Политика конфиденциальности и обработки персональных данных

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция от 13 августа 2026 года
Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации и определяет порядок обработки персональных данных и меры по обеспечению их безопасности Индивидуальным предпринимателем Дубинским Марком Геннадьевичем.
1. Общие положения
1.1. Оператор персональных данных:
Индивидуальный предприниматель Дубинский Марк Геннадьевич
ИНН: 390615036631
ОГРНИП: 319392600031376
Адрес: 236008, г. Калининград, ул. Верхнеозерная, д. 11
Телефон: +7 (962) 260-00-17
Email: hotel@oberteich.com
далее — Оператор.
1.2. Настоящая Политика применяется к персональным данным, которые Оператор получает и обрабатывает при использовании пользователями сайта oberteich.ru (далее — Сайт), форм обратной связи, системы онлайн-бронирования, а также при обращении пользователей к Оператору посредством доступных на Сайте способов связи.
1.3. Политика является общедоступным документом. Оператор обеспечивает неограниченный доступ к ней посредством её размещения на Сайте.
1.4. Настоящая Политика сама по себе не является согласием субъекта персональных данных на обработку его персональных данных. В случаях, когда законодательством Российской Федерации требуется получение согласия, такое согласие предоставляется субъектом отдельно.
1.5. Оператор осуществляет обработку персональных данных на законной и справедливой основе и ограничивает обработку достижением конкретных, заранее определённых и законных целей.
1.6. Оператор не допускает обработку персональных данных, несовместимую с целями их сбора.
1.7. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Оператор не допускает избыточности обрабатываемых персональных данных по отношению к заявленным целям.
2. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетителей Сайта;
• лиц, направляющих обращения через формы обратной связи;
• потенциальных клиентов;
• клиентов Оператора;
• лиц, осуществляющих бронирование;
• гостей объектов размещения;
• лиц, обращающихся к Оператору посредством социальных сетей и мессенджеров;
• лиц, предоставивших отдельное согласие на получение информационных и рекламных сообщений.

3. Цели обработки и состав персональных данных 3.1. Обработка обращений через Сайт
Цель обработки: получение и обработка обращений пользователей, предоставление информации об услугах Оператора, консультирование, обратная связь и ответы на запросы.
Категории субъектов: посетители Сайта, потенциальные клиенты, клиенты.
В зависимости от используемой формы могут обрабатываться:

• имя;
• номер телефона;
• адрес электронной почты (e-mail);
• содержание обращения;
• иные сведения, которые пользователь самостоятельно сообщает в соответствующей форме.

Правовыми основаниями обработки являются согласие субъекта персональных данных, а также совершение по инициативе субъекта действий, направленных на получение информации и/или заключение договора, когда соответствующее основание применимо.
Способы обработки: автоматизированная и неавтоматизированная обработка.
Данные, отправленные посредством форм Tilda, могут поступать в предусмотренные настройками Сайта сервисы приёма данных и храниться в разделе заявок Tilda в соответствии с настройками Оператора и условиями используемого сервиса. Tilda подтверждает, что отправленные через её формы сведения сохраняются в разделе «Заявки», а также могут направляться в подключённые владельцем сайта сервисы.
3.2. Обращения через социальные сети и мессенджеры
Цель обработки: получение и обработка обращений пользователей, консультирование по вопросам бронирования, проживания и услуг Оператора, предоставление информации и обратная связь.
Категории субъектов: посетители Сайта, потенциальные клиенты, клиенты и гости.
На Сайте размещена мультикнопка, содержащая ссылки для перехода пользователя во внешние сервисы:

• ВКонтакте;
• Telegram;
• MAX.

