← На главную

Политика обработки персональных данных

Гостевой дом «Атиль» · Астраханская область · редакция от 17 октября 2026 г.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок и условия обработки персональных данных пользователей сайта https://atillriver.ru (далее — Сайт), а также меры по обеспечению их безопасности.

1.2. Оператором персональных данных является владелец гостевого дома «Атиль», Астраханская область (далее — Оператор). Обращения по вопросам обработки персональных данных принимаются по адресу электронной почты atillriver@mail.ru.

1.3. Политика является общедоступным документом и размещена на Сайте в соответствии с ч. 2 ст. 18.1 Закона. Политика распространяется на все персональные данные, которые Оператор получает через Сайт.

1.4. Термины «персональные данные», «обработка», «оператор», «субъект персональных данных», «трансграничная передача» и иные используются в значениях, установленных ст. 3 Закона.

2. Состав обрабатываемых персональных данных

2.1. При направлении заявки на бронирование через Сайт:

  • имя, указанное пользователем;
  • номер телефона и удобный способ связи (звонок, Telegram, WhatsApp, MAX);
  • ссылка на страницу в социальной сети — если пользователь сам её указал;
  • даты заезда и выезда, количество гостей и домашних животных, выбранные дополнительные услуги;
  • комментарий к заявке (если пользователь его указал);
  • дата, время и текст данного согласия на обработку персональных данных.

2.2. При направлении отзыва через Сайт:

  • имя, указанное пользователем;
  • оценка и текст отзыва;
  • дата, время и текст данного согласия на обработку персональных данных.

2.3. При посещении Сайта автоматически:

  • IP-адрес и определённые по нему город, регион и страна;
  • сведения о браузере (User-Agent), тип устройства (мобильное или нет), размер экрана;
  • адрес просмотренной страницы, адрес страницы, с которой выполнен переход, метки рекламных кампаний (UTM), дата и время посещения;
  • действия на Сайте: открытие формы бронирования, нажатие на контакты, глубина прокрутки и время на странице.

2.4. Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.

3. Цели обработки

  • приём, рассмотрение и подтверждение заявки на бронирование, связь с пользователем по заявке, согласование условий проживания и дополнительных услуг;
  • исполнение договора на оказание услуг проживания, заключаемого с пользователем;
  • публикация отзывов о гостевом доме на Сайте;
  • сбор обезличенной статистики посещаемости, оценка эффективности источников, из которых пользователи приходят на Сайт, улучшение работы Сайта;
  • обеспечение безопасности Сайта и защиты от автоматизированных злоупотреблений.

4. Правовые основания обработки

4.1. Оператор обрабатывает персональные данные на основании:

  • согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона), которое пользователь даёт, отмечая соответствующее поле перед отправкой заявки или отзыва;
  • необходимости исполнения договора, стороной которого является субъект персональных данных, а также заключения договора по его инициативе (п. 5 ч. 1 ст. 6 Закона);
  • необходимости осуществления прав и законных интересов Оператора — в части статистики посещаемости и безопасности Сайта (п. 7 ч. 1 ст. 6 Закона).

4.2. Отправляя заявку или отзыв без отметки о согласии, пользователь не сможет завершить действие: форма не принимается.

5. Порядок и условия обработки

5.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение персональных данных. Обработка осуществляется с использованием средств автоматизации.

5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).

5.3. Город, регион и страна определяются по IP-адресу с помощью локальной базы данных на сервере Оператора, без передачи IP-адреса третьим лицам.

5.4. Для подсчёта посещаемости посетитель обозначается условным идентификатором, вычисляемым из IP-адреса и сведений о браузере с ключом, который меняется каждые сутки. Такой идентификатор не позволяет связать посещения разных дней.

5.5. Отзыв публикуется на Сайте с указанным пользователем именем после проверки Оператором. Телефон и иные контактные данные в отзыве не публикуются.

