Политика обработки персональных данных
ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
База отдыха «Хижина лесника» | редакция от 4 октября 2026 года
Оператор
Индивидуальный предприниматель Писаренко Кирилл Сергеевич
ОГРНИП / ИНН
324774600127283 / 263211964934
Адрес регистрации
г. Москва, Каширское шоссе, д. 59, к. 2, кв. 495
Средство размещения
База отдыха «Хижина лесника», реестровая запись С092025005567
Сайт
https://hyzhinalesnika.ru
Контакты
hyzhinalesnika@mail.ru | +7 928 020-10-01
Обращения по ПД
hyzhinalesnika@mail.ru, тема письма: «Персональные данные»
1. Общие положения
1.1. Настоящая Политика определяет цели, содержание и порядок обработки персональных данных ИП Писаренко Кириллом Сергеевичем при предоставлении услуг базы отдыха «Хижина лесника», работе с сайтом и модулем бронирования, сборе сведений в личном чате MAX, ведении учета в Контур.Отеле, расчетах, рассмотрении обращений и видеонаблюдении.
1.2. Политика применяется к данным посетителей сайта, заказчиков, гостей, сопровождающих и законных представителей несовершеннолетних, представителей контрагентов, заявителей и лиц, попавших в зону видеонаблюдения на территории базы.
1.3. Оператор руководствуется Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей», Федеральным законом от 22.05.2003 № 54-ФЗ, законодательством о регистрационном и миграционном учете, Правилами предоставления гостиничных услуг и услуг иных средств размещения и иными обязательными актами.
1.4. Политика размещается в свободном доступе на сайте Оператора. На страницах, содержащих формы сбора данных, обеспечивается доступ к актуальной редакции Политики до отправки формы.
2. Принципы обработки
• обработка осуществляется законно, добросовестно и только для заранее определенных целей;
• состав данных ограничивается сведениями, необходимыми для конкретной цели;
• не допускается объединение баз данных, обрабатываемых в несовместимых целях;
• обеспечиваются точность, достаточность и актуальность сведений;
• хранение продолжается не дольше, чем этого требуют цель обработки, договор или закон;
• обеспечиваются конфиденциальность и безопасность персональных данных;
• данные для рекламы обрабатываются отдельно от данных, необходимых для бронирования и проживания.
3. Категории субъектов и состав данных
3.1. Посетители сайта и заявители
Могут обрабатываться имя, номер телефона, адрес электронной почты, текст обращения, выбранные даты и дом, сведения о составе группы, источник обращения, IP-адрес, сведения о браузере и устройстве, файлы cookie, дата и время обращения, действия на сайте.
3.2. Заказчики и гости
Могут обрабатываться фамилия, имя, отчество при наличии, пол, дата и место рождения, гражданство, адрес регистрации, номер телефона, электронная почта, вид и необходимые реквизиты документа, удостоверяющего личность, сведения о бронировании, проживании, оплате, обеспечительном платеже, дополнительных услугах, переписка и обращения. Паспортные сведения для обычного сбора передаются текстом в личном чате MAX; фотографии и сканы паспортов Оператор не запрашивает. Конкретный перечень ограничивается договором и применимыми правилами обязательного учета.
3.3. Несовершеннолетние и иностранные граждане
В пределах требований законодательства могут обрабатываться сведения свидетельства о рождении, гражданстве, согласии родителя или законного представителя, документах сопровождающего, а также данные паспорта иностранного гражданина, миграционной карты, визы, разрешения на временное проживание, вида на жительство и предыдущего места пребывания.
3.4. Платежные сведения
Оператор обрабатывает сумму, дату, назначение и идентификатор платежа, сведения кассового чека, способ оплаты, банковские реквизиты для возврата. Полные данные банковской карты, CVC/CVV-коды и коды подтверждения Оператором не запрашиваются и не хранятся.
3.5. Фото-, видео- и технические материалы
Могут обрабатываться фотографии и полученные от гостя видеозаписи состояния дома и имущества, материалы обращений, сведения о выдаче доступа и изменении кодов, изображения с камер наружного видеонаблюдения. Состав материалов ограничивается соответствующей целью. Горничная фиксирует выявленные повреждения фотографиями; обязательная видеосъемка дома горничной не предусмотрена. Аудиозапись и распознавание лиц средствами видеонаблюдения Оператором не осуществляются.