При выборе соответствующего способа связи пользователь по собственной инициативе переходит во внешний сервис или его приложение.
Дальнейшее взаимодействие пользователя с соответствующей социальной сетью или мессенджером осуществляется с использованием инфраструктуры такого сервиса и в соответствии с его условиями использования и политикой конфиденциальности.
При обращении пользователя к Оператору посредством социальной сети или мессенджера Оператор может получать и обрабатывать:

• имя;
• имя пользователя (username), идентификатор или иное обозначение профиля;
• номер телефона, если пользователь самостоятельно сообщил его либо он доступен Оператору в соответствующем сервисе;
• иные предоставленные пользователем контактные сведения;
• содержание переписки;
• сведения о предполагаемом или существующем бронировании;
• иные сведения, которые пользователь самостоятельно сообщает Оператору в ходе переписки.

Правовыми основаниями обработки являются согласие субъекта персональных данных, действия по инициативе субъекта, направленные на получение информации и/или заключение договора, а при дальнейшем оформлении бронирования — заключение и исполнение договора, когда соответствующее основание применимо.
Оператор просит пользователей не передавать через мессенджеры и социальные сети специальные категории персональных данных и иные сведения, не необходимые для обработки обращения.
Само наличие на Сайте ссылки на внешний сервис не означает передачу Оператором этому сервису персональных данных, введённых пользователем в формы Сайта, если такая передача отдельно не настроена Оператором.
4. Бронирование и оказание услуг размещения
Цель обработки: обработка заявки на бронирование, подтверждение бронирования, заключение и исполнение договора, предоставление услуг размещения и связь с гостем по вопросам бронирования и проживания.
Категории субъектов: лица, осуществляющие бронирование, клиенты и гости.
При онлайн-бронировании посредством системы Bnovo Оператор обрабатывает:

• фамилию, имя, отчество;
• номер телефона;
• адрес электронной почты (e-mail);
• сведения о бронировании, необходимые для предоставления выбранной услуги.

К сведениям о бронировании могут относиться даты проживания, выбранный объект или номер, количество гостей и иная информация, непосредственно связанная с бронированием.
Правовыми основаниями обработки являются:

• совершение по инициативе субъекта действий, направленных на заключение договора;
• заключение и исполнение договора;
• исполнение обязанностей Оператора, установленных законодательством Российской Федерации;
• согласие субъекта персональных данных — в случаях, когда его получение необходимо.

Способы обработки: автоматизированная и неавтоматизированная обработка.
Для организации онлайн-бронирования Оператор использует систему Bnovo, которой может быть поручена обработка персональных данных в объёме, необходимом для функционирования системы бронирования и предоставления соответствующих услуг.
5. Исполнение обязанностей, связанных с размещением гостей
Цель обработки: исполнение требований законодательства Российской Федерации, связанных с предоставлением услуг размещения, регистрационным и иным предусмотренным законодательством учётом гостей.
Категории субъектов: гости Оператора.
В рамках данной цели Оператор может обрабатывать сведения, предусмотренные законодательством Российской Федерации и необходимые для исполнения соответствующих обязанностей.
Такая обработка не относится к обычной форме онлайн-бронирования Bnovo, указанной в разделе 4 настоящей Политики, и осуществляется отдельно в объёме и порядке, предусмотренных законодательством Российской Федерации.
Правовыми основаниями обработки являются исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, а также заключение и исполнение договора, когда соответствующее основание применимо.
6. Работа Сайта, обеспечение безопасности и аналитика
Цели обработки:

• обеспечение корректной работы Сайта;
• обеспечение безопасности Сайта;
• анализ использования Сайта;
• получение статистической информации;
• улучшение качества Сайта и предоставляемых услуг.

При посещении Сайта могут обрабатываться технические сведения, в том числе:

• файлы cookie;
• технические идентификаторы;
• сведения о браузере;
• сведения о типе устройства и операционной системе;
• дата и время посещения;
• посещённые страницы;
• источник перехода;
• сведения о взаимодействии пользователя со страницами Сайта;
• иные технические сведения, передаваемые браузером и используемыми сервисами.

