Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок работы оператора с персональными данными пользователей сайта samsh-rosh.site.

Использование сайта означает безоговорочное согласие пользователя с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия с условиями — пользователь воздерживается от использования сайта.

2. Сведения об операторе

Оператор персональных данных — индивидуальный предприниматель, чьи реквизиты указаны в разделе «Контакты» ниже и в подвале сайта.

3. Какие данные мы обрабатываем

Через форму подбора номера («квиз») и формы обратной связи собираются следующие данные пользователя:

• имя (как обращаться);
• контактные данные — телефон либо имя пользователя в Telegram (@username);
• предпочтительный канал связи — телефон, WhatsApp, Telegram, MAX;
• ответы на вопросы квиза — состав гостей, предполагаемые даты заезда, выбранная категория номера, пожелания к отдыху;
• комментарий пользователя (если оставлен).

Автоматически собираемые данные (через сервисы веб-аналитики и серверные логи):

• IP-адрес, тип и версия браузера, разрешение экрана;
• страницы посещения, источник перехода (referrer), параметры UTM, идентификатор клика рекламной системы (yclid);
• файлы cookie (см. раздел 8).

4. Цели обработки

• обратная связь с пользователем для подбора номера и подтверждения свободных дат;
• заключение договора возмездного оказания услуг по предоставлению мест для краткосрочного проживания;
• организация заселения, выселения и сопровождения проживания;
• информирование о свободных датах, акциях и сервисах оператора (с согласия);
• анализ качества сайта, удобства интерфейса и эффективности рекламы — в обезличенной форме.

Данные не используются для принятия решений, порождающих юридические последствия, без участия человека.

5. Правовые основания

• согласие пользователя, выраженное активным действием — отправкой формы;
• статья 6 Федерального закона № 152-ФЗ — обработка для исполнения договора, стороной которого является субъект персональных данных;
• статья 18.1 Федерального закона № 152-ФЗ — публикация настоящей Политики на сайте.

6. Порядок обработки и хранения

Обработка осуществляется с использованием средств автоматизации и без таковых. Данные хранятся на серверах в Российской Федерации в соответствии с требованиями статьи 18 Федерального закона № 152-ФЗ.

Срок хранения — не дольше, чем этого требуют цели обработки, либо до отзыва согласия пользователя. По достижении целей данные удаляются или обезличиваются.

Оператор обеспечивает технические и организационные меры защиты данных от неправомерного или случайного доступа, уничтожения, изменения, копирования и распространения, в том числе:

• передачу данных только по защищённому HTTPS-соединению;
• ограничение круга лиц, имеющих доступ к данным;
• хранение секретов (токенов, паролей) в защищённых хранилищах вне доступа клиента;
• журналирование действий с персональными данными.

Данные могут передаваться третьим лицам только в следующих случаях:

• сервисам мессенджеров (Telegram, WhatsApp, MAX) — при использовании их в качестве канала связи по выбору пользователя;
• платёжным сервисам — для приёма оплаты бронирования;
• государственным органам — в случаях, прямо предусмотренных законодательством РФ.

7. Права субъекта персональных данных

В соответствии с законом пользователь имеет право:

• получать информацию о составе и факте обработки своих данных;
• требовать уточнения, блокировки или удаления данных, если они неполны, устарели, неточны или избыточны;
• отозвать согласие на обработку в любой момент;
• обжаловать действия оператора в Роскомнадзор или в судебном порядке.

Запросы направляйте на контакты, указанные в разделе 10. Оператор обязуется ответить в срок до 30 дней.

8. Файлы cookie и метрика

Сайт использует cookie и сервисы веб-аналитики (Яндекс.Метрика) для оценки удобства и сбора обезличенной статистики. Эти данные не позволяют идентифицировать пользователя как личность.

Отключить cookie можно в настройках браузера, однако это может повлиять на работу отдельных функций сайта.

Сервисы веб-аналитики обрабатывают данные согласно собственным политикам конфиденциальности. Подробнее: политика Яндекса.

9. Изменения политики

Оператор вправе вносить изменения в Политику. Актуальная редакция всегда доступна по адресу /privacy.html. Существенные изменения публикуются на главной странице сайта не менее чем за 7 дней до вступления в силу.

10. Контакты для обращений

По всем вопросам обработки персональных данных, для отзыва согласия или удаления данных обратитесь к оператору: