1. Кто мы и о чём этот документ
1.1. Сервис OptiRent (сайт optirent.ru, далее — «Сервис») — бесплатный онлайн-инструмент для владельцев посуточного жилья: календарь броней, синхронизация с площадками через iCal, рекомендации цен, учёт расходов, страница и виджет прямого бронирования, карточка для гостей, анкета отзывов, страница для горничной.
1.2. Оператор персональных данных — Колесников Григорий Вячеславович, плательщик налога на профессиональный доход (самозанятый), ИНН 470416071381 (далее — «Оператор», «мы»). E-mail для писем и обращений по персональным данным: kolesnikoff2085@yandex.ru.
1.3. Политика написана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» (далее — «Закон») и объясняет: какие данные мы обрабатываем, зачем, на каком основании, сколько храним, кому передаём и как вы можете управлять своими данными.
1.4. Политика опубликована в открытом доступе (ч. 2 ст. 18.1 Закона). Она не заменяет согласие: там, где нужно согласие, оно оформляется отдельным документом (ч. 1 ст. 9 Закона).
2. Две роли OptiRent
Важно различать, чьи данные и кто за них отвечает.
| Чьи данные | Кто оператор | Роль OptiRent |
|---|---|---|
| Пользователи Сервиса (хосты — владельцы и управляющие жильём) | OptiRent | Оператор |
| Посетители сайта (журналы сервера, cookie) | OptiRent | Оператор |
| Гости, оставившие заявку через страницу или виджет бронирования хоста | Хост | Обработчик по поручению хоста (ч. 3 ст. 6 Закона) |
| Авторы отзывов в анкете хоста | Хост | Обработчик по поручению хоста |
| Горничные и другие помощники хоста | Хост | Обработчик по поручению хоста |
Если вы гость, автор отзыва или помощник хоста — за обработку ваших данных отвечает хост, у которого вы бронируете жильё или на которого работаете. OptiRent хранит и передаёт эти данные только по его поручению и только для целей, описанных в разделе 5. Условия поручения закреплены в Пользовательском соглашении, раздел 9.
3. Основные понятия
- Персональные данные (ПД) — любая информация, которая прямо или косвенно относится к конкретному человеку.
- Обработка — любые действия с ПД: сбор, запись, хранение, изменение, использование, передача, удаление и т. п.
- Хост — зарегистрированный пользователь Сервиса.
- Гость — человек, который оставил заявку на бронирование через страницу или виджет хоста.
- Распространение — показ данных неограниченному кругу лиц (например, контакты хоста на его странице бронирования).
4. Данные, по которым OptiRent — оператор
4.1. Хосты
| Цель | Какие данные | Основание (ст. 6 Закона) | Срок хранения |
|---|---|---|---|
| Регистрация, вход, работа личного кабинета, служебные письма (подтверждение почты, сброс пароля, важные уведомления о Сервисе) | e-mail (логин), хеш пароля (сам пароль мы не храним и не знаем), отображаемое имя, адреса объектов (если указаны), сведения об операторе для гостей (если указаны), настройки и данные кабинета | Исполнение Пользовательского соглашения, стороной которого вы являетесь (п. 5 ч. 1), и ваше согласие (п. 1 ч. 1) | До удаления аккаунта, затем — см. раздел 8 |
| Страница и виджет бронирования, согласие гостя: показ гостям контактов хоста и сведений о нём как об операторе | телефон и контакты в мессенджерах, ФИО или наименование, ИНН, контакт для обращений, адрес — только те поля, которые вы сами заполнили и включили для показа | Отдельное согласие на распространение (ст. 10.1 Закона) | Пока поле включено для показа; убираем со страницы в течение 3 рабочих дней после отзыва |
| Подтверждение того, что согласия были получены | идентификатор аккаунта, e-mail, дата и время, версия документа | Законный интерес оператора — доказать наличие согласия (п. 7 ч. 1; ч. 3 ст. 9 Закона) | 3 года после отзыва согласия или удаления аккаунта (срок исковой давности, ст. 196 ГК РФ) |
