Политика обработки персональных данных
Контакт по вопросам персональных данных: hello@roomdesk.ru.
1. Общие положения
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет, какие персональные данные обрабатывает оператор, с какой целью, на каком основании и как их защищает. Политика опубликована в свободном доступе в соответствии с ч. 2 ст. 18.1 Закона.
Термины используются в значениях, установленных Законом. Пользователь — физическое лицо, которое посещает сайт roomdesk.ru, оставляет заявку или пользуется личным кабинетом RoomDesk.
2. Цели, состав данных и правовые основания
| Цель | Персональные данные | Основание | Срок |
|---|---|---|---|
| Обработка заявки на демонстрацию и подключение, обратная связь | Имя, телефон и/или email, название и размер объекта, текущая система управления | Согласие субъекта (п. 1 ч. 1 ст. 6) | До достижения цели, но не дольше 3 лет с последнего обращения, либо до отзыва согласия |
| Регистрация и работа в личном кабинете, исполнение договора | ФИО, email, телефон, должность, логин; данные объекта размещения | Заключение и исполнение договора (п. 5 ч. 1 ст. 6), согласие | Срок действия договора и 3 года после его окончания, если более долгий срок не требуется законом |
| Информационные и рекламные рассылки о RoomDesk | Имя, email, телефон | Отдельное согласие субъекта (ч. 1 ст. 18 Закона «О рекламе») | До отзыва согласия |
| Обеспечение работы и безопасности сайта | IP-адрес, сведения о браузере и устройстве, дата и время запроса (технические журналы) | Законный интерес оператора (п. 7 ч. 1 ст. 6) | Не более 90 дней |
Оператор не обрабатывает специальные категории персональных данных и биометрические данные пользователей сайта и не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.
Персональные данные гостей отелей, которые вносятся клиентами RoomDesk в систему, обрабатываются оператором по поручению отеля (ч. 3 ст. 6) на условиях договора с отелем. Оператором этих данных является отель.
3. Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение — с использованием средств автоматизации и без них.
4. Передача третьим лицам и локализация
- Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18).
- Оператор привлекает обработчиков по поручению: хостинг-провайдера (размещение серверов в РФ) и сервис отправки электронной почты. Обработчики обязаны соблюдать конфиденциальность и требования ст. 19 Закона.
- Трансграничная передача персональных данных не осуществляется. Шрифты и скрипты сайта размещены на серверах оператора, сторонние сервисы аналитики и рекламы не используются.
- Данные предоставляются государственным органам только в случаях, прямо предусмотренных законом.
5. Права пользователя
- получать сведения об обработке своих персональных данных (ст. 14);
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- отозвать согласие на обработку и на получение рассылок в любой момент;
- обжаловать действия оператора в Роскомнадзоре или в суде.
Запросы и отзыв согласия направляйте на hello@roomdesk.ru с адреса или номера, указанного при обращении, либо почтой по адресу оператора. Оператор отвечает в течение 10 рабочих дней (срок может быть продлён не более чем на 5 рабочих дней с уведомлением). При отзыве согласия обработка прекращается, а данные уничтожаются в течение 30 дней, если иное не предусмотрено законом или договором.
6. Защита данных
Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 Закона: назначен ответственный за организацию обработки, доступ к данным разграничен по ролям, передача данных шифруется (TLS), ведутся журналы доступа, сотрудники ознакомлены с требованиями законодательства. При выявлении инцидента с утечкой оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21.
7. Cookie
Порядок использования cookie и локального хранилища браузера описан в Политике использования cookie.
8. Изменение политики
Оператор может изменять политику. Новая редакция вступает в силу с момента публикации на этой странице; дата редакции указана в начале документа.