ПОЛИТИКА

в отношении обработки персональных данных

г. Солнечногорск «01» апреля 2026 г.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ООО СЛП «Элмек-Катр» (далее — Оператор).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта в сети «Интернет», размещённого по адресу istra-cottage.ru (далее — Сайт).
1.4. Сведения об Операторе:
●       полное наименование: Общество с ограниченной ответственностью санаторно-лечебное предприятие «Элмек-Катр»;
●       ИНН 5044016381, КПП 504401001, ОГРН 1035008856761;
●       адрес: 141590, Московская область, городской округ Солнечногорск, деревня Лопотово, территория База отдыха Истра, стр. 7;
●       телефон: +7 (985) 220-21-42; адрес электронной почты: istracottage@yandex.ru.
2. Основные понятия, используемые в Политике
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.4. Субъект персональных данных — посетитель Сайта, гость, заказчик услуг и иное физическое лицо, чьи персональные данные обрабатываются Оператором.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту.
2.6. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
3. Состав обрабатываемых персональных данных и цели обработки
3.1. Оператор обрабатывает следующие персональные данные субъектов:
●       фамилия, имя, отчество;
●       номер контактного телефона;
●       адрес электронной почты;
●       паспортные данные (при заселении и регистрации в средстве размещения в соответствии с требованиями законодательства);
●       сведения о бронировании, проживании и оплаченных услугах.
3.2. Сайт осуществляет сбор обезличенных данных о посетителях (в том числе файлов «cookie») с помощью сервисов интернет-статистики (Яндекс.Метрика и др.).
3.3. Цели обработки персональных данных:
●       обработка обращений и заявок, поступающих через формы на Сайте;
●       бронирование номеров и оказание гостиничных и сопутствующих услуг;
●       заключение, исполнение и прекращение договоров; оформление расчётных документов;
●       информирование о статусе бронирования, услугах и акциях (при наличии согласия);
●       исполнение обязанностей, предусмотренных законодательством Российской Федерации.
3.4. Правовые основания обработки: Закон № 152-ФЗ, Гражданский кодекс Российской Федерации, согласие субъекта персональных данных, а также договоры, заключаемые с субъектом.
4. Принципы и условия обработки персональных данных
4.1. Обработка персональных данных осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых и законных целей (ст. 5 Закона № 152-ФЗ).
4.2. Оператор обрабатывает персональные данные субъекта при наличии хотя бы одного из условий, предусмотренных ст. 6 Закона № 152-ФЗ, в том числе при наличии согласия субъекта на обработку его персональных данных.
4.3. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных путём направления письменного обращения Оператору по адресу или адресу электронной почты, указанным в разделе 1 Политики.
4.4. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта, если иное не предусмотрено законодательством Российской Федерации.
4.5. Хранение персональных данных осуществляется в течение срока, необходимого для достижения целей обработки, если иной срок не установлен договором или законодательством. По достижении целей обработки или в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию.
5. Права субъекта персональных данных
5.1. Субъект персональных данных имеет право:
●       получать информацию, касающуюся обработки его персональных данных;
●       требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
●       отозвать согласие на обработку персональных данных;
●       обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
5.2. Для реализации своих прав субъект направляет обращение Оператору по адресу электронной почты istracottage@yandex.ru или почтовым отправлением по адресу, указанному в разделе 1 настоящей Политики.
6. Меры по обеспечению безопасности персональных данных
6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (ст. 18.1, 19 Закона № 152-ФЗ).
6.2. К таким мерам относятся: назначение лица, ответственного за организацию обработки персональных данных; издание локальных актов по вопросам обработки персональных данных; ограничение доступа к персональным данным; применение средств защиты информации.
7. Использование файлов «cookie»
7.1. Сайт использует файлы «cookie» и аналогичные технологии для обеспечения работы Сайта, анализа посещаемости и улучшения качества услуг.
7.2. Продолжая использование Сайта, посетитель выражает согласие на обработку файлов «cookie». Посетитель вправе отключить использование «cookie» в настройках своего браузера; при этом отдельные функции Сайта могут стать недоступны.
8. Заключительные положения
8.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на Сайте и действует с момента её опубликования.
8.2. Настоящая Политика является общедоступной и подлежит размещению на Сайте Оператора в соответствии с ч. 2 ст. 18.1 Закона № 152-ФЗ.