Политика обработки персональных данных
Версия 2.0 · Дата актуализации: 14.05.2026
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта винодельни Alma Valley (далее — «Оператор», «Мы», «Сайт») при бронировании экскурсий и дегустаций, оплате услуг, а также при подписке на информационные рассылки. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Оператор персональных данных
Оператор: ООО «Инвест Плюс» (ТМ «Alma Valley»)
ИНН: 9104000629
ОГРН: 1149102041406
Юридический адрес: 298433, Российская Федерация, Республика Крым, Бахчисарайский р-н, с. Вилино, пер. Выгонный, д. 13
2. Основные понятия
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
- Пользователь — физическое лицо, использующее Сайт и/или оформляющее бронирование.
- Конфиденциальность персональных данных — обязательное требование к Оператору не допускать распространения персональных данных без согласия субъекта или иного законного основания.
3. Правовые основания обработки
Обработка персональных данных осуществляется на следующих основаниях:
- согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 ФЗ-152);
- исполнение договора, стороной которого является субъект (ст. 6 ч. 1 п. 5 ФЗ-152) — при бронировании и оплате услуг;
- законные интересы Оператора (ст. 6 ч. 1 п. 7 ФЗ-152) — обеспечение безопасности, предотвращение мошенничества, аналитика;
- исполнение требований законодательства РФ (в т.ч. 54-ФЗ о применении ККТ при онлайн-оплате).
4. Цели обработки персональных данных
- приём и обработка заявок на бронирование экскурсий и дегустаций;
- информирование о статусе бронирования, подтверждение, напоминания о визите;
- проведение онлайн-оплаты через платёжный сервис ЮKassa (формирование чека по 54-ФЗ);
- осуществление возвратов денежных средств;
- направление информационных рассылок (акции, специальные предложения, новости) — при наличии отдельного согласия;
- обеспечение безопасности и предотвращение мошенничества (reCAPTCHA, проверка IP);
- улучшение качества сервиса и аналитика посещаемости.
5. Состав обрабатываемых данных
| Категория |
Данные |
Цель |
| Идентификационные |
Имя |
Обращение, идентификация при визите |
| Контактные |
Телефон, e-mail |
Связь по бронированию, отправка подтверждений, рассылки |
| Данные бронирования |
Выбранные услуги, дата/время, количество мест, комментарии |
Исполнение заявки |
| Платёжные |
Факт оплаты, способ оплаты, ID транзакции (данные карты не хранятся у Оператора) |
Подтверждение оплаты, возвраты |
| Технические |
IP-адрес, cookie, данные об устройстве и браузере |
Безопасность, аналитика, защита от ботов |
6. Порядок сбора данных
Персональные данные предоставляются Пользователем добровольно при:
- заполнении формы бронирования на Сайте;
- оплате услуг через платёжную систему;
- обращении по электронной почте или телефону.
Технические данные собираются автоматически при посещении Сайта.
7. Передача данных третьим лицам
Оператор может передавать персональные данные следующим категориям получателей:
| Получатель |
Цель передачи |
Основание |
| ООО «ЮКасса» (ЮKassa) |
Проведение онлайн-платежей, формирование фискальных чеков |
Договор, 54-ФЗ |
| Хостинг-провайдер |
Хранение и обработка данных на серверах |
Договор с обязательствами конфиденциальности |
| Почтовый сервис (SMTP) |
Отправка уведомлений и подтверждений |
Договор |
| Google (reCAPTCHA) |
Защита от спама и ботов |
Законный интерес |
| Яндекс (Метрика) |
Аналитика посещаемости |
Законный интерес |
Оператор не продаёт и не передаёт персональные данные третьим лицам в маркетинговых целях без согласия субъекта.
8. Онлайн-оплата и платёжные данные
Оплата услуг осуществляется через защищённый платёжный сервис ЮKassa (ООО «ЮКасса», лицензия ЦБ РФ). При оплате:
- данные банковской карты вводятся на защищённой странице ЮKassa и не передаются и не хранятся на серверах Оператора;
- Оператор получает только подтверждение факта оплаты, способ оплаты и идентификатор транзакции;
- e-mail Пользователя передаётся в ЮKassa для формирования электронного чека в соответствии с 54-ФЗ;
- возврат средств осуществляется на тот же платёжный инструмент, с которого была произведена оплата.
9. Сроки хранения
- Данные бронирований — 3 года с даты визита (или дольше при наличии требований законодательства о бухгалтерском учёте).
- Платёжные данные (факт оплаты, ID транзакции) — 5 лет в соответствии с требованиями налогового законодательства.
- Данные для рассылок — до момента отзыва согласия (отписки).
- Технические данные — в соответствии с настройками cookie и политикой используемых сервисов аналитики.
По истечении сроков хранения данные уничтожаются или обезличиваются.
10. Защита персональных данных
Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных:
- шифрование данных при передаче (SSL/TLS);
- разграничение доступа к информационным системам (ролевая модель);
- хранение паролей в хэшированном виде (bcrypt);
- защита от несанкционированного доступа (аутентификация, rate limiting, CAPTCHA);
- регулярное резервное копирование;
- ведение журнала действий администраторов.
