ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция от 25.05.2025

1. Термины и определения

1.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных), включая, но не ограничиваясь: фамилией, именем, отчеством, датой рождения, адресом регистрации, номером телефона, адресом электронной почты, паспортными данными, а также иными данными, необходимыми для заключения и исполнения договора найма (аренды) жилого помещения.

1.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без таковых, с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

1.3. Оператор — индивидуальный предприниматель Иванов Владимир Сергеевич (ОГРНИП: 318505300042640, ИНН: 500106980402), осуществляющий обработку персональных данных, определяющий цели и состав обрабатываемых данных, а также действия (операции), совершаемые с персональными данными.

1.4. Субъект — физическое лицо, чьи персональные данные обрабатываются Оператором в рамках исполнения договора краткосрочного найма (аренды) жилого помещения либо при взаимодействии с Оператором через электронные каналы связи.

1.5. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти этого государства, иностранному физическому или юридическому лицу.

1.6. Электронные каналы связи — средства связи, включая электронную почту, телефонную связь, мессенджеры (WhatsApp, Telegram, Viber и др.).

1.7. Онлайн-сервисы бронирования — интернет-ресурсы и платформы, предоставляющие пользователям возможность оформления бронирования проживания и передачи персональных данных, включая, но не ограничиваясь: Ostrovok.ru, Яндекс Путешествия, Avito.ru, Ozon Travel, Суточно.ру.

1.8. Политика — настоящий документ, определяющий цели, условия и порядок обработки персональных данных Оператором.

2. Общие положения

2.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с положениями статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет позицию индивидуального предпринимателя Иванова Владимира Сергеевича (далее — Оператор) в области обработки и защиты персональных данных.

2.2. Политика описывает цели, способы и условия обработки персональных данных, реализуемые меры по обеспечению их безопасности, а также права субъектов персональных данных и порядок их реализации.

2.3. Термины, используемые в настоящей Политике, определены в разделе 1 настоящего документа.

2.4. Действие настоящей Политики распространяется на все действия Оператора, связанные с обработкой персональных данных в рамках предоставления услуг краткосрочного найма (аренды) жилых помещений, в том числе с использованием сайта https://enjoy-hotel.ru, систем онлайн-бронирования, мессенджеров, телефонной связи и других средств дистанционного взаимодействия.

2.5. Оператор использует только те электронные каналы связи, которые не запрещены и не ограничены к использованию на территории Российской Федерации. В случае введения ограничений со стороны государственных органов Российской Федерации, Оператор незамедлительно прекращает использование соответствующего канала связи для обработки персональных данных.

2.6. Использование сайта, бронирование проживания, обращение по телефону, в мессенджерах или любым иным способом означает полное и безусловное согласие субъекта персональных данных с условиями настоящей Политики. При несогласии с условиями обработки персональных данных в целом или в части, субъект обязан отказаться от использования сайта и взаимодействия с Оператором.

2.7. Настоящая Политика распространяется на персональные данные, полученные Оператором как до, так и после даты её вступления в силу, исключительно в объёме и для целей, прямо указанных в разделе 3 настоящей Политики, и в пределах, не противоречащих требованиям действующего законодательства Российской Федерации.

3. Категории обрабатываемых персональных данных

Оператор персональных данных стремится к соблюдению принципа минимизации обработки персональных данных, осуществляя сбор и последующую обработку исключительно тех данных, которые необходимы для заключения и исполнения договоров найма (аренды) жилых помещений, выполнения требований законодательства и обеспечения взаимодействия с субъектами персональных данных, в соответствии с пунктом 5 статьи 5 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Оператор персональных данных обрабатывает следующие категории персональных данных:

3.1. фамилия, имя, отчество, дата рождения, паспортные данные, адрес регистрации по месту жительства или пребывания;

3.2. контактные данные: номер телефона, адрес электронной почты, а также никнеймы (идентификаторы) в мессенджерах, если они используются для общения с Оператором персональных данных;

3.3. сведения, необходимые для бронирования и исполнения договора, включая дату заезда и выезда, количество проживающих и (или) лиц, направляемых на размещение, формат проживания, условия размещения, переписка с субъектом персональных данных, в том числе посредством мессенджеров, встроенных чатов и онлайн-сервисов;

3.4. фотографии и (или) сканированные копии документов, направляемые субъектом персональных данных при регистрации и оформлении проживания;

3.5. технические данные: IP-адрес, cookie-файлы, данные о действиях на веб-сайте, включая дату, время и продолжительность посещения.

