Политика конфиденциальности

1. Общие положения

1.1.Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и меры по защите персональных данных, которые осуществляет Индивидуальный предприниматель Гараева Евгения Александровна (ИНН 165902214480, ОГРНИП 317169000086728; далее — Оператор).

1.2.Политика применяется ко всем персональным данным, которые Оператор получает от пользователей сайта https://apartkazan.com (далее — Сайт), а также от гостей при бронировании и проживании в апартаментах — по телефону, в мессенджерах, по электронной почте и через сервисы бронирования.

1.3.Оператор ставит соблюдение прав и свобод человека при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну, важнейшим условием своей деятельности.

1.4.Политика находится в открытом доступе по адресу https://apartkazan.com/privacy-policy/ (ч. 2 ст. 18.1 Закона № 152-ФЗ).

2. Термины

2.1.Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2.Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3.Пользователь — любое лицо, посетившее Сайт или обратившееся к Оператору, в том числе гость апартаментов.

2.4.Cookie — небольшие текстовые файлы, которые сохраняются в браузере пользователя при посещении Сайта.

3. Какие данные мы обрабатываем и зачем

3.1.Оператор не обрабатывает специальные категории персональных данных (о здоровье, политических взглядах, религиозных убеждениях и т. п.) и не использует фотографии гостей для автоматического распознавания лиц или включения в биометрические системы. Фотография гостя с документом нужна только для того, чтобы администратор убедился, что бронирование оформлено на владельца документа, и удаляется после выезда гостя и завершения расчётов.

3.2.Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки его данных.

4. Принципы и условия обработки

4.1.Обработка осуществляется на законной и справедливой основе, ограничивается достижением конкретных заранее определённых целей. Обрабатываются только те данные и только в том объёме, которые необходимы для указанных целей.

4.2.Согласие на обработку персональных данных, когда оно требуется, оформляется отдельно от иных документов (ч. 1 ст. 9 Закона № 152-ФЗ). Текст согласия размещён по адресу https://apartkazan.com/soglasie/. Согласие даётся проставлением отметки в форме на Сайте или в сервисе бронирования либо иным способом, позволяющим подтвердить его получение.

4.3.Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение — с использованием средств автоматизации и без них.

5. Передача данных третьим лицам

5.1.Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, указанных в этом разделе.

5.2.Для достижения целей обработки Оператор может поручать обработку данных лицам, которые оказывают ему услуги, на основании договора и с обязательством соблюдать конфиденциальность и требования Закона № 152-ФЗ (ч. 3 ст. 6):

• сервису онлайн-бронирования, через который работает модуль бронирования на Сайте;
• банку и платёжной системе — для приёма оплаты, холдирования депозита и возвратов;
• оператору фискальных данных — для формирования и отправки кассовых чеков;
• сервису «Апартшеринг» (Apartsharing) — для подтверждения личности гостя и оформления заселения;
• ООО «Яндекс» — для приёма анкет гостей через сервис «Яндекс Формы» и для сбора обезличенной статистики посещений через сервис «Яндекс Метрика».

5.3.Данные предоставляются органам государственной власти (в том числе органам внутренних дел для миграционного учёта), если это предусмотрено законодательством РФ.

5.4.Если бронирование оформлено через сторонний сервис бронирования, этот сервис обрабатывает данные по своим правилам и передаёт Оператору сведения, необходимые для исполнения бронирования (имя, контакты, даты проживания, количество гостей). Для заключения договора, заселения и миграционного учёта Оператор получает данные непосредственно от гостя. С этого момента данные такого гостя обрабатываются Оператором в соответствии с настоящей Политикой — так же, как данные гостей, забронировавших напрямую.

5.5.Если гость входит в приложение «Апартшеринг» через Сбер ID или Т‑ID, банк передаёт его данные по согласию, которое гость даёт в интерфейсе банка. Банк при этом действует как самостоятельный оператор персональных данных. Оператор получает только сведения, необходимые для заключения договора и заселения.

5.6.Оператор не осуществляет трансграничную передачу персональных данных. Если пользователь по собственной инициативе выбирает для связи иностранный мессенджер, переданные в нём сведения обрабатываются по правилам этого мессенджера. Для связи доступны российский мессенджер Max, телефон и электронная почта.

6. Хранение и локализация

6.1.Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).

6.2.Персональные данные хранятся не дольше, чем этого требуют цели обработки:

• данные, связанные с бронированием и договором, — в течение 3 лет после окончания проживания (срок исковой давности);
• первичные учётные и платёжные документы — в течение 5 лет в соответствии с законодательством о бухгалтерском учёте;
• данные, необходимые для миграционного учёта, — в сроки, установленные законодательством;
• анкеты гостей и фотографии с документом — до выезда гостя и завершения расчётов, но не более 30 дней после выезда;
• переписка и данные для информационных сообщений — до достижения цели или отзыва согласия;
• файлы cookie — не более 1 года или до их удаления пользователем.

6.3.По истечении сроков хранения или при отзыве согласия (если нет иных законных оснований для обработки) данные уничтожаются в течение 30 дней.

7. Файлы cookie и аналитика

7.1.Сайт использует файлы cookie, чтобы корректно работать (например, запоминать, что пользователь уже ознакомился с уведомлением о cookie), и, при наличии согласия, — для сбора обезличенной статистики посещений с помощью сервиса «Яндекс Метрика».

7.2.При первом посещении Сайта пользователь видит уведомление о cookie. Продолжая пользоваться Сайтом после ознакомления с уведомлением, пользователь соглашается на использование cookie на условиях настоящей Политики.

7.3.Пользователь может в любой момент запретить или удалить cookie в настройках своего браузера. Некоторые функции Сайта при этом могут работать некорректно.

8. Права пользователя

8.1.Пользователь вправе:

• получать сведения об обработке своих персональных данных (ст. 14 Закона № 152-ФЗ);
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• в любой момент отказаться от сообщений о новых апартаментах и предложениях;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

8.2.Запрос или отзыв согласия направляется на электронную почту flat-kzn@yandex.ru с темой «Персональные данные» или по адресу Оператора. Запрос должен позволять идентифицировать пользователя (например, содержать имя, телефон и даты проживания).

8.3.Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением пользователя о причинах.

8.4.Отзыв согласия не влияет на законность обработки, совершённой до отзыва, и на обработку данных, которая необходима для исполнения договора или требований законодательства.

9. Защита данных

9.1.Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения (ст. 18.1 и 19 Закона № 152-ФЗ), в том числе:

• ограничивает доступ к данным кругом лиц, которым он необходим для работы;
• использует защищённое соединение (HTTPS) на Сайте;
• использует сервисы с защитой доступа паролем и разграничением прав;
• не хранит реквизиты банковских карт;
• контролирует соблюдение требований к обработке персональных данных.

9.2.В случае утечки персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона № 152-ФЗ, и принимает меры к устранению последствий.

10. Заключительные положения

10.1.Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

10.2.Вопросы, не урегулированные Политикой, решаются в соответствии с законодательством РФ.

11. Контакты оператора