Политика в отношении обработки персональных данных
Площадка для мероприятий «Дом на воде» · houseboat.spb.ru
1. Общие положения
Настоящая политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (в редакции от 24.06.2025), а также иными нормативными правовыми актами Российской Федерации в сфере защиты персональных данных.
Политика определяет порядок сбора, хранения, использования, передачи и защиты персональных данных пользователей сайта houseboat.spb.ru (далее — Сайт).
Оператор персональных данных: Индивидуальный предприниматель Тихомиров Алексей Иванович
Деятельность: Площадка для мероприятий «Дом на воде», г. Санкт-Петербург
Адрес: 197110, г. Санкт-Петербург, Южная дорога, д. 4, к. 1
Телефон: +7 (911) 940-06-06
Email: info@houseboat.spb.ru
Использование Сайта и заполнение форм обратной связи означает безоговорочное согласие Пользователя с настоящей Политикой. Если Пользователь не согласен с её условиями, он обязан воздержаться от использования Сайта.
2. Основные понятия
В настоящей Политике используются следующие понятия в значении, установленном статьёй 3 Федерального закона № 152-ФЗ:
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Оператор — лицо, самостоятельно организующее и осуществляющее обработку персональных данных, определяющее цели и состав обрабатываемых данных.
- Субъект персональных данных (Пользователь) — любое физическое лицо, чьи персональные данные обрабатываются Оператором.
- Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
- Автоматизированная обработка — обработка с помощью средств вычислительной техники.
- Обезличивание — действия, в результате которых невозможно установить принадлежность данных конкретному лицу без использования дополнительной информации.
- Блокирование — временное прекращение обработки персональных данных (кроме случаев уточнения данных).
- Уничтожение — действия, в результате которых данные не могут быть восстановлены.
- Трансграничная передача — передача персональных данных на территорию иностранного государства.
- Информационная система персональных данных (ИСПД) — совокупность баз данных и технических средств, обеспечивающих их обработку.
3. Принципы обработки персональных данных
Обработка персональных данных осуществляется Оператором в строгом соответствии с принципами, закреплёнными в статье 5 Федерального закона № 152-ФЗ:
- Законность и добросовестность — обработка осуществляется на законном основании, без нарушения прав субъектов.
- Конкретность целей — данные собираются для заранее определённых, законных и конкретных целей; их обработка, несовместимая с заявленными целями, не допускается.
- Минимизация данных — объём обрабатываемых данных соответствует заявленным целям; избыточный сбор не допускается.
- Точность и актуальность — Оператор принимает меры по удалению или уточнению неточных, неполных или устаревших данных.
- Ограниченное хранение — данные хранятся не дольше, чем того требуют цели обработки; по достижении цели данные подлежат уничтожению или обезличиванию.
- Конфиденциальность — лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам без согласия субъекта, если иное не предусмотрено федеральным законом.
4. Состав обрабатываемых персональных данных
Данные, предоставляемые Пользователем добровольно
При заполнении форм на Сайте Оператор получает следующие персональные данные:
- Имя (и фамилия — по желанию Пользователя)
- Номер мобильного телефона
- Предпочтительная дата мероприятия
- Комментарии и пожелания, указываемые Пользователем добровольно
Данные, собираемые автоматически
При посещении Сайта автоматически фиксируются технические данные:
- IP-адрес устройства
- Тип и версия браузера
- Операционная система
- Реферальный источник (откуда совершён переход)
- Страницы, просмотренные в ходе сессии, и время визита
- Файлы cookie, устанавливаемые сервисом Яндекс.Метрика
Оператор не обрабатывает специальные категории персональных данных (расовое или этническое происхождение, политические взгляды, религиозные убеждения, состояние здоровья, биометрические данные), а также не собирает данные несовершеннолетних лиц.
