Политика обработки персональных данных

Редакция от 21 сентября 2026 года

Эта политика описывает обработку данных через miniotelspb.com, электронное бронирование и панель управления мини-отеля «Шевченко». Она не описывает в полном объёме отдельные бумажные процессы при заселении. Просмотр сайта и ознакомление с политикой сами по себе не означают согласия на необязательную обработку данных.

1. Оператор и контакты

ИП Малышев Максим Александрович, ИНН 780162236049, ОГРНИП 325784700365064. Адрес для обращений: 199106, Санкт-Петербург, ул. Опочинина, д. 27, кв. 34. Отель находится по адресу: Санкт-Петербург, ул. Шевченко, д. 16.

По вопросам доступа к данным, их исправления, прекращения обработки и отзыва согласия: i@eldarmarketing.ru. В теме письма можно указать «Персональные данные, miniotelspb.com».

2. Какие данные и зачем обрабатываются

• Заявка и бронирование. Фамилия и имя, телефон, даты проживания, категория и назначенный номер, число гостей, необязательный комментарий и промокод. С бронью связываются её номер, стоимость, скидки, платежи и статус. Эти данные нужны для ответа на заявку, подготовки и исполнения договора, размещения гостя и учёта расчётов.
• Обращения. Контактные сведения и содержание сообщения нужны для ответа и решения вопроса. Если вы сами пишете в мессенджер или по электронной почте, обработка также зависит от выбранного сервиса. Сайт не отправляет форму бронирования в MAX или Telegram автоматически.
• Панель управления. Имя сотрудника, рабочий контакт, роль, сведения об учётной записи, сессии и действиях нужны для предоставления и ограничения доступа, организации работы и расследования ошибок. Пароли хранятся в виде защищённых хешей.
• Работа и защита сайта. При обращении сервер получает IP-адрес, адрес запроса, время и технические сведения о соединении. Они используются для доставки страницы, ограничения частоты запросов, авторизации и защиты от злоупотреблений. Отдельно сохраняются версия и время принятия согласия на бронирование.
• Статистика посещений. Только после отдельного выбора включается Яндекс Метрика. Подробнее о данных и выборе ниже.

Публичная форма не запрашивает паспорт, данные банковской карты, сведения о здоровье или биометрию. Не указывайте их в комментарии. Документы, которые могут понадобиться непосредственно при заселении по закону, не собираются через эту форму.

3. Основания и способы обработки

Для необходимых действий по заявке гостя, заключению и исполнению договора применяется пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ. Для выполнения установленных законом обязанностей, включая учёт расчётов, применяется соответствующее законное основание. Обработка по согласию ограничивается целями и составом принятого текста.

В форме бронирования предусмотрено отдельное согласие на обработку данных заявки, в том числе с использованием указанных в нём поставщиков услуг. Аналитика включается другим, необязательным действием. Эти согласия не разрешают рекламные рассылки. Отказ от аналитики не мешает бронировать.

Данные обрабатываются автоматически и уполномоченными сотрудниками: собираются, записываются, систематизируются, хранятся, уточняются, извлекаются и используются для заявленных целей; при необходимости передаются соответствующему получателю, блокируются, удаляются и уничтожаются. Данные гостей не предназначены для публичного распространения.

4. Получатели и внешние сервисы

• Хостинг Beget. Сайт и основная база размещены на сервере в сети ООО «Бегет», ИНН 7801451618, ОГРН 1077847645590. Адрес организации: 195112, Санкт-Петербург, пл. Карла Фаберже, д. 8Б, офис 726А. Инфраструктура используется для размещения сайта, хранения и резервного копирования. Юридический адрес провайдера не является адресом базы данных.
• Lite PMS. Система получает контактные данные гостя, параметры, стоимость, статус и комментарий брони для учёта бронирования и доступности номеров. Поставщик: ИП Копосов Дмитрий Васильевич, ИНН 760410381290, ОГРНИП 318762700065531, адрес: 150049, Ярославль, пр-кт Толбухина, д. 17а, офис 314.1. Брони, поступившие из подключённых каналов продаж, могут передаваться в систему учёта отеля через Lite PMS.
• Яндекс. Поставщик Метрики: Общество с ограниченной ответственностью «ЯНДЕКС», адрес: Москва, ул. Льва Толстого, д. 16. Метрика включается по отдельному согласию. Карта загружается только после нажатия «Загрузить карту»; при этом Яндекс получает сетевые и браузерные данные, необходимые для показа карты. До этого адрес отеля доступен без загрузки карты. Условия Яндекса доступны в его политике конфиденциальности.
• Уведомления сотрудникам. При включённой сотрудником push-подписке браузерный сервис доставки обрабатывает технический адрес подписки и ключи доставки. Уведомление содержит общий сигнал о событии без имени гостя, номера, дат проживания и суммы. Подробности доступны в панели после входа.
• Уполномоченные органы. Сведения предоставляются в объёме и случаях, установленных законом.

