Индивидуальный предприниматель Халмактанова Виктория Васильевна · действует в отношении сайта khan-yurta.ru и сервиса «Хан-Гэр» (khan-ger.ru) · дата актуализации редакции: 02.10.2026
1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Халмактановой Викторией Васильевной, ИНН 032616847911, ОГРНИП 322030000014278 (далее – Оператор). Оператор осуществляет обработку персональных данных в рамках следующих направлений (процессов) своей деятельности:
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Согласие субъекта персональных данных на их обработку предоставляется посредством совершения им конкретных действий, однозначно свидетельствующих о его воле: заполнения и отправки формы заявки на сайте https://khan-yurta.ru с проставлением отметки о согласии с настоящей Политикой; регистрации личного кабинета в Сервисе «Хан-Гэр» с проставлением отметки о согласии с настоящей Политикой и условиями Договора-оферты; подписания договора или иного документа, содержащего условие о согласии на обработку персональных данных; либо иным способом, прямо предусмотренным законодательством Российской Федерации. Само по себе посещение сайта без совершения указанных действий не рассматривается Оператором как предоставление согласия на обработку персональных данных.
1.4. У Оператора отсутствуют наёмные работники, привлекаемые по трудовым договорам. Физические лица, привлекаемые для выполнения работ или оказания услуг по гражданско-правовым договорам, включая самозанятых, обрабатываются на основании норм Гражданского кодекса РФ и соответствующих договоров (см. разделы 3 и 5). Трудовой кодекс РФ Оператором в настоящее время не применяется как основание обработки персональных данных ввиду отсутствия наёмных работников; в случае найма работников по трудовому договору настоящая Политика подлежит дополнению разделом о кадровом учёте до начала такой обработки.
1.5. Настоящая Политика применяется в отношении персональных данных следующих категорий субъектов: посетителей и заявителей сайта https://khan-yurta.ru; Клиентов «Хан-Юрты»; Пользователей Сервиса «Хан-Гэр» (владельцев объектов размещения, администраторов, персонала); Гостей объектов размещения; Исполнителей и самозанятых, привлекаемых Оператором по гражданско-правовым договорам. Определения соответствующих категорий приведены в разделе 2 настоящей Политики, описание процессов обработки – в разделах 4 и 6.
2.1. Веб-сайт – https://khan-yurta.ru, а также относящиеся к нему графические и информационные материалы, программы для ЭВМ и базы данных.
2.2. Сервис – программный комплекс «Хан-Гэр» (https://khan-ger.ru), предназначенный для автоматизации учёта бронирований, объектов размещения, гостей, финансов и задач владельцев объектов размещения (глэмпингов, баз отдыха, гостевых домов и иных подобных объектов).
2.3. Посетитель (заявитель) – любое физическое лицо, посетившее веб-сайт https://khan-yurta.ru либо оставившее заявку через форму на сайте.
2.4. Клиент – физическое или юридическое лицо (индивидуальный предприниматель), заключившее с Оператором договор на изготовление и поставку юрт.
2.5. Пользователь Сервиса – физическое лицо, получившее учётную запись в Сервисе «Хан-Гэр» (роль «владелец», «администратор» или «персонал»); как правило – владелец объекта размещения либо его сотрудник.
2.6. Гость – физическое лицо, оформляющее у Пользователя Сервиса бронирование объекта размещения. Персональные данные Гостя вносятся в Сервис Пользователем Сервиса, а не самим Гостем.
2.7. Исполнитель – физическое лицо, включая самозанятого, привлекаемое Оператором на основании гражданско-правового договора для выполнения работ или оказания услуг.
2.8. Обработчик – лицо, осуществляющее обработку персональных данных по поручению другого лица (в том числе Оператор – в случаях, указанных в разделе 3.2 настоящей Политики).
2.9. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
2.10. Обезличивание персональных данных – действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному лицу.
2.11. Персональные данные – любая информация, относящаяся прямо или косвенно к определённому или определяемому Посетителю, Клиенту, Пользователю Сервиса, Гостю или Исполнителю.
2.12. Уничтожение персональных данных – действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью восстановления их содержания.
