ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

сервиса ЗАСЕЛЯТОР

Редакция № 1. Вступает в силу с момента публикации.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сервиса ЗАСЕЛЯТОР, включая веб-интерфейс, личный кабинет, Telegram-ботов, MAX-ботов, электронную почту, SMS, интеграции с системами бронирования, платежными сервисами, электронными замками и иными подключаемыми сервисами.

1.2. Оператор персональных данных в отношении данных пользователей сервиса и иных данных, цели обработки которых определяет самостоятельно:

Индивидуальный предприниматель Рязанов Павел Сергеевич;

ИНН 771978337270;

ОГРНИП 325774600128543;

адрес: 117133, Россия, г. Москва, ул. Академика Виноградова, д. 10, корп. 1, кв. 98;

далее - Оператор или Правообладатель.

1.3. Настоящая Политика размещается в открытом доступе на сайте или в интерфейсе сервиса.

1.4. Политика сама по себе не является согласием на обработку персональных данных. Когда законодательство требует согласия, такое согласие оформляется отдельно от иных документов и действий пользователя.

1.5. Обработка осуществляется в соответствии с законодательством Российской Федерации, в том числе Федеральным законом от 27.07.2006 № 152-ФЗ О персональных данных.

2. РОЛИ ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. В отношении данных Пользователей, необходимых для регистрации, заключения и исполнения договора, расчетов, поддержки, безопасности и развития сервиса, Правообладатель самостоятельно определяет цели обработки и является оператором персональных данных.

2.2. В отношении персональных данных Гостей, которые Пользователь передает в сервис, получает из системы бронирования либо поручает собрать через бота, форму, SMS, электронную почту или иной канал, Пользователь, как правило, определяет цели и состав обработки и является оператором персональных данных, а Правообладатель осуществляет обработку по поручению Пользователя в пределах функциональности сервиса.

2.3. Если Правообладатель начинает самостоятельно определять отдельную цель обработки данных Гостя, он является оператором в отношении такой самостоятельной цели и обязан иметь предусмотренное законом основание.

2.4. Пользователь обязан самостоятельно определить свою роль оператора, наличие законных оснований для обработки данных Гостей и необходимость получения согласий, уведомлений и иных документов.

3. ОСНОВНЫЕ ПОНЯТИЯ

3.1. Сервис - программный комплекс ЗАСЕЛЯТОР, предназначенный для автоматизации действий после бронирования и процессов заселения и выселения.

3.2. Пользователь - физическое лицо, индивидуальный предприниматель, юридическое лицо либо представитель организации, использующий Сервис.

3.3. Гость - физическое лицо, сведения о котором обрабатываются в связи с бронированием, заселением, проживанием, выселением, оплатой, обеспечительным платежом, доступом в объект или коммуникацией с Пользователем.

3.4. Интеграция - обмен данными Сервиса с внешней информационной системой, в том числе системой бронирования, PMS, CRM, платежным сервисом, мессенджером, оператором связи, сервисом электронной почты или электронным замком.

4. ПРИНЦИПЫ ОБРАБОТКИ

4.1. Обработка осуществляется на законной и справедливой основе.

4.2. Обработка ограничивается конкретными, заранее определенными и законными целями.

4.3. Не допускается обработка данных, избыточных по отношению к заявленным целям.

4.4. При достижении целей обработки данные уничтожаются, удаляются, блокируются или обезличиваются, если дальнейшее хранение не требуется по закону или иному законному основанию.

4.5. Правообладатель принимает правовые, организационные и технические меры для защиты данных с учетом характера обработки и рисков.

5. КАТЕГОРИИ СУБЪЕКТОВ И ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Пользователи и представители Пользователей. Могут обрабатываться: фамилия, имя, отчество при наличии, номер телефона, адрес электронной почты, сведения об организации или ИП, должность, идентификатор аккаунта, сведения о тарифе и оплате, содержание обращений в поддержку, данные авторизации, технические журналы и иные сведения, необходимые для использования Сервиса.

