Политика обработки персональных данных

Редакция от 24 сентября 2026 года

1. Оператор и контакты

Оператор данных посетителей storozhevgroup.ru – ООО «Сторожев Отель Группа», ИНН 9102307220, КПП 910201001, ОГРН 1259100012181. Юридический адрес: 295000, Республика Крым, г. о. Симферополь, г. Симферополь, ул. Екатерининская, д. 28/10, пом. 15. Почтовый адрес: 191167, Санкт-Петербург, Херсонский проезд, д. 6, стр. 1, пом. 85Н.

Компания отвечает за организацию обработки данных. Для обращений по вопросам доступа, исправления, удаления и отзыва согласия используется m.melanko@sm-hospitality.ru, тема «Персональные данные»; телефон +7 931 392-07-04. Обращение можно направить по почтовому адресу. Укажите использованный в заявке контакт и суть требования; не отправляйте копию паспорта без необходимости.

2. Какие данные и для чего обрабатываются

• Рассмотрение обращения и переговоры с учетом источника: имя, телефон, стадия проекта, адрес страницы без параметров; при наличии в ссылке – метки utm_source, utm_medium, utm_campaign, utm_content и utm_term; идентификатор, время приема, статус и журнал действий сотрудников по заявке. Метки хранятся только вместе с заявкой в закрытой базе и удаляются вместе с ней, в Telegram не передаются.
• Подтверждение согласия: его версия, точный текст и контрольная сумма, серверное время приема, способ выражения согласия, факт отзыва при получении такого обращения.
• Ответ на письмо: адрес отправителя, имя и необходимые для ответа сведения из переписки.
• Работа и защита сайта: IP-адрес, время и путь запроса, код ответа, сведения о браузере и источнике перехода в технических журналах. Они обрабатываются отдельно от необязательной аналитики.
• Сохранение выбора приватности: локальная запись настроек в браузере на 180 дней. При разрешении аналитики сервер получает также версию согласия и указание на выбор кнопкой, фиксирует время приема и сохраняет текст соответствующей редакции.
• Необязательная аналитика: случайные идентификаторы браузера (до 30 дней), сеанса и просмотра, страницы без параметров, укрупненные категории источника и экрана, активное время, видимые разделы, глубина прокрутки, клики по определенным элементам и этапы отправки формы без ее содержимого. Цель – измерение посещаемости и улучшение удобства и содержания сайта. Подсчет браузеров включается после отдельного обновленного разрешения аналитики.

Формы не предназначены для паспортных, медицинских данных и данных несовершеннолетних. На сайте доступны регистрация в личном кабинете и отдельный добровольный выбор рекламных писем. Онлайн-бронирования и онлайн-оплаты гостиничных услуг нет.

Личный кабинет и библиотека

Город или регион указывается пользователем самостоятельно. Точный адрес проживания и координаты для доступа к библиотеке не запрашиваются.

Для создания и работы аккаунта обрабатываются электронная почта, номер пользователя, даты регистрации и входа, имя и фамилия, телефон, город или регион, сфера деятельности, компания и должность. Цели: вход по коду, ведение профиля, предоставление доступа к библиотеке и ответы по работе кабинета. Данные профиля не публикуются и не связываются с необязательной аналитикой.

Основание обработки для кабинета – отдельное согласие при регистрации. Подтверждаются его версия, текст, время и выбранные пользователем отметки. Согласие на рекламные письма отдельно фиксируется только при явном выборе; отказ не препятствует регистрации и чтению.

Для защиты входа хранятся контрольные значения кодов и сессий, сроки действия и счетчики попыток. Адреса и сетевые признаки используются для ограничения запросов; содержимое профиля и коды не включаются в сообщения об ошибках. Позиция чтения сохраняется в браузере отдельно для аккаунта и книги; она не передается в рекламные системы.

Данные аккаунта обрабатываются на время его использования для указанных целей, до закрытия аккаунта или отзыва согласия, если нет самостоятельного основания для продолжения обработки. Запрос направляется оператору с почты аккаунта; он проверяется и исполняется в применимые законные сроки. Рекламный выбор можно отозвать отдельно, не закрывая кабинет. Историческая запись согласия не означает действующего разрешения после отзыва.

