Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных в сервисе «Гостюй» (далее — «Сервис») и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и принятыми в соответствии с ним нормативными правовыми актами.

Политика является общедоступным документом и размещается на сайте Сервиса. Использование Сервиса означает согласие пользователя с условиями настоящей Политики.

1. Термины и определения

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых персональных данных (реквизиты — раздел 2).
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых.
• Пользователь — физическое лицо, использующее Сервис в качестве арендодателя (управляющего объектами) либо собственника объектов размещения.
• Гость — физическое лицо, размещаемое в объекте Пользователя, сведения о котором Пользователь самостоятельно вносит в Сервис.

2. Оператор персональных данных

Оператор обрабатывает персональные данные как с использованием средств автоматизации, так и без таковых.

3. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• Пользователи Сервиса (арендодатели и собственники объектов);
• лица, обратившиеся в службу поддержки;
• посетители сайта gostyuy.ru, давшие согласие на использование аналитических cookie;
• Гости — в объёме сведений, вносимых Пользователем, и исключительно по поручению Пользователя (раздел 11).

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

4. Перечень обрабатываемых персональных данных

В отношении Пользователей Оператор обрабатывает:

• имя (наименование), указанное Пользователем;
• адрес электронной почты;
• номер контактного телефона;
• сведения о профиле, добровольно указанные Пользователем (например, поле «о себе»);
• идентификатор учётной записи и логин Пользователя;
• идентификаторы мессенджера Telegram (при подключении уведомлений и бота);
• сведения об объектах размещения, тарифах, бронированиях и расчётах, которые Пользователь самостоятельно вносит в Сервис;
• сведения, необходимые для оформления и оплаты подписки. Полный номер банковской карты и код проверки подлинности (CVV/CVC) Оператором не хранятся; хранятся только маскированные сведения, передаваемые платёжным партнёром: платёжная система, последние четыре цифры номера карты, срок действия и токен для повторных платежей;
• сведения, формируемые автоматически при использовании Сервиса: дата и время обращений к Сервису и технические журналы его работы;
• сведения, которые Пользователь добровольно сообщает при обращении в службу поддержки.

В отношении посетителей сайта gostyuy.ru, давших согласие на использование аналитических cookie, с помощью сервиса Яндекс Метрика обрабатываются: идентификаторы cookie, IP-адрес, сведения о браузере и устройстве, источник перехода, просмотренные страницы и действия на сайте.

В отношении Гостей по поручению Пользователя обрабатываются сведения, указанные в разделе 11.

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• регистрация, идентификация и аутентификация Пользователя в Сервисе;
• предоставление функциональных возможностей Сервиса: ведение календаря занятости, учёт бронирований, финансов и расходов, формирование отчётов;
• синхронизация занятости объектов с площадками бронирования по стандартным форматам обмена и (или) через штатные программные интерфейсы;
• оформление и сопровождение подписки, проведение расчётов, выставление документов и фискальных чеков;
• направление Пользователю сервисных уведомлений, связанных с работой Сервиса;
• обработка обращений и оказание технической поддержки;
• обеспечение работоспособности, безопасности и защиты Сервиса, предотвращение мошенничества;
• сбор статистики посещений сайта для его улучшения (с согласия посетителя);
• исполнение требований законодательства Российской Федерации.

Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки его персональных данных.

6. Правовые основания обработки

Правовыми основаниями обработки персональных данных являются:

• Закон № 152-ФЗ и иные нормативные правовые акты в области защиты персональных данных;
• договор, стороной которого является субъект персональных данных (пользовательское соглашение / оферта Сервиса);
• согласие субъекта на обработку персональных данных;
• поручение Пользователя на обработку персональных данных Гостей (часть 3 статьи 6 Закона № 152-ФЗ).