5.2. Гости. В зависимости от настроек Пользователя могут обрабатываться: фамилия, имя, отчество при наличии, номер телефона, адрес электронной почты, идентификатор и имя пользователя в мессенджере, номер бронирования, объект и адрес заселения, даты и время заезда и выезда, количество гостей, сведения о статусе оплаты и обеспечительного платежа, содержание сообщений, факт подтверждения телефона, сведения о предоставлении инструкции, сведения о выдаче и использовании кода доступа, технические события электронного замка, обращения и иные данные, объективно необходимые для исполнения сценария заселения.

5.3. Посетители сайта и веб-интерфейса. Могут обрабатываться IP-адрес, cookie, сведения о браузере и устройстве, дата и время обращения, журналы событий, идентификаторы сессии и иные технические данные, необходимые для работы, защиты и аналитики Сервиса.

5.4. Правообладатель не требует специальные категории персональных данных или биометрические персональные данные для стандартной работы Сервиса. Их обработка допускается только при наличии отдельной функциональности, законной цели и предусмотренного законом основания.

5.5. Полные реквизиты банковской карты, включая полный номер карты и защитный код, Правообладателем не запрашиваются и не хранятся, если платеж проводится через стороннего платежного провайдера.

6. ЦЕЛИ, ОСНОВАНИЯ И СРОКИ ОБРАБОТКИ

6.1. Регистрация, идентификация Пользователя и предоставление доступа к Сервису. Субъекты: Пользователи и их представители. Данные: контактные, регистрационные, сведения об организации, данные авторизации. Основание: заключение и исполнение договора, законные интересы по обеспечению безопасности. Срок: в течение действия договора и далее в пределах сроков, необходимых для расчетов, претензий и исполнения требований закона.

6.2. Управление подпиской, оплатой, тарифом, возвратами и документами. Субъекты: Пользователи и плательщики. Данные: идентификационные, контактные, сведения о тарифе, платежном статусе и расчетных документах. Основание: договор и требования законодательства. Срок: в течение сроков хранения расчетных, бухгалтерских и налоговых документов.

6.3. Техническая поддержка и рассмотрение обращений. Субъекты: Пользователи и Гости, если они обращаются в поддержку. Данные: контакты, содержание переписки, технические журналы, сведения о бронировании и действиях в Сервисе. Основание: договор, законные интересы по обеспечению работоспособности и защите прав. Срок: до завершения обращения и далее в пределах срока, необходимого для разрешения возможных претензий.

6.4. Информационная безопасность, предотвращение злоупотреблений и расследование инцидентов. Субъекты: Пользователи, Гости и посетители интерфейсов. Данные: IP-адреса, журналы событий, идентификаторы устройств и сессий, время действий, сведения об авторизации и интеграциях. Основание: законные интересы Правообладателя по защите Сервиса, Пользователей и данных. Срок определяется необходимостью обеспечения безопасности и защиты от претензий с учетом принципа минимизации.

6.5. Автоматизация взаимодействия с Гостем по поручению Пользователя. Субъекты: Гости. Данные: сведения, перечисленные в пункте 5.2, в объеме, заданном Пользователем и интеграциями. Цели: связать бронирование с Гостем, подтвердить контакт, сообщить условия и инструкции, проверить заданные Пользователем статусы, передать сведения о доступе, направить напоминания, фиксировать технические события и поддерживать сценарий заселения и выселения. Основание определяется Пользователем как оператором. Правообладатель действует по поручению Пользователя. Срок: до достижения цели поручения, прекращения договора или получения законного указания на удаление с учетом резервных копий, требований безопасности и обязательных сроков хранения.

6.6. Аналитика и улучшение Сервиса. Используются преимущественно обезличенные или агрегированные сведения. Если используются персональные данные, обработка ограничивается необходимым объемом и осуществляется при наличии законного основания.

