Политика обработки персональных данных

Редакция от 20 августа 2026 г.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Обществом с ограниченной ответственностью «Лесная Заимка» (далее «Оператор»).

1.2. Политика действует в отношении всех персональных данных, которые Оператор получает при использовании сайта https://les-zaimka.ru/ (далее «Сайт»), при оказании услуг загородного клуба «Лесная заимка» (гостиница, ресторан, бани, термальный бассейн, мероприятия), а также в рамках трудовых и договорных отношений.

1.3. Политика является общедоступным документом и размещена на Сайте по адресу https://les-zaimka.ru/personal-data-processing-policy.

1.4. Использование Сайта и обращение за услугами Оператора означает ознакомление с настоящей Политикой.

2. Реквизиты Оператора

Полное наименование: Общество с ограниченной ответственностью «Лесная Заимка»
Сокращённое наименование: ООО «Лесная Заимка»
ИНН 2304067755, КПП 230401001
ОГРН 1152304000485
Юридический адрес: 353465, Краснодарский край, г. Геленджик, ул. Херсонская, д. 65а
Адрес загородного клуба: Краснодарский край, г. Геленджик, ул. Лесная, 7А
Телефон: +7 (928) 433-44-42
E-mail для обращений по вопросам персональных данных: info@les-zaimka.ru

3. Основные понятия

Персональные данные: любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор: ООО «Лесная Заимка», самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, определяющее цели, состав и действия с ними.
Обработка персональных данных: любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Пользователь: любое лицо, посещающее Сайт.
Гость: лицо, заказывающее или получающее услуги загородного клуба.
Трансграничная передача: передача персональных данных на территорию иностранного государства органу власти, иностранному физическому или юридическому лицу.
Cookie: небольшой фрагмент данных, который сохраняется на устройстве Пользователя и передаётся Сайту при повторном посещении.

4. Принципы обработки

4.1. Обработка осуществляется на законной и справедливой основе.

4.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора.

4.3. Не допускается объединение баз данных, обработка которых осуществляется в несовместимых между собой целях.

4.4. Обрабатываются только те данные, которые отвечают целям обработки. Содержание и объём данных соответствуют заявленным целям и не являются избыточными.

4.5. Обеспечивается точность, достаточность и актуальность данных. Оператор принимает меры по удалению или уточнению неполных или неточных данных.

4.6. Хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки. По достижении целей или при утрате необходимости в них данные уничтожаются или обезличиваются.

5. Категории субъектов и состав персональных данных

5.1. Пользователи Сайта. IP-адрес, сведения о браузере и устройстве, данные файлов cookie, страницы, с которых осуществлён переход, сведения о действиях на Сайте.

5.2. Гости и заказчики услуг. Фамилия, имя, отчество; дата рождения; номер телефона; адрес электронной почты; данные документа, удостоверяющего личность (серия, номер, кем и когда выдан), в объёме, требуемом правилами предоставления гостиничных услуг и законодательством о миграционном учёте; адрес регистрации; гражданство; даты заезда и выезда; сведения о заказанных услугах и их оплате; сведения о детях, проживающих с гостем (фамилия, имя, дата рождения, данные свидетельства о рождении), предоставленные законным представителем.

5.3. Иностранные граждане и лица без гражданства. Дополнительно к пункту 5.2: данные миграционной карты, визы, вида на жительство или иного документа, подтверждающего право пребывания в Российской Федерации.

5.4. Покупатели и получатели подарочных сертификатов. Фамилия, имя, номер телефона, адрес электронной почты, сведения об оплате.

5.5. Лица, обращающиеся к Оператору. Имя, номер телефона, адрес электронной почты, имя аккаунта в мессенджере или социальной сети, содержание обращения.

5.6. Представители юридических лиц и индивидуальных предпринимателей. Фамилия, имя, отчество, должность, рабочие контакты, сведения, необходимые для заключения и исполнения договора (корпоративные мероприятия, банкеты, размещение групп).

5.7. Соискатели. Фамилия, имя, отчество, номер телефона, адрес электронной почты, сведения об образовании, опыте работы, желаемой должности и иные сведения из резюме.

5.8. Работники Оператора. Данные, обрабатываемые в соответствии с трудовым законодательством, законодательством о налогах и сборах, пенсионном и социальном страховании.

5.9. Контрагенты (физические лица и представители контрагентов). Данные, необходимые для заключения и исполнения гражданско-правовых договоров.

5.10. Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь), за исключением случаев, прямо предусмотренных законом. Сведения об аллергии на продукты, которые гость сообщает персоналу ресторана, используются исключительно для приготовления блюд и не фиксируются в информационных системах Оператора. Биометрические персональные данные не обрабатываются.

