Коротко
- Для бронирования и проживания основанием обработки служит договор с гостем (статья 6 152-ФЗ). Согласие для этого не обязательно, но многие объекты берут его, и тогда оно должно быть оформлено по правилам.
- Для рекламных рассылок нужно отдельное предварительное согласие. Факт брони таким согласием не является.
- С 1 сентября 2025 года согласие оформляется отдельно от оферты, правил проживания и других документов. Предзаполненная галочка не годится.
- На сайте, где есть форма брони, должна быть опубликована политика обработки персональных данных.
- Собирайте только нужные поля: для брони достаточно имени, телефона, почты и состава гостей. Паспортные данные понадобятся только при заселении.
Когда согласие нужно, а когда нет
Закон о персональных данных разрешает обрабатывать данные без согласия в ряде случаев. Для базы отдыха главный из них: пункт 5 части 1 статьи 6 152-ФЗ: обработка нужна для заключения и исполнения договора, стороной которого является сам человек. Бронь означает договор на услуги размещения, поэтому имя, телефон и даты для неё можно обрабатывать на этом основании.
| Цель | Основание | Нужно ли согласие |
|---|---|---|
| Принять бронь, связаться по поводу заезда | Договор с гостем | Нет |
| Регистрация гостя при заселении | Требования закона и правил размещения | Нет |
| Напомнить о доплате, прислать схему проезда | Договор с гостем | Нет |
| Рассылка акций, скидок, поздравлений | Согласие на рекламные контакты (статья 15 152-ФЗ) | Да, отдельное |
| Публикация фото гостей и отзывов с именем | Согласие на распространение | Да, отдельное |
| Передача данных подрядчику (например, сервису рассылок) | Поручение оператора, договор с подрядчиком | Зависит от цели: для брони нет, для рекламы да |
| Бронь третьего лица (жена бронирует на мужа) | Договор, но данные другого человека | Обычно оформляют подтверждение, что бронирующий вправе передать данные |
Практический вывод. Если на сайте одна форма брони и вы не делаете рассылок, достаточно опубликованной политики обработки данных и ссылки на неё в форме. Если хотите писать гостям об акциях на Новый год или о свободных будних датах, нужен отдельный чекбокс согласия на рекламные сообщения, без него писать нельзя.
Что изменилось с 1 сентября 2025 года
Федеральный закон № 156-ФЗ изменил статью 9 152-ФЗ. Теперь согласие на обработку персональных данных оформляется отдельно от иной информации и документов, которые человек подтверждает или подписывает. Для онлайн-брони это значит:
- согласие нельзя прятать в тексте оферты, правил проживания или пользовательского соглашения;
- фраза «нажимая кнопку, вы соглашаетесь с офертой и обработкой данных» как раз тот случай, который закон теперь не принимает как надлежащее согласие;
- у согласия должен быть свой текст и своё действие: отдельный чекбокс или отдельная кнопка с ссылкой на документ.
Требования к содержанию согласия перечислены в статье 9 152-ФЗ: кто оператор, какие данные, для какой цели, какие действия с ними совершаются, срок действия и как отозвать согласие.
С 30 мая 2025 года выросли и штрафы по статье 13.11 КоАП. За обработку без согласия там, где оно обязательно, для организаций и ИП предусмотрен штраф 300–700 тыс. ₽. За нарушение других требований закона штраф от 150 тыс. ₽ для юрлиц, повторно до 500 тыс. ₽.
Как сделать форму онлайн-брони на сайте
Форма брони на сайте базы отдыха остаётся главным местом, где появляются данные гостя. Чек-лист:
- Минимум полей. Имя, телефон, почта, число взрослых и детей, комментарий. Не просите паспорт, дату рождения и адрес регистрации: это понадобится при заселении.
- Ссылка на политику обработки данных рядом с кнопкой брони. Политика опубликована на сайте и доступна без регистрации.
