← Назад на сайт

Политика конфиденциальности и обработки персональных данных

Версия: 2026-06-11  |  Дата вступления в силу: 11 июня 2026 г.

Настоящая Политика конфиденциальности (далее — «Политика») описывает порядок сбора, использования, хранения, передачи и защиты персональных данных при использовании сайта satvasamui.ru (далее — «Сайт») и взаимодействии с Satva Samui Retreat Hotel (йога-отель на острове Самуи, Королевство Таиланд; далее — «Satva Samui», «мы», «Оператор»).

Политика разработана с учётом требований Федерального закона РФ от 27.07.2006 № 152-ФЗ «О персональных данных», Закона Таиланда о защите персональных данных B.E. 2562 (2019) (PDPA), Общего регламента ЕС о защите данных (GDPR), Закона Великобритании о защите данных 2018 (UK GDPR), а также иных применимых норм на 2026 год. Если вы находитесь в юрисдикции с более строгими требованиями, к вам применяются соответствующие положения настоящей Политики.

1. Оператор и контакты

Оператор персональных данных: Satva Samui Retreat Hotel, остров Самуи, провинция Сураттхани, Таиланд.

Запросы по персональным данным (доступ, исправление, удаление, отзыв согласия, жалобы):

Мы отвечаем на обращения в разумный срок, как правило — в течение 30 календарных дней (для резидентов ЕС/Великобритании — до 1 месяца, при необходимости с продлением до 2 месяцев с уведомлением).

2. Область действия

Политика распространяется на:

Политика не распространяется на сайты и сервисы третьих лиц (Instagram, Telegram, Google Maps и др.), на которые ведут ссылки с Сайта. Их правила определяются соответствующими операторами.

3. Категории персональных данных

Мы можем обрабатывать следующие категории данных:

Мы не собираем намеренно данные несовершеннолетних без согласия законных представителей (см. раздел 17).

4. Источники данных

5. Цели и правовые основания обработки

Цель Основание (152-ФЗ / GDPR / PDPA)
Ответ на запрос, консультация, бронирование программ Satva SamuiСогласие; исполнение договора / преддоговорные меры; законный интерес
Учёт заявок, внутренняя CRM, уведомление сотрудниковЗаконный интерес; согласие
Подтверждение согласия с Политикой и офертойЮридическая обязанность; согласие
Защита Сайта от спама и злоупотреблений (Turnstile)Законный интерес; согласие (где требуется для cookie)
Анализ посещаемости Сайта и улучшение контента (Umami)Законный интерес
Измерение эффективности рекламы Meta (Pixel / Conversions API) — только при согласии на маркетинговые cookieСогласие
Маркетинговые рассылки об акциях (только при указании email для этой цели)Отдельное согласие; отзыв в любой момент
Соблюдение закона, учёт претензийЮридическая обязанность

Мы не продаём персональные данные и не передаём их третьим лицам для их собственного маркетинга без вашего отдельного согласия.

6. Согласие на обработку

Отправляя форму на Сайте, вы подтверждаете, что:

Факт согласия фиксируется в базе данных (дата, IP, версия Политики, технические заголовки запроса). Отзыв согласия не влияет на законность обработки до момента отзыва.

7. Маркетинг и рассылки

Поле email в форме необязательно. Если вы указываете email с целью получения рассылок о скидках и акциях, это считается отдельным согласием на маркетинговые сообщения. Вы можете отказаться от рассылки в любой момент (ссылка в письме или сообщение нам в WhatsApp/Telegram). Отказ от маркетинга не лишает нас возможности отвечать на вашу заявку по основным контактным данным.

8. Cookie и аналогичные технологии

Сайт использует cookie, локальное хранилище и аналогичные технологии:

При первом посещении отображается баннер с кнопками «Принять», «Отклонить» и «Настроить». Изменить выбор можно в любой момент через «Настроить cookies» в подвале Сайта или кнопку ниже. При отказе от маркетинговых cookie Meta Pixel не загружается; Umami остаётся включённым, так как не использует рекламные cookie.

