Политика в отношении обработки персональных данных
редакция от 5 октября 2026 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Оператором персональных данных является АПП «МЕРКУРИЙ-2» (ООО) (далее — Оператор).

1.3. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц, которые Оператор получает в том числе при использовании веб-сайта https://brigantina-pansion.ru/ (далее — Сайт).

1.4. Политика применяется ко всей информации, содержащей персональные данные, которую Оператор получает от пользователей Сайта и иных субъектов персональных данных в рамках целей, предусмотренных настоящей Политикой.

1.5. Оператор осуществляет обработку персональных данных на принципах законности и справедливости, ограничения обработки достижением конкретных, заранее определенных и законных целей, соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки, а также недопустимости избыточной обработки персональных данных.

1.6. Настоящая Политика размещается в свободном доступе на Сайте.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.

2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.4. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.6. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.

2.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.

2.8. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации становится невозможным определить принадлежность персональных данных конкретному субъекту персональных данных.

2.9. Пользователь — любое физическое лицо, посещающее Сайт.

2.10. Файлы cookie — небольшие фрагменты данных, сохраняемые на устройстве Пользователя и используемые для обеспечения работы Сайта, сохранения технических настроек, а также при наличии соответствующего правового основания для анализа использования Сайта.

3. Основные права и обязанности Оператора

3.1. Оператор вправе:

— получать от субъекта персональных данных достоверные информацию и документы, содержащие персональные данные;

— продолжать обработку персональных данных после отзыва согласия субъектом персональных данных при наличии иных предусмотренных законодательством Российской Федерации оснований для такой обработки;

— самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных.

3.2. Оператор обязан:

— осуществлять обработку персональных данных в соответствии с законодательством Российской Федерации;

— предоставлять субъекту персональных данных информацию, касающуюся обработки его персональных данных, в случаях и порядке, предусмотренных законодательством Российской Федерации;

— отвечать на обращения и запросы субъектов персональных данных и их представителей;

— принимать необходимые правовые, организационные и технические меры для защиты персональных данных;

— прекращать обработку, блокировать, уточнять или уничтожать персональные данные в случаях, предусмотренных законодательством Российской Федерации;

— обеспечивать неограниченный доступ к настоящей Политике;

— исполнять иные обязанности, установленные законодательством Российской Федерации в области персональных данных.

4. Основные права субъектов персональных данных

4.1. Субъект персональных данных вправе:

— получать информацию, касающуюся обработки его персональных данных;

— требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;

— отозвать ранее предоставленное согласие на обработку персональных данных;

— потребовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;

— обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;

— осуществлять иные права, предусмотренные законодательством Российской Федерации.

4.2. Субъект персональных данных обязан предоставлять Оператору достоверные сведения и при необходимости сообщать об их изменении.

5. Принципы обработки персональных данных

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.

5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

5.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

5.4. Оператор обрабатывает только персональные данные, соответствующие целям их обработки.

5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.

5.6. Оператор не осуществляет обработку персональных данных, избыточных по отношению к заявленным целям.

5.7. Оператор принимает меры по обеспечению точности, достаточности и актуальности персональных данных.

5.8. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен федеральным законом или договором.

6. Категории субъектов, цели и состав обрабатываемых персональных данных

6.1. Обработка обращений и заявок Пользователей

Целями обработки являются:

— прием и обработка обращений и заявок;

— предоставление информации об услугах Оператора;

— обратная связь с Пользователем;

— подготовка ответа на обращение;

— совершение по инициативе Пользователя действий, направленных на последующее заключение договора.

Для указанных целей могут обрабатываться:

— имя;

— номер телефона;

— адрес электронной почты;

— иные сведения, самостоятельно предоставленные Пользователем в тексте обращения.

Категории субъектов персональных данных:

— посетители Сайта;

— лица, направляющие обращения и заявки;

— потенциальные клиенты Оператора.

Правовыми основаниями обработки являются:

— согласие субъекта персональных данных;

— необходимость совершения действий по инициативе субъекта персональных данных, направленных на заключение договора.

6.2. Бронирование, заключение и исполнение договора

Целями обработки являются:

— оформление и обработка бронирования;

— заключение и исполнение договора;

— предоставление заказанных услуг;

— связь с клиентом в связи с бронированием и оказанием услуг;

— исполнение обязанностей, предусмотренных законодательством Российской Федерации.

Для указанных целей могут обрабатываться:

— фамилия, имя, отчество;

— номер телефона;

— адрес электронной почты;

— сведения о бронировании;

— даты проживания;

— сведения о количестве гостей;

— иные персональные данные, предоставление которых необходимо для заключения и исполнения договора либо требуется законодательством Российской Федерации.

Категории субъектов:

— клиенты Оператора;

— лица, инициирующие заключение договора;

— лица, являющиеся стороной договора либо выгодоприобретателями по договору.

