документы для гостей

Политика обработки персональных данных

Редакция от 4 октября 2026 года

1. Общие положения

1.1. Настоящая Политика разработана в целях обеспечения защиты прав и свобод субъектов персональных данных при их обработке, а также исполнения требований Федерального закона № 152-ФЗ «О персональных данных».

1.2. Политика определяет цели, условия и способы обработки персональных данных, категории субъектов и данных, перечень действий с ними, порядок передачи третьим лицам, сроки хранения и уничтожения, права субъектов и обязанности Оператора, а также реализуемые меры по защите персональных данных.

1.3. Действие Политики распространяется на все процессы обработки персональных данных Оператора, выполняемые с использованием средств автоматизации и без их использования (смешанная обработка).

2. Термины и определения

В настоящей Политике используются следующие термины:

• Персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).• Оператор – индивидуальный предприниматель, самостоятельно организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.• Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.• Субъект персональных данных – физическое лицо, к которому относятся персональные данные, обрабатываемые Оператором.• Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.• Неавтоматизированная обработка персональных данных – обработка персональных данных без использования средств автоматизации.• Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных.

3. Сведения об Операторе

Индивидуальный предприниматель: Вербицкий Максим Николаевич. ОГРНИП: 321602700006922. ИНН: 602717435206. Адрес осуществления деятельности: 180559, Псковская область, д. Черёха, ул. Санаторная, д. 80. Сайт: https://cheryokhin.ru; . Email: cheryokhinpark@yandex.ru. Телефон: +7 921 110-26-60

4. Цели обработки персональных данных

4.1. Подготовка, заключение и исполнение гражданско-правовых договоров по оказанию услуг проживания и сопутствующих сервисов.

4.2. Обработка заявок и обращений клиентов, поступающих через сайт, по электронной почте и иными способами связи.

4.3. Ведение клиентской базы.

4.4. Кадровый и бухгалтерский учёт работников.

4.5. Обеспечение соблюдения трудового законодательства Российской Федерации.

4.6. Обеспечение соблюдения налогового законодательства Российской Федерации.

4.7. Обеспечение соблюдения пенсионного законодательства Российской Федерации.

4.8. Подбор персонала (соискателей) на вакантные должности Оператора.

4.9. Обеспечение функционирования сайта и системы бронирования номеров.

4.10. Продвижение услуг на рынке, информирование клиентов об акциях и специальных предложениях (при наличии согласия субъекта персональных данных).

5. Правовые основания обработки

- Согласие субъекта персональных данных на обработку его персональных данных;

- Необходимость для исполнения договора, стороной которого является субъект персональных данных, либо для совершения действий по инициативе субъекта;

- Необходимость для исполнения обязанностей, установленных законодательством Российской Федерации.

6. Перечень действий с персональными данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.

7. Категории субъектов и персональных данных

7.1. Клиенты — физические лица, заказывающие и (или) пользующиеся услугами Оператора, в том числе лица, направляющие запросы или оформляющие бронирования через сайт, электронную почту или иными способами связи.Обрабатываемые персональные данные: фамилия, имя, отчество, дата рождения, паспортные данные, контактный телефон, адрес электронной почты, данные об оплате.

7.2. Потенциальные клиенты (лица, проявившие интерес к услугам Оператора) — физические лица, оставляющие заявки, запросы или сообщения через формы обратной связи на сайте, электронную почту или иные каналы связи, но не заключившие договор на оказание услуг.Обрабатываемые персональные данные: фамилия, имя, отчество (или указанное имя), контактный телефон, адрес электронной почты.Обработка данных указанных лиц осуществляется исключительно с целью обратной связи, уточнения информации о заказе, предоставления коммерческого предложения и информирования об услугах при наличии согласия субъекта персональных данных.

7.3. Представители юридических лиц и партнёров — физические лица, действующие от имени организаций, с которыми Оператор взаимодействует в рамках договоров или деловых отношений.Обрабатываемые персональные данные: фамилия, имя, отчество, должность, контактный телефон, адрес электронной почты, реквизиты организации.

7.4. Работники и уволенные работники — физические лица, состоящие или состоявшие с Оператором в трудовых отношениях.Обрабатываемые персональные данные:Дата и место рождения, год рождения

Паспортные данные, пол, гражданство

Адрес регистрации и проживания

Контактные данные (телефон, email)

ИНН, СНИЛС

Сведения о трудовой деятельности,

Сведения об образовании, профессия, должность

Семейное положение, социальное положение

Сведения о детях (свидетельство о рождении)

Данные водительского удостоверения

Сведения о воинском учёте (при наличии)

Доходы, реквизиты банковской карты, номер расчетного и лицевого счета.

7.5. Родственники работников — физические лица, указанные работниками Оператора в целях предоставления им социальных гарантий, налоговых вычетов и иных льгот.Обрабатываемые персональные данные: фамилия, имя, отчество, дата рождения, степень родства, сведения из свидетельства о рождении.

