Политика в отношении обработки персональных данных

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в целях реализации требований законодательства Российской Федерации в области обработки и защиты персональных данных и определяет порядок обработки персональных данных, а также меры по обеспечению безопасности персональных данных, предпринимаемые ООО "Ай Рент Апарт" (далее — Оператор).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными федеральными законами и нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Политика применяется ко всем персональным данным, которые Оператор может получить от субъектов персональных данных при использовании сайта https://irentapart.ru, его отдельных страниц, форм обратной связи, модуля бронирования, а также при взаимодействии с Оператором посредством электронной почты и иных каналов связи.
1.4. Настоящая Политика распространяется на персональные данные:
- посетителей сайта;
- лиц, направляющих заявки через формы обратной связи, размещённые на сайте;
- лиц, использующих модуль бронирования;
- кандидатов на вакансии;
- лиц, обратившихся к Оператору за консультацией, подбором варианта размещения, услугами по аренде, оснащению, хоумстейджингу и иным услугам, оказываемым Оператором;
- иных субъектов персональных данных, взаимодействующих с Оператором в рамках гражданско-правовых, договорных и иных правоотношений.
1.5. Оператор обеспечивает неограниченный доступ к настоящей Политике путём её размещения в сети Интернет по адресу, используемому для публикации настоящей Политики.

2. Основные термины и определения
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор самостоятельно или совместно с иными лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без использования таких средств.
2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.7. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, если обработка необходима для уточнения персональных данных.
2.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

3. Сведения об Операторе
3.1. Оператор:
ООО "Ай Рент Апарт"
ИНН: 7842223811
ОГРН: 1247800069263
Адрес: 191014, город Санкт-Петербург, ул Некрасова, д. 29 литера А, помещ. 1-н офис 11-1
Адрес электронной почты для обращений по вопросам обработки персональных данных: irentapart@yandex.ru

4. Правовые основания обработки персональных данных
4.1. Правовыми основаниями обработки персональных данных являются:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- иные нормативные правовые акты Российской Федерации;
- отдельно оформленное согласие субъекта персональных данных на обработку его персональных данных — в случаях, когда получение такого согласия требуется в соответствии с законодательством Российской Федерации;
- договоры, заключаемые между Оператором и субъектом персональных данных, а также действия, совершаемые по инициативе субъекта персональных данных до заключения договора;
- согласие субъекта персональных данных на получение рекламной и информационной рассылки в случаях, когда такое согласие требуется в соответствии с законодательством Российской Федерации.
4.2. Согласие субъекта персональных данных на обработку персональных данных, в случаях, когда такое согласие является необходимым правовым основанием обработки, оформляется отдельно от иных документов и предоставляется Оператору в порядке, предусмотренном законодательством Российской Федерации.

5. Цели обработки персональных данных, категории субъектов, состав персональных данных
5.1. Оператор осуществляет обработку персональных данных в следующих целях:
5.1.1. Обработка заявок, поступающих через формы обратной связи, размещённые на сайте, в том числе на страницах услуг и страницах объектов размещения, в целях осуществления обратной связи, консультирования, согласования деталей обращения и последующего взаимодействия с субъектом персональных данных.
Категории субъектов: посетители сайта, потенциальные клиенты, пользователи сайта.
Перечень персональных данных: имя, номер телефона, предпочтительное время для связи, иные сведения, добровольно указанные субъектом персональных данных в сообщении или комментарии.
5.1.2. Обработка персональных данных, необходимых для бронирования объектов размещения, оформления и сопровождения бронирования, взаимодействия с гостем, исполнения обязательств Оператора, а также совершения действий, необходимых для заключения и исполнения договора.
Категории субъектов: гости, потенциальные гости, пользователи модуля бронирования.
Перечень персональных данных: имя, фамилия, номер телефона, адрес электронной почты, даты и время заезда/выезда, сведения о количестве гостей, иные сведения, необходимые для оформления и сопровождения бронирования.
5.1.3. Рассмотрение откликов на вакансии, проведение первичного отбора кандидатов, организация собеседований и обратной связи по вопросам трудоустройства.
Категории субъектов: кандидаты на вакансии.
Перечень персональных данных: имя, номер телефона, сведения, содержащиеся в резюме и иных документах, направленных субъектом персональных данных по собственной инициативе.
5.1.4. Направление субъектам персональных данных информационных сообщений, связанных с оказанием услуг, бронированием, заявками, консультациями, а также уведомлений организационного характера.
Категории субъектов: клиенты, потенциальные клиенты, пользователи сайта, гости, иные лица, взаимодействующие с Оператором.
Перечень персональных данных: имя, номер телефона, адрес электронной почты, сведения о заявке, бронировании и обращении.
5.1.5. Направление рекламных, маркетинговых и информационно-рекламных сообщений посредством электронной почты, телефонной связи, мессенджеров и иных каналов электросвязи — исключительно при наличии предварительного согласия субъекта персональных данных, когда такое согласие требуется в силу закона.
Категории субъектов: клиенты, потенциальные клиенты, пользователи сайта, лица, давшие согласие на получение рекламы.
Перечень персональных данных: имя, номер телефона, адрес электронной почты, сведения о предпочтениях, сведения о ранее совершённых обращениях и бронированиях, иные данные, используемые в объёме, необходимом для соответствующей цели.
5.1.6. Анализ поведения пользователей сайта, администрирование сайта, обеспечение его корректной работы, повышение качества сервисов, улучшение содержания сайта и пользовательского опыта, проведение статистических и аналитических исследований.
Категории субъектов: посетители сайта.
Перечень данных: IP-адрес, сведения о браузере, операционной системе, типе устройства, технические характеристики оборудования и программного обеспечения, cookie-файлы, сведения о действиях пользователя на сайте, источник перехода на сайт, иные обезличенные и технические данные, собираемые с использованием метрических программ.

6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется Оператором с соблюдением принципов и правил, предусмотренных законодательством Российской Федерации.
6.2. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств.
6.3. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
6.4. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
6.5. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
6.6. Оператор обрабатывает только те персональные данные, которые отвечают целям их обработки.
6.7. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки.
6.8. При обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях — актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных.
6.9. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.

7. Передача персональных данных третьим лицам и поручение обработки
7.1. Оператор вправе передавать персональные данные третьим лицам либо поручать обработку персональных данных другим лицам в случаях, предусмотренных законодательством Российской Федерации, а также при наличии надлежащих правовых оснований.
7.2. В целях, указанных в настоящей Политике, персональные данные могут передаваться и/или предоставляться следующим лицам и категориям лиц:
- работникам и уполномоченным представителям Оператора, в том числе менеджерам, осуществляющим обработку заявок, бронирований и обращений;
- лицам, оказывающим Оператору услуги по ведению клиентской базы, автоматизации и учёту взаимодействия с клиентами, в том числе сервису AmoCRM;
- лицам, оказывающим услуги по электронному документообороту, хостингу, хранению данных, техническому сопровождению сайта и его функционала;
- лицам, предоставляющим сервисы бронирования, в том числе Realty Calendar, в объёме, необходимом для оформления, учёта и сопровождения бронирования;
- лицам, оказывающим услуги по отправке электронных писем, информационных и рекламных сообщений;
- бухгалтерским, налоговым, юридическим и иным консультантам, в объёме, необходимом для исполнения обязанностей Оператора;
- арендодателям (владельцам объектов размещения) — в объёме, необходимом для исполнения обязательств, связанных с размещением, заселением, сопровождением проживания и исполнением договора;
- лицам, предоставляющим аналитические и статистические сервисы, в том числе Яндекс.Метрику.
7.3. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные законодательством Российской Федерации, обеспечивать конфиденциальность и безопасность персональных данных, а также принимать необходимые меры по защите персональных данных.
7.4. Оператор не осуществляет распространение персональных данных неопределённому кругу лиц без отдельного согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

8. Использование метрических программ и cookie-файлов
8.1. На сайте могут использоваться cookie-файлы и метрические программы, в том числе Яндекс.Метрика, для анализа пользовательской активности, улучшения работы сайта, определения предпочтений пользователей, повышения качества обслуживания, проведения статистических и аналитических исследований.
8.2. В рамках использования метрических программ и cookie-файлов Оператор может получать сведения о действиях пользователя на сайте, включая IP-адрес, сведения о браузере, типе устройства, источнике перехода, технических параметрах взаимодействия с сайтом, истории посещения страниц и иные технические данные.
8.3. Продолжая использовать сайт, субъект персональных данных выражает согласие на обработку данных, собираемых посредством cookie-файлов и метрических программ, если иное не предусмотрено настройками используемого браузера или отдельными инструментами управления согласиями.
8.4. Субъект персональных данных вправе самостоятельно изменить настройки своего браузера таким образом, чтобы ограничить использование cookie-файлов либо полностью отказаться от их приёма. При этом отдельные функции сайта могут стать недоступными или работать некорректно.

