Политика в отношении обработки персональных данных BroneBoxy

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании платформы BroneBoxy (далее — «Сервис»), доступной по адресу https://broneboxy.ru.

1.2. Лицо, предоставляющее Сервис: ИП Кочнев Никита Михайлович, адрес: г. Иркутск, ул. Территория Гусарская, д. 2, электронная почта: support@broneboxy.ru (далее — «Администрация»).

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.4. BroneBoxy представляет собой программную платформу для автоматизации процессов бронирования и заселения гостей гостиниц, апартаментов и объектов краткосрочной аренды.

1.5. Сервис предоставляет инструменты интеграции с системами управления бронированиями, электронного документооборота, оплаты и обмена сообщениями.

1.6. При обработке персональных данных Администрация может выступать:

• самостоятельным оператором персональных данных — в отношении данных пользователей, регистрирующихся в Сервисе, обращающихся за технической поддержкой и взаимодействующих с Администрацией;
• лицом, осуществляющим обработку персональных данных по поручению оператора, — в отношении данных гостей, предоставленных арендодателями, гостиницами и иными организациями, использующими Сервис, если соответствующая обработка осуществляется в рамках поручения.

1.7. Настоящая Политика не заменяет документы, определяющие обработку персональных данных гостей соответствующим арендодателем или гостиницей.

2. Категории субъектов и обрабатываемых данных

2.1. В отношении пользователей личного кабинета Сервис может обрабатывать:

• фамилию и имя;
• номер телефона;
• адрес электронной почты;
• сведения об организации или объекте размещения;
• данные учётной записи;
• технические данные, необходимые для авторизации, обеспечения безопасности и работы Сервиса.

2.2. В отношении гостей, информация о которых поступает из подключённых систем бронирования, Сервис обрабатывает в пределах фактически переданных сведений:

• имя и фамилию гостя;
• контактный номер телефона;
• адрес электронной почты;
• примечания о госте, внесённые в подключённой системе бронирования;
• сведения о бронировании;
• идентификатор или номер объекта размещения;
• стоимость проживания и сведения о сумме оплаты;
• статус бронирования и оплаты, если такие сведения передаются подключёнными системами.

2.3. Состав данных конкретного гостя зависит от настроек интеграции и сведений, предоставленных соответствующим арендодателем.

2.4. При использовании электронного документооборота Сервис может обрабатывать ссылки и технические идентификаторы договоров, сформированных в сторонней системе электронного документооборота.

2.5. Сервис не осуществляет постоянное хранение электронных копий договоров и изображений документов, удостоверяющих личность, в собственной базе данных в рамках текущей функциональности. При этом передача данных в интегрированные системы может осуществляться в соответствии с реализованными техническими процессами.

2.6. При работе сайта могут обрабатываться IP-адреса, идентификаторы сессий, технические журналы, сведения о браузере и устройстве, а также необходимые файлы cookie.

2.7. При оплате проживания или внесении обеспечительного платежа (залога) банковским переводом Сервис обрабатывает и хранит загруженные гостем скриншоты и чеки о переводе. Такие файлы могут содержать фамилию, имя, отчество плательщика, сведения о банке, часть номера счёта или банковской карты, сумму и дату перевода.

2.8. При использовании подключённых мессенджеров Сервис хранит идентификатор чата и имя собеседника, указанное в мессенджере, если чат закреплён за гостем.

3. Цели обработки персональных данных

3.1. Администрация самостоятельно обрабатывает персональные данные пользователей Сервиса в целях:

• регистрации и обслуживания учётных записей;
• предоставления доступа к функциональности платформы;
• исполнения договорных обязательств;
• обработки обращений пользователей;
• обеспечения информационной безопасности;
• диагностики ошибок и поддержания работоспособности Сервиса.

3.2. При обработке данных гостей по поручению арендодателей Сервис обеспечивает:

• получение и синхронизацию сведений о бронированиях;
• отображение бронирований в личном кабинете;
• автоматизацию процедур заселения;
• формирование ссылок для взаимодействия с гостями;
• передачу необходимых сведений подключённым системам электронного документооборота;
• техническое сопровождение перехода к оплате;
• приём от гостей подтверждений банковских переводов и предоставление их арендодателю для проверки;
• закрепление чатов в мессенджерах за гостями;
• отображение статусов бронирований и связанных операций.

