ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц при бронировании и прокате мобильной бани «Где будем?», заключении и исполнении договора-оферты, передаче и возврате имущества, расчётах и рассмотрении обращений.
1.2. Оператор персональных данных: Зиедс Дарья Александровна, ИНН 550408541516, плательщик налога на профессиональный доход; электронная почта: gdebudem@yandex.ru; телефон: 89236936511 (далее — Оператор).
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Оператор обрабатывает только данные, необходимые для конкретных законных целей, обеспечивает их конфиденциальность и не использует для несовместимых целей.
1.4. Политика находится в свободном доступе по адресу [ссылка / место публикации]. При сборе данных через интернет ссылка на Политику размещается в соответствующем канале сбора данных.
2. Категории субъектов и цели обработки2.1. Субъекты: потенциальные арендаторы, арендаторы по договору, лица, направившие обращения или претензии. Данные гостей, не являющихся арендаторами, специально не запрашиваются, кроме случаев, когда обработка необходима на законном основании (например, при происшествии).
2.2. Приём заявки, согласование даты, адреса, условий и цены, подтверждение и изменение бронирования; заключение договора и связь по заказу. Данные: ФИО, телефон, при наличии e-mail, адрес доставки/установки, сведения о заказе и переписка по нему. Основание: пункт 5 части 1 статьи 6 Закона № 152-ФЗ (договор или действия по инициативе субъекта до его заключения).
2.3. Идентификация арендатора при передаче дорогостоящего имущества, оформление актов приёма-передачи и возврата, обеспечение сохранности имущества. Данные: ФИО, дата рождения, реквизиты предъявленного документа, удостоверяющего личность (серия, номер, дата выдачи, выдавший орган), адрес регистрации, контактный телефон, подпись, данные актов и фотофиксация состояния бани. Основание: исполнение договора и законные интересы Оператора, если не нарушаются права субъекта (пункты 5 и 7 части 1 статьи 6 Закона № 152-ФЗ). Оригинал паспорта предъявляется для сверки; копии паспорта без отдельной необходимости не собираются.
2.4. Получение задатка, арендной платы, обеспечительного платежа 5 000 рублей, возвратов и оформление чеков. Данные: ФИО, идентификатор заказа, суммы, даты и подтверждения платежей, необходимые платёжные реквизиты для возврата. Основание: исполнение договора и обязанности, установленные законодательством РФ (пункты 2 и 5 части 1 статьи 6 Закона № 152-ФЗ).
2.5. Осмотр имущества, фиксация повреждений, урегулирование задолженности, направление претензий и защита прав в суде. Данные: сведения из договора и актов, адрес для претензий, переписка, фото- и видеоматериалы о состоянии имущества, расчёты причинённого ущерба. Основание: исполнение договора и осуществление прав и законных интересов Оператора (пункты 5 и 7 части 1 статьи 6 Закона № 152-ФЗ).
2.6. Добровольное сохранение контактных данных и истории бронирований для удобства последующих заказов осуществляется лишь при наличии отдельного согласия по форме № 1. Рекламные сообщения — только по отдельному предварительному согласию; акцепт оферты не означает согласия на рекламу.
3. Порядок и способы обработки3.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в необходимых случаях, блокирование, удаление и уничтожение персональных данных.
3.2. Обработка осуществляется с использованием бумажных документов и электронных средств (смешанным способом). Данные поступают непосредственно от субъекта при заявке, оплате, переписке и подписании актов; от банков и платёжных сервисов — в пределах сведений о расчётах.
3.3. Передача данных иным лицам допускается только при наличии законного основания и в необходимом объёме: банкам и платёжным сервисам для расчётов, государственным органам по законному требованию, суду и представителям для защиты прав, а также обработчикам, действующим по поручению Оператора при соблюдении требований закона. Данные не продаются и не публикуются.
3.4. Использование мессенджеров, облачных хранилищ и сторонних сервисов допускается при соблюдении требований законодательства, включая применимые требования к локализации баз данных граждан РФ и трансграничной передаче данных. Перед внедрением таких сервисов Оператор проверяет условия обработки; настоящая Политика сама по себе не означает, что трансграничная передача осуществляется.
3.5. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки персональных данных.
4. Сроки хранения и уничтожение4.1. Данные заявок, не завершившихся договором, сохраняются только на период, необходимый для обработки обращения и урегулирования возможных разногласий, после чего удаляются или обезличиваются при отсутствии иных законных оснований.
4.2. Договоры, акты, сведения об оплатах, повреждениях и претензиях хранятся на срок исполнения обязательств, рассмотрения требований, защиты прав и обязательного хранения документов по применимому законодательству. По истечении соответствующих сроков данные уничтожаются или обезличиваются.
4.3. Данные для упрощения повторного бронирования по отдельному согласию обрабатываются в пределах срока, указанного в этом согласии: не более 24 месяцев с даты его предоставления и не более 12 месяцев после последнего бронирования, если согласие не отозвано раньше.
4.4. При достижении цели, утрате необходимости в данных или отзыве согласия Оператор прекращает соответствующую обработку и уничтожает данные в сроки статьи 21 Закона № 152-ФЗ, за исключением сведений, которые вправе или обязан сохранять по другому законному основанию. Отзыв согласия не прекращает обработку, необходимую для исполнения договора или защиты законных прав.
5. Меры защиты5.1. Оператор ограничивает доступ к данным лицами, которым он необходим; использует блокировку устройств, пароли и при доступности двухфакторную аутентификацию, ограничивает пересылку паспортных реквизитов, обеспечивает физическую сохранность бумажных актов, проверяет актуальность данных и удаляет лишние копии.
5.2. При выявлении неправомерного доступа, утраты или раскрытия данных Оператор принимает меры по прекращению нарушения, выяснению обстоятельств и исполнению обязанностей по уведомлению в случаях и сроки, предусмотренные законом.
6. Права субъекта и обращения6.1. Субъект вправе получить сведения об обработке своих данных, потребовать уточнения, блокирования или уничтожения неточных, незаконно полученных либо избыточных данных, отозвать согласие на дополнительную обработку и обжаловать действия Оператора в Роскомнадзор или суд.
6.2. Запросы и отзыв согласия направляются на электронную почту gdebudem@yandex.ru. Для исключения раскрытия данных посторонним лицам Оператор вправе запросить сведения, предусмотренные законом для идентификации заявителя. Ответ предоставляется в сроки, установленные законодательством.
6.3. Актуальная редакция Политики доступна по адресу gdebudem.ru. Изменения действуют с даты опубликования, если в редакции не указан более поздний срок. Изменения Политики сами по себе не заменяют необходимые согласия.