Политика обработки персональных данных сервиса «Заселитель»

Администрация сервиса «Заселитель» (далее — «Оператор») обрабатывает персональные данные пользователей сервиса «Заселитель» в соответствии с Федеральным законом № 152-ФЗ «О персональных данных». Политика распространяется на сайт zaselitel.ru, поддомены и подключённые домены владельцев.

1. Чьи данные и какие

Владельцы и их сотрудники	имя, email, телефон, реквизиты арендодателя (ИНН, ОГРН/ОГРНИП, адрес, банковские реквизиты), данные для входа, журналы действий, подписки на уведомления устройства
Гости владельцев	имя, телефон, email, даты и параметры брони, суммы и статусы платежей, комментарии, IP-адрес и браузер при бронировании, факт принятия оферты
Посетители сайта и заявители	имя, email, телефон, город, комментарий из формы заявки; технические данные (IP, браузер)

2. Роли

1. В отношении данных Владельцев и заявителей Оператор выступает оператором персональных данных: цели — предоставление Сервиса, связь, исполнение соглашения.
2. В отношении данных гостей Оператор действует по поручению Владельца (ст. 6 ч. 3 152-ФЗ) как лицо, осуществляющее обработку: цели и состав данных определяет Владелец, разместивший собственную политику на своей странице; Оператор обеспечивает хранение, приём заявок и отправку уведомлений и не использует данные гостей в собственных целях.

3. Правовые основания

Исполнение договора с Владельцем и его поручение; согласие заявителя, выраженное отправкой формы; законные интересы Оператора (безопасность, защита от злоупотреблений); исполнение требований закона.

4. Передача третьим лицам

• хостинг-провайдер (дата-центр на территории РФ) — размещение серверов;
• почтовый сервис — доставка писем о бронях и входе;
• платёжные сервисы (ЮKassa, Робокасса) — только по инициативе Владельца и в объёме, необходимом для платежа и чека;
• площадки бронирования — только даты занятости, без персональных данных;
• сервисы доставки push-уведомлений браузеров (Google, Apple, Mozilla) — зашифрованные уведомления, содержимое которых им недоступно;
• государственные органы — по законным требованиям.

Трансграничная передача персональных данных не осуществляется, за исключением технической доставки push-уведомлений через инфраструктуру производителей браузеров в зашифрованном виде.

5. Сроки

Данные Владельцев — пока существует аккаунт и 30 дней после удаления; данные гостей — в сроки, определённые Владельцем, по умолчанию 3 года после выезда; заявки — 1 год; технические журналы — до 12 месяцев; резервные копии — до 90 дней.

6. Защита

HTTPS на всех страницах, пароли хранятся в виде хешей, ключи платёжных сервисов — в зашифрованном виде, резервные копии шифруются, доступ к серверу ограничен ключами. Доступ сотрудников Оператора к данным Владельцев возможен только для поддержки по их обращению.

7. Права субъектов

Вы можете запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие, написав на support@zaselitel.ru. Гостям по вопросам их данных следует обращаться к Владельцу, у которого они бронировали; Оператор содействует исполнению таких запросов. Срок ответа — 10 рабочих дней.

8. Cookie

Используются технические cookie: сессия входа, защита форм (CSRF), запоминание настроек интерфейса. Рекламные трекеры не используются.