Политика конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

и обработки персональных данных для сайта snimu-posutochno.ru

(публичная версия)

1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) действует в отношении всех персональных данных, которые Индивидуальный предприниматель Дудко Дмитрий Александрович, ИНН 231294310400, ОГРНИП 312231217800071, адрес: 350911, г. Краснодар, ул. Карасунская, д. 53 (далее — Оператор, Мы), может получить от пользователей сайта snimu-posutochno.ru, а также при обращении через мессенджеры, телефон, электронную почту, CRM и другие используемые Оператором сервисы.
1.2. Оператор соблюдает требования законодательства Российской Федерации в области персональных данных, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» и иные нормативные акты.
1.3. Настоящая Политика объясняет, какие персональные данные собираются, для каких целей и каким образом обрабатываются, кому могут передаваться, как долго хранятся, а также какие права имеют субъекты персональных данных.
1.4. Используя сайт snimu-posutochno.ru, оставляя заявку, обращаясь через мессенджеры, телефон, электронную почту, Вы подтверждаете, что ознакомлены с настоящей Политикой и соглашаетесь с её условиями в части обработки своих персональных данных.
1.5. Если Вы не согласны с условиями Политики, Вы обязаны прекратить использование сайта и не предоставлять Оператору свои персональные данные.
2. Термины и определения
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными (сбор, запись, систематизация, хранение, уточнение, использование, передача, удаление, уничтожение и др.).
2.3. Субъект персональных данных (Вы, Пользователь, Клиент) — физическое лицо, чьи персональные данные обрабатываются Оператором.
2.4. Сайт — интернет-ресурс Оператора по адресу https://snimu-posutochno.ru, включая все поддомены и формы обратной связи.
2.5. ИСПДн — информационные системы персональных данных, используемые Оператором (сайт, CRM amoCRM, сервис управления бронированиями, мессенджеры, электронная почта, иные системы).
3. Категории субъектов и состав обрабатываемых персональных данных
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

Клиенты и потенциальные клиенты (лица, интересующиеся посуточной арендой квартир);
Пользователи сайта snimu-posutochno.ru;
Лица, обращающиеся через мессенджеры и по телефону;
Кандидаты на вакантные должности (при подборе персонала).

3.2. В зависимости от цели обращения Оператор может обрабатывать следующие персональные данные:
3.2.1. Для приёма и обработки заявок на бронирование/заселение:

фамилия, имя (при необходимости — отчество);
контактный телефон;
адрес электронной почты (при необходимости);
предполагаемые даты заезда/выезда;
иная информация, указанная в сообщении/комментарии.

3.2.2. Для заключения и исполнения договоров посуточной аренды и расчётов:

фамилия, имя, отчество;
паспортные данные (если необходимы для договора/отчётности);
контактные данные (телефон, e-mail);
данные об объекте размещения и сроках проживания;
информация об оплате (факт оплаты, сумма, дата, способ оплаты — без хранения данных платёжных карт).

3.2.3. Для коммуникации и переписки:

фамилия, имя (ник/имя в мессенджере или соцсети);
номер телефона;
содержание переписки, включая текст сообщений, прикреплённые файлы и изображения.

3.2.4. Для подбора персонала (при использовании анкет/форм Яндекса или иных сервисов):

сведения, указанные кандидатом в анкете/резюме (ФИО, контакты, образование, опыт работы и т.д.).

3.2.5. Для работы сайта и аналитики:

технические данные: IP-адрес, данные о браузере и устройстве, файлы cookie и иные технические идентификаторы.

3.3. Оператор не намерен целенаправленно обрабатывать персональные данные несовершеннолетних лиц (до 18 лет). Если Вы являетесь законным представителем несовершеннолетнего и считаете, что данные ребёнка были переданы Оператору без Вашего согласия, Вы вправе обратиться к Оператору с требованием об удалении таких данных.
4. Цели обработки персональных данных
Персональные данные обрабатываются Оператором строго для следующих целей:
4.1. Приём, обработка и сопровождение заявок на посуточную аренду квартир, консультации по объектам.
4.2. Заключение, исполнение, изменение и расторжение договоров посуточной аренды, расчёты с клиентами, ведение документооборота.
4.3. Организация удалённого подписания договоров и документов (через соответствующие сервисы), удалённого заселения (электронные замки и др.).
4.4. Ведение переписки с клиентами по вопросам бронирований, заселения, оплаты, претензий и отзывов.
4.5. Ведение бухгалтерского и налогового учёта, исполнение требований законодательства Российской Федерации.
4.6. Подбор персонала (при заполнении анкет/форм кандидатами).
4.7. Обеспечение функционирования сайта, улучшение его работы, защита от неправомерных действий, аналитика посещаемости.
4.8. Направление информационных и, при наличии отдельного согласия, рекламных сообщений (новости сервиса, специальные предложения и т.п.).
4.9. Защита прав и законных интересов Оператора и/или третьих лиц (разрешение споров, урегулирование претензий, защита от злоупотреблений).
5. Правовые основания обработки персональных данных
5.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

Федеральный закон № 152-ФЗ «О персональных данных»;
согласие субъекта персональных данных на обработку его данных (в том числе выраженное при заполнении формы на сайте, в мессенджере, при подписании договора, проставлении отметки в чекбоксе и т.п.);
заключение и исполнение договора посуточной аренды, иных договоров, стороной или выгодоприобретателем по которым является субъект персональных данных;
исполнение обязанностей, предусмотренных законодательством (налоговым, бухгалтерским, гражданским и др.);
законные интересы Оператора при условии, что такие интересы не нарушают прав и свобод субъекта.

