Согласие на обработку персональных данных
1. Оператор персональных данных
Индивидуальный предприниматель Пономаренко Алексей Дмитриевич
ОГРНИП: 314784702400059
ИНН: 784803742423
Адрес: 192289, г. Санкт-Петербург, ул. Будапештская, д. 74, к. 1, кв. 21
Email: support@gosti.moi
Телефон: +7 921 942-40-21
2. Субъект персональных данных
Настоящее Согласие даёт физическое лицо, регистрирующее учётную запись в сервисе «Мои гости» (gosti.moi) либо использующее его от своего имени или от имени индивидуального предпринимателя или юридического лица, а также физическое лицо, принимающее приглашение в учётную запись другого пользователя в качестве сотрудника с командным доступом (далее — «Пользователь»).
Субъект идентифицируется по совокупности данных, указанных им при регистрации: адресу электронной почты, номеру телефона, идентификатору Telegram и (или) Яндекс ID.
3. Перечень персональных данных, на обработку которых даётся согласие
- фамилия, имя, отчество; название бренда (объекта) и логотип;
- адрес электронной почты;
- номер мобильного телефона;
- идентификатор Telegram и имя пользователя Telegram — при подключении уведомлений в Telegram; идентификатор, логин и аватар Яндекс ID — при использовании входа через Яндекс;
- часовой пояс, язык интерфейса, настройки уведомлений;
- сведения об оплатах: сумма, дата, идентификатор транзакции, маскированный номер банковской карты (последние четыре цифры), идентификатор привязанной карты у банка;
- реквизиты, самостоятельно указанные Пользователем для формирования договоров с гостями и юридических документов: наименование, ИНН, ОГРН/ОГРНИП, юридический и фактический адрес, контактные телефон и адрес электронной почты, адрес сайта;
- адреса объектов размещения, их описание и фотографии;
- технические данные, получаемые автоматически при использовании Сервиса и мобильных приложений: IP-адрес, сведения о браузере и устройстве, дата и время обращений, идентификаторы (токены) push-уведомлений, сведения об источнике перехода на сайт (UTM-метки, реферер);
- сведения об участии в партнёрской программе: персональная ссылка, приглашённые пользователи, начисления;
- содержание обращений в службу поддержки.
Специальные категории персональных данных и биометрические персональные данные Пользователя Оператором не обрабатываются.
4. Цели обработки
- регистрация Пользователя, создание и ведение учётной записи, аутентификация (по паролю, через Яндекс ID, по коду на телефон) и предоставление доступа к Сервису и мобильным приложениям;
- исполнение договора, заключённого путём акцепта Публичной оферты: предоставление функциональных возможностей Сервиса, подключение и отключение пакетов и модулей, ведение баланса;
- приём оплаты, привязка банковской карты для регулярных списаний, выставление счетов и направление кассовых чеков в соответствии с Федеральным законом № 54-ФЗ;
- направление сервисных уведомлений о работе Сервиса, состоянии подписки, списаниях и изменениях документов;
- оказание технической поддержки и рассмотрение обращений;
- формирование договоров Пользователя с его гостями и юридических документов для модуля бронирования с использованием реквизитов Пользователя;
- учёт участия в партнёрской программе;
- обеспечение безопасности Сервиса, предотвращение злоупотреблений и расследование инцидентов;
- обезличенная аналитика использования Сервиса для его улучшения;
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
5. Перечень действий с персональными данными и способы обработки
Согласие даётся на совершение следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в пределах, указанных в разделе 6, обезличивание, блокирование, удаление и уничтожение персональных данных.
Обработка осуществляется как с использованием средств автоматизации, так и без их использования. Персональные данные записываются, хранятся и обрабатываются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
6. Привлечение иных лиц к обработке и передача данных
6.1. Оператор вправе поручить обработку персональных данных собственным подсистемам, входящим в его инфраструктуру и принадлежащим тому же лицу: подсистеме доставки сообщений (replyus.ru) и подсистеме электронного подписания документов (docfolio.ru). Передачей персональных данных третьим лицам это не является.
