1. Оператор и область действия
1.1. Оператор персональных данных — индивидуальный предприниматель Гашимова Татьяна Викторовна, ИНН 643965550394, ОГРНИП 323784700205894, адрес: Санкт-Петербург, ул. Катерников, д. 5, корп. 1, литера А, кв. 276. Оператор предоставляет платформу «Заезд» на checkin.ru. По вопросам персональных данных: privacy@checkin.ru. По работе сервиса: support@checkin.ru. Часы поддержки: письма принимаются круглосуточно, ответ — в рабочее время.
1.2. Политика распространяется на обработку данных посетителей, зарегистрированных пользователей, представителей партнеров, рекламодателей, авторов отзывов и лиц, направляющих обращения. Она применяется к сайту, личному кабинету и только к тем приложениям, ботам и интеграциям, которые прямо указаны на странице /legal/integrations как действующие.
1.3. В текущей модели платформа предоставляет поиск, карточки объектов, связь с партнерами и инструменты управления обращениями. Партнер оказывает услуги проживания, питания, посещения, аренды или иные заявленные услуги самостоятельно. Гость платит партнеру напрямую. Платформа получает плату за собственные услуги размещения и продвижения. Данные банковской карты для оплаты услуг партнера платформа не запрашивает.
1.4. Партнер самостоятельно определяет цели обработки данных, необходимых ему для исполнения своего договора с гостем, учета постояльцев и выполнения обязательных требований. В этой части партнер является самостоятельным оператором. При хранении и обработке клиентской базы исключительно по поручению партнера платформа действует как обработчик в пределах Поручения на обработку персональных данных в кабинете партнера (/legal/data-processing). Для регистрации, безопасности своего сервиса, исполнения собственных договоров и рассмотрения собственных претензий платформа является самостоятельным оператором. Роли определяются фактическими действиями и не устраняют установленную законом ответственность.
2. Принципы и источники данных
2.1. Обработка ведется для конкретных законных целей. Мы ограничиваем объем данных необходимым для соответствующей функции, исправляем установленные неточности и прекращаем обработку после достижения цели, если отсутствует другое законное основание. Несовместимые цели не объединяются.
2.2. Данные поступают от пользователя, выбранного им сервиса входа, партнера в связи с обращением или заказом, платежного провайдера при оплате собственных услуг платформы, а также формируются при использовании сайта. Получение данных из реестров и иных источников допускается только в объеме и на основаниях, соответствующих назначению проверки. Общедоступность контакта сама по себе не разрешает рекламную рассылку или неограниченное повторное использование.
2.3. Учетная запись для самостоятельного заключения договоров предназначена для совершеннолетнего дееспособного пользователя либо лица, действующего через законного представителя в предусмотренных законом случаях. Для поиска семейного размещения достаточно количества гостей и возрастной группы детей, когда это влияет на условия предложения. Имена детей, документы и сведения об их здоровье не публикуются и не передаются в рекламные инструменты.
2.4. Мы не запрашиваем специальные категории данных, сведения о судимости и биометрические шаблоны для обычного поиска и регистрации. Не направляйте полные копии паспортов, медицинские документы, платежные коды или сведения о третьих лицах в свободные поля. Если отдельная законная процедура требует расширенного состава данных, до начала такой процедуры предоставляются специальное уведомление, основание и защищенный способ передачи. Фотография профиля не используется платформой для автоматического установления личности по биометрии.
3. Цели, данные, основания и сроки
В таблице установлены предельные сроки обычного хранения. Более раннее прекращение обработки возможно по требованию пользователя или при достижении цели. Для конкретного спора или обязательного учета выделяется минимальная архивная запись с ограниченным доступом; продление хранения всего профиля по этой причине не допускается.