Правовыми основаниями обработки являются:

— необходимость заключения договора по инициативе субъекта персональных данных;

— необходимость исполнения договора, стороной или выгодоприобретателем по которому является субъект персональных данных;

— выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

6.3. Обеспечение функционирования и безопасности Сайта

Целями обработки являются:

— обеспечение корректной работы Сайта;

— обеспечение информационной безопасности;

— диагностика технических ошибок;

— предотвращение злоупотреблений и неправомерных действий.

Для указанных целей могут обрабатываться:

— IP-адрес;

— дата и время обращения к Сайту;

— сведения о браузере и операционной системе;

— сведения об устройстве;

— адрес запрашиваемой страницы;

— адрес страницы, с которой Пользователь перешел на Сайт;

— технические журналы событий;

— технические файлы cookie.

Правовым основанием обработки является осуществление Оператором законных интересов, связанных с обеспечением работоспособности и безопасности Сайта, при условии, что при этом не нарушаются права и свободы субъектов персональных данных, а также иные основания, предусмотренные законодательством Российской Федерации.

6.4. Анализ посещаемости и использования Сайта

Оператор использует сервис веб-аналитики «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС».

Целями обработки являются:

— анализ посещаемости Сайта;

— получение статистической информации об использовании Сайта;

— анализ поведения Пользователей на Сайте;

— оценка эффективности работы Сайта и рекламных источников;

— улучшение структуры, содержания и функциональности Сайта.

При использовании сервиса «Яндекс Метрика» могут обрабатываться сведения о посещениях Сайта, в том числе:

— IP-адрес и связанные с ним технические сведения;

— файлы cookie;

— идентификаторы браузера;

— сведения об устройстве;

— тип и версия браузера;

— сведения об операционной системе;

— разрешение и иные характеристики экрана;

— дата и время посещения;

— сведения о просмотренных страницах;

— продолжительность и последовательность посещения страниц;

— сведения об источнике перехода на Сайт;

— сведения о действиях Пользователя на страницах Сайта;

— иные технические сведения, передаваемые сервису «Яндекс Метрика» при его использовании.

Сервис «Яндекс Метрика» может использовать файлы cookie и иные идентификаторы браузера для учета посетителей и формирования статистических данных.

ООО «ЯНДЕКС» осуществляет обработку соответствующих персональных данных по поручению Оператора в объеме и на условиях, предусмотренных условиями использования сервиса «Яндекс Метрика».

Правовым основанием обработки персональных данных в целях веб-аналитики является согласие Пользователя в случаях, когда получение такого согласия требуется законодательством Российской Федерации.

Пользователь вправе отказаться от использования необязательных файлов cookie и обработки данных средствами веб-аналитики посредством предусмотренного на Сайте механизма управления согласием.

Условия использования Яндекс Метрики прямо предусматривают, что данные о посещениях, активности, cookie, устройстве и операционной системе рассматриваются как персональные данные посетителей, а ООО «ЯНДЕКС» действует по поручению владельца сайта. 

7. Правовые основания обработки персональных данных

7.1. Оператор осуществляет обработку персональных данных при наличии предусмотренного законодательством Российской Федерации правового основания.

7.2. Такими основаниями могут являться:

— согласие субъекта персональных данных;

— необходимость заключения договора по инициативе субъекта персональных данных;

— необходимость исполнения договора, стороной или выгодоприобретателем по которому является субъект персональных данных;

— необходимость исполнения обязанностей, предусмотренных законодательством Российской Федерации;

— осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

— иные основания, предусмотренные законодательством Российской Федерации.

7.3. Если обработка персональных данных осуществляется на основании согласия, Оператор обеспечивает возможность подтвердить факт получения такого согласия.

7.4. Согласие на обработку персональных данных предоставляется субъектом персональных данных свободно, своей волей и в своем интересе и должно быть конкретным, предметным, информированным, сознательным и однозначным.

8. Порядок сбора и обработки персональных данных

8.1. Персональные данные могут быть получены непосредственно от субъекта персональных данных:

— посредством заполнения форм на Сайте;

— при оформлении бронирования;

— посредством электронной почты;

— при обращении по телефону;

— при заключении и исполнении договора;

— иными законными способами.

8.2. Оператор не требует предоставления персональных данных, которые не необходимы для заявленной цели обработки.

8.3. Обработка персональных данных может осуществляться автоматизированным, неавтоматизированным или смешанным способом.

8.4. Оператор вправе совершать с персональными данными следующие действия:

— сбор;

— запись;

— систематизацию;

— накопление;

— хранение;

— уточнение;

— извлечение;

— использование;

— предоставление;

— доступ;

— обезличивание;

— блокирование;

— удаление;

— уничтожение.

