Политика обработки персональных данных

Политика объясняет, как сервис Booking (далее — Сервис) обрабатывает персональные данные гостей и партнёров. Она составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована, чтобы любой мог с ней ознакомиться.

1. Оператор

[ФИО или наименование оператора], [ИНН, ОГРН или ОГРНИП], адрес: [адрес для почтовых обращений]. Вопросы о персональных данных принимаются по адресу [email для обращений по персональным данным].

2. Какие данные мы обрабатываем

• Гости: адрес электронной почты, имя, телефон, даты поездок, состав гостей, комментарии к заявкам, отзывы, избранное и планы поездок.
• Партнёры (хозяева жилья и гиды): имя или название, правовой статус, ИНН, телефон для гостей, привязанный Telegram-чат, сведения об объектах и экскурсиях.
• Технические данные: cookie сессии для входа, IP-адрес и сведения о браузере в журналах сервера.

Платёжные данные (номера карт) Сервис не получает: оплата проходит на месте, напрямую хозяину или гиду.

3. Зачем

• Регистрация и вход по коду из письма.
• Передача заявки хозяину или гиду и обмен контактами после подтверждения.
• Уведомления о заявках, их статусе и поездке по почте и в Telegram.
• Проверка партнёров и объявлений, разбор споров, публикация отзывов.
• Защита Сервиса от злоупотреблений и исполнение требований закона.

4. Правовые основания

Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), которое оформляется отдельным документом при входе, и исполнение договора, стороной которого является пользователь (п. 5 ч. 1 ст. 6 152-ФЗ): пользовательского соглашения.

5. Как обрабатываем и где храним

Обработка автоматизированная: сбор, запись, систематизация, хранение, уточнение, использование, передача в пределах целей, обезличивание, блокирование, удаление. База данных находится на серверах в Российской Федерации (ч. 5 ст. 18 152-ФЗ).

6. Кому передаём

• Хозяину жилья или гиду — имя, телефон, почта и данные заявки, после того как он подтвердил вашу заявку.
• Гостю — контакты партнёра после подтверждения заявки.
• Почтовому сервису — адрес и текст письма, чтобы доставить уведомление.
• Telegram — уведомления и сообщения, если пользователь сам подключил бота.
• ООО «Яндекс» — при показе встроенной карты браузер загружает её с серверов Яндекса.
• Государственным органам — только по законному запросу.

7. Сроки

Данные хранятся, пока действует аккаунт. Удалить аккаунт можно самостоятельно в профиле: имя, телефон, почта, привязка Telegram, избранное и планы поездок стираются сразу. Прошлые брони остаются без имени и контактов гостя, отзывы — с подписью «Гость», переписка — без личных данных профиля: они нужны партнёрам для учёта и для разбора споров. Остальное удаляется или обезличивается в течение 30 дней после отзыва согласия. Сведения о бронях храним дольше, если этого требует закон.

8. Ваши права

Вы можете узнать, какие данные о вас обрабатываются, потребовать их уточнить, заблокировать или удалить, а также отозвать согласие. Имя, телефон и почту можно изменить в профиле. Напишите на [email для обращений по персональным данным]; ответим в течение 10 рабочих дней. Жалобу можно направить в Роскомнадзор.

9. Защита

Доступ к данным есть только у администраторов Сервиса. Соединение шифруется (HTTPS), коды входа и токены сессий хранятся в виде хэшей, действия администраторов с бронями записываются в журнал.

10. Cookie

Сервис ставит только техническую cookie сессии, без которой не работает вход. Рекламных и аналитических cookie нет.

11. Изменения

Новая редакция действует с момента публикации на этой странице. Дата редакции указана внизу.