3.1. В отношении персональных данных Посетителей и заявителей сайта https://khan-yurta.ru, Клиентов «Хан-Юрты», Пользователей Сервиса «Хан-Гэр» и Исполнителей Оператором персональных данных является Оператор – он самостоятельно определяет цели, состав и порядок обработки этих данных.
3.2. В отношении персональных данных Гостей объектов размещения, которые Пользователь Сервиса самостоятельно вносит в Сервис «Хан-Гэр», Оператором персональных данных является сам Пользователь Сервиса – именно он определяет, какие данные о своём Госте собрать и для какой цели. Оператор в этой части выступает лицом, осуществляющим обработку персональных данных по поручению Пользователя Сервиса (Обработчиком), предоставляя техническую инфраструктуру для хранения и обработки таких данных.
3.3. Пользователь Сервиса, как оператор персональных данных своих Гостей, самостоятельно получает согласие на обработку персональных данных у своих Гостей – по собственным каналам взаимодействия с ними – и гарантирует наличие законных оснований для внесения этих данных в Сервис. Соответствующие обязательства Пользователя Сервиса зафиксированы в договоре-оферте на оказание услуг Сервиса (khan-ger.ru/offer.html) и в Соглашении об обработке персональных данных (khan-ger.ru/dpa.html), являющемся неотъемлемой частью этого договора.
3.4. Технически данные Пользователей Сервиса «Хан-Гэр» и их Гостей хранятся в единой инфраструктуре Оператора на территории Российской Федерации, с разграничением доступа по принадлежности к организации (арендатору) и по ролям (владелец / администратор / персонал): средствами Сервиса данные одного Пользователя Сервиса недоступны другим Пользователям Сервиса. Оператору как администратору инфраструктуры технически доступны данные всех Пользователей Сервиса; данный технический доступ используется исключительно для целей обеспечения работоспособности, технической поддержки и устранения инцидентов, а не для самостоятельного определения целей обработки данных Гостей.
4.1. Обработка обращений и заявок, оставленных посетителями сайта https://khan-yurta.ru: связь с заявителем по оставленной заявке, консультация по выбору модели и комплектации юрты, подготовка расчёта стоимости и коммерческого предложения.
4.2. Заключение и исполнение договоров на изготовление и поставку юрт (включая производство, доставку и монтаж), расчёты с Клиентами, ведение бухгалтерского и налогового учёта.
4.3. Ведение учёта обращений, заявок, Клиентов и проектов в информационных системах Оператора (CRM «Хан-Проекты») в целях организации работы с обращениями и исполнения договоров.
4.4. Регистрация и предоставление доступа к личному кабинету Пользователя Сервиса; обеспечение функционирования Сервиса «Хан-Гэр»; идентификация и разграничение прав доступа Пользователей Сервиса (роли владелец / администратор / персонал); направление Пользователям Сервиса сервисных писем на указанный ими адрес электронной почты (в том числе для восстановления доступа); заключение и исполнение Договора-оферты на доступ к Сервису, включая оформление доступа к Сервису и расчёты за подписку.
4.5. Направление Оператору сервисных уведомлений о регистрации Пользователя Сервиса и о поступлении заявок с сайта khan-yurta.ru – посредством мессенджера MAX, инфраструктура которого расположена на территории Российской Федерации.
4.6. Техническое обеспечение учёта бронирований, расчётов и взаимодействия Пользователей Сервиса с их Гостями средствами функциональности Сервиса – по поручению Пользователей Сервиса (см. раздел 3.2).
4.7. Исполнение гражданско-правовых договоров с Исполнителями, расчёты и налоговая отчётность.
4.8. Информирование посредством звонка на телефон или сообщения в мессенджере – при наличии согласия субъекта персональных данных.
4.9. Исполнение требований законодательства Российской Федерации.
Формулировки вида «в маркетинговых целях» без детализации Оператором не используются и не допускаются.