8.5. Передача и иные действия с персональными данными осуществляются только в случаях и при наличии оснований, предусмотренных законодательством Российской Федерации.

9. Использование файлов cookie

9.1. Сайт использует файлы cookie.

9.2. Технически необходимые файлы cookie могут использоваться для обеспечения работоспособности, безопасности и корректного отображения Сайта.

9.3. Аналитические файлы cookie и иные необязательные технологии могут использоваться для анализа посещаемости и поведения Пользователей при наличии предусмотренного законодательством правового основания.

9.4. Сервис «Яндекс Метрика» использует, в частности, анонимные идентификаторы браузера, сохраняемые в файлах cookie и локальном хранилище браузера, для учета посетителей и формирования статистики. 

9.5. Пользователь может управлять использованием необязательных файлов cookie посредством механизма управления согласием, размещенного на Сайте, а также посредством настроек используемого браузера.

9.6. Ограничение использования файлов cookie может повлиять на работу отдельных функций Сайта.

10. Обработка персональных данных третьими лицами

10.1. Оператор не распространяет персональные данные неопределенному кругу лиц без законного основания.

10.2. Оператор вправе поручать обработку персональных данных другим лицам при наличии предусмотренных законодательством оснований.

10.3. Персональные данные могут предоставляться третьим лицам:

— в случаях, предусмотренных законодательством Российской Федерации;

— при наличии согласия субъекта, если получение такого согласия необходимо;

— лицам, осуществляющим обработку персональных данных по поручению Оператора;

— организациям и сервисам, участие которых необходимо для исполнения договора, оформления бронирования или предоставления заказанных Пользователем услуг.

10.4. В части использования сервиса «Яндекс Метрика» обработку данных по поручению Оператора осуществляет ООО «ЯНДЕКС».

10.5. При поручении обработки персональных данных третьему лицу Оператор принимает необходимые меры для обеспечения соблюдения требований законодательства Российской Федерации.

11. Локализация персональных данных

11.1. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

12. Трансграничная передача персональных данных

12.1. Оператор не осуществляет трансграничную передачу персональных данных.

13. Сроки обработки и хранения персональных данных

13.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен федеральным законом, иным нормативным правовым актом или договором.

13.2. Срок обработки может определяться:

— достижением цели обработки;

— сроком действия договора;

— сроком, установленным законодательством Российской Федерации;

— сроком действия согласия субъекта персональных данных;

— иными предусмотренными законом обстоятельствами.

13.3. После достижения цели обработки персональных данных либо возникновения иных предусмотренных законом оснований Оператор прекращает их обработку и уничтожает или обезличивает персональные данные, если иное не предусмотрено законодательством Российской Федерации.

14. Отзыв согласия и обращения субъектов персональных данных

14.1. Субъект персональных данных вправе отозвать согласие на обработку персональных данных либо направить требование о прекращении их обработки.

14.2. Обращение может быть направлено Оператору по адресу электронной почты:

info@brigantina-pansion.ru

14.3. В обращении рекомендуется указать сведения, позволяющие идентифицировать заявителя и определить, в отношении каких персональных данных направляется обращение.

14.4. После получения обращения Оператор рассматривает его и принимает необходимые меры в порядке и сроки, предусмотренные законодательством Российской Федерации.

14.5. Отзыв согласия не препятствует продолжению обработки персональных данных в случаях, когда у Оператора имеются иные предусмотренные законодательством Российской Федерации основания для такой обработки.

15. Обеспечение безопасности персональных данных

15.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

15.2. Оператор ограничивает доступ к персональным данным кругом лиц, которым такой доступ необходим для выполнения их обязанностей.

15.3. Оператор принимает меры по выявлению фактов неправомерного доступа к персональным данным и устранению последствий таких нарушений.

15.4. Оператор осуществляет внутренний контроль за соблюдением законодательства Российской Федерации в области персональных данных.

16. Прекращение обработки и уничтожение персональных данных

16.1. Обработка персональных данных прекращается при достижении целей обработки, утрате необходимости в достижении таких целей либо в иных случаях, предусмотренных законодательством Российской Федерации.

16.2. Персональные данные уничтожаются способом, исключающим возможность их восстановления, если обязанность дальнейшего хранения не предусмотрена законодательством Российской Федерации.

16.3. При необходимости Оператор обеспечивает блокирование персональных данных на период проведения проверки или выполнения иных предусмотренных законодательством действий.

17. Заключительные положения

17.1. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, используемых информационных систем, сервисов или порядка обработки персональных данных.

17.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.

17.3. Актуальная редакция Политики размещается по адресу:

https://brigantina-pansion.ru/policy

17.4. По вопросам, связанным с обработкой персональных данных, можно обратиться к Оператору по адресу:

info@brigantina-pansion.ru