Доступ работников и технических специалистов ограничивается их задачами. Привлечение поставщика не освобождает оператора от обязанности обеспечить законное основание, условия поручения, конфиденциальность и безопасность обработки.

Требования о локализации при сборе данных граждан России применяются к используемым базам данных независимо от согласия посетителя. Для фактической трансграничной передачи должны выполняться отдельные требования статьи 12 Федерального закона № 152-ФЗ. Российский домен поставщика или шифрование сами по себе не подтверждают отсутствие такой передачи. Сведения о получателях и местах обработки можно запросить у оператора.

5. Cookie, аналитика и ваш выбор

Технически необходимые механизмы используются для сессии входа, безопасности и сохранения вашего выбора. Выбор аналитики хранится в браузере, а не в заявке на бронирование. Необязательный счётчик не загружается до разрешения. В настройках доступны разрешение и отказ; ранее использовавшаяся кнопка «Понятно» не считается новым согласием.

Чтобы изменить выбор, нажмите «Настройки аналитики» внизу любой публичной страницы. При отказе страница может перезагрузиться, чтобы остановить уже загруженный счётчик. Решение действует для этого браузера; на другом устройстве выбор делается отдельно.

6. Сроки хранения

Данные заявки и брони хранятся в пределах целей её рассмотрения, заключения и исполнения договора. После достижения цели или отзыва согласия дальнейшее хранение допускается только при наличии другого применимого основания, например обязанности сохранить документы учёта или необходимости разрешить спор. Срок определяется отдельно для соответствующих документов; единого бессрочного согласия на все данные нет.

Сведения о согласии и действиях с данными используются для подтверждения законности обработки и разбора обращений. Их хранение также ограничивается соответствующей целью и законными обязанностями. Резервные копии имеют отдельный цикл хранения; при восстановлении должны учитываться ранее исполненные требования об исправлении или уничтожении. Удаление cookie в браузере не удаляет бронь или резервную копию.

Если отсутствует другое законное основание, после достижения цели или отзыва согласия данные подлежат уничтожению в сроки статьи 21 Федерального закона № 152-ФЗ, как правило не позднее 30 дней. Более короткие сроки применяются в предусмотренных законом случаях неправомерной обработки. Это правило не означает автоматического удаления обязательных гостиничных или бухгалтерских документов.

7. Защита данных

Сайт использует HTTPS. Доступ в панель требует авторизации и ограничивается ролями; для учётных записей используются хеширование паролей и управление сессиями. Действия в системе регистрируются. Для резервных копий предусмотрены шифрование и ограничение доступа. Эти меры дополняют организационные обязанности оператора и не исключают необходимости проверки угроз, прав доступа и действий поставщиков.

8. Права и обращения

Вы можете запросить сведения об обработке и доступ к своим данным, потребовать исправить неточности, заблокировать неправомерно обрабатываемые данные, прекратить обработку или уничтожить данные при наличии законных оснований. Согласие можно отозвать. Действия оператора можно обжаловать в Роскомнадзор или суд.

Напишите на i@eldarmarketing.ru либо направьте письмо по адресу оператора. Укажите суть обращения и сведения, позволяющие найти вашу заявку. Для защиты от выдачи данных постороннему оператор может запросить необходимое подтверждение личности или полномочий. Не отправляйте копии документов заранее без согласования безопасного способа.

Запрос о наличии и обработке данных рассматривается в установленный законом срок: обычно 10 рабочих дней, с возможным продлением не более чем на 5 рабочих дней при мотивированном уведомлении. Для исправления, блокирования, прекращения и уничтожения применяются сроки статей 20 и 21 Федерального закона № 152-ФЗ в зависимости от основания обращения.

9. Изменения политики

Актуальная редакция публикуется на этой странице. Изменение политики не означает автоматического согласия на новую цель обработки. Текст согласия на бронирование имеет отдельную версию; при её изменении старая открытая форма попросит обновить страницу и ознакомиться с новой редакцией.