Политика в отношении обработки персональных данных

Настоящая Политика определяет порядок обработки персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (в редакции, действующей на дату размещения текста на Сервисе), иными нормативными правовыми актами Российской Федерации в области персональных данных и информации.

1. Общие положения

1.1. Настоящая Политика устанавливает порядок и условия обработки персональных данных пользователей и иных лиц, обращающихся к Сервису (далее — Субъекты персональных данных, при использовании вместе с пользователями функционала Сервиса — Пользователи).

1.2. Оператор персональных данных — ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «МАРКЕТИНГОВЫЕ ИССЛЕДОВАНИЯ» (далее — Оператор). Обработка осуществляется в целях функционирования программного комплекса «ГостевыеДома».

1.3. Использование Сервиса (включая регистрацию, оформление бронирования, подписку на информационные и рекламные рассылки при наличии соответствующей функции, обращение в поддержку) означает ознакомление с настоящей Политикой. В случаях, когда для отдельных видов обработки законом или Политикой требуется согласие Субъекта, такое согласие предоставляется посредством функционала Сервиса (в т.ч. отметка о согласии, направление формы, продолжение использования отдельных функций после отображения условий — в порядке, указанном на Сервисе).

2. Термины

Термины «персональные данные», «обработка персональных данных», «оператор», «автоматизированная обработка», «распространение персональных данных», «трансграничная передача» и иные коррелирующие понятия используются в значениях, установленных 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами.

3. Состав и категории персональных данных

3.1. В зависимости от используемых функций Сервиса Оператор обрабатывает:

• идентификационные и контактные данные: фамилия, имя, отчество (при указании), псевдоним, адрес электронной почты, номер телефона;
• учётные данные: логин, сведения, необходимые для аутентификации (в т.ч. хеш пароля), идентификаторы сессии;
• сведения, размещаемые Пользователем в профиле и в карточках объектов размещения: описания, изображения, сведения о местоположении объектов в пределах, указанных Пользователем;
• данные о бронированиях и расчётах: даты, суммы, статусы, идентификаторы операций; полные реквизиты банковских карт на стороне Оператора не хранятся, если обработка платёжных данных осуществляется платёжным провайдером в соответствии с требованиями платёжных систем и законодательства;
• содержание сообщений встроенного чата Сервиса;
• технические данные: IP-адрес, дата и время обращения к Сервису, сведения об устройстве и программном обеспечении, файлы cookie и аналогичные технологии, записи в журналах событий в объёме, необходимом для обеспечения безопасности, работоспособности и расследования инцидентов.

3.2. Обработка биометрических персональных данных Оператором не ведётся. Специальные категории персональных данных и сведения о судимости Оператор не запрашивает, за исключением случаев, когда их предоставление прямо предусмотрено федеральным законом.

3.3. Сервис не предназначен для самостоятельной регистрации лиц младше 14 лет. При выявлении обработки данных несовершеннолетнего без согласия законного представителя (при наличии такого требования по закону) Оператор вправе приостановить доступ к учётной записи до предоставления подтверждающих документов или удалить учётную запись в порядке, установлённом законом.

4. Цели и правовые основания обработки

4.1. Обработка осуществляется в следующих целях и на следующих основаниях (ст. 6 152-ФЗ):

• исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является Субъект, либо для заключения договора по инициативе Субъекта — в т.ч. Пользовательское соглашение, публичная оферта, договорные отношения, возникающие при использовании функций бронирования и оплаты (ч. 1 п. 5 ст. 6);
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (ч. 1 п. 2 ст. 6);
• направление уведомлений, связанных с исполнением обязательств по договору, безопасностью учётной записи и работой Сервиса (ч. 1 п. 5 ст. 6);
• направление информационных и рекламных сообщений о Сервисе и партнёрских предложениях — при наличии согласия Субъекта либо иного законного основания; Субъект вправе отказаться от получения рекламы в порядке, установлённом ст. 15 152-ФЗ и ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»;
• обеспечение законных интересов Оператора при обработке, необходимой для функционирования и безопасности Сервиса, при условии, что такая обработка не нарушает права и свободы Субъекта (ч. 1 п. 7 ст. 6).

5. Обработка: действия, локализация, сроки

5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных — в объёме, соразмерном заявленным целям.

5.2. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, когда трансграничная передача допускается ст. 12 152-ФЗ и оформлена в установленном порядке.

5.3. Сроки обработки и хранения определяются целями обработки, сроком действия договора с Субъектом, требованиями законодательства о бухгалтерском и налоговом учёте, иными федеральными законами. По достижении целей обработки персональные данные подлежат уничтожению либо обезличиванию, если иное не установлено законом.

