← На главную

Политика в отношении обработки персональных данных

Редакция от 01 мая 2026 г. · ИП Сергеев Иван Николаевич

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

Оператор: индивидуальный предприниматель Сергеев Иван Николаевич, ИНН 110111083964, ОГРНИП 320112100015611, дата регистрации 05.08.2020.

Адрес для направления корреспонденции и запросов субъектов персональных данных: 167023, Республика Коми, г. Сыктывкар, м. Еляты, ул. Сосновая, 72.

E-mail для запросов: Sergeev_in@mail.ru. Телефон: +7 (904) 101-90-50.

Сайт Оператора: https://aurorabanya.ru.

2. Используемые термины

• Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту ПДн).
• Обработка ПДн — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без их использования, с персональными данными.
• Субъект ПДн — физическое лицо, чьи персональные данные обрабатываются.
• Оператор — индивидуальный предприниматель Сергеев И. Н. (см. раздел 1).

3. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих правовых основаниях:

• согласие субъекта на обработку его ПДн (ст. 6 ч. 1 п. 1, ст. 9 152-ФЗ);
• исполнение договора оказания услуг краткосрочного размещения, стороной которого является субъект (ст. 6 ч. 1 п. 5 152-ФЗ);
• исполнение возложенных на Оператора законодательством Российской Федерации обязанностей (ст. 6 ч. 1 п. 2 152-ФЗ).

4. Цели обработки персональных данных

1. Рассмотрение заявок на бронирование, поданных через сайт.
2. Связь с субъектом для уточнения деталей заявки и подтверждения брони.
3. Заключение и исполнение договора оказания услуг краткосрочного размещения.
4. Информирование о специальных предложениях и акциях (только при наличии отдельного маркетингового согласия).
5. Исполнение требований законодательства РФ и ведение установленных учётных записей.

5. Категории субъектов и состав обрабатываемых ПДн

Оператор обрабатывает ПДн следующих категорий субъектов: посетители сайта, оставившие заявку на бронирование; гости, заключившие договор оказания услуг.

В состав обрабатываемых ПДн входят:

• фамилия, имя, отчество (при указании);
• номер контактного телефона;
• адрес электронной почты (при предоставлении);
• планируемые даты размещения;
• иные сведения, указанные субъектом самостоятельно в свободной форме при оформлении заявки;
• метаданные посещения сайта: IP-адрес, идентификаторы cookie, тип браузера и устройства (только при согласии на аналитические cookie).

Оператор не обрабатывает специальные категории ПДн (расовая, национальная принадлежность, политические взгляды, состояние здоровья и др.) и биометрические ПДн.

6. Действия с ПДн

Оператор осуществляет смешанную (автоматизированную и неавтоматизированную) обработку, включающую: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

7. Локализация и хранение

В соответствии с ч. 5 ст. 18 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации.

Срок хранения ПДн — 5 (пять) лет с момента получения согласия либо до момента отзыва согласия, если иное не предусмотрено законодательством РФ. По истечении срока ПДн уничтожаются.

8. Передача ПДн третьим лицам

Оператор передаёт персональные данные следующим обработчикам исключительно в целях, перечисленных в разделе 4, на основании договоров поручения по ст. 6 152-ФЗ:

• провайдеру электронной почты (для рассылки служебных уведомлений Оператору и субъекту);
• хостинг-провайдеру сайта (хранение БД заявок).

Трансграничная передача ПДн не осуществляется. Передача ПДн в государственные органы производится только в случаях, прямо предусмотренных законом.

9. Использование cookie и аналитических сервисов

На сайте используются:

• технические cookie, необходимые для работы сайта (загружаются без согласия);
• аналитические cookie сервисов Яндекс.Метрика и Top.Mail.Ru — загружаются только после получения явного согласия пользователя через cookie-баннер.

Подробнее — в Политике использования cookie.

10. Права субъекта персональных данных

Субъект ПДн имеет право:

• получать сведения об Операторе, о месте его нахождения, о наличии у него своих ПДн (ст. 14 152-ФЗ);
• требовать уточнения, блокирования или уничтожения ПДн в случае их неполноты, неактуальности, недостоверности или незаконности обработки;
• отозвать согласие на обработку ПДн в любой момент;
• обжаловать действия Оператора в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в суде.

Запросы и обращения направляются на e-mail Sergeev_in@mail.ru или по почтовому адресу, указанному в разделе 1. Срок ответа — 30 дней с даты получения обращения.

11. Отзыв согласия

Согласие может быть отозвано путём направления письменного заявления на e-mail или почтовый адрес, указанный в разделе 1. После получения отзыва Оператор прекращает обработку ПДн и обеспечивает их уничтожение в срок не более 30 дней, за исключением случаев, предусмотренных ч. 2 ст. 9 152-ФЗ.

12. Меры по защите ПДн

Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий, в том числе:

• ограничение доступа к ПДн только уполномоченными лицами;
• передача данных по защищённому каналу (HTTPS);
• хранение данных на серверах в Российской Федерации;
• регулярное резервное копирование.

13. Реагирование на инциденты

В случае выявления неправомерной или случайной передачи ПДн, повлекшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о факте инцидента и в течение 72 часов — о результатах внутреннего расследования (ст. 21 152-ФЗ).

14. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу aurorabanya.ru/privacy-policy. Дата редакции указана в начале документа.