5.1. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», в том числе: п. 1 ч. 1 ст. 6 – согласие субъекта персональных данных; п. 5 ч. 1 ст. 6 – исполнение договора, стороной которого является субъект персональных данных (договоры на изготовление и поставку юрт, договор оферты на использование Сервиса «Хан-Гэр», договоры с Исполнителями); ч. 3 ст. 6 – обработка по поручению оператора (данные Гостей, вносимые Пользователями Сервиса).
5.2. Гражданский кодекс РФ – в части заключения и исполнения гражданско-правовых договоров с Клиентами и Исполнителями.
5.3. Налоговый кодекс РФ и законодательство о бухгалтерском учёте – в части хранения документов, связанных с расчётами по договорам с Клиентами и Исполнителями.
5.4. Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» – в части работы информационных систем Оператора.
5.5. Трудовой кодекс РФ Оператором не применяется – см. п. 1.4 настоящей Политики.
6.1. Посетители и заявители сайта https://khan-yurta.ru: имя; номер телефона (оба поля формы заявки обязательны к заполнению); сведения о заявке (дата, статус); содержание обращения – при его последующем сообщении заявителем в ходе коммуникации.
6.2. Клиенты «Хан-Юрты»: фамилия, имя, отчество (или наименование организации); контактные данные (телефон, адрес электронной почты); адрес – в объёме, необходимом для доставки и монтажа; реквизиты стороны договора (в том числе ИНН, банковские реквизиты – для юридических лиц и индивидуальных предпринимателей); сведения о заключённых и исполненных договорах, поставках, расчётах и документах бухгалтерского учёта – в объёме, необходимом для заключения и исполнения договора и представления сведений в налоговые органы.
6.3. Данные, учитываемые в CRM «Хан-Проекты»: имя, номер телефона, содержание и статус заявки, сведения о Клиенте и договоре, финансовые записи по договорам – в объёме, необходимом для целей, указанных в п. 4.3.
6.4. Пользователи Сервиса «Хан-Гэр» (владельцы объектов размещения, администраторы, персонал): фамилия, имя, отчество; логин (адрес электронной почты); пароль (в виде необратимого хэша); контактный телефон и/или адрес электронной почты; наименование и тип объекта размещения; роль в Сервисе; реквизиты владельца объекта, заполняемые для оформления документов (фамилия, имя, отчество или наименование, организационно-правовой статус, в том числе статус индивидуального предпринимателя, идентификационный номер налогоплательщика (ИНН), контактный телефон). При оформлении оплаты доступа к Сервису через платёжный сервис – адрес электронной почты плательщика для направления чека.
6.5. Гости объектов размещения (данные вносятся Пользователями Сервиса): фамилия, имя, отчество (при наличии); контактный телефон; адрес электронной почты; сведения о бронировании (даты заезда/выезда, количество гостей, сумма, размер предоплаты, комментарий); иные сведения, которые Пользователь Сервиса самостоятельно вносит в свободные поля Сервиса.
6.6. Исполнители по гражданско-правовым договорам и самозанятые: ФИО, ИНН, паспортные данные, адрес регистрации, банковские реквизиты – в объёме, необходимом для исполнения договора и представления сведений в налоговые органы.
6.7. Технические данные: IP-адрес, данные браузера и устройства, идентификаторы сессии, а при использовании файлов cookie – сведения, содержащиеся в них, – обрабатываются при использовании сайтов и веб-интерфейсов Оператора в целях обеспечения их функционирования и (при подключении соответствующих средств) в целях веб-аналитики. Журналы доступа и событий безопасности Сервиса «Хан-Гэр» (время, идентификатор учётной записи, сведения о действиях и попытках входа, результат операции) ведутся в целях обеспечения безопасности Сервиса. Файлы cookie и аналогичные технологии применяются Оператором в объёме, необходимом для работы сайтов и подключённых к ним сторонних сервисов (виджетов онлайн-консультанта, карт, видеохостинга, форм обратной связи и т.п. – если и в той мере, в какой они используются). Пользователь вправе управлять файлами cookie средствами своего браузера, включая их отключение; при этом отдельные функции сайта могут быть недоступны.
