Содержание
Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных, а также с учетом рекомендаций Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).
Настоящая Политика определяет порядок обработки персональных данных, меры по обеспечению безопасности персональных данных, права субъектов персональных данных, а также обязанности Индивидуального предпринимателя Малюшовой Анны Владимировны как оператора персональных данных.
Оператор осуществляет обработку персональных данных при осуществлении деятельности по организации краткосрочного (посуточного) найма жилых помещений, управлению объектами недвижимости, взаимодействию с собственниками жилых помещений, нанимателями (гостями), потенциальными клиентами, контрагентами и иными лицами, персональные данные которых необходимы для осуществления предпринимательской деятельности.
Настоящая Политика распространяется на все способы обработки персональных данных, независимо от формы их получения, включая получение персональных данных при личном обращении, посредством телефонной связи, электронной почты, мессенджеров, агрегаторов бронирования, почтовой связи, а также иных способов, не запрещенных законодательством Российской Федерации.
Положения настоящей Политики являются общедоступными. С текстом Политики можно ознакомиться на данной странице, а также получить разъяснения по вопросам обработки персональных данных, обратившись к Оператору.
Для целей настоящей Политики используются следующие основные понятия:
2.1. Оператор осуществляет обработку персональных данных исключительно при наличии законных оснований, предусмотренных законодательством Российской Федерации, соблюдая права и законные интересы субъектов персональных данных, а также принимая необходимые правовые, организационные и технические меры по обеспечению безопасности персональных данных.
2.2. Правовыми основаниями обработки персональных данных являются:
2.3. Обработка персональных данных осуществляется Оператором в объеме, необходимом для достижения конкретных, заранее определенных и законных целей обработки персональных данных. Не допускается обработка персональных данных, несовместимая с целями их сбора.
2.4. Оператор не осуществляет обработку персональных данных без наличия соответствующего правового основания, если обязанность получения такого основания предусмотрена законодательством Российской Федерации.
2.5. В случаях, когда обработка персональных данных осуществляется на основании согласия субъекта персональных данных, такое согласие должно быть конкретным, предметным, информированным, сознательным и однозначным, а также соответствовать требованиям Федерального закона № 152-ФЗ.
2.6. Если обработка персональных данных осуществляется в целях исполнения договора, стороной которого является субъект персональных данных, отдельное согласие на обработку персональных данных не требуется в случаях, предусмотренных пунктом 5 части 1 статьи 6 Федерального закона № 152-ФЗ, за исключением случаев, когда получение такого согласия прямо предусмотрено законодательством Российской Федерации.
2.7. При осуществлении предпринимательской деятельности Оператор самостоятельно определяет состав обрабатываемых персональных данных, способы их обработки, сроки хранения и перечень лиц, имеющих доступ к персональным данным, при условии соблюдения требований законодательства Российской Федерации и настоящей Политики.
3.1. Обработка персональных данных Оператором осуществляется на основе принципов законности, добросовестности, справедливости, конфиденциальности и обеспечения безопасности персональных данных с соблюдением требований законодательства Российской Федерации.
3.2. Обработка персональных данных осуществляется исключительно в целях, заранее определенных и соответствующих осуществляемой Оператором деятельности. Не допускается обработка персональных данных, несовместимая с целями их первоначального сбора.
3.3. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Оператор не допускает обработки персональных данных, являющихся избыточными по отношению к целям их обработки.
3.4. При обработке персональных данных Оператор принимает необходимые меры для обеспечения их точности, достаточности и актуальности. При выявлении неполных, неточных либо устаревших персональных данных Оператор принимает разумные меры по их уточнению, блокированию либо удалению в порядке, установленном законодательством Российской Федерации.
3.5. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств, включая получение, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
3.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, либо согласием субъекта персональных данных. По достижении целей обработки персональных данных либо при утрате необходимости в их достижении персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
3.7. Оператор обеспечивает соблюдение режима конфиденциальности персональных данных и не раскрывает их третьим лицам без наличия законных оснований либо согласия субъекта персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
3.8. Оператор самостоятельно определяет состав организационных и технических мер, необходимых для обеспечения безопасности персональных данных, с учетом характера обрабатываемых персональных данных, способов их обработки, актуальных угроз безопасности и требований законодательства Российской Федерации.