9. Сроки обработки и хранения персональных данных
9.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен законодательством Российской Федерации, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, либо согласием субъекта персональных данных.
9.2. Персональные данные, обрабатываемые в целях обратной связи и рассмотрения обращений, хранятся в течение срока, необходимого для обработки обращения и завершения взаимодействия с субъектом персональных данных, а также в течение срока, необходимого для защиты прав и законных интересов Оператора.
9.3. Персональные данные, связанные с бронированием, исполнением договора и оказанием услуг, хранятся в течение срока действия соответствующих правоотношений, а также после их прекращения — в течение сроков, установленных законодательством Российской Федерации и необходимых для защиты прав и законных интересов Оператора.
9.4. Персональные данные кандидатов на вакансии хранятся в течение срока, необходимого для рассмотрения кандидатуры и принятия решения по вакансии, если иной срок не вытекает из согласия субъекта персональных данных либо законодательства Российской Федерации.
9.5. Персональные данные, обрабатываемые в целях направления рекламных и информационно-рекламных сообщений, обрабатываются до достижения соответствующей цели, отзыва субъектом персональных данных согласия на получение рекламы, либо до поступления требования о прекращении такой обработки.
9.6. По достижении целей обработки, при утрате необходимости в достижении этих целей, при отзыве согласия субъектом персональных данных, а также в иных предусмотренных законом случаях персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

10. Права субъекта персональных данных
10.1. Субъект персональных данных имеет право:
- получать сведения, касающиеся обработки его персональных данных, в объёме, порядке и сроки, установленные законодательством Российской Федерации;
- требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных в случаях, предусмотренных законодательством Российской Федерации;
- отозвать согласие на получение рекламных сообщений;
- принимать предусмотренные законом меры по защите своих прав;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
10.2. Для реализации своих прав субъект персональных данных вправе направить Оператору обращение по адресу электронной почты: irentapart@yandex.ru.
10.3. Оператор рассматривает обращения субъектов персональных данных и предоставляет ответ в сроки, установленные законодательством Российской Федерации.

11. Обязанности Оператора
11.1. Оператор обязан:
- предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
- организовывать обработку персональных данных в соответствии с требованиями законодательства Российской Федерации;
- принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и от иных неправомерных действий;
- публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
- прекращать обработку и уничтожать персональные данные в случаях, предусмотренных законодательством Российской Федерации;
- исполнять иные обязанности, установленные законодательством Российской Федерации.

12. Меры по обеспечению безопасности персональных данных
12.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для обеспечения безопасности персональных данных и выполнения обязанностей, предусмотренных законодательством Российской Федерации.
12.2. К таким мерам, в частности, относятся:
- ограничение состава лиц, имеющих доступ к персональным данным;
- применение локальных актов и организационных мер, направленных на предотвращение и выявление нарушений законодательства Российской Федерации в области персональных данных;
- обеспечение учёта и хранения материальных носителей персональных данных;
- применение средств защиты информации и средств разграничения доступа;
- использование средств аутентификации и защиты учётных записей;
- проведение внутреннего контроля соответствия обработки персональных данных требованиям законодательства Российской Федерации;
- иные меры, необходимые для обеспечения безопасности персональных данных.

13. Порядок отзыва согласия на обработку персональных данных и на получение рекламы
13.1. Субъект персональных данных вправе в любой момент отозвать ранее данное согласие на обработку персональных данных, направив соответствующее обращение Оператору по адресу электронной почты, указанному в настоящей Политике, если иное не предусмотрено законодательством Российской Федерации.
13.2. Субъект персональных данных вправе в любой момент отказаться от получения рекламных и информационно-рекламных сообщений путём направления Оператору соответствующего уведомления либо иным способом, указанным в рекламном сообщении.
13.3. Отзыв согласия на обработку персональных данных либо на получение рекламы не влияет на законность обработки персональных данных, осуществлённой до момента получения такого отзыва, при наличии надлежащего правового основания.

14. Заключительные положения
14.1. Оператор вправе вносить изменения в настоящую Политику в любое время. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией Политики.
14.2. Действующая редакция Политики постоянно доступна на сайте Оператора.
14.3. Во всём, что не урегулировано настоящей Политикой, Оператор и субъекты персональных данных руководствуются законодательством Российской Федерации.