| Ответы на обращения и запросы | e-mail, содержание обращения | Исполнение соглашения или обязанность по Закону (п. 2, 5 ч. 1) | 3 года с даты ответа |
4.2. Посетители сайта
| Цель | Какие данные | Основание | Срок |
|---|---|---|---|
| Безопасность и стабильная работа сайта: журналы сервера, защита от перебора паролей и перегрузки (ограничение частоты запросов) | IP-адрес, дата и время запроса, адрес страницы, тип браузера (User-Agent), код ответа | Законный интерес оператора в обеспечении безопасности Сервиса (п. 7 ч. 1) | Журналы — 30 дней; счётчики ограничения частоты — в оперативной памяти, минуты |
| Необходимые cookie и хранилище браузера (сессия кабинета, вход на страницу расписания, запоминание выбора в баннере) | идентификатор сессии, служебный ключ доступа, отметка о выборе | Исполнение соглашения / законный интерес (п. 5, 7 ч. 1) | Сессия — до выхода или истечения; выбор в баннере — 12 месяцев |
| Статистика посещаемости (Яндекс Метрика) | cookie-идентификаторы, IP-адрес, данные о браузере и устройстве, просмотренные страницы, источник перехода | Только с вашего согласия, которое вы даёте кнопкой «Принять» в баннере | До отзыва согласия; cookie Метрики хранятся в браузере до 1 года |
Подробно — в Политике cookie.
5. Данные, которые OptiRent обрабатывает по поручению хостов
| Чьи данные | Что храним | Зачем (цели хоста) | Срок по умолчанию |
|---|---|---|---|
| Гости | имя (хранится только первая буква — инициал), телефон, e-mail (если указан), даты заезда и выезда, число гостей, комментарий, дата и время согласия | Передать заявку хосту, чтобы он связался с гостем и договорился о проживании | 12 месяцев после даты выезда, затем имя, телефон, e-mail и комментарий удаляются, остаются только даты и число гостей |
| Авторы отзывов | имя (по желанию, хранится инициалом), оценки, текст отзыва | Показать хосту обратную связь | Пока хост не удалит отзыв или аккаунт |
| Горничные, помощники хоста | PIN для доступа к странице расписания (хранится в виде хеша) | Дать помощнику доступ к расписанию уборок | Пока хост не сменит PIN или не удалит объект |
По этим данным OptiRent действует только по указаниям хоста. За законность сбора, наличие оснований и ответы на запросы этих людей отвечает хост как оператор (ч. 5 ст. 6 Закона). Если вы гость и хотите узнать, что о вас хранится, или удалить данные, — напишите хосту. Если написали нам, мы в течение 3 рабочих дней перешлём запрос хосту и поможем ему с ответом.
6. Кому мы передаём данные
Мы не продаём персональные данные и не передаём их для рекламы.
| Получатель | Что получает | Зачем | Где |
|---|---|---|---|
| Сервис отправки писем Unisender Go | e-mail адресата и текст служебного письма | Доставка служебных писем | Серверы в РФ |
| ООО «ЯНДЕКС» (Яндекс Метрика), ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16 | данные из п. 4.2 о статистике — только после согласия | Статистика посещаемости | РФ |
| Хостинг-провайдер ООО «Айти Аутсорсинг», ИНН 7602077973, и провайдер сервера резервных копий | Предоставляют серверы, на которых работает Сервис и хранятся резервные копии | Размещение Сервиса и резервное копирование | РФ |
| Хост | данные гостей, авторов отзывов, помощников — из раздела 5 | Это его данные, он оператор | — |
| Государственные органы | только по законному запросу | Исполнение требований закона | РФ |
Рекомендации цен. Для рекомендаций цен в AI-сервис передаются только обезличенные параметры объекта (город, тип, цены, загрузка). Название и адрес объекта, данные хоста и гостей в эти запросы не входят.
7. Где хранятся данные
7.1. База данных, приложение и резервные копии находятся на серверах в Российской Федерации. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся с использованием баз данных в РФ (ч. 5 ст. 18 Закона).