5.2. Согласие на обработку персональных данных может быть отозвано субъектом в любое время путем направления обращения Оператору (см. раздел 11 Политики). При этом Оператор продолжит обработку тех данных и в том объёме, в котором это необходимо для исполнения закона или договора.
6. Используемые информационные системы и сервисы
6.1. Для обработки персональных данных Оператор использует, в том числе:

сайт snimu-posutochno.ru (формы и заявки);
CRM-систему (например, amoCRM) для ведения заявок, сделок и контактов;
сервис управления каналами бронирования и календарём заселения;
сервисы удалённого подписания договоров и/или удалённого заселения (электронные замки);
мессенджеры WhatsApp, Telegram для переписки с клиентами;
банковские сервисы и интернет-эквайринг для приёма платежей;
электронную почту для деловой переписки.

6.2. Конкретный перечень информационных систем и операций Оператор фиксирует в своих внутренних документах (Положении, Реестре ИСПДн, Реестре операций обработки ПДн).
7. Трансграничная передача персональных данных
7.1. При использовании отдельных сервисов и мессенджеров (в частности, WhatsApp, Telegram, некоторых почтовых и иных интернет-сервисов) персональные данные могут передаваться на серверы, расположенные вне территории Российской Федерации, либо обрабатываться иностранными организациями.
7.2. Такая трансграничная передача осуществляется только при наличии согласия субъекта персональных данных и/или в случаях, предусмотренных законодательством.
7.3. Используя соответствующие каналы (например, отправляя данные через WhatsApp или Telegram), Вы осознанно соглашаетесь с возможной трансграничной передачей Ваших персональных данных в пределы иностранного государства.
8. Сроки хранения персональных данных
8.1. Персональные данные хранятся Оператором не дольше, чем этого требуют цели обработки, если более длительный срок хранения не установлен законодательством Российской Федерации.
8.2. Примерные сроки:

данные заявок, переписки по бронированиям — до завершения взаимодействия и не более разумного срока для урегулирования возможных претензий;
данные договоров и расчётов — в сроки, установленные законодательством о бухгалтерском и налоговом учёте;
данные кандидатов — в течение разумного срока для подбора персонала, если иное не предусмотрено отдельным согласием;
технические данные (cookies и т.п.) — в сроки, соответствующие целям использования и настройкам браузера/устройства пользователя.

8.3. По достижении цели обработки либо истечении срока хранения персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом. Порядок уничтожения оформляется внутренними документами Оператора.
9. Файлы cookie и аналогичные технологии
9.1. Сайт snimu-posutochno.ru может использовать файлы cookie и иные технические средства (пиксели, локальное хранилище и т.п.) для:

обеспечения работоспособности сайта;
запоминания настроек пользователя;
анализа посещаемости и улучшения работы сайта;
обеспечения безопасности и предотвращения злоупотреблений.

9.2. Использование cookie может быть ограничено или отключено пользователем самостоятельно в настройках браузера. Это может повлиять на корректность работы отдельных функций сайта.
9.3. При первом посещении сайта пользователю может отображаться уведомление (баннер) о cookie. Продолжая использовать сайт после отображения такого уведомления, пользователь соглашается с использованием cookie в соответствии с настоящей Политикой.
10. Передача персональных данных третьим лицам
10.1. Оператор может передавать персональные данные третьим лицам в следующих случаях:

банкам, платёжным системам и эквайринговым сервисам — для приёма и обработки платежей;
сервисам по управлению бронированиями и CRM — для учёта заявок и сделок;
сервисам удалённого подписания договоров и/или удалённого заселения (электронные замки) — для исполнения услуг;
лицам, оказывающим услуги по технической, информационной, юридической и иной поддержке Оператора, на основании договоров и поручений;
государственным органам — по основаниям и в порядке, предусмотренным законодательством РФ;
иным лицам — при наличии отдельного согласия субъекта либо если такая передача необходима для исполнения договора.

10.2. Оператор не осуществляет свободное распространение персональных данных неограниченному кругу лиц, если иное прямо не согласовано с субъектом персональных данных в порядке, предусмотренном законодательством.
11. Права субъекта персональных данных
11.1. Субъект персональных данных имеет право:

получать информацию об обработке своих персональных данных;
требовать уточнения своих данных (их обновления, изменения);
требовать ограничения обработки или удаления данных, если это допускается законом;
отзывать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

11.2. Для реализации своих прав субъект персональных данных может направить Оператору обращение:

по адресу электронной почты: komfortsity@yandex.ru;
либо по почтовому адресу: 350911, г. Краснодар, ул. Карасунская, д. 53.

11.3. Оператор рассматривает обращения субъектов персональных данных в сроки и порядке, предусмотренные законодательством Российской Федерации.
12. Меры по защите персональных данных
12.1. Оператор принимает необходимые и достаточные меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий.
12.2. В числе таких мер:

назначение ответственного за организацию обработки персональных данных;
утверждение внутренних локальных актов по обработке и защите персональных данных;
ограничение доступа к персональным данным;
использование паролей, средств аутентификации и иных средств защиты;
использование сертифицированных/лицензированных программных средств (по возможности);
проведение инструктажей и обучение сотрудников;
регистрация и расследование инцидентов, связанных с обработкой персональных данных.

13. Изменение Политики
13.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на сайте snimu-posutochno.ru.
13.2. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено такой редакцией.
13.3. Продолжение использования сайта и/или предоставление персональных данных после изменения Политики означает согласие пользователя с изменённой Политикой.
14. Реквизиты Оператора

Индивидуальный предприниматель:
Дудко Дмитрий Александрович
ИНН: 231294310400
ОГРНИП: 312231217800071
Юридический адрес / адрес для корреспонденции:
350911, г. Краснодар, ул. Карасунская, д. 53
Электронная почта: komfortsity@yandex.ru