Хан-Юрта ← На главную

Политика обработки персональных данных

Индивидуальный предприниматель Халмактанова Виктория Васильевна · действует в отношении сайта khan-yurta.ru и сервиса «Хан-Гэр» (khan-ger.ru) · дата актуализации редакции: 25.07.2026

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Халмактановой Викторией Васильевной, ИНН 032616847911, ОГРНИП 322030000014278 (далее – Оператор), во всех сферах деятельности Оператора, включая:

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Согласие субъекта персональных данных на их обработку предоставляется посредством совершения им конкретных действий, однозначно свидетельствующих о его воле: заполнения и отправки формы заявки на сайте https://khan-yurta.ru или https://khan-ger.ru с проставлением отметки о согласии с настоящей Политикой; регистрации личного кабинета в Сервисе «Хан-Гэр»; подписания договора или иного документа, содержащего условие о согласии на обработку персональных данных; либо иным способом, прямо предусмотренным законодательством Российской Федерации. Само по себе посещение сайта без совершения указанных действий не рассматривается Оператором как предоставление согласия на обработку персональных данных.

1.4. У Оператора отсутствуют наёмные работники, привлекаемые по трудовым договорам. Физические лица, привлекаемые для выполнения работ или оказания услуг по гражданско-правовым договорам, включая самозанятых, обрабатываются на основании норм Гражданского кодекса РФ и соответствующих договоров (см. разделы 3.6 и 5). Трудовой кодекс РФ Оператором в настоящее время не применяется как основание обработки персональных данных ввиду отсутствия наёмных работников; в случае найма работников по трудовому договору настоящая Политика подлежит дополнению разделом о кадровом учёте до начала такой обработки.

1.5. Настоящая Политика применяется в отношении персональных данных следующих категорий субъектов: посетителей и пользователей сайта https://khan-yurta.ru; Пользователей Сервиса «Хан-Гэр» (владельцев объектов размещения, администраторов, персонала); Гостей объектов размещения; Заявителей листа ожидания на подключение к Сервису; Клиентов, заключивших договор на изготовление и поставку юрт; Исполнителей и самозанятых, привлекаемых Оператором по гражданско-правовым договорам. Определения соответствующих категорий приведены в разделе 2 настоящей Политики.

2. Термины

2.1. Веб-сайт – https://khan-yurta.ru, а также относящиеся к нему графические и информационные материалы, программы для ЭВМ и базы данных.

2.2. Сервис – программный комплекс «Хан-Гэр» (https://khan-ger.ru), предназначенный для автоматизации учёта бронирований, объектов размещения, гостей, финансов и задач владельцев объектов размещения (глэмпингов, баз отдыха, гостевых домов и иных подобных объектов).

2.3. Пользователь сайта – любой посетитель веб-сайта https://khan-yurta.ru, в том числе оставивший заявку через форму сайта либо учтённый в CRM «Хан-Проекты».

2.4. Пользователь Сервиса – физическое лицо, получившее учётную запись в Сервисе «Хан-Гэр» (роль «владелец», «администратор» или «персонал»); как правило – владелец объекта размещения либо его сотрудник.

2.5. Гость – физическое лицо, оформляющее у Пользователя Сервиса бронирование объекта размещения. Персональные данные Гостя вносятся в Сервис Пользователем Сервиса, а не самим Гостем.

2.6. Заявитель – физическое лицо, оставившее заявку в лист ожидания на подключение к Сервису «Хан-Гэр» через форму на сайте khan-ger.ru.

2.7. Клиент – физическое или юридическое лицо (индивидуальный предприниматель), заключившее с Оператором договор на изготовление и поставку юрт.

2.8. Исполнитель – физическое лицо, включая самозанятого, привлекаемое Оператором на основании гражданско-правового договора для выполнения работ или оказания услуг.

2.9. Обработчик – лицо, осуществляющее обработку персональных данных по поручению другого лица (в том числе Оператор – в случаях, указанных в разделе 3.2 настоящей Политики).

2.10. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

2.11. Обезличивание персональных данных – действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному лицу.

