Редакция 1.4 от 25 октября 2026 года.
1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных на сайте ivan-hotel.ru (далее — Сайт) и меры по их защите. Политика составлена в соответствии со статьёй 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператор персональных данных: Индивидуальный предприниматель Гаврилов Иван Андреевич, ИНН 343605193100, ОГРНИП 316237500036869 (далее — Оператор).
Адрес для обращений: 121500, Москва, улица 4-я Мякининская, дом 25, строение 1 (Апартаменты «Иван»). Электронная почта: hotel@ivan-hotel.ru. Телефон: +7 (495) 018-8251.
Используя Сайт, вы соглашаетесь с условиями настоящей Политики.
2. Правовые основания обработки
- Федеральный закон № 152-ФЗ «О персональных данных»;
- согласие субъекта персональных данных — при обращении по телефону или электронной почте, а также на использование файлов cookie и сервиса Яндекс Метрика (кнопка «Принять» в уведомлении о cookie);
- договор, стороной которого является субъект персональных данных, — при бронировании и проживании;
- законные интересы Оператора — обеспечение работы и безопасности Сайта.
3. Какие данные обрабатываются, для чего и на каком основании
Сайт не содержит форм для ввода персональных данных. На Сайте собираются технические данные, необходимые для его работы и защиты, а с вашего согласия — данные о посещении с помощью сервиса Яндекс Метрика.
| Цель | Данные | Субъекты | Основание | Срок хранения |
|---|---|---|---|---|
| Обеспечение работы и безопасности Сайта, защита от автоматизированных атак | IP-адрес, данные браузера и устройства (user-agent), дата и время запроса, запрошенные страницы, технические cookie | Посетители Сайта | Законный интерес Оператора | Технические журналы — не более 30 дней; журнал безопасности плагина защиты — до 30 дней |
| Анализ посещаемости Сайта (только с согласия) | Идентификаторы cookie Яндекс Метрики, IP-адрес, сведения о браузере и устройстве, адреса просмотренных страниц и источник перехода, время и длительность просмотра, действия на страницах, включая запись сеанса в инструменте «Вебвизор» | Посетители Сайта, нажавшие «Принять» в уведомлении о cookie | Согласие субъекта | До отзыва согласия; выбор в уведомлении хранится в браузере 12 месяцев; данные в Яндекс Метрике хранятся ООО «ЯНДЕКС» по его условиям |
| Ответы на обращения | Имя, номер телефона, адрес электронной почты, содержание обращения | Лица, обратившиеся по телефону или электронной почте | Согласие субъекта | До завершения переписки, не более 1 года |
| Возврат денежных средств при оплате картой (по заявлению гостя) | ФИО, даты проживания, дата и сумма платежа, последние четыре цифры карты; при ошибочном списании — чек или квитанция. Данные направляются гостем по электронной почте. Копии документов, удостоверяющих личность, и полный номер карты Оператор не запрашивает | Гости, запросившие возврат | Исполнение договора, требования законодательства о расчётах | До завершения возврата и истечения сроков хранения финансовых документов, установленных законом |
| Бронирование и проживание | Имя, телефон, адрес электронной почты, даты проживания — гость сообщает их по телефону или электронной почте; при заселении — данные, предусмотренные законодательством о гостиничных услугах | Гости | Договор | В сроки, установленные законодательством |
Оператор не обрабатывает на Сайте специальные категории персональных данных и биометрические данные, не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.
4. Действия с персональными данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение. Обработка ведётся с использованием средств автоматизации и без них. Персональные данные не публикуются и не передаются третьим лицам, кроме случаев, указанных в разделе 6 и предусмотренных законом.
5. Сроки хранения и уничтожение
Персональные данные хранятся не дольше, чем этого требуют цели обработки или закон. По достижении цели, при отзыве согласия или по требованию субъекта данные уничтожаются в срок до 30 дней: электронные записи удаляются без возможности восстановления, бумажные носители (при наличии) уничтожаются.
