Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) публикуется [ФИО / наименование ИП или юридического лица, ИНН, ОГРН/ОГРНИП, адрес], именуемым в дальнейшем «Оператор», для информирования пользователей сайта https://welcome66.ru — субъектов персональных данных (далее — Пользователь) — о порядке обработки и защиты их персональных данных.

1.2. Политика разработана и опубликована в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Политика направлена на защиту прав и свобод человека и гражданина при обработке персональных данных, включая право на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Политика является общедоступным документом и размещается на сайте welcome66.ru.

1.5. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её публикации на Сайте, если иной срок не указан в новой редакции.

Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3. Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, определяющее цели обработки, состав данных и совершаемые с ними действия.

2.4. Конфиденциальность персональных данных — обязанность не раскрывать персональные данные третьим лицам и не распространять их без согласия Пользователя, если иное не предусмотрено законом.

2.5. Сайт — совокупность программ и информации, доступная в сети Интернет по адресу https://welcome66.ru. Оператор не отвечает за обработку данных на сторонних ресурсах, на которые Пользователь может перейти по внешним ссылкам.

Права Пользователя

3.1. Пользователь вправе:

• получать сведения о своих персональных данных и порядке их обработки;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо не требующихся для заявленной цели данных;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки в случаях, предусмотренных законодательством;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• защищать свои права и законные интересы иными способами, предусмотренными законодательством Российской Федерации.

Основания обработки персональных данных

4.1. Оператор обрабатывает персональные данные на законной и справедливой основе для исполнения требований законодательства, заключения и исполнения договора бронирования и посуточной аренды, а также реализации прав и законных интересов Оператора и Пользователя.

4.2. Персональные данные предоставляются Пользователем непосредственно через формы Сайта, модуль бронирования, средства связи и мессенджеры либо при оформлении документов, необходимых для заселения и проживания.

4.3. Основаниями обработки являются согласие Пользователя, заключение и исполнение договора, выполнение обязанностей Оператора, установленных законом, а также иные основания, предусмотренные статьёй 6 Федерального закона № 152-ФЗ.

Обрабатываемые данные и цели обработки

5.1. Оператор обрабатывает персональные данные для следующих целей:

• приём и обработка заявок, поиск свободных квартир и оформление бронирования;
• заключение и исполнение договора посуточной аренды жилого помещения;
• идентификация Пользователя и организация бесконтактного заселения;
• связь с гостем, направление подтверждений, инструкций по заезду и сервисных уведомлений;
• приём оплаты, учёт платежей, возврат страхового депозита и обработка отмены бронирования;
• оказание дополнительных услуг, включая трансфер, ранний заезд, поздний выезд и дополнительную уборку;
• подготовка чеков, договоров и отчётных документов для физических и юридических лиц;
• обеспечение работы и безопасности Сайта, анализ его посещаемости и улучшение качества обслуживания;
• направление информационных и рекламных сообщений при наличии отдельного согласия Пользователя.

5.2. Категории персональных данных

• фамилия, имя и отчество;
• номер телефона, адрес электронной почты и сведения о выбранном мессенджере;
• дата рождения и иные сведения, необходимые для подтверждения возраста и личности;
• данные документа, удостоверяющего личность, и его фотографическое изображение — исключительно для оформления проживания и бесконтактного заселения;
• сведения о бронировании: выбранная квартира, даты заезда и выезда, количество гостей, стоимость и дополнительные услуги;
• сведения о платеже и его статусе без хранения полных реквизитов банковской карты;
• реквизиты организации и сведения, необходимые для подготовки отчётных документов, если их предоставляет Пользователь;
• содержание обращений и переписки с менеджером;
• технические данные: IP-адрес, cookie-файлы, сведения о браузере, устройстве и действиях на Сайте.

5.3. Оператор не обрабатывает специальные категории персональных данных о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни.

5.4. Оператор не использует фотографию документа для биометрической идентификации и не формирует биометрические шаблоны.

5.5. Пользователь обязуется предоставлять достоверные и актуальные сведения. Оператор вправе запросить уточнение данных, необходимых для бронирования и заселения.

Условия обработки и передачи данных

6.1. Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способом и ограничивается достижением заявленных целей.

6.2. В отношении персональных данных сохраняется конфиденциальность, кроме случаев, когда Пользователь добровольно сделал сведения общедоступными либо их раскрытие предусмотрено законом.

6.3. Данные могут передаваться платёжным организациям, сервисам бронирования, хостинг-провайдерам, операторам связи и мессенджеров, организациям бухгалтерского и технического сопровождения, а также иным исполнителям Оператора только в объёме, необходимом для работы Сайта, оформления и исполнения бронирования.

6.4. Перечень фактически используемых внешних сервисов и получателей данных: [указать при необходимости].

6.5. Передача государственным органам допускается по основаниям и в порядке, установленных законодательством Российской Федерации.

6.6. Оператор требует от привлекаемых лиц соблюдения конфиденциальности и обеспечения безопасности персональных данных.

Сроки хранения, прекращение обработки и удаление

7.1. Персональные данные обрабатываются до достижения целей обработки, окончания срока действия договора и взаиморасчётов либо до отзыва согласия Пользователем, если дальнейшее хранение не требуется законом.

7.2. Документы, связанные с оплатой, бухгалтерским и налоговым учётом, хранятся в течение сроков, установленных законодательством Российской Федерации.

7.3. После достижения целей обработки или при наступлении иных законных оснований Оператор прекращает обработку и уничтожает либо обезличивает данные в установленный законом срок.

7.4. Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не прекращает обработку, если у Оператора остаются иные предусмотренные законом основания.

Безопасность персональных данных

8.1. Оператор назначает лицо, ответственное за организацию обработки персональных данных, после заполнения реквизитов Оператора.

8.2. Оператор применяет необходимые правовые, организационные и технические меры, в том числе:

• устанавливает правила и уровни доступа к персональным данным;
• ведёт учёт действий, совершаемых с данными в информационных системах;
• оценивает угрозы безопасности и возможный вред Пользователям;
• применяет средства защиты информации и резервного восстановления;
• выявляет факты несанкционированного доступа и принимает меры реагирования;
• проводит внутренний контроль соответствия обработки требованиям законодательства и настоящей Политики.