3.6. Специальные и биометрические данные
Оператор не запрашивает сведения о здоровье, политических и религиозных взглядах, интимной жизни и иные специальные категории персональных данных для обычного бронирования и проживания. Обработка добровольно сообщенных сведений о здоровье допускается при наличии основания, предусмотренного статьей 10 Федерального закона № 152-ФЗ, включая надлежащее письменное согласие или установленное законом исключение. При защите жизни и здоровья без согласия должны соблюдаться условия соответствующего исключения. Сам факт направления таких сведений в переписке достаточного основания не образует.
Для обычного сбора сведений в MAX Оператор не использует видеопроверку личности, сверку лица с фотографией, распознавание лиц или специальный сервис онлайн-регистрации. Случайно полученные изображения документов обрабатываются в порядке пункта 7.2. При использовании физиологических или биологических особенностей человека для установления личности применяются требования статьи 11 Федерального закона № 152-ФЗ. Такой способ не вводится без предварительной проверки основания и выполнения обязательных требований.
4. Цели, основания и сроки обработки
Для каждой цели ниже определены используемые сведения, правовое основание и срок обработки. Данные из раздела 3 собираются в пределах конкретной цели; перечисление категории данных не означает обязательный сбор всех сведений у каждого гостя. Передача получателям из раздела 6 ограничивается необходимым для соответствующей цели объемом.
4.1. Ответ на обращение и предварительное бронирование
Цель: обработка заявки, проверка доступности, расчет цены, обратная связь.
Данные: имя, телефон или электронная почта, содержание обращения, даты, выбранный дом и необходимая информация о составе группы. Паспортные сведения для проверки свободных дат и расчета цены не требуются.
Основание: заключение договора по инициативе субъекта в пределах необходимых для него действий (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ); отдельное согласие для обработки, требующей такого согласия. Обращения, не связанные с заключением договора, обрабатываются на применимом законном основании с учетом их содержания.
Срок: до 90 календарных дней после последнего контакта, если договор не заключен и спор отсутствует.
4.2. Заключение и исполнение договора
Цель: оформление, подтверждение и исполнение бронирования, предоставление дома и дополнительных услуг, поддержка гостя.
Данные: Ф.И.О. заказчика и необходимые сведения о гостях, контакт для связи, дом, даты и состав бронирования, стоимость, дополнительные услуги, статус оплаты, подтверждения и относящаяся к исполнению договора переписка.
Основание: заключение и исполнение договора по инициативе субъекта, в том числе договора в пользу гостя, и исполнение обязанностей, установленных законом (пункты 5 и 2 части 1 статьи 6 Федерального закона № 152-ФЗ). Условия поручения обработки сервису определены разделом 6.
Срок: в течение исполнения договора и трех лет после его прекращения в объеме, необходимом для расчетов и защиты прав сторон. Избыточные паспортные и миграционные сведения в чате MAX удаляются по пункту 7.2; сохранение договорной переписки на три года не означает хранение всей паспортной переписки на тот же срок. Документы с обязательным сроком хранятся в течение такого срока. Доказательства согласия хранятся по пункту 4.9.
4.3. Сбор сведений для регистрационного и миграционного учета
Цель: получение и оформление обязательных учетных сведений о гостях, регистрационный учет граждан Российской Федерации, миграционный учет иностранных граждан и передача необходимых сведений в МВД России. Получение текстовых сведений через MAX не является документальной проверкой личности и не подтверждает само по себе выполнение требований к предъявлению документа при заселении.
Данные: сведения документа, удостоверяющего личность, дата и место рождения, гражданство, адрес регистрации и иные обязательные сведения по применимым правилам учета. Сведения детей и иностранных граждан включаются в требуемом законом объеме.
Основание: исполнение обязанностей, установленных законодательством Российской Федерации.
