Версия 5.10 · редакция от 23.10.2026 · Индивидуальный предприниматель Чащин Александр Владимирович, ИНН 753604061690
1.1. Политика определяет порядок обработки и защиты персональных данных на платформе GOSTEO (сайты gosteo.ru и business.gosteo.ru, их поддомены, виджеты на сайтах мест размещения, Telegram-бот GOSTEO — далее Платформа) и издана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).
1.2. Оператор — Индивидуальный предприниматель Чащин Александр Владимирович, ИНН 753604061690, ОГРНИП 326750000040567, адрес: 191036, г. Санкт-Петербург, Невский проспект, д. 87/2, электронная почта: support@gosteo.ru.
1.3. Политика распространяется на персональные данные:
1.4. Термины «Партнёр», «Место размещения», «Заявка», «Заказ» используются в значении Пользовательского соглашения (https://gosteo.ru/legal/terms_of_use).
1.5. Политика не распространяется на обработку, которую Партнёры и Места размещения ведут самостоятельно и в своих целях, в том числе после получения данных Пользователя по п. 5.2. В отношении таких данных они являются самостоятельными операторами.
1.5-1. Если Партнёр или Место размещения сами вносят на Платформу сведения о своих клиентах и гостях (запись клиента без брони на Платформе, лист ожидания, сведения о проживании, внесённые сотрудником), оператором этих данных является Партнёр или Место размещения, а Оператор обрабатывает их по поручению (ч. 3 ст. 6 152-ФЗ) на условиях, установленных офертой для партнёров и офертой для мест размещения. Такие данные Оператор использует только для исполнения поручения.
1.6. Политика не является согласием на обработку персональных данных. Согласие оформляется отдельным документом (https://gosteo.ru/legal/personal_data_consent).
2.1. Данные Пользователя:
| Группа | Состав | Когда |
|---|---|---|
| Учётные | имя, адрес электронной почты; хеш пароля (сам пароль Оператору неизвестен) | при регистрации |
| Добровольный подбор по просмотрам | идентификатор текущего визита и гостевой сессии, открытые услуги и категории, переходы из подборки и собственное избранное текущих суток | только после отдельного включения функции; не дольше 24 часов |
| Для брони и заказа | фамилия, номер телефона | при первой брони услуги или заказе у Места размещения |
| Брони услуг Партнёров | Партнёр, услуга, дата и время, количество, цена, статус, факт подтверждения QR-кодом | при бронировании |
| Заявки и заказы Месту размещения | номер (обозначение) занимаемого номера, состав заявки или заказа, способ оплаты, комментарий, фотографии, ответы в формах Места размещения | при использовании этих функций |
| Переписка | сообщения в чате с Местом размещения, с Партнёром, со службой поддержки, в Telegram-боте; для Telegram — идентификатор чата, имя и имя пользователя в Telegram | при обращении |
| Отзывы | оценка, текст, фотографии, имя автора | при размещении отзыва |
| Вход на Платформу | через QR-код или виджет какого Места размещения выполнен вход, дата | автоматически |
| Проживание | даты заезда и выезда, номер (обозначение) занимаемого номера, статус проживания — если Пользователь указал их сам, перешёл по ссылке Места размещения или их внёс сотрудник Места размещения | при использовании гостевого сервиса Места размещения |
| Технические | IP-адрес, сведения о браузере и устройстве, идентификатор сессии в файле cookie, технический идентификатор устройства (п. 3.3 Политики cookie) | автоматически |
| Согласия | факт, дата, время, источник, IP-адрес, сведения об устройстве, наименование и версия документа | автоматически |
2.2. Данные представителей Партнёров и Мест размещения: фамилия, имя, отчество, должность, номер телефона, адрес электронной почты, идентификатор Telegram (если подключены уведомления), данные для входа (хеш пароля, PIN-код сотрудника в виде хеша, секрет двухфакторной аутентификации), переписка с Оператором.
2.3. Оператор не обрабатывает: специальные категории (ст. 10 152-ФЗ) и биометрические (ст. 11 152-ФЗ) персональные данные; данные документов, удостоверяющих личность; номера банковских карт (Оператор не принимает платежи Пользователей); координаты местоположения устройства.
2.4. Пользователь не обязан сообщать данные сверх перечисленных. Не указывайте в сообщениях, отзывах и формах сведения о здоровье, документах и данные третьих лиц — ответственность за такие сведения несёт разместивший их Пользователь.