| Цель и субъекты | Состав данных | Основание | Срок и событие окончания |
|---|---|---|---|
| Создание и работа аккаунта пользователя | Имя или выбранное отображаемое имя, подтвержденный email и/или телефон, внутренний ID, настройки, история входов; ID выбранного провайдера входа | Заключение и исполнение пользовательского соглашения по инициативе пользователя: п.5 ч.1 ст.6 152-ФЗ; безопасность — п.7 ч.1 ст.6 при соблюдении прав субъекта | Пока действует аккаунт; после его удаления — не более 30 дней для удаления активных данных, кроме отдельно обоснованного архива |
| Направление обращения выбранному партнеру | Имя, контакт, выбранный объект, даты, число гостей, текст запроса, статус ответа | Исполнение инициированного пользователем запроса и заключение/исполнение договора: п.5 ч.1 ст.6; отдельное согласие, если требуется для дополнительного состава или получателя | До завершения обращения; обычная переписка — до 24 месяцев с последнего сообщения; пользователь может запросить более раннее удаление, если нет основания для сохранения |
| Договор с партнером или рекламодателем | Ф.И.О. ИП/представителя, ИНН, ОГРНИП при наличии, деловые контакты, полномочия, договор, тариф, акты, платежные реквизиты, история заказов услуг платформы | П.5 ч.1 ст.6; для представителя — п.7 ч.1 ст.6 при балансе интересов; обязательный учет — п.2 ч.1 ст.6 | Договор и ограниченные доказательства — срок договора и до 3 лет после завершения обязательств; документы учета — обязательный срок по закону, как правило не менее 5 лет после соответствующего отчетного года |
| Проверка партнера и прав на объект | Ф.И.О., статус ИП/юрлица/иного допустимого исполнителя, реестровые сведения, полномочия, минимальные реквизиты подтверждающих документов; результат и дата проверки | П.2 ч.1 ст.6 при установленной обязанности; в остальных случаях п.5 либо п.7 ч.1 ст.6 с оценкой соразмерности; согласие для требующих его операций | Исходные загруженные файлы — до 30 дней после окончания проверки, если иной срок не требуется законом; минимальная запись о результате — срок размещения и до 3 лет после завершения связанных обязательств |
| Поддержка, жалобы, безопасность и защита прав | Контакты, ID обращения, относящиеся к спору сообщения и доказательства, технические сведения | П.5 и/или п.7 ч.1 ст.6; обязательные ответы госорганам — п.2 ч.1 ст.6 | Обычная поддержка — до 24 месяцев после закрытия; доказательства конкретного спора — до его окончательного разрешения и истечения применимого срока защиты права, с ежегодной проверкой необходимости |
| Техническая работа сайта и защита доступа | IP, время, браузер, ОС, идентификатор сессии, действия входа, сообщения об ошибках, необходимые cookies | П.5 и/или п.7 ч.1 ст.6, в объеме необходимых мер безопасности | Сессия — до ее завершения или отзыва; технические журналы — до 180 дней, кроме выделенных записей установленного инцидента |
| Дополнительные сведения профиля и сохраненные предпочтения | Город, интересующие категории, предпочтения поиска, добровольно введенные сведения без специальных категорий | Отдельное согласие на дополнительные сведения профиля (/legal/consent/profile): п.1 ч.1 ст.6 | До удаления сведений, отзыва согласия или удаления аккаунта — что наступит раньше; предельный срок согласия — 3 года с возможностью нового добровольного согласия |
| Публичный профиль и идентифицируемый отзыв | Только выбранные пользователем имя/псевдоним, изображение, город, роль и данные, отмеченные для публикации | Отдельное согласие по ст.10.1 152-ФЗ (/legal/consent/public-profile); обязательное раскрытие реквизитов исполнителя — п.11 ч.1 ст.6 в применимом объеме | До отзыва, удаления публикации или указанного в согласии срока; прекращение распространения — в установленный законом срок |
| Реклама, купоны и предложения платформы и партнеров | Выбранные контакты и каналы, имя при наличии, категория интереса и город при добровольном указании, история рекламных согласий, доставки и отписки | Предварительное согласие на рекламу (/legal/consent/advertising); отдельное согласие ПДн для маркетинга (/legal/consent/marketing-data); ст.15 152-ФЗ, ст.18 38-ФЗ | До отзыва либо 3 лет с согласия, если оно не дано на меньший срок; рекламу прекращаем немедленно по требованию |
| Необязательная веб-аналитика и персонализация сайта | Псевдонимный ID, события посещения, источник перехода без содержания личной переписки, технические характеристики | Отдельное согласие на необязательные технологии (/legal/consent/cookies): п.1 ч.1 ст.6 | Не более 13 месяцев для событий; срок конкретной технологии указан в реестре cookies; при отзыве новые события не собираются |
| Подготовка описания с помощью ИИ | Введенные сведения об объекте, текст запроса, выбранный вариант, служебный ID задания; персональные сведения исключаются, если не нужны для задачи | Исполнение заказа инструмента: п.5 ч.1 ст.6; обработка по поручению — /legal/data-processing; для дополнительной обработки — отдельное требуемое основание | Черновики и история заданий — до 90 дней, опубликованный результат — по правилам соответствующей карточки; служебные журналы без содержания — до 180 дней |
| Подтверждение законности действий | Версия согласия, время, выбранные цели/каналы/данные, доказательство подтверждения контакта, отзыв, записи исполнения запроса | Выполнение обязанности доказать основание обработки и защита прав: п.2 и п.7 ч.1 ст.6 | Минимальная доказательственная запись — до 3 лет после прекращения обработки по соответствующему согласию; при споре — до завершения обязательной процедуры |
3.1. Сроки в этой политике не создают обязанности хранить сведения, которые перестали быть необходимыми. Доступ к архиву ограничивается ответственными лицами; архив не используется для рекламы, обучения моделей или обогащения профилей.
