ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Индивидуальный предприниматель Халмактанова Виктория Васильевна
Действует в отношении сайта khan-yurta.ru и сервиса «Хан-Гэр» (khan-ger.ru)
Дата актуализации редакции: 16.07.2026

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Халмактановой Викторией Васильевной, ИНН 032616847911, ОГРНИП 322030000014278 (далее — Оператор), во всех сферах деятельности Оператора, включая:

- сайт https://khan-yurta.ru и обработку заявок его посетителей и клиентов (бренд «Хан-Юрта»);
- внутреннюю систему учёта заявок и проектов CRM «Хан-Проекты»;
- сервис SaaS «Хан-Гэр» (https://khan-ger.ru) — регистрацию и обслуживание Пользователей Сервиса, обработку заявок Заявителей листа ожидания, и техническую обработку данных Гостей по поручению Пользователей Сервиса;
- взаимодействие с физическими лицами — Исполнителями по гражданско-правовым договорам и самозанятыми, привлекаемыми Оператором.

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Использование сайта https://khan-yurta.ru, сервиса «Хан-Гэр» (https://khan-ger.ru), а равно направление заявки или заключение договора с Оператором означает согласие соответствующего лица с настоящей Политикой и условиями обработки его персональных данных, изложенными в ней.

1.4. У Оператора отсутствуют наёмные работники, привлекаемые по трудовым договорам. Физические лица, привлекаемые для выполнения работ или оказания услуг по гражданско-правовым договорам, включая самозанятых, обрабатываются на основании норм Гражданского кодекса РФ и соответствующих договоров (см. разделы 3.6 и 5). Трудовой кодекс РФ Оператором в настоящее время не применяется как основание обработки персональных данных ввиду отсутствия наёмных работников; в случае найма работников по трудовому договору настоящая Политика подлежит дополнению разделом о кадровом учёте до начала такой обработки.

2. Термины

2.1. Веб-сайт — https://khan-yurta.ru, а также относящиеся к нему графические и информационные материалы, программы для ЭВМ и базы данных.

2.2. Сервис — программный комплекс «Хан-Гэр» (https://khan-ger.ru), предназначенный для автоматизации учёта бронирований, объектов размещения, гостей, финансов и задач владельцев объектов размещения (глэмпингов, баз отдыха, гостевых домов и иных подобных объектов).

2.3. Пользователь сайта — любой посетитель веб-сайта https://khan-yurta.ru, в том числе оставивший заявку через форму сайта либо учтённый в CRM «Хан-Проекты».

2.4. Пользователь Сервиса — физическое лицо, получившее учётную запись в Сервисе «Хан-Гэр» (роль «владелец», «администратор» или «персонал»); как правило — владелец объекта размещения либо его сотрудник.

2.5. Гость — физическое лицо, оформляющее у Пользователя Сервиса бронирование объекта размещения. Персональные данные Гостя вносятся в Сервис Пользователем Сервиса, а не самим Гостем.

2.6. Заявитель — физическое лицо, оставившее заявку в лист ожидания на подключение к Сервису «Хан-Гэр» через форму на сайте khan-ger.ru.

2.7. Клиент — физическое или юридическое лицо (индивидуальный предприниматель), заключившее с Оператором договор на изготовление и поставку юрт.

2.8. Исполнитель — физическое лицо, включая самозанятого, привлекаемое Оператором на основании гражданско-правового договора для выполнения работ или оказания услуг.

2.9. Обработчик — лицо, осуществляющее обработку персональных данных по поручению другого лица (в том числе Оператор — в случаях, указанных в разделе 3.2 настоящей Политики).

2.10. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.11. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному лицу.

2.12. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю сайта, Пользователю Сервиса, Гостю, Заявителю, Клиенту или Исполнителю.

2.13. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью восстановления их содержания.

3. Распределение ролей: Оператор и иные субъекты

3.1. В отношении данных Пользователей Сервиса «Хан-Гэр» (владельцев объектов размещения, администраторов, персонала) — фамилия, имя, отчество; логин; контактный телефон и/или адрес электронной почты; наименование и тип объекта размещения; роль — Оператором персональных данных является Оператор, поскольку именно он определяет цели сбора этих данных (регистрация и предоставление доступа к Сервису) и их состав.

