Политика конфиденциальности

1.1. Настоящая Политика разработана в соответствии с требованиями Закона Республики Беларусь «О защите персональных данных» № 99-З от 07.05.2021.

1.2. Цель политики – обеспечить защиту прав пользователей при обработке их персональных данных.

1.3. Посещение сайта само по себе не означает согласия на обработку персональных данных. Для отправки заявки на бронирование пользователь отдельно отмечает обязательное согласие в форме.

Оператор может обрабатывать следующие категории данных:

• Данные заявки на бронирование: имя, телефон, адрес электронной почты, количество гостей, выбранный дом или комплекс, даты заезда и выезда, цель поездки и необязательный комментарий;
• Отметка о согласии и время её получения; номер заявки, её статус, а также даты создания и изменения;
• После подачи заявки Оператор может добавить к ней сведения о дополнительных услугах и оплатах: название услуги, количество, сумма, способ оплаты и примечание. Эти сведения не запрашиваются в форме бронирования. Форма не запрашивает номер или защитный код банковской карты;
• Сведения об отзыве: имя или обозначение автора, текст, оценка и дата, если они указаны; на сайте публикуется только текст без имени или обозначения автора;
• Сетевой адрес устройства при отправке заявки: он временно обрабатывается для ограничения повторных запросов и не сохраняется вместе с заявкой;
• Для защиты административной панели: логин владельца и технические сведения серверной сессии.

Персональные данные собираются в целях:

• получения, рассмотрения и сопровождения заявки на бронирование, включая связь с гостем по указанным им контактам;
• ведения сведений о бронировании, связанных услугах и оплатах, а также фиксации полученного согласия;
• размещения и показа на сайте только текста отзывов, без имени или обозначения автора;
• ограничения повторных автоматических отправок заявок;
• аутентификации администратора и защиты доступа к административной панели.

Для обработки персональных данных, указанных в заявке на бронирование, Оператор использует согласие пользователя. Согласие выражается отдельной обязательной отметкой в форме до её отправки; факт и время согласия сохраняются вместе с заявкой. Само посещение сайта согласием не является.

5.1. Данные заявок и связанные с бронированием сведения сохраняются в базе данных, используемой сайтом.

5.2. Настроена одна ежемесячная резервная копия данных на серверах hoster.by в Республике Беларусь. Копия хранится не более одного месяца, после чего удаляется автоматически. Это резервная копия хостинг-провайдера; Оператор не создаёт отдельные личные копии.

5.3. Автоматическое удаление заявок по расписанию не настроено. По истечении срока хранения, указанного в разделе 9, Оператор вручную удаляет или обезличивает данные.

6.1. Встроенные карты Google Maps по умолчанию не загружаются: для этого требуется разрешить категорию карт в настройках cookies либо явно выбрать разрешение загрузить карту. До выбора доступны обычные ссылки на Google Maps. При загрузке карты браузер напрямую обращается к Google; Google может получить технические сведения запроса, например IP-адрес и данные браузера, а также применить собственные cookies и другие технологии. Данные, введённые в форму бронирования, сайт не передаёт Google.

Политика конфиденциальности Google

6.2. Сервер сайта размещается у hoster.by в Республике Беларусь. Провайдер хранит одну ежемесячную резервную копию данных на своих серверах в Беларуси не более одного месяца, после чего удаляет её автоматически.

6.3. Если автоматические уведомления включены, сервис Resend отправляет гостю сообщение о получении заявки и уведомление о новой заявке Оператору, а Telegram Bot API передаёт Оператору сведения заявки для уведомления. Эти уведомления не подтверждают бронирование: владелица проверяет заявку и сообщает решение вручную через Telegram. Если гость не пользуется Telegram, с ним связываются по телефону, через Viber или по электронной почте, используя указанные в заявке контакты. Если гость сам переходит по ссылке и отправляет сообщение в Telegram, Telegram обрабатывает это сообщение по своим правилам.

Политика конфиденциальности Telegram

6.4. Сайт не подключает сервисы веб-аналитики.

7.1. Сайт не подключает сервисы веб-аналитики и не использует маркетинговые или рекламные cookies. Шрифт Montserrat поставляется локально из файлов сайта; Google Fonts не запрашивается.

7.2. Для входа владельца используются необходимые cookies: sid — идентификатор серверной сессии сроком до семи дней с атрибутами HttpOnly, Secure и SameSite=Strict. Cookie используется только в административной части и не нужна для подачи гостевой заявки.

7.3. Необязательная cookie sidebar_state запоминает, открыта или свёрнута боковая панель административной части сайта. Новое значение создаётся только при включённом выборе «Состояние боковой панели администратора» и после переключения панели; срок действия — не более семи дней. Cookie, установленная предыдущей версией сайта, может оставаться в браузере до истечения ранее заданного срока. При отключении этой настройки сайт удаляет эту cookie и больше её не записывает.

7.4. Категория «Встроенные карты Google Maps» необязательна. До её разрешения встроенные карты на страницах контактов и путеводителя не загружаются; обычные ссылки на карту остаются доступны. При разрешении Google может устанавливать собственные cookies или использовать другие технологии. Их точные названия и сроки действия сайт не определяет и не может гарантировать: они зависят от Google и настроек браузера.

7.5. Выбор настроек хранится в localStorage браузера в записи szczorsy_cookie_consent_v1. Это не cookie; запись содержит номер формата и выбранные категории, не имеет заданного сайтом срока истечения и остаётся в браузере, пока пользователь не изменит или не очистит её.

7.6. Изменить или отозвать необязательный выбор можно по постоянной ссылке «Настройки cookies» внизу сайта. После отключения категории карт сайт прекращает загружать встроенные карты, а после отключения состояния панели удаляет sidebar_state. Сайт не может удалить cookies или ранее переданные сведения из Google; ими можно управлять в настройках Google и браузера. Отклонение необязательных категорий не мешает просмотру сайта и подаче заявки.

Пользователь имеет право:

• получать информацию об обработке своих данных;
• требовать корректировки или удаления данных;
• отозвать согласие на обработку;
• ограничить обработку данных;
• подать жалобу в уполномоченный орган по защите персональных данных Республики Беларусь.

Запрос по вопросам обработки персональных данных можно направить Оператору по адресу:

info@siadziba-szczorsy.by

Данные заявки на бронирование и связанные с ней сведения хранятся не более пяти лет со дня её подачи. По истечении этого срока Оператор вручную удаляет запись или обезличивает данные. Сайт не запускает удаление автоматически.

Оператор несет ответственность за соблюдение законодательства в части защиты персональных данных. Пользователь предоставляет достоверные данные и несет ответственность за их точность.

Оператор оставляет за собой право изменять Политику. Актуальная версия всегда доступна на сайте.

Оператор персональных данных заявок: Шавня Дмитрий Анатольевич.

Контакт для обращений по вопросам персональных данных: info@siadziba-szczorsy.by