3.2. Клиентская база, внесенная партнером в закрытую систему управления обращениями, хранится в пределах Поручения на обработку персональных данных в кабинете партнера (/legal/data-processing) и срока договора с партнером. Платформа не включает эту базу в собственные рекламные аудитории только на основании ее загрузки.
3.3. В текущей модели M0 поведенческая персонализация выдачи выключена. Обычный поиск выполняется по явно введенному запросу и фильтрам; сохранение выбранного города и избранного само по себе не включает профилирование поведения. Строка о персонализации и соответствующая форма согласия описывают только возможный отдельный сценарий. До его фактического запуска публикуются актуальные Правила поиска, выдачи и рекомендаций (/legal/ranking), реальные категории данных, методы и источники, а также предусмотренное ст.10.2-2 149-ФЗ уведомление об использовании рекомендательных технологий, когда эта норма применима. Одного согласия для запуска недостаточно; переключатель неактивной функции пользователю не предлагается.
4. Способы обработки и получатели
4.1. Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление адресату запроса, доступ уполномоченных сотрудников, обезличивание, блокирование, удаление и уничтожение. Распространение допускается только для специально выбранных публичных сведений или обязательного раскрытия по закону.
4.2. Контакт гостя передается тому партнеру, которому гость направляет обращение, и в объеме, показанном перед отправкой. Отправка обращения не разрешает партнеру передавать контакт другим объектам или включать человека в рекламные рассылки. Сведения о конкретном партнере и его политике доступны в карточке либо в форме отправки запроса.
4.3. Для технической работы могут привлекаться проверенные исполнители: хостинг, доставка email/SMS, поддержка, системы входа, аналитика, обработка ИИ, платежные сервисы и операторы рекламных данных. Действующие лица, их роль, обрабатываемые категории и место обработки указаны в реестре ниже. Неуказанный кандидат не считается подключенным обработчиком.
ООО «Первое облако» / firsts3.ru — хранение медиафайлов, дата-центр IXcellerate, Москва; ООО «Яндекс» — аналитика посещений, Яндекс.Метрика; АО «ТБанк» — приём платежей; собственный сервер ИП по адресу 82.146.48.48 — размещение приложения, база данных и почта.
4.4. При поручении обработки заключается договор с обязанностями конфиденциальности, безопасности, ограничения целей, локализации, помощи по запросам и уведомления об инцидентах. Согласие на поручение получается в случаях, когда оно требуется законом. Если контрагент самостоятельно определяет цели обработки, его статус самостоятельного оператора раскрывается; договор поручения не используется для сокрытия этой роли.
4.5. Данные могут предоставляться судам, уполномоченным органам и иным предусмотренным законом адресатам при проверенном правовом основании и в необходимом объеме. Персональные данные не продаются как самостоятельная база. Обезличенная статистика допускается только после проверки, что заявленное обезличивание исключает определение лица в условиях ее использования.