3.1. Персональные данные обрабатываются в следующих целях и на следующих основаниях:
| Цель | Данные | Основание (ч. 1 ст. 6 152-ФЗ) |
|---|---|---|
| Регистрация, вход, восстановление доступа | учётные, технические | исполнение договора (п. 5) |
| Бронирование услуг Партнёров и подтверждение их оказания | учётные, для брони, брони | исполнение договора (п. 5) |
| Заявки и заказы Месту размещения, чат с ним | для брони, заявки и заказы, переписка | согласие (п. 1); исполнение договора (п. 5) |
| Показ гостю сведений и услуг Места размещения на время проживания | проживание, вход на Платформу | исполнение договора (п. 5) |
| Ответы на обращения, в том числе с помощью ИИ-ассистента (раздел 5-1) | переписка | согласие (п. 1) |
| Публикация отзывов, в том числе имени автора | отзывы, имя | согласие на обработку (п. 1); для имени — отдельное согласие на распространение (ст. 10.1 152-ФЗ) |
| Расчёты с Партнёрами и Местами размещения (учёт, через какое Место размещения пришёл Пользователь) | вход на Платформу, брони | законный интерес Оператора (п. 7) |
| Добровольный подбор предложений по текущим просмотрам | сведения текущего визита и действий с подборкой | отдельное согласие при включении (п. 1) |
| Безопасность и предотвращение злоупотреблений | технические | законный интерес Оператора (п. 7) |
| Заключение и исполнение договоров с Партнёрами и Местами размещения | данные п. 2.2 | исполнение договора (п. 5) |
| Бухгалтерский и налоговый учёт, ответы на запросы органов | необходимые для этого | требование закона (п. 2) |
| Статистика и улучшение Платформы на основе обезличенных данных | данные, обезличенные по п. 7.3 | обработка обезличенных данных в статистических целях при обязательном обезличивании (п. 9 ч. 1 ст. 6 152-ФЗ) |
| Рекламные и информационные рассылки | адрес электронной почты | отдельное согласие (ст. 18 Федерального закона № 38-ФЗ «О рекламе») |
3.2. Данные не обрабатываются в целях, несовместимых с указанными, не продаются и не передаются третьим лицам для их маркетинга.
3.3. Решения, порождающие юридические последствия для Пользователя, исключительно на основании автоматизированной обработки не принимаются (ст. 16 152-ФЗ).
4.1. Согласие на обработку, согласие на рекламные рассылки и принятие Пользовательского соглашения — три отдельных действия. Отметки по умолчанию не проставлены; тексты доступны по ссылкам до совершения действия.
4.2. Факт, дата, время, IP-адрес, источник и версия документа при даче и отзыве согласия фиксируются в журнале, который не допускает изменения прошлых записей.
4.3. Согласие отзывается в разделе «Мои данные» (https://gosteo.ru/me/my-data) или письмом на support@gosteo.ru. Отзыв не влияет на законность обработки до него. Если данные необходимы для работы функции, после отзыва функция становится недоступна.
4.4. За несовершеннолетнего, не обладающего необходимым объёмом дееспособности (ст. 26, 28 ГК РФ), согласие даёт законный представитель. Узнав об обработке данных такого лица без согласия представителя, Оператор удаляет учётную запись.
5.1. Данные передаются только в объёме, необходимом для цели.
5.2. Партнёру — по брони его услуги: имя, фамилия, телефон, сведения о брони, сообщения Пользователя Партнёру. Месту размещения — по заявке, заказу, форме или сообщению, адресованным этому Месту размещения: имя, фамилия, телефон, номер занимаемого номера, содержание заявки, заказа, формы или сообщения. Получатели обрабатывают данные как самостоятельные операторы только для исполнения заявки и не вправе использовать их для рассылок без собственного согласия Пользователя. Прочие сведения о Пользователях Местам размещения передаются только в обезличенном, агрегированном виде.
5.3. Лицам, обрабатывающим данные по поручению Оператора (ч. 3 ст. 6 152-ФЗ), на территории Российской Федерации: хостинг и базы данных, хранилище файлов, почтовые сервисы, российские сервисы генерации ответов ИИ (YandexGPT — Яндекс, GigaChat — Сбер).
5.3-1. Аналитика (только с согласия, п. 1 ч. 1 ст. 6 152-ФЗ). Данные о взаимодействиях со страницей (нажатия, прокрутка; поля ввода скрыты) записываются на серверах Оператора, связаны с техническим идентификатором устройства и хранятся 6 месяцев. Если Оператор подключил сервис «Яндекс Метрика» (ООО «Яндекс», Российская Федерация), ему передаются адрес страницы, источник перехода, сведения об устройстве и браузере, IP-адрес и нажатия; цель — статистика посещений публичных страниц. Подробности и отзыв согласия — в Политике cookie (https://gosteo.ru/legal/cookie_policy, раздел 7).