5. Цели обработки и правовые основания
Обработка персональных данных осуществляется исключительно в следующих целях на указанных правовых основаниях (статья 6 Федерального закона № 152-ФЗ):
| Цель обработки | Состав данных | Правовое основание |
|---|---|---|
| Приём и обработка заявок на аренду площадки | Имя, телефон, дата, комментарии | Ч. 1 ст. 6 п. 1 — согласие субъекта; п. 5 — заключение договора по инициативе субъекта |
| Связь с Пользователем для уточнения условий аренды и подтверждения бронирования | Имя, телефон | Ч. 1 ст. 6 п. 1 — согласие субъекта; п. 5 — исполнение договора |
| Расчёт стоимости и формирование коммерческого предложения | Дата, комментарии | Ч. 1 ст. 6 п. 5 — заключение договора по инициативе субъекта |
| Анализ посещаемости Сайта и улучшение его работы | IP-адрес, данные браузера, cookies | Ч. 1 ст. 6 п. 1 — согласие субъекта |
6. Условия обработки персональных данных
Оператор вправе обрабатывать персональные данные Пользователя при наличии хотя бы одного из следующих условий (статья 6 Федерального закона № 152-ФЗ):
- Пользователь выразил согласие на обработку своих персональных данных.
- Обработка необходима для заключения или исполнения договора, стороной которого является Пользователь, либо для совершения действий по его инициативе до заключения договора.
- Обработка необходима для защиты жизни, здоровья или иных жизненно важных интересов Пользователя, если получение его согласия невозможно.
- Обработка необходима для осуществления законных прав и интересов Оператора при условии, что при этом не нарушаются права и свободы Пользователя.
- Обработка необходима для исполнения требований законодательства Российской Федерации.
7. Права и обязанности оператора
Оператор вправе
- Получать от Пользователя достоверные персональные данные, необходимые для достижения заявленных целей.
- В случае отзыва согласия — продолжить обработку персональных данных без согласия субъекта при наличии иных законных оснований, предусмотренных статьёй 6 Федерального закона № 152-ФЗ.
- Самостоятельно определять состав и перечень мер, необходимых для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных.
Оператор обязан
- Обрабатывать персональные данные в порядке, установленном действующим законодательством РФ.
- По запросу Пользователя предоставлять информацию об обработке его персональных данных.
- Принимать правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, блокирования, копирования и иных неправомерных действий.
- Прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных.
- Отвечать на обращения и запросы Пользователей в установленные законом сроки.
- Уведомлять уполномоченный орган (Роскомнадзор) об инцидентах, связанных с нарушением безопасности персональных данных, в течение 24 часов с момента обнаружения (ст. 21 Федерального закона № 152-ФЗ).
8. Права и обязанности пользователя
Пользователь вправе
- Получить информацию об обработке своих персональных данных, включая сведения об операторе, целях и способах обработки, перечне обрабатываемых данных (статья 14 Федерального закона № 152-ФЗ).
- Потребовать уточнения персональных данных, если они являются неполными, устаревшими или неточными.
- Потребовать блокирования или уничтожения своих персональных данных в случаях, предусмотренных статьёй 17 Федерального закона № 152-ФЗ.
- Отозвать согласие на обработку персональных данных в любое время (порядок отзыва — раздел 11 настоящей Политики).
- Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
- Требовать возмещения убытков и компенсации морального вреда в судебном порядке в случаях нарушения Оператором требований законодательства о персональных данных.
Пользователь обязан
- Предоставлять Оператору достоверные персональные данные.
- Своевременно сообщать Оператору об изменении или уточнении своих персональных данных.
Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без его согласия, несут ответственность в соответствии с законодательством Российской Федерации.
9. Порядок хранения и защиты данных
В соответствии с требованиями части 5 статьи 18 и статьи 18.1 Федерального закона № 152-ФЗ персональные данные граждан Российской Федерации при сборе обрабатываются и хранятся с использованием баз данных, расположенных на территории Российской Федерации.
Персональные данные хранятся не дольше 1 (одного) года с момента получения заявки. По истечении указанного срока данные подлежат уничтожению или обезличиванию, если иное не установлено федеральным законом либо договором, стороной которого является Пользователь.
Для обеспечения безопасности персональных данных Оператор реализует следующие меры защиты:
- Ограничение доступа к персональным данным — доступ предоставляется исключительно уполномоченным сотрудникам, в объёме, необходимом для выполнения их служебных обязанностей.
- Передача заявок по защищённым каналам (TLS/SSL) без хранения данных на внешних публичных сервисах.
- Соблюдение конфиденциальности сотрудниками, имеющими доступ к персональным данным.
- Принятие организационных мер, исключающих несанкционированный доступ к носителям персональных данных.
10. Передача данных третьим лицам
Оператор не продаёт, не сдаёт в аренду и не раскрывает персональные данные Пользователей третьим лицам в коммерческих целях.