Для базы аккаунтов предусмотрены ежедневные зашифрованные резервные копии на том же сервере со сроком до 7 дней. Это локальное восстановление, а не независимый дата-центр. При исполнении требования об уничтожении ответственный сотрудник также исключает содержащие данные копии из восстановления. Истекшие коды, подтверждения регистрации и сессии удаляются периодической служебной очисткой; она не заменяет обработку обращений о закрытии аккаунта.

3. Основания обработки

Заявка о сотрудничестве обрабатывается на основании отдельного согласия: чекбокс изначально не отмечен. Аналитика требует независимого добровольного разрешения. Посещение сайта, согласие на заявку либо просмотр политики не заменяют разрешения аналитики или рекламы.

Необходимые технические сведения используются для работы и защиты сайта и законных интересов оператора при соблюдении прав посетителей; доказательства исполнения обязанностей – на основаниях, предусмотренных законом. Применяются соответствующие положения статьи 6 Федерального закона № 152-ФЗ. При заключении договора необходимые договорные документы обрабатываются на самостоятельном основании, а не по бессрочному согласию на заявку.

4. Как принимаются и где хранятся заявки

Форма передает данные методом POST по HTTPS. После проверки полей и согласия заявка и подтверждение сохраняются в одной транзакции в закрытой базе на том же виртуальном сервере, где размещен сайт. База находится вне публичного каталога. Успешный прием подтверждается после записи, независимо от доступности сервиса уведомлений.

Сотрудники получают в Telegram только уведомление о новой заявке и ссылку на защищенный вход. Имя, телефон, стадия, идентификатор заявки и содержимое обращения через этот канал не передаются. Доступ к содержимому – через закрытый кабинет по отдельным учетным данным.

Данные не публикуются. Обработка включает сбор, запись, систематизацию, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение автоматизированным и неавтоматизированным способом.

5. Сроки и удаление

• Заявка хранится на время рассмотрения и переговоров. Не реже одного раза в 180 дней сотрудник подтверждает необходимость продолжения. Без такого подтверждения система закрывает заявку автоматически.
• После закрытия без договора или фиксации отзыва рабочая запись и доказательство согласия назначаются к удалению через 29 дней. Автоматическая задача выполняется каждый час, оставляя запас в пределах законного 30-дневного срока. Сотрудник обязан своевременно зарегистрировать полученный отзыв; технический таймер не продлевает срок с момента получения обращения.
• Для локального восстановления создаются зашифрованные резервные копии базы не реже раза в сутки, срок – до 7 дней. При удалении записи ранее созданные управляемые копии, в которых она могла находиться, удаляются и заменяются актуальной копией. Это не резервирование в независимом дата-центре.
• После уничтожения сохраняется минимальный журнал: сообщенное имя, категории удаленных данных, время, причина, способ и исполнитель операции. Он служит основой для оформления акта и выгрузки журнала, хранится три года. Телефон и текст заявки в нем не сохраняются. Подписание акта обеспечивает компания.
• Копии, созданные ранее в Telegram, почте, CRM или выгрузках сотрудников, удаляются ответственными сотрудниками отдельно. Автоматическая очистка базы сайта не удаляет эти внешние копии.
• Договорные и учетные документы сохраняются по самостоятельным основаниям и применимым срокам. Это не основание бессрочно хранить всю исходную заявку.
• Для ограничения частоты запросов IP-адрес и время последних обращений временно находятся в оперативной памяти: окно 10 минут, очистка при следующих запросах или перезапуске. В базе заявок IP-адрес не сохраняется.
• HTTP-журналы nginx ротируются ежедневно с сохранением 14 архивов; это число архивов, не универсальный срок для всех журналов и копий. Тело заявки и содержимое закрытого кабинета в журналы запросов не записываются.
• Выбор приватности действует 180 дней. Идентификатор браузера действует до 30 дней. События аналитики и связанные подтверждения исключаются из отчетов после 30 дней, физически очищаются ближайшей ежечасной задачей. При отзыве и доступной сети удаляются события текущего сеанса и связанные с идентификатором браузера; контрольные значения идентификаторов до 30 дней предотвращают повторный прием старых событий.

