Политика обработки персональных данных

Редакция от 18.09.2026 · ИП Пономаренко А. Д., ОГРНИП 314784702400059

Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), в том числе ст. 18.1, и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Пономаренко Алексеем Дмитриевичем (далее — «Оператор») при эксплуатации сервиса «Мои гости» (gosti.moi, stayo.ru, moigosti.com), его подсистем (replyus.ru, docfolio.ru) и мобильных приложений.

1. Оператор персональных данных

Индивидуальный предприниматель Пономаренко Алексей Дмитриевич
ОГРНИП: 314784702400059
ИНН: 784803742423
Адрес: 192289, г. Санкт-Петербург, ул. Будапештская, д. 74, к. 1, кв. 21
Email: support@gosti.moi
Телефон: +7 921 942-40-21

Ответственный за организацию обработки персональных данных — ИП Пономаренко А. Д. лично.

2. Роли: оператор и лицо, обрабатывающее данные по поручению

2.1. В отношении данных Пользователей (владельцев объектов размещения и их представителей), посетителей сайта gosti.moi и лиц, направивших заявки через сайт, Оператор является самостоятельным оператором персональных данных.

2.2. В отношении данных Гостей и Сотрудников Пользователей оператором является Пользователь, а ИП Пономаренко А. Д. обрабатывает эти данные по его поручению (ч. 3 ст. 6 152-ФЗ) на условиях раздела 5 Публичной оферты и настоящей Политики, исключительно для оказания услуг Пользователю. Запросы Гостей и Сотрудников о реализации их прав рассматривает Пользователь; обращения, поступившие Оператору напрямую, переадресуются Пользователю с уведомлением заявителя.

3. Категории субъектов и обрабатываемых данных

3.1. Пользователи сервиса (владельцы объектов, Сотрудники с командным доступом)

фамилия, имя, отчество; название бренда (объекта) и логотип;
адрес электронной почты; номер мобильного телефона;
идентификатор Telegram и имя пользователя (при подключении уведомлений в Telegram); идентификатор, логин и аватар Яндекс ID (при входе через Яндекс);
часовой пояс, язык интерфейса, настройки уведомлений;
данные об оплатах (сумма, дата, идентификатор транзакции, маскированный номер карты — последние 4 цифры, идентификатор привязанной карты у банка);
реквизиты, самостоятельно указанные Пользователем для формирования договоров с Гостями и юридических документов (наименование, ИНН, ОГРН/ОГРНИП, адреса, контакты, сайт);
реквизиты доступа к подключённым Пользователем сторонним сервисам (ключи API систем управления бронированиями, идентификаторы терминалов эквайринга и ключи к ним, токены площадок) — хранятся в зашифрованном виде;
адреса Объектов, их описание и фотографии;
технические данные: IP-адрес, сведения о браузере и устройстве, дата и время обращений, идентификаторы push-уведомлений (токены устройств), сведения об источнике перехода на сайт (UTM-метки, реферер);
факт, дата, источник и IP-адрес предоставления согласий (на обработку данных, на рекламные сообщения);
сведения об участии в партнёрской программе (персональная ссылка, приглашённые пользователи, начисления);
переписка со службой поддержки.

3.2. Гости Пользователей

Гости — физические лица, бронирующие Объекты Пользователя, проживающие в них или обращающиеся к Пользователю через каналы связи, подключённые к Сервису.

фамилия, имя, отчество; телефон, адрес электронной почты, идентификатор и имя пользователя в мессенджере (Telegram, WhatsApp, MAX, ВКонтакте, Avito), фотография профиля в мессенджере;
сведения о бронировании: даты заезда и выезда, Объект, номер брони, количество и возраст гостей, состав заказанных услуг, стоимость, промокод, статус оплаты и предоплаты, источник бронирования; при бронировании через Модуль бронирования — также факт, дата, время, IP-адрес и сведения о браузере при принятии документов Пользователя;
сведения о счетах и Залогах: сумма, статус, идентификатор операции у банка Пользователя (данные банковской карты Гостя Оператору не передаются и им не хранятся);
содержание переписки с Пользователем (тексты сообщений, вложения, голосовые и медиафайлы, реакции) при использовании Модуля «Мессенджер» и автоматизаций;
сведения, необходимые для формирования ответов Модулем «ИИ-консьерж»: текст обращения, контекст переписки, сведения о бронировании и Объекте;
при использовании Модуля «Договоры и подписание» — сведения, необходимые для заключения договора между Пользователем и Гостем и его подписания простой электронной подписью: реквизиты документа, удостоверяющего личность (вид, серия, номер, дата и орган выдачи), дата рождения, адрес регистрации, изображение документа и (или) изображение лица Гостя — если сбор таких сведений предусмотрен формой договора, установленной Пользователем; технические сведения о подписании (дата и время, IP-адрес, номер телефона, на который направлен код подтверждения); результат проверки действительности паспорта (если проверка включена Пользователем).

Состав сведений, запрашиваемых у Гостя при подписании договора, определяет Пользователь при настройке формы договора. Оператор не запрашивает документы, удостоверяющие личность, по собственной инициативе. Изображение лица Гостя используется исключительно для визуального сопоставления с документом лицом, принимающим договор, и не используется Оператором для установления личности методами автоматизированного распознавания; биометрические персональные данные в значении ст. 11 152-ФЗ Оператором не обрабатываются.

Данные Гостей поступают в Сервис от систем управления бронированиями и площадок, к которым Пользователь самостоятельно подключил Сервис, через Модуль бронирования и Сайт Объекта, из переписки Гостей с Пользователем и вводятся Пользователем вручную.

3.3. Сотрудники Пользователя (горничные, исполнители задач)

имя, номер телефона (используется для входа в приложение по коду подтверждения), фотография профиля из мессенджера (при привязке);
данные о назначенных уборках и задачах, ответы на предложения смен, чек-листы и фотоотчёты, идентификаторы push-уведомлений устройства.

Данные обрабатываются по поручению Пользователя для организации работы по уборкам и задачам.

3.4. Посетители сайта gosti.moi и лица, направившие заявки

имя, телефон, адрес электронной почты, текст обращения — при заполнении форм «Заказать звонок», «Получить демо-доступ», «Стать партнёром» и в чате на сайте;
технические данные: IP-адрес, сведения о браузере и устройстве, cookie, источник перехода, обезличенная статистика посещений.

3.5. Посетители Модуля бронирования и Сайтов Объектов

Обработка данных посетителей публичных страниц Пользователей (в том числе cookie и аналитика) регулируется политикой конфиденциальности и политикой cookie, размещёнными на соответствующей странице бронирования, где оператором указан Пользователь, а Оператор — лицом, осуществляющим обработку по поручению.

3.6. Данные несовершеннолетних

Сервис предназначен для лиц старше 18 лет. Сведения о детях-гостях (количество, возраст) вносятся сопровождающими их взрослыми и используются только для расчёта стоимости и вместимости.

4. Цели обработки

регистрация и аутентификация Пользователя (по паролю, через Яндекс ID, по коду на телефон), предоставление доступа к Сервису и мобильным приложениям;
исполнение договора с Пользователем: ведение календаря и бронирований, приём прямых бронирований через Модуль бронирования и Сайт Объекта, синхронизация с системами управления бронированиями и площадками, автоматизация коммуникаций с Гостями, доставка сообщений, формирование ответов с помощью искусственного интеллекта, организация уборок и задач, выставление счетов и оформление Залогов через Платёжное подключение Пользователя;
формирование, направление и подписание простой электронной подписью договоров между Пользователем и его Гостями, проверка действительности паспорта по выбору Пользователя, хранение подписанных документов и подтверждение факта их подписания;
приём оплаты услуг Оператора, ведение Баланса, направление кассовых чеков (54-ФЗ), рекуррентные списания с привязанной карты по согласию Пользователя;
информирование Пользователя о работе Сервиса, состоянии подписки и списаниях, изменениях документов (сервисные уведомления по электронной почте, в Telegram, push-уведомлениями);
направление рекламных и информационных сообщений — только при наличии отдельного согласия;
работа партнёрской программы: учёт переходов по персональным ссылкам, привязка приглашённых, начисление бонусов;
техническая поддержка и ответы на обращения;
обеспечение безопасности: защита от автоматизированных регистраций и спама (капча), выявление злоупотреблений, расследование инцидентов, ведение журналов доступа и посещений (включая IP-адрес, сведения об устройстве и источнике перехода);
обезличенная статистика и аналитика использования Сервиса для его улучшения;
анализ источников переходов и эффективности каналов привлечения, поведения посетителей на сайте — для улучшения Сервиса, планирования маркетинга и предотвращения мошенничества;
выполнение требований законодательства Российской Федерации.

