Редакция от 5 ноября 2026 года
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и меры по защите персональных данных посетителей и клиентов сайта демо-карелия.рф (далее — Сайт) и разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Оператор персональных данных — ФИО ИП или название организации заказчика (далее — Оператор). ИНН заказчика, ОГРН/ОГРНИП заказчика, юридический адрес заказчика. Контакты Оператора: телефон +7 (900) 111 11 11, e-mail hello@демо-карелия.рф.
1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайта. Политика опубликована на Сайте в свободном доступе. Оператор вправе изменять Политику; новая редакция действует с момента её размещения на Сайте.
1.4. Основные понятия используются в значении, установленном статьёй 3 Закона: персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных); обработка — любое действие с персональными данными, совершаемое с использованием средств автоматизации или без них.
| Цель обработки | Персональные данные | Правовое основание | Срок хранения |
|---|---|---|---|
| Регистрация и ведение личного кабинета | Фамилия, имя, e-mail, пароль (в зашифрованном виде), история заказов | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона) | До удаления аккаунта или отзыва согласия |
| Вход в личный кабинет и восстановление пароля | Согласие субъекта; исполнение договора | На время сеанса; ссылка для восстановления действует не более 3 суток | |
| Бронирование и оплата домиков, экскурсий и услуг сопровождающего | Имя, e-mail, телефон; даты поездки, число гостей, состав и сумма заказа | Договор с субъектом (п. 5 ч. 1 ст. 6 Закона) | Срок исполнения договора и сроки, установленные законодательством РФ (в том числе налоговым — 5 лет) |
| Информирование о заказе | E-mail, номер и состав заказа | Договор с субъектом | Срок исполнения договора |
| Рекламная и информационная рассылка | E-mail, имя | Отдельное согласие на получение рекламной и информационной рассылки (ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе») | До отписки или отзыва согласия |
| Веб-аналитика Яндекс Метрика | Cookie, обезличенные данные о посещениях и действиях на Сайте | Согласие субъекта (через уведомление о cookie) | До отзыва согласия, не более 1 года |
2.1. Оператор не обрабатывает через Сайт специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные и не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки.
2.2. Если клиент указывает данные других участников поездки, он подтверждает, что получил их согласие на передачу этих данных Оператору для исполнения заказа.
2.3. Номер банковской карты, срок её действия и код CVC на Сайте не сохраняются.
3.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных — смешанным способом, с использованием средств автоматизации и без их использования.
3.2. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации. Хостинг-провайдер (центр обработки данных): ООО «Регистратор доменных имен РЕГ.РУ» (ИНН 7733568767, ОГРН 1067746613494, адрес: 125315, г. Москва, вн. тер. г. муниципальный округ Аэропорт, Ленинградский пр-т, д. 72, к. 3). Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории РФ (ч. 5 ст. 18 Закона). Трансграничная передача персональных данных не осуществляется.
3.3. Письма о заказах направляются через почтовый сервис ООО «Яндекс» (Россия). Для исполнения заказа владельцу забронированного домика, гиду экскурсии или сопровождающему передаются только имя и телефон клиента, даты поездки и число гостей.
4.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением случаев, предусмотренных законодательством РФ, и лиц, которым Оператор поручил обработку на основании договора: хостинг-провайдер (ООО «Регистратор доменных имен РЕГ.РУ» (ИНН 7733568767, ОГРН 1067746613494, адрес: 125315, г. Москва, вн. тер. г. муниципальный округ Аэропорт, Ленинградский пр-т, д. 72, к. 3)), почтовый сервис ООО «Яндекс», исполнители услуг (владельцы домиков, гиды, сопровождающие), платёжный сервис.
4.2. Сведения могут быть переданы государственным органам только в случаях, предусмотренных законодательством РФ.
4.3. При достижении целей обработки, истечении сроков хранения или отзыве согласия персональные данные уничтожаются в течение 30 дней, если иное не предусмотрено законом.
Субъект персональных данных вправе:
Запрос или отзыв согласия направляется Оператору на e-mail hello@демо-карелия.рф. Оператор отвечает на запрос в течение 10 рабочих дней с момента получения (ст. 14, 20 Закона); срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта.
Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона: ограничивает доступ к персональным данным, использует защищённое соединение (HTTPS), хранит пароли только в зашифрованном виде, делает резервные копии, не публикует персональные данные клиентов на Сайте.
ФИО ИП или название организации заказчика. ИНН заказчика, ОГРН/ОГРНИП заказчика, юридический адрес заказчика. Телефон: +7 (900) 111 11 11, e-mail: hello@демо-карелия.рф. Порядок использования cookie описан также в Политике конфиденциальности и Политике использования файлов cookie.