- Согласие на рекламные сообщения берите отдельным чекбоксом, не отмеченным заранее. Бронь проходит и без него.
- Если берёте согласие на обработку данных для брони, нужен отдельный чекбокс со ссылкой на текст согласия. Не объединяйте его с принятием оферты.
- Оферта и правила идут своим чекбоксом: «Я ознакомился с правилами проживания и условиями отмены».
- Запись версии. Система должна хранить, какую версию текста и когда принял гость. Если вы поменяли текст, старые согласия остаются по старой версии.
- Способ отзыва. В тексте согласия указано, куда написать, чтобы отозвать. Внутри команды понятно, кто это исполняет.
Пример блока перед кнопкой предоплаты:
- ☐ Я принимаю условия бронирования и правила проживания (ссылка на документ)
- ☐ Я даю согласие на получение новостей и специальных предложений (ссылка на текст согласия), по желанию
- Мы обрабатываем данные для бронирования по политике обработки персональных данных (ссылка на политику)
Что прописать в оферте при онлайн-брони (условия предоплаты, отмены, ответственности), мы разобрали в статье о публичной оферте для базы отдыха.
Модуль онлайн-бронирования должен уметь всё это без доработок: показывать правила перед оплатой, держать чекбоксы раздельно и сразу передавать бронь в шахматку. Если сейчас на сайте форма «оставьте телефон», а дальше всё вручную, посмотрите, как выглядит путь гостя от дат до предоплаты.
Бронь через мессенджеры: что с согласием
Большая часть броней на загородных объектах начинается в переписке: «Есть свободный домик на 14–16 июня?» Гость сам пишет в Telegram, WhatsApp или MAX и сам называет имя и телефон. Обработка этих данных для ответа и брони идёт на основании договора, отдельное согласие для этого не нужно.
Где начинаются риски:
- Личный телефон администратора. Переписки с сотнями гостей лежат на устройстве, которое администратор уносит при увольнении. Используйте рабочие аккаунты объекта и общий интерфейс для переписок.
- Фото паспортов в чате. Гость «для ускорения» присылает фото паспорта. Сведения для регистрации лучше внести в систему и не хранить фото в мессенджере.
- Рассылки по контактам из переписки. Гость писал по поводу брони, но это не согласие на акции. Перед рассылкой спросите: «Можно присылать вам наши новости и спецпредложения?», и сохраните ответ.
- Ссылка на оплату. Если в переписке вы отправляете ссылку на предоплату, на странице оплаты должны быть видны оферта и ссылка на политику.
Удобно, когда переписки из всех мессенджеров собраны в одном окне и привязаны к брони: видно, что обсуждали с гостем, а данные не расползаются по личным телефонам. Как это устроить, читайте в статье о всех мессенджерах в одном окне.
В Опушке на сообщения гостей в Telegram, WhatsApp, MAX и на сайте отвечает AI-управляющий по данным объекта, а переписка остаётся в общем окне и привязана к брони.
Какие документы нужны на сайте базы отдыха
| Документ | Зачем | Где разместить |
|---|---|---|
| Политика обработки персональных данных | Обязательна по статье 18.1 152-ФЗ при сборе данных на сайте | Ссылка в подвале и у каждой формы |
| Согласие на обработку данных (если берёте) | Отдельный документ по статье 9 | Ссылка у отдельного чекбокса |
| Согласие на рекламные сообщения | Основание для рассылок по статье 15 | Отдельный чекбокс, не отмеченный заранее |
| Публичная оферта и правила проживания | Условия договора, отмены, предоплаты | Перед кнопкой оплаты |
| Реквизиты и номер в реестре средств размещения | Информация для потребителя | Подвал сайта |
Отдельно проверьте уведомление Роскомнадзора. Большинство операторов, которые обрабатывают данные клиентов, должны подать уведомление о начале обработки до её начала. Это делается на сайте Роскомнадзора, бесплатно. За неподачу или подачу с опозданием штраф для организаций составляет до 300 тыс. ₽.