6.7. Маркетинговые и рекламные сообщения. Контактные данные используются для рекламы только при наличии отдельного предварительного согласия, когда оно требуется законом. Обработка прекращается после отзыва согласия либо иного законного требования субъекта.

7. ДЕЙСТВИЯ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ

7.1. В зависимости от цели могут выполняться сбор, получение, запись, систематизация, накопление, хранение, уточнение, сопоставление, извлечение, использование, передача, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

7.2. Обработка осуществляется преимущественно автоматизированным способом. В отдельных случаях сотрудники или уполномоченные подрядчики могут получать доступ к данным для поддержки, безопасности, исполнения требований закона и разрешения спорных ситуаций.

7.3. Доступ предоставляется только лицам, которым он необходим для выполнения соответствующей функции.

8. ОБРАБОТКА ДАННЫХ ГОСТЕЙ ПО ПОРУЧЕНИЮ ПОЛЬЗОВАТЕЛЯ

8.1. Правообладатель обрабатывает данные Гостей только в целях и объеме, необходимых для выполнения инструкций Пользователя и работы подключенных им функций.

8.2. Перечень данных, действий, целей и требования к обработке определяются настоящей Политикой, Условиями использования, настройками Сервиса и законными инструкциями Пользователя.

8.3. Правообладатель соблюдает конфиденциальность, применяет меры безопасности, выполняет применимые требования к локализации, по запросу предоставляет Пользователю разумно доступную информацию о мерах обработки и сообщает об обнаруженном инциденте без неоправданной задержки, чтобы Пользователь мог исполнить свои обязанности оператора.

8.4. Пользователь подтверждает, что имеет законные основания для передачи данных Гостей Правообладателю и для поручения соответствующей обработки.

8.5. Правообладатель не использует данные Гостей для собственной рекламы без отдельного законного основания.

9. ТРЕТЬИ ЛИЦА И ИНТЕГРАЦИИ

9.1. Для работы Сервиса данные могут в необходимом объеме обрабатываться поставщиками хостинга, облачной инфраструктуры, SMS и электронной почты, мессенджерами, платежными сервисами, системами бронирования, PMS, CRM, сервисами электронных замков, службами технической поддержки и иными исполнителями, подключенными Правообладателем или самим Пользователем.

9.2. Состав получателей зависит от функций и интеграций, которые фактически используются Пользователем.

9.3. Если обработка поручается третьему лицу Правообладателем, в договоре с таким лицом предусматриваются требования к конфиденциальности, безопасности и иные обязательные условия, установленные законодательством.

9.4. Если Пользователь самостоятельно подключает внешнюю систему и передает ей данные через Сервис, Пользователь обязан оценить законность такой передачи и условия внешнего поставщика.

9.5. Передача государственным органам осуществляется только при наличии предусмотренного законом основания.

10. ЛОКАЛИЗАЦИЯ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

10.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в случаях и объеме, предусмотренных законодательством.

10.2. Отдельные подключаемые каналы, в том числе иностранные мессенджеры и иные иностранные сервисы, могут предполагать последующую трансграничную передачу персональных данных.

10.3. До начала трансграничной передачи сторона, которая является оператором в отношении соответствующей обработки, обязана выполнить требования законодательства Российской Федерации, включая предусмотренное законом уведомление Роскомнадзора, если оно требуется.

10.4. Пользователь не должен направлять через иностранные каналы данные, передача которых не имеет законного основания или не соответствует выполненным им обязательным процедурам.

11. COOKIE И ТЕХНИЧЕСКИЕ ДАННЫЕ

11.1. Сайт и веб-интерфейс могут использовать обязательные cookie и аналогичные технологии для авторизации, защиты, сохранения настроек и корректной работы.

11.2. Аналитические и рекламные технологии используются в объеме, допускаемом законодательством и настройками пользователя. Если требуется согласие, соответствующая технология активируется после его получения.

11.3. Ограничение обязательных cookie может привести к недоступности отдельных функций.

