Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных

оператором — Индивидуальный предприниматель Чащин Александр Владимирович (ИНН 753604061690), далее «Оператор», на платформе

GOSTEO (gosteo.ru).

Политика составлена в соответствии с Федеральным законом от 27.07.2006

№ 152-ФЗ «О персональных данных».

2. Кто является субъектом персональных данных

• Пользователь — физическое лицо, использующее платформу как

постоялец места размещения либо турист.

• Представитель партнёра — сотрудник организации, размещающей услуги.
• Сотрудник места размещения — работник места размещения,

обрабатывающий заявки пользователей.

3. Какие данные обрабатываются

Пользователь:

• номер телефона, адрес электронной почты, имя (фамилия, имя);
• язык интерфейса;
• номер комнаты, указанный при оформлении заявки в месте размещения;
• состав и содержание заказов, комментарии к ним;
• переписка со службой поддержки и персоналом места размещения;
• сведения о бонусных операциях и заказах;
• технические данные: IP-адрес, сведения об устройстве, файлы cookie;
• сведения о факте и времени сканирования QR-кода места размещения.

Представитель партнёра и сотрудник места размещения:

• имя, адрес электронной почты, роль, служебные идентификаторы доступа.

Оператор не обрабатывает специальные категории персональных данных

(о здоровье, религиозных убеждениях, политических взглядах) и биометрические

персональные данные.

4. Цели обработки

5. Сроки хранения

• Учётные данные и заказы — в течение срока использования сервиса и 3 года

после последней активности (общий срок исковой давности).

• Записи о согласиях — не менее 3 лет с момента отзыва согласия.
• Финансовые документы — 5 лет (требование законодательства о бухгалтерском

учёте).

• Технические журналы безопасности — 1 год.

По истечении срока данные удаляются или обезличиваются.

6. Передача третьим лицам

Оператор привлекает к обработке следующих лиц на основании поручения

(ст. 6 ч. 3 152-ФЗ):

• хостинг-провайдер — размещение серверов и базы данных на территории

Российской Федерации;

• провайдер объектного хранилища — хранение изображений и файлов;
• место размещения, в котором находится пользователь, — в объёме,

необходимом для исполнения заявки (номер комнаты, состав заказа,

комментарий).

Оператор не передаёт персональные данные за пределы Российской Федерации.

7. Где хранятся данные

Первичная запись, систематизация, накопление и хранение персональных данных

граждан Российской Федерации осуществляются с использованием баз данных,

расположенных на территории Российской Федерации (ст. 18 ч. 5 152-ФЗ).

8. Права субъекта персональных данных

Субъект вправе:

• получить сведения об обработке своих данных;
• потребовать уточнения, блокирования или уничтожения данных;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Реализовать права можно в разделе «Профиль → Мои данные» либо направив

обращение на контактный адрес Оператора. Срок ответа — 30 дней.

9. Меры защиты

• разграничение прав доступа по ролям, идентификация из подписанной сессии;
• хранение паролей и PIN-кодов исключительно в виде хеша (Argon2id);
• шифрование канала связи (HTTPS);
• закрытое объектное хранилище с доступом по временным ссылкам;
• журналирование действий с критическими данными;
• ограничение перечня лиц, имеющих доступ к персональным данным.

10. Изменение Политики

Оператор вправе изменять Политику. Актуальная редакция и её версия

публикуются на gosteo.ru/legal/privacy_policy. Версия документа, с которой

согласился пользователь, фиксируется отдельно и не изменяется задним числом.