Для анализа посещаемости Сайта используется Яндекс.Метрика.
Использование необязательных аналитических технологий осуществляется с соблюдением применимых требований законодательства Российской Федерации и с учётом выбора пользователя, выраженного посредством соответствующего интерфейса Сайта, когда получение такого согласия необходимо.
Пользователь может ограничить использование файлов cookie посредством настроек браузера. Ограничение необходимых cookie может повлиять на работу отдельных функций Сайта.
7. Информационные и рекламные сообщения
Оператор может осуществлять информационные и рекламные рассылки при наличии необходимых для этого правовых оснований и предварительных согласий.
Цель обработки: информирование об услугах, специальных предложениях, акциях, новостях и иных предложениях Оператора.
Категории субъектов: лица, предоставившие соответствующее согласие.
Для этой цели могут обрабатываться:

• имя;
• номер телефона;
• адрес электронной почты;
• сведения о предоставленном согласии.

Получение рекламных сообщений не является обязательным условием бронирования, направления обращения или получения услуг Оператора.
Согласие на рекламные и маркетинговые сообщения предоставляется отдельно от согласия, необходимого для обработки заявки, бронирования или исполнения договора.
Субъект вправе отказаться от получения таких сообщений в любое время.
8. Перечень действий с персональными данными
Оператор может осуществлять:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• предоставление;
• доступ;
• обезличивание;
• блокирование;
• удаление;
• уничтожение персональных данных.

Обработка может осуществляться с использованием средств автоматизации и без использования таких средств.
Оператор не осуществляет распространение персональных данных неограниченному кругу лиц без соответствующего законного основания.
9. Условия обработки персональных данных
9.1. Обработка осуществляется только в объёме, необходимом для достижения заявленных целей.
9.2. Оператор не объединяет базы данных, содержащие персональные данные, обработка которых осуществляется в несовместимых между собой целях.
9.3. Оператор обеспечивает соответствие содержания и объёма обрабатываемых данных заявленным целям.
9.4. Оператор не использует полученные персональные данные для целей, несовместимых с целями их первоначального сбора, без соответствующего правового основания.
9.5. Обработка прекращается при достижении соответствующей цели либо при возникновении иных предусмотренных законодательством оснований.
9.6. В случае отзыва согласия Оператор прекращает обработку, осуществляемую исключительно на основании такого согласия, если отсутствуют иные предусмотренные законодательством основания для её продолжения.
9.7. Если хранение определённых сведений или документов является обязательным в соответствии с законодательством Российской Федерации, отзыв согласия не влечёт прекращения обработки до истечения соответствующего установленного законом срока.
10. Формы обратной связи и согласие пользователя
При использовании форм обратной связи пользователь самостоятельно предоставляет необходимые для обработки обращения персональные данные.
В случаях, когда правовым основанием обработки является согласие, Оператор обеспечивает возможность предоставления такого согласия отдельно от настоящей Политики и иной информации или документов.
Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.
Пользователю не следует передавать через свободные поля форм информацию, не необходимую для обработки его обращения.
11. Лица, участвующие в обработке персональных данных
Для обеспечения функционирования Сайта, обработки обращений и организации бронирования Оператор вправе привлекать третьих лиц и поручать им обработку персональных данных при наличии соответствующих правовых оснований и соблюдении требований законодательства Российской Федерации.
В соответствующих процессах могут участвовать:

• Tilda Publishing / инфраструктура Tilda — обеспечение функционирования Сайта и форм обратной связи;
• Bnovo — обеспечение работы системы онлайн-бронирования;
• Яндекс / Яндекс.Метрика — обеспечение работы сервиса веб-аналитики;
• поставщики технической и серверной инфраструктуры соответствующих сервисов;
• иные лица, участие которых необходимо для исполнения договора либо выполнения установленных законодательством обязанностей;
• государственные органы — исключительно в случаях и порядке, предусмотренных законодательством Российской Федерации.

