Политика конфиденциальности

Политика обработки персональных данных на сайте Scandi House (152-ФЗ, ст. 18.1).

1. Оператор

Оператор персональных данных — ИП Журавлев Александр Николаевич, ИНН 632124149771, ОГРНИП 324632700114939, адрес: Самарская область, с. Водино. Обращения по персональным данным: электронная почта scandihouse63@yandex.ru, телефон +7 (986) 954-84-23. Оператор включён в реестр операторов персональных данных Роскомнадзора.

2. Чьи данные и какие

Гости (заказчики услуг размещения и спа-комплекса):

  • фамилия, имя, отчество, телефон, адрес электронной почты;
  • сведения о брони: объект, даты, число гостей и детей, услуги, стоимость, состояние оплаты (данные банковской карты Оператору не передаются и не хранятся), комментарий;
  • факт, дата и редакция согласий, сетевой адрес (IP) и данные браузера в момент оформления брони, источник перехода на сайт (utm-метка) и промокод;
  • паспортные данные и телефон — при заселении, для договора аренды, который гость подписывает по СМС в сервисе «Доки» (на сайте паспорт не собирается);
  • идентификатор чата Telegram — если гость сам подключил гостевой бот;
  • история броней и заметки сотрудников о пожеланиях гостя.

Посетители сайта: технические cookie, а при согласии в баннере — данные Яндекс.Метрики (раздел 9).

Сотрудники и привлечённые исполнители (администраторы, уборщицы): имя, адрес электронной почты для входа в панель управления, идентификатор чата Telegram для рабочих уведомлений, роль, журнал действий в панели, назначенные задачи. Эти данные обрабатываются для организации работы и доступа к панели.

3. Цели и правовые основания

ЦельОснованиеДанные
Бронирование, оплата, заселение, связь по брониДоговор с гостем (п. 5 ч. 1 ст. 6 152-ФЗ) и согласиеФИО, телефон, почта, сведения о брони
Кассовый чек, бухгалтерский и налоговый учётЗакон (54-ФЗ, НК РФ)Телефон или почта, сумма
Подтверждения, напоминания, памятки по брониДоговор с гостемПочта, Telegram, телефон, сведения о брони
Новости и спецпредложенияОтдельное согласие на рассылки (ст. 18 38-ФЗ)Имя, телефон, почта, Telegram
Статистика посещаемости сайтаСогласие в cookie-баннереCookie и данные Метрики
Доказательство согласия, защита от злоупотребленийЗаконный интерес Оператора, ст. 9 152-ФЗIP, браузер, дата и редакция согласия
Работа сотрудников в панели управленияТрудовой или гражданско-правовой договорДанные сотрудников

4. Как мы получаем согласие

Согласие на обработку персональных данных гость даёт отдельной галочкой в форме бронирования; её текст опубликован на странице «Согласие на обработку персональных данных». Галочка по умолчанию не отмечена, без неё бронь не создаётся. Принятие публичной оферты — отдельная галочка и согласием на обработку данных не является. Согласие на рассылки — третья, необязательная галочка. Мы сохраняем дату и время согласия, редакцию текста, IP-адрес и данные браузера, чтобы подтвердить факт согласия.

5. Кому поручаем обработку и кому передаём

ПолучательЗачемЧто получает
ООО «Таймвэб Клауд» (Timeweb Cloud), Россия, МоскваХостинг сайта и базы данных (обработчик по поручению)Все данные сайта, в зашифрованном виде на сервере
Исполнитель технического сопровождения сайта (по договору с Оператором)Администрирование, резервные копии, устранение сбоев (обработчик по поручению, ч. 3 ст. 6 152-ФЗ)Доступ к базе данных и панели управления
АО «ТБанк» и подключённая облачная кассаПриём оплаты, кассовый чек (54-ФЗ)Телефон, почта, сумма и назначение платежа
ООО «ОкиДоки» (сервис «Доки», doki.online), ИНН 6330100935, РоссияЭлектронное подписание договора аренды с гостем по СМС (обработчик по поручению)ФИО, паспортные данные, телефон, сведения о брони
SMTP.bz (Россия)Отправка писем о брониИмя, почта, сведения о брони
Telegram (Telegram FZ-LLC)Уведомления сотрудникам Оператора; гостевой бот — только если гость его подключилИмя, телефон, параметры брони; переписка с ботом
ООО «Яндекс» (Яндекс.Метрика)Статистика посещений — только после согласия в баннере (обработчик по поручению)Cookie, обезличенные данные о посещениях

Иным лицам персональные данные не передаются и не продаются; по запросам государственных органов — только в случаях, установленных законом.

6. Где хранятся данные

Базы данных сайта находятся на серверах на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничная передача персональных данных Оператором не осуществляется. Уведомления сотрудникам направляются через мессенджер Telegram, серверы которого могут располагаться за пределами РФ; в сообщения включаются только сведения, необходимые для исполнения брони.

7. Сроки хранения и уничтожение

  • данные гостей и броней — 5 лет после исполнения договора (сроки хранения кассовых и бухгалтерских документов), затем автоматическое обезличивание: ФИО, телефон, почта и комментарии стираются, суммы и даты остаются для учёта;
  • согласие на рассылки — до отзыва;
  • журнал действий в панели управления — 1 год;
  • данные сотрудников — на время работы и 1 год после;
  • cookie — согласно таблице в разделе 9.

По заявлению гостя данные обезличиваются раньше срока, если закон не обязывает их хранить.

8. Права субъекта и обращения

Вы вправе получить сведения об обработке ваших данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, отказаться от рассылок и обжаловать действия Оператора в Роскомнадзоре или суде. Обращение направляйте на scandihouse63@yandex.ru или по телефону +7 (986) 954-84-23. Ответ — в течение 10 рабочих дней (ст. 20 и 21 152-ФЗ). Почта и телефон обязательны для брони: без них нельзя направить кассовый чек и подтверждение.

9. Cookie и аналитика

Технические cookie нужны для работы сайта и панели управления; на них согласие не требуется, мы только сообщаем о них. Яндекс.Метрика включается только после нажатия «Принять» в баннере, не запускается на страницах ввода персональных данных (форма брони, страницы гостя, панель управления) и использует запись действий в интерфейсе («Вебвизор»). Рекламные cookie не используются. Выбор можно изменить:

ИмяКто ставитЗачемСрок
sh_cookie_consent (localStorage)СайтЗапоминает ваш выбор в баннереДо изменения выбора
scandi.utm, scandi.promo (localStorage)СайтИсточник перехода и промокод для брони30 дней
__Secure-authjs.session-token, __Host-authjs.csrf-tokenСайтВход сотрудников в панель управленияДо 14 дней
_ym_uid, _ym_d, _ym_isad, _ym_visorcЯндекс.МетрикаСтатистика посещений, Вебвизор — только после согласияДо 1 года / сессия

10. Как защищаем данные

Соединение только по HTTPS; база данных недоступна из интернета; доступ сотрудников по именным учётным записям с разграничением прав и двухфакторной аутентификацией; доступ к серверу только по ключам; журнал действий с данными; ежедневные зашифрованные резервные копии на территории РФ; регулярные обновления и проверки безопасности. О неправомерной передаче данных Оператор уведомляет Роскомнадзор в сроки, установленные ст. 21 152-ФЗ.

11. Изменения политики

Новая редакция публикуется на этой странице с указанием даты. Существенные изменения, затрагивающие гостей с действующими бронями, сообщаются по электронной почте.

Редакция от 27 октября 2026 г..