3.3. Персональные данные не используются для целей, несовместимых с целями их первоначального получения, без соответствующего правового основания.

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется при наличии оснований, предусмотренных статьёй 6 Федерального закона № 152-ФЗ.

4.2. В зависимости от конкретной операции такими основаниями могут являться:

• необходимость исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных;
• согласие субъекта персональных данных в случаях, когда оно необходимо;
• необходимость исполнения обязанностей, предусмотренных законодательством Российской Федерации;
• иные предусмотренные законодательством основания.

4.3. При обработке данных гостей по поручению арендодателя основанием взаимодействия сторон является договор, содержащий поручение на обработку персональных данных.

4.4. Арендодатель, выступающий оператором персональных данных гостей, обязан обеспечить наличие надлежащих правовых оснований для соответствующей обработки и поручения обработки Администрации.

4.5. Ознакомление с настоящей Политикой само по себе не рассматривается как универсальное согласие на все виды обработки персональных данных.

5. Получение данных и интеграции

5.1. Персональные данные могут поступать непосредственно от пользователей либо из информационных систем, подключённых арендодателем.

5.2. Сервис поддерживает интеграцию с Bnovo для получения и синхронизации сведений о бронированиях.

5.3. Для организации электронного документооборота может использоваться OkiDoki. Документы обрабатываются соответствующим сервисом, а BroneBoxy сохраняет ссылки или идентификаторы документов, необходимые для работы платформы.

5.4. Для интеграции с мессенджерами может использоваться Lumochat. Сообщения обрабатываются в инфраструктуре соответствующего поставщика. BroneBoxy не осуществляет постоянное хранение истории переписки в собственной базе данных в рамках текущей функциональности, но хранит сведения о закреплении чата за гостем, указанные в пункте 2.8 настоящей Политики.

5.5. Подключение внешних сервисов осуществляется с учётом их условий использования, применимых правил обработки персональных данных и договорных отношений между участниками.

5.6. Передача персональных данных внешним поставщикам допускается при наличии соответствующего правового основания и только в объёме, необходимом для выполнения конкретной функции.

6. Проведение платежей

6.1. BroneBoxy предоставляет техническую возможность перехода к оплате проживания и иных платежей, предусмотренных арендодателем.

6.2. При проведении платежа пользователь перенаправляется на платёжную страницу соответствующего банка или платёжного провайдера.

6.3. Денежные средства перечисляются непосредственно получателю платежа в соответствии с условиями платёжного обслуживания.

6.4. BroneBoxy не является получателем денежных средств за проживание и не хранит полные реквизиты банковских карт гостей.

6.5. При наличии соответствующей интеграции Сервис может получать сведения о статусе и сумме платежа, необходимые для отображения информации о бронировании.

6.6. Обработка платёжных реквизитов на странице банка или платёжного провайдера осуществляется соответствующим поставщиком платёжных услуг согласно применимым правовым основаниям и его документам о конфиденциальности.

6.7. Если арендодатель принимает оплату банковским переводом, гостю отображаются реквизиты получателя, указанные арендодателем, а денежные средства перечисляются гостем напрямую получателю без участия Сервиса.

6.8. Для подтверждения перевода гость загружает скриншот или чек. Файл доступен арендодателю и уполномоченным им сотрудникам, которые проверяют поступление денежных средств. Сервис не проверяет фактическое поступление денежных средств на счёт получателя.

7. Передача персональных данных

7.1. Администрация не продаёт персональные данные пользователей и гостей.

7.2. Передача данных третьим лицам допускается при наличии законного основания, в том числе для исполнения договора, реализации поручения оператора либо выполнения предусмотренных законом обязанностей.

7.3. В зависимости от используемых функций данные могут передаваться:

• Bnovo — в рамках синхронизации бронирований;
• OkiDoki — для электронного документооборота;
• Lumochat — для обеспечения коммуникаций через подключённые мессенджеры;
• банкам и платёжным провайдерам — в объёме, необходимом для проведения и подтверждения платежей;
• поставщикам технической инфраструктуры — при наличии законных оснований и соответствующих договорных обязательств.