5. Размещение баз и трансграничная передача
5.1. При сборе данных граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с соблюдением ч.5 ст.18 152-ФЗ. Использование расположенных за пределами РФ баз при сборе таких данных не допускается вне предусмотренных законом исключений. Места баз и исполнители должны быть подтверждены до запуска функции.
5.2. Включение иностранного сервиса, иностранной поддержки, внешнего ИИ или мессенджера требует отдельной проверки фактических потоков. До трансграничной передачи оператор выполняет ст.12 152-ФЗ, получает необходимые сведения о получателе и защите, направляет отдельное уведомление Роскомнадзору и соблюдает применимый порядок начала передачи, ограничения и запреты. Согласие пользователя не отменяет эти требования.
5.3. Если функция предполагает передачу за рубеж, пользователю до ее подключения предоставляются актуальные сведения о получателе, государстве, данных, цели и основании. До завершения этой процедуры такая функция с передачей персональных данных не активируется. Прямой переход пользователя на внешний ресурс не означает разрешение платформе отправлять туда другие данные из аккаунта.
6. ИИ и решения о пользователе
6.1. ИИ может помогать сформировать черновик, классифицировать сообщение и выявить признаки нарушения правил. Результат может содержать ошибки. Он проверяется по Правилам использования ИИ, модерации и обжалования (/legal/ai-and-moderation). Персональные данные и переписка не используются для обучения общей модели без отдельного законного основания и предварительного раскрытия такой цели.
6.2. Решения о санкциях, отказе в выплате, возврате, подтверждении проверки, прекращении договора и иных юридически значимых последствиях, основанные на данных лица, не передаются исключительно автоматической системе, если для этого нет самостоятельного предусмотренного законом основания. В обычном режиме итоговое решение принимает уполномоченный сотрудник. Пользователь может подать возражение и получить разъяснение.
7. Права и обращения
7.1. Пользователь вправе получить предусмотренные законом сведения об обработке и доступ к своим данным; требовать уточнения, блокирования или уничтожения; отозвать согласие; прекратить рекламу; установить условия распространения; возражать против исключительно автоматизированного решения; обратиться в Роскомнадзор или суд.
7.2. Для обращения используйте личный кабинет или privacy@checkin.ru; почтовое обращение направляется по адресу Санкт-Петербург, ул. Катерников, д. 5, корп. 1, литера А, кв. 276. Укажите контакт для ответа, сведения, позволяющие найти запись, и суть требования. Для формального запроса доступа могут потребоваться предусмотренные законом сведения и подтверждение личности или полномочий. Мы не запрашиваем полную копию документа, если достаточно менее избыточного способа проверки. Данные третьих лиц при ответе защищаются.
7.3. Общий срок ответа на предусмотренный законом запрос о данных — 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней. Подтвержденные неточности исправляются в течение 7 рабочих дней. По требованию о прекращении обработки применяются сроки и исключения ст.21 152-ФЗ. После отзыва согласия данные, для которых отсутствует другое законное основание, удаляются в срок до 30 дней. Реклама прекращается немедленно; прекращение распространения публичных данных осуществляется не позднее 3 рабочих дней с получения надлежащего требования, когда этот срок установлен законом.
7.4. Удаление аккаунта не прекращает обязанность хранить необходимые документы учета и ограниченные доказательства неисполненного обязательства или рассматриваемого спора. В ответе мы объясняем, какие данные сохранены, зачем и на каком основании. Обычные рабочие копии удаляются; резервные копии выводятся из обращения и очищаются по установленному циклу, в пределах применимого законного срока. Они не возвращаются в обычную обработку после восстановления системы.
8. Защита и обновления
8.1. Оператор организует разграничение доступа, учет действий, защиту каналов и учетных записей, резервирование, управление инцидентами и проверку подрядчиков в соответствии с установленными законом требованиями и фактической моделью угроз. Сотрудники допускаются к данным в объеме их задач. Секреты входа и платежные коды не запрашиваются поддержкой.
8.2. Существенное изменение целей, состава данных или получателей раскрывается до начала новой обработки. Изменение текста политики само по себе не заменяет новое согласие там, где оно требуется. Предыдущие редакции сохраняются в архиве /legal/archive; дата и версия действующей редакции показаны в начале страницы.