7. Порядок и условия обработки

Оператор обрабатывает персональные данные смешанным способом (с использованием средств автоматизации и без таковых) и совершает с ними следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Обработка осуществляется на основе принципов законности, ограничения обработки достижением конкретных, заранее определённых и законных целей, соответствия объёма и содержания персональных данных заявленным целям.

8. Передача персональных данных третьим лицам

В объёме, необходимом для достижения целей обработки, Оператор вправе поручать обработку персональных данных третьим лицам, обеспечивающим конфиденциальность и безопасность данных, в том числе:

• поставщику услуг по приёму платежей и формированию фискальных чеков;
• поставщику услуг по доставке электронной почты и сервисных уведомлений;
• поставщику услуг по размещению вычислительных мощностей и хранению данных (хостинг, инфраструктура);
• площадкам бронирования — в части сведений о занятости объектов, необходимой для синхронизации календарей;
• поставщику сервиса веб-аналитики (ООО «ЯНДЕКС», сервис Яндекс Метрика) — в отношении данных о посещении сайта gostyuy.ru, при наличии согласия посетителя.

Передача персональных данных третьим лицам в иных случаях осуществляется только при наличии правового основания, предусмотренного законодательством Российской Федерации.

9. Трансграничная передача

Оператор не осуществляет трансграничную передачу персональных данных. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации производятся с использованием баз данных, находящихся на территории Российской Федерации.

10. Сроки обработки, хранение и уничтожение

Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, если иной срок не предусмотрен законодательством Российской Федерации или договором.

По достижении целей обработки, в случае отзыва согласия (если обработка осуществляется на его основании) либо прекращения использования Сервиса персональные данные подлежат уничтожению или обезличиванию в сроки, установленные Законом № 152-ФЗ, за исключением сведений, которые Оператор обязан хранить в силу закона.

11. Обработка персональных данных Гостей по поручению Пользователя

При использовании Сервиса Пользователь самостоятельно вносит сведения о Гостях, размещаемых в его объектах, в том числе: имя Гостя, количество гостей, количество взрослых, а также количество детей и их возраст.

В отношении таких сведений оператором персональных данных является сам Пользователь: он определяет цели и состав вносимых данных, обеспечивает наличие правовых оснований для их обработки и несёт ответственность за правомерность их получения.

Оператор Сервиса обрабатывает персональные данные Гостей исключительно по поручению Пользователя в значении части 3 статьи 6 Закона № 152-ФЗ — в объёме и в целях, необходимых для предоставления Пользователю функциональных возможностей Сервиса (ведение календаря занятости, учёт бронирований, формирование отчётов). Оператор не определяет цели обработки таких данных, не использует их в собственных целях и обеспечивает их конфиденциальность и безопасность.

Сведения о возрасте детей обрабатываются исключительно в указанных выше целях; иных данных о несовершеннолетних Сервис не запрашивает и не обрабатывает.

Условия и порядок обработки персональных данных Гостей определяются в соответствующем поручении (договоре) между Пользователем и Оператором, заключаемом в составе пользовательского соглашения (оферты).

12. Меры защиты персональных данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

• ограничение доступа к персональным данным кругом уполномоченных лиц;
• применение средств защиты информации и шифрования при передаче данных;
• разграничение прав доступа в Сервисе по ролям;
• регистрация и учёт действий с данными в технических журналах;
• резервное копирование и контроль целостности данных.

13. Файлы cookie

Сервис использует файлы cookie и аналогичные технологии для обеспечения работы и улучшения Сервиса. Порядок использования файлов cookie определяется отдельной Политикой в отношении файлов cookie, размещённой на сайте Сервиса.

14. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать сведения, касающиеся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных (если обработка осуществляется на его основании);
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации своих прав субъект направляет обращение Оператору по адресу электронной почты info@simplerete.ru. Оператор рассматривает обращение в сроки, установленные Законом № 152-ФЗ.

15. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на сайте Сервиса и вступает в силу с момента её публикации, если иное не предусмотрено новой редакцией.