2.12. Персональные данные – любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю сайта, Пользователю Сервиса, Гостю, Заявителю, Клиенту или Исполнителю.

2.13. Уничтожение персональных данных – действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью восстановления их содержания.

3. Распределение ролей: Оператор и иные субъекты

3.1. В отношении данных Пользователей Сервиса «Хан-Гэр» (владельцев объектов размещения, администраторов, персонала) – фамилия, имя, отчество; логин; контактный телефон и/или адрес электронной почты; наименование и тип объекта размещения; роль – Оператором персональных данных является Оператор, поскольку именно он определяет цели сбора этих данных (регистрация и предоставление доступа к Сервису) и их состав.

3.2. В отношении персональных данных Гостей объектов размещения, которые Пользователь Сервиса самостоятельно вносит в систему (фамилия, имя, телефон, e-mail, сведения о бронировании), Оператором персональных данных является сам Пользователь Сервиса – именно он определяет, какие данные о своём Госте собрать и для какой цели. Оператор в этой части выступает лицом, осуществляющим обработку персональных данных по поручению Пользователя Сервиса (Обработчиком), предоставляя техническую инфраструктуру для хранения и обработки таких данных.

3.3. Пользователь Сервиса, как оператор персональных данных своих Гостей, самостоятельно получает согласие на обработку персональных данных у своих Гостей – по собственным каналам взаимодействия с ними – и гарантирует наличие законных оснований для внесения этих данных в Сервис. Соответствующие обязательства Пользователя Сервиса зафиксированы в договоре-оферте на оказание услуг Сервиса (khan-ger.ru/offer.html) и в Соглашении об обработке персональных данных (khan-ger.ru/dpa.html), являющемся неотъемлемой частью этого договора.

3.4. Технически данные всех Пользователей Сервиса и их Гостей хранятся в единой инфраструктуре – база данных Yandex Database (YDB) – с разграничением доступа на уровне прикладного программного слоя (по идентификатору арендатора, tenant_id) и по ролям (владелец / администратор / персонал). Оператору как администратору инфраструктуры технически доступны данные всех Пользователей Сервиса; данный технический доступ используется исключительно для целей обеспечения работоспособности, технической поддержки и устранения инцидентов, а не для самостоятельного определения целей обработки данных Гостей.

3.5. В отношении данных Пользователей сайта https://khan-yurta.ru и Клиентов, оставивших заявку на изготовление и поставку юрт (через сайт или CRM «Хан-Проекты»), Оператором персональных данных является Оператор – он самостоятельно определяет цели и состав обработки этих данных.

3.6. В отношении данных Исполнителей по гражданско-правовым договорам Оператором персональных данных является Оператор; обработка осуществляется на основании соответствующего договора и норм Гражданского кодекса РФ и Налогового кодекса РФ.

4. Цели обработки персональных данных

4.1. Регистрация и предоставление доступа к личному кабинету Пользователя Сервиса «Хан-Гэр».

4.2. Обеспечение функционирования Сервиса «Хан-Гэр»: учёт объектов размещения, бронирований, гостей, финансовых операций, задач и дополнительных услуг.

4.3. Идентификация и разграничение прав доступа Пользователей Сервиса (роли владелец / администратор / персонал).

4.4. Обработка заявок Заявителей, оставленных через форму листа ожидания на сайте khan-ger.ru, и связь с Заявителями по вопросам подключения к Сервису.

4.5. Направление Оператору сервисных уведомлений о поступлении новой заявки (лист ожидания «Хан-Гэр», заявки с сайта khan-yurta.ru) – посредством мессенджера MAX, инфраструктура которого расположена на территории Российской Федерации (внедрено и проверено 16.07.2026).

4.6. Обработка заявок посетителей сайта khan-yurta.ru и Клиентов, ведение учёта в CRM «Хан-Проекты», заключение и исполнение договоров на изготовление и поставку юрт.

4.7. Исполнение гражданско-правовых договоров с Исполнителями, расчёты и налоговая отчётность.

4.8. Информирование посредством звонка на телефон или сообщения в мессенджере – при наличии согласия субъекта персональных данных.