12. АВТОМАТИЗИРОВАННЫЕ СЦЕНАРИИ

12.1. Сервис может автоматически выполнять действия по правилам, заданным Пользователем, например проверять наличие нужного статуса, отправлять сообщения, выдавать инструкцию или инициировать передачу кода доступа.

12.2. Правообладатель не определяет хозяйственные и юридически значимые условия отношений между Пользователем и Гостем. Пользователь самостоятельно настраивает сценарии и несет ответственность за их соответствие закону и договору с Гостем.

12.3. Если Пользователь использует исключительно автоматизированное решение, которое порождает юридические последствия для Гостя или иным образом затрагивает его права и законные интересы, Пользователь обязан обеспечить соблюдение специальных требований законодательства к такой обработке.

13. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

13.1. Правообладатель применяет необходимые правовые, организационные и технические меры с учетом актуальных угроз и характера данных.

13.2. В частности, могут применяться разграничение прав доступа, аутентификация, журналирование, резервное копирование, контроль действий администраторов, обновление программного обеспечения, защита каналов связи, управление секретами и иные меры.

13.3. Сведения о конкретной конфигурации защиты могут не раскрываться публично, если их раскрытие способно снизить безопасность Сервиса.

14. ИНЦИДЕНТЫ

14.1. При выявлении неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным Правообладатель принимает меры по прекращению нарушения, снижению последствий и выполнению обязанностей, установленных законодательством.

14.2. Если инцидент затрагивает данные, обрабатываемые по поручению Пользователя, Правообладатель сообщает Пользователю доступную информацию, необходимую для исполнения обязанностей оператора.

14.3. Пользователь обязан незамедлительно сообщать Правообладателю о компрометации учетной записи, ключей интеграций, токенов, кодов доступа и иных обстоятельствах, которые могут повлечь утечку данных.

15. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

15.1. Субъект вправе получать предусмотренные законом сведения об обработке своих персональных данных, требовать уточнения, блокирования или уничтожения данных в установленных законом случаях, отзывать согласие и использовать иные способы защиты своих прав.

15.2. В отношении данных, которые Правообладатель обрабатывает как самостоятельный оператор, обращение может быть направлено по адресу Правообладателя или через контакты, опубликованные в Сервисе.

15.3. Если обращение относится к данным Гостя, которые обрабатываются исключительно по поручению Пользователя, Правообладатель вправе направить обращение соответствующему Пользователю либо обработать его в соответствии с инструкцией Пользователя и требованиями закона.

15.4. Для защиты данных Правообладатель вправе запросить сведения, позволяющие разумно подтвердить личность заявителя и его отношение к запрашиваемым данным.

16. УВЕДОМЛЕНИЕ РОСКОМНАДЗОРА И ВНУТРЕННИЕ ДОКУМЕНТЫ

16.1. Правообладатель выполняет обязанности по уведомлению уполномоченного органа об обработке персональных данных и о трансграничной передаче в случаях, когда такие обязанности применимы.

16.2. Настоящая Политика не заменяет внутренние локальные акты, поручения на обработку, модели угроз, регламенты доступа, формы согласий, уведомления и иные документы, которые должны оформляться отдельно.

17. ИЗМЕНЕНИЕ ПОЛИТИКИ

17.1. Политика может изменяться при развитии функциональности Сервиса, изменении состава интеграций или законодательства.

17.2. Актуальная редакция публикуется на сайте или в интерфейсе Сервиса.

17.3. Существенные изменения, которые требуют дополнительных действий или согласий, применяются с соблюдением требований законодательства.

18. КОНТАКТЫ ОПЕРАТОРА

Индивидуальный предприниматель Рязанов Павел Сергеевич

ИНН: 771978337270

ОГРНИП: 325774600128543

Адрес: 117133, Россия, г. Москва, ул. Академика Виноградова, д. 10, корп. 1, кв. 98

Сервис: ЗАСЕЛЯТОР

Контакты для обращений: контакты, опубликованные на сайте и в интерфейсе Сервиса.