Передача персональных данных допускается исключительно в следующих случаях:
- Уведомление сотрудников площадки: содержание заявки (имя, телефон, дата мероприятия) передаётся уполномоченным сотрудникам через мессенджер Telegram по защищённому каналу для обработки обращения.
- Требование законодательства: по запросу уполномоченных государственных органов в случаях и порядке, предусмотренных законодательством Российской Федерации.
- Согласие субъекта: в иных случаях — исключительно с письменного согласия Пользователя.
Аналитические данные (технические, обезличенные) обрабатываются сервисом Яндекс.Метрика в соответствии с его политикой конфиденциальности. ООО «Яндекс» является самостоятельным оператором в отношении данных, передаваемых через счётчик Метрики, и несёт ответственность за их обработку в соответствии с законодательством РФ.
11. Трансграничная передача персональных данных
Оператор не осуществляет трансграничную передачу персональных данных Пользователей на территорию иностранных государств. Все данные обрабатываются исключительно на территории Российской Федерации.
12. Cookies и аналитика
Сайт использует сервис Яндекс.Метрика (ООО «Яндекс», Россия) для статистического анализа посещаемости и улучшения пользовательского опыта. Сервис может устанавливать файлы cookie в браузере Пользователя и собирать обезличенные сведения о поведении на Сайте.
Файлы cookie не содержат персональных данных в прямом смысле и не позволяют самостоятельно идентифицировать личность Пользователя.
Пользователь вправе отключить приём файлов cookie в настройках браузера. Следует учитывать, что отключение cookies может повлиять на корректность работы отдельных функций Сайта.
13. Порядок отзыва согласия
В соответствии со статьёй 9 Федерального закона № 152-ФЗ Пользователь вправе в любое время отозвать ранее данное согласие на обработку персональных данных.
Для отзыва согласия необходимо направить письменное обращение по одному из следующих каналов:
- По электронной почте: info@houseboat.spb.ru — с темой письма: «Отзыв согласия на обработку персональных данных»
- По телефону: +7 (911) 940-06-06
- Письмом по адресу: 197110, г. Санкт-Петербург, Южная дорога, д. 4, к. 1
Обращение рассматривается в течение 30 календарных дней с момента получения. После подтверждения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в течение 7 рабочих дней, если иное не предусмотрено действующим законодательством.
Отзыв согласия не влечёт правовых последствий для Пользователя, однако может сделать невозможным дальнейшее оказание услуг, если обработка персональных данных является необходимым условием их предоставления.
14. Ответственность за нарушения
В случае ненадлежащего исполнения обязательств по защите персональных данных Оператор несёт ответственность в соответствии с законодательством Российской Федерации, в том числе в соответствии с:
- Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Кодексом Российской Федерации об административных правонарушениях (статья 13.11);
- Уголовным кодексом Российской Федерации (статьи 137, 272).
15. Изменения политики
Оператор оставляет за собой право вносить изменения в настоящую Политику. Обновлённая версия вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
Актуальная версия Политики всегда доступна по адресу: houseboat.spb.ru/privacy.
Продолжение использования Сайта после внесения изменений означает согласие Пользователя с обновлённой редакцией Политики. Если Пользователь не согласен с изменениями, он обязан прекратить использование Сайта и направить Оператору заявление об отзыве согласия на обработку персональных данных.
16. Заключительные положения
Настоящая Политика является публичным документом. Оператор обеспечивает свободный доступ к ней на Сайте по адресу: houseboat.spb.ru/privacy.
Во всём, что не урегулировано настоящей Политикой, Оператор и Пользователь руководствуются действующим законодательством Российской Федерации.
Если какое-либо положение настоящей Политики будет признано недействительным, это не влечёт недействительности остальных её положений.
17. Контакты и уполномоченный орган
По всем вопросам, связанным с обработкой персональных данных, обращайтесь к Оператору:
- ИП Тихомиров А.И.
- Адрес: 197110, г. Санкт-Петербург, Южная дорога, д. 4, к. 1
- Телефон: +7 (911) 940-06-06
- Email: info@houseboat.spb.ru
Уполномоченный орган по защите прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор):
- Сайт: rkn.gov.ru
- Телефон: +7 (495) 983-33-93
- Адрес: 109074, г. Москва, Китайгородский пр-д, д. 7, стр. 2