3.6. Оператор не обрабатывает специальные категории персональных данных, перечисленные в части 1 статьи 10 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» — а именно сведения, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, состояния здоровья, а также биометрические персональные данные, за исключением случаев, когда обязанность такой обработки прямо установлена законодательством Российской Федерации.

Скан-копии и фотографии паспортов, получаемые для целей регистрации и оформления договора, не используются для автоматизированного распознавания биометрических параметров и, следовательно, не относятся к биометрическим персональным данным в смысле статьи 11 указанного закона.

4. Условия хранения и меры защиты персональных данных

Оператор персональных данных принимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных, включая защиту от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

4.1. бумажные носители, содержащие персональные данные (включая договоры и акты), хранятся не более 5 (пяти) лет с даты завершения проживания субъекта персональных данных в помещении, исключающем доступ к ним посторонних лиц;

4.2. Персональные данные в электронном виде, полученные от онлайн-сервисов бронирования, введённые вручную Оператором, предоставленные субъектами персональных данных при бронировании или онлайн-регистрации, а также переданные заказчиками услуг, хранятся в облачной платформе TravelLine (ООО «Тревел Лайн Системс», ИНН 5405190400), расположенной на территории Российской Федерации, не более 3 (трёх) лет с даты завершения проживания субъекта персональных данных .

Доступ к данным в экстранете TravelLine (веб-интерфейс и мобильные приложения) защищён паролями и обязательной двухфакторной аутентификацией.

Безопасность хранения и обработки персональных данных в инфраструктуре TravelLine подтверждена собственными внутренними политиками компании, опубликованными в открытом доступе:

– Политика конфиденциальности онлайн-сервисов (https://www.travelline.ru/support/privacy/politika-konfidentsialnosti-dlya-onlayn-servisov-kompanii-travelline-/);

– Политика конфиденциальности Платформы TravelLine (https://www.travelline.ru/support/privacy/politika-konfidentsialnosti/);

– Политика конфиденциальности мобильного приложения TL Extranet (Android OS) (https://www.travelline.ru/support/privacy/politika-konfidentsialnosti-tl-extranet-android-os-/);

– Политика обработки и защиты персональных данных ООО «Тревел Лайн Системс» (https://www.travelline.ru/support/privacy/politika-v-otnoshenii-obrabotki-i-zashchity-personalnykh-dannykh-obshchestva-s-ogranichennoy-otvetst/).

Оператор регулярно проверяет актуальность указанных политик и соблюдение компанией TravelLine требований Федерального закона № 152-ФЗ.

4.3. файлы, которые могут содержать персональную информацию, хранятся на компьютерах Оператора персональных данных, расположенных в помещении, исключающем доступ к ним посторонних лиц; используется лицензионное антивирусное программное обеспечение с функциями защиты от сетевых атак, вредоносных файлов и несанкционированного доступа, а также механизмами облачной проверки, зашифрованных хранилищ данных и необратимого удаления информации;

4.4. В целях исполнения договоров найма (аренды) жилых помещений и оперативной связи с субъектами персональных данных Оператор использует мобильные устройства на базе iOS и Android.

Контактные данные (имя, номер телефона) могут синхронизироваться между такими устройствами с использованием облачных сервисов iCloud и Google Contacts в пределах пользовательских учётных записей Оператора.

Защита конфиденциальности обеспечивается:

• аппаратными и программными средствами аутентификации — пароль, PIN-код, Face ID / Touch ID, Android biometric prompt;

• встроенным шифрованием накопителей AES-256 (Apple Secure Enclave) / File-Based Encryption (Android FBE), активированным по умолчанию;

• обязательной двухфакторной аутентификацией для всех облачных аккаунтов;

• возможностью удалённого стирания данных (Find My iPhone / Android Device Manager) в случае утраты устройства.

Синхронизация осуществляется исключительно для обеспечения доступа к информации, необходимой для связи с субъектами персональных данных, организации заезда, проживания и исполнения договорных обязательств. Данные не передаются iCloud или Google для собственных нужд сервисов.

4.5. доступ к переписке в мессенджерах осуществляется с устройств, защищённых паролями. Используется двухфакторная аутентификация, если такой функционал поддерживается мессенджером.

5. Передача персональных данных третьим лицам

Оператор персональных данных осуществляет передачу персональных данных третьим лицам исключительно в случаях, предусмотренных законодательством Российской Федерации и/или с согласия субъекта персональных данных, а именно:

5.1. государственным органам Российской Федерации, включая налоговые, правоохранительные, контролирующие, надзорные и иные уполномоченные органы, на основании законодательства Российской Федерации или официальных законных требований;

5.2. техническим операторам, обеспечивающим функционирование информационных систем и сервисов Оператора персональных данных, в том числе ООО «Тревел Лайн Системс»;

5.3. юридическим лицам и индивидуальным предпринимателям — заказчикам услуг, при передаче ими данных физических лиц, направляемых на размещение, в объёме, необходимом для исполнения договорных обязательств, а также для подготовки и предоставления отчетных и иных предусмотренных законодательством документов;

5.4. иным лицам и организациям по основаниям, предусмотренным законодательством Российской Федерации или с согласия субъекта персональных данных;

5.5. аналитическим системам и сервисам, таким как Яндекс (РФ) в рамках использования сервиса Яндекс Метрика (передача носит вспомогательный технический характер). В случаях передачи персональных данных на серверы Яндекс, расположенные за пределами Российской Федерации, такая передача осуществляется под контролем и ответственностью Яндекс в соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», то есть при условии, что в иностранном государстве обеспечивается надлежащая защита прав субъектов персональных данных либо при наличии письменного согласия субъекта на такую передачу.

5.6. облачным платформам iCloud (Apple Inc.) и Google Contacts (Gmail) — в части хранения контактных данных (имя, номер телефона) в рамках пользовательских аккаунтов Оператора (исключительно в целях технической синхронизации между мобильными устройствами и исключительно для обеспечения связи с субъектом в целях исполнения договоров найма (аренды) жилых помещений). Такая передача данных носит вспомогательный технический характер и осуществляется на основании согласия субъекта в соответствии с положениями ФЗ-152, и не предполагает использования персональных данных сервисами в собственных интересах.

6. Согласие на обработку персональных данных

Согласие субъекта персональных данных на обработку его персональных данных считается предоставленным в следующих случаях:

6.1. подписание отдельного документа, содержащего условия обработки персональных данных, либо подписания договора найма (аренды) жилого помещения, включающего соответствующие условия, касающиеся обработки персональных данных;

6.2. акцепт условий публичной оферты посредством совершения действий, однозначно свидетельствующих о намерении воспользоваться услугой (включая передачу персональных данных, бронирование, вступление в переписку, оплату бронирования), в том числе через сайт, мессенджеры, электронную почту, по телефону или с использованием онлайн-сервисов бронирования рассматриваются как согласие субъекта персональных данных на их обработку, выраженное в порядке, предусмотренном статьёй 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;

6.3. в форме подтверждения, предусмотренной для соответствующего канала связи, включая устные и электронные сообщения, оплату счёта, загрузку персональных данных через сервис онлайн-регистрации Travelline и иные технические действия, из которых следует волеизъявление субъекта персональных данных;

6.4. при фактическом совершении оплаты, предоставлении персональных данных, начале переписки с Оператором посредством телефонной связи, электронной почты, мессенджеров или онлайн-сервисов бронирования — такие действия рассматриваются как акцепт публичной оферты и согласие на обработку персональных данных в смысле пункта 6.2 настоящей Политики.

7. Ограничение ответственности Оператора персональных данных

7.1. После передачи субъекту персональных данных (нанимателю) предназначенных для него экземпляров отчётных и иных документов, содержащих персональные данные, ответственность за обеспечение их сохранности и конфиденциальности несёт сам субъект персональных данных. Указанные документы передаются субъекту персональных данных в рамках исполнения обязательств по договору найма (аренды) и более не контролируются Оператором.

7.2. В случае указания субъектом персональных данных адреса электронной почты, зарегистрированного на почтовом сервисе, расположенном за пределами Российской Федерации, автоматическая отправка подтверждений бронирования, напоминаний, информации о заселении, оплаты, регистрации или отзывов осуществляется на указанный адрес. Такая отправка квалифицируется как трансграничная передача персональных данных. В соответствии с частью 1 статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» согласие на такую передачу считается предоставленным субъектом персональных данных в момент совершения им действий, направленных на бронирование и взаимодействие с Оператором.

Оператор уведомляет субъектов персональных данных о возможности такой трансграничной передачи и не несёт ответственности за сохранность и безопасность персональных данных, обработка которых осуществляется указанными почтовыми сервисами. Ответственность за выбор почтового сервиса и возможные риски, связанные с использованием указанных сервисов, возлагается на субъекта персональных данных.

7.3. В соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Оператор размещает настоящую Политику в свободном доступе. В соответствии с частью 1 статьи 9 и пунктом 2 части 7 статьи 14 вышеуказанного закона, согласие субъекта на обработку персональных данных должно быть сознательным и информированным, а Оператор обязан предоставить информацию об условиях обработки персональных данных.

7.4. Субъект персональных данных обязан самостоятельно ознакомиться с настоящей Политикой до начала использования сайта, сервисов или иного взаимодействия с Оператором. Продолжение использования сайта, бронирование, переписка, оплата или иные действия, направленные на взаимодействие с Оператором, рассматриваются как безусловное согласие субъекта персональных данных с условиями настоящей Политики.

7.5. Оператор персональных данных не несёт ответственности за последствия, возникшие в результате неознакомления субъекта персональных данных с настоящей Политикой или использования сервисов Оператора при несогласии с её условиями, включая обработку персональных данных, осуществлённую на основании согласия, предоставленного путём совершения конклюдентных действий.

7.6. Оператор исполняет обязанность по уведомлению уполномоченного органа по защите прав субъектов персональных данных (Роскомнадзор) об обработке персональных данных и об изменении соответствующих сведений в порядке, установленном статьёй 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

8. Права субъекта персональных данных

Субъект персональных данных имеет право:

8.1. получать информацию, касающуюся обработки его персональных данных, в объёме и порядке, предусмотренном законодательством Российской Федерации;

8.2. требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если данные являются неполными, неточными, устаревшими, незаконно полученными или не являются необходимыми для заявленной цели обработки;

8.3. отзывать согласие на обработку персональных данных, направив соответствующее письменное уведомление по адресу электронной почты: enjoy-hotel@yandex.ru;

8.4. обжаловать действия или бездействие Оператора персональных данных, нарушающие его права, в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;

8.5. реализовывать иные права, предусмотренные действующим законодательством Российской Федерации в области персональных данных.

8.6. Оператор рассматривает обращения субъектов персональных данных и предоставляет ответ в срок не позднее 30 (тридцати) календарных дней со дня получения запроса, в соответствии с частью 3 статьи 14 Федерального закона № 152-ФЗ. При необходимости срок может быть продлён до 90 (девяноста) календарных дней с обязательным мотивированным уведомлением субъекта персональных данных.

9. Сведения об операторе персональных данных

Оператор персональных данных: Индивидуальный предприниматель Иванов Владимир Сергеевич

ОГРНИП: 318505300042640, ИНН: 500106980402

Электронная почта: enjoy-hotel@yandex.ru, контактный телефон: +7 (919) 762-31-51

10. Размещение политики обработки персональных данных

10.1. Настоящая политика размещена на официальном сайте оператора по адресам: https://enjoy-hotel.ru/privacy-policy/ и https://enjoy-hotel.ru/information/, а также предоставляется на бумажном носителе в объектах размещения по первому требованию субъекта персональных данных.

11. Порядок внесения изменений в Политику

11.1. Оператор персональных данных вправе вносить изменения в настоящую Политику в любое время без предварительного уведомления субъектов персональных данных, в том числе в случае изменения законодательства Российской Федерации, условий обработки персональных данных, организационной структуры или технических решений, применяемых при обработке.

11.2. Актуальная редакция Политики размещается на официальном сайте оператора по адресам: https://enjoy-hotel.ru/privacy-policy/ и https://enjoy-hotel.ru/information/. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено самой редакцией.

11.3. Существенные изменения, затрагивающие цели или способы обработки персональных данных, доводятся до сведения субъектов персональных данных путём публикации новой редакции Политики с указанием обновлённой даты вступления в силу. Дополнительное индивидуальное уведомление субъектов персональных данных не требуется.

12. Срок действия и вступление в силу

12.1. Настоящая Политика вступает в силу с момента её утверждения Оператором и действует бессрочно — до замены новой редакцией либо до завершения оператором обработки персональных данных.

13. Заключительные положения

13.1. Настоящая Политика является локальным актом индивидуального предпринимателя, обрабатывающего персональные данные в рамках осуществляемой деятельности по предоставлению услуг краткосрочного найма (аренды) жилых помещений.

13.2. Все вопросы, не урегулированные настоящей Политикой, регулируются в соответствии с действующим законодательством Российской Федерации.

13.3. В случае если какое-либо положение настоящей Политики будет признано недействительным, не соответствующим действующему законодательству или утратившим силу, это не влечёт недействительности остальных положений. Такие положения подлежат замене положениями, максимально соответствующими цели и смыслу исходных формулировок в рамках требований законодательства Российской Федерации.

14. Утверждение политики

14.1. Настоящая Политика утверждена Приказом индивидуального предпринимателя Иванова В. С. от « 25 » мая 2025 г. № 1-ПД и вступает в силу с момента её размещения на официальном сайте и (или) в объектах размещения.

 ___________________________

© 2025 ИП Иванов В.С. Все права защищены. Использование и копирование текста настоящего документа (в том числе частично) без письменного разрешения владельца запрещены. Несанкционированное копирование, распространение или заимствование содержания (целиком или в части) может повлечь ответственность в соответствии с гражданским законодательством Российской Федерации (включая положения о защите авторских прав).

Настоящий документ размещён по адресам: https://enjoy-hotel.ru/information/ и https://enjoy-hotel.ru/privacy-policy/ в целях надлежащего исполнения требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон о ПД») и разъясняет правовые основания и форму получения согласия на обработку персональных данных (далее – «ПД») физических лиц (далее — Субъект ПД) при взаимодействии с индивидуальным предпринимателем Ивановым Владимиром Сергеевичем (ИНН: 500106980402, ОГРНИП: 318505300042640, далее — Оператор).

1. Необходимость предоставления согласия на обработку персональных данных.

Ознакомление с настоящим документом, с Политикой обработки ПД (https://enjoy-hotel.ru/privacy-policy/) и предоставление согласия на обработку ПД являются необходимыми условиями для дальнейшего взаимодействия с Оператором в любой форме: звонок по телефону, переписка в мессенджерах, оформление бронирования, взаимодействие при заселении и т.д. Мы не запрашиваем избыточных сведений — только минимально необходимый объем данных для коммуникации при бронировании, организации заезда, заключения и исполнения договора найма (аренды).

Если вы не согласны с любым из положений «Политики обработки персональных данных» или данного документа, вы обязаны воздержаться от любой коммуникации с Оператором и прекратить пользоваться Интернет-сайтом https://enjoy-hotel.ru. Продолжая пользоваться сайтом, бронировать проживание, связываться с нами по телефону или через мессенджеры, вы подтверждаете, что ознакомлены с Политикой обработки ПД  https://enjoy-hotel.ru/privacy-policy/ и соглашаетесь на обработку ваших персональных данных в указанных там целях.

2. Правовые основания обработки

Федеральный закон № 152-ФЗ «О персональных данных», Гражданский кодекс Российской Федерации, иные нормативные правовые акты Российской Федерации.

3. Субъекты, предоставляющие согласие

Лица, бронирующие проживание (через сайт, мессенджеры, онлайн сервисы бронирования, по телефону), передающие ПД для организации заселения, оформления договора, регистрации, совершающие иные действия, направленные на взаимодействие с Оператором. При бронировании через сторонние сервисы согласие также предоставляется через их интерфейс. При предоставлении ПД Оператору не самим субъектом ПД ответственность за законность получения, передачи, достоверность предоставленных данных несет лицо, предоставляющее такие данные Оператору.

4. Действия, при которых требуется согласие

Обращение к Оператору через любые каналы связи, бронирование, передача персональных данных Оператору, заключение и исполнение договора найма (аренды).

5. Цели обработки

Заключение и исполнение договоров найма (аренды), ведение переписки, подтверждение бронирования, документооборот, внутренняя аналитика, отчётность, регистрация и учёт проживания (при необходимости — в МВД), соблюдение требований законодательства.

6. Какие данные обрабатывает Оператор:

- Имя, номер телефона, e-mail, ник в мессенджере (если он привязан к личности или номеру телефона)  — при коммуникации;
- Фамилия, имя и отчество, дата и место рождения, паспортные данные, адрес регистрации, в редких случаях - фото/сканы документов – при бронировании и оформлении договора найма и сопутствующих документов;
- данные бронирования, переписка, иные сведения, добровольно переданные субъектом ПД;
- IP-адрес, файлы сookie, сведения о посещении сайта – для аналитики.

7. Условия обработки

- принцип минимальной достаточности – оператор запрашивает и обрабатывает только минимально необходимый объем ПД для организации взаимодействия, заключения и исполнения договора найма.
- срок хранения: в бумажном формате (договоры, акты и т.п.) – не более 5 (Пяти) лет; в электронном формате – не более 3 (Трех) лет после завершения проживания;
- использование автоматизированных и неавтоматизированных средств;
- передача — только по закону или с согласия субъекта.

8. Отзыв согласия

Согласие может быть отозвано в любое время путём направления запроса на e-mail: enjoy-hotel@yandex.ru.

 ___________________________

© 2025 ИП Иванов В.С. Все права защищены. Использование и копирование текста настоящего документа (в том числе частично) без письменного разрешения владельца запрещены. Несанкционированное копирование, распространение или заимствование содержания (целиком или в части) может повлечь ответственность в соответствии с гражданским законодательством Российской Федерации (включая положения о защите авторских прав).