Политика обработки персональных данных
Редакция от 19 сентября 2026 года
1. Оператор и область действия
Индивидуальный предприниматель Польский Андрей Константинович (далее — Оператор), ИНН 260507532430, ОГРНИП 325265100152582, обрабатывает персональные данные пользователей сайта «ЛАВИНА — отдых и проживание в Архызе». Для обращений по персональным данным: privacyarhyzlavina@mail.ru.
Политика распространяется на публичный сайт и обращения через форму «Узнать свободные даты». Она составлена с учётом Федерального закона № 152-ФЗ «О персональных данных». Политика описывает обработку, но сама по себе не является согласием пользователя. Согласие для формы заявки размещено отдельно.
2. Цели и основания обработки
Данные используются для обработки обращения или заявки, связи с пользователем, предоставления информации о доступности и условиях проживания, подготовки к заключению и исполнения гражданско-правового договора, а также внутреннего учёта заявок.
Обработка основывается на согласии пользователя в соответствующей части, а для действий, необходимых для заключения договора по инициативе пользователя и его исполнения, — также на пункте 5 части 1 статьи 6 № 152-ФЗ. При выполнении установленных законом обязанностей применяется соответствующее законное основание. Состав данных и срок обработки ограничиваются конкретной целью. Оператор не использует заявку как согласие на рекламные рассылки.
3. Какие данные обрабатываются
Через форму поступают имя, номер телефона, даты заезда и выезда, количество гостей, выбранный вариант проживания, комментарий. Если пользователь отмечает дополнительные пожелания, обрабатываются также выбранные интересы — например, баня или питание.
Система присваивает заявке постоянный ID и время создания, сохраняет технический ID и название варианта проживания, источник «Сайт». При работе с заявкой могут сохраняться статус, служебный комментарий, причина отказа, согласованная сумма, сведения о доставке уведомлений и синхронизации CRM.
При отдельном разрешении учёта перехода браузер сохраняет UTM-метки, адрес предыдущей страницы и путь входа. В текущую запись заявки передаются и сохраняются пять UTM-меток: source, medium, campaign, content и term, если они имеются. Без разрешения необязательная атрибуция не сохраняется браузером и передаётся в форме пустыми значениями.
Для доставки страниц сервер технически получает IP-адрес и сведения HTTP-запроса. В состав полей заявки IP-адрес не включён. Сайт не запрашивает паспортные данные, сведения о здоровье, биометрические данные или данные каждого участника поездки. Просим не включать их в комментарий и не сообщать избыточные сведения о третьих лицах.
4. Как и где обрабатываются данные
Оператор использует автоматизированную и неавтоматизированную обработку: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в необходимом объёме, блокирование, обезличивание, удаление и уничтожение.
Первичная запись и основное хранение заявок осуществляются в базе сайта на российском VPS Timeweb Cloud. После успешной первичной записи отдельные сведения используются в Telegram для уведомления администратора и Google Sheets через Google Apps Script для внутреннего CRM-учёта. Эти сервисы не заменяют основную базу сайта.
В Telegram передаются ID, время заявки, имя, телефон, даты поездки, количество гостей, выбранный вариант, комментарий и дополнительные пожелания, а также служебные сведения по заявке. Google CRM получает данные заявки, UTM при наличии, сведения о выбранном доме или комнате, дополнительные услуги и цену, если она определена системой. Доступ предоставляется уполномоченным лицам, которым сведения нужны для обработки обращения.
Использование иностранных сервисов может сопровождаться трансграничной передачей. Оператор обязан соблюдать применимые условия статьи 12 № 152-ФЗ, в том числе ограничения уполномоченного органа. Передача данных не означает разрешения на их публикацию. Обращения о такой обработке можно направить Оператору по указанному email.
При переходе по внешним ссылкам на карты, отзывы или мессенджеры пользователь обращается к соответствующему сервису, который применяет собственную политику. Встроенная карта загружается только после отдельного разрешения.
5. Сроки хранения и прекращение обработки
Для заявок, не завершившихся бронированием, Оператор устанавливает предельный срок хранения 12 месяцев со дня поступления. После этого данные подлежат удалению или обезличиванию, если отсутствует иное законное основание. Если цель достигнута раньше либо поступило обоснованное требование о прекращении обработки, применяются соответствующие сроки закона; 12 месяцев не являются безусловным основанием хранить все сведения до конца этого периода.
Для информации, необходимой по заключённому договору, обязательному учёту или защите прав в споре, основание и срок определяются отдельно. Хранение не должно продолжаться дольше необходимого. Это правило не устанавливает единый срок для всех финансовых и договорных документов.
Оператор организует прекращение обработки и удаление либо обезличивание в основной базе, рабочих копиях и у привлечённых обработчиков, а также учитывает резервные копии и выгрузки. Сроки закона применяются независимо от того, выполняется удаление вручную или автоматически.
6. Права пользователя и обращения
Пользователь вправе получать сведения об обработке, требовать уточнения неточных данных, блокирования или уничтожения данных в предусмотренных законом случаях, отозвать согласие, требовать прекращения обработки и обжаловать действия Оператора в Роскомнадзор или суд.
Обращение или отзыв направляется на privacyarhyzlavina@mail.ru. Укажите суть запроса и сведения, позволяющие найти заявку. Если требуется подтверждение личности или установленный законом состав запроса, Оператор сообщит об этом; не направляйте паспорт и иные лишние данные без необходимости.
Сведения по запросу предоставляются в сроки статьи 20 № 152-ФЗ; прекращение обработки и уничтожение осуществляются по статье 21. Отзыв согласия не препятствует обработке, для которой имеется самостоятельное законное основание.
8. Защита и обновления
Оператор принимает необходимые правовые, организационные и технические меры защиты, ограничивает доступ уполномоченными лицами и обязан обеспечивать конфиденциальность. Секреты интеграций предназначены для серверной части. Публикация политики не заменяет внутренний контроль доступа, резервного копирования и удаления.
При изменении целей, состава данных или сервисов Оператор обновляет Политику и при необходимости получает новое согласие. Актуальная редакция размещается на этой странице; существенные изменения не распространяются задним числом на ранее данное согласие.