6. Передача персональных данных

6.1. Оператор не продаёт персональные данные, не передаёт их третьим лицам для рекламы и не раскрывает их без согласия субъекта, кроме случаев, предусмотренных законодательством Российской Федерации.

6.2. Для оперативного уведомления Оператора о новой заявке её содержание (имя, телефон, способ связи, ссылка на соцсеть, даты, состав гостей, услуги, комментарий) направляется Оператору через мессенджер Telegram. Серверы Telegram находятся за пределами Российской Федерации, поэтому такое уведомление является трансграничной передачей персональных данных. Оператор осуществляет её в порядке, установленном ст. 12 Закона, и только в объёме, необходимом для обработки заявки.

6.3. Если пользователь сам связывается с Оператором через мессенджеры (Telegram, WhatsApp, MAX), по телефону или по электронной почте, обработка данных на стороне этих сервисов регулируется их собственными правилами.

6.4. Персональные данные могут быть предоставлены государственным органам по их законному запросу в случаях, предусмотренных законодательством Российской Федерации.

7. Файлы cookie и аналогичные технологии

7.1. Сайт использует:

  • cookie atil_src — запоминает источник перехода на Сайт (канал и страницу входа), чтобы связать заявку с рекламной кампанией; срок хранения — 90 дней; сведений, позволяющих установить личность, не содержит;
  • хранилище сессии браузера (sessionStorage) — сохраняет метки рекламных кампаний до закрытия вкладки;
  • технический cookie авторизации — только в закрытом разделе для Оператора.

7.2. Сайт не использует сторонние системы веб-аналитики, рекламные и ремаркетинговые счётчики. Статистика посещаемости ведётся собственными средствами Оператора.

7.3. Пользователь может запретить сохранение cookie и удалить их в настройках браузера. Сайт при этом продолжит работать, включая отправку заявки.

8. Сроки обработки и хранения

  • данные заявок и отзывов — до достижения целей обработки, но не более 3 лет с момента получения, либо до отзыва согласия, если более ранний срок не предусмотрен законом;
  • IP-адрес — не более 90 дней с момента посещения, после чего удаляется автоматически; сохраняется только город, регион и страна;
  • статистика посещаемости после удаления IP-адресов хранится в обезличенном виде до достижения целей её обработки.

9. Права субъекта персональных данных

9.1. Пользователь вправе:

  • получить сведения об обработке своих персональных данных в объёме, предусмотренном ч. 7 ст. 14 Закона;
  • требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
  • отозвать согласие на обработку персональных данных;
  • обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке.

9.2. Запрос или отзыв согласия направляется на адрес atillriver@mail.ru. Запрос должен содержать сведения, позволяющие идентифицировать пользователя в отношениях с Оператором (например, имя и телефон, указанные в заявке, и даты бронирования).

9.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения (ч. 3 ст. 14 Закона). В случае отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней, если иное не предусмотрено договором или законом (ч. 5 ст. 21 Закона).

10. Меры по защите персональных данных

10.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения (ст. 18.1 и 19 Закона), в том числе:

  • передача данных между браузером и Сайтом только по защищённому протоколу HTTPS;
  • доступ к данным заявок только у Оператора, через закрытый раздел с авторизацией;
  • хранение данных на сервере Оператора с ограниченным доступом;
  • автоматическое удаление IP-адресов по истечении срока хранения.

10.2. При выявлении неправомерной или случайной передачи персональных данных Оператор действует в порядке и сроки, установленные ч. 3.1 ст. 21 Закона.

11. Заключительные положения

11.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на Сайте. При изменении состава данных или целей обработки Оператор запрашивает новое согласие при следующей заявке или отзыве.

11.2. Текст согласия, данного пользователем, сохраняется вместе с заявкой или отзывом и действует в той редакции, которая была на Сайте в момент его дачи.

11.3. Вопросы по Политике направляйте на atillriver@mail.ru.