Политика обработки персональных данных
Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Пономаренко Алексеем Дмитриевичем (далее — «Оператор») при эксплуатации сервиса «Мои гости» (gosti.moi).
1. Оператор персональных данных
Индивидуальный предприниматель Пономаренко Алексей Дмитриевич
ОГРНИП: 314784702400059
Email: support@gosti.moi
Телефон: +7 921 942-40-21
2. Категории субъектов и обрабатываемых данных
2.1. Пользователи сервиса (владельцы объектов аренды)
- фамилия, имя, отчество;
- адрес электронной почты;
- номер мобильного телефона;
- идентификатор Telegram, имя пользователя, фотография профиля (при входе через Telegram);
- часовой пояс;
- данные об оплатах (сумма, дата, идентификатор транзакции, маскированный номер карты — последние 4 цифры);
- реквизиты, самостоятельно указанные Пользователем для формирования договоров с Гостями (наименование, ИНН, ОГРН/ОГРНИП, юридический и фактический адрес, контактные телефон и email, сайт).
2.2. Гости Пользователей (субъекты, получающие сообщения через Сервис)
- фамилия, имя;
- номер телефона, идентификатор в мессенджере, адрес электронной почты (в зависимости от канала связи);
- даты заезда и выезда, название объекта размещения, номер брони;
- содержание переписки с Пользователем (тексты сообщений, вложения, голосовые и медиафайлы) при использовании Модуля «Мессенджер»;
- сведения, необходимые для формирования ответов Модулем «ИИ-консьерж»;
- при использовании Модуля «Договоры и подписание» — сведения, необходимые для заключения договора между Пользователем и Гостем и его подписания простой электронной подписью: реквизиты документа, удостоверяющего личность (вид, серия, номер, дата и орган выдачи), адрес регистрации, изображение документа и (или) изображение лица Гостя — если сбор таких сведений предусмотрен формой договора, установленной Пользователем; а также технические сведения о подписании (дата и время, IP-адрес, номер телефона, на который направлен код подтверждения).
Состав сведений, запрашиваемых у Гостя при подписании договора, определяет Пользователь при настройке формы договора. Оператор не запрашивает документы, удостоверяющие личность, по собственной инициативе.
Данные гостей поступают в Сервис от внешних систем управления бронированиями (channel managers), к которым Пользователь самостоятельно подключил Сервис, а также из переписки гостей с Пользователем. В отношении данных гостей оператором является Пользователь; Оператор сервиса обрабатывает эти данные по поручению Пользователя в рамках настоящей Политики и исключительно для оказания услуг.
2.3. Исполнители Пользователя (горничные, сотрудники)
- имя, номер телефона;
- данные о назначенных уборках и задачах, фотоотчёты при использовании Модуля «Уборки и задачи».
Данные обрабатываются по поручению Пользователя для организации работы по уборкам и задачам.
3. Цели обработки
- регистрация и аутентификация Пользователя, предоставление доступа к Сервису;
- выполнение договорных обязательств: автоматизация коммуникаций с гостями, приём оплаты, выставление фискальных чеков;
- информирование Пользователя о работе Сервиса, выставление счетов, уведомления о списаниях и статусе подписки;
- формирование, направление и подписание простой электронной подписью договоров между Пользователем и его Гостями, а также хранение подписанных документов и подтверждение факта их подписания;
- техническая поддержка и ответы на обращения;
- выполнение требований законодательства Российской Федерации.
4. Правовые основания обработки
- заключение и исполнение договора (публичной оферты), стороной которого является субъект персональных данных;
- согласие субъекта персональных данных, выраженное в момент регистрации и/или оплаты;
- требования федеральных законов (54-ФЗ, 63-ФЗ «Об электронной подписи», 115-ФЗ, Налогового кодекса РФ).
Обработка сведений о документе, удостоверяющем личность Гостя, осуществляется на основании отдельного согласия Гостя, предоставляемого им на странице подписания договора, и исключительно в объёме, установленном Пользователем для соответствующей формы договора.
5. Порядок обработки и хранения
5.1. Обработка персональных данных ведётся с использованием средств автоматизации, а также без их использования.
5.2. Персональные данные граждан Российской Федерации записываются, хранятся и обрабатываются на серверах, физически расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ. Оператор принимает меры по обеспечению их защиты.
5.3. Срок хранения персональных данных не превышает срока, необходимого для достижения целей обработки, либо срока, установленного законодательством. По истечении этого срока данные уничтожаются или обезличиваются.
