Политика обработки
персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных Индивидуальным предпринимателем Никоновым Александром Сергеевичем (далее — «Оператор») в связи с работой сайта Indie House, общением с гостями и оказанием услуг временного размещения.

Политика составлена с учётом Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных актов. Она действует в отношении информации, получаемой через этот сайт, внешнюю систему бронирования и при обращении к Оператору.

2. Какие данные могут обрабатываться

Посетители сайта

• IP-адрес, дата и время обращения, тип браузера, устройства и операционной системы;
• адрес посещённой страницы, источник перехода, технические журналы и сведения об ошибках;
• идентификаторы cookie и localStorage, выбор настроек cookie;
• данные о действиях на сайте — только после согласия на аналитику.

Гости и пользователи системы бронирования

• имя, номер телефона и адрес электронной почты;
• даты проживания, количество гостей, пожелания и сведения о бронировании;
• статус оплаты и документы, необходимые для исполнения договора и требований закона.

Реквизиты банковской карты обрабатывает платёжный сервис. Оператор не получает и не хранит полный номер карты, срок её действия и код безопасности.

Обращения к Оператору

Мы можем обрабатывать имя, контактные данные, содержание сообщения и сведения, которые пользователь добровольно сообщает в переписке.

Оператор не обрабатывает специальные категории и биометрические персональные данные через сайт и просит не направлять их без необходимости.

3. Цели и правовые основания

Рекламные и информационные рассылки не направляются без отдельного согласия.

4. Порядок обработки

Оператор совершает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным обработчикам, блокирование, удаление и уничтожение данных — в объёме, необходимом для указанных целей.

Обработка может быть автоматизированной или неавтоматизированной. Оператор не принимает решения, порождающие юридические последствия для пользователя, исключительно на основании автоматизированной обработки.

При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их первоначальную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, когда это требуется законом. До трансграничной передачи выполняются предусмотренные законом процедуры и оценки; при необходимости запрашивается отдельное согласие.

5. Сервисы и получатели данных

Для работы сайта и оказания услуг Оператор может поручать обработку данных следующим категориям лиц:

• Bnovo — внешний модуль бронирования; переход в него происходит по отдельной ссылке, а вводимые там данные также регулируются документами этого сервиса;
• платёжный провайдер, выбранный в системе бронирования, — при оплате;
• Яндекс Метрика — только после согласия пользователя на аналитические cookie;
• поставщики хостинга, CDN и технической защиты — в минимальном объёме, необходимом для доставки и безопасности сайта;
• государственные органы — только по основаниям, предусмотренным законом.

Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельной рекламы.

6. Cookie и аналитика

Cookie — небольшие фрагменты данных, сохраняемые браузером. На сайте используются необходимые технологии хранения, чтобы запомнить выбор пользователя и обеспечить корректную работу интерфейса. Они не отключаются через плашку сайта.

Аналитические cookie Яндекс Метрики помогают понять, какие страницы посещают и как улучшается сайт. Метрика не загружается, пока пользователь не нажмёт «Принять». Выбор «Только необходимые» не влияет на доступ к сайту.

Согласие можно изменить в любое время кнопкой «Настройки cookie» в подвале сайта. Также cookie можно удалить или заблокировать в настройках браузера. После удаления сохранённого выбора сайт попросит принять решение снова.

7. Права пользователя

Пользователь вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или удаления, отозвать согласие и потребовать прекращения обработки, если отсутствует иное законное основание.

Обращение можно направить на nikonov-a-s@yandex.ru с темой «Персональные данные». Для защиты данных Оператор может запросить сведения, позволяющие подтвердить личность заявителя и связь с соответствующими данными.

Оператор отвечает на запрос в срок, установленный законом. Требование о прекращении обработки исполняется, как правило, в течение десяти рабочих дней; срок может быть продлён не более чем на пять рабочих дней с мотивированным уведомлением.

8. Защита и сроки хранения

Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, изменения, раскрытия, блокирования или уничтожения. Доступ получают только лица, которым он нужен для выполнения обязанностей.

Данные хранятся не дольше, чем этого требуют цель обработки, договор или закон. После достижения цели либо отзыва согласия они уничтожаются или обезличиваются в предусмотренные законом сроки, если сохранение не требуется по другому законному основанию. Документы бронирования, расчётов и бухгалтерского учёта хранятся в сроки, установленные законодательством.

9. Заключительные положения

Оператор может обновлять Политику при изменении сайта, используемых сервисов или законодательства. Актуальная редакция всегда опубликована по адресу https://indiehouse.ru/privacy/.

Вопросы об обработке данных принимаются по адресу nikonov-a-s@yandex.ru.