6. Цели и правовые основания обработки

6.1. Бронирование и оказание гостиничных услуг, услуг ресторана, бань, термального бассейна, проведение мероприятий. Основание: договор с субъектом персональных данных (пункт 5 части 1 статьи 6 Закона о персональных данных); Гражданский кодекс РФ; Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»; Правила предоставления гостиничных услуг в Российской Федерации, утверждённые постановлением Правительства РФ от 18.11.2020 № 1853.

6.2. Регистрация гостей по месту пребывания, миграционный учёт иностранных граждан. Основание: закон (пункт 2 части 1 статьи 6 Закона о персональных данных); Закон РФ от 25.06.1993 № 5242-1; Федеральный закон от 18.07.2006 № 109-ФЗ «О миграционном учёте иностранных граждан и лиц без гражданства в Российской Федерации».

6.3. Продажа и обслуживание подарочных сертификатов. Основание: договор с субъектом персональных данных; согласие субъекта.

6.4. Связь с гостем по вопросам бронирования, ответ на обращения. Основание: договор; согласие субъекта.

6.5. Ведение бухгалтерского и налогового учёта, расчёты с гостями. Основание: закон; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»; Налоговый кодекс РФ; Федеральный закон от 22.05.2003 № 54-ФЗ о применении контрольно-кассовой техники.

6.6. Подбор персонала. Основание: согласие соискателя (пункт 1 части 1 статьи 6 Закона о персональных данных).

6.7. Трудовые отношения с работниками. Основание: Трудовой кодекс РФ, законодательство о налогах, пенсионном и социальном страховании.

6.8. Заключение и исполнение договоров с контрагентами. Основание: договор; Гражданский кодекс РФ.

6.9. Обеспечение работоспособности и безопасности Сайта, анализ посещаемости. Основание: согласие Пользователя, выраженное через настройки cookie-баннера (технически необходимые cookie обрабатываются без согласия как необходимые для работы Сайта).

6.10. Направление информационных и рекламных сообщений. Основание: отдельное согласие субъекта (статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»). Согласие может быть отозвано в любой момент.

7. Порядок и условия обработки

7.1. Обработка осуществляется с использованием средств автоматизации и без них.

7.2. Источники получения данных: сам субъект персональных данных (при бронировании, покупке сертификата, обращении, заселении, отклике на вакансию), законный представитель субъекта (в отношении детей), модуль онлайн-бронирования и платёжные сервисы (в объёме, необходимом для исполнения заказа).

7.3. Согласие на обработку выражается:

проставлением отметки в поле согласия при бронировании и покупке сертификата на Сайте с ознакомлением с Согласием на обработку персональных данных;
выбором в cookie-баннере;
подписанием документов при заселении;
в письменной форме в иных случаях, предусмотренных законом.

7.4. Оператор не принимает решения, порождающие юридические последствия для субъекта, на основании исключительно автоматизированной обработки.

7.5. Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации.

7.6. Доступ к персональным данным имеют только работники Оператора, которым это необходимо для выполнения должностных обязанностей и которые подписали обязательство о неразглашении.

8. Передача персональных данных третьим лицам

8.1. Оператор поручает обработку персональных данных следующим лицам на основании договоров, содержащих обязанность соблюдать конфиденциальность и обеспечивать безопасность данных:

ООО «ТрэвелЛайн» (г. Йошкар-Ола, Республика Марий Эл): система онлайн-бронирования и продажи подарочных сертификатов, установленная на Сайте. Обрабатывает фамилию, имя, телефон, электронную почту, параметры бронирования, сведения об оплате. Данные хранятся на серверах в Российской Федерации.
Платёжные сервисы и банки-эквайеры: проведение оплаты бронирований и сертификатов. Реквизиты банковских карт Оператору не передаются и им не обрабатываются.
Хостинг-провайдер: размещение Сайта и баз данных на серверах в Российской Федерации.
ООО «Яндекс» (119021, г. Москва, ул. Льва Толстого, д. 16): сервис веб-аналитики Яндекс.Метрика, счётчик № 96623399. Обрабатывает обезличенные данные о посещении Сайта на условиях Политики конфиденциальности Яндекса.

8.2. Персональные данные передаются государственным органам (органам внутренних дел в сфере миграции, налоговым органам, судам и иным) в случаях и в порядке, предусмотренных законодательством Российской Федерации.

8.3. В иных случаях данные третьим лицам не передаются без согласия субъекта.

9. Трансграничная передача

9.1. Оператор не осуществляет трансграничную передачу персональных данных в рамках оказания услуг.