6.8. Оператор не запрашивает и не собирает специальные категории персональных данных (сведения о состоянии здоровья, национальности, вероисповедании, судимости, политических взглядах и т.п.) и биометрические персональные данные, а также не собирает данные сверх необходимых для целей, указанных в разделе 4 настоящей Политики (в частности, форма заявки на сайте khan-yurta.ru не запрашивает паспортные данные). В отношении данных Гостей Оператор не запрашивает данные документа, удостоверяющего личность, однако не исключает, что Пользователь Сервиса может самостоятельно внести такие сведения в свободные поля Сервиса по своей инициативе – соответствующая обработка регулируется Соглашением об обработке персональных данных по поручению (khan-ger.ru/dpa.html) и целиком относится к ответственности Пользователя Сервиса как оператора персональных данных своих Гостей (п. 3.2, 3.3 настоящей Политики).
7.1. Обработка персональных данных осуществляется автоматизированным способом (с использованием средств автоматизации – информационных систем Оператора), неавтоматизированным способом (без использования таких средств – например, при работе с бумажными экземплярами договоров) либо смешанным способом – в зависимости от конкретной операции обработки.
7.2. Персональные данные хранятся на территории Российской Федерации – в информационных системах Оператора, включая облачную инфраструктуру Yandex Cloud (для Сервиса «Хан-Гэр» – регион размещения ресурсов ru-central1). Сервисные уведомления Оператору (см. п. 4.5) технически направляются через инфраструктуру, расположенную на территории Российской Федерации (мессенджер MAX). Используемые Оператором сервисы связи и уведомлений, а также актуальная информация о них предоставляются субъектам персональных данных по запросу в порядке, указанном в разделе 10 настоящей Политики. Трансграничная передача персональных данных, если она когда-либо потребуется для исполнения договора с субъектом персональных данных, осуществляется только в соответствии со статьёй 12 Закона о персональных данных.
7.3. Оператор поручает обработку персональных данных (в части хранения и обеспечения работоспособности инфраструктуры Сервиса «Хан-Гэр») ООО «Яндекс.Облако» (ОГРН 1187746678580, ИНН 7704458262, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16, пом. 528) на основании публичной оферты об оказании услуг Yandex Cloud (yandex.ru/legal/cloud_oferta, п. 14.2 которой прямо устанавливает, что в отношении данных, полученных от Клиента, ООО «Яндекс.Облако» действует как обработчик по поручению Клиента) и Соглашения об обработке данных, размещённого по адресу yandex.ru/legal/cloud_dpa/ru и являющегося неотъемлемой частью оферты.
7.4. Оператор не передаёт персональные данные иным третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации, либо когда получателем является сам Пользователь Сервиса – в отношении данных Гостей, внесённых этим же Пользователем.
7.5. Хранение персональных данных осуществляется не дольше, чем этого требуют цели их обработки, и различается по процессам:
7.6. В рамках обработки персональных данных Оператор осуществляет следующие действия (операции): сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных – в объёме и в целях, указанных в разделе 4 настоящей Политики.
7.7. Действующая редакция настоящей Политики находится в свободном доступе для ознакомления любым лицом по адресам, указанным в п. 12.1 настоящей Политики.
7.8. При обнаружении неточности персональных данных Оператор уточняет (актуализирует) их самостоятельно либо по обращению субъекта персональных данных или его представителя. На период проверки достоверности персональные данные, в отношении которых возникли обоснованные сомнения, блокируются Оператором, если блокирование не нарушает прав и законных интересов субъекта персональных данных или третьих лиц.
8.1. Оператор принимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных при их обработке, установленные законодательством Российской Федерации; состав применяемых мер определяется Оператором исходя из состава обрабатываемых персональных данных и актуальных угроз их безопасности и пересматривается по мере развития информационных систем.
8.2. Передача данных между устройством пользователя и информационными системами Оператора осуществляется по защищённому протоколу HTTPS (TLS-сертификат).
8.3. Доступ к личным кабинетам Сервиса «Хан-Гэр» предоставляется после аутентификации по логину и паролю; пароли хранятся исключительно в виде необратимых криптографических хэшей с индивидуальной солью, не в открытом виде.