4.9. Исполнение требований законодательства Российской Федерации.

Формулировки вида «в маркетинговых целях» без детализации Оператором не используются и не допускаются.

5. Правовые основания обработки

5.1. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», в том числе: п. 1 ч. 1 ст. 6 – согласие субъекта персональных данных; п. 5 ч. 1 ст. 6 – исполнение договора, стороной которого является субъект персональных данных (договоры на изготовление и поставку юрт, договор оферты на использование Сервиса «Хан-Гэр», договоры с Исполнителями).

5.2. Гражданский кодекс РФ – в части заключения и исполнения гражданско-правовых договоров с Клиентами и Исполнителями.

5.3. Налоговый кодекс РФ – в части хранения документов, связанных с расчётами по гражданско-правовым договорам и с самозанятыми.

5.4. Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» – в части работы информационных систем Оператора.

5.5. Трудовой кодекс РФ Оператором не применяется – см. п. 1.4 настоящей Политики.

6. Категории и объём обрабатываемых персональных данных

6.1. Пользователи Сервиса «Хан-Гэр» (владельцы объектов размещения, администраторы, персонал): фамилия, имя, отчество; логин; контактный телефон и/или адрес электронной почты; наименование и тип объекта размещения; роль в Сервисе.

6.2. Гости объектов размещения (данные вносятся Пользователями Сервиса): фамилия, имя, отчество (при наличии); контактный телефон; адрес электронной почты; сведения о бронировании (даты заезда/выезда, количество гостей, сумма, размер предоплаты, комментарий).

6.3. Заявители листа ожидания «Хан-Гэр»: имя; контактные данные; наименование и тип объекта размещения.

6.4. Пользователи сайта khan-yurta.ru и Клиенты (сайт, CRM «Хан-Проекты»): имя, номер телефона, тип проекта, содержание обращения (комментарий), статус и дата заявки.

6.5. Исполнители по гражданско-правовым договорам и самозанятые: ФИО, ИНН, паспортные данные, адрес регистрации, банковские реквизиты – в объёме, необходимом для исполнения договора и представления сведений в налоговые органы.

6.6. Технические данные: IP-адрес, данные браузера и устройства, идентификаторы сессии, а при использовании файлов cookie – сведения, содержащиеся в них, – обрабатываются при использовании сайта и веб-интерфейсов Сервиса в целях обеспечения их функционирования и (при подключении соответствующих средств) в целях веб-аналитики. Файлы cookie и аналогичные технологии применяются Оператором в объёме, необходимом для работы сайта и подключённых к нему сторонних сервисов (виджетов онлайн-консультанта, карт, видеохостинга, форм обратной связи и т.п. – если и в той мере, в какой они используются). Пользователь вправе управлять файлами cookie средствами своего браузера, включая их отключение; при этом отдельные функции сайта могут быть недоступны.

6.7. Оператор не запрашивает и не собирает специальные категории персональных данных (сведения о состоянии здоровья, национальности, вероисповедании, судимости, политических взглядах и т.п.) и биометрические персональные данные, а также не собирает данные сверх необходимых для целей, указанных в разделе 4 настоящей Политики (в частности, не запрашивает паспортные данные Заявителей и Пользователей сайта). В отношении данных Гостей Оператор не запрашивает данные документа, удостоверяющего личность, однако не исключает, что Пользователь Сервиса может самостоятельно внести такие сведения в свободные поля Сервиса по своей инициативе – соответствующая обработка регулируется Соглашением об обработке персональных данных по поручению (khan-ger.ru/dpa.html) и целиком относится к ответственности Пользователя Сервиса как оператора персональных данных своих Гостей (п. 3.2, 3.3 настоящей Политики).

7. Порядок и условия обработки, место хранения

7.1. Обработка персональных данных осуществляется автоматизированным способом (с использованием средств автоматизации – информационных систем Оператора), неавтоматизированным способом (без использования таких средств – например, при работе с бумажными экземплярами договоров) либо смешанным способом – в зависимости от конкретной операции обработки.

