Политика обработки персональных данных

1. Общие положения

1.1. Политика применяется к посетителям сайта vi-apart.ru, лицам, направляющим обращения и заявки, Заказчикам, Гостям, представителям организаций и иным лицам, взаимодействующим с Оператором.

1.2. Оператор обрабатывает данные законно, добросовестно, прозрачно и только в объеме, необходимом для заявленных целей. Базы данных, используемые для первичной записи, систематизации, накопления, хранения, уточнения и извлечения персональных данных граждан Российской Федерации, располагаются на территории Российской Федерации, кроме предусмотренных законом случаев.

1.3. Ознакомление с Политикой не заменяет согласие. Когда согласие требуется, оно запрашивается отдельно от договора, Оферты и иных документов.

2. Категории субъектов и данные

Оператор может обрабатывать данные посетителей сайта, лиц, направивших обращение, Заказчиков, Гостей, представителей юридических лиц и авторов отзывов или претензий.

В зависимости от цели могут обрабатываться:

• ФИО, телефон, e-mail и идентификаторы в мессенджерах;
• дата рождения, гражданство и сведения о регистрации — только когда это необходимо для договора или закона;
• реквизиты удостоверяющего личность документа — в минимально необходимом объеме;
• сведения о бронировании, объекте, датах, составе гостей, стоимости, оплатах и возвратах;
• реквизиты организаций и ИП для отчетных документов;
• переписка, обращения, претензии и отзывы;
• IP-адрес, тип устройства и браузера, источник перехода, просмотренные страницы и иные технические данные.

Копии документов и селфи с документом запрашиваются только при обоснованной необходимости. Если изображение используется для установления личности как биометрический шаблон, Оператор предварительно получает отдельное согласие, если иное прямо не установлено законом. Избыточные изображения удаляются после проверки, если хранение не требуется законом или для разрешения спора.

Данные банковских карт Оператор не хранит, когда платеж обрабатывает банк или платежный сервис.

3. Цели обработки

• подбор объекта, прием и обработка заявок и бронирований;
• заключение, исполнение, изменение и прекращение договора;
• идентификация перед заселением и исполнение требований закона;
• направление инструкций, уведомлений, чеков и отчетных документов;
• обеспечение безопасности имущества и разрешение претензий;
• бухгалтерский, налоговый и управленческий учет;
• обратная связь и техническая поддержка;
• работа сайта, формы бронирования, анализ технического качества и посещаемости.

Рекламные сообщения направляются только при наличии отдельного предварительного согласия. Отказ от рекламы не влияет на возможность бронирования.

4. Правовые основания

Основаниями являются: заключение и исполнение договора по инициативе субъекта; исполнение обязанностей Оператора по закону; отдельное согласие субъекта — когда оно требуется; защита законных интересов Оператора при условии соблюдения прав и свобод субъекта.

5. Действия с данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение данных с использованием средств автоматизации и без них.

Решения, порождающие юридические последствия, не принимаются исключительно на основании автоматизированной обработки.

6. Получатели и сервисы

В необходимом объеме данные могут передаваться государственным органам по законному требованию, банкам и платежным сервисам, операторам фискальных данных, бухгалтерским и юридическим подрядчикам, сервисам бронирования, дистанционного заселения, связи и CRM.

Для работы сайта и бронирования используются, в частности, платформа Tilda, модуль HomeReserve и виджет связи Yourgood. При переходе по внешним ссылкам на VK, WhatsApp и площадки бронирования обработка данных регулируется также политиками соответствующих сервисов.

Подрядчики получают только необходимый объем данных и обязаны соблюдать конфиденциальность и требования безопасности.

7. Cookie и технические данные

Сведения о категориях cookie, целях и управлении выбором приведены в отдельной Политике использования файлов cookie. Необязательные аналитические и рекламные технологии подключаются только после получения соответствующего выбора пользователя.

8. Трансграничная передача

Трансграничная передача не является самостоятельной целью. Если для выбранного сервиса она станет необходимой, Оператор до начала передачи выполняет требования законодательства, включая оценку условий передачи и уведомление уполномоченного органа, когда это требуется.

9. Сроки хранения

• данные незавершенных обращений — до 1 года после последнего взаимодействия;
• договорные, расчетные, бухгалтерские и налоговые документы — в течение установленных законом сроков, как правило не менее 5 лет;
• переписка и материалы по ущербу или претензиям — в течение срока, необходимого для разрешения спора и защиты прав;
• данные, обрабатываемые по согласию, — до достижения цели, истечения указанного срока или отзыва согласия, если нет иного законного основания.

После достижения целей данные удаляются, уничтожаются или обезличиваются, если закон не требует дальнейшего хранения.

10. Права субъекта

Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения незаконно полученных или ненужных данных, отозвать согласие, потребовать прекращения обработки, возразить против рекламы и обжаловать действия Оператора в Роскомнадзор или суд.

Запрос направляется на vicktori.apart@yandex.ru. В запросе необходимо указать сведения, позволяющие идентифицировать заявителя и найти его данные. Ответ предоставляется в сроки, установленные законом.

Отзыв согласия не препятствует обработке при наличии другого законного основания, например для исполнения договора, бухгалтерского учета или защиты прав в споре.

11. Защита данных

Оператор применяет правовые, организационные и технические меры, ограничивает доступ по принципу необходимости, обеспечивает конфиденциальность, контролирует подрядчиков и принимает меры по обнаружению, оценке и устранению инцидентов.

12. Изменение Политики

Новая редакция действует с момента публикации, если в ней не указан иной срок. Существенные изменения, затрагивающие ранее данное согласие, не применяются без нового основания или согласия.