11. Права субъекта персональных данных
В соответствии с ФЗ-152 Вы имеете право:
- получать информацию об обработке Ваших персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
- отозвать согласие на обработку персональных данных;
- отозвать согласие на получение информационных рассылок;
- требовать удаления данных;
- обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
Для реализации прав направьте запрос на office@alma-valley.ru с указанием ФИО и контактных данных для идентификации. Срок рассмотрения — до 30 дней.
12. Отзыв согласия и отписка от рассылок
Вы можете в любой момент:
- отозвать согласие на обработку персональных данных, направив запрос на office@alma-valley.ru;
- отписаться от информационных рассылок по ссылке в письме или по запросу на e-mail.
Отзыв согласия не влияет на законность обработки, осуществлённой до момента отзыва. При отзыве согласия Оператор прекращает обработку данных и уничтожает их в течение 30 дней, за исключением случаев, когда обработка необходима для исполнения требований законодательства.
13. Cookie и технологии отслеживания
Сайт использует cookie-файлы для:
- обеспечения работоспособности сервиса (сессионные cookie);
- аналитики посещаемости (Яндекс.Метрика);
- защиты от ботов (Google reCAPTCHA).
Вы можете отключить cookie в настройках браузера, однако это может повлиять на функциональность Сайта.
14. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная версия размещается на Сайте. При существенных изменениях Оператор может уведомить Пользователей дополнительно. Продолжение использования Сайта после публикации изменений означает согласие с обновлённой Политикой.
15. Контакты
По всем вопросам, связанным с обработкой персональных данных, реализацией прав субъекта или настоящей Политикой, обращайтесь:
ООО «Инвест Плюс» (ТМ «Alma Valley»)
E-mail: office@alma-valley.ru
Телефон: +7 (36554) 5-10-20
Адрес: 298433, Республика Крым, Бахчисарайский р-н, с. Вилино, пер. Выгонный, д. 13
Приложение 1. Пользовательское соглашение
1. Общие положения
Настоящее Пользовательское соглашение (далее — «Соглашение») регулирует отношения между ООО «Инвест Плюс» (ТМ «Alma Valley») и Пользователем при использовании сервиса онлайн-бронирования экскурсий и дегустаций на сайте.
Использование Сайта и/или оформление бронирования означает полное и безоговорочное принятие условий настоящего Соглашения.
2. Предмет соглашения
Оператор предоставляет Пользователю возможность:
- бронировать экскурсии и дегустации на винодельне Alma Valley;
- оплачивать услуги онлайн через платёжный сервис ЮKassa;
- получать информацию о статусе бронирования по e-mail и телефону;
- получать информационные рассылки (при наличии согласия).
3. Обязанности Пользователя
- предоставлять достоверные данные при бронировании;
- своевременно являться на забронированную экскурсию/дегустацию;
- не использовать Сайт для противоправных действий;
- не предпринимать попыток несанкционированного доступа к системе.
4. Обязанности Оператора
- обеспечивать работоспособность сервиса бронирования;
- обрабатывать заявки в разумные сроки;
- обеспечивать конфиденциальность персональных данных;
- информировать Пользователя об изменениях в бронировании.
5. Оплата и возврат
- Стоимость услуг указывается на Сайте в момент бронирования и может изменяться.
- Оплата производится через защищённый сервис ЮKassa. Поддерживаются: банковские карты (Visa, Mastercard, МИР), СБП, ЮMoney, SberPay.
- Возврат средств осуществляется в соответствии с правилами возврата, установленными Оператором и размещёнными на Сайте.
- Срок возврата зависит от времени до начала мероприятия и определяется правилами, действующими на момент бронирования.
6. Ответственность
- Оператор не несёт ответственности за временную недоступность Сайта по техническим причинам.
- Оператор не несёт ответственности за действия третьих лиц (платёжных систем, провайдеров связи).
- Пользователь несёт ответственность за достоверность предоставленных данных.
7. Разрешение споров
Споры разрешаются путём переговоров. При невозможности достижения согласия — в суде по месту нахождения Оператора в соответствии с законодательством Российской Федерации.
Приложение 2. Согласие на обработку персональных данных
Отправляя форму бронирования на Сайте и/или отмечая соответствующий чекбокс, Пользователь подтверждает, что:
- Даёт согласие ООО «Инвест Плюс» (ТМ «Alma Valley», ИНН 9102056978) на обработку персональных данных (имени, телефона, e-mail и иных данных, указанных в форме) в целях:
- приёма и обработки бронирования;
- обратной связи и информирования по заявке;
- проведения онлайн-оплаты и формирования чека;
- осуществления возвратов.
- Даёт отдельное согласие на получение информационных и рекламных материалов (акций, специальных предложений, новостей) по указанным контактным данным. Данное согласие может быть отозвано в любой момент.
- Ознакомлен(а) с настоящей Политикой обработки персональных данных и Пользовательским соглашением, согласен(на) с их условиями.
- Подтверждает достоверность предоставленных данных и принимает на себя ответственность за их актуальность.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление), обезличивание, блокирование, удаление, уничтожение — с использованием средств автоматизации и без таковых.
Срок действия согласия: до момента отзыва субъектом персональных данных или до истечения сроков хранения, установленных законодательством.
Отзыв согласия: направить письменное заявление на office@alma-valley.ru.