3.2. В отношении персональных данных Гостей объектов размещения, которые Пользователь Сервиса самостоятельно вносит в систему (фамилия, имя, телефон, e-mail, сведения о бронировании), Оператором персональных данных является сам Пользователь Сервиса — именно он определяет, какие данные о своём Госте собрать и для какой цели. Оператор в этой части выступает лицом, осуществляющим обработку персональных данных по поручению Пользователя Сервиса (Обработчиком), предоставляя техническую инфраструктуру для хранения и обработки таких данных.

3.3. Пользователь Сервиса, как оператор персональных данных своих Гостей, самостоятельно получает согласие на обработку персональных данных у своих Гостей — по собственным каналам взаимодействия с ними — и гарантирует наличие законных оснований для внесения этих данных в Сервис. Соответствующие обязательства Пользователя Сервиса зафиксированы в договоре-оферте на оказание услуг Сервиса (khan-ger.ru/offer.html) и в Соглашении об обработке персональных данных (khan-ger.ru/dpa.html), являющемся неотъемлемой частью этого договора.

3.4. Технически данные всех Пользователей Сервиса и их Гостей хранятся в единой инфраструктуре — база данных Yandex Database (YDB) — с разграничением доступа на уровне прикладного программного слоя (по идентификатору арендатора, tenant_id) и по ролям (владелец / администратор / персонал). Оператору как администратору инфраструктуры технически доступны данные всех Пользователей Сервиса; данный технический доступ используется исключительно для целей обеспечения работоспособности, технической поддержки и устранения инцидентов, а не для самостоятельного определения целей обработки данных Гостей.

3.5. В отношении данных Пользователей сайта https://khan-yurta.ru и Клиентов, оставивших заявку на изготовление и поставку юрт (через сайт или CRM «Хан-Проекты»), Оператором персональных данных является Оператор — он самостоятельно определяет цели и состав обработки этих данных.

3.6. В отношении данных Исполнителей по гражданско-правовым договорам Оператором персональных данных является Оператор; обработка осуществляется на основании соответствующего договора и норм Гражданского кодекса РФ и Налогового кодекса РФ.

4. Цели обработки персональных данных

4.1. Регистрация и предоставление доступа к личному кабинету Пользователя Сервиса «Хан-Гэр».

4.2. Обеспечение функционирования Сервиса «Хан-Гэр»: учёт объектов размещения, бронирований, гостей, финансовых операций, задач и дополнительных услуг.

4.3. Идентификация и разграничение прав доступа Пользователей Сервиса (роли владелец / администратор / персонал).

4.4. Обработка заявок Заявителей, оставленных через форму листа ожидания на сайте khan-ger.ru, и связь с Заявителями по вопросам подключения к Сервису.

4.5. Направление Оператору сервисных уведомлений о поступлении новой заявки (лист ожидания «Хан-Гэр», заявки с сайта khan-yurta.ru) — посредством мессенджера MAX, инфраструктура которого расположена на территории Российской Федерации (внедрено и проверено 16.07.2026).

4.6. Обработка заявок посетителей сайта khan-yurta.ru и Клиентов, ведение учёта в CRM «Хан-Проекты», заключение и исполнение договоров на изготовление и поставку юрт.

4.7. Исполнение гражданско-правовых договоров с Исполнителями, расчёты и налоговая отчётность.

4.8. Информирование посредством звонка на телефон или сообщения в мессенджере — при наличии согласия субъекта персональных данных.

4.9. Исполнение требований законодательства Российской Федерации.

Формулировки вида «в маркетинговых целях» без детализации Оператором не используются и не допускаются.

5. Правовые основания обработки

5.1. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», в том числе: п. 1 ч. 1 ст. 6 — согласие субъекта персональных данных; п. 5 ч. 1 ст. 6 — исполнение договора, стороной которого является субъект персональных данных (договоры на изготовление и поставку юрт, договор оферты на использование Сервиса «Хан-Гэр», договоры с Исполнителями).