При поручении обработки персональных данных Оператор определяет необходимые условия такой обработки в соответствии с законодательством Российской Федерации.
Объём предоставляемых персональных данных ограничивается сведениями, необходимыми для выполнения соответствующей функции.
ВКонтакте, Telegram и MAX, доступные посредством мультикнопки на Сайте, являются внешними сервисами связи. Переход пользователя в соответствующий сервис осуществляется по его инициативе.
Если указанные сервисы используются исключительно как внешние ссылки для связи с Оператором, Оператор не осуществляет посредством самой мультикнопки передачу им персональных данных, введённых пользователем в формы Сайта.
12. Локализация персональных данных
При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает соблюдение требований законодательства Российской Федерации о локализации персональных данных.
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с соблюдением требований к использованию баз данных, находящихся на территории Российской Федерации, в случаях и объёме, предусмотренных законодательством.
13. Трансграничная передача персональных данных
Оператор учитывает фактические условия работы используемых информационных систем, сервисов и привлечённых лиц при определении наличия или отсутствия трансграничной передачи персональных данных.
Самостоятельный переход пользователя по размещённой на Сайте ссылке на внешний интернет-сервис не рассматривается Оператором как передача Оператором персональных данных, собранных посредством форм Сайта, такому сервису.
В случае возникновения необходимости осуществления Оператором трансграничной передачи персональных данных Оператор до начала такой передачи обеспечивает выполнение требований законодательства Российской Федерации, включая направление предусмотренного законом уведомления в Роскомнадзор, если такая обязанность возникает.
Настоящий раздел не означает, что Оператор в настоящее время осуществляет трансграничную передачу персональных данных.
14. Использование файлов cookie
14.1. Сайт может использовать необходимые и аналитические файлы cookie и аналогичные технические средства.
14.2. Необходимые cookie используются для обеспечения функционирования Сайта и его отдельных возможностей.
14.3. Аналитические cookie и аналогичные технологии могут использоваться для анализа посещаемости Сайта и улучшения его работы.
14.4. Для веб-аналитики на Сайте используется Яндекс.Метрика.
14.5. В случаях, когда использование определённых cookie или иных технологий требует согласия пользователя, такое согласие запрашивается посредством соответствующего интерфейса Сайта.
14.6. Пользователь может ограничить или запретить использование cookie посредством настроек браузера.
Отключение отдельных cookie может привести к некорректной работе некоторых функций Сайта.
15. Сроки обработки и хранения персональных данных
Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.
15.1. Данные обращений
Персональные данные, полученные посредством форм обратной связи, социальных сетей и мессенджеров, обрабатываются в течение периода, необходимого для рассмотрения обращения, предоставления ответа и решения связанных с ним вопросов.
После достижения цели данные удаляются или уничтожаются, если отсутствуют иные законные основания для их дальнейшей обработки.
15.2. Данные бронирования
Персональные данные, связанные с бронированием и исполнением договора, обрабатываются в период подготовки, заключения и исполнения соответствующего договора.
После его исполнения данные могут храниться в течение сроков, установленных законодательством Российской Федерации для соответствующих документов и обязательств.
15.3. Рекламные сообщения
Персональные данные, используемые на основании согласия для направления информационных и рекламных сообщений, обрабатываются до отзыва соответствующего согласия либо прекращения цели обработки.
15.4. Технические данные
Срок обработки технических данных и cookie определяется назначением соответствующих технологий, настройками используемых сервисов и применимыми требованиями законодательства.
16. Уничтожение персональных данных
Персональные данные подлежат уничтожению:

• при достижении цели обработки;
• при утрате необходимости в достижении цели;
• при поступлении законного требования субъекта;
• при отзыве согласия, если отсутствуют иные правовые основания для обработки;
• при выявлении неправомерной обработки, когда устранить нарушение иным способом невозможно;
• в иных предусмотренных законодательством Российской Федерации случаях.

Уничтожение осуществляется способом, исключающим возможность восстановления содержания персональных данных применяемыми Оператором средствами.
Если персональные данные обрабатываются третьим лицом по поручению Оператора, прекращение их обработки и уничтожение также осуществляются с учётом условий соответствующего поручения и требований законодательства.
17. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного:

• доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• иных неправомерных действий.

