ПОЛИТИКА
в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о ПДн) в действующей редакции (с учётом изменений, внесённых Федеральными законами № 266-ФЗ от 14.07.2022, № 420-ФЗ от 30.11.2024, № 156-ФЗ от 24.06.2025), а также нормативными правовыми актами Роскомнадзора.
1.2. Политика определяет цели, основания, порядок и условия обработки персональных данных, а также реализуемые меры по обеспечению их безопасности оператором — Индивидуальным предпринимателем Чаплыгиной Марией Степановной (ИНН 745004651335, ОГРНИП 325390000042219; далее — Оператор) при использовании сайта apartcentr39.ru (далее — Сайт).
1.3. Действие Политики распространяется на все процессы обработки персональных данных (далее — ПДн), осуществляемые Оператором как с использованием средств автоматизации, так и без использования таких средств.
1.4. Политика является публичным и общедоступным документом и размещена в свободном доступе на Сайте по адресу https://apartcentr39.ru/privacy.
2. Сведения об Операторе
— Полное наименование: Индивидуальный предприниматель Чаплыгина Мария Степановна
— Сокращённое наименование: ИП Чаплыгина М.С.
— ИНН: 745004651335
— ОГРНИП: 325390000042219
— Адрес: 236036, г. Калининград, Старопрегольская набережная, д. 14, кв. 19
— Адрес сайта: https://apartcentr39.ru
— Адрес электронной почты для обращений субъектов ПДн: kouzi39@yandex.ru
3. Основные понятия
В целях настоящей Политики применяются понятия, установленные ст. 3 Закона о ПДн, в том числе:
— персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных);
— обработка персональных данных — любое действие (операция) или совокупность действий (операций) с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение;
— оператор — лицо, организующее и (или) осуществляющее обработку ПДн, а также определяющее цели обработки, состав ПДн, действия (операции), совершаемые с ПДн;
— Пользователь — физическое лицо, использующее Сайт;
— согласие на обработку ПДн — конкретное, предметное, информированное, сознательное и однозначное волеизъявление субъекта ПДн на обработку его ПДн, оформленное в виде отдельного документа в соответствии с ч. 1 ст. 9 Закона о ПДн;
— поручение обработки — передача Оператором другому лицу полномочий на обработку ПДн от имени Оператора (ч. 3 ст. 6 Закона о ПДн);
— инцидент в области ПДн — неправомерная или случайная передача (предоставление, распространение, доступ) ПДн, повлёкшая нарушение прав субъектов ПДн.
4. Принципы обработки персональных данных
4.1. Обработка ПДн осуществляется Оператором с соблюдением принципов, установленных ст. 5 Закона о ПДн:
— обработка ПДн осуществляется на законной и справедливой основе;
— обработка ограничивается достижением конкретных, заранее определённых и законных целей;
— не допускается обработка ПДн, несовместимая с целями сбора;
— не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой;
— обработке подлежат только ПДн, которые отвечают целям их обработки (принцип минимизации);
— содержание и объём обрабатываемых ПДн соответствуют заявленным целям обработки;
— обеспечиваются точность ПДн, их достаточность и актуальность по отношению к целям обработки;
— хранение ПДн осуществляется не дольше, чем этого требуют цели обработки.
5. Категории субъектов и объём обрабатываемых ПДн
5.1. Оператор обрабатывает ПДн следующих категорий субъектов:
— Пользователи Сайта, оформляющие бронирование объекта недвижимости;
— Гости, фактически проживающие в объекте недвижимости;
— Лица, направляющие обращения через формы обратной связи или иными способами.
5.2. Оператор обрабатывает следующий объём ПДн (с соблюдением принципа минимизации):
— фамилия, имя, отчество;
— номер контактного телефона (основной и дополнительный);
— адрес электронной почты;
— даты заезда и выезда, количество гостей, выбранный объект, пожелания к бронированию;
— сведения, передаваемые автоматически при использовании Сайта: IP-адрес, идентификатор cookie, тип браузера и операционной системы, время посещения, страница перехода, поведенческие данные сервисов веб-аналитики.
5.3. Биометрические и специальные категории ПДн (раса, национальность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь) Оператором не обрабатываются.
5.4. Для целей идентификации гостя при фактическом заселении и оформления документов, требуемых законодательством Российской Федерации, Оператор вправе при заезде дополнительно обработать паспортные данные гостя. Указанные данные собираются непосредственно при заселении, через Сайт не передаются и хранятся не дольше, чем необходимо для исполнения договора и соблюдения требований законодательства.
