1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных пользователей сайта https://guestra.ru и сервиса Гестра (далее — «Сервис»).
1.2. Оператор обрабатывает персональные данные Пользователя на следующих основаниях:
- для заключения и исполнения договора с Пользователем;
- на основании согласия Пользователя — в случаях, когда такое согласие требуется законодательством Российской Федерации;
- для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.
1.3. Техническая информация о посещении Сервиса, включая файлы cookie и данные метрических программ, обрабатывается для обеспечения работы и аналитики Сервиса в порядке, предусмотренном настоящей Политикой, настройками Пользователя и применимым законодательством. Если для конкретной обработки требуется согласие, Оператор запрашивает его отдельно через интерфейс Сервиса; Пользователь вправе не предоставлять такое согласие или отозвать его, в этом случае отдельные необязательные функции могут быть недоступны.
2. Термины и определения
- Оператор — лицо, самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки.
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
- Обработка персональных данных — любое действие или совокупность действий с персональными данными (сбор, запись, систематизация, хранение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
- Файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве Пользователя для работы отдельных функций Сервиса и аналитики.
- Пользователь — любое физическое лицо, использующее сайт и/или функциональные возможности Сервиса.
3. Оператор персональных данных
3.1. Оператором персональных данных является Афонин-Донцов Сергей Сергеевич (ИНН 891301903350), самозанятый (налог на профессиональный доход, Федеральный закон от 27.11.2018 № 422-ФЗ), адрес: г. Северодвинск, Российская Федерация, e-mail: info@guestra.ru.
4. Соотношение с другими документами
4.1. Настоящая Политика регулирует вопросы обработки персональных данных. Иные условия использования Сервиса определяются Пользовательским соглашением (https://guestra.ru/ru/legal/terms) и Публичной офертой (https://guestra.ru/ru/legal/offer).
5. Правовые основания и цели обработки
| Цель обработки | Правовое основание | Категории данных |
|---|---|---|
| Регистрация и предоставление доступа к Сервису | Исполнение договора (п. 5 ч. 1 ст. 6 Федеральный закон от 27.07.2006 № 152-ФЗ) | E-mail, имя, фамилия, пароль (в зашифрованном виде) |
| Функционирование Сервиса (объекты, QR-коды, гостевые страницы) | Исполнение договора (п. 5 ч. 1 ст. 6 Федеральный закон от 27.07.2006 № 152-ФЗ) | Данные объектов недвижимости: адрес, телефон, описание, правила, фотографии |
| Обработка платежей и подписок | Исполнение договора (п. 5 ч. 1 ст. 6 Федеральный закон от 27.07.2006 № 152-ФЗ) | Данные о платеже, идентификаторы транзакций, e-mail для доставки чека |
| Направление уведомлений о работе Сервиса | Исполнение договора (п. 5 ч. 1 ст. 6 Федеральный закон от 27.07.2006 № 152-ФЗ) | |
| Направление новостей и маркетинговых сообщений | Согласие субъекта (п. 1 ч. 1 ст. 6 Федеральный закон от 27.07.2006 № 152-ФЗ) | |
| Аналитика посещаемости | Использование файлов cookie и метрических программ | Cookie, данные Яндекс Метрики, техническая информация об устройстве, IP-адрес |
| Хранение данных для налогового и бухгалтерского учёта | Требование закона (п. 2 ч. 1 ст. 6 Федеральный закон от 27.07.2006 № 152-ФЗ) | Данные о платежах и исполнении обязательств |
6. Передача персональных данных третьим лицам
6.1. Оператор передаёт персональные данные следующим третьим лицам:
- Робокасса (оператор платежей) — для обработки платежей. Передаваемые данные: сумма платежа, идентификатор транзакции, e-mail для доставки чека;
- хостинг- и инфраструктурным провайдерам, расположенным на территории Российской Федерации, — для обеспечения работы, доступности и хранения данных Сервиса;
- ООО «Яндекс» (Яндекс Метрика), Россия — для анализа посещаемости. Передаваемые данные: cookie, данные о посещении страниц, техническая информация об устройстве;
- государственным органам — в случаях, прямо предусмотренных законодательством Российской Федерации.
