Политика в отношении обработки персональных данных
Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в сервисе «Букинг82» (booking82.ru, далее — Сервис) и разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).
1. Оператор персональных данных
Оператор: Ударцев Владислав Дмитриевич (Самозанятый (налог на профессиональный доход)), ИНН 910213594173.
Адрес: не указан
Адрес для обращений по вопросам обработки персональных данных: dkfldkflbckfd@mail.ru
2. Основные понятия
Понятия «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «распространение», «предоставление», «трансграничная передача» используются в значениях, определённых статьёй 3 152-ФЗ.
3. Правовые основания обработки
- согласие субъекта на обработку персональных данных;
- отдельное согласие субъекта на распространение персональных данных (статья 10.1 152-ФЗ) — для публикации контактов владельца объекта;
- исполнение договора, стороной которого является субъект, либо по инициативе которого заключается договор;
- исполнение обязанностей, возложенных на оператора законодательством Российской Федерации;
- осуществление прав и законных интересов оператора — в объёме, не нарушающем прав субъекта.
4. Категории субъектов и перечень обрабатываемых данных
4.1. Владельцы объектов (зарегистрированные пользователи)
Имя или наименование; адрес электронной почты; номер телефона; идентификаторы мессенджеров (WhatsApp, Telegram, MAX); пароль в виде необратимого хэша; сведения о размещаемых объектах, включая адрес объекта, цены, номерной фонд и контакты для связи с гостями; сведения о платных услугах и платежах; переписка с поддержкой; IP-адрес и сведения о сеансе.
4.2. Гости (отправители заявок на бронирование)
Имя; номер телефона; адрес электронной почты; даты заезда и выезда; количество гостей; комментарий к заявке; сведения о состоявшемся проживании; текст и оценка отзыва.
4.3. Данные для постановки на миграционный учёт и учёта проживающих
Если владелец объекта пользуется соответствующим разделом личного кабинета, Сервис обрабатывает по поручению и в интересах владельца объекта: фамилию, имя, отчество; дату и место рождения; пол; гражданство; вид, серию и номер документа, удостоверяющего личность, орган и дату выдачи, срок действия; сведения о миграционной карте и визе; даты прибытия и убытия; адрес пребывания.
Эти сведения вносит владелец объекта. Сервис предоставляет техническое средство их хранения и оформления, доступ к ним имеет только владелец соответствующего объекта. Данные не используются Сервисом для собственных целей, не передаются иным пользователям и не участвуют в поиске, выдаче и рекомендациях.
4.4. Владельцы объектов, сведения о которых получены из открытых источников
Часть карточек каталога создана на основании общедоступных сведений государственного реестра классифицированных средств размещения. В этом случае обрабатываются: наименование и адрес средства размещения, а также контактные данные, указанные в открытом источнике. Контактные данные таких владельцев не публикуются на сайте до подтверждения владельцем управления карточкой и предоставления им отдельного согласия на распространение.
4.5. Все посетители
IP-адрес; тип и версия браузера и устройства; данные файлов cookie; страницы и действия на сайте; параметры поиска (направление, даты, число гостей); идентификатор сеанса.
Специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные не обрабатываются.
5. Цели обработки
- регистрация, аутентификация и предоставление доступа к личному кабинету;
- размещение, модерация и показ объектов и отзывов;
- приём заявок на бронирование и их передача владельцу объекта для организации проживания;
- связь между гостем и владельцем объекта;
- оформление владельцем сведений о проживающих в его личном кабинете;
- оказание платных услуг Сервиса и информирование об их статусе;
- направление сервисных уведомлений (статус заявки, восстановление доступа, важные изменения);
- при наличии отдельного согласия — направление рекламных и информационных сообщений;
- рассмотрение обращений, претензий и жалоб;
- ведение статистики, обеспечение безопасности и предотвращение злоупотреблений;
- исполнение требований законодательства Российской Федерации.