5.2. Гражданский кодекс РФ — в части заключения и исполнения гражданско-правовых договоров с Клиентами и Исполнителями.

5.3. Налоговый кодекс РФ — в части хранения документов, связанных с расчётами по гражданско-правовым договорам и с самозанятыми.

5.4. Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» — в части работы информационных систем Оператора.

5.5. Трудовой кодекс РФ Оператором не применяется — см. п. 1.4 настоящей Политики.

6. Категории и объём обрабатываемых персональных данных

6.1. Пользователи Сервиса «Хан-Гэр» (владельцы объектов размещения, администраторы, персонал): фамилия, имя, отчество; логин; контактный телефон и/или адрес электронной почты; наименование и тип объекта размещения; роль в Сервисе.

6.2. Гости объектов размещения (данные вносятся Пользователями Сервиса): фамилия, имя; контактный телефон; адрес электронной почты; сведения о бронировании (даты заезда/выезда, количество гостей, сумма, размер предоплаты, комментарий).

6.3. Заявители листа ожидания «Хан-Гэр»: имя; контактные данные; наименование и тип объекта размещения.

6.4. Пользователи сайта khan-yurta.ru и Клиенты (сайт, CRM «Хан-Проекты»): имя, номер телефона, тип проекта, содержание обращения (комментарий), статус и дата заявки.

6.5. Исполнители по гражданско-правовым договорам и самозанятые: ФИО, ИНН, паспортные данные, адрес регистрации, банковские реквизиты — в объёме, необходимом для исполнения договора и представления сведений в налоговые органы.

6.6. Технические данные: IP-адрес, данные браузера и устройства, идентификаторы сессии — обрабатываются при использовании сайта и веб-интерфейсов Сервиса в целях их функционирования. Оператор не использует файлы cookie и средства веб-аналитики (счётчики посещаемости, метрики и т.п.); в случае внедрения таких средств в будущем настоящий пункт подлежит дополнению до начала их использования.

6.7. Оператор не запрашивает и не собирает специальные категории персональных данных (сведения о состоянии здоровья, национальности, вероисповедании, судимости, политических взглядах и т.п.) и биометрические персональные данные, а также не собирает данные сверх необходимых для целей, указанных в разделе 4 настоящей Политики (в частности, не запрашивает паспортные данные Гостей, Заявителей и Пользователей сайта).

7. Порядок и условия обработки, место хранения

7.1. Обработка персональных данных осуществляется как с использованием средств автоматизации (информационные системы Оператора), так и без их использования.

7.2. Персональные данные хранятся на территории Российской Федерации — в инфраструктуре облачного провайдера Yandex Cloud (регион размещения ресурсов — ru-central1). Сервисные уведомления Оператору (см. п. 4.5) также технически направляются через инфраструктуру, расположенную на территории Российской Федерации (мессенджер MAX) — трансграничная передача персональных данных Оператором не осуществляется.

7.3. Оператор поручает обработку персональных данных (в части хранения и обеспечения работоспособности инфраструктуры) ООО «Яндекс.Облако» (ОГРН 1187746678580, ИНН 7704458262, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16, пом. 528) на основании публичной оферты об оказании услуг Yandex Cloud (yandex.ru/legal/cloud_oferta, п. 14.2 которой прямо устанавливает, что в отношении данных, полученных от Клиента, ООО «Яндекс.Облако» действует как обработчик по поручению Клиента) и Соглашения об обработке данных, размещённого по адресу yandex.ru/legal/cloud_dpa/ru и являющегося неотъемлемой частью оферты.

7.4. Оператор не передаёт персональные данные иным третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации, либо когда получателем является сам Пользователь Сервиса — в отношении данных Гостей, внесённых этим же Пользователем.