5.4. Государственным органам — в случаях, предусмотренных законом.
5-1.1. На сообщения в чате с Местом размещения, в чате поддержки и в Telegram-боте первым может отвечать ИИ-ассистент. Его сообщения помечены. Пользователь в любой момент может позвать сотрудника.
5-1.2. ИИ-ассистент отвечает на основе сведений, которые разместили Место размещения, Партнёр или Оператор. Его ответ носит справочный характер, не является офертой и может содержать неточности. Обязательны сведения в карточке услуги, в карточке товара и в документах Платформы.
5-1.3. ИИ-ассистент не принимает решений о правах Пользователя.
5-1.4. Сообщения Пользователей, представителей Партнёров и Мест размещения обрабатываются ИИ-ассистентом только сервисами, расположенными на территории Российской Федерации (п. 5.3); за пределы Российской Федерации для этого данные не передаются. Если такой сервис недоступен, на сообщение отвечает сотрудник.
5-1.5. Сотрудники Мест размещения могут поручить ИИ-помощнику витрины составить тексты описаний и подборок. Такие запросы обрабатываются теми же российскими сервисами; в запрос включаются только задание сотрудника и сведения о товарах и услугах Места размещения, сведения о Пользователях не включаются, адреса электронной почты и номера телефонов из задания удаляются автоматически.
6.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются в базах данных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
6.2. Трансграничная передача (ст. 12 152-ФЗ) осуществляется в следующих случаях:
| Получатель | Страна | Что передаётся | Зачем |
|---|---|---|---|
| Мессенджер Telegram | за пределами РФ | текст обращений и ответов, имя Пользователя, для Telegram-бота — идентификатор чата и имя пользователя | работа службы поддержки и уведомлений |
6.3. Трансграничная передача осуществляется после получения от получателей сведений о мерах защиты данных (ч. 5 ст. 12 152-ФЗ) и уведомления Роскомнадзора (ч. 3 ст. 12 152-ФЗ); в государства, не включённые в перечень обеспечивающих адекватную защиту прав субъектов (приказ Роскомнадзора от 05.08.2022 № 128), — не ранее истечения 10 рабочих дней с даты уведомления (ч. 9, 11 ст. 12 152-ФЗ). Роскомнадзор вправе запретить или ограничить такую передачу.
6.4. Карта на Платформе загружается с серверов АО «Яндекс» (Россия), которое при этом получает IP-адрес устройства. Иные сторонние ресурсы — в Политике cookie (https://gosteo.ru/legal/cookie_policy).
| Данные | Срок |
|---|---|
| Учётная запись и профиль | до удаления учётной записи или отзыва согласия; при неактивности — 3 года с последнего входа |
| Контактные данные (адрес электронной почты) для рассылок | срок действия согласия на рассылки — 3 года с даты его предоставления или последующего подтверждения, если оно не отозвано раньше; автоматического продления нет; в том числе после удаления остальных данных неактивной учётной записи. После окончания срока обработка в этой цели прекращается |
| Брони, заказы и расчёты, нужные для учёта | 5 лет (ст. 29 Федерального закона № 402-ФЗ, пп. 8 п. 1 ст. 23 НК РФ) |
| Номер занимаемого номера, содержание заявок и заказов Месту размещения | 6 месяцев с даты закрытия заявки или заказа; если заявка или заказ так и не закрыты — 12 месяцев с даты создания |
| Переписка | 1 год с последнего сообщения |
| Отзывы | до удаления Пользователем или снятия с публикации |
| Сведения о проживании (кто проживал и в каком номере) | 30 дней с даты выезда, затем обезличиваются; даты проживания без привязки к Пользователю остаются для статистики |
| Технические журналы, в том числе технический идентификатор устройства | 6 месяцев |
| Журнал запросов сотрудников Мест размещения к ИИ-помощнику витрин (текст задания без контактных данных, результат, автор) | 12 месяцев с даты запроса |
| Записи о согласиях | 3 года после отзыва согласия или прекращения обработки |
| Данные представителей Партнёров и Мест размещения | срок договора и 5 лет после его прекращения |
7.2. По истечении срока, при удалении учётной записи или отзыве согласия данные уничтожаются или обезличиваются. Данные, хранение которых требует закон, хранятся обезличенно в объёме, необходимом для исполнения обязанности. Учётная запись, в которую Пользователь не входил и которой не пользовался 3 года, удаляется или обезличивается по этим же правилам; если у Пользователя действует согласие на рассылки, Оператор сохраняет только адрес электронной почты и отметку согласия — до отзыва согласия или до истечения 3 лет с его последнего подтверждения. Подтвердить согласие повторно и отказаться от рассылок можно в любой момент.
