← Назад на сайт

Политика конфиденциальности и обработки персональных данных

Версия: 2026-05-29  |  Дата вступления в силу: 29 мая 2026 г.

Настоящая Политика конфиденциальности (далее — «Политика») описывает порядок сбора, использования, хранения, передачи и защиты персональных данных при использовании сайта satvasamui.com (далее — «Сайт») и взаимодействии с Satva Samui Retreat Hotel (йога-отель на острове Самуи, Королевство Таиланд; далее — «Satva Samui», «мы», «Оператор»).

Политика разработана с учётом требований Федерального закона РФ от 27.07.2006 № 152-ФЗ «О персональных данных», Закона Таиланда о защите персональных данных B.E. 2562 (2019) (PDPA), Общего регламента ЕС о защите данных (GDPR), Закона Великобритании о защите данных 2018 (UK GDPR), а также иных применимых норм на 2026 год. Если вы находитесь в юрисдикции с более строгими требованиями, к вам применяются соответствующие положения настоящей Политики.

1. Оператор и контакты

Оператор персональных данных: Satva Samui Retreat Hotel, остров Самуи, провинция Сураттхани, Таиланд.

Запросы по персональным данным (доступ, исправление, удаление, отзыв согласия, жалобы):

Мы отвечаем на обращения в разумный срок, как правило — в течение 30 календарных дней (для резидентов ЕС/Великобритании — до 1 месяца, при необходимости с продлением до 2 месяцев с уведомлением).

2. Область действия

Политика распространяется на:

Политика не распространяется на сайты и сервисы третьих лиц (Instagram, Telegram, Google Maps и др.), на которые ведут ссылки с Сайта. Их правила определяются соответствующими операторами.

3. Категории персональных данных

Мы можем обрабатывать следующие категории данных:

Мы не собираем намеренно данные несовершеннолетних без согласия законных представителей (см. раздел 17).

4. Источники данных

5. Цели и правовые основания обработки

Цель Основание (152-ФЗ / GDPR / PDPA)
Ответ на запрос, консультация, бронирование программ Satva SamuiСогласие; исполнение договора / преддоговорные меры; законный интерес
Учёт заявок, внутренняя CRM, уведомление сотрудниковЗаконный интерес; согласие
Подтверждение согласия с Политикой и офертойЮридическая обязанность; согласие
Защита Сайта от спама и злоупотреблений (Turnstile)Законный интерес; согласие (где требуется для cookie)
Анализ посещаемости Сайта и улучшение контента (Umami)Законный интерес
Маркетинговые рассылки об акциях (только при указании email для этой цели)Отдельное согласие; отзыв в любой момент
Соблюдение закона, учёт претензийЮридическая обязанность

Мы не продаём персональные данные и не передаём их третьим лицам для их собственного маркетинга без вашего отдельного согласия.

6. Согласие на обработку

Отправляя форму на Сайте, вы подтверждаете, что:

Факт согласия фиксируется в базе данных (дата, IP, версия Политики, технические заголовки запроса). Отзыв согласия не влияет на законность обработки до момента отзыва.

7. Маркетинг и рассылки

Поле email в форме необязательно. Если вы указываете email с целью получения рассылок о скидках и акциях, это считается отдельным согласием на маркетинговые сообщения. Вы можете отказаться от рассылки в любой момент (ссылка в письме или сообщение нам в WhatsApp/Telegram). Отказ от маркетинга не лишает нас возможности отвечать на вашу заявку по основным контактным данным.

8. Cookie и аналогичные технологии

Сайт может использовать:

Мы не используем рекламные пиксели и поведенческую аналитику для таргетинга (Google Analytics с рекламными функциями, Meta Pixel и т.п.). Umami не строит маркетинговые профили и не передаёт данные рекламным сетям. При подключении иных инструментов отслеживания мы обновим Политику и, где требуется законом, запросим согласие.

Вы можете ограничить cookie в настройках браузера; это может повлиять на работу чата и отправку форм.

9. Получатели и обработчики (третьи лица)

Данные могут передаваться следующим категориям получателей только в объёме, необходимом для целей обработки:

С каждым обработчиком мы обеспечиваем договорные гарантии конфиденциальности и безопасности в соответствии с применимым правом.

10. Трансграничная передача

Оператор находится в Таиланде. Серверы, почтовые и чат-сервисы могут располагаться за пределами Таиланда, РФ, ЕС и Великобритании (в т.ч. США, ЕС, Сингапур). Передача осуществляется при наличии:

Для резидентов РФ: трансграничная передача персональных данных граждан РФ осуществляется в соответствии с требованиями 152-ФЗ, включая уведомление уполномоченного органа (Роскомнадзор), если такое уведомление требуется для конкретной передачи.

11. Сроки хранения

По истечении сроков данные удаляются или обезличиваются, если иное не требуется законом.

12. Меры защиты

Мы применяем организационные и технические меры: ограничение доступа к базе заявок, HTTPS, honeypot и Turnstile на формах, хранение паролей администраторов в хэшированном виде, резервное копирование, минимизацию объёма собираемых данных. Ни один способ передачи через интернет не гарантирует 100% безопасности; мы стремимся использовать общепринятые средства защиты.

13. Ваши права (общие)

В зависимости от применимого закона вы вправе:

Для реализации прав направьте запрос контактам из раздела 1. Мы можем запросить подтверждение личности, чтобы не раскрыть данные третьим лицам.

14. Резиденты Российской Федерации (152-ФЗ)

Вы вправе обжаловать действия Оператора в Роскомнадзор (rkn.gov.ru) или в суд. Обработка осуществляется с соблюдением принципов законности, справедливости, минимизации данных и локализации — в частях, прямо предусмотренных действующим законодательством РФ на 2026 год.

15. Резиденты ЕС, ЕЭЗ и Великобритании (GDPR / UK GDPR)

При обработке данных резидентов ЕС/ЕЭЗ/Великобритании мы выступаем контролёром данных (data controller), если иное не согласовано письменно. Вы вправе подать жалобу в надзорный орган по месту жительства, работы или предполагаемого нарушения. Список органов ЕС: EDPB; Великобритания: ICO.

16. Резиденты Таиланда (PDPA)

Как оператор в Таиланде мы обрабатываем персональные данные добросовестно, прозрачно и с разумными мерами безопасности. Вы вправе обратиться в Personal Data Protection Committee (PDPC) Таиланда при несогласии с нашим ответом на запрос.

17. Дети

Сайт и услуги Satva Samui ориентированы на совершеннолетних. Мы не собираем данные лиц младше 18 лет намеренно. Если вы считаете, что ребёнок передал нам данные без согласия родителя, сообщите нам — мы удалим такие данные.

18. Автоматизированные решения

Мы не используем полностью автоматизированную обработку, которая порождает для вас юридические или существенные последствия без участия человека. Антиспам-проверка Turnstile носит технический характер.

19. Изменения Политики

Мы можем обновлять Политику. Актуальная версия публикуется на этой странице с указанием даты и версии (2026-05-29). Существенные изменения могут дополнительно доводиться до сведения на Сайте. Продолжение использования Сайта после вступления изменений в силу при отсутствии возражения может рассматриваться как принятие обновлённой Политики, если иное не запрещено применимым правом.

20. Связанные документы

Дата последнего обновления: 29 мая 2026 г. Версия документа: 2026-05-29.

← Назад на сайт