Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Большакова Анастасия Михайловна (далее — Оператор) (далее — Оператор).

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб‑сайта glamprussia.ru.

2. Основные понятия

Персональные данные: Любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных: Любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Оператор: Лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных, подлежащих обработке, действия, совершаемые с персональными данными.
Пользователь: Любой посетитель веб‑сайта glamprussia.ru.
Cookie‑файлы: Небольшие фрагменты данных, отправляемые веб‑сервером и хранящиеся на устройстве Пользователя, которые веб‑браузер передаёт серверу при каждом посещении сайта.
localStorage: Механизм хранения данных в браузере Пользователя, используемый на сайте для функций «Избранное» и «Сравнение» глэмпингов. Данные хранятся локально и не передаются на сервер.

3. Права и обязанности Оператора

3.1. Оператор имеет право:

Получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные.
В случае отзыва субъектом персональных данных согласия на обработку — продолжить обработку при наличии оснований, указанных в Законе о персональных данных.
Самостоятельно определять состав и перечень мер для обеспечения выполнения обязанностей по Закону о персональных данных.

3.2. Оператор обязан:

Предоставлять субъекту информацию об обработке его персональных данных по запросу.
Организовывать обработку персональных данных в порядке, установленном законодательством РФ.
Отвечать на обращения и запросы субъектов в соответствии с Законом о персональных данных.
Публиковать настоящую Политику в свободном доступе.
Принимать правовые, организационные и технические меры для защиты персональных данных.
Прекратить обработку и уничтожить персональные данные в случаях, предусмотренных Законом.

4. Права субъектов персональных данных

4.1. Субъект персональных данных имеет право:

Получать информацию об обработке его персональных данных.
Требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
Отозвать согласие на обработку персональных данных в любой момент.
Обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

4.2. Для реализации своих прав субъект персональных данных может направить запрос Оператору по электронной почте: privacy@glamprussia.ru.

5. Перечень обрабатываемых персональных данных

5.1. Оператор может обрабатывать следующие персональные данные Пользователя:

Данные, предоставляемые Пользователем добровольно

Имя (или псевдоним)
Адрес электронной почты
Номер телефона
Содержание сообщений через формы обратной связи

Данные, предоставляемые владельцами глэмпингов

ФИО контактного лица
Адрес электронной почты
Номер телефона
Название и адрес глэмпинга
Описание, фото, цены и другие сведения об объекте

Данные, собираемые автоматически

IP‑адрес
Данные cookie‑файлов
Информация о браузере и операционной системе (User-Agent)
Дата и время посещения
Адреса запрашиваемых страниц
Приблизительное местоположение (на основе IP‑адреса)
Данные, собираемые сервисами интернет‑статистики (Яндекс Метрика)

Данные, хранящиеся локально в браузере

Функции «Избранное» и «Сравнение» глэмпингов используют технологию localStorage. Данные (идентификаторы выбранных глэмпингов) хранятся исключительно на устройстве Пользователя и не передаются на сервер Оператора, за исключением обезличенного счётчика общего количества добавленных в избранное объектов.

5.2. Оператор не осуществляет обработку специальных категорий персональных данных (расовая/национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь).

5.3. Оператор не осуществляет обработку биометрических персональных данных.

6. Принципы обработки персональных данных

Обработка осуществляется на законной и справедливой основе.
Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
Не допускается объединение баз данных, содержащих персональные данные, обрабатываемые в несовместимых целях.
Обработке подлежат только данные, отвечающие целям их обработки.
Содержание и объём данных соответствуют заявленным целям; избыточность не допускается.
При обработке обеспечивается точность, достаточность и актуальность данных.
Хранение осуществляется не дольше, чем этого требуют цели обработки.