5.4. Подписанные договоры и сопутствующие им сведения (включая сведения о документе, удостоверяющем личность Гостя, если они собирались) хранятся в течение срока действия договора между Пользователем и Гостем и трёх лет после его исполнения — общего срока исковой давности, — если более длительный срок не установлен законом. По истечении срока хранения документы и относящиеся к ним персональные данные уничтожаются. Пользователь вправе инициировать досрочное удаление конкретного документа по обращению Гостя или по собственному решению.
6. Собственные подсистемы Оператора
6.1. Доставка сообщений и приём входящих обращений обеспечиваются собственной подсистемой Сервиса (модуль доставки сообщений), являющейся частью инфраструктуры Оператора, а не услугой стороннего лица.
6.2. Формирование, направление и подписание договоров обеспечиваются собственной подсистемой электронного подписания Оператора, размещённой на сайте docfolio.ru. Указанная подсистема принадлежит тому же лицу, что и Сервис «Мои гости» (ИП Пономаренко А. Д.), эксплуатируется в той же инфраструктуре на территории Российской Федерации и не является услугой стороннего лица. Переход Гостя на сайт docfolio.ru для подписания договора не является передачей персональных данных третьему лицу в смысле 152-ФЗ: оператором указанных данных остаётся Пользователь, а ИП Пономаренко А. Д. обрабатывает их по поручению Пользователя на единых условиях, установленных настоящей Политикой.
6.3. Подписанные документы хранятся исключительно в подсистеме электронного подписания. Сведения о документе, удостоверяющем личность Гостя, изображения такого документа и изображение лица Гостя собираются подсистемой электронного подписания непосредственно от Гостя, обрабатываются и хранятся только в ней и в базу данных сервиса «Мои гости» не передаются и в ней не сохраняются.
6.4. В интерфейсе сервиса «Мои гости» отображаются только сведения о самом факте подписания — наименование документа, его статус, дата подписания, имя и номер телефона подписанта — и ссылка на документ в подсистеме электронного подписания. При открытии или скачивании документа Пользователем файл передаётся из подсистемы электронного подписания и не сохраняется на стороне сервиса «Мои гости».
6.5. Такое разделение является мерой минимизации: персональные данные повышенной чувствительности сосредоточены в одной подсистеме с ограниченным доступом, а не тиражируются по инфраструктуре Оператора.
7. Передача третьим лицам
Оператор передаёт персональные данные внешним лицам и сервисам исключительно в объёме, необходимом для оказания услуг:
- АО «ТБанк» (интернет-эквайринг): данные, необходимые для проведения платежа и формирования фискального чека (ФИО, email, сумма, состав услуги);
- мессенджеры и каналы связи, выбранные Пользователем (Telegram, WhatsApp и др.): данные, необходимые для доставки сообщения по выбранному каналу (имя, идентификатор/номер адресата, текст и вложения);
- операторы связи и SMS-агрегаторы — при отправке SMS-сообщений, в том числе при направлении Гостю одноразового кода подтверждения для подписания договора простой электронной подписью (передаётся номер телефона и текст сообщения);
- Bnovo / Bronirui Online / RealtyCalendar (channel managers): принимаются данные о бронированиях, инициированные Пользователем;
- поставщики услуг по обработке текста с помощью искусственного интеллекта — при использовании Модуля «ИИ-консьерж», в объёме, необходимом для формирования ответа.
8. Меры защиты
- передача данных по протоколу HTTPS с шифрованием TLS;
- хранение паролей в виде необратимых криптографических хешей;
- шифрование чувствительных реквизитов интеграций в базе данных;
- разграничение доступа сотрудников по принципу минимальных привилегий;
- регулярное резервное копирование.
9. Файлы cookie и аналитика
Сервис использует технические cookie, необходимые для работы сессии авторизации, а также сервис веб-аналитики «Яндекс.Метрика» для сбора обезличенной статистики посещений (данные обрабатываются на территории Российской Федерации). Использование рекламных cookie и передача данных в рекламные сети не производятся.
10. Права субъекта персональных данных
Субъект персональных данных имеет право:
- получить подтверждение факта обработки своих данных, сведения о ней;
- требовать уточнения, блокирования или уничтожения своих данных в случае их неточности, неполноты или незаконной обработки;
- отозвать согласие на обработку;
- обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор).
Запросы направляются на адрес support@gosti.moi. Срок рассмотрения — не более 30 календарных дней.
11. Изменения Политики
Оператор вправе изменять настоящую Политику. Актуальная редакция всегда размещена по адресу gosti.moi/privacy.