7.5. Хранение персональных данных Клиентов и Исполнителей осуществляется не дольше, чем этого требуют цели их обработки: данные по заявкам и договорам — в течение срока действия договора и 3 (трёх) лет после его исполнения (общий срок исковой давности); данные по расчётам с Исполнителями и самозанятыми — в течение сроков, установленных законодательством о налогах и сборах и бухгалтерском учёте (не менее 5 лет); данные учётных записей «Хан-Гэр» — в течение срока действия договора оферты и 1 (одного) года после его прекращения, если иное не требуется законодательством.

8. Меры по обеспечению безопасности персональных данных

8.1. Передача данных между устройством пользователя и информационными системами Оператора осуществляется по защищённому протоколу HTTPS (TLS-сертификат).

8.2. Доступ к личным кабинетам предоставляется после аутентификации по логину и паролю; пароли хранятся в виде хэша, вычисленного по алгоритму PBKDF2-HMAC-SHA256 с индивидуальной солью и 200 000 итераций (внедрено и проверено 16.07.2026), не в открытом виде.

8.3. Авторизация запросов к данным Сервиса «Хан-Гэр» построена на токене доступа (JWT) с указанием идентификатора арендатора (tenant_id) и роли пользователя; каждый запрос дополнительно проверяется на стороне сервера на соответствие tenant_id и правам, предусмотренным ролью пользователя.

8.4. Инфраструктура размещена в дата-центрах Yandex Cloud на территории Российской Федерации.

8.5. Оператор проводит регулярную работу по выявлению и устранению уязвимостей в прикладном коде своих информационных систем.

8.6. Оператору известно, что разграничение доступа между Пользователями Сервиса реализовано на уровне прикладного программного слоя, а не на уровне системы управления базами данных, и учитывает это при планировании дальнейших мер защиты.

8.7. Оценка необходимого уровня защищённости персональных данных проведена Оператором в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119 и оформлена Актом определения уровня защищённости персональных данных: информационным системам Оператора присвоен 4 (четвёртый) уровень защищённости (УЗ-4). Меры защиты применяются в соответствии с Приказом ФСТЭК России № 21 от 18.02.2013 для УЗ-4.

8.8. Оператор ведёт регистрацию событий безопасности (вход, неудачные попытки входа, создание, изменение и удаление данных и учётных записей) в SaaS «Хан-Гэр» — внедрено и проверено 16.07.2026.

9. Сроки обработки и хранения

Персональные данные обрабатываются до достижения целей обработки, указанных в разделе 4 настоящей Политики, либо до отзыва согласия субъектом персональных данных, но не долее сроков, указанных в п. 7.5 настоящей Политики.

10. Права субъекта персональных данных

10.1. Получить информацию, касающуюся обработки его персональных данных.

10.2. Требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, включая право на удаление данных («право на забвение») в порядке, установленном Законом о персональных данных.

10.3. Отозвать согласие на обработку персональных данных.

10.4. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации указанных прав необходимо направить запрос на адрес электронной почты Оператора: khan_yurta@mail.ru.

Если субъектом персональных данных является Гость объекта размещения, он также вправе обратиться напрямую к Пользователю Сервиса (владельцу объекта размещения), у которого оформлял бронирование.

11. Действия при выявлении инцидента

В случае выявления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в течение 24 (двадцати четырёх) часов с момента выявления инцидента, а также предоставляет результаты внутреннего расследования не позднее 72 (семидесяти двух) часов с момента выявления инцидента — в соответствии с требованиями Закона о персональных данных.

12. Заключительные положения

12.1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция Политики размещается по адресам: https://khan-yurta.ru/politics и https://khan-ger.ru/privacy.html.

12.2. Дата актуализации редакции: 16.07.2026.

13. Реквизиты Оператора

Индивидуальный предприниматель Халмактанова Виктория Васильевна
ИНН: 032616847911 · ОГРНИП: 322030000014278
Фактический адрес: 670045, Республика Бурятия, г. Улан-Удэ, Пр. Автомобилистов, д. 1Б/2
Ответственный за организацию обработки персональных данных: Халмактанова Виктория Васильевна
Контакты: +7 902 166-94-84, khan_yurta@mail.ru