7.6. Кандидаты (соискатели) — физические лица, направляющие сведения (резюме, анкеты и иные документы) для участия в конкурсе или собеседовании.Обрабатываемые персональные данные:

фамилия, имя, отчество, дата рождения, адрес проживания, контактные данные (телефон, email), сведения о трудовой деятельности, образовании, профессии, должности, иные данные из резюме.

8. Способы обработки персональных данных

8.1. Обработка персональных данных Оператором осуществляется с применением и без применения средств автоматизации (смешанным способом).

8.2. Обработка с использованием средств автоматизации включает операции, совершаемые с персональными данными в информационных системах и сервисах, используемых Оператором, в том числе в системе бронирования, CRM-платформе и корпоративных почтовых сервисах.

8.3. Обработка без использования средств автоматизации осуществляется в отношении персональных данных, содержащихся в бумажных документах (анкеты, договоры, заявления, согласия и т.п.), в порядке, исключающем несанкционированный доступ к таким данным.

8.4. При осуществлении обработки персональных данных Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

9. Сроки хранения и уничтожения персональных данных

9.1. Оператор хранит персональные данные субъектов персональных данных в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации.

9.2. Сроки хранения персональных данных по категориям субъектов:• Клиенты — 5 лет с даты последнего оказания услуги.• Потенциальные клиенты — 3 года с даты получения данных или до отзыва согласия.• Работники — в сроки, установленные законодательством об архивном хранении; иные данные — до достижения целей.• Уволенные работники — в сроки, установленные законодательством.• Родственники работников — до прекращения необходимости, после — уничтожаются в течение 30 дней.• Кандидаты — 1 год с даты получения данных, если кандидат не принят на работу.

9.3. Порядок уничтожения:• Бумажные носители уничтожаются методом шредирования или сжигания.• Электронные носители — удалением файлов с невозможностью восстановления.• Факт уничтожения оформляется актом.

9.4. При отзыве согласия субъектом данные уничтожаются в течение 30 календарных дней, если нет иных законных оснований для хранения.

10. Обработка специальных категорий персональных данных

Оператор не обрабатывает специальные категории персональных данных (сведения о здоровье, убеждениях, национальности, судимости).

11. Обработка биометрических данных

Оператор не обрабатывает биометрические персональные данные. Фото- и видеоматериалы не используются для идентификации личности.

12. Права субъектов персональных данных

12.1. Субъект персональных данных имеет право:

получать полную информацию об обработке своих персональных данных, включая сведения о наличии данных у Оператора, целях и правовых основаниях обработки, способах и сроках их хранения;

требовать от Оператора уточнения (обновления, изменения) своих персональных данных, блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;

отозвать согласие на обработку персональных данных;

требовать ограничения обработки своих персональных данных (например, при обжаловании их достоверности или правомерности обработки);

получать сведения о трансграничной передаче данных, если такая осуществляется в соответствии с требованиями законодательства;

обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд;

защищать свои права и законные интересы, в том числе на возмещение убытков и (или) компенсацию морального вреда.

12.2. Для реализации указанных прав субъект персональных данных направляет письменный или электронный запрос в адрес Оператора.

12.3. Оператор обеспечивает реализацию прав субъектов персональных данных в полном объёме и в сроки, установленные законодательством Российской Федерации.

13. Порядок рассмотрения запросов субъектов персональных данных

13.1. Субъект персональных данных может обратиться к Оператору с запросом о предоставлении сведений, связанных с обработкой его персональных данных, в письменной или электронной форме.

13.2. Запрос должен содержать:

фамилию, имя, отчество субъекта персональных данных;

реквизиты документа, удостоверяющего личность субъекта (номер, серия, кем и когда выдан);

сведения, подтверждающие участие субъекта в правоотношениях с Оператором (например, договор, заявка, обращение);

подпись субъекта (для письменных запросов) или электронную подпись (при направлении в электронной форме).

13.3. Запрос направляется:

по адресу электронной почты: cheryokhinpark@yandex.ru;

либо почтовым отправлением на адрес: 180559, Псковская область, п. Черёха, ул. Санаторная, д. 80.

13.4. Оператор рассматривает обращение в срок не более 10 рабочих дней с даты получения.При необходимости срок может быть продлён, но не более чем на 5 рабочих дней, с уведомлением субъекта.

13.5. По итогам рассмотрения запроса Оператор направляет субъекту ответ, содержащий сведения:

факт обработки персональных данных;

цели и правовые основания обработки;

источники получения данных;

перечень обрабатываемых персональных данных;

сроки обработки и хранения;

сведения о лицах, которым данные передавались;

описание реализованных мер защиты персональных данных.

13.6. В случае отказа в предоставлении информации Оператор направляет мотивированный ответ с указанием оснований отказа.

13.7. При выявлении факта недостоверности данных или неправомерной обработки Оператор принимает меры по блокированию и/или уничтожению персональных данных, а также уведомляет об этом субъекта.