5. Правовые основания обработки

заключение и исполнение договора (публичной оферты), стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ);
согласие субъекта персональных данных, предоставляемое отдельным документом при регистрации (Согласие на обработку персональных данных) и отдельно — на получение рекламных сообщений (п. 1 ч. 1 ст. 6, ст. 9 152-ФЗ);
поручение Пользователя-оператора на обработку данных Гостей и Сотрудников (ч. 3 ст. 6 152-ФЗ);
осуществление прав и законных интересов Оператора — обеспечение безопасности Сервиса и защита от злоупотреблений (п. 7 ч. 1 ст. 6 152-ФЗ);
требования федеральных законов (54-ФЗ, 63-ФЗ «Об электронной подписи», 115-ФЗ, 402-ФЗ «О бухгалтерском учёте», Налогового кодекса РФ).

Обработка сведений о документе, удостоверяющем личность Гостя, осуществляется на основании отдельного согласия Гостя, предоставляемого им на странице подписания договора, и исключительно в объёме, установленном Пользователем для соответствующей формы договора.

6. Порядок обработки, сроки хранения и уничтожение

6.1. Обработка персональных данных ведётся с использованием средств автоматизации, а также без их использования. Решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки не принимаются.

6.2. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Серверы Оператора и резервные копии размещены в центрах обработки данных на территории Российской Федерации.

6.3. Срок хранения персональных данных не превышает срока, необходимого для достижения целей обработки, либо срока, установленного законодательством. Применяются следующие сроки:

данные учётной записи Пользователя — в течение действия договора; после удаления учётной записи или расторжения договора — уничтожаются в течение 30 дней, за исключением данных, хранение которых требуется законом;
данные о бронированиях, переписке и задачах — в течение действия договора с Пользователем; после его прекращения — уничтожаются или обезличиваются в течение 30 дней;
сведения об оплатах услуг Оператора и кассовые документы — 5 лет с даты операции (законодательство о бухгалтерском учёте и налогах);
подписанные договоры с Гостями и сопутствующие им сведения (включая сведения о документе, удостоверяющем личность, если они собирались) — в течение срока действия договора между Пользователем и Гостем и трёх лет после его исполнения (общий срок исковой давности), если более длительный срок не установлен законом. По истечении срока персональные данные в документе уничтожаются, а документ обезличивается: сохраняются только его номер, дата подписания и контрольная сумма для подтверждения подлинности копий, сохранённых сторонами. Изображения документов при незавершённых подписаниях уничтожаются через 30 дней;
журналы работы модулей искусственного интеллекта, содержащие тексты обращений, — 60 дней; журналы событий Модуля бронирования — не более 400 дней; журналы доступа и безопасности, а также журналы посещений и источников переходов (IP-адрес, сведения об устройстве, UTM-метки, реферер) — не более 12 месяцев;
заявки с сайта (звонок, демо, партнёрство) — 12 месяцев с даты обращения;
сведения о факте предоставления согласий — в течение срока действия согласия и трёх лет после его отзыва.

Пользователь вправе инициировать досрочное удаление конкретных данных Гостя по его обращению или по собственному решению средствами Сервиса либо обращением в поддержку.

6.4. Достижение цели обработки, отзыв согласия или истечение срока хранения влекут уничтожение или обезличивание персональных данных в течение 30 дней, если иной срок не установлен законом. Данные из резервных копий уничтожаются в порядке ротации копий, но не позднее 30 дней.

7. Собственные подсистемы Оператора

7.1. Доставка сообщений и приём входящих обращений обеспечиваются собственной подсистемой Сервиса (подсистема доставки сообщений, replyus.ru), являющейся частью инфраструктуры Оператора и размещённой на территории Российской Федерации. Она не является услугой стороннего лица.