6. Порядок и условия обработки
Обработка осуществляется с использованием средств автоматизации и без таковых и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ, распространение), обезличивание, блокирование, удаление и уничтожение.
Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, расположенных на территории Российской Федерации (часть 5 статьи 18 152-ФЗ). Сведения о размещении инфраструктуры Сервиса приведены в разделе 12.
7. Передача персональных данных
7.1. Владельцу объекта
Данные гостя, указанные при отправке заявки на бронирование (имя, телефон, адрес электронной почты, даты, число гостей, комментарий), передаются владельцу выбранного объекта. Без такой передачи заявка не может быть исполнена. Владелец, получивший эти данные, обрабатывает их как самостоятельный оператор и обязан использовать их исключительно для организации проживания. Использование данных гостя для рекламных рассылок допускается владельцем только при наличии отдельного согласия гостя.
7.2. Распространение контактов владельца
Контактные данные владельца объекта (имя, телефон, WhatsApp, Telegram, MAX) публикуются на странице объекта и становятся доступны неограниченному кругу лиц только при наличии отдельного согласия владельца на распространение персональных данных по каждому каналу (статья 10.1 152-ФЗ). Согласие даётся отдельно от иных согласий и может быть отозвано в личном кабинете в любой момент.
7.3. Лица, привлекаемые оператором
Для работы Сервиса привлекаются следующие лица; им передаётся минимально необходимый объём данных:
| Кому | Что передаётся | Зачем | Территория |
|---|---|---|---|
| Хостинг-провайдер, размещающий серверы Сервиса | все данные, размещённые в Сервисе (в составе инфраструктуры) | размещение сайта и базы данных | Российская Федерация |
| ООО «ЯНДЕКС» — Яндекс Метрика | IP-адрес, файлы cookie, сведения о действиях на сайте, запись действий (Вебвизор) | статистика посещаемости и улучшение работы сайта | Российская Федерация |
| ООО «ЯНДЕКС» — Карты и Геокодер | IP-адрес, адрес или координаты в запросе | отображение объектов на карте, определение координат | Российская Федерация |
| Оператор электронной почты, используемый для отправки писем | адрес электронной почты, имя получателя, содержание письма | сервисные уведомления и письма по заявкам | Российская Федерация |
| Провайдер мессенджеров, используемых для уведомлений (Telegram, MAX) | идентификатор получателя в мессенджере, содержание уведомления | уведомления владельцу о заявках, поддержка | см. раздел 8 |
| Оператор платёжного сервиса | сумма, назначение платежа, контакт плательщика | приём оплаты платных услуг Сервиса | Российская Федерация |
| Видеохостинг (при наличии видео у объекта) | IP-адрес, сведения о браузере посетителя | показ видео объекта | см. раздел 8 |
| Социальная сеть, где Сервис ведёт сообщество | текст и фотографии публикации об объекте | продвижение объекта по договору с владельцем | Российская Федерация |
Актуальный перечень привлекаемых лиц с указанием состава данных, целей, территории и правового основания ведётся оператором и предоставляется субъекту по запросу.
7.4. Иные случаи
Иным лицам персональные данные не передаются, за исключением случаев, предусмотренных законодательством Российской Федерации (запросы уполномоченных органов, защита прав в суде).
8. Трансграничная передача
Оператор стремится ограничить обработку территорией Российской Федерации. Вместе с тем при работе Сервиса возможен доступ к данным (в том числе IP-адресу посетителя) со стороны иностранных лиц в следующих случаях:
- Загрузка веб-шрифтов с внешних ресурсов при открытии страниц сайта — передаётся IP-адрес и сведения о браузере;
- Сервис геокодирования адресов, используемый как резервный, — передаётся IP-адрес и адрес, введённый в форме;
- Мессенджеры, если владелец объекта или пользователь выбрал соответствующий канал связи, — передаются идентификатор получателя и содержание сообщения;
- Видеохостинг, если владелец объекта добавил видео: при открытии страницы такого объекта передаются IP-адрес и сведения о браузере.
Перечень конкретных сервисов, состав передаваемых им данных и принимаемые меры по сокращению такой передачи оператор ведёт и предоставляет по запросу на dkfldkflbckfd@mail.ru.
Оператор принимает меры к сокращению такой передачи и к переносу соответствующих функций на территорию Российской Федерации. Перечень и статус этих мер отражаются в настоящей Политике по мере их выполнения.
Если для конкретного случая трансграничной передачи требуется уведомление уполномоченного органа, такое уведомление направляется оператором до начала передачи.
9. Сроки обработки и хранения
Персональные данные обрабатываются до достижения целей обработки, отзыва согласия субъектом либо истечения сроков, установленных законодательством. Ориентировочные сроки хранения:
- данные аккаунта — в течение срока действия аккаунта и 1 год после его удаления (для разрешения возможных споров), затем обезличиваются;
- сведения о заявках на бронирование — 3 года с даты выезда;
- журнал согласий — не менее срока действия согласия и 3 года после его отзыва (доказывание факта согласия);
- обращения и претензии — 3 года с даты ответа;
- журналы событий и статистика посещений — 12 месяцев, затем обезличиваются или удаляются;
- журналы безопасности — 6 месяцев;
- сведения о расчётах — в течение срока, установленного законодательством о налогах и сборах.
По достижении целей обработки либо при отзыве согласия данные удаляются или обезличиваются, если их сохранение не требуется законом или для защиты прав оператора.
10. Меры по обеспечению безопасности
Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 152-ФЗ, в том числе: назначение ответственного за организацию обработки; ограничение доступа к данным по ролям; хранение паролей в виде необратимых хэшей; передача данных по защищённому протоколу HTTPS; защита форм от подделки запросов; ограничение частоты запросов; журналирование действий администраторов; регулярное резервное копирование; внутренний контроль соответствия обработки требованиям законодательства.
11. Права субъекта персональных данных
В соответствии со статьёй 14 152-ФЗ субъект вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения в случае, если данные неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели, а также отозвать согласие на обработку и обжаловать действия оператора.
Реализовать эти права можно:
- через форму «Обращение по персональным данным»;
- в личном кабинете — раздел «Мои данные» и «Конфиденциальность»;
- письмом на dkfldkflbckfd@mail.ru.
Ответ на запрос предоставляется в срок, установленный статьёй 20 152-ФЗ — в течение десяти рабочих дней со дня получения запроса. Этот срок может быть продлён не более чем на пять рабочих дней с направлением субъекту мотивированного уведомления.
Для защиты данных от выдачи постороннему лицу оператор вправе запросить подтверждение личности заявителя.
12. Размещение инфраструктуры
Хостинг-провайдер: Ударцев Владислав Дмитриевич использует инфраструктуру, сведения о которой публикуются в настоящем разделе по мере документального подтверждения. Актуальные сведения о территории размещения серверов, резервных копий, почтового сервиса и журналов предоставляются по запросу на dkfldkflbckfd@mail.ru.
13. Файлы cookie
Порядок использования файлов cookie, их категории и управление согласием описаны в Политике использования файлов cookie.
14. Действия при инцидентах
При выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке и сроки, установленные статьёй 21 152-ФЗ, проводит внутреннее расследование и принимает меры по устранению последствий.
15. Надзорный орган
Субъект вправе обжаловать действия или бездействие оператора в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке.
16. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция с указанием номера и даты вступления в силу размещается на этой странице. Предыдущие редакции сохраняются и предоставляются по запросу.
Предыдущие редакции (2)
- Редакция 2026-08-12.1 — действовала с 12.08.2026. Предоставляется по запросу.
- Редакция 2026-08-12 — действовала с 12.08.2026. Предоставляется по запросу.