Политика конфиденциальности и обработки персональных данных

Важно. Настоящая Политика информирует субъектов о правилах обработки персональных данных. В случаях, когда закон требует согласия, Оператор получает его отдельно в надлежащей форме.

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.2. Политика определяет цели, правовые основания, состав и порядок обработки персональных данных индивидуальным предпринимателем Абаниной Алией Равилевной, ИНН 772390865808, ОГРНИП 324774600750050 (далее — Оператор), осуществляющей деятельность хостела Like Home.

1.3. Политика применяется к обработке персональных данных посетителей сайта https://likehome-hostel.ru/, лиц, направляющих заявки на размещение, гостей, клиентов, представителей и контактных лиц организаций, контрагентов, а также лиц, направляющих отзывы или обращения Оператору.

1.4. Политика распространяется на обработку персональных данных с использованием средств автоматизации и без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение.

1.5. Политика является общедоступной, размещается на сайте Оператора и вступает в силу с момента публикации. Оператор обеспечивает доступ к Политике со страниц сайта, на которых осуществляется сбор персональных данных.

2. Основные понятия

Персональные данные: любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

Оператор: лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые с ними действия.

Обработка персональных данных: любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

Автоматизированная обработка: обработка персональных данных с помощью средств вычислительной техники.

Предоставление персональных данных: действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Распространение персональных данных: действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Блокирование персональных данных: временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.

Уничтожение персональных данных: действия, в результате которых становится невозможным восстановить содержание персональных данных и (или) уничтожаются их материальные носители.

Обезличивание персональных данных: действия, в результате которых без дополнительной информации невозможно определить принадлежность данных конкретному субъекту.

Субъект персональных данных: физическое лицо, к которому относятся персональные данные, включая посетителя сайта, заявителя, гостя, клиента, представителя организации или автора обращения.

3. Принципы обработки персональных данных

Оператор обрабатывает персональные данные на основе следующих принципов:

• законность и справедливость обработки;
• ограничение обработки конкретными, заранее определенными и законными целями;
• недопустимость обработки, несовместимой с целями сбора;
• соответствие содержания и объема данных заявленным целям и недопустимость избыточности;
• обеспечение точности, достаточности и актуальности персональных данных;
• хранение данных не дольше, чем этого требуют цели обработки, договор или законодательство;
• уничтожение либо обезличивание данных после достижения целей обработки, если закон не требует иного;
• конфиденциальность и безопасность персональных данных.

4. Категории субъектов, цели и состав обрабатываемых данных

4.1. Посетители сайта

Цели обработки: обеспечение работы и безопасности сайта, анализ посещаемости и улучшение его содержания и интерфейса.

Могут обрабатываться:

• IP-адрес, дата и время обращения к сайту;
• сведения о браузере, операционной системе, типе и характеристиках устройства;
• адрес ранее посещенной страницы, сведения о переходах и поисковых запросах;
• идентификаторы cookie и иные технические идентификаторы;
• сведения о просмотрах страниц, кликах, действиях и заполнении полей на сайте.

4.2. Лица, направляющие заявку на размещение

Цели обработки: прием и обработка заявки, обратная связь, уточнение наличия мест и условий размещения, подготовка к заключению договора.

Обрабатываются данные, указанные в форме сайта:

• имя;
• номер телефона;
• предполагаемая дата заселения;
• предполагаемое количество дней проживания;
• иные сведения, добровольно сообщенные субъектом при обращении к Оператору.

4.3. Гости, клиенты, представители и контактные лица организаций

Цели обработки: заключение и исполнение договоров, организация размещения и расчетов, выполнение обязанностей Оператора, установленных законодательством, ведение бухгалтерского и налогового учета, рассмотрение обращений и претензий.

В зависимости от цели и только в необходимом объеме могут обрабатываться:

• фамилия, имя, отчество;
• дата и место рождения — если их обработка необходима по закону или для оформления размещения;
• номер телефона, адрес электронной почты и другие контактные данные;
• данные документа, удостоверяющего личность, и сведения, необходимые для регистрационного учета — в случаях и объеме, предусмотренных законодательством;
• сведения о месте жительства или пребывания — когда это требуется законодательством или договором;
• даты и условия размещения, сведения о договоре, расчетах и платежах;
• должность и сведения о полномочиях представителя организации;
• содержание обращений, претензий и деловой переписки.

4.4. Авторы отзывов

Если субъект направляет Оператору отзыв, могут обрабатываться его имя или псевдоним, контактные данные, текст отзыва и иные добровольно предоставленные материалы. Публикация персональных данных в составе отзыва осуществляется только при наличии отдельного законного основания, включая согласие на распространение персональных данных, когда оно требуется законом.

5. Правовые основания обработки

Оператор обрабатывает персональные данные при наличии одного или нескольких правовых оснований:

• согласие субъекта персональных данных;
• необходимость обработки для заключения договора по инициативе субъекта либо исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект;
• необходимость выполнения обязанностей и осуществления полномочий Оператора, установленных законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта;
• иные основания, прямо предусмотренные законодательством Российской Федерации.

Для рекламных и иных информационных сообщений, не связанных непосредственно с обработкой конкретной заявки или исполнением договора, Оператор получает предварительное согласие, если оно требуется законом. Субъект вправе отказаться от таких сообщений.

6. Порядок и условия обработки

6.1. Оператор осуществляет автоматизированную, неавтоматизированную и смешанную обработку персональных данных.

6.2. Персональные данные могут поступать непосредственно от субъекта, его представителя или организации, предоставившей данные своих работников и представителей на законном основании, а также автоматически при использовании сайта.