14. Меры по обеспечению безопасности персональных данных

14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

14.2. Организационные меры:

назначение ответственного за организацию обработки персональных данных;

утверждение и внедрение локальных актов, регламентирующих порядок обработки и защиты персональных данных;

ознакомление работников Оператора с требованиями законодательства о персональных данных и обучение их безопасным методам работы с данными;

ограничение и разграничение прав доступа сотрудников к персональным данным;

заключение с работниками соглашений о неразглашении персональных данных и конфиденциальной информации;

периодический контроль соблюдения установленного порядка обработки персональных данных;

14.3. Технические меры:

применение необходимых средств защиты информации;

использование антивирусных программ, систем резервного копирования и обновления;

защита доступа к рабочим станциям и серверам паролями и другими средствами аутентификации;

обеспечение регулярного резервного копирования данных и безопасного хранения архивов;

удаление персональных данных по истечении сроков хранения;

контроль доступа к сетевым ресурсам, где обрабатываются персональные данные.

15. Передача персональных данных

15.1. Передача персональных данных третьим лицам осуществляется только в случаях, необходимых для достижения целей обработки и при соблюдении требований законодательства Российской Федерации.

15.2. Оператор может передавать персональные данные следующим категориям получателей:

Государственные органы — в случаях, установленных законом (налоговые органы, Социальный фонд России и иные органы) для исполнения обязанностей, установленных трудовым, налоговым, пенсионным и иным законодательством.

Облачные сервисы и программные платформы — для автоматизации бронирования, учёта клиентов, хранения данных и организации внутреннего документооборота (в том числе сервисы CRM Trevilin и Яндекс 360).

Банковские учреждения, операторы фискальных данных, платёжные системы и сервисы эквайринга — для приёма оплаты, проведения расчётов, фискализации чеков и исполнения требований законодательства Российской Федерации о расчётах.

Администратор и иные уполномоченные работники Оператора — имеющие доступ к персональным данным в пределах, необходимых для исполнения своих должностных обязанностей.

15.3. Передача персональных данных без согласия субъекта допускается в случаях, предусмотренных законодательством Российской Федерации.

15.4. При передаче персональных данных третьим лицам Оператор заключает договоры поручения, обязывающие таких лиц соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

16. Ответственное лицо

Ответственный за организацию обработки персональных данных — ИП Вербицкий М.Н.

17. Обязанности Оператора

Оператор обязан:

17.1. Обрабатывать персональные данные на законных основаниях и только в объёме, необходимом для заявленных целей (минимизация).

17.2. Обеспечивать точность, достаточность и актуальность персональных данных; при необходимости — принимать меры по их удалению или уточнению.

17.3. Обеспечивать конфиденциальность и безопасность персональных данных, реализуя комплекс организационных и технических мер.

17.4. Уничтожать персональные данные по достижении целей обработки или при наступлении иных законных оснований, оформляя соответствующие акты.

17.5. Предоставлять свободный доступ к настоящей Политике и информацию субъектам по их обращениям в установленные сроки.

17.6. Заключать договоры поручения обработки с лицами, привлекаемыми к обработке персональных данных, и контролировать соблюдение ими требований законодательства.

17.7. Проводить актуализацию Политики и связанных процедур при изменении процессов/законодательства (не реже одного раза в год).

18. Ответственность

Лица, виновные в нарушении законодательства о персональных данных, несут ответственность, установленную законодательством Российской Федерации.

19. Заключительные положения

Настоящая Политика вступает в силу с даты утверждения и действует до замены новой редакцией.Политика размещается в свободном доступе на официальном сайте Оператора: https://cheryokhin.ru.Актуализация проводится не реже одного раза в год или при изменении законодательства.

20. Обращения через новый сайт

20.1. Формы предварительных заявок используют имя, телефон, даты и число гостей, сведения о формате поездки, организации, размещении и питании, а также комментарий. Паспортные данные, реквизиты банковской карты и сведения о здоровье в этих формах не запрашиваются. Не включайте такие сведения в комментарий.

20.2. Сейчас форма подготавливает письмо в почтовом приложении посетителя. Данные обращения поступают Оператору после отправки письма посетителем. Автоматический приём заявок на сервере сайта отключён. Согласие оформляется отдельным текстом и отдельным действием пользователя.

20.3. Для обработки обращения используются электронная почта и уполномоченные сотрудники; система бронирования и CRM применяются в рамках соответствующего процесса и договора. Сообщения в VK и бронирование обрабатываются соответствующими сервисами по их условиям. На странице бронирования установлен встроенный модуль TravelLine: введённые в него данные передаются системе бронирования для подбора и оформления проживания. Сайт не собирает платёжные реквизиты из этого модуля.

20.4. Сайт размещён на платформе Sites с инфраструктурой Cloudflare. При доступе к сайту технические данные запроса могут обрабатываться инфраструктурой размещения для работы и защиты сервиса. Формы предварительного обращения не отправляют введённые данные этой инфраструктуре. Настройка смены сезонной обложки сохраняется в sessionStorage браузера. Счётчик аналитики на новом сайте не подключён.

20.5. Видеонаблюдение на территории используется для безопасности гостей и имущества. Вопросы о записях и обработке данных можно направить Оператору по указанным контактам; записи не предназначены для рекламных рассылок.