Срок: обязательные учетные сведения и документы хранятся в течение срока, установленного применимыми правилами регистрационного и миграционного учета для соответствующего вида документа. Для каждого вида фиксируются основание и дата окончания хранения. Избыточные копии текстовых сведений и случайно полученных изображений удаляются по пункту 7.2. Для конкретного спора сохраняются только относящиеся к нему сведения с указанием основания и срока. Для любых паспортных данных бессрочное хранение не устанавливается.
4.4. Расчеты, чеки и возвраты
Цель: прием оплаты и обеспечительного платежа, формирование кассовых чеков, возвраты, бухгалтерский и налоговый учет.
Данные: Ф.И.О. плательщика в необходимых случаях, контакт для кассового чека, сумма, дата, назначение и идентификатор платежа, сведения чека, реквизиты, необходимые для возврата. Коды подтверждения и CVC/CVV не собираются.
Основание: исполнение договора и требований законодательства о расчетах, налогах и бухгалтерском учете.
Срок: в течение обязательного срока хранения платежных, налоговых и бухгалтерских документов, как правило не менее пяти лет.
4.5. Поддержка, претензии и защита прав
Цель: рассмотрение обращений, возврат забытых вещей, урегулирование претензий, фиксация ущерба, защита жизни, здоровья, имущества и законных интересов сторон.
Данные: Ф.И.О., контакт, сведения соответствующего бронирования и обращения, переписка, фотографии повреждений, сведения об осмотре, расчете ущерба и возвращаемых вещах. Документы и изображения используются в необходимом для конкретного события объеме.
Основание: исполнение договора, выполнение обязанностей по закону, защита законных интересов сторон при соблюдении прав субъекта (пункты 5, 2 и 7 части 1 статьи 6 Федерального закона № 152-ФЗ). Для специальных и биометрических данных дополнительно соблюдаются статьи 10 и 11 этого закона.
Срок: до завершения обращения или спора и в течение применимого срока исковой давности, если материалы необходимы для защиты прав.
4.6. Видеонаблюдение
Цель: безопасность людей и имущества, предотвращение и расследование инцидентов на территории базы.
Данные: изображения людей и транспортных средств в наружных и общих зонах, дата, время и место записи. Сведения используются для рассмотрения конкретного инцидента; идентификация по изображению осуществляется с учетом пункта 3.6.
Основание: законный интерес Оператора и гостей при условии ограничения съемки общими и наружными зонами. Камеры не устанавливаются внутри домов, санузлов и иных зон с обоснованным ожиданием приватности.
Срок: до 30 календарных дней; запись инцидента может храниться до завершения проверки, спора или производства по делу.
4.7. Работа сайта, cookie и аналитика
Цель: обеспечение работы сайта, защита от злоупотреблений, анализ посещаемости, улучшение содержания и удобства бронирования.
Данные: технические cookie, IP-адрес, сведения об устройстве и браузере, даты и время посещений, источник перехода, страницы и действия на сайте. Объем аналитических данных ограничивается выбором посетителя и фактическими настройками сервиса.
Основание: обеспечение работы запрошенных пользователем функций сайта на применимом основании статьи 6 Федерального закона № 152-ФЗ; отдельное согласие посетителя для необязательных аналитических и иных cookie, когда их обработка основана на согласии. Работа аналитики в настоящей Политике организуется с учетом пункта 8.2.
Срок: технические журналы и аналитические идентификаторы хранятся в пределах фактических настроек сайта и сервиса, с ограничением срока со стороны Оператора до 12 месяцев. Материалы конкретного инцидента могут сохраняться для защиты прав по пункту 4.5. Срок жизни каждого cookie определяется его назначением и настройками; хранение избыточных идентификаторов прекращается после достижения соответствующей цели.
4.8. Рекламные сообщения
Цель: направление предложений, скидок и новостей по электронной почте, телефону или в мессенджере.
Данные: имя и выбранный контакт для рассылки, сведения о предоставлении и отзыве согласия, выбранный канал связи. Паспортные, миграционные данные и сведения о здоровье для рекламы не используются.
Основание: отдельное предварительное согласие адресата на рекламу и обработку контактных данных в этой цели.
