Это черновик документа, подготовленный как основа. Перед публикацией на реальном сайте его нужно проверить с юристом и дополнить фактическими реквизитами оператора, адресом хостинга и точным перечнем обрабатываемых данных. Отдельно потребуется подать уведомление в Роскомнадзор об обработке персональных данных (через pd.rkn.gov.ru) до начала сбора данных пользователей, если деятельность Оператора не подпадает под предусмотренные законом исключения. Это не является юридической консультацией.

Политика обработки персональных данных

Редакция от [дата публикации].

Настоящая Политика составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором сайта [указать домен сайта] (далее — «Платформа»).

Оператор персональных данных: Индивидуальный предприниматель [ФИО], ОГРНИП [номер], ИНН [номер], адрес: [адрес], email: [email].

1. Какие данные обрабатываются

  1. При регистрации и использовании личного кабинета: имя, email, номер телефона, хешированный (необратимо преобразованный) пароль — Оператор не хранит пароли в открытом виде.
  2. При бронировании без регистрации: имя и контакт для связи (телефон или email), указанные Гостем.
  3. При создании объявления Арендодателем: адрес объекта размещения, координаты на карте, фотографии, описание.
  4. Технические данные: cookie-файлы не используются для отслеживания; для авторизации используется токен, который браузер Пользователя хранит самостоятельно (localStorage) и передаёт на сервер при каждом запросе.
  5. Данные банковской карты Оператору не передаются и не хранятся: оплата происходит на стороне платёжного сервиса ЮKassa, которому Оператор передаёт только сумму, назначение платежа и идентификатор бронирования/подписки.

2. Цели обработки

  1. Регистрация и предоставление доступа к личному кабинету соответствующей роли (гость, арендодатель, модератор, администратор).
  2. Обработка бронирований и платежей, расчёт комиссии и суммы к выплате арендодателю.
  3. Связь с Пользователем по вопросам бронирования, модерации объявления или отзыва, работы поддержки.
  4. Исполнение требований законодательства РФ (в том числе налогового и бухгалтерского учёта).

3. Правовые основания обработки

Обработка персональных данных осуществляется на основании согласия субъекта персональных данных, выражаемого путём регистрации на Платформе или оформления бронирования (п. 1 ч. 1 ст. 6 152-ФЗ), а также в связи с исполнением договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ).

4. Передача данных третьим лицам

ПолучательКакие данные и зачем
ЮKassa (НКО «ЮMoney», платёжный сервис)сумма и назначение платежа, идентификатор бронирования — для проведения оплаты
Яндекс (JS API Яндекс.Карт)адрес/координаты объекта размещения — для отображения карты; персональные данные Гостя картографическому сервису не передаются
Хостинг-провайдертехническое размещение и хранение базы данных Платформы
Государственные органыпо официальному запросу в случаях, предусмотренных законодательством РФ

Обработка и хранение персональных данных граждан РФ осуществляется с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ.

5. Срок хранения

Персональные данные хранятся до достижения целей обработки либо до отзыва согласия субъектом, если более длительный срок хранения не предусмотрен законодательством РФ (например, для документов, связанных с расчётами и налоговым учётом).

6. Права субъекта персональных данных

  1. Получать информацию, касающуюся обработки его персональных данных.
  2. Требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, недостоверными или незаконно полученными.
  3. Отозвать согласие на обработку персональных данных, направив запрос на email Оператора, указанный в разделе 8.
  4. Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

7. Меры по защите данных

Оператор принимает организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения: пароли пользователей хранятся в необратимо преобразованном (хешированном) виде, доступ к личному кабинету защищён авторизацией по токену, доступ к данным на сервере ограничен по ролям.

8. Контакты

По вопросам обработки персональных данных обращайтесь на email: [email].