И о хранении: при сборе данных граждан России их запись и систематизация должны происходить в базах на территории России. Если форма брони на сайте отправляет данные в иностранный сервис, это нарушение. Российские сервисы бронирования и облачные системы с серверами в РФ этот вопрос закрывают.
Сколько контактов теряется без согласия: расчёт
Условный пример. База отдыха на 12 домиков под Пермью принимает около 1 400 броней в год. Повторные гости самые выгодные: им не нужна реклама и комиссия площадки. Владелец хочет зимой рассылать предложения на будние даты.
| Вариант | Контактов для рассылки | Риск |
|---|---|---|
| Рассылать всем по номерам из броней | 1 400 | Нет согласия: штраф по 152-ФЗ и закону о рекламе, жалобы, блокировка аккаунта в мессенджере |
| Отдельный чекбокс на сайте, около трети гостей соглашаются | около 470 | Минимальный: есть согласие и запись версии |
| Чекбокс на сайте + вопрос в переписке после выезда | около 700 | Минимальный: согласие в переписке сохранено |
Если хотя бы 5 % получателей рассылки вернутся на будние две ночи по 6 000 ₽, при 700 контактах это 35 броней и около 420 тыс. ₽ выручки за зиму. Доля согласившихся и откликнувшихся здесь условная, но вывод общий: согласие на рассылку становится активом, который собирают с первой брони.
Частые ошибки
- Одна галочка «согласен со всем»: оферта, обработка данных и рассылки одним действием. С сентября 2025 года это нарушение.
- Галочка стоит заранее. Согласие должно быть активным действием гостя.
- Политика скачана с чужого сайта и называет другую организацию оператором.
- В форме брони просят паспорт «чтобы потом не спрашивать». Лишние данные означают лишний риск.
- Рассылка по базе гостей без согласий перед Новым годом. Одна жалоба, и будет проверка.
- Отозванное согласие не исполняется: гость написал «не присылайте мне больше рассылки», а через месяц пришла следующая.
Как правильно принимать предоплату онлайн и что показывать гостю на странице оплаты, мы разобрали в статье о предоплате за бронь. А какие данные нужны уже при заселении, читайте в материале о регистрации гостей.
Если хотите поставить на сайт модуль бронирования с правилами, раздельными галочками и предоплатой, оставьте заявку, покажем, как он будет выглядеть на ваших домиках.
Частые вопросы
Нужно ли брать согласие на обработку персональных данных при бронировании?
Для самой брони не обязательно: данные обрабатываются для исполнения договора с гостем. Согласие нужно для рекламных рассылок, публикации фото и отзывов, передачи данных вне договора. Если вы всё же берёте согласие при брони, оформите его отдельно от оферты.
Можно ли объединить согласие с офертой или правилами проживания?
С 1 сентября 2025 года нельзя. Статья 9 152-ФЗ требует оформлять согласие отдельно от иных документов, которые подтверждает человек. На сайте это отдельный чекбокс со ссылкой на текст согласия.
Можно ли присылать гостю акции после выезда?
Только если гость дал предварительное согласие на рекламные сообщения. Факт бронирования и переписка по поводу заезда таким согласием не являются. Спросите разрешение в форме брони или в переписке и сохраните ответ.
Нужна ли политика обработки данных, если брони идут только через мессенджеры?
Если у объекта есть сайт с любой формой (заявки, обратного звонка, брони), политика обязательна. При работе только через мессенджеры политика всё равно нужна как внутренний документ оператора, а ссылку на неё удобно давать в ответах и на странице оплаты.
Что делать, если гость отозвал согласие?
Прекратить обработку по той цели, на которую давалось согласие: например, исключить гостя из рассылок во всех сервисах. Данные, нужные для исполнения договора и требований закона, можно хранить дальше на другом основании. Назначьте ответственного, который исполняет отзывы, и фиксируйте дату.