Срок: до отзыва согласия или прекращения рекламной программы. По требованию адресата обработка для прямого продвижения и направление рекламы прекращаются немедленно. Доказательства согласия и минимальные сведения об отказе могут сохраняться при наличии отдельного законного основания для соблюдения отказа и защиты прав по пункту 4.5; повторная рекламная рассылка по этим сведениям не производится.
4.9. Подтверждение согласия и условий обработки
Цель: подтверждение факта, содержания, объема и срока согласия, исполнения отзыва и соблюдения прав субъекта. Данные: Ф.И.О., номер бронирования, контакт или идентификатор чата, версия направленного согласия, его текст, дата и содержание отдельного ответа, сведения о прекращении действия. Полная копия паспорта для этой цели по общему правилу не требуется.
Основание: выполнение обязанности подтвердить основание обработки по части 3 статьи 9 Федерального закона № 152-ФЗ и защита законных интересов при соблюдении прав субъекта.
Срок: в течение действия согласия и трех лет после его прекращения или отзыва, если применимое законодательство или конкретный спор не требуют иного срока. Архив доказательств согласия не используется для рекламы или повторного извлечения избыточных паспортных сведений.
5. Порядок и способы обработки
5.1. Обработка осуществляется с использованием средств автоматизации и без них. Оператор может совершать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных Политикой случаях, обезличивание, блокирование, удаление и уничтожение данных.
5.2. Источниками данных являются субъект или его представитель, система или площадка бронирования, платежный сервис, личная переписка в MAX, материалы осмотра и наружное видеонаблюдение. Сведения из государственной информационной системы могут использоваться только при фактическом подключении соответствующей функции и наличии законного основания. При обычном сборе данных в MAX государственные цифровые сервисы идентификации не используются. Данные из открытых источников используются только при наличии законного основания.
5.3. Оператор проверяет полноту и согласованность полученных сведений, уточняет обнаруженные расхождения. Такая проверка не является сверкой личности гостя с документом. Субъект сообщает об изменениях сведений, влияющих на бронирование, расчеты или обязательный учет.
5.4. Публикация имени, фотографии, отзыва или иных персональных данных гостя осуществляется при наличии применимого законного основания. При использовании согласия на распространение оно оформляется отдельно с учетом статьи 10.1 Федерального закона № 152-ФЗ. Предоставление фотографии в переписке или участие в проживании самостоятельного разрешения на ее публикацию не образуют.
6. Передача данных и обработка по поручению
Данные предоставляются самостоятельным операторам или обрабатываются сервисами по поручению Оператора в объеме, необходимом для конкретной цели. Правовой статус получателя, основание передачи и условия обработки определяются законом, назначением сервиса и соответствующим договором. К получателям относятся:
• АО «ПФ «СКБ Контур», ИНН 6663003127, ОГРН 1026605606620, адрес: 620144, г. Екатеринбург, ул. Народной Воли, д. 19а (Контур.Отель, https://kontur.ru/about/policy) - для управления бронированиями и размещением, хранения необходимых гостевых сведений, работы подключенного модуля бронирования; для регистрационного и миграционного обмена только при фактическом подключении соответствующей функции. Обработка по поручению осуществляется на основании договорной документации с сервисом и требуемого согласия субъекта.
• ООО «МАХ», ИНН 9714058267, ОГРН 1247700595230, адрес: 125167, г. Москва, проспект Ленинградский, д. 39, стр. 79 (сервис MAX, https://legal.max.ru/pp) - для доставки и хранения личной переписки и необходимых сведений, передаваемых через выбранный канал связи. Самостоятельная обработка владельцем MAX определяется его пользовательскими документами и законом; статус сервиса не приравнивается автоматически к обработчику по поручению Оператора.
• ООО «Мегагрупп.ру» и техническим подрядчикам сайта — для хостинга, сопровождения и обработки заявок;
• ООО «Яндекс» — для работы Яндекс Метрики, карт и иных подключенных сервисов;
• банкам, операторам платежей, онлайн-кассе и оператору фискальных данных — для расчетов, чеков и возвратов;
• уполномоченному оператору сервиса регистрационного и миграционного учета — в пределах подключенной функции, заключенного договора и настроенного обмена;
• МВД России, ФНС России, судам, правоохранительным и иным государственным органам — в установленных законом случаях;
• площадкам бронирования — в пределах оформленного через соответствующую площадку бронирования;
• страховщикам, юристам, оценщикам и ремонтным организациям — в минимальном объеме для урегулирования конкретного события или спора.