В частности, Оператор:

• ограничивает доступ к персональным данным;
• предоставляет доступ только лицам, которым он необходим для выполнения соответствующих обязанностей;
• применяет средства идентификации и аутентификации;
• принимает меры по предотвращению несанкционированного доступа;
• осуществляет внутренний контроль соблюдения требований к обработке персональных данных;
• принимает меры по обнаружению и реагированию на инциденты, связанные с персональными данными;
• принимает иные необходимые меры в соответствии с требованиями законодательства Российской Федерации.

18. Специальные категории персональных данных
Оператор не осуществляет посредством обычных форм Сайта целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.
Пользователю не следует самостоятельно сообщать такие сведения в свободных полях форм, социальных сетях или мессенджерах, если их предоставление не требуется законодательством или конкретной услугой.
19. Биометрические персональные данные
Оператор не осуществляет посредством Сайта целенаправленный сбор биометрических персональных данных в целях установления личности пользователя.
20. Персональные данные третьих лиц
Если пользователь предоставляет Оператору персональные данные другого лица, он должен иметь законное основание для их предоставления.
При бронировании проживания для других гостей их персональные данные обрабатываются только в объёме, необходимом для организации услуги и исполнения установленных законодательством обязанностей.
21. Права субъекта персональных данных
Субъект персональных данных вправе:

• получать предусмотренную законодательством информацию об обработке своих персональных данных;
• требовать уточнения персональных данных;
• требовать их блокирования или уничтожения при наличии предусмотренных законом оснований;
• отозвать предоставленное согласие;
• возражать против обработки в предусмотренных законом случаях;
• отказаться от получения рекламных сообщений;
• требовать прекращения обработки персональных данных в предусмотренных законодательством случаях;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

22. Отзыв согласия и обращения субъекта
Для реализации своих прав, получения информации об обработке персональных данных либо отзыва согласия субъект может обратиться к Оператору:
Email: hotel@oberteich.com
Почтовый адрес:
236008, г. Калининград, ул. Верхнеозерная, д. 11.
Обращение должно содержать информацию, позволяющую определить заявителя и персональные данные, в отношении которых направляется обращение, в объёме, необходимом для его рассмотрения.
Оператор рассматривает обращения и исполняет законные требования субъектов в порядке и сроки, установленные законодательством Российской Федерации.
После получения отзыва согласия Оператор прекращает обработку, осуществляемую исключительно на основании такого согласия, если отсутствуют иные законные основания для продолжения обработки.
Отзыв согласия не влияет на законность обработки, произведённой до его получения.
23. Рекламные сообщения
Направление рекламы посредством электронной почты, SMS, телефонной связи, мессенджеров и иных средств электросвязи осуществляется при наличии предварительного согласия адресата в случаях, предусмотренных законодательством Российской Федерации.
Согласие на получение рекламы оформляется отдельно от согласия на обработку персональных данных для бронирования или обработки обращения.
Получатель вправе отказаться от рекламных сообщений в любое время.
Отказ от рекламы не влияет на возможность пользователя осуществлять бронирование и получать основные услуги Оператора.
24. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику в связи:

• с изменением законодательства Российской Федерации;
• с изменением процессов обработки персональных данных;
• с подключением или отключением используемых сервисов;
• с изменением состава обрабатываемых персональных данных;
• с изменением способов обработки;
• с иными обстоятельствами, влияющими на обработку персональных данных.

Актуальная редакция Политики постоянно доступна на Сайте.
Новая редакция вступает в силу с момента её размещения на Сайте, если иной срок не установлен самой новой редакцией.
25. Реквизиты Оператора
Индивидуальный предприниматель Дубинский Марк Геннадьевич
ИНН: 390615036631
ОГРНИП: 319392600031376
Адрес:
236008, г. Калининград, ул. Верхнеозерная, д. 11
Телефон:
+7 (962) 260-00-17
Email:
hotel@oberteich.com
Сайт:
oberteich.ru