Политика обработки персональных данных

Оператор и область действия

Оператор персональных данных сайта https://pansionat-simbirsk.ru — ИП Кочкадаев Дмитрий Владимирович, ИНН 732716461580, ОГРНИП 325730000016255. Адрес: 432026, Ульяновская обл., г. Ульяновск, ул. Репина, д. 55, кв. 87. Для вопросов об обработке данных: pansionat-dom73@yandex.ru, телефон +7 (995) 647-27-20.

Политика описывает обработку данных посетителей сайта и заявителей в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Порядок обработки данных проживающих, медицинских документов и договоров определяется отдельно при оформлении услуг.

Чтение сайта и получение результата инструмента не означают согласия на отправку контактов. Отправить заявку можно только после самостоятельного выбора отдельного согласия.

Для чего и какие данные нужны

Цель обработки заявок — связаться с заявителем по его обращению, ответить на вопросы об условиях, стоимости и знакомстве с филиалом либо организовать разговор с руководителем. Основание — отдельное согласие заявителя; обработка должна соответствовать заявленной цели.

Форма собирает имя и телефон самого заявителя, нейтральную тему, безопасный раздел сайта и название кнопки, открывшей форму, случайный номер заявки, дату и время согласия и версию документа согласия. В отдельной форме директору дополнительно обрабатывается текст сообщения длиной до 1000 символов. Сервер фиксирует состояние доставки, идентификатор уведомления MAX и криптографический контрольный код состава заявки для защиты от повторной отправки с изменёнными данными. Раздел сайта, название кнопки и текст сообщения не хранятся в базе сайта в открытом виде. Электронная почта, паспортные данные, документы и идентифицирующие данные родственника в форме не запрашиваются.

Ответы квизов, навигатора и инструментов подготовки, включая наблюдения о здоровье и повседневной помощи, обрабатываются в памяти браузера для показа результата. Они не включаются в заявку, не сохраняются формой в cookies или хранилище браузера и не отправляются оператору или MAX. Текст памятки остаётся на устройстве; печать или копирование выполняются по инициативе пользователя.

Не указывайте в поле имени диагнозы, ФИО близкого и другие чужие данные. Передача сведений о здоровье через контактные формы не предусмотрена. Необходимые для договора документы и основания обработки специальных категорий данных согласуются отдельно.

Для защиты от автоматических и повторных отправок сервер использует коды с секретным ключом, вычисленные из сетевого адреса, телефона и состава заявки. Они позволяют применить ограничения частоты и проверить, что повторный номер заявки не используется с другим содержимым; исходный сетевой адрес и текст свободного сообщения не включаются в базу в открытом виде или в уведомление MAX, кроме самого сообщения директору в служебном чате. Ограничения частоты действуют до часа, отработавшие коды удаляются при автоматической очистке; общий срок их хранения — не более двух часов. Технические журналы веб-сервера обслуживаются отдельно в соответствии с настройками российского хостинга и правилами ограничения доступа.

Как проходит обработка и передача через MAX

Операции с данными заявки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование для ответа, предоставление доступа уполномоченным сотрудникам, передача уведомления через MAX, блокирование, удаление и уничтожение. Используется автоматизированная обработка с участием сотрудников.

Первичная запись заявки и сведений о согласии выполняется в закрытой базе на территории Российской Федерации до отправки уведомления в MAX. Данные передаются по защищённому соединению только в настроенный оператором служебный диалог или закрытый чат уполномоченных сотрудников. Получатель уведомления использует контакты для ответа по телефону.

Для доставки привлекаются российский хостинг Sprinthost и сервис MAX. Оператор определяет основания их привлечения, оформляет необходимые условия обработки и ограничивает доступ сотрудников. В MAX передаются имя, телефон, нейтральная тема, номер заявки, версия согласия, безопасный раздел сайта без домена и параметров адреса, а также название кнопки. На страницах о заболеваниях и услугах по уходу адрес обобщается до раздела «Болезни» или «Услуги». Для обращения к руководителю в MAX дополнительно передаётся текст сообщения; он не сохраняется в базе сайта. Ответы квизов и сведения о здоровье в уведомление не включаются.

Распространение контактов в публичных каналах, продажа данных, рекламные рассылки и трансграничная передача в рамках этих контактных форм не предусмотрены. Отдельное обращение пользователя через внешнюю ссылку на мессенджер регулируется также правилами выбранного сервиса.

Срок хранения и прекращение обработки

Данные контактной заявки обрабатываются до завершения ответа на обращение, но не более 30 календарных дней с момента отправки, либо до отзыва согласия, если он поступил раньше. При возникновении другого законного основания, например заключении договора, необходимые сведения обрабатываются отдельно в пределах этого основания.

После достижения цели, истечения срока или получения отзыва оператор прекращает обработку и обеспечивает удаление данных, включая уведомления в служебном чате MAX и доступные рабочие копии. Предельный срок прекращения и уничтожения при отсутствии другого законного основания — установленный статьёй 21 152-ФЗ, в применимых случаях не более 30 дней. Удаление локальной базы не заменяет удаление сообщений и копий у сотрудников.

Ваши права и отзыв согласия

Вы можете запросить сведения об обработке, уточнение, блокирование или удаление данных и отозвать согласие. Напишите на pansionat-dom73@yandex.ru с темой «Персональные данные» или направьте письменное обращение по адресу оператора. Укажите телефон, использованный в заявке, и суть требования. При необходимости оператор проверит принадлежность данных заявителю; отправлять паспорт в контактную форму не нужно.

Оператор отвечает на запросы в сроки, установленные законом, в частности на запрос информации по статье 20 — в течение 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней. При нарушении прав можно обратиться в Роскомнадзор или суд.

Защита данных и работа сайта

Доступ к заявкам предоставляется только сотрудникам, которым он необходим для работы. База и ключи размещаются вне публичной папки сайта. Обработчик проверяет состав заявки и согласие, ограничивает частоту запросов и не записывает содержимое заявки или секретные ключи в свои диагностические журналы. Работа с контактными данными требует HTTPS.

Для защиты форм от автоматических отправок используется Яндекс SmartCaptcha. При загрузке виджета и прохождении проверки браузер взаимодействует с сервисом Яндекса, который получает техническую информацию о запросах. Сервер сайта передаёт Яндексу только одноразовый токен проверки; имя, телефон, ответы квиза и сведения о здоровье в запрос проверки не включаются. Подробнее о сервисе: https://yandex.cloud/ru/docs/smartcaptcha/.

Контактные формы и инструменты не устанавливают cookies для рекламы. При подключении аналитики или других технологий, изменяющих состав и цели обработки, оператор должен предварительно обновить документы и настроить необходимые основания и управление выбором пользователя.

Дата версии политики: 2026-10-21. Новая редакция размещается на этой странице. Изменение текста само по себе не означает получения нового согласия и не расширяет ранее предоставленное согласие.