7.2. Формирование, направление и подписание договоров обеспечиваются собственной подсистемой электронного подписания Оператора, размещённой на сайте docfolio.ru. Указанная подсистема принадлежит тому же лицу, что и Сервис «Мои гости» (ИП Пономаренко А. Д.), эксплуатируется в инфраструктуре на территории Российской Федерации и не является услугой стороннего лица. Переход Гостя на сайт docfolio.ru для подписания договора не является передачей персональных данных третьему лицу в смысле 152-ФЗ: оператором указанных данных остаётся Пользователь, а ИП Пономаренко А. Д. обрабатывает их по поручению Пользователя на единых условиях, установленных настоящей Политикой.

7.3. Подписанные документы хранятся исключительно в подсистеме электронного подписания. Сведения о документе, удостоверяющем личность Гостя, изображения такого документа и изображение лица Гостя собираются подсистемой электронного подписания непосредственно от Гостя, обрабатываются и хранятся только в ней и в базу данных сервиса «Мои гости» не передаются и в ней не сохраняются.

7.4. В интерфейсе сервиса «Мои гости» отображаются только сведения о самом факте подписания — наименование документа, его статус, дата подписания, имя и номер телефона подписанта, результат проверки паспорта (без реквизитов документа) — и ссылка на документ в подсистеме электронного подписания. При открытии или скачивании документа Пользователем файл передаётся из подсистемы электронного подписания и не сохраняется на стороне сервиса «Мои гости».

7.5. Такое разделение является мерой минимизации: персональные данные повышенной чувствительности сосредоточены в одной подсистеме с ограниченным доступом, а не тиражируются по инфраструктуре Оператора.

8. Передача третьим лицам

Оператор передаёт персональные данные внешним лицам и сервисам исключительно в объёме, необходимом для оказания услуг, и не продаёт персональные данные. Получатели:

АО «ТБанк» (интернет-эквайринг Оператора): данные, необходимые для проведения платежа Пользователя, привязки карты и формирования кассового чека (ФИО, email, сумма, состав услуги);
банки и платёжные сервисы, подключённые Пользователем (АО «ТБанк», ООО НКО «ЮМани» — ЮKassa): данные, необходимые для оплаты Гостем бронирования, счёта или Залога в пользу Пользователя (сумма, назначение, email или телефон Гостя для чека), по поручению Пользователя;
мессенджеры и каналы связи, выбранные Пользователем и Гостем (Telegram, WhatsApp, MAX, ВКонтакте, Avito): сообщение (текст и вложения) доставляется по идентификатору или номеру, который адресат сам зарегистрировал в соответствующем мессенджере;
операторы связи и SMS-агрегаторы (СМС Аэро, smsaero.ru): при отправке SMS-сообщений, кодов подтверждения номера телефона и одноразовых кодов подписания договора (передаётся номер телефона и текст сообщения);
системы управления бронированиями и площадки (Bnovo, Bronirui Online, RealtyCalendar, Avito): обмен данными о бронированиях и занятости, инициированный Пользователем;
поставщик языковых моделей (искусственного интеллекта): при использовании Модуля «ИИ-консьерж», ИИ-ассистента и распознавания голосовых сообщений — текст обращения и контекст, необходимые для формирования ответа, без персональных данных субъектов; реквизиты документов, удостоверяющих личность, и данные карт не передаются;
службы push-уведомлений операционных систем (Apple, Google): при использовании мобильных приложений — технический токен устройства и текст уведомления, не содержащий персональных данных;
ООО «Яндекс»: веб-аналитика Яндекс Метрика (обезличенные данные о посещениях), Yandex SmartCaptcha (технические данные для защиты от ботов), Яндекс ID (при входе через Яндекс), API Яндекс Метрики (по запросу Пользователя — для подключения его счётчика);
ООО «Дадата»: подсказки адресов при вводе адреса Объекта (передаётся вводимый текст);
МВД России (общедоступный сервис проверки действительности паспортов): серия и номер паспорта, фамилия и имя Гостя — только если проверка включена Пользователем в шаблоне договора;
хостинг-провайдер (ООО «Бегет», Российская Федерация): размещение серверов и резервных копий, без доступа к содержимому данных;
уполномоченные государственные органы — по законным запросам в случаях, предусмотренных законодательством.

