Политика конфиденциальности
Редакция от 28 августа 2026 г.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сервиса Guestro, размещённого на сайте guestro.ru (далее — Сервис).
1.2. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована во исполнение части 2 статьи 18.1 указанного закона.
1.3. Оператор персональных данных:
- ИП Султанов Рамис Александрович
- ИНН 370307010058
- ОГРНИП 320370200029957
- Адрес электронной почты: team.guestro@yandex.com
- Телефон: +7 925 522-88-43
1.4. Действие Политики распространяется на все операции с персональными данными, совершаемые Оператором с использованием средств автоматизации и без их использования.
2. Термины
- Персональные данные
- — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.
- Пользователь
- — физическое лицо, зарегистрировавшееся в Сервисе, либо действующее от имени организации-клиента.
- Клиент
- — юридическое лицо или индивидуальный предприниматель, заключившие с Оператором договор на использование Сервиса.
- Гость
- — физическое лицо, сведения о котором вносятся Клиентом в Сервис в связи с размещением в средстве размещения Клиента.
- Обработка
- — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
3. Две роли Оператора
3.1. В отношении данных Пользователей Оператор выступает оператором персональных данных и определяет цели и способы их обработки самостоятельно. Раздел 4 настоящей Политики применяется к этим данным.
3.2. В отношении данных Гостей Оператор выступает лицом, осуществляющим обработку персональных данных по поручению Клиента на основании части 3 статьи 6 Федерального закона № 152-ФЗ. Оператором таких данных является Клиент.
3.3. Оператор не определяет цели обработки данных Гостей, не использует их в собственных целях, не передаёт третьим лицам иначе как по указанию Клиента или в силу требований закона, и обрабатывает их исключительно в объёме, необходимом для предоставления функциональности Сервиса.
3.4. Обязанность получения согласия Гостя на обработку его персональных данных, а также обязанность информирования Гостя лежит на Клиенте. Условия поручения обработки определяются договором между Оператором и Клиентом.
4. Данные Пользователей: состав, цели, основания
4.1. Оператор обрабатывает следующие персональные данные Пользователей:
- фамилия, имя, отчество;
- адрес электронной почты;
- номер телефона;
- наименование и реквизиты организации, которую представляет Пользователь;
- сведения о роли и правах доступа в Сервисе;
- данные о действиях в Сервисе (журналы доступа, IP-адрес, дата и время операций, сведения об устройстве и браузере).
4.2. Цели обработки:
| Цель | Правовое основание |
|---|---|
| Регистрация и предоставление доступа к Сервису | Исполнение договора, п. 5 ч. 1 ст. 6 152-ФЗ |
| Идентификация и аутентификация Пользователя | Исполнение договора |
| Выставление счетов и приём оплаты | Исполнение договора; требования законодательства о бухгалтерском учёте |
| Техническая поддержка и связь по вопросам работы Сервиса | Исполнение договора |
| Обеспечение безопасности, расследование инцидентов, ведение журналов доступа | Законный интерес Оператора, п. 7 ч. 1 ст. 6 152-ФЗ |
| Информирование о работе Сервиса, изменениях условий и тарифов | Исполнение договора |
| Направление рекламных и маркетинговых сообщений | Согласие субъекта, отзывается в любой момент |
4.3. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные Пользователей.
5. Данные Гостей: состав
5.1. Клиент самостоятельно определяет объём сведений о Гостях, вносимых в Сервис. Функциональность Сервиса предусматривает возможность внесения следующих категорий:
- фамилия, имя, отчество Гостя;
- дата рождения;
- сведения о документе, удостоверяющем личность;
- гражданство;
- контактные данные: телефон, адрес электронной почты;
- сведения о бронировании: даты, объект размещения, стоимость, статус оплаты.
5.2. Оператор обрабатывает эти данные исключительно в целях функционирования Сервиса: хранение, отображение Клиенту, формирование документов и уведомлений по указанию Клиента.
5.3. Оператор не использует данные Гостей для собственного маркетинга, не передаёт их третьим лицам в коммерческих целях и не осуществляет их обезличенную агрегацию для целей, не связанных с работой Сервиса.
6. Способы обработки и место хранения
6.1. Обработка осуществляется с использованием средств автоматизации.
6.2. Базы данных, содержащие персональные данные граждан Российской Федерации, расположены на территории Российской Федерации, что соответствует требованию части 5 статьи 18 Федерального закона № 152-ФЗ.
6.3. Трансграничная передача персональных данных Оператором не осуществляется.
7. Передача третьим лицам
7.1. Оператор передаёт персональные данные третьим лицам только в следующих случаях:
- лицам, привлекаемым для обеспечения работы Сервиса (хостинг-провайдер, оператор связи для доставки сообщений, платёжный агент) — в объёме, необходимом для оказания соответствующей услуги, на условиях конфиденциальности;
- по указанию Клиента — в отношении данных Гостей;
- по требованию уполномоченных государственных органов в порядке, установленном законодательством;
- с согласия субъекта персональных данных.
7.2. Оператор не продаёт персональные данные и не передаёт их в рекламные сети.
8. Сроки хранения
8.1. Данные Пользователей хранятся в течение срока действия договора с Клиентом и 3 (трёх) лет после его прекращения — для целей разрешения возможных претензий и споров.
8.2. Данные Гостей хранятся в течение срока, определённого Клиентом, но не дольше срока действия договора с Клиентом. После прекращения договора данные удаляются либо возвращаются Клиенту в порядке, установленном договором.
8.3. Сведения, подлежащие хранению в силу требований законодательства о бухгалтерском учёте и налогах, хранятся в течение установленных законом сроков.
8.4. Журналы доступа и события безопасности хранятся не более 12 месяцев.
9. Меры защиты
9.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных в соответствии со статьёй 19 Федерального закона № 152-ФЗ, в том числе:
- разграничение прав доступа: данные каждой организации-клиента изолированы, доступ к ним имеют только уполномоченные Пользователи этой организации;
- шифрование чувствительных сведений при хранении;
- передача данных по защищённому протоколу HTTPS;
- ведение журналов доступа к данным;
- резервное копирование;
- ограничение перечня лиц, имеющих доступ к информационным системам.
9.2. Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных о фактах неправомерной передачи персональных данных в порядке и сроки, установленные частью 3.1 статьи 21 Федерального закона № 152-ФЗ.
10. Права субъекта персональных данных
10.1. Субъект персональных данных вправе:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных в случае, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
10.2. Обращения направляются на адрес team.guestro@yandex.com. Ответ предоставляется в срок, установленный законодательством.
10.3. Гость, чьи данные внесены в Сервис Клиентом, направляет обращение Клиенту как оператору этих данных. При поступлении такого обращения Оператору оно передаётся Клиенту.
11. Файлы cookie
11.1. Сервис использует файлы cookie, необходимые для работы: сохранение сессии авторизованного Пользователя и обеспечение безопасности. Отключение таких файлов делает работу Сервиса невозможной.
11.2. Аналитические и рекламные файлы cookie используются при наличии согласия Пользователя.
12. Изменение Политики
12.1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция размещается по адресу guestro.ru/privacy.
12.2. При существенном изменении условий обработки персональных данных Оператор уведомляет Пользователей по адресу электронной почты, указанному при регистрации.