7.2. Трансграничную передачу персональных данных мы не осуществляем.
8. Сроки хранения и удаление
8.1. Сроки по категориям указаны в разделах 4 и 5. Когда срок истекает или цель достигнута, данные удаляются в течение 30 дней (ч. 4 ст. 21 Закона), если закон не требует хранить их дольше.
8.2. Удаление аккаунта и выгрузка данных. Удалить аккаунт или получить выгрузку своих данных можно по запросу на kolesnikoff2085@yandex.ru с адреса, указанного в аккаунте; запрос исполняется в течение 30 дней. Данные удаляются из рабочей базы, а из резервных копий — по мере их ротации: резервные копии хранятся на сервере в РФ не более 30 дней. Вместе с аккаунтом удаляются данные гостей, отзывы и записи помощников этого хоста. Сохраняется только журнал согласий (п. 4.1).
8.3. Служебные ссылки действуют ограниченное время и затем удаляются автоматически: ссылка для сброса пароля — 1 час, ссылка для подтверждения почты — 7 дней.
9. Как мы защищаем данные
Мы принимаем правовые, организационные и технические меры по ст. 18.1 и 19 Закона, в том числе:
- шифрованное соединение с сайтом (HTTPS/TLS);
- пароли хранятся только в виде хеша;
- имена гостей и авторов отзывов хранятся инициалом — собираем минимум данных;
- доступ к серверам и базе — только у Оператора, по ключам;
- резервное копирование только на серверы в РФ;
- журналирование и ограничение частоты запросов;
- порядок реагирования на инциденты, включая уведомление Роскомнадзора в сроки, установленные ч. 3.1 ст. 21 Закона.
10. Ваши права
Вы вправе (ст. 14–17, 21 Закона):
- узнать, обрабатываем ли мы ваши данные, какие именно, зачем, на каком основании, кому передаём и сколько храним;
- потребовать уточнить, заблокировать или удалить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
- отозвать согласие;
- потребовать прекратить обработку;
- потребовать убрать данные, разрешённые для распространения, со страницы бронирования;
- обжаловать наши действия в Роскомнадзоре или в суде.
Как обратиться. Напишите на kolesnikoff2085@yandex.ru; хостам — с того адреса, который указан в аккаунте. Укажите, кто вы (для хостов — e-mail аккаунта; для гостей — телефон или e-mail, указанные в заявке, и даты), и что вы просите. Если мы не сможем убедиться, что запрос от вас, мы попросим дополнительное подтверждение — минимально необходимое.
Сроки ответа:
| Запрос | Срок |
|---|---|
| Сведения об обработке ваших данных | 10 рабочих дней; можем продлить ещё на 5 рабочих дней, предупредив вас с объяснением причин (ч. 1 ст. 20) |
| Уточнение неполных или неточных данных | 7 рабочих дней с момента получения подтверждающих сведений (ч. 3 ст. 20) |
| Удаление незаконно обрабатываемых данных | прекращаем обработку в течение 3 рабочих дней, удаляем — в течение 10 рабочих дней (ч. 3 ст. 21) |
| Отзыв согласия | прекращаем обработку и удаляем данные в течение 30 дней, если нет другого законного основания (ч. 5 ст. 21, ч. 2 ст. 9) |
| Требование прекратить обработку | 10 рабочих дней, с возможным продлением на 5 рабочих дней (ч. 5.1 ст. 21) |
| Убрать контакты со страницы бронирования | 3 рабочих дня (ч. 14 ст. 10.1) |
11. Возраст
Сервис предназначен для лиц старше 18 лет. Мы сознательно не собираем данные детей. Если вы узнали, что ребёнок передал нам свои данные, напишите на kolesnikoff2085@yandex.ru — мы удалим их.
12. Изменение политики
Мы можем обновлять политику. Новая редакция публикуется по этому адресу с указанием даты вступления в силу; предыдущие редакции остаются доступны по ссылкам внизу страницы. О существенных изменениях хосты получают письмо не позднее чем за 10 дней. Если изменения требуют нового согласия, мы попросим его отдельно.