Горничной и подрядчикам по уборке передаются обозначение дома, время подготовки и задачи по уборке или осмотру. Паспортные и миграционные сведения, платежные сведения, гостевая переписка и полная гостевая база им не предоставляются. Фотографии повреждений направляются Оператору через согласованный рабочий канал; случайно попавшие в кадр документы и иные избыточные данные исключаются.
При поручении обработки в договоре определяются цели, перечень данных и операций, требования конфиденциальности и защиты, порядок удаления, подтверждения принятых мер и сообщения Оператору об инцидентах. Если федеральный закон не предусматривает иного, поручение осуществляется с согласия субъекта по части 3 статьи 6 Федерального закона № 152-ФЗ. Требуемое согласие оформляется отдельно до начала соответствующей обработки. Ответственность перед субъектом за действия лица, обрабатывающего данные по поручению, несет Оператор в установленном законом объеме.
7. Мессенджеры, локализация и трансграничная передача
7.1. Для обычного сбора необходимых паспортных и учетных сведений используется личный чат MAX с контактом Оператора, указанным в подтверждении бронирования. Сведения направляются текстом, отдельно от сообщения о согласии. Оператор до сбора направляет Политику и отдельный текст согласия для операций, требующих согласия. Фотографии и сканы паспортов для обычного сбора не запрашиваются. Сбор в группах, каналах, комментариях, через сторонних ботов или мини-приложения не организуется. Чат MAX не объявляется специальной системой идентификации или сертифицированным защищенным каналом. Обязательные требования к защите данных и предъявлению документов сохраняются.
7.2. Необходимые текстовые сведения переносятся из MAX в Контур.Отель при наличии основания для поручения обработки либо в обязательные учетные документы. Избыточные копии паспортных и миграционных сведений в доступных Оператору сообщениях и на рабочих устройствах удаляются в течение трех календарных дней после переноса и сверки полноты записи. Случайно направленное ненужное изображение документа удаляется из доступных Оператору сообщений, загрузок, галерей и рабочих копий в течение трех календарных дней с момента обнаружения; гостю предлагается направить необходимые сведения текстом. Если закон требует конкретного документа или копии либо сведения необходимы для конкретного спора, отдельно фиксируются основание, объем и срок хранения. Удаление доступных Оператору копий не подтверждает удаление всех копий у собеседника или на инфраструктуре самостоятельного владельца сервиса. Такие действия учитываются в пределах функциональности сервиса и применимых требований закона.
7.3. При сборе персональных данных граждан Российской Федерации Оператор организует запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных на территории Российской Федерации. Использование для этих операций при сборе баз данных за пределами Российской Федерации допускается только в установленных частью 5 статьи 18 Федерального закона № 152-ФЗ исключениях.
7.4. До начала трансграничной передачи персональных данных Оператор выполняет применимые требования статьи 12 Федерального закона № 152-ФЗ: проверяет основание и получателя, получает необходимые сведения, направляет отдельное уведомление в Роскомнадзор и учитывает установленный порядок начала передачи, возможные ограничения и запреты. Это правило относится ко всем персональным данным. Согласие субъекта не отменяет требований локализации и контроля трансграничной передачи.
7.5. Согласно опубликованной политике владельца MAX, обработка и хранение данных пользователей осуществляются в России, трансграничная передача их персональных данных не осуществляется. Оператор учитывает изменения условий сервиса и отдельно проверяет рабочие устройства, дополнительные приложения, экспорт и резервные копии. Использование обычного чата не означает использование Цифрового ID или другого предусмотренного законом цифрового способа предъявления документа.