Данные Meta Pixel обрабатываются до 90 дней в Meta Events Manager для атрибуции и оптимизации кампаний, далее — по политикам Meta. Вы также можете управлять рекламными настройками в аккаунте Facebook/Instagram.

Вы можете ограничить cookie в настройках браузера; без строго необходимых cookie чат и формы могут работать неполноценно.

9. Получатели и обработчики (третьи лица)

Данные могут передаваться следующим категориям получателей только в объёме, необходимом для целей обработки:

С каждым обработчиком мы обеспечиваем договорные гарантии конфиденциальности и безопасности в соответствии с применимым правом.

10. Трансграничная передача

Оператор находится в Таиланде. Серверы, почтовые и чат-сервисы могут располагаться за пределами Таиланда, РФ, ЕС и Великобритании (в т.ч. США, ЕС, Сингапур). Передача осуществляется при наличии:

Для резидентов РФ: трансграничная передача персональных данных граждан РФ осуществляется в соответствии с требованиями 152-ФЗ, включая уведомление уполномоченного органа (Роскомнадзор), если такое уведомление требуется для конкретной передачи.

11. Сроки хранения

По истечении сроков данные удаляются или обезличиваются, если иное не требуется законом.

12. Меры защиты

Мы применяем организационные и технические меры: ограничение доступа к базе заявок, HTTPS, honeypot и Turnstile на формах, хранение паролей администраторов в хэшированном виде, резервное копирование, минимизацию объёма собираемых данных. Ни один способ передачи через интернет не гарантирует 100% безопасности; мы стремимся использовать общепринятые средства защиты.

13. Ваши права (общие)

В зависимости от применимого закона вы вправе:

Для реализации прав направьте запрос контактам из раздела 1. Мы можем запросить подтверждение личности, чтобы не раскрыть данные третьим лицам.

14. Резиденты Российской Федерации (152-ФЗ)

Вы вправе обжаловать действия Оператора в Роскомнадзор (rkn.gov.ru) или в суд. Обработка осуществляется с соблюдением принципов законности, справедливости, минимизации данных и локализации — в частях, прямо предусмотренных действующим законодательством РФ на 2026 год.

15. Резиденты ЕС, ЕЭЗ и Великобритании (GDPR / UK GDPR)

При обработке данных резидентов ЕС/ЕЭЗ/Великобритании мы выступаем контролёром данных (data controller), если иное не согласовано письменно. Вы вправе подать жалобу в надзорный орган по месту жительства, работы или предполагаемого нарушения. Список органов ЕС: EDPB; Великобритания: ICO.

16. Резиденты Таиланда (PDPA)

Как оператор в Таиланде мы обрабатываем персональные данные добросовестно, прозрачно и с разумными мерами безопасности. Вы вправе обратиться в Personal Data Protection Committee (PDPC) Таиланда при несогласии с нашим ответом на запрос.

17. Дети

Сайт и услуги Satva Samui ориентированы на совершеннолетних. Мы не собираем данные лиц младше 18 лет намеренно. Если вы считаете, что ребёнок передал нам данные без согласия родителя, сообщите нам — мы удалим такие данные.

18. Автоматизированные решения

Мы не используем полностью автоматизированную обработку, которая порождает для вас юридические или существенные последствия без участия человека. Антиспам-проверка Turnstile носит технический характер.

19. Изменения Политики

Мы можем обновлять Политику. Актуальная версия публикуется на этой странице с указанием даты и версии (2026-06-11). Существенные изменения могут дополнительно доводиться до сведения на Сайте. Продолжение использования Сайта после вступления изменений в силу при отсутствии возражения может рассматриваться как принятие обновлённой Политики, если иное не запрещено применимым правом.

20. Связанные документы

Дата последнего обновления: 11 июня 2026 г. Версия документа: 2026-06-11.

← Назад на сайт