6. Цели обработки персональных данных
6.1. Оператор обрабатывает ПДн исключительно для следующих целей:
— обработка заявки на бронирование объекта недвижимости и заключение договора краткосрочного найма (аренды) жилого помещения;
— связь с Пользователем для подтверждения бронирования, согласования условий заселения и выселения, направления служебных уведомлений;
— исполнение договорных обязательств между Оператором и Пользователем;
— рассмотрение обращений, жалоб, претензий и предложений субъекта ПДн;
— улучшение работы Сайта и качества обслуживания, в том числе посредством анализа обезличенной статистики посещений (веб-аналитика);
— исполнение требований законодательства Российской Федерации, в том числе налогового законодательства, законодательства о бухгалтерском учёте и о миграционном учёте иностранных граждан.
6.2. Обработка ПДн в маркетинговых целях, для рассылки рекламных материалов, профилирования или принятия решений на основе исключительно автоматизированной обработки Оператором не осуществляется.
7. Правовые основания обработки ПДн
7.1. Правовыми основаниями обработки ПДн Оператором являются:
— Конституция Российской Федерации;
— Гражданский кодекс Российской Федерации (гл. 35 «Наём жилого помещения»);
— Налоговый кодекс Российской Федерации;
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
— Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
— Федеральный закон от 18.07.2006 № 109-ФЗ «О миграционном учёте иностранных граждан и лиц без гражданства в Российской Федерации»;
— Свидетельство о государственной регистрации Оператора в качестве индивидуального предпринимателя;
— согласие субъекта ПДн на обработку его ПДн, оформленное в виде отдельного документа в соответствии с ч. 1 ст. 9 Закона о ПДн;
— договор, заключаемый с субъектом ПДн (договор краткосрочного найма жилого помещения);
— настоящая Политика.
8. Порядок и условия обработки ПДн
8.1. Обработка ПДн осуществляется с согласия субъекта ПДн, выраженного в виде отдельного документа, либо при наличии иных оснований, предусмотренных ч. 1 ст. 6 Закона о ПДн.
8.2. Согласие на обработку ПДн предоставляется Пользователем самостоятельно путём проставления отдельной отметки в специально предусмотренном поле («чекбоксе») при оформлении бронирования или иной формы на Сайте. Текст согласия предварительно доступен субъекту ПДн в виде отдельного документа по адресу https://apartcentr39.ru/consent.
8.3. Согласие на обработку ПДн оформляется отдельно от иных документов, согласий и информации, подтверждаемых или подписываемых субъектом ПДн (ч. 1 ст. 9 Закона о ПДн в редакции Федерального закона от 24.06.2025 № 156-ФЗ).
8.4. Обработка ПДн осуществляется как с использованием средств автоматизации, так и без использования таких средств.
8.5. По достижении целей обработки либо в случае утраты необходимости в их достижении ПДн подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней с даты достижения цели обработки или поступления требования субъекта ПДн, если иной срок не установлен законодательством Российской Федерации или договором.
9. Локализация персональных данных
9.1. В соответствии с ч. 5 ст. 18 Закона о ПДн при сборе ПДн, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПДн граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
9.2. Все программные продукты и сервисы, привлекаемые Оператором к обработке ПДн (сервис онлайн-бронирования, платёжные сервисы, сервис веб-аналитики, конструктор сайтов), размещаются на серверах, расположенных на территории Российской Федерации.
9.3. Трансграничная передача ПДн Оператором не осуществляется.
10. Передача ПДн третьим лицам (поручение обработки)
10.1. Оператор привлекает к обработке ПДн следующих лиц, действующих по поручению Оператора в соответствии с ч. 3 ст. 6 Закона о ПДн:
— ООО «Риэлти Календарь» (сервис онлайн-бронирования realty-calendar.ru) — для технической обработки заявок на бронирование, размещённых Пользователями через виджет бронирования на Сайте;
— кредитные организации и операторы по приёму платежей — для проведения оплаты по договору краткосрочного найма;
— ООО «ЯНДЕКС» (сервис «Яндекс.Метрика») — для веб-аналитики посещаемости Сайта в обезличенном виде.
10.2. Передача ПДн указанным лицам осуществляется на условиях соблюдения ими принципов и правил обработки ПДн, конфиденциальности и обеспечения безопасности ПДн. Соответствующие условия включаются в договор поручения обработки.
10.3. Передача ПДн иным третьим лицам осуществляется исключительно с согласия субъекта ПДн либо в случаях, прямо предусмотренных законодательством Российской Федерации (в том числе по мотивированным запросам уполномоченных государственных органов).
10.4. Распространение ПДн (передача неограниченному кругу лиц, опубликование) Оператором не осуществляется. Согласие субъекта ПДн на распространение ПДн Оператором не запрашивается.
11. Сроки обработки и хранения ПДн
11.1. Срок обработки ПДн определяется достижением целей, для которых ПДн были собраны, если иной срок не установлен договором или законодательством Российской Федерации.
