Коротко о главном. Мы обрабатываем только те данные, которые нужны, чтобы каталог работал: чтобы владелец объекта мог вести кабинет и получать заявки, а посетитель - связаться с владельцем. Данные банковских карт мы не получаем и не храним: оплату услуг сайта принимает платёжный сервис PayMaster на своей стороне. Отозвать согласие или удалить данные можно письмом на адрес, указанный в разделе 13.
1. Общие положения
- Настоящая Политика конфиденциальности (далее - Политика) определяет порядок обработки и защиты персональных данных пользователей сайта piknikovich.ru (далее - Сайт).
- Политика действует в отношении всех сведений, которые Оператор может получить о пользователе во время использования Сайта: при просмотре страниц, регистрации, заполнении форм, ведении кабинета и оплате услуг Сайта.
- Использование Сайта означает согласие пользователя с Политикой и с условиями обработки его персональных данных. В случае несогласия пользователь должен прекратить использование Сайта.
- Политика размещена по адресу piknikovich.ru/privacy-policy/. Оператор вправе изменять Политику; новая редакция вступает в силу с момента публикации, если не указано иное.
2. Оператор персональных данных
- Оператор: индивидуальный предприниматель [ФИО ИП ПОЛНОСТЬЮ]
- ИНН [ИНН], ОГРНИП [ОГРНИП]
- Адрес: [ЮРИДИЧЕСКИЙ / ПОЧТОВЫЙ АДРЕС]
- Электронная почта по вопросам персональных данных: [EMAIL ДЛЯ ЮРИДИЧЕСКИХ ВОПРОСОВ]
- Общая почта Сайта: info@piknikovich.ru
3. Термины
- Персональные данные - любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка - любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Владелец объекта - пользователь, зарегистрировавший кабинет владельца для размещения сведений о месте отдыха.
- Посетитель - пользователь, который просматривает Сайт, ищет объекты, отправляет заявки и сообщения владельцам объектов или Оператору.
- Cookies - небольшие файлы, которые Сайт сохраняет в браузере пользователя, и аналогичные технологии хранения (localStorage).
4. Чьи данные мы обрабатываем
- Владельцы объектов и их представители - при регистрации, ведении кабинета, добавлении объектов, приёме заявок и оплате услуг Сайта.
- Зарегистрированные пользователи кабинета заявок - посетители, которые отправили заявку и получили доступ к своим заявкам по ссылке из письма.
- Посетители Сайта - все лица, просматривающие страницы Сайта, в том числе без регистрации.
- Пользователи форм - лица, отправившие заявку владельцу объекта, общую заявку, отзыв, заявку на права владения объектом или сообщение через форму обратной связи.
5. Какие данные обрабатываются
5.1. Данные, которые пользователь сообщает сам
- имя и, если указана, фамилия;
- номер телефона;
- адрес электронной почты;
- имя пользователя в Telegram или иные контактные данные, если пользователь их указал или подключил уведомления в мессенджере;
- сведения об объекте: название, адрес, описание, фотографии, цены, условия аренды, контактный телефон объекта;
- содержание заявок, отзывов и сообщений: даты, число гостей, пожелания, текст обращения;
- пароль кабинета владельца (хранится только в виде необратимого хеша).
5.2. Данные, которые собираются автоматически
- IP-адрес;
- сведения о браузере и устройстве: тип и версия браузера, операционная система, разрешение экрана, язык;
- дата и время обращения, адреса запрошенных страниц и страница перехода;
- cookies и идентификаторы, описанные в разделе 10;
- данные о действиях на Сайте: просмотры карточек объектов, нажатия кнопки «Позвонить», отправка форм - в обезличенном или связанном с кабинетом виде.
5.3. Данные, связанные с оплатой услуг Сайта
- сведения о заказе: состав услуги, сумма, дата, статус платежа, идентификатор платежа, присвоенный платёжным сервисом;
- адрес электронной почты плательщика, передаваемый платёжному сервису для отправки подтверждения платежа.
Данные банковских карт (номер, срок действия, код проверки) Оператор не собирает и не хранит. Их ввод происходит на защищённой странице платёжного сервиса PayMaster, и Оператору они не передаются.
Оператор не обрабатывает специальные категории персональных данных и биометрические данные.
6. Цели обработки
- регистрация и ведение кабинета владельца, идентификация пользователя, восстановление доступа;
- размещение сведений об объектах в каталоге и показ контактных данных объекта посетителям;
- передача заявок и сообщений посетителей владельцам объектов и доставка ответов владельцев посетителям;
- доступ посетителя к своим заявкам по ссылке из письма;
- оказание платных услуг Сайта владельцам объектов, ведение истории платежей, обработка возвратов;
- направление служебных уведомлений: о новых заявках, статусе модерации, окончании срока тарифа, изменениях документов Сайта;
- модерация сведений об объектах, отзывов и заявок, предотвращение мошенничества и спама, ограничение частоты отправки форм;
- ответы на обращения пользователей;
- обеспечение работы Сайта, его безопасности и улучшение его функциональности на основании обезличенной статистики;
- исполнение обязанностей, предусмотренных законодательством, в том числе по хранению документов об оплате услуг.
7. Правовые основания обработки
- согласие субъекта персональных данных, выраженное отметкой в форме или совершением действий, описанных на странице «Согласие на обработку персональных данных»;
- договор, стороной которого является субъект персональных данных: Публичная оферта для владельцев объектов;
- законные интересы Оператора по обеспечению работы и безопасности Сайта, если они не нарушают права субъекта;
- обязанности Оператора, установленные законодательством Российской Федерации.
8. Способы и условия обработки
- Обработка ведётся с использованием средств автоматизации и без них: данные хранятся в базе данных Сайта и в почтовой переписке.
- Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
- Доступ к персональным данным имеют только Оператор и лица, привлечённые им для работы Сайта, в объёме, необходимом для выполнения их задач, и с обязательством о неразглашении.
- Контактные данные объекта, размещённые владельцем для связи (телефон, мессенджеры), показываются посетителям Сайта: это цель их размещения. Контактные данные посетителя из заявки передаются только владельцу объекта, которому адресована заявка.
- Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.
9. Передача данных третьим лицам
Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей. Данные передаются только в объёме, необходимом для работы Сайта, следующим категориям получателей:
- Владельцы объектов - получают имя, телефон, электронную почту и текст заявки посетителя, направившего заявку по их объекту или ответившего на их предложение. Владелец обязан использовать эти данные только для ответа на заявку.
- Хостинг-провайдер - обеспечивает хранение базы данных и файлов Сайта на серверах, расположенных на территории Российской Федерации.
- Почтовый сервис - доставляет письма Сайта: подтверждения, уведомления о заявках, ссылки для входа. Сервису передаётся адрес электронной почты и содержание письма.
- Платёжный сервис PayMaster - при оплате услуг Сайта владельцем объекта сервису передаются сумма, описание услуги, идентификатор заказа и адрес электронной почты плательщика для отправки подтверждения. Данные карты пользователь вводит на стороне платёжного сервиса; его правила обработки данных размещены на сайте paymaster.ru.
- Telegram - если владелец объекта подключил уведомления в мессенджере, идентификатор его чата и текст уведомлений передаются через сервис Telegram.
- Сервисы карт - для показа карт на страницах объектов и на странице контактов Сайт загружает карты Яндекса; при загрузке карты сервис получает IP-адрес и технические данные браузера пользователя в соответствии со своей политикой.
- Государственные органы - в случаях и в порядке, предусмотренных законодательством Российской Федерации.
- Яндекс Метрика - сервис веб-аналитики ООО «Яндекс». Собирает обезличенные сведения о посещениях: адреса страниц, источник перехода, устройство и браузер, действия на странице. Данные используются для статистики и улучшения Сайта, а не для идентификации пользователя. Условия сервиса: yandex.ru/legal/metrica_termsofuse. Отключить сбор можно в настройках браузера или расширением блокировки счётчиков.
Иные сервисы веб-аналитики и рекламные счётчики на Сайте не используются. Если Оператор подключит новый сервис, Политика будет дополнена его наименованием и описанием передаваемых данных до начала сбора.
10. Cookies и локальное хранилище
Сайт использует cookies и localStorage браузера. Они нужны для работы Сайта и не используются для показа рекламы. Пользователь может отключить или удалить cookies в настройках браузера; при этом часть функций Сайта (вход в кабинет, запоминание города) может стать недоступной.
| Название | Зачем нужен | Срок |
|---|---|---|
| Служебные cookies WordPress (сессия входа, проверка входа) | Вход в кабинет владельца и кабинет заявок, защита форм | На время сеанса или до 14 дней при выборе «Запомнить меня» |
| pk_city_slug (cookie и localStorage) | Запоминает выбранный город, чтобы показывать каталог и подсказки для него | 180 дней |
| pk_visitor | Случайный идентификатор посетителя для ограничения частоты отправки заявок и защиты от спама | 180 дней |
| pk_lead_pending | Отмечает, что у посетителя есть неподтверждённая заявка, чтобы показать подсказку о подтверждении | 48 часов |
| pk_fav_v1 (localStorage) | Список избранных объектов посетителя; хранится только в браузере и на сервер не передаётся | До очистки браузера |
| _ym_uid, _ym_d, _ym_isad и другие cookies Яндекс Метрики | Обезличенная статистика посещений (сервис веб-аналитики, раздел 9) | До одного года, по правилам сервиса |
11. Сроки хранения
- Данные кабинета владельца - в течение срока существования кабинета. После запроса на удаление кабинет замораживается на 14 дней (в этот срок удаление можно отменить), затем персональные данные владельца удаляются автоматически. Сведения об объектах по умолчанию возвращаются в каталог в обезличенном виде, без контактов и привязки к владельцу; по отдельному запросу удаляются полностью.
- Заявки и сообщения посетителей - в течение срока, необходимого для их обработки владельцем объекта и Оператором, а также для разбора претензий, но не дольше трёх лет с даты последнего действия по заявке. Неподтверждённые заявки удаляются через 48 часов.
- Сообщения через форму обратной связи - до трёх лет с момента получения.
- Сведения о платежах - в течение сроков, установленных законодательством для хранения бухгалтерских и налоговых документов.
- Технические журналы (IP-адрес, время и адрес запроса) - не более одного года.
По достижении целей обработки или по истечении срока хранения данные удаляются либо обезличиваются, если законодательство не требует их дальнейшего хранения.
12. Права субъекта персональных данных
Пользователь вправе:
- получать сведения об обработке его персональных данных: цели, способы, сроки, получатели;
- требовать уточнения, блокирования или удаления данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
- отозвать согласие на обработку персональных данных;
- отказаться от получения рассылок, не являющихся служебными уведомлениями;
- обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суде.
Владелец объекта может самостоятельно изменить имя и телефон, а также удалить кабинет в настройках кабинета владельца. Адрес электронной почты, являющийся логином, меняется по запросу в поддержку.
13. Отзыв согласия и обращения
- Обращение по вопросам персональных данных, в том числе отзыв согласия, направляется на адрес [EMAIL ДЛЯ ЮРИДИЧЕСКИХ ВОПРОСОВ] или почтой по адресу Оператора. В обращении указываются имя, контