Политика обработки персональных данных

1. Оператор

Индивидуальный предприниматель Коршунов Максим Сергеевич, ИНН 110202220953, ОГРНИП 304110218300147. Адрес для обращений: 169300, Республика Коми, г. Ухта, пр. Ленина, д. 19а. Почта: 794977@mail.ru.

Политика относится к сайту квартир «Максималь», обращениям по его контактам и оформлению бронирования. Сам просмотр сайта не является согласием на рекламу или необязательную аналитику. Согласие оформляется отдельно от договора.

2. Обращение о размещении и запрос документов

Для ответа используются сообщённое имя, контактный email или телефон либо идентификатор мессенджера, даты, число гостей, выбранная квартира, номер брони и содержание обращения. При запросе документов могут потребоваться реквизиты плательщика. Не отправляйте избыточные сведения о других людях, данные банковских карт или фотографии паспортов.

Формы подбора и запроса документов составляют сообщение в памяти браузера. Вы сами отправляете его выбранному адресату через почтовое приложение или мессенджер. Они не сохраняют заявку в базе сайта. Основание рассмотрения добровольного обращения — отдельное согласие; действия, необходимые для заключения и исполнения договора по инициативе гостя, могут выполняться на основании пункта 5 части 1 статьи 6 Федерального закона №152-ФЗ.

3. Договор, платежи и архив

При подключённом сервисе бронирования обрабатываются ФИО основного гостя, согласованная почта, состав размещения, квартира, адрес, даты, цена, редакция условий, отметка об ознакомлении, время проверки почты, идентификаторы и статусы платежей, запросы и PDF документов. Цели: заключение и исполнение договора, предоставление жилья, расчёты, отмены, возвраты, выдача документов и исполнение обязанностей по учёту. Основания — договор и соответствующие требования закона, а не согласие на рекламу.

Вход в бронь подтверждается одноразовым кодом на согласованную почту. Секрет ссылки, коды входа и платёжные данные нельзя сообщать посторонним. Оператор не получает номер карты, CVV или банковский код: их вводят только у платёжного оператора. ЮKassa обрабатывает необходимые сведения о расчёте и контакте для чека. Доставка сообщений и документов осуществляется по согласованному каналу, с проверкой права получателя на доступ.

Оригинал документа для проверки личности предъявляется при заселении. При наличии законной обязанности используются необходимые сведения для регистрационного или миграционного учёта. Сайт не требует загружать фотографии паспорта или селфи и не выполняет распознавание лица. Дополнительный сбор документов требует отдельного обоснования и защищённого способа передачи.

4. Действия, сроки и удаление

Применяются получение, запись, систематизация, хранение, уточнение, извлечение, использование, предоставление при законном основании, блокирование, удаление и уничтожение данных — автоматизированно и вручную. Обрабатываются только сведения, необходимые для указанной цели.

Неподтверждённые обращения — не более 90 дней после завершения переписки, если отсутствует самостоятельное законное основание продолжать хранение. Договорные и учётные документы хранятся в течение обязательных сроков для соответствующего вида документа, а также при наличии обоснованного незавершённого требования. Не устанавливается бессрочное хранение всех сведений гостя «на всякий случай». После прекращения оснований данные удаляются или уничтожаются в сроки, установленные законом, включая применимые правила для резервных копий.

5. Размещение и получатели

Закрытая версия для проверки размещена на ChatGPT Sites с инфраструктурой Cloudflare. Российская локализация этой инфраструктуры не заявляется. Рабочая форма бронирования требует отдельно подготовленной инфраструктуры: необходимо проверить весь путь приёма данных, журналы, базы, резервные копии и договоры с поставщиками. Размещение одной базы в России либо изменение домена само по себе не подтверждает соблюдение закона. До выполнения этих условий производственный приём данных и платежей не должен включаться.

Платформа сайта технически получает сетевой адрес и параметры HTTP-запроса для доставки страниц, защиты и входа администратора. Каталог содержит публичные описания и фото квартир, а не паспортные данные гостей. Доступ работников к обращениям и архиву допускается только в пределах их обязанностей. Обработка по поручению требует надлежащего договора; предоставление государственным органам — предусмотренного законом основания.

Переходы в MAX, Telegram, почтовый сервис, карты и на сайт отеля выполняются по вашему действию. Там действуют правила соответствующих сервисов. Само нажатие на внешнюю ссылку или согласие на обращение не заменяет обязанности оператора по локализации и, когда применимо, предварительному уведомлению о трансграничной передаче.

Прогноз MET Norway запрашивается сервером сайта как общие данные погоды Ухты. Запрос к сервису прогноза не содержит введённых гостем данных и не пересылает его IP-адрес, cookies или заголовки браузера. При самостоятельном открытии внешнего сайта прогноза сетевые данные получает этот сайт.

6. Аналитика и безопасность

После настройки счётчика Яндекс Метрика может использоваться в публичном каталоге maksimal.su только при отдельном разрешении посетителя. На test.maksimal.su она доступна при отдельно включённой проверке и таком же разрешении посетителя. Обрабатываются технические сведения о посещении, включая IP-адрес, параметры браузера и аналитические cookies. Вебвизор, запись полей форм и загрузка счётчика в кабинетах отключены. Отказ не ограничивает использование сайта. Изменить выбор можно внизу главной страницы; подробности — в описании cookies и политике Яндекса.

Применяются разграничение доступа, HTTPS, проверка прав при изменениях, проверка входных данных и ограничение попыток входа. PDF бронирования выдаются после проверки доступа. Эти технические меры дополняются организационными мерами, контролем сотрудников, сроками хранения и защитой резервных копий.

7. Ваши права

Вы можете запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие и обжаловать действия в Роскомнадзор или суд. Напишите на 794977@mail.ru с темой «Персональные данные» либо по почтовому адресу оператора. Укажите контакт для ответа и сведения, позволяющие найти обращение. При необходимости оператор обоснованно запросит достаточные данные для проверки личности или полномочий; скан паспорта по умолчанию не требуется.

Обращения рассматриваются в сроки, установленные Федеральным законом №152-ФЗ. Отзыв согласия не прекращает обработку, для которой сохраняется договорное или иное самостоятельное законное основание. Новая редакция политики не расширяет уже данное согласие задним числом.