11.2. ПДн, обработка которых осуществляется на основании согласия субъекта ПДн, хранятся до отзыва такого согласия, за исключением случаев, когда дальнейшая обработка ПДн необходима в силу закона.
11.3. Первичные учётные документы, связанные с исполнением договоров, и иные документы, обязанность хранения которых установлена налоговым и бухгалтерским законодательством, хранятся в течение установленных законом сроков (но не менее 5 лет с момента окончания налогового периода, в котором документ использовался в последний раз).
12. Меры по обеспечению безопасности ПДн
12.1. В соответствии со ст. 18.1 и ст. 19 Закона о ПДн Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
12.2. К указанным мерам, в частности, относятся:
— назначение лица, ответственного за организацию обработки ПДн;
— издание локальных актов по вопросам обработки и защиты ПДн;
— ознакомление лиц, осуществляющих обработку ПДн, с положениями Закона о ПДн, нормативными правовыми актами и локальными актами Оператора;
— осуществление внутреннего контроля и (или) аудита соответствия обработки ПДн требованиям Закона о ПДн;
— организация режима обеспечения безопасности помещений, в которых обрабатываются ПДн;
— применение средств защиты информации, прошедших процедуру оценки соответствия;
— использование защищённых каналов связи (SSL/TLS) при передаче ПДн по сети «Интернет»;
— ограничение доступа к ПДн (доступ предоставляется только лицам, которым он необходим для выполнения служебных обязанностей);
— учёт машинных носителей ПДн.
13. Действия при возникновении инцидентов в области ПДн
13.1. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн, повлёкшей нарушение прав субъектов ПДн, Оператор:
— в течение 24 часов с момента выявления инцидента уведомляет Роскомнадзор о произошедшем, его предполагаемых причинах, предполагаемом вреде, нанесённом правам субъектов ПДн, а также о принятых мерах по устранению последствий (ч. 3.1 ст. 21 Закона о ПДн);
— в течение 72 часов с момента выявления инцидента направляет в Роскомнадзор сведения о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента;
— информирует субъектов ПДн, чьи права были нарушены, о произошедшем инциденте в разумный срок, но не позднее 10 рабочих дней с момента выявления инцидента.
13.2. Оператор взаимодействует с Государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации (ГосСОПКА) в порядке, установленном законодательством Российской Федерации.
14. Использование файлов cookies
14.1. Сайт использует файлы cookies — небольшие текстовые файлы, размещаемые на оконечном устройстве Пользователя, для обеспечения работоспособности Сайта, анализа посещаемости и улучшения пользовательского опыта.
14.2. Используемые файлы cookies подразделяются на следующие категории:
— строго необходимые — обеспечивают работоспособность Сайта (без них работа Сайта невозможна);
— аналитические — собирают обезличенную статистику посещений (Яндекс.Метрика, серверы в Российской Федерации);
— функциональные — запоминают пользовательские настройки и предпочтения.
14.3. При первом посещении Сайта Пользователю предоставляется возможность выбрать, какие категории файлов cookies использовать. Пользователь вправе отказаться от использования аналитических и функциональных cookies без потери доступа к Сайту.
14.4. Согласие на использование cookies может быть в любой момент отозвано путём изменения настроек браузера Пользователя.
15. Права субъекта персональных данных
15.1. Субъект ПДн имеет право:
— получать информацию, касающуюся обработки его ПДн, в порядке, предусмотренном ст. 14 Закона о ПДн;
— требовать уточнения своих ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать ранее данное согласие на обработку ПДн в любой момент;
— требовать прекращения обработки своих ПДн;
— обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
— защищать свои права и законные интересы, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.
15.2. Для реализации указанных прав субъект ПДн направляет Оператору запрос в письменной форме по адресу: 236036, г. Калининград, Старопрегольская набережная, д. 14, кв. 19, либо на адрес электронной почты: kouzi39@yandex.ru.
15.3. Запрос должен содержать: фамилию, имя, отчество субъекта ПДн (или его представителя); сведения, подтверждающие участие субъекта ПДн в отношениях с Оператором (например, дату оформления бронирования, номер договора); подпись субъекта ПДн или его представителя.
15.4. Оператор рассматривает запрос субъекта ПДн и предоставляет мотивированный ответ в срок, не превышающий 10 рабочих дней с даты получения запроса, в порядке, предусмотренном ст. 14 и ст. 20 Закона о ПДн.
16. Заключительные положения
16.1. Настоящая Политика является публичным документом, размещена на Сайте по адресу https://apartcentr39.ru/privacy и доступна для свободного ознакомления.
16.2. Оператор вправе вносить изменения и дополнения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
16.3. Контроль за исполнением требований настоящей Политики осуществляет лицо, ответственное за организацию обработки ПДн у Оператора.
16.4. Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.