Политика конфиденциальности и обработки персональных данных

1. Общие положения

Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных пользователей сайтов neseli.ru и app.neseli.ru (далее — «Сайт»).

Оператором персональных данных (далее — «Оператор») является: ИП Сотников Артем Евгеньевич, ИНН 344503565181, ОГРНИП 325344300093443,

Используя Сайт, Пользователь выражает согласие с настоящей Политикой и условиями обработки своих персональных данных. Если Пользователь не согласен с условиями Политики, он должен прекратить использование Сайта.

2. Состав обрабатываемых данных

Оператор обрабатывает следующие категории персональных данных:

• Регистрационные данные — имя, адрес электронной почты, номер телефона, тип бизнеса (отель/апартаменты);
• Данные, вносимые при создании отчётов — сведения о гостях (номер телефона, данные документа, удостоверяющего личность), описания инцидентов, фотографии и видеоматериалы, комментарии;
• Данные для верификации бизнеса — адрес объекта размещения, ссылки на объявления на площадках бронирования;
• Технические данные — IP-адрес, сведения о браузере и устройстве, файлы cookie, сведения о действиях на Сайте.

Примечание: сведения о гостях вносятся в Сайт владельцем объекта размещения. Владелец гарантирует наличие законных оснований для передачи таких данных Оператору.

3. Цели обработки персональных данных

• Регистрация и авторизация Пользователя на Сайте;
• Создание и ведение отчётов об инцидентах, проверка гостей по открытым данным, доступным Пользователю в рамках сервиса;
• Верификация бизнеса Пользователя;
• Связь с Пользователем по вопросам работы сервиса;
• Анализ посещаемости Сайта и поведения Пользователей для улучшения качества сервиса;
• Исполнение требований законодательства Российской Федерации.

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях:

• согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
• заключение и исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ);
• законные интересы Оператора (п. 6 ч. 1 ст. 6 152-ФЗ) — например, для технического обеспечения работы Сайта;
• исполнение обязанностей, возложенных законодательством РФ (ч. 2 ст. 6 152-ФЗ).

Согласие на обработку персональных данных может быть отозвано в любой момент в порядке, указанном в разделе 9 настоящей Политики.

5. Файлы cookie и сервисы аналитики

Файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве Пользователя при посещении Сайта. Сайт использует следующие категории cookie:

Аналитика приложения (app.neseli.ru) построена на сервисе Umami, который не использует файлы cookie и обрабатывает обезличенные данные.

Пользователь может отключить или удалить файлы cookie в настройках своего браузера, а также использовать режим «инкогнито». Отключение необходимых cookie может привести к некорректной работе Сайта.

6. Порядок и условия обработки, сроки хранения

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, обезличивание и удаление.

Сроки хранения персональных данных:

• регистрационные данные и данные отчётов — в течение всего срока действия аккаунта Пользователя, а после удаления — не более сроков, установленных законодательством РФ;
• аналитические cookie — до 14–24 месяцев;
• необходимые cookie — до закрытия браузера или 12 месяцев.

По истечении срока хранения персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством.

7. Передача персональных данных третьим лицам

Оператор не продаёт и не передаёт персональные данные Пользователей третьим лицам в маркетинговых целях.

Передача данных возможна только:

• сервисам аналитики (Яндекс.Метрика и Umami) — в обезличенном виде, в объёме, необходимом для анализа посещаемости;
• провайдерам хостинга и технической инфраструктуры — в объёме, необходимом для обеспечения работы Сайта;
• государственным органам — в случаях и порядке, предусмотренных законодательством РФ.

Трансграничная передача персональных данных не осуществляется. Все данные хранятся на серверах, расположенных на территории Российской Федерации.

8. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

• шифрование данных при передаче (TLS) и при хранении;
• шифрование персональных данных повышенной чувствительности;
• разграничение доступа к персональным данным;
• использование хэшированных значений для поиска по данным гостей (без хранения оригиналов в открытом виде);
• резервное копирование данных;
• внутренний контроль и периодический пересмотр принимаемых мер.

9. Права субъектов персональных данных

Пользователь вправе:

• получать информацию об обработке своих персональных данных (ст. 14 152-ФЗ);
• требовать уточнения, блокирования или удаления своих персональных данных (ст. 21 152-ФЗ);
• отозвать согласие на обработку персональных данных в любой момент (ч. 2 ст. 9 152-ФЗ) — так же просто, как оно было дано;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации указанных прав Пользователь направляет запрос на электронную почту neseli@neseli.ru. Запрос должен содержать сведения, позволяющие идентифицировать Пользователя (ФИО, контактные данные) и перечень запрашиваемых сведений. Ответ предоставляется в срок, не превышающий 10 рабочих дней с момента получения запроса.

10. Изменение политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

В случае существенных изменений (новые категории данных, новые сервисы аналитики, изменение оснований обработки) согласие Пользователей запрашивается повторно, в том числе через cookie-баннер.

11. Заключительные положения и контакты

Настоящая Политика действует бессрочно до замены её новой редакцией. Используя Сайт, Пользователь подтверждает, что ознакомлен с настоящей Политикой и согласен с ней.

Вопросы по настоящей Политике направляйте по адресу:

• электронная почта: neseli@neseli.ru;