6. Доступ к данным и используемые сервисы

За организацию обработки персональных данных отвечает ООО «Сторожев Отель Группа». Доступ к данным предоставляется только уполномоченным сотрудникам и техническим администраторам в пределах их задач.

Инфраструктура хостинга используется для размещения сайта и баз; почтовая система – для кодов входа, необходимых уведомлений и самостоятельных обращений по email. Для доставки кода почтовому сервису передаются адрес получателя и письмо с кодом. Telegram используется только для служебного уведомления о наличии заявки, без данных клиента. Профили личного кабинета в Telegram не передаются.

Вы можете запросить сведения об обработке ваших данных, используемых системах и лицах, которым предоставлен доступ, по адресу m.melanko@sm-hospitality.ru с темой «Персональные данные».

7. Права посетителя

Вы вправе получить сведения об обработке, потребовать исправления неточных данных, блокирования или уничтожения при наличии оснований, отозвать согласие, обжаловать действия оператора в Роскомнадзоре или суде. Используйте контакты раздела 1. Компания рассматривает обращения в сроки, установленные законом, и при необходимости запрашивает только достаточные сведения для проверки принадлежности данных.

После отзыва обработка прекращается и данные уничтожаются в установленный срок, кроме случаев самостоятельного законного основания для продолжения. Отказ от заявки, аналитики или рекламы не препятствует просмотру открытых страниц. Для работы зарегистрированного кабинета необходимы данные, указанные в разделе о личном кабинете; отзыв этого согласия может потребовать его закрытия.

8. Аналитика и реклама

Собственная аналитика включается только после выбора «Разрешить аналитику». Отказ и отзыв доступны через «Настройки cookies» в подвале. Яндекс Метрика, Google Analytics и рекламные пиксели не подключены. Записи экранов, вводимых значений, имен, телефонов, email, IP-адресов и цифровых отпечатков устройств в аналитической базе нет.

События не связываются с содержимым заявки или профилем личного кабинета. Случайные идентификаторы объединяют переходы внутри сеанса и посещения одного браузера на срок до 30 дней, а не устанавливают личность или связь устройств. Разные браузеры, приватный режим и очистка хранилища могут учитываться отдельно. Активное время и видимость разделов отражают возможный интерес, но не доказывают прочтение. Состав технологий и управление выбором – на странице «Cookies и приватность».

При регистрации можно отдельно выбрать рекламные письма на указанную почту. Коды входа не зависят от этого выбора. До фактической отправки рекламы необходимо проверить действующий выбор и отсутствие отзыва. Для отзыва напишите оператору с темой «Отказ от рассылки»; прошлое согласие сохраняет только исторический смысл и не дает права продолжать рассылку после отзыва.

9. Меры защиты данных

Используются HTTPS, защитные заголовки браузера, проверка полей на стороне браузера и сервера, проверка согласия и происхождения запросов, ограничения размера и частоты отправки. Базы размещены вне публичного каталога; службы заявок и аналитики используют отдельные системные учетные записи с ограниченными правами. Кабинет сотрудников требует авторизации, защищен от подделки запросов изменения данных и запрещает браузерное кеширование своих ответов.

Сохранение заявки и подтверждения согласия атомарно; повторная отправка с тем же идентификатором не создает новую запись. Тексты согласий архивируются с контрольными суммами. Действуют автоматическое удаление по срокам и шифрование управляемых резервных копий. Меры не означают абсолютной неуязвимости и дополняют правила доступа, обновления систем, проверки восстановления и реагирования компании.

10. Изменения политики

Актуальная редакция политики и дата ее обновления публикуются на этой странице. Изменение цели или состава необязательной обработки требует нового выбора пользователя. По вопросам применения политики обращайтесь по контактам, указанным в разделе 1.