5.4. Принятие автоматизированных решений, порождающих юридические последствия в отношении Субъекта или иным образом затрагивающих его права и законные интересы, не осуществляется, за исключением технических операций маршрутизации сообщений и выявления мошенничества, не создающих для Субъекта самостоятельных правовых последствий без участия Оператора.

6. Файлы cookie и аналогичные технологии

6.1. Сервис использует файлы cookie и аналогичные технологии для обеспечения авторизации, сохранения настроек, обеспечения безопасности, а также — при наличии отдельного согласия или иного законного основания — для аналитики.

6.2. Пользователь вправе ограничить или отключить cookie в настройках браузера; при этом отдельные функции Сервиса могут быть недоступны.

7. Передача персональных данных третьим лицам

7.1. Оператор вправе передавать персональные данные:

• ЮKassa (ООО НКО «ЮМани») — при оплате бронирований: e-mail, сумма, статус платежа, идентификаторы транзакций; полные данные банковской карты Оператор не получает;
• иным платёжным организациям — в объёме, необходимом для проведения платежей и исполнения требований законодательства о противодействии легализации доходов, полученных преступным путём;
• лицам, обеспечивающим хостинг, доставку электронных сообщений, техническую поддержку Сервиса, на основании договоров, содержащих обязательства о конфиденциальности и защите данных;
• государственным органам — при наличии законных оснований и в порядке, установлённом законодательством Российской Федерации.

7.2. Трансграничная передача персональных данных осуществляется при наличии оснований, предусмотренных ст. 12 152-ФЗ, с соблюдением требований к защите прав Субъектов персональных данных.

8. Меры по защите персональных данных

8.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами, в том числе с учётом требований к защите персональных данных, установленных Правительством Российской Федерации (включая постановление от 01.11.2012 № 1119 в актуальной редакции).

8.2. Лица, допущенные Оператором к обработке персональных данных, обязаны соблюдать конфиденциальность персональных данных и требования законодательства Российской Федерации о персональных данных. Ознакомление таких лиц с локальными актами Оператора и обучение мерам безопасности обеспечиваются Оператором в пределах, установленных внутренними процедурами.

9. Инциденты, угрожающие безопасности персональных данных

При выявлении факта неправомерной или случайной передачи (предоставления, распространения, доступа), неправомерной или случайной модификации, уничтожения, утраты, блокирования персональных данных Оператор принимает меры по локализации инцидента, устранению последствий, оценке вреда и выполняет обязанности, установленные 152-ФЗ, в том числе по уведомлению уполномоченного органа по защите прав субъектов персональных данных и, при наличии оснований, субъектов персональных данных.

10. Права субъекта персональных данных и порядок их реализации

10.1. Субъект вправе получать сведения, касающиеся обработки его персональных данных (в порядке ст. 14 152-ФЗ), требовать уточнения, блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, отзывать согласие на обработку (если обработка основана на согласии), обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке.

10.2. Обращения направляются на электронный адрес info@gostevie-doma.ru с пометкой «Персональные данные». К обращению прилагаются сведения, позволяющие идентифицировать Субъекта, и документы, подтверждающие полномочия представителя (при обращении представителя). Срок рассмотрения обращения — не более тридцати календарных дней с даты получения, если иной срок не установлен законом.

11. Уведомление уполномоченного органа и учёт обработки

Оператор выполняет обязанности по уведомлению уполномоченного органа по защите прав субъектов персональных данных о намерении осуществлять обработку персональных данных, по постановке на учёт в качестве оператора, осуществляющего обработку без использования средств автоматизации (при наличии таковой), а также иные обязанности, установленные 152-ФЗ и подзаконными актами.

12. Изменение Политики и уведомление Субъектов

12.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция постоянно доступна по адресу: https://gostevie-doma.ru/legal/privacy.

12.2. При внесении существенных изменений Оператор доводит новую редакцию до сведения путём размещения текста на Сервисе и направления уведомления на адрес электронной почты, указанный в учётной записи Пользователя, если наличие учётной записи установлено. Продолжение использования Сервиса после вступления в силу новой редакции означает согласие с ней в части, не требующей отдельного согласия по закону; для обработок, требующих согласия, Оператор запрашивает согласие в форме, предусмотренной Сервисом.

13. Контакты по вопросам обработки персональных данных

По вопросам обработки персональных данных, реализации прав Субъекта и претензиям, связанным с обработкой персональных данных, направляйте обращения на info@gostevie-doma.ru. Служебные и технические сообщения Сервиса могут направляться с адреса noreply@gostevie-doma.ru; указанный адрес не используется для приёма претензий и запросов по персональным данным, если Оператором прямо не установлено иное.