8. Cookie и Яндекс Метрика
8.1. Сайт может использовать технические cookie для сохранения настроек, обеспечения безопасности и работы форм, а также Яндекс Метрику для получения статистики о посещениях. Яндекс Метрика может получать cookie, IP-адрес, сведения об устройстве, браузере, источнике перехода и действиях на сайте.
8.2. Необязательная аналитика и связанные с ней cookie включаются после отдельного активного выбора посетителя в уведомлении о cookie. Отказ от аналитики сохраняет возможность пользоваться основными функциями сайта. Предварительно выбранный флажок, закрытие уведомления и продолжение просмотра не используются как подтверждение такого согласия. Посетитель может изменить выбор через механизм настройки на сайте и удалить cookie средствами браузера.
8.3. В параметры аналитики, рекламные метки и адреса страниц не передаются Ф.И.О., контакты, паспортные, миграционные и платежные сведения из гостевых анкет. При записи действий на сайте поля с персональными данными исключаются из записи либо маскируются. Технические cookie модуля бронирования используются для работы выбранных посетителем функций; обработка данных владельцем модуля определяется также применимыми документами сервиса.
9. Обработка данных несовершеннолетних
9.1. Сведения ребенка предоставляет его родитель, иной законный представитель или сопровождающий, имеющий необходимое согласие. Оператор проверяет полномочия представителя в предусмотренных законом случаях.
9.2. Данные несовершеннолетнего используются только для бронирования, заселения, обязательного учета, безопасности и оказания услуг. Они не используются для адресной рекламы ребенку.
10. Хранение, блокирование и уничтожение
10.1. Данные хранятся в пределах сроков раздела 4 и обязательных сроков закона. При достижении цели обработка прекращается и данные уничтожаются в срок до 30 дней с этой даты с учетом условий и исключений части 4 статьи 21 Федерального закона № 152-ФЗ. Хранение для конкретного спора ограничивается относящимися к нему материалами. Обезличивание допускается для самостоятельной законной цели и не подменяет обязательное уничтожение.
10.2. При отзыве согласия Оператор прекращает основанную только на нем обработку и уничтожает данные не позднее 30 дней с даты поступления отзыва, если дальнейшая обработка не имеет законного основания. По требованию прекратить обработку Оператор обеспечивает ее прекращение не позднее 10 рабочих дней с даты получения требования с исключениями части 5.1 статьи 21 Федерального закона № 152-ФЗ. Продление допускается до пяти рабочих дней с мотивированным уведомлением. Отказ от рекламной обработки исполняется немедленно.
10.3. Бумажные носители уничтожаются способом, исключающим восстановление содержания. В случаях, предусмотренных законом, уничтожение подтверждается актом; при автоматизированной и смешанной обработке оформляются акт и выгрузка из журнала регистрации событий в информационной системе. Документы подтверждения хранятся три года с момента уничтожения по применимым требованиям Роскомнадзора.
10.4. Электронные данные удаляются из действующих баз и доступных рабочих копий, включая сообщения с текстовыми паспортными сведениями, загрузки, фотографии, рабочие папки и синхронизированные копии. Сообщение о согласии и необходимая договорная переписка сохраняются отдельно в установленном объеме. Оператор обращается к обработчикам по поручению для удаления данных в их системах и получения подтверждения. Резервные копии учитываются в порядке уничтожения; восстановление системы не должно приводить к повторному использованию данных, подлежащих удалению. Сведения о работе с данными в MAX и сроки удаления определены также пунктом 7.2.
10.5. При объективной невозможности уничтожения в установленный законом срок Оператор блокирует данные и обеспечивает их уничтожение в срок, предусмотренный частью 6 статьи 21 Федерального закона № 152-ФЗ, не превышающий шести месяцев, если иной срок не установлен федеральным законом. Такое правило не применяется как общее разрешение откладывать удаление доступных рабочих копий.
11. Меры защиты
• разграничение доступа по служебной необходимости;
• использование индивидуальных учетных записей, сложных паролей и многофакторной аутентификации, где она доступна;
• использование защищенного соединения сайта и предусмотренных сервисами средств шифрования;
• резервное копирование необходимых учетных документов и доказательств в пределах установленных сроков; исключение избыточной синхронизации паспортных сведений с личными облачными сервисами;
• обновление программного обеспечения и защита рабочих устройств;
• учет инцидентов, проверка действий с данными и своевременное прекращение доступа;
• обязательства о конфиденциальности для лиц, получающих доступ к данным;
• оценка состава собираемых данных и удаление избыточных сведений.
11.1. При выявлении неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов, Оператор ограничивает доступ, принимает меры по устранению последствий и проводит внутреннее расследование.
11.2. Роскомнадзор уведомляется в течение 24 часов с момента выявления такого инцидента Оператором, Роскомнадзором или иным заинтересованным лицом. Сообщаются сведения об инциденте, предполагаемых причинах и вреде, принятых мерах и лице, уполномоченном взаимодействовать с Роскомнадзором.
11.3. В течение 72 часов с того же момента Роскомнадзору сообщаются результаты внутреннего расследования и сведения о лицах, действия которых стали причиной инцидента, при наличии такой информации. Уведомления направляются установленным способом; отсутствие завершенного расследования не является основанием пропустить первичное сообщение.
12. Права субъекта персональных данных
• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно полученных данных;
• отозвать согласие и потребовать прекращения обработки в предусмотренных законом пределах;
• отказаться от рекламных сообщений без влияния на уже заключенный договор;
• обжаловать действия Оператора в Роскомнадзор или суд;
• пользоваться иными правами, установленными законодательством Российской Федерации.
12.1. Обращение направляется на hyzhinalesnika@mail.ru с темой «Персональные данные» либо по адресу регистрации Оператора. Указываются Ф.И.О., контакт для ответа, содержание требования и сведения о соответствующем бронировании или иной обработке. Перед раскрытием данных Оператор проверяет личность заявителя и полномочия представителя в необходимом объеме. Полная копия паспорта для обращения по общему правилу не требуется.
12.2. Запрос о доступе к персональным данным оформляется с учетом части 3 статьи 14 Федерального закона № 152-ФЗ: указываются реквизиты документа, удостоверяющего личность, сведения о его выдаче, связь с Оператором или подтверждение обработки, подпись заявителя. Электронный запрос может быть подписан электронной подписью в установленном законом порядке. Сведения предоставляются в форме обращения или запроса, если заявитель не указал другую форму.
12.3. Сведения об обработке предоставляются в течение 10 рабочих дней с момента обращения или получения запроса. Допускается продление до пяти рабочих дней с мотивированным уведомлением. Ознакомление со своими данными предоставляется безвозмездно. Отказ в предусмотренных законом случаях оформляется письменно с указанием правового основания в соответствующий срок.
12.4. При подтверждении неполноты, неточности или неактуальности данные уточняются в течение семи рабочих дней со дня предоставления подтверждающих сведений. При подтверждении незаконного получения или ненужности для заявленной цели данные уничтожаются в течение семи рабочих дней с уведомлением заявителя и принятием разумных мер для уведомления получателей. Блокирование на время проверки производится в случаях, предусмотренных законом.
12.5. Для отказа от рекламных сообщений достаточно сообщения с используемого для рассылки контакта либо доступного средства отписки. Отказ от рекламы не обусловливается представлением паспорта и не влияет на исполнение уже заключенного договора.
13. Изменение и публикация Политики
13.1. Оператор изменяет Политику при изменении законодательства, состава сервисов или фактических процессов обработки. Редакция от 4 октября 2026 года MAX 1 применяется с даты ее опубликования на сайте. Последующие редакции вступают в силу в указанный в них срок с обеспечением свободного доступа до начала соответствующей обработки.
13.2. Существенные изменения, затрагивающие цели, состав данных, получателей или права субъектов, доводятся до сведения пользователей доступным способом. Предыдущие редакции сохраняются Оператором для подтверждения условий, действовавших в соответствующий период.
13.3. Актуальная редакция размещается в свободном доступе на сайте https://hyzhinalesnika.ru; ссылка на нее предоставляется на страницах сбора данных и в личном чате MAX до запроса паспортных сведений. До опубликования обновленной редакции гостю направляется ее полный файл. Обращения по персональным данным принимаются по контактам, указанным в начале документа.