(действует с «01» января 2025 года)

1. Общие положения
   1.1. Настоящий документ (далее — Политика) определяет порядок обработки и защиты персональных данных (далее — ПДн), которые собирает ООО “ДЕСМЭНД СИТИ”  ИНН 7718588470, адрес: Солнечногорский р-н, База отдыха Эфир тер., строение 1, помещение 1) через сайт https://dacha-retreat.ru/ (далее — Сайт).
   1.2. Оператором ПДн является ООО “ДЕСМЭНД СИТИ” (далее — Оператор).
   1.3. Оператор обрабатывает ПДн в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» (со всеми актуальными изменениями, включая поправки 2023–2025 годов), Федеральным законом от 27.07.2006 № 149‑ФЗ «Об информации, информационных технологиях и о защите информации», постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите ПДн при их обработке в информационных системах» и иным применимым законодательством.

2. Термины и определения
   «Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту ПДн).
   «Обработка ПДн» — любое действие (операция), совершаемое с ПДн с использованием средств автоматизации или без таковых.
   «Субъект ПДн» — физическое лицо, посетившее Сайт и предоставившее Оператору ПДн.
   «Трансграничная передача ПДн» — передача ПДн на территорию иностранного государства.

3. Принципы и правовые основания обработки
   3.1. Обработка ПДн ведётся на законной и справедливой основе.
   3.2. Обрабатываются только те ПДн, которые отвечают целям их обработки.
   3.3. Недопустима обработка ПДн, несовместимая с заявленными целями.
   3.4. Содержание и объём ПДн ограничены заявленными целями.
   3.5. При обработке соблюдаются принципы локализации: сбор, систематизация, хранение и уточнение ПДн граждан РФ осуществляются на территории РФ.

Правовыми основаниями обработки являются: согласие субъекта; исполнение договора; выполнение обязанностей Оператора, установленных законом; реализация законных интересов Оператора при условии, что права и свободы субъекта не нарушаются.

4. Категории собираемых ПДн
   4.1. При бронировании проживания: фамилия, имя, отчество; дата рождения; контактный телефон; адрес электронной почты; почтовый адрес; паспортные данные; сведения о банк‑карте (частично, через платёжного агрегатора).
   4.2. При оформлении подписки на новости: электронная почта.
   4.3. При обращении через форму обратной связи: ФИО, телефон, e‑mail, содержимое запроса.
   4.4. При использовании Сайта автоматически собираются технические данные: IP‑адрес; данные файлов cookie; сведения о браузере, устройстве и операционной системе; дата и время визита; URL‑адрес запрошенного ресурса; реферер.

5. Цели обработки ПДн
   • заключение и исполнение договоров бронирования;
   • обратная связь по запросам;
   • направление информационных и рекламных рассылок при наличии согласия;
   • улучшение работы Сайта и качества услуг;
   • выполнение требований законодательства, включая бухгалтерский и налоговый учёт;
   • предотвращение мошенничества и обеспечение безопасности Сайта.

6. Условия и способы обработки
   6.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение ПДн.
   6.2. ПДн хранятся на сервере, расположенном в Российской Федерации.
   6.3. Срок хранения: до достижения целей обработки либо до истечения сроков, установленных законодательством и договором, или до момента отзыва согласия субъектом, если правовые основания для дальнейшей обработки отсутствуют.

7. Передача ПДн третьим лицам
   7.1. Оператор может передавать ПДн:
   • государственным органам на основании официального запроса;
   • платёжным системам — для обработки платежей;
   • подрядчикам и поставщикам услуг (например, хостинг‑провайдер, сервис рассылок), заключившим с Оператором договор о конфиденциальности.
   7.2. Трансграничная передача ПДн возможна лишь при условии подачи уведомления о намерении такой передачи в Роскомнадзор до её начала и при наличии решения Роскомнадзора о допуске передачи либо если передача идёт в государство, обеспечивающее адекватную защиту прав субъектов.

8. Уведомление об утечках
   При обнаружении факта неправомерной или случайной передачи (утечки) ПДн Оператор уведомляет Роскомнадзор не позднее 24 часов с момента выявления инцидента и принимает меры по минимизации последствий и устранению причин.

9. Права субъекта ПДн
   Субъект вправе:
   • получать информацию об обработке своих ПДн;
   • требовать уточнения, блокирования или уничтожения ПДн, если они неполные, устаревшие или получены незаконно;
   • отозвать согласие на обработку ПДн, направив письменное уведомление Оператору;
   • обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде;
   • иные права, предусмотренные законодательством.

10. Меры по защите ПДн
    Оператор применяет необходимые правовые, организационные и технические меры для предотвращения несанкционированного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий в отношении ПДн. В частности, используются: многоуровневая система доступа, антивирусная защита, шифрование каналов связи при передаче информации, регулярное резервное копирование, аудит событий безопасности.

11. Файлы cookie и веб‑аналитика
    11.1. Сайт использует файлы cookie и похожие технологии, чтобы распознавать посетителей и улучшать функциональность. Пользователь может отключить cookie в настройках браузера.
    11.2. Для статистики и аналитики могут применяться сервисы «Яндекс.Метрика» и/или «Яндекс.Сайт Аналитика». Сбор обезличенной статистики ведётся на основании ст. 6 Закона № 152‑ФЗ и ст. 10.1 Закона № 149‑ФЗ.

12. Обработка ПДн несовершеннолетних
    Оператор намеренно не собирает ПДн лиц моложе 18 лет без согласия законных представителей. Если такая информация была получена без ведома Оператора, она будет удалена по обращению законного представителя.

13. Актуализация Политики
    13.1. Оператор вправе вносить изменения в Политику. При значимых изменениях новая редакция публикуется на Сайте с указанием даты обновления.
    13.2. К отношениям, возникшим до вступления новой редакции в силу, применяется редакция, действовавшая в момент получения ПДн.

14. Согласие пользователя
    Отправляя данные через формы Сайта, Пользователь подтверждает, что ознакомлен с настоящей Политикой и даёт согласие на обработку своих ПДн в установленных ею пределах.             

Дата последнего обновления: «01» января 2025 года.