7.2. Персональные данные хранятся на территории Российской Федерации – в инфраструктуре облачного провайдера Yandex Cloud (регион размещения ресурсов – ru-central1). Сервисные уведомления Оператору (см. п. 4.5) также технически направляются через инфраструктуру, расположенную на территории Российской Федерации (мессенджер MAX) – трансграничная передача персональных данных Оператором не осуществляется.

7.3. Оператор поручает обработку персональных данных (в части хранения и обеспечения работоспособности инфраструктуры) ООО «Яндекс.Облако» (ОГРН 1187746678580, ИНН 7704458262, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16, пом. 528) на основании публичной оферты об оказании услуг Yandex Cloud (yandex.ru/legal/cloud_oferta, п. 14.2 которой прямо устанавливает, что в отношении данных, полученных от Клиента, ООО «Яндекс.Облако» действует как обработчик по поручению Клиента) и Соглашения об обработке данных, размещённого по адресу yandex.ru/legal/cloud_dpa/ru и являющегося неотъемлемой частью оферты.

7.4. Оператор не передаёт персональные данные иным третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации, либо когда получателем является сам Пользователь Сервиса – в отношении данных Гостей, внесённых этим же Пользователем.

7.5. Хранение персональных данных Клиентов и Исполнителей осуществляется не дольше, чем этого требуют цели их обработки: данные по заявкам и договорам – в течение срока действия договора и 3 (трёх) лет после его исполнения (общий срок исковой давности); данные по расчётам с Исполнителями и самозанятыми – в течение сроков, установленных законодательством о налогах и сборах и бухгалтерском учёте (не менее 5 лет); данные учётных записей «Хан-Гэр» и внесённые в них данные Гостей – в порядке и в сроки, указанные в пп. 5.7–5.9 Договора-оферты на оказание услуг доступа к сервису «Хан-Гэр» (при просрочке оплаты – 90 (девяносто) календарных дней с момента блокировки личного кабинета; при отказе Заказчика от использования Сервиса – 30 (тридцать) календарных дней с момента получения соответствующего уведомления), если иное не требуется законодательством.

7.6. В рамках обработки персональных данных Оператор осуществляет следующие действия (операции): сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных – в объёме и в целях, указанных в разделе 4 настоящей Политики.

7.7. Действующая редакция настоящей Политики находится в свободном доступе для ознакомления любым лицом по адресам, указанным в п. 12.1 настоящей Политики.

7.8. При обнаружении неточности персональных данных Оператор уточняет (актуализирует) их самостоятельно либо по обращению субъекта персональных данных или его представителя. На период проверки достоверности персональные данные, в отношении которых возникли обоснованные сомнения, блокируются Оператором, если блокирование не нарушает прав и законных интересов субъекта персональных данных или третьих лиц.

8. Меры по обеспечению безопасности персональных данных

8.1. Передача данных между устройством пользователя и информационными системами Оператора осуществляется по защищённому протоколу HTTPS (TLS-сертификат).

8.2. Доступ к личным кабинетам предоставляется после аутентификации по логину и паролю; пароли хранятся в виде хэша, вычисленного по алгоритму PBKDF2-HMAC-SHA256 с индивидуальной солью и 200 000 итераций (внедрено и проверено 16.07.2026), не в открытом виде.

8.3. Авторизация запросов к данным Сервиса «Хан-Гэр» построена на токене доступа (JWT) с указанием идентификатора арендатора (tenant_id) и роли пользователя; каждый запрос дополнительно проверяется на стороне сервера на соответствие tenant_id и правам, предусмотренным ролью пользователя.

8.4. Инфраструктура размещена в дата-центрах Yandex Cloud на территории Российской Федерации.

8.5. Оператор проводит регулярную работу по выявлению и устранению уязвимостей в прикладном коде своих информационных систем.

8.6. Оператору известно, что разграничение доступа между Пользователями Сервиса реализовано на уровне прикладного программного слоя, а не на уровне системы управления базами данных, и учитывает это при планировании дальнейших мер защиты.

8.7. Оценка необходимого уровня защищённости персональных данных проведена Оператором в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119 и оформлена Актом определения уровня защищённости персональных данных: информационным системам Оператора присвоен 4 (четвёртый) уровень защищённости (УЗ-4). Меры защиты применяются в соответствии с Приказом ФСТЭК России № 21 от 18.02.2013 для УЗ-4.