8.4. Каждый запрос к данным Сервиса «Хан-Гэр» проверяется на стороне сервера на соответствие правам роли пользователя (владелец / администратор / персонал) и принадлежности к организации (арендатору); средствами Сервиса данные одного Пользователя Сервиса недоступны другим Пользователям Сервиса.
8.5. Оператор проводит регулярную работу по выявлению и устранению уязвимостей в прикладном коде своих информационных систем.
8.6. Оператор ведёт регистрацию (журналирование) значимых событий безопасности – вход в систему, неудачные попытки входа, создание, изменение и удаление данных и учётных записей.
9.1. Персональные данные обрабатываются до достижения целей обработки, указанных в разделе 4 настоящей Политики, либо до отзыва согласия субъектом персональных данных, но не долее сроков, указанных в п. 7.5 настоящей Политики.
9.2. По достижении целей обработки либо по истечении сроков хранения, указанных в п. 7.5 настоящей Политики, персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации. Обеспечение уничтожения персональных данных является обязанностью Оператора, исполняемой в соответствии с установленными Оператором сроками и процедурами хранения данных, включая данные, находящиеся в резервных копиях. Уничтожение персональных данных, обрабатываемых с использованием средств автоматизации, осуществляется путём их удаления из соответствующих информационных систем и баз данных Оператора; уничтожение персональных данных на бумажных носителях – путём измельчения либо иным способом, исключающим возможность их дальнейшей обработки и восстановления содержания.
10.1. Получить информацию, касающуюся обработки его персональных данных.
10.2. Требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, включая право на удаление данных («право на забвение») в порядке, установленном Законом о персональных данных.
10.3. Отозвать согласие на обработку персональных данных.
10.4. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
10.5. Оператор рассматривает обращения (запросы) субъектов персональных данных, связанные с реализацией прав, указанных в пп. 10.1–10.3 настоящей Политики, и направляет мотивированный ответ в течение 30 (тридцати) календарных дней со дня получения обращения. В случае обращения, содержащего требование об уточнении, блокировании или уничтожении персональных данных в связи с их неточностью, незаконностью получения или использования, Оператор проверяет обоснованность обращения и уточняет либо блокирует соответствующие персональные данные в течение 7 (семи) рабочих дней со дня подтверждения факта их неточности, если иной срок не установлен законодательством Российской Федерации.
Для реализации указанных прав, включая отзыв согласия на обработку персональных данных, необходимо направить обращение на адрес электронной почты Оператора: khan_yurta@mail.ru либо письменное обращение по фактическому адресу Оператора, указанному в разделе 13 настоящей Политики, с указанием сведений, позволяющих идентифицировать субъекта персональных данных и суть его обращения.
Если субъектом персональных данных является Гость объекта размещения, он также вправе обратиться напрямую к Пользователю Сервиса (владельцу объекта размещения), у которого оформлял бронирование.
10.6. Оператор вправе: запрашивать у субъекта персональных данных дополнительную информацию, необходимую для его идентификации и обработки обращения; самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных; поручать обработку персональных данных иному лицу на основании заключаемого с ним договора, с соблюдением требований, установленных Законом о персональных данных; отказать в исполнении требования субъекта персональных данных, если оно противоречит законодательству Российской Федерации, с обоснованием такого отказа.
В случае выявления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в течение 24 (двадцати четырёх) часов с момента выявления инцидента, а также предоставляет результаты внутреннего расследования не позднее 72 (семидесяти двух) часов с момента выявления инцидента – в соответствии с требованиями Закона о персональных данных.
12.1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция Политики размещается по адресам: https://www.khan-yurta.ru/privacy.html и https://www.khan-ger.ru/privacy.html.
12.2. Дата актуализации редакции: 02.10.2026.
Индивидуальный предприниматель Халмактанова Виктория Васильевна
ИНН: 032616847911 · ОГРНИП: 322030000014278
Фактический адрес: 670045, Республика Бурятия, г. Улан-Удэ, Пр. Автомобилистов, д. 1Б/2
Ответственный за организацию обработки персональных данных: Халмактанова Виктория Васильевна
Контакты: +7 902 166-94-84, khan_yurta@mail.ru