;
  • блокирование;
  • удаление;
  • уничтожение.
Обработка может осуществляться как с использованием средств автоматизации, так и без них.
9. Порядок сбора, хранения, передачи и иных видов обработки персональных данных
9.1. Безопасность персональных данных обеспечивается путем реализации необходимых правовых, организационных и технических мер в соответствии с требованиями законодательства Российской Федерации.
9.2. Оператор принимает необходимые меры для предотвращения неправомерного или случайного доступа к персональным данным, их уничтожения, изменения, блокирования, копирования, предоставления и распространения.
9.3. Оператор вправе предоставлять персональные данные третьим лицам либо поручать им обработку персональных данных только в случаях, когда это необходимо для достижения заявленных целей обработки, исполнения договора с Пользователем, исполнения требований законодательства либо при наличии иного законного основания.
К таким третьим лицам могут относиться:
  • гостиницы, отели, базы отдыха и иные средства размещения — в объеме, необходимом для организации проживания;
  • организации и индивидуальные предприниматели, оказывающие услуги трансфера или перевозки — в объеме, необходимом для организации перевозки;
  • банки, платежные организации и платежные сервисы — в объеме, необходимом для приема, учета и возврата платежей;
  • поставщики технических решений, обеспечивающие функционирование Сайта, форм обратной связи, электронной почты и информационных систем;
  • иные подрядчики и исполнители, привлекаемые Оператором для исполнения обязательств перед Пользователем, если передача конкретных персональных данных объективно необходима для оказания соответствующей услуги.
9.4. Оператор передает третьим лицам только тот объем персональных данных, который необходим для выполнения конкретной функции или услуги.
9.5. Персональные данные не передаются третьим лицам для самостоятельного использования в рекламных или маркетинговых целях без соответствующего законного основания и согласия Пользователя, когда оно требуется законодательством.
9.6. Если обработка персональных данных поручается третьему лицу, такое лицо обязано обеспечивать конфиденциальность и безопасность персональных данных и использовать их только в установленных целях.
9.7. Передача персональных данных государственным органам, судам и иным уполномоченным лицам осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации.
9.8. В случае выявления неточностей Пользователь вправе актуализировать персональные данные путем направления уведомления на адрес электронной почты:
katya.sazonova.03@list.ru
с пометкой «Актуализация персональных данных».
9.9. Пользователь вправе отозвать свое согласие на обработку персональных данных в тех случаях, когда обработка осуществляется на основании согласия, путем направления уведомления на адрес:
katya.sazonova.03@list.ru
с пометкой «Отзыв согласия на обработку персональных данных».
9.10. Отзыв согласия не влияет на законность обработки, произведенной до получения такого отзыва, и не препятствует дальнейшей обработке персональных данных при наличии предусмотренного законом основания.
9.11. Оператор обеспечивает конфиденциальность обрабатываемых персональных данных, кроме случаев, когда раскрытие допускается или требуется законодательством Российской Федерации.
10. Сроки хранения и прекращение обработки персональных данных
10.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен федеральным законом или договором.
10.2. Срок обработки персональных данных определяется достижением целей, для которых они были собраны, и применимыми требованиями законодательства.
10.3. Основаниями для прекращения обработки персональных данных могут являться:
  • достижение целей обработки;
  • истечение срока действия согласия;
  • отзыв согласия;
  • поступление требования субъекта о прекращении обработки в предусмотренных законом случаях;
  • прекращение договора;
  • выявление неправомерной обработки;
  • иные основания, предусмотренные законодательством Российской Федерации.
10.4. После прекращения обработки Оператор удаляет или уничтожает персональные данные в сроки и порядке, предусмотренные законодательством, если отсутствует иное законное основание для их дальнейшего хранения.
11. Обработка данных сторонними сервисами
11.1. Для функционирования Сайта и исполнения обязательств Оператор может использовать сторонние сервисы, в том числе:
  • платежные сервисы;
  • сервисы электронной почты;
  • хостинг и техническую инфраструктуру;
  • сервисы создания и обработки форм;
  • средства аналитики;
  • средства связи и мессенджеры.
11.2. Если соответствующий сервис является самостоятельным оператором персональных данных, он осуществляет обработку в соответствии с применимым законодательством и собственной политикой конфиденциальности.
11.3. Оператор не несет ответственности за самостоятельные действия таких лиц, совершаемые вне рамок поручения Оператора и вне контроля Оператора.
12. Трансграничная передача персональных данных
12.1. Если Оператор планирует осуществлять трансграничную передачу персональных данных, такая передача осуществляется только при соблюдении требований законодательства Российской Федерации.
12.2. До начала трансграничной передачи Оператор выполняет предусмотренные законом обязанности, включая направление необходимых уведомлений и получение требуемых сведений.
12.3. При использовании иностранных информационных сервисов Оператор учитывает требования законодательства Российской Федерации о локализации персональных данных граждан Российской Федерации.
13. Конфиденциальность персональных данных
13.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
13.2. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения соответствующих функций.
14. Информационные и рекламные сообщения
14.1. Оператор вправе направлять Пользователю сообщения, необходимые для оформления и исполнения договора, без отдельного рекламного согласия, если такие сообщения непосредственно связаны с оказанием услуг.
К таким сообщениям относятся, например:
  • подтверждение заявки;
  • подтверждение оплаты;
  • информация о трансфере;
  • программа мероприятия;
  • инструкции по заселению;
  • уведомления об изменении времени или места проведения мероприятия.
14.2. Рекламные и маркетинговые сообщения о новых мероприятиях, специальных предложениях, акциях и иных услугах направляются только при наличии отдельного предварительного согласия Пользователя.
14.3. Пользователь вправе отказаться от рекламных сообщений в любое время способом, указанным в соответствующем сообщении, либо путем обращения по электронной почте katya.sazonova.03@list.ru.
15. Обращения Пользователей
15.1. Пользователь вправе получить информацию по вопросам обработки персональных данных, направив запрос Оператору на электронную почту:
katya.sazonova.03@list.ru
15.2. В обращении рекомендуется указать сведения, позволяющие Оператору идентифицировать Пользователя и содержание его требования.
15.3. Ответы на обращения предоставляются в порядке и сроки, предусмотренные законодательством Российской Федерации.
16. Заключительные положения
16.1. Настоящая Политика действует бессрочно до ее замены новой редакцией.
16.2. Оператор вправе вносить изменения в Политику в связи с изменением законодательства, используемых сервисов, порядка обработки персональных данных либо бизнес-процессов Оператора.
16.3. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной срок прямо не указан в новой редакции.
16.4. Актуальная версия Политики находится в свободном доступе в сети Интернет по адресу:
http://retreatvyhodnogodnya.ru/privacy
17. Реквизиты Оператора
Оператор:
Сазонова Екатерина Андреевна
Статус:
физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход»
Электронная почта:
katya.sazonova.03@list.ru
Made on
Tilda