6. Третьи лица
- ООО «Бегет» (ИНН 7801451618; 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8, лит. Б, оф. 726А) — хостинг-провайдер. На его серверах в Российской Федерации размещены Сайт, его база данных, технические журналы и почтовый ящик Оператора hotel@ivan-hotel.ru. ООО «Бегет» обеспечивает их хранение и техническую доступность на основании договора хостинга и не использует данные в собственных целях.
- ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16) — сервис веб-аналитики Яндекс Метрика с инструментом «Вебвизор». Подключается только после того, как посетитель нажал «Принять» в уведомлении о cookie; при отказе не загружается. Данные обрабатываются на условиях Яндекса: условия использования Яндекс Метрики, политика конфиденциальности Яндекса.
- ООО «ЯНДЕКС» — карта Яндекса на страницах «Главная» и «Контакты». Загружается, только если посетитель нажал кнопку «Показать карту»; до этого браузер к Яндексу не обращается. После нажатия браузер получает карту с серверов Яндекса, Яндекс может установить свои cookie и обрабатывает данные на своих условиях (политика конфиденциальности Яндекса). Оператор через карту данные посетителей не получает.
- Банк-эквайер при оплате по выставленному счёту: данные банковской карты вводятся на защищённой платёжной странице банка и Оператору не передаются.
Рекламные пиксели, чат-виджеты, внешние шрифты и модули бронирования на Сайте не используются. Других сервисов веб-аналитики, кроме Яндекс Метрики (только с согласия), нет. Пока посетитель не дал согласие на cookie и не нажал «Показать карту», браузер обращается только к самому Сайту.
Где хранятся данные. Сайт, его база данных и почта Оператора размещены на серверах ООО «Бегет» в Российской Федерации. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ). Трансграничная передача персональных данных Оператором не осуществляется.
7. Файлы cookie
Технически необходимые cookie ставятся без согласия: для работы входа администратора и cookie ivan_consent, в котором браузер запоминает ваш выбор в уведомлении о cookie на 12 месяцев. Они не используются для отслеживания посетителей и не передаются рекламным сетям.
Cookie сервиса Яндекс Метрика (_ym_uid, _ym_d и другие) ставятся только после того, как вы нажали «Принять» в уведомлении о cookie. Подробно о составе данных и порядке отзыва — в документе «Согласие на обработку файлов cookie и данных Яндекс Метрики». Изменить выбор можно в любой момент по ссылке «Настройки cookie» внизу каждой страницы; при отказе счётчик не загружается, а его cookie на Сайте удаляются. Вы также можете отключить cookie в настройках браузера; на работу Сайта и бронирование по телефону или электронной почте это не повлияет.
8. Меры защиты
- Соединение с Сайтом защищено по протоколу HTTPS (TLS);
- доступ к административной части Сайта ограничен и защищён паролем и ограничением числа попыток входа;
- используется межсетевой экран и защита от автоматизированных атак;
- обновления программного обеспечения Сайта устанавливаются автоматически;
- резервные копии Сайта создаются хостинг-провайдером ежедневно и хранятся на его серверах в Российской Федерации; доступ к ним есть только у Оператора;
- доступ к данным обращений имеет только Оператор.
9. Права субъекта персональных данных
В соответствии со статьёй 14 Федерального закона № 152-ФЗ вы вправе:
- получить информацию о том, обрабатываются ли ваши персональные данные, какие именно, для каких целей и кем;
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или не нужны для заявленной цели;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзор или в суд.
10. Как направить обращение или отозвать согласие
Направьте письмо на hotel@ivan-hotel.ru с темой «Персональные данные». Укажите имя, контакт для ответа и суть запроса. Оператор отвечает в течение 10 рабочих дней с даты получения обращения. Согласие на cookie и Яндекс Метрику также можно отозвать по ссылке «Настройки cookie» внизу любой страницы Сайта. Отзыв согласия не влияет на обработку, которая выполняется на основании договора или закона.
11. Заключительные положения
Оператор вправе изменять настоящую Политику. Действующая редакция всегда размещена на этой странице; дата и номер редакции указаны в начале документа.