3.9. При осуществлении деятельности по организации краткосрочного найма жилых помещений Оператор обрабатывает исключительно те персональные данные, которые объективно необходимы для заключения и исполнения договоров, идентификации сторон, взаимодействия с собственниками жилых помещений, нанимателями (гостями), потенциальными клиентами, контрагентами, а также для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.
3.10. Оператор не осуществляет принятие решений, порождающих юридические последствия для субъекта персональных данных либо иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных без участия человека, за исключением случаев, прямо предусмотренных законодательством Российской Федерации либо при наличии отдельного согласия субъекта персональных данных.
Оператор осуществляет обработку персональных данных исключительно для заранее определенных, законных и конкретных целей, соответствующих осуществляемой предпринимательской деятельности.
| Категория субъектов | Цель обработки | Перечень персональных данных | Правовое основание | Действия | Срок обработки и хранения |
|---|---|---|---|---|---|
| Собственники жилых помещений | Заключение, исполнение, изменение и прекращение агентских договоров, организация управления объектами недвижимости, осуществление взаиморасчетов, исполнение требований законодательства | Фамилия, имя, отчество; дата рождения; паспортные данные; адрес регистрации; адрес объекта недвижимости; контактный телефон; адрес электронной почты; ИНН (при наличии); банковские реквизиты; сведения о праве собственности; подпись; иные сведения, необходимые для исполнения договора | Федеральный закон № 152-ФЗ; Гражданский кодекс РФ; агентский договор; согласие субъекта (в случаях, предусмотренных законом) | Сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (при наличии законных оснований), обезличивание, блокирование, удаление, уничтожение | В течение срока действия договора и не менее 5 лет после его прекращения, если иной срок не установлен законодательством |
| Наниматели (гости) | Заключение и исполнение договора краткосрочного найма, идентификация личности, организация заселения и выезда, обеспечение безопасности, проведение расчетов, рассмотрение претензий | Фамилия, имя, отчество; дата рождения; паспортные данные; гражданство; адрес регистрации; контактный телефон; адрес электронной почты; сведения о сопровождающих лицах; сведения о бронировании; платежная информация; фото документа (при необходимости); подпись | Федеральный закон № 152-ФЗ; Гражданский кодекс РФ; договор краткосрочного найма; согласие субъекта (в случаях, предусмотренных законом) | Сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (при наличии законных оснований), блокирование, удаление, уничтожение | В течение срока действия договора и не менее 5 лет после его прекращения, если иной срок не установлен законодательством |
| Потенциальные клиенты | Обработка обращений, консультирование, бронирование объектов, подготовка к заключению договора | Фамилия, имя; номер телефона; адрес электронной почты; сведения, содержащиеся в обращении; сведения о предполагаемом бронировании | Федеральный закон № 152-ФЗ; согласие субъекта; действия субъекта, направленные на заключение договора | Сбор, запись, систематизация, накопление, хранение, использование, удаление, уничтожение | До достижения цели обработки либо до отзыва согласия, если иной срок не установлен законодательством |
| Контрагенты, подрядчики, представители юр. лиц и ИП | Заключение и исполнение гражданско-правовых договоров, осуществление расчетов, ведение бухгалтерского и налогового учета | Фамилия, имя, отчество; должность; контактные данные; реквизиты доверенности (при наличии); банковские реквизиты; ИНН; сведения, содержащиеся в договорной документации | Федеральный закон № 152-ФЗ; Гражданский кодекс РФ; договор; налоговое законодательство РФ | Сбор, запись, систематизация, накопление, хранение, использование, передача, удаление, уничтожение | В сроки, предусмотренные законодательством о бухгалтерском и налоговом учете |
| Лица, направившие обращения, заявления, претензии либо запросы | Рассмотрение обращений, подготовка ответов, защита прав и законных интересов Оператора | Фамилия, имя, отчество; контактные данные; содержание обращения; иные сведения, содержащиеся в документах заявителя | Федеральный закон № 152-ФЗ; Федеральный закон от 02.05.2006 № 59-ФЗ (при наличии оснований); законный интерес Оператора | Сбор, запись, систематизация, накопление, хранение, использование, передача (при наличии законных оснований), удаление, уничтожение | В сроки, установленные законодательством РФ либо до достижения целей обработки |
4.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся состояния здоровья, расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, а также биометрических персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации либо при наличии отдельного письменного согласия субъекта персональных данных.
4.3. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных либо иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных без участия человека, за исключением случаев, предусмотренных законодательством Российской Федерации.
4.4. Обработка персональных данных прекращается при достижении целей обработки, истечении установленных сроков хранения, отзыве согласия субъектом персональных данных (если обработка осуществляется на основании согласия), прекращении действия договора либо при наступлении иных оснований, предусмотренных законодательством Российской Федерации.
5.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных нормативных правовых актов Российской Федерации.
5.2. Обработка персональных данных осуществляется с соблюдением принципов законности, справедливости, ограничения обработки достижением конкретных, заранее определенных и законных целей, недопущения обработки персональных данных, несовместимой с целями их сбора, а также обеспечения точности, достаточности и актуальности персональных данных.
5.3. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств.
5.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
5.5. Оператор вправе поручить обработку персональных данных третьим лицам на основании заключаемых с ними договоров, при условии соблюдения такими лицами требований законодательства Российской Федерации о персональных данных и обеспечения конфиденциальности и безопасности персональных данных.
5.6. Передача персональных данных третьим лицам осуществляется только при наличии законных оснований, в том числе: для исполнения договора, стороной которого является субъект персональных данных; при наличии согласия субъекта персональных данных; в случаях, предусмотренных законодательством Российской Федерации.
5.7. Оператор может осуществлять передачу персональных данных следующим категориям получателей: кредитным организациям и платежным системам — для осуществления расчетов; государственным органам — в случаях, предусмотренных законодательством Российской Федерации; контрагентам и подрядчикам — в объеме, необходимом для исполнения договорных обязательств; иным лицам — при наличии законных оснований.
5.8. При взаимодействии с сервисами размещения объявлений и бронирования (в том числе Авито, Циан, Суточно.ру, Островок и иные аналогичные платформы) такие сервисы выступают самостоятельными операторами персональных данных. Оператор обрабатывает персональные данные, полученные от указанных сервисов, самостоятельно и в пределах целей, указанных в настоящей Политике.
5.9. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации либо при наличии согласия субъекта персональных данных.
5.10. Оператор обеспечивает хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения не установлен федеральным законом или договором.
5.11. Уничтожение персональных данных осуществляется по достижении целей обработки, при отзыве согласия субъектом персональных данных (если обработка осуществляется на основании согласия), либо при наступлении иных оснований, предусмотренных законодательством Российской Федерации.
5.12. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
6.1. Субъект персональных данных обладает всеми правами, предусмотренными законодательством Российской Федерации в области персональных данных, и вправе получать от Оператора информацию, касающуюся обработки его персональных данных, за исключением случаев, когда предоставление такой информации ограничено федеральным законодательством.
6.2. Субъект персональных данных вправе требовать от Оператора уточнения своих персональных данных в случае их неполноты, неточности или неактуальности, а также блокирования либо уничтожения персональных данных, если они являются незаконно полученными, не являются необходимыми для заявленной цели обработки либо обрабатываются с нарушением требований законодательства Российской Федерации.
6.3. Субъект персональных данных вправе получать сведения о факте обработки его персональных данных, правовых основаниях и целях обработки, составе обрабатываемых персональных данных, сроках обработки и хранения, способах обработки, лицах, которым персональные данные были переданы либо могут быть переданы в соответствии с законодательством Российской Федерации, а также иную информацию, предусмотренную статьей 14 Федерального закона № 152-ФЗ.
6.4. Если обработка персональных данных осуществляется на основании согласия субъекта персональных данных, субъект вправе в любое время отозвать ранее предоставленное согласие полностью либо в соответствующей части путем направления Оператору письменного заявления либо электронного обращения, подписанного в порядке, предусмотренном законодательством Российской Федерации. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента его получения Оператором, а также не прекращает обработку персональных данных в случаях, когда такая обработка осуществляется на иных законных основаниях, предусмотренных Федеральным законом № 152-ФЗ.
6.5. Субъект персональных данных вправе обжаловать действия (бездействие) Оператора, нарушающие требования законодательства Российской Федерации о персональных данных, в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) либо в судебном порядке.
6.6. Оператор рассматривает обращения субъектов персональных данных, их представителей и уполномоченных органов государственной власти в сроки и порядке, установленные законодательством Российской Федерации, и принимает необходимые меры для восстановления нарушенных прав субъектов персональных данных.
6.7. Для реализации своих прав субъект персональных данных вправе обратиться к Оператору с соответствующим запросом лично, посредством почтовой связи либо в форме электронного документа, позволяющего достоверно установить личность заявителя. Запрос должен содержать сведения, предусмотренные статьей 14 Федерального закона № 152-ФЗ, достаточные для идентификации субъекта персональных данных и рассмотрения обращения.
6.8. Оператор вправе отказать в предоставлении информации либо в удовлетворении требований субъекта персональных данных исключительно в случаях, прямо предусмотренных законодательством Российской Федерации, с обязательным направлением мотивированного ответа.
7.1. Оператор осуществляет обработку персональных данных в соответствии с требованиями законодательства Российской Федерации, соблюдая права и законные интересы субъектов персональных данных, обеспечивая законность, добросовестность, конфиденциальность и безопасность обработки персональных данных на всех этапах их обработки.
7.2. Оператор обязан принимать необходимые правовые, организационные и технические меры, направленные на обеспечение выполнения требований Федерального закона № 152-ФЗ, предупреждение нарушений законодательства Российской Федерации о персональных данных, предотвращение неправомерного или случайного доступа к персональным данным, их уничтожения, изменения, блокирования, копирования, предоставления, распространения либо иных неправомерных действий.
7.3. Оператор самостоятельно определяет состав и достаточность мер по защите персональных данных с учетом характера обрабатываемых персональных данных, целей обработки, способов обработки, актуальных угроз безопасности персональных данных, а также требований законодательства Российской Федерации.
7.4. Оператор обеспечивает ограничение доступа к персональным данным только тем лицам, которым такой доступ необходим для исполнения должностных обязанностей либо исполнения заключенных договоров. Указанные лица допускаются к обработке персональных данных при условии соблюдения требований законодательства Российской Федерации о персональных данных и принятия обязательств по соблюдению режима конфиденциальности.
7.5. Оператор обязан предоставлять субъекту персональных данных либо его законному представителю информацию, касающуюся обработки персональных данных, рассматривать обращения и запросы субъектов персональных данных, а также принимать предусмотренные законодательством Российской Федерации меры по уточнению, блокированию, прекращению обработки либо уничтожению персональных данных при наличии соответствующих законных оснований.
7.6. При выявлении факта неправомерной обработки персональных данных либо неправомерного доступа к ним Оператор незамедлительно принимает меры, предусмотренные законодательством Российской Федерации, направленные на прекращение нарушения, минимизацию возможных негативных последствий и восстановление нарушенных прав субъектов персональных данных.
7.7. В случае выявления неточных персональных данных Оператор принимает меры по их уточнению либо обеспечивает уточнение персональных данных в сроки, установленные законодательством Российской Федерации, а при выявлении неправомерной обработки персональных данных прекращает такую обработку и обеспечивает устранение допущенных нарушений.
7.8. По достижении целей обработки персональных данных, при утрате необходимости в их достижении, истечении установленных сроков хранения либо при наступлении иных предусмотренных законодательством Российской Федерации оснований Оператор обеспечивает прекращение обработки персональных данных и их уничтожение либо обезличивание, если дальнейшее хранение персональных данных не требуется в силу федерального закона.
