Политика обработки персональных данных

Редакция от 24 мая 2026 г. · Действует на сайте svetlaya-feo.ru и его поддоменах

1. Общие положения

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152) и определяет порядок обработки персональных данных (далее — ПДн) и меры по обеспечению их безопасности, принимаемые ИП Заремба К.В. (далее — Оператор) в отношении физических лиц (субъектов ПДн), взаимодействующих с Оператором посредством сайта svetlaya-feo.ru, телефона, электронной почты или иным образом.

Используя сайт и сервисы, субъект ПДн подтверждает, что ознакомлен с настоящей Политикой и принимает её условия.

В тексте применяются термины, определения которых даны в ст. 3 ФЗ-152: «персональные данные», «оператор», «обработка», «согласие», «трансграничная передача» и иные.

2. Правовые основания обработки

• ст. 6 ч. 1 п. 1 ФЗ-152 — согласие субъекта на обработку (формы на сайте);
• ст. 6 ч. 1 п. 5 ФЗ-152 — исполнение договора, стороной которого является субъект, либо принятие мер по заключению договора (бронирование, оказание услуг базы отдыха);
• ст. 6 ч. 1 п. 2 ФЗ-152 — исполнение возложенных законодательством обязанностей (учётные обязанности по НК РФ, 402-ФЗ);
• ст. 6 ч. 1 п. 7 ФЗ-152 — законный интерес Оператора (защита от автоматических атак, фрод-предотвращение, базовая аналитика).

3. Цели обработки персональных данных

1. Приём и обработка заявок на бронирование номеров и услуг базы отдыха.
2. Заключение, исполнение и расторжение договоров оказания услуг.
3. Информирование субъекта о статусе бронирования, изменениях, акциях (при наличии согласия).
4. Обработка обратной связи, отзывов, претензий и обращений.
5. Соблюдение бухгалтерских и налоговых обязанностей Оператора.
6. Защита прав и законных интересов Оператора и субъекта в случае споров.
7. Анонимная веб-аналитика для улучшения работы сайта.

4. Категории субъектов и обрабатываемых данных

4.1. Категории субъектов

• Гости (фактические и потенциальные клиенты базы отдыха).
• Контрагенты — физические лица, представители юридических лиц.
• Авторы отзывов, размещаемых на сайте после модерации.
• Посетители сайта (обработка cookie-идентификаторов и технической информации).

4.2. Категории данных

Оператор не обрабатывает специальные категории ПДн (ст. 10 ФЗ-152), биометрические ПДн (ст. 11 ФЗ-152), а также данные несовершеннолетних без согласия их законных представителей.

5. Способы и сроки обработки

Способы обработки: смешанные — автоматизированная (через сайт, базу данных, веб-аналитику) и неавтоматизированная (телефонные звонки, бумажные документы).

Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление), обезличивание, блокирование, удаление, уничтожение.

5.1. Сроки хранения

По истечении сроков ПДн уничтожаются или обезличиваются.

6. Передача персональных данных третьим лицам

Оператор не продаёт ПДн. Передача третьим лицам возможна только в следующих случаях:

• обработчикам, действующим по поручению Оператора (ст. 6 ч. 3 ФЗ-152), на основании заключённых договоров об обработке ПДн;
• органам государственной власти по основаниям и в порядке, установленным законодательством РФ;
• с согласия субъекта — иным третьим лицам, явно указанным в согласии.

6.1. Перечень привлекаемых обработчиков

Все обработчики находятся на территории Российской Федерации; трансграничная передача персональных данных не осуществляется (ч. 5 ст. 18, ст. 12 ФЗ-152).

7. Трансграничная передача данных

Оператор не осуществляет трансграничную передачу персональных данных. Все данные хранятся и обрабатываются на территории Российской Федерации в соответствии с требованием локализации (ч. 5 ст. 18 ФЗ-152).

8. Использование файлов cookie

Сайт использует файлы cookie и аналогичные технологии (localStorage) для следующих целей:

• Технически необходимые — поддержка сессии, сохранение настроек интерфейса, обеспечение безопасности. Эти cookie не требуют согласия и не могут быть отключены.
• Аналитические — Yandex.Metrika (счётчик ID 45743913) для анализа посещаемости и улучшения сайта. Используются при наличии согласия пользователя.
• Рекламные (третьих сторон) — Рекламная сеть Яндекса (RTB, идентификатор блока R-A-406906-4) — показ релевантных рекламных объявлений и оценка их эффективности. Используются при наличии согласия пользователя; могут быть отключены отказом в cookie-баннере либо в настройках Яндекса.

При первом посещении сайта пользователь информируется об использовании cookie через всплывающее уведомление и может принять либо ограничить их использование. Решение пользователя сохраняется в локальном хранилище браузера (localStorage). Отозвать согласие можно очисткой данных сайта в настройках браузера.

9. Меры обеспечения безопасности

Технические меры

• передача данных по защищённому каналу HTTPS (TLS);
• хранение баз данных на серверах в РФ;
• ограничение административного доступа (SSH-ключи, фильтрация по IP, парольная защита);
• хеширование паролей пользовательских аккаунтов;
• резервное копирование с шифрованием;
• журналирование действий, мониторинг безопасности.

Организационные меры

• ответственный за обработку ПДн — ИП Заремба К.В. лично (ч. 1 ст. 22.1 ФЗ-152);
• утверждена и опубликована настоящая Политика;
• доступ к ПДн ограничен Оператором и уполномоченными им лицами;
• конфиденциальность ПДн обеспечивается в течение всего срока обработки.

Уровень защищённости — УЗ-4 (Постановление Правительства РФ № 1119) с учётом отсутствия специальных категорий и количества субъектов менее 100 000.

10. Права субъекта персональных данных

Субъект ПДн вправе (ст. 14, 20, 21 ФЗ-152):

• получать информацию об обработке своих ПДн;
• требовать уточнения, блокирования или уничтожения неполных, устаревших или неточных данных;
• отозвать согласие на обработку ПДн;
• обжаловать действия Оператора в Роскомнадзоре (https://rkn.gov.ru) или в судебном порядке.

11. Порядок обращений и контактные данные

Запросы, связанные с реализацией прав субъекта ПДн, направляются на адрес электронной почты: info@svetlaya-feo.ru либо письменно по почтовому адресу Оператора (раздел «Оператор» в начале документа).

В обращении необходимо указать:

• фамилию, имя, отчество (при наличии);
• сведения, идентифицирующие субъекта (контактные данные, реквизиты договора, если применимо);
• суть запроса;
• подпись (для письменных обращений).

Срок рассмотрения запроса — не более 30 календарных дней (ч. 1 ст. 20, ч. 4 ст. 21 ФЗ-152).

12. Изменения политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу: https://svetlaya-feo.ru/policy. Существенные изменения, затрагивающие права субъектов, доводятся до сведения путём публикации на главной странице сайта.

Документ разработан с учётом требований ФЗ-152 и Приказа Роскомнадзора № 274 от 30.05.2017. Редакция от 24.05.2026.