8.8. Оператор ведёт регистрацию событий безопасности (вход, неудачные попытки входа, создание, изменение и удаление данных и учётных записей) в SaaS «Хан-Гэр» – внедрено и проверено 16.07.2026.

9. Сроки обработки и хранения

9.1. Персональные данные обрабатываются до достижения целей обработки, указанных в разделе 4 настоящей Политики, либо до отзыва согласия субъектом персональных данных, но не долее сроков, указанных в п. 7.5 настоящей Политики.

9.2. По достижении целей обработки либо по истечении сроков хранения, указанных в п. 7.5 настоящей Политики, персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации. Уничтожение персональных данных, обрабатываемых с использованием средств автоматизации, осуществляется путём их удаления из соответствующих информационных систем и баз данных Оператора (включая резервные копии – по истечении срока их ротации); уничтожение персональных данных на бумажных носителях – путём измельчения либо иным способом, исключающим возможность их дальнейшей обработки и восстановления содержания.

10. Права субъекта персональных данных

10.1. Получить информацию, касающуюся обработки его персональных данных.

10.2. Требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, включая право на удаление данных («право на забвение») в порядке, установленном Законом о персональных данных.

10.3. Отозвать согласие на обработку персональных данных.

10.4. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

10.5. Оператор рассматривает обращения (запросы) субъектов персональных данных, связанные с реализацией прав, указанных в пп. 10.1–10.3 настоящей Политики, и направляет мотивированный ответ в течение 30 (тридцати) календарных дней со дня получения обращения. В случае обращения, содержащего требование об уточнении, блокировании или уничтожении персональных данных в связи с их неточностью, незаконностью получения или использования, Оператор проверяет обоснованность обращения и уточняет либо блокирует соответствующие персональные данные в течение 7 (семи) рабочих дней со дня подтверждения факта их неточности, если иной срок не установлен законодательством Российской Федерации.

Для реализации указанных прав, включая отзыв согласия на обработку персональных данных, необходимо направить обращение на адрес электронной почты Оператора: khan_yurta@mail.ru либо письменное обращение по фактическому адресу Оператора, указанному в разделе 13 настоящей Политики, с указанием сведений, позволяющих идентифицировать субъекта персональных данных и суть его обращения.

Если субъектом персональных данных является Гость объекта размещения, он также вправе обратиться напрямую к Пользователю Сервиса (владельцу объекта размещения), у которого оформлял бронирование.

10.6. Оператор вправе: запрашивать у субъекта персональных данных дополнительную информацию, необходимую для его идентификации и обработки обращения; самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных; поручать обработку персональных данных иному лицу на основании заключаемого с ним договора, с соблюдением требований, установленных Законом о персональных данных; отказать в исполнении требования субъекта персональных данных, если оно противоречит законодательству Российской Федерации, с обоснованием такого отказа.

11. Действия при выявлении инцидента

В случае выявления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в течение 24 (двадцати четырёх) часов с момента выявления инцидента, а также предоставляет результаты внутреннего расследования не позднее 72 (семидесяти двух) часов с момента выявления инцидента – в соответствии с требованиями Закона о персональных данных.

12. Заключительные положения

12.1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция Политики размещается по адресам: https://www.khan-yurta.ru/privacy.html и https://www.khan-ger.ru/privacy.html.

12.2. Дата актуализации редакции: 25.07.2026.

13. Реквизиты Оператора

Индивидуальный предприниматель Халмактанова Виктория Васильевна

ИНН: 032616847911 · ОГРНИП: 322030000014278

Фактический адрес: 670045, Республика Бурятия, г. Улан-Удэ, Пр. Автомобилистов, д. 1Б/2

Ответственный за организацию обработки персональных данных: Халмактанова Виктория Васильевна

Контакты: +7 902 166-94-84, khan_yurta@mail.ru

Согласие на обработку персональных данных – отдельный документ, оформляется при заполнении формы заявки на сайте.