Политика обработки персональных данных

Настоящая Политика определяет порядок обработки персональных данных (далее - ПДн) оператором ИП Коротич Алексей Александрович (далее - «Оператор») в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных».

1. Какие данные мы обрабатываем

• Имя, телефон, email - при бронировании, заявках и обращениях в чат.
• Данные документа, удостоверяющего личность - при заселении, в объёме, необходимом для заключения договора найма.
• Технические данные (cookie, IP, параметры устройства) - при использовании сайта, только после согласия на аналитические cookie.
• Содержание переписки в чате поддержки и мессенджерах - для обработки обращения.

Категории субъектов ПДн: посетители сайта; лица, оформившие заявку или бронирование; гости, проживающие в объектах.

2. Цели обработки

• Заключение и исполнение договора найма (бронирование, заселение, расчёты, чеки по 54-ФЗ).
• Связь с Гостем по брони, ответы на обращения, поддержка.
• Улучшение работы сайта (обезличенная аналитика - только с согласия).
• Рекламные сообщения - только при отдельном добровольном согласии.

3. Правовые основания

Согласие субъекта ПДн (текст согласия), заключение и исполнение договора, требования законодательства РФ (в т.ч. налогового и о применении ККТ).

4. Кому передаются данные

Оператор поручает обработку отдельных данных (ч. 3 ст. 6 152-ФЗ):

• Битрикс24 (ООО «1С-Битрикс», РФ) - CRM, обработка заявок и переписки.
• Системы онлайн-бронирования RealtyCalendar и TravelLine (РФ) - управление бронированиями.
• Яндекс.Метрика (ООО «Яндекс», РФ) - обезличенная веб-аналитика, только после согласия на cookie.

Самостоятельными операторами выступают банк-эквайер и платёжные сервисы - в объёме, необходимом для проведения платежа и фискализации чека (54-ФЗ, 161-ФЗ).

Данные хранятся и первично записываются в базы данных на территории РФ (ч. 5 ст. 18 152-ФЗ).

5. Сроки хранения

ПДн обрабатываются до достижения целей обработки: данные по броням и расчётам - в течение сроков, установленных налоговым и бухгалтерским законодательством (до 5 лет); заявки без брони - до 1 года; далее данные уничтожаются или обезличиваются.

Перечень действий с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

6. Ваши права

• Получить сведения об обработке ваших ПДн, требовать их уточнения, блокирования или уничтожения.
• Отозвать согласие в любой момент - письмом на apartcompany@mail.ru с темой «Отзыв согласия на обработку ПДн».
• Обжаловать действия Оператора в Роскомнадзоре или суде.

Срок ответа на запрос субъекта ПДн - 10 рабочих дней.

7. Cookie

Обязательные cookie обеспечивают работу сайта. Аналитические (Яндекс.Метрика) включаются только после нажатия «Принять» в уведомлении о cookie; отказ не ограничивает доступ к сайту. Настройки можно изменить, очистив cookie браузера.

8. Защита данных

Сайт работает по HTTPS; доступ к данным ограничен уполномоченными лицами; применяются организационные и технические меры по ст. 19 152-ФЗ и ПП РФ N 1119.