Политика обработки персональных данных

Сайта ecozhostovo.ru (далее — «Сайт»).

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (в действующей редакции, с учётом изменений, внесённых Федеральным законом от 30.11.2024 № 420-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Автономной некоммерческой организацией «Центр культурных проектов «Наследие»» (АНО «Наследие»), ОГРН 1157700005583, ИНН/КПП 9705037180/770501001, адрес (место нахождения): 119017, г. Москва, ул. Пятницкая, д. 37, оф. 1 (далее — «Оператор»).

Оператор зарегистрирован в реестре операторов, осуществляющих обработку персональных данных: регистрационный номер 77-26-568536.

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайта и гостях базы отдыха «Жостово» / «Эко Деревня Жостово».

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
• Оператор — АНО «Наследие» (реквизиты — раздел 9).
• Cookie — небольшой фрагмент данных, отправляемый веб-сервером и хранимый на устройстве пользователя, который веб-клиент каждый раз пересылает веб-серверу в HTTP-запросе.

3. Какие персональные данные собирает Оператор

3.1. Форма «Перезвоните мне». Имя и номер телефона — для однократного обратного звонка по запросу гостя. Отправляется на info@ecozhostovo.ru через собственный сервис Оператора на сервере Сайта; данные не передаются третьим лицам, кроме случаев, предусмотренных разделом 6.

3.2. Файлы cookie и данные аналитики. Подключена Яндекс.Метрика (счётчик № 113120041, включая модуль Вебвизор). Собираются: идентификаторы устройства и браузера, IP-адрес, сведения о действиях на Сайте. Счётчик запускается только после согласия в cookie-баннере — подробности и порядок согласия в Политике использования cookie.

3.3. Bnovo — внутренняя система учёта бронирований ресепшена. Когда бронирование оформляется по телефону или через форму «Перезвоните мне», сотрудник ресепшена вносит данные заявки (фамилия, имя, отчество, телефон, адрес электронной почты, даты заезда/выезда, состав и число гостей, сведения о домашнем животном при заселении с питомцем) в Bnovo (reservationsteps.ru) — публичного онлайн-бронирования через Сайт на данный момент нет. Обрабатываются на стороне Bnovo на основании договора между Оператором и Bnovo.

3.4. При включении на Сайте онлайн-оплаты — данные банковской карты/способа оплаты будут обрабатываться ЮKassa как платёжным агрегатором напрямую, минуя серверы Оператора; Оператору будут доступны только факт и сумма платежа. На данный момент оплата производится на месте или способом, согласованным по телефону.

3.5. При участии в программе лояльности UDS: данные обрабатываются самим сервисом UDS согласно его собственной политике конфиденциальности; Сайт лишь размещает ссылку для вступления и не передаёт данные UDS напрямую — подробнее Условия программы UDS.

3.6. Обращения через контактные данные (info@ecozhostovo.ru, телефон на Сайте) — обрабатываются Оператором напрямую, вне форм Сайта.

4. Цели обработки персональных данных

• подготовка, заключение и исполнение договора возмездного оказания услуг проживания (бронирование);
• обратная связь с гостями по вопросам бронирования и обращениям, включая форму «Перезвоните мне»;
• участие в программе лояльности UDS (по желанию гостя, на стороне UDS);
• улучшение работы Сайта (аналитика — только после согласия на cookie);
• направление рекламных и информационных сообщений (только при отдельном согласии).

5. Правовые основания обработки

Обработка осуществляется на основании ст. 6 152-ФЗ: для исполнения договора, одной из сторон которого является субъект персональных данных (бронирование), и (или) с согласия субъекта персональных данных — для формы «Перезвоните мне», рассылок, программы лояльности, аналитики (ст. 9 152-ФЗ).

6. Передача данных третьим лицам

Оператор может передавать персональные данные:

• Bnovo — внутренняя система учёта бронирований ресепшена, не публичное онлайн-бронирование (сервер на территории РФ);
• UDS — при добровольном участии гостя в программе лояльности (сервер на территории РФ);
• ЮKassa — при включении на Сайте онлайн-оплаты предоплаты (лицензированный платёжный агрегатор, работает на территории РФ);
• иным лицам — только на основании закона либо согласия субъекта персональных данных.

7. Трансграничная передача персональных данных

Трансграничная передача персональных данных не осуществляется — базы данных и все сервисы-получатели, перечисленные ниже, физически размещены на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ):

• Яндекс.Метрика (ООО «Яндекс») — аналитика посещаемости Сайта, только после согласия на cookie;
• Bnovo (reservationsteps.ru) — внутренняя система учёта бронирований ресепшена;
• UDS — платформа программы лояльности, при добровольном переходе гостя по ссылке;
• ЮKassa — при включении на Сайте онлайн-оплаты предоплаты;
• Почта Beget (mx1/mx2.beget.com) — приём писем на info@ecozhostovo.ru и отправка формой «Перезвоните мне».

Технические сторонние ресурсы, к которым обращается браузер посетителя при работе Сайта (карты, счётчик аналитики), также размещены на территории РФ — проверено прямым просмотром сетевых запросов Сайта (в том числе разделов «Лаборатория сцен») 29.09.2026.

8. Хранение и защита персональных данных

Персональные данные обрабатываются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения.

9. Реагирование на инциденты

При выявлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор обязан уведомить Роскомнадзор (ч. 3.1 ст. 21 152-ФЗ):

1. в течение 24 часов с момента выявления инцидента — о самом инциденте, предполагаемых причинах и вреде, принятых мерах по устранению последствий, а также о лице, уполномоченном взаимодействовать с Роскомнадзором по этому вопросу;
2. в течение 72 часов — о результатах внутреннего расследования и о виновных лицах (при наличии).

Ответственный за организацию обработки персональных данных (лицо назначено, ФИО не публикуется на Сайте — см. открытый реестр Роскомнадзора) отвечает за приём сообщений об инцидентах и координацию уведомления Роскомнадзора в указанные сроки. Сообщить о предполагаемом инциденте можно по контактам раздела 11.

10. Права субъекта персональных данных

Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, на уточнение, блокирование или уничтожение своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также на отзыв согласия на обработку персональных данных (ст. 14 152-ФЗ).

11. Обращения и реквизиты Оператора

Автономная некоммерческая организация «Центр культурных проектов «Наследие»» (АНО «Наследие»), ОГРН 1157700005583, ИНН/КПП 9705037180/770501001, адрес: 119017, г. Москва, ул. Пятницкая, д. 37, оф. 1.

По вопросам обработки персональных данных обращайтесь: info@ecozhostovo.ru, +7 991 734-99-88.

12. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Действующая редакция всегда доступна на Сайте по адресу ecozhostovo.ru/privacy/. Текущая редакция учитывает изменения законодательства о персональных данных 2024–2025 годов, в том числе Федеральный закон от 30.11.2024 № 420-ФЗ (ужесточение ответственности за нарушения при обработке персональных данных и за неуведомление Роскомнадзора).