7.3. Обезличивание выполняется удалением и заменой атрибутов данных (метод изменения состава или семантики по приказу Роскомнадзора от 19.06.2025 № 140): стираются имя, контакты, номер помещения, содержание заявок, заказов, форм и переписки, идентификатор гостя заменяется условным обозначением. Остаются количество, состав и стоимость заказов, даты и статусы — для учёта, отчётности Мест размещения и статистики. Обезличенные данные не позволяют определить субъекта без дополнительной информации, которой Оператор не хранит.
7.4. Уничтожение и обезличивание фиксируются в журнале, по журналу составляется акт об уничтожении (приказ Роскомнадзора от 28.10.2022 № 179); акты и выгрузки из журнала хранятся 3 года.
7.5. Резервные копии баз данных не изменяются и хранятся ограниченное время, после чего заменяются новыми; доступ к ним ограничен. При восстановлении из резервной копии Оператор повторно уничтожает или обезличивает данные, срок хранения которых истёк или в отношении которых получено требование субъекта.
8.1. Оператор принимает меры по ст. 18.1 и 19 152-ФЗ: назначил ответственного за организацию обработки; разграничивает доступ по ролям; хранит пароли и PIN-коды только в виде хешей; передаёт данные по защищённым каналам (HTTPS); выдаёт доступ к файлам по ссылкам с ограниченным сроком; ведёт журналы доступа; делает резервные копии; для кабинетов Партнёров и Мест размещения поддерживает двухфакторную аутентификацию.
8.2. Об инциденте, повлёкшем нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов и о результатах расследования — в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ).
9.1. Субъект вправе (ст. 14–17, 21 152-ФЗ): получить сведения об обработке и копию своих данных; требовать уточнения, блокирования или уничтожения данных; требовать прекращения обработки (ч. 5.1 ст. 21 152-ФЗ); отозвать согласие; отказаться от рассылок; обжаловать действия Оператора в Роскомнадзор или в суд.
9.2. В разделе «Мои данные» (https://gosteo.ru/me/my-data) Пользователь сам выгружает свои данные, видит историю согласий, управляет рассылками и удаляет учётную запись.
9.3. Сроки ответа: сведения — 10 рабочих дней (с продлением не более чем на 5 рабочих дней с уведомлением); уточнение — 7 рабочих дней с получения подтверждающих сведений; прекращение обработки по требованию — 10 рабочих дней (с продлением не более чем на 5 рабочих дней); прекращение обработки после отзыва согласия — не более 30 дней.
9.4. Запрос направляется на support@gosteo.ru с адреса, привязанного к учётной записи, либо почтой по адресу Оператора, и должен позволять идентифицировать субъекта (ч. 3 ст. 14 152-ФЗ).
10.1. Ответственный за организацию обработки персональных данных — Индивидуальный предприниматель Чащин Александр Владимирович, support@gosteo.ru.
10.2. Роскомнадзор — https://rkn.gov.ru.
11.1. Действующая редакция размещена по адресу в заголовке. Предыдущие редакции хранятся Оператором и предоставляются по запросу.
11.2. Если изменение вводит новые цели или новые категории данных, требующие согласия, такая обработка начинается только после получения согласия.
Подбор по истории действий включается отдельным действием в «Настройках персонализации». По умолчанию он выключен и не влияет на доступность каталога. Содержание показанного пояснения, его версия и факт включения/отключения фиксируются в журнале согласий; данные этого журнала хранятся по общим правилам Политики. Список просмотров и переходов очищается при отключении. Избранное остаётся самостоятельной функцией и перестаёт использоваться подбором. Явные пожелания (интересы, компания/число гостей, ограничение базовой цены) сохраняются по запросу гостя, могут использоваться без отслеживания и сбрасываются отдельно. Они перестают использоваться по истечении текущего визита (24 часа). После 24 часов он перестаёт использоваться; просроченные записи удаляются ближайшей фоновой очисткой (при работающем приложении — каждые пять минут). Его очистка не удаляет заказы, текущий план и юридически значимый журнал согласий. В режиме добровольного подбора стороннему ИИ-провайдеру не передаются просмотры, персональная история или cookies. Настройка: «Настройки персонализации → Выключить персональные рекомендации»; пожелания: «Подобрать точнее → Сбросить пожелания».