Политика обработки персональных данных

Общие положения

Оператор персональных данных — [указать ФИО или наименование организации] (далее — Оператор). Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта [указать адрес сайта].

Оператор обрабатывает персональные данные только с согласия субъекта и только для целей, названных в этом документе. Отмечая согласие в форме заявки, вы подтверждаете, что ознакомились с политикой.

Данные, которые вы сообщаете сами

Собираются только через форму заявки на сайте и только те, что вы вводите:

• имя или то, как к вам обращаться;
• номер телефона и/или имя пользователя в Telegram;
• даты предполагаемого заезда и выезда;
• число гостей;
• любые сведения, которые вы добавите в текст сообщения по своей инициативе.

Данные, которые собираются автоматически

Передаются вашим браузером при обращении к сайту и его серверам:

• IP-адрес;
• тип и версия браузера и операционной системы, тип устройства, разрешение экрана;
• язык интерфейса;
• адрес страницы, с которой вы перешли (referrer), и адреса просмотренных страниц;
• дата и время обращения к сайту;
• запись в локальном хранилище браузера с вашим решением по баннеру cookies (ключ loft-cookie-consent).

Что Оператор не собирает

• паспортные данные и иные документы, удостоверяющие личность;
• платёжные реквизиты — оплата на сайте не производится;
• специальные категории персональных данных: состояние здоровья, религиозные и философские убеждения, политические взгляды, биометрия;
• данные несовершеннолетних — сайт не предназначен для самостоятельного использования детьми.

Цели обработки

• ответ на заявку, согласование дат и подтверждение бронирования;
• связь с гостем по оставленному контакту до, во время и после проживания;
• заключение и исполнение договора краткосрочного найма жилого помещения;
• корректная работа сайта и сохранение выбранных вами настроек;
• обезличенная статистика посещаемости и улучшение сайта.

Правовые основания

• согласие субъекта персональных данных — пункт 1 части 1 статьи 6 Закона № 152-ФЗ;
• исполнение договора, стороной которого является субъект, и заключение договора по его инициативе — пункт 5 части 1 статьи 6 Закона № 152-ФЗ;
• Федеральный закон «Об информации, информационных технологиях и о защите информации» от 27.07.2006 № 149-ФЗ.

Виды обработки

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

Обработка ведётся как с использованием средств автоматизации, так и без них. Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки не принимаются.

Сторонние сервисы

Заявка с сайта не сохраняется на сервере — она открывается готовым сообщением в мессенджере, и вы отправляете его сами. Поэтому данные заявки попадают к оператору выбранного мессенджера. Кроме того, отдельные блоки сайта подключают внешние сервисы, которым становится виден ваш IP-адрес:

• Telegram и WhatsApp* — доставка вашего сообщения;
• Яндекс.Карты — виджет карты, загружается только при прокрутке до блока с адресом;
• spatial.webiii.nl — виртуальный тур 360°, загружается только после нажатия кнопки;
• Vercel Web Analytics — обезличенные просмотры страниц (без cookies);
• хостинг-провайдер сайта — техническая доставка страниц.

Эти сервисы обрабатывают данные на условиях собственных политик. Оператор не отвечает за действия третьих лиц. Иным лицам данные не передаются, за исключением случаев, предусмотренных законом.

Сроки хранения

• переписка по заявке хранится не дольше, чем этого требуют цели обработки, после чего удаляется или обезличивается;
• согласие действует до момента его отзыва;
• отметка о решении по баннеру cookies хранится в вашем браузере, пока вы не очистите данные сайта.

Ваши права

• получить информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или незаконно полученные;
• отозвать согласие на обработку в любой момент;
• обжаловать действия Оператора в Роскомнадзоре как уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке.

Отзыв согласия

Напишите на [указать email оператора] с пометкой «Отзыв согласия на обработку персональных данных». Обработка будет прекращена, а данные удалены в срок, не превышающий 30 дней, если закон не требует сохранить их дольше.

Безопасность, изменения и контакты

Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения и распространения. Сайт работает по протоколу HTTPS.

Политика действует бессрочно до замены её новой версией. Актуальная версия всегда доступна по адресу [указать адрес сайта]/privacy. По любым вопросам об обработке данных пишите на [указать email оператора].