6.3. При сборе персональных данных граждан Российской Федерации через сеть Интернет Оператор обеспечивает выполнение требований части 5 статьи 18 Федерального закона № 152-ФЗ о записи, систематизации, накоплении, хранении, уточнении и извлечении таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.

6.4. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без согласия субъекта, если иное не предусмотрено законодательством или не требуется для заключения и исполнения договора.

6.5. Оператор вправе поручить обработку персональных данных другому лицу на основании договора. В таком поручении определяются цели, перечень данных и операций, требования к конфиденциальности, безопасности и соблюдению законодательства.

6.6. Для работы сайта и обработки обращений могут привлекаться хостинг-провайдер, поставщики связи, сервисы веб-аналитики, технической поддержки и иные обработчики. Оператор предоставляет им только данные, необходимые для соответствующей цели, и принимает меры для договорного закрепления требований к защите данных.

6.7. До начала трансграничной передачи персональных данных, если такая передача потребуется в связи с фактически используемыми сервисами, Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая необходимые уведомительные и оценочные процедуры.

7. Файлы cookie и сервисы веб-аналитики

7.1. Сайт может использовать файлы cookie и аналогичные технологии для сохранения пользовательских настроек, обеспечения работы функций сайта, информационной безопасности и анализа посещаемости.

7.2. На сайте используется сервис Яндекс.Метрика, включая функции анализа поведения пользователей. При его работе могут обрабатываться технические сведения об устройстве, браузере, IP-адресе, источнике перехода, посещенных страницах и действиях на сайте в соответствии с настройками Оператора и условиями соответствующего сервиса.

7.3. Пользователь может ограничить или удалить cookie в настройках браузера. Это может повлиять на работу отдельных функций сайта. Когда законодательство требует получения согласия на необязательные cookie и веб-аналитику, Оператор организует получение такого согласия отдельным интерфейсом сайта.

8. Сроки хранения и уничтожение данных

8.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют заявленные цели, договор, согласие субъекта или законодательство Российской Федерации.

8.2. Сроки хранения договорных, расчетных, бухгалтерских и иных документов определяются применимым законодательством и номенклатурой дел Оператора.

8.3. При достижении цели обработки, утрате необходимости в ее достижении, истечении срока согласия или его отзыве персональные данные подлежат прекращению обработки и уничтожению либо обезличиванию в сроки, установленные Федеральным законом № 152-ФЗ, если отсутствует иное законное основание для продолжения обработки.

8.4. Уничтожение электронных данных производится путем удаления, исключающего их восстановление штатными средствами, а бумажных носителей — путем физического уничтожения или передачи специализированной организации с соблюдением требований конфиденциальности.

9. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения, касающиеся обработки его персональных данных, в объеме, установленном законом;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не необходимых для заявленной цели данных;
• отозвать согласие на обработку персональных данных;
• потребовать прекращения обработки, если иное не допускается законом;
• возражать против обработки в целях прямого маркетинга;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

10. Порядок обращений субъектов

10.1. Обращение, запрос или отзыв согласия можно направить в письменной форме по адресу: Московская область, г. Долгопрудный, Лихачёвский проезд, д. 5, стр. 11, ИП Абаниной Алие Равилевне. Уточнить порядок подачи обращения можно по телефону +7 (968) 646-75-54.

10.2. Запрос должен позволять идентифицировать заявителя и подтверждать его отношение к запрашиваемым персональным данным. Оператор вправе запросить сведения, объективно необходимые для проверки личности и полномочий заявителя, не допуская избыточного сбора данных.

10.3. Оператор предоставляет сведения или мотивированный отказ в сроки, установленные Федеральным законом № 152-ФЗ; общий срок для ответа на запрос субъекта не превышает десяти рабочих дней, если законом не предусмотрена возможность мотивированного продления.

10.4. При подтверждении неточности персональных данных Оператор уточняет их в течение семи рабочих дней со дня представления необходимых сведений. Требования о прекращении обработки рассматриваются и исполняются в сроки и с учетом исключений, установленных статьей 21 Федерального закона № 152-ФЗ.

11. Меры по обеспечению безопасности

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных, в том числе:

• определяет правила доступа к персональным данным и ограничивает доступ кругом уполномоченных лиц;
• применяет средства защиты информации с учетом характера обработки и актуальных угроз;
• обеспечивает учет, хранение и защиту носителей персональных данных;
• выявляет факты несанкционированного доступа и принимает меры по предотвращению и устранению последствий;
• осуществляет резервирование и восстановление данных, когда это необходимо;
• проводит внутренний контроль соблюдения требований законодательства и локальных документов;
• обеспечивает конфиденциальность персональных данных и устанавливает соответствующие обязанности для работников и обработчиков.

12. Заключительные положения

12.1. Оператор вправе изменять Политику при изменении законодательства, состава обрабатываемых данных, целей или способов обработки. Новая редакция действует с момента публикации на сайте, если в ней не указано иное.

12.2. На сайте публикуется актуальная редакция Политики. Пользователю рекомендуется периодически проверять ее содержание.

12.3. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.

Реквизиты оператора

• ОператорИП Абанина Алия Равилевна
• ИНН772390865808
• ОГРНИП324774600750050
• Сайтhttps://likehome-hostel.ru/
• Адрес объекта и для обращенийМосковская область, г. Долгопрудный, Лихачёвский проезд, д. 5, стр. 11
• Телефон+7 (968) 646-75-54
• Редакция25 августа 2026 года