6.2. Трансграничная передача персональных данных Оператором не осуществляется.
7. Источники и хранение данных
7.1. Оператор получает персональные данные непосредственно от Пользователя при регистрации и использовании Сервиса, а также автоматически при посещении Сайта (cookie, техническая информация).
7.2. Первичная запись, систематизация и хранение персональных данных осуществляются с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федеральный закон от 27.07.2006 № 152-ФЗ.
8. Файлы cookie и метрические программы
8.1. Сайт использует файлы cookie и метрические программы для обеспечения работы и улучшения пользовательского опыта.
| Тип | Назначение | Провайдер | Срок жизни |
|---|---|---|---|
| Необходимые | Аутентификация, поддержание сессии, безопасность, базовые настройки | guestra.ru | До закрытия сессии / до 30 дней |
| Аналитические | Анализ посещаемости и поведения пользователей | Яндекс Метрика | До 1 года |
8.2. Пользователь может ограничить использование cookie в настройках браузера. Отключение необходимых cookie может нарушить работу Сервиса.
9. Специальные категории персональных данных
9.1. Оператор не осуществляет целенаправленный сбор и обработку специальных категорий персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни). Пользователь обязуется не размещать такие сведения в материалах, загружаемых на Сервис.
9.2. Пользователь, размещающий на гостевых страницах контактные и иные данные (в том числе третьих лиц), самостоятельно обеспечивает наличие правовых оснований для их обработки и отображения и выступает в отношении таких данных самостоятельным оператором.
10. Права субъектов персональных данных
10.1. Субъект персональных данных имеет право:
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования, удаления или уничтожения своих данных в случаях, предусмотренных законодательством;
- отзывать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
10.2. Для реализации своих прав, а также для отзыва согласия субъект направляет запрос на e-mail info@guestra.ru (для отзыва — с пометкой «Отзыв согласия на обработку персональных данных»). Срок рассмотрения — 10 (десять) рабочих дней; при необходимости срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением субъекта. Оператор прекращает обработку в течение установленных законодательством сроков.
11. Меры защиты, хранение и изменение Политики
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
11.2. Персональные данные обрабатываются и хранятся в течение срока действия Учётной записи. При удалении Учётной записи данные удаляются либо обезличиваются, за исключением данных, хранение которых необходимо в силу закона (в том числе для целей бухгалтерского и налогового учёта).
11.3. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений указывается дата последней редакции. Новая редакция вступает в силу с момента размещения на Сайте, если иное не указано в ней. Действующая редакция постоянно доступна на Сайте.
12. Контактная информация
- Оператор
- Афонин-Донцов Сергей Сергеевич
- Статус
- самозанятый (налог на профессиональный доход, Федеральный закон от 27.11.2018 № 422-ФЗ)
- ИНН
- 891301903350
- Адрес
- г. Северодвинск, Российская Федерация
- info@guestra.ru
- Телефон
- +7 922 056-61-98
Приложение № 1. Форма согласия на обработку персональных данных для посетителей сайта
Оставаясь на сайте https://guestra.ru (далее — Сайт), я выражаю своё согласие Афонину-Донцову Сергею Сергеевичу на автоматизированную обработку моих персональных данных (IP-адрес, файлы cookie, сведения о действиях на сайте, сведения об оборудовании, дата и время сессии), в том числе с использованием программ автоматического сбора аналитических данных (Яндекс Метрика), с совершением действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление, уничтожение, передача (предоставление, доступ) контрагентам Оператора, оказывающим услуги в части использования указанных программ.
Обработка осуществляется в целях обеспечения и улучшения функционирования Сайта и аналитики. Настоящее согласие действует с момента его предоставления и в течение периода использования мной Сайта. В случае отказа я проинформирован о необходимости прекратить использование Сайта или отключить файлы cookie в настройках браузера.