9.2. На Сайте размещены ссылки на мессенджеры и социальные сети: WhatsApp, Telegram, MAX, ВКонтакте, Instagram*. Если Пользователь по своему выбору обращается к Оператору через WhatsApp, Telegram или Instagram*, его данные (имя аккаунта, номер телефона, содержание переписки) обрабатываются владельцами этих сервисов, серверы которых расположены за пределами Российской Федерации, в соответствии с их собственными правилами. Такая передача осуществляется по инициативе и с согласия Пользователя. Оператор рекомендует для передачи паспортных данных и иных чувствительных сведений использовать телефон, электронную почту, модуль бронирования или мессенджер MAX.

9.3. Оператор не размещает персональные данные гостей в социальных сетях без их согласия.

* Организация Meta Platforms Inc. признана экстремистской, её деятельность запрещена на территории Российской Федерации.

10. Файлы cookie и аналитика

10.1. Сайт использует файлы cookie для обеспечения его работы, сохранения выбора Пользователя и анализа посещаемости.

10.2. На Сайте установлен счётчик Яндекс.Метрика № 96623399. Сервис собирает обезличенные данные: IP-адрес, тип устройства и браузера, источник перехода, просмотренные страницы, время и глубина просмотра. Данные не используются для идентификации конкретного Пользователя.

10.3. Аналитические cookie и счётчик Яндекс.Метрики загружаются только после того, как Пользователь нажал «Принять» в cookie-баннере. При нажатии «Отклонить» используются только технически необходимые cookie.

10.4. Модуль онлайн-бронирования TravelLine использует собственные cookie, необходимые для работы формы бронирования и сохранения выбранных параметров.

10.5. Подробнее о типах cookie, сроках их хранения и способах управления ими: Согласие на использование cookie-файлов.

11. Сроки хранения

Данные о бронированиях и оказанных услугах, договоры, платёжные документы: 5 лет после окончания года, в котором оказана услуга (в соответствии с законодательством о бухгалтерском учёте и архивном деле).
Данные регистрации гостей по месту пребывания и миграционного учёта: в течение сроков, установленных соответствующим законодательством.
Данные обращений без последующего заказа услуг: 1 год с даты последнего обращения.
Данные соискателей, не принятых на работу: 6 месяцев с даты отклика.
Данные работников: в течение трудовых отношений и сроков, установленных трудовым и архивным законодательством.
Данные аналитики (Яндекс.Метрика): в соответствии с правилами ООО «Яндекс».
Cookie: в соответствии со сроками, указанными в Согласии на использование cookie-файлов.

По истечении сроков хранения данные уничтожаются или обезличиваются. Уничтожение оформляется актом.

12. Права субъектов персональных данных

12.1. Субъект персональных данных вправе:

получать информацию, касающуюся обработки его персональных данных, в том числе подтверждение факта обработки, цели, способы, сроки, перечень обрабатываемых данных, сведения о лицах, которым данные переданы;
требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
отозвать согласие на обработку;
обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в суд;
на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

12.2. Запрос направляется на адрес электронной почты info@les-zaimka.ru или почтой на юридический адрес Оператора. Запрос должен содержать фамилию, имя, отчество, сведения, подтверждающие участие субъекта в отношениях с Оператором (номер бронирования, даты проживания, телефон или e-mail, указанные при заказе), либо сведения, иным образом подтверждающие факт обработки, а также подпись субъекта или его представителя. Запрос в электронной форме может быть подписан простой электронной подписью.

12.3. Оператор предоставляет ответ в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах.

12.4. При отзыве согласия Оператор прекращает обработку и уничтожает данные в срок не более 30 дней, если иное не предусмотрено договором или законом. Оператор вправе продолжить обработку без согласия при наличии оснований, указанных в пунктах 2-11 части 1 статьи 6 Закона о персональных данных (в частности, для исполнения обязанностей по хранению документов).

13. Меры по обеспечению безопасности

13.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в том числе:

издание локальных актов по вопросам обработки и защиты данных, ознакомление с ними работников;
определение угроз безопасности и применение мер по их нейтрализации;
разграничение доступа к персональным данным, парольная защита, антивирусная защита, резервное копирование;
использование защищённого соединения (HTTPS) на Сайте;
учёт носителей персональных данных;
обнаружение фактов несанкционированного доступа и принятие мер по их устранению;
внутренний контроль соответствия обработки требованиям законодательства.

13.2. В случае выявления инцидента, повлёкшего неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в сроки, установленные статьёй 21 Закона о персональных данных.

14. Заключительные положения

14.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Дата актуальной редакции указана в начале документа.

14.2. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.

14.3. Вопросы по обработке персональных данных направляются по адресу info@les-zaimka.ru.