7.4. Передача персональных данных государственным органам осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации.

7.5. Трансграничная передача персональных данных, если она осуществляется, допускается только при соблюдении требований статьи 12 Федерального закона № 152-ФЗ.

8. Хранение персональных данных

8.1. Персональные данные, хранящиеся в инфраструктуре BroneBoxy, размещаются в базах данных на территории Российской Федерации.

8.2. Данные обрабатываются в течение периода, необходимого для достижения соответствующих целей, исполнения договорных обязательств и соблюдения требований законодательства.

8.3. Сведения о бронированиях могут сохраняться в личном кабинете арендодателя в течение периода использования Сервиса, пока сохраняется законная необходимость их обработки.

8.4. Арендодатель может инициировать удаление данных через предусмотренные функции Сервиса либо посредством обращения в техническую поддержку.

8.5. При прекращении договора с арендодателем дальнейшая обработка и удаление данных осуществляются в порядке, предусмотренном договором, поручением на обработку персональных данных и законодательством Российской Федерации.

8.6. При достижении целей обработки, прекращении законных оснований обработки либо получении обоснованного требования данные подлежат удалению или уничтожению в установленные законодательством сроки, если отсутствуют основания для их дальнейшего хранения.

8.7. Порядок удаления данных из резервных копий и технических систем определяется внутренними процедурами с соблюдением требований законодательства.

9. Защита персональных данных

9.1. Администрация принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и иных неправомерных действий.

9.2. Конкретные меры защиты определяются с учётом характера обработки данных, актуальных угроз безопасности и требований законодательства.

9.3. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих функций и которые имеют надлежащие полномочия.

9.4. При выявлении инцидентов безопасности Администрация принимает предусмотренные законодательством и договорными обязательствами меры, включая уведомление соответствующих операторов персональных данных и уполномоченных органов в применимых случаях.

10. Файлы cookie

10.1. Сервис может использовать технически необходимые файлы cookie и аналогичные технологии для обеспечения авторизации, безопасности и корректной работы сайта.

10.2. Использование аналитических и иных необязательных cookie осуществляется при наличии соответствующего правового основания и с соблюдением применимых требований законодательства.

10.3. Пользователь может ограничить использование cookie средствами браузера. Это может повлиять на работу отдельных функций Сервиса.

11. Права субъектов персональных данных

11.1. Субъект персональных данных обладает правами, предусмотренными Федеральным законом № 152-ФЗ, включая право:

• получать предусмотренную законом информацию об обработке своих персональных данных;
• требовать уточнения неточных или неполных данных;
• требовать блокирования или уничтожения данных при наличии предусмотренных законом оснований;
• отзывать согласие на обработку персональных данных;
• обращаться с требованием о прекращении обработки данных;
• обжаловать неправомерные действия в Роскомнадзор или суд.

11.2. Запросы, касающиеся обработки данных непосредственно Администрацией, направляются на support@broneboxy.ru.

11.3. Если обращение касается персональных данных гостя, обрабатываемых по поручению арендодателя, Администрация обеспечивает взаимодействие с соответствующим оператором персональных данных в пределах своих полномочий.

11.4. Для рассмотрения обращения может потребоваться информация, необходимая для установления личности заявителя и проверки его полномочий.

11.5. Обращения рассматриваются в сроки, установленные законодательством Российской Федерации.

11.6. Отзыв согласия не всегда влечёт немедленное удаление данных, если законодательство допускает или требует их дальнейшую обработку на иных основаниях.

12. Изменение Политики

12.1. Администрация вправе изменять настоящую Политику при изменении законодательства, функциональности Сервиса или порядка обработки персональных данных.

12.2. Актуальная редакция публикуется на сайте https://broneboxy.ru с указанием даты вступления в силу.

12.3. Если изменение порядка обработки требует получения отдельного согласия или выполнения иных юридических процедур, такие действия осуществляются до начала соответствующей обработки.

13. Контактная информация

Лицо, предоставляющее Сервис: ИП Кочнев Никита Михайлович

Адрес: г. Иркутск, ул. Территория Гусарская, д. 2

Электронная почта для обращений по вопросам персональных данных: support@broneboxy.ru

Сайт: https://broneboxy.ru