Политика обработки персональных данных

Настоящая Политика определяет порядок обработки персональных данных (далее - ПДн) оператором ИП Коротич Алексей Александрович (далее - «Оператор») в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных».

1. Какие данные мы обрабатываем

• Имя, телефон, email, имя пользователя в мессенджере - при бронировании, заявках и обращениях.
• Данные документа, удостоверяющего личность, и фото паспорта (страница с фото и страница с регистрацией) - из анкеты перед заездом, в объёме, необходимом для заключения и исполнения договора найма; для несовершеннолетних - данные свидетельства о рождении.
• Даты проживания, адрес квартиры, сведения об оплатах, залоге и удержаниях.
• Содержание переписки в чатах и мессенджерах, записи телефонных разговоров - для обработки обращений и контроля качества.
• Видеозаписи видеозвонка у входа в квартиру: приходы и уходы - для безопасности и проверки фактов проживания (п. 7.8 оферты).
• Оценки и отзывы о проживании.
• Технические данные (cookie, IP, параметры устройства) - при использовании сайта, только после согласия на аналитические cookie.

Категории субъектов ПДн: посетители сайта; лица, оформившие заявку или бронирование; гости, проживающие в квартирах, в том числе вместе с лицом, оформившим бронь.

Специальные категории ПДн и биометрические данные (для установления личности) Оператор не обрабатывает.

2. Цели обработки

• Заключение и исполнение договора найма: бронирование, заселение, расчёты, залог, чеки по 54-ФЗ.
• Связь с Гостем по брони, ответы на обращения, поддержка во время проживания.
• Безопасность, сохранность имущества и разбор спорных ситуаций (в том числе удержаний из залога).
• Исполнение требований законодательства, в том числе о миграционном учёте, в случаях, установленных законом.
• Улучшение работы сайта (обезличенная аналитика - только с согласия).
• Рекламные сообщения - только при отдельном добровольном согласии.

3. Правовые основания

Согласие субъекта ПДн (текст согласия), заключение и исполнение договора, стороной которого является субъект ПДн, требования законодательства РФ (в т.ч. налогового, о применении ККТ и о миграционном учёте).

4. Кому передаются данные

Оператор поручает обработку отдельных данных (ч. 3 ст. 6 152-ФЗ):

• Битрикс24 (ООО «1С-Битрикс», РФ) - CRM: брони, анкеты, переписка, оплаты.
• Wazzup (РФ) - подключение мессенджеров к CRM для переписки с Гостем.
• Системы онлайн-бронирования RealtyCalendar и TravelLine (РФ) - управление бронированиями.
• Сервис видеозвонка у входа в квартиру - хранение видеозаписей.
• Яндекс.Метрика (ООО «Яндекс», РФ) - обезличенная веб-аналитика, только после согласия на cookie.

Самостоятельными операторами выступают банк-эквайер (АО «ТБанк») и платёжные сервисы, оператор фискальных данных - в объёме, необходимом для проведения платежа и фискализации чека (54-ФЗ, 161-ФЗ); сайты-агрегаторы, через которые Гость оформил бронь; мессенджеры, которые Гость выбрал для связи; органы власти - в случаях, установленных законом.

Данные хранятся и первично записываются в базы данных на территории РФ (ч. 5 ст. 18 152-ФЗ).

5. Трансграничная передача

Если Гость выбирает для связи WhatsApp или Telegram, номер телефона, имя и содержание переписки передаются иностранным компаниям, которым принадлежат эти мессенджеры, и обрабатываются за пределами РФ. Такая передача происходит только по выбору Гостя. Для связи без трансграничной передачи доступны мессенджер MAX, телефон и email.

6. Сроки хранения

ПДн обрабатываются до достижения целей обработки: данные по броням и расчётам - в течение сроков, установленных налоговым и бухгалтерским законодательством (до 5 лет); данные анкеты и фото документов - в течение срока, необходимого для исполнения договора и разрешения споров (срок исковой давности 3 года); видеозаписи - не дольше, чем это нужно для проверки факта проживания и разрешения спора; заявки без брони - до 1 года. Далее данные уничтожаются или обезличиваются.

Перечень действий с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

7. Ваши права

• Получить сведения об обработке ваших ПДн, требовать их уточнения, блокирования или уничтожения.
• Отозвать согласие в любой момент - письмом на apartcompany@mail.ru с темой «Отзыв согласия на обработку ПДн».
• Обжаловать действия Оператора в Роскомнадзоре или суде.

Срок ответа на запрос субъекта ПДн - 10 рабочих дней.

8. Cookie

Обязательные cookie обеспечивают работу сайта. Аналитические (Яндекс.Метрика) включаются только после нажатия «Принять» в уведомлении о cookie; отказ не ограничивает доступ к сайту. Настройки можно изменить, очистив cookie браузера.

9. Защита данных

Сайт работает по HTTPS; доступ к данным ограничен уполномоченными лицами, к фото документов - только сотрудниками, которые проверяют анкеты; применяются организационные и технические меры по ст. 19 152-ФЗ и ПП РФ N 1119.