7.9. Оператор обеспечивает ведение документации по вопросам обработки персональных данных, осуществляет внутренний контроль соблюдения требований законодательства Российской Федерации и локальных нормативных актов, регулирующих обработку и защиту персональных данных, а также принимает меры по актуализации таких документов при изменении законодательства либо осуществляемых бизнес-процессов.
7.10. В случаях, предусмотренных законодательством Российской Федерации, Оператор обеспечивает исполнение обязанностей по взаимодействию с Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), включая направление уведомлений, предоставление необходимых сведений, рассмотрение запросов уполномоченного органа и исполнение иных обязанностей, возложенных на оператора персональных данных.
7.11. Оператор несет ответственность за нарушение требований законодательства Российской Федерации о персональных данных в случаях и порядке, установленных законодательством Российской Федерации.
8.1. Настоящая Политика является публичным документом Оператора, определяющим порядок обработки и защиты персональных данных физических лиц, персональные данные которых обрабатываются Оператором при осуществлении предпринимательской деятельности.
8.2. Настоящая Политика вступает в силу с даты ее размещения на данной странице и действует бессрочно до момента ее отмены либо утверждения новой редакции.
8.3. Оператор вправе вносить изменения и дополнения в настоящую Политику в случае изменения законодательства Российской Федерации, рекомендаций Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), изменения целей, способов или условий обработки персональных данных, внедрения новых информационных систем, изменения осуществляемых бизнес-процессов, а также в иных случаях, требующих актуализации настоящей Политики. Новая редакция Политики вступает в силу с момента ее размещения на данной странице, если иной срок не указан в тексте обновленной редакции.
8.4. Текст настоящей Политики является общедоступным. Ознакомление с Политикой осуществляется путем просмотра данной страницы. Оператор также вправе предоставлять текст Политики по запросу субъекта персональных данных в электронном или письменном виде.
8.5. Субъект персональных данных, предоставляя свои персональные данные Оператору, тем самым подтверждает, что ознакомлен с настоящей Политикой и согласен с ее условиями.
8.6. Контроль за соблюдением требований настоящей Политики осуществляется Оператором самостоятельно.
8.7. Лица, виновные в нарушении требований законодательства Российской Федерации о персональных данных, несут ответственность в соответствии с законодательством Российской Федерации.
8.8. По вопросам, связанным с обработкой персональных данных, реализацией прав субъекта персональных данных, отзывом согласия на обработку персональных данных, уточнением, блокированием, уничтожением персональных данных либо получением информации об их обработке субъект персональных данных вправе обратиться к Оператору по контактным данным, указанным в разделе 9 настоящей Политики.
8.9. Во всем, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации в области обработки и защиты персональных данных.
9.1. Оператором персональных данных является:
Индивидуальный предприниматель Малюшова Анна Владимировна
ИНН: 270501338908
ОГРНИП: 326390000043781
Контактный телефон: +7 (914) 196-61-38
Адрес электронной почты: malyushova.anna@mail.ru
9.2. По вопросам, связанным с обработкой персональных данных, реализацией прав субъекта персональных данных, отзывом согласия на обработку персональных данных, уточнением, блокированием, уничтожением персональных данных, а также по иным вопросам, касающимся обработки персональных данных, субъект персональных данных вправе обратиться к Оператору посредством направления письменного обращения по адресу регистрации (указывается по запросу) либо электронного обращения по адресу электронной почты, указанному в настоящем разделе.
9.3. Обращение субъекта персональных данных должно содержать сведения, позволяющие идентифицировать заявителя, а также описание требований или вопросов, связанных с обработкой персональных данных. При необходимости Оператор вправе запросить дополнительные сведения, подтверждающие полномочия заявителя или его представителя, если такие сведения необходимы для надлежащего рассмотрения обращения.
9.4. Оператор рассматривает обращения субъектов персональных данных в сроки, установленные Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации, и направляет ответ способом, указанным в обращении, либо иным способом, позволяющим подтвердить факт его получения.
9.5. В случае изменения сведений, указанных в настоящем разделе, Оператор обеспечивает своевременное внесение соответствующих изменений в настоящую Политику и доведение актуальной информации до субъектов персональных данных путем обновления текста на данной странице.