9. Трансграничная передача персональных данных

9.1. Трансграничная передача персональных данных Оператором не осуществляется. Базы данных Оператора и его подсистем, а также резервные копии размещены на территории Российской Федерации.

9.2. Доставка сообщений через мессенджеры производится по идентификатору, который субъект самостоятельно зарегистрировал у оператора соответствующего мессенджера и выбрал для связи; Оператор не передаёт операторам мессенджеров иных персональных данных субъекта. Поставщику языковых моделей и службам push-уведомлений передаются только сведения, не позволяющие идентифицировать субъекта (п. 8).

10. Меры защиты

передача данных по протоколу HTTPS с шифрованием TLS; современные заголовки безопасности браузера;
хранение паролей в виде необратимых криптографических хешей; подтверждение адреса электронной почты; защита форм от автоматизированных регистраций;
шифрование в базе данных реквизитов интеграций, ключей эквайринга и иных чувствительных реквизитов;
разграничение доступа по принципу минимальных привилегий, в том числе для Сотрудников Пользователя (командный доступ по разделам); изоляция данных разных Пользователей;
сегрегация чувствительных данных в подсистеме электронного подписания (раздел 7);
ведение журналов доступа и действий; регулярное резервное копирование в хранилище на территории Российской Федерации;
ограничение доступа к серверам по ключам, автоматическая блокировка попыток подбора, своевременное обновление программного обеспечения;
минимизация данных, передаваемых сторонним сервисам, и запрет использования данных Гостей в собственных целях.

При выявлении инцидента, повлёкшего неправомерную передачу персональных данных, Оператор в течение 24 часов уведомляет Роскомнадзор и Пользователей, чьи данные или данные Гостей которых затронуты, а в течение 72 часов сообщает о результатах внутреннего расследования (ч. 3.1 ст. 21 152-ФЗ).

11. Файлы cookie и аналитика

11.1. Сайт gosti.moi и личный кабинет используют:

строго необходимые cookie — сессия авторизации, защита от подделки запросов (CSRF), запоминание выбранных настроек интерфейса; без них Сервис не работает, отключение невозможно;
аналитические cookie — сервис веб-аналитики Яндекс Метрика для сбора обезличенной статистики посещений; данные обрабатываются на территории Российской Федерации;
технические cookie защиты от ботов — Yandex SmartCaptcha на формах регистрации и заявок.

11.2. Продолжая использовать сайт после показа уведомления о cookie, посетитель соглашается с их использованием. Аналитические cookie можно отключить в настройках браузера или с помощью инструмента отказа Яндекс Метрики; основные функции сайта при этом сохраняются.

11.3. Рекламные cookie, ретаргетинг и передача данных в рекламные сети не используются. Cookie Модуля бронирования и Сайтов Объектов описаны в политике cookie, размещённой на соответствующей странице.

12. Права субъекта персональных данных

Субъект персональных данных имеет право:

получить подтверждение факта обработки своих данных, сведения о целях, способах, сроках обработки и получателях данных;
требовать уточнения, блокирования или уничтожения своих данных в случае их неточности, неполноты, устаревания или незаконной обработки;
отозвать согласие на обработку и отказаться от рекламных сообщений;
удалить учётную запись самостоятельно в разделе «Профиль» личного кабинета;
обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в суде.

Запросы направляются на адрес support@gosti.moi с адреса электронной почты, указанного в учётной записи, либо иным способом, позволяющим установить личность заявителя (ч. 3 ст. 14 152-ФЗ). Оператор отвечает в срок не более 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя (ст. 20 152-ФЗ). Гости и Сотрудники Пользователей направляют запросы Пользователю как оператору; поступившие Оператору обращения переадресуются Пользователю.

13. Изменения Политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения по адресу gosti.moi/privacy, если в ней не указано иное; о существенных изменениях Пользователи уведомляются в личном кабинете или по электронной почте.