7. Цели обработки персональных данных

Оператор обрабатывает персональные данные Пользователя в следующих целях:

Цель обработки	Категории данных	Правовое основание
Обратная связь: ответы на вопросы, обработка заявок через формы на сайте	Имя, email, телефон, текст сообщения	Согласие субъекта (ст. 6 ч. 1 п. 1)
Добавление глэмпинга в каталог по заявке владельца	ФИО, email, телефон, данные об объекте	Согласие субъекта (ст. 6 ч. 1 п. 1)
Улучшение качества сайта: анализ посещаемости, выявление ошибок	Cookie, IP, User-Agent, данные Яндекс Метрики	Законный интерес оператора (ст. 6 ч. 1 п. 7)
Обеспечение работы функций сайта (избранное, сравнение)	localStorage (идентификаторы глэмпингов)	Законный интерес оператора; данные хранятся локально
Направление информационных сообщений (только с отдельного согласия)	Email	Согласие субъекта (ст. 6 ч. 1 п. 1)

8. Правовые основания обработки

8.1. Правовыми основаниями обработки персональных данных являются:

Федеральный закон от 27.07.2006 № 152‑ФЗ «О персональных данных».
Согласие Пользователя на обработку его персональных данных.
Законные интересы Оператора (обеспечение работоспособности сайта, аналитика, безопасность).

8.2. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через формы на сайте или по электронной почте.

8.3. Согласие на обработку персональных данных оформляется отдельно от иных документов (пользовательского соглашения, оферты и т. д.) в соответствии с требованиями ст. 9 Закона о персональных данных (в редакции от 01.09.2025).

9. Cookie‑файлы и сервисы аналитики

9.1. Сайт использует cookie‑файлы для обеспечения корректной работы и анализа посещаемости. При первом посещении сайта Пользователю предлагается дать согласие на использование cookie‑файлов через баннер‑уведомление.

9.2. На сайте используются следующие сервисы:

Сервис	Назначение	Оператор сервиса
Яндекс Метрика	Анализ посещаемости, поведения пользователей на сайте	ООО «Яндекс», 119021, г. Москва, ул. Льва Толстого, д. 16
Яндекс Карты API	Отображение карт с местоположением глэмпингов	ООО «Яндекс»

9.3. Пользователь может отключить cookie‑файлы в настройках браузера. При этом некоторые функции сайта могут работать некорректно.

9.4. Обезличенные данные, собираемые сервисами аналитики, обрабатываются в соответствии с политиками конфиденциальности соответствующих сервисов.

10. Порядок сбора, хранения и обработки персональных данных

10.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ неуполномоченных лиц.

10.2. Персональные данные Пользователя не передаются третьим лицам, за исключением случаев:

Пользователь дал согласие на передачу.
Передача необходима для исполнения требований законодательства РФ.
Передача обезличенных данных сервисам аналитики (п. 9).

10.3. Срок обработки персональных данных определяется достижением целей, для которых они были собраны. Пользователь может отозвать согласие, направив уведомление на privacy@glamprussia.ru с пометкой «Отзыв согласия на обработку персональных данных».

10.4. При получении отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в срок не более 30 дней, если нет иного законного основания для их дальнейшей обработки.

11. Меры по защите персональных данных

Оператор принимает следующие меры по защите персональных данных:

Использование протокола HTTPS (SSL/TLS) для шифрования передачи данных.
Ограничение доступа к персональным данным (доступ имеют только уполномоченные лица).
Регулярное обновление программного обеспечения сервера и CMS WordPress.
Резервное копирование базы данных.
Мониторинг попыток несанкционированного доступа.

12. Трансграничная передача персональных данных

12.1. Оператор не осуществляет целенаправленную трансграничную передачу персональных данных.

12.2. Отдельные сервисы аналитики могут обрабатывать обезличенные данные на серверах за пределами Российской Федерации. В таких случаях Оператор убедится, что государство назначения обеспечивает надлежащую защиту прав субъектов персональных данных.

13. Заключительные положения

13.1. Пользователь может получить разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по электронной почте: privacy@glamprussia.ru.

13.2. В данном документе будут отражены любые изменения Политики. Политика действует бессрочно до замены её новой версией.

13.3. Актуальная версия Политики размещена в свободном доступе по адресу: glamprussia.ru/privacy/.