6.2. Оператор вправе передавать персональные данные иным лицам исключительно в объёме, необходимом для достижения целей, указанных в разделе 4: кредитной организации, обеспечивающей приём платежей, привязку карты и формирование кассовых чеков (АО «ТБанк»); операторам связи и SMS-агрегаторам — при отправке кодов подтверждения и сообщений; ООО «Яндекс» — при входе через Яндекс ID, для веб-аналитики и защиты от ботов; ООО «Дадата» — для подсказок адресов; хостинг-провайдеру (ООО «Бегет») — для размещения серверов; иным лицам — в случаях, прямо предусмотренных законодательством Российской Федерации. Актуальный перечень получателей раскрыт в Политике обработки персональных данных.
6.3. Трансграничная передача персональных данных не осуществляется. Уведомления в Telegram доставляются по идентификатору, который Пользователь сам зарегистрировал в Telegram и подключил в настройках; push-уведомления в мобильных приложениях и запросы к ИИ-ассистенту не содержат персональных данных Пользователя.
6.4. Оператор не осуществляет распространение персональных данных Пользователя, не передаёт их в рекламные сети, не продаёт и не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.
7. Срок действия согласия и порядок отзыва
7.1. Настоящее Согласие действует с момента его предоставления в течение срока действия договора с Оператором и до истечения срока, необходимого для достижения целей обработки, если иной срок не установлен законодательством Российской Федерации.
7.2. Согласие может быть отозвано в любой момент путём направления заявления на адрес support@gosti.moi с адреса электронной почты, указанного в учётной записи, либо путём удаления учётной записи в разделе «Профиль», либо иным способом, позволяющим установить личность заявителя.
7.3. Отзыв Согласия влечёт прекращение обработки персональных данных и их уничтожение в течение 30 дней, за исключением данных, обработка которых продолжается на иных законных основаниях, — в частности сведений об оплатах и фискальных документов, подлежащих хранению в силу требований законодательства о налогах и сборах, бухгалтерском учёте и Федерального закона № 54-ФЗ, а также данных, необходимых для рассмотрения споров в пределах срока исковой давности.
7.4. Отзыв Согласия делает невозможным дальнейшее оказание услуг и влечёт прекращение доступа к Сервису.
8. Согласие на получение рекламных и информационных сообщений
8.1. Согласие на получение рекламных сообщений предоставляется отдельно и является добровольным. Отказ от него не влияет на возможность регистрации и использования Сервиса.
8.2. Согласие даётся путём проставления отдельной отметки при регистрации, в форме заявки на сайте либо в настройках учётной записи и распространяется на направление сообщений о новых функциях, обучающих материалах и специальных предложениях Оператора по электронной почте, в мессенджерах и push-уведомлениями (ст. 18 Федерального закона № 38-ФЗ «О рекламе»). Оператор фиксирует дату, источник и IP-адрес предоставления согласия.
8.3. Согласие может быть отозвано в любой момент по ссылке отказа в самом сообщении, в настройках учётной записи либо обращением на support@gosti.moi. Отзыв не затрагивает сервисные уведомления, направляемые в рамках исполнения договора (о списаниях, состоянии подписки, работах на Сервисе, изменениях документов).
9. Персональные данные гостей и иных лиц
Настоящее Согласие касается только персональных данных самого Пользователя. В отношении персональных данных гостей и работников Пользователя, передаваемых в Сервис, оператором является Пользователь, а Оператор действует как лицо, осуществляющее обработку по его поручению в соответствии с разделом 5 Публичной оферты и ч. 3 ст. 6 152-ФЗ. Правовые основания обработки таких данных, включая получение необходимых согласий и уведомление уполномоченного органа, обеспечивает Пользователь самостоятельно.
10. Права субъекта персональных данных
Пользователь вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения в случае неточности, неполноты или неправомерной обработки, отзывать настоящее Согласие, а также обжаловать действия Оператора в Роскомнадзоре или в судебном порядке. Обращения направляются на support@gosti.moi и рассматриваются в срок не более 10 рабочих дней (ст. 20 152-ФЗ).
11. Подтверждение
Проставляя отметку в поле согласия, Пользователь подтверждает, что ознакомился с настоящим Согласием и Политикой обработки персональных данных, действует своей волей и в своём интересе, достиг возраста 18 лет, а указанные им персональные данные являются достоверными.