ПОЛИТИКА

в отношении обработки персональных данных

г. Солнечногорск «01» апреля 2026 г.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ООО СЛП «Элмек-Катр» (далее — Оператор).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта в сети «Интернет», размещённого по адресу istra-cottage.ru (далее — Сайт).
1.4. Сведения об Операторе:

• полное наименование: Общество с ограниченной ответственностью санаторно-лечебное предприятие «Элмек-Катр»;
• ИНН 5044016381, КПП 504401001, ОГРН 1035008856761;
• адрес: 141590, Московская область, городской округ Солнечногорск, деревня Лопотово, территория База отдыха Истра, стр. 7;
• телефон: +7 (985) 220-21-42; адрес электронной почты: istracottage@yandex.ru.

2. Основные понятия, используемые в Политике
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных), в том числе сетевые идентификаторы (например, IP-адрес, идентификаторы файлов «cookie»), когда они позволяют прямо или косвенно определить физическое лицо.
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Оператор — юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.4. Субъект персональных данных — посетитель Сайта, гость, заказчик услуг и иное физическое лицо, чьи персональные данные обрабатываются Оператором.
2.5. Файлы «cookie» — небольшие файлы, сохраняемые на устройстве посетителя, и аналогичные технологии, позволяющие в том числе собирать сетевые идентификаторы и сведения о поведении посетителя на Сайте.
2.6. Обезличивание персональных данных — действия, в результате которых становится невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
3. Состав обрабатываемых персональных данных и цели обработки
3.1. Оператор обрабатывает следующие персональные данные субъектов:

• фамилия, имя, отчество;
• номер контактного телефона;
• адрес электронной почты;
• паспортные данные (при заселении и регистрации в средстве размещения в соответствии с требованиями законодательства);
• сведения о бронировании, проживании и оплаченных услугах.

3.2. При посещении Сайта с помощью сервисов интернет-статистики (в том числе Яндекс.Метрика) и файлов «cookie» обрабатываются сведения о посещении Сайта, а также сетевые идентификаторы (в частности, IP-адрес, идентификаторы «cookie», сведения об устройстве и браузере). Такие сетевые идентификаторы могут относиться к персональным данным. Оператор не заявляет об их безусловной обезличенности. Обработка данных, собираемых аналитическими и маркетинговыми сервисами (файлами «cookie»), осуществляется на основании предварительного согласия посетителя, выражаемого через баннер и настройки cookie на Сайте (см. раздел 7). Строго необходимые файлы «cookie», обеспечивающие работу Сайта, обрабатываются без согласия на основании п. 5 ч. 1 ст. 6 Закона № 152-ФЗ.
3.3. Цели обработки персональных данных:

• обработка обращений и заявок, поступающих через формы на Сайте;
• бронирование и оказание гостиничных и сопутствующих услуг (обработка осуществляется для заключения и исполнения договора и не требует отдельного согласия);
• заключение, исполнение и прекращение договоров; оформление расчётных документов;
• информирование о статусе бронирования;
• направление рекламно-информационных материалов (рассылок) — только при наличии отдельного добровольного согласия;
• анализ посещаемости и улучшение работы Сайта (аналитические «cookie») — при наличии согласия посетителя;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации.

3.4. Правовые основания обработки: Закон № 152-ФЗ, Гражданский кодекс Российской Федерации, договоры, заключаемые с субъектом (исполнение договора), а также согласие субъекта персональных данных — для целей, выходящих за рамки исполнения договора (в том числе рекламные рассылки и необязательные «cookie»). Обработка данных, необходимых для бронирования и оказания услуг, основывается на исполнении договора, а не на согласии; отказ в услуге по причине непредоставления согласия для целей вне договора не допускается (п. 4 ст. 16 Закона Российской Федерации «О защите прав потребителей»).
4. Принципы и условия обработки персональных данных
4.1. Обработка персональных данных осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых и законных целей (ст. 5 Закона № 152-ФЗ).
4.2. Оператор обрабатывает персональные данные субъекта при наличии хотя бы одного из условий, предусмотренных ст. 6 Закона № 152-ФЗ, в том числе для исполнения договора, стороной которого является субъект, а также при наличии согласия субъекта — для целей, требующих такого согласия.
4.3. Согласие на обработку персональных данных (в том числе на рекламные рассылки и необязательные «cookie») может быть отозвано субъектом персональных данных путём направления письменного обращения Оператору по адресу или адресу электронной почты, указанным в разделе 1 Политики, а также с помощью настроек cookie на Сайте.
4.4. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта, если иное не предусмотрено законодательством Российской Федерации.
4.5. Хранение персональных данных осуществляется в течение срока, необходимого для достижения целей обработки, если иной срок не установлен договором или законодательством. По достижении целей обработки или в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию.
5. Права субъекта персональных данных
5.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

5.2. Для реализации своих прав субъект направляет обращение Оператору по адресу электронной почты istracottage@yandex.ru или почтовым отправлением по адресу, указанному в разделе 1 настоящей Политики.
6. Меры по обеспечению безопасности персональных данных
6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (ст. 18.1, 19 Закона № 152-ФЗ).
6.2. К таким мерам относятся: назначение лица, ответственного за организацию обработки персональных данных; издание локальных актов по вопросам обработки персональных данных; ограничение доступа к персональным данным; применение средств защиты информации; фиксация и хранение сведений о полученных согласиях.
7. Использование файлов «cookie» и аналитических сервисов
7.1. Сайт использует файлы «cookie» и аналогичные технологии. Файлы «cookie» разделяются на категории: строго необходимые; аналитические (статистика, в том числе Яндекс.Метрика); маркетинговые (реклама).
7.2. Строго необходимые «cookie» обеспечивают базовую работу Сайта и не требуют согласия. Аналитические и маркетинговые «cookie» запускаются только после получения предварительного (opt-in) согласия посетителя, выражаемого через cookie-баннер и (или) настройки cookie на Сайте. До выражения согласия такие «cookie» и связанные с ними скрипты (в том числе счётчики и пиксели) не запускаются.
7.3. Посетитель вправе принять все категории «cookie», оставить только строго необходимые либо настроить свой выбор, а также изменить или отозвать своё решение в любой момент в разделе настроек cookie Сайта или средствами браузера. Отзыв согласия не влияет на работу строго необходимых «cookie».
7.4. Оператор фиксирует и хранит сведения о выражении согласия на использование необязательных «cookie» (в том числе дату и время, состав выбранных категорий, версию текста согласия и сетевые идентификаторы) в целях подтверждения получения согласия.
8. Заключительные положения
8.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на Сайте и действует с момента её опубликования.
8.2. Настоящая Политика является общедоступной и подлежит размещению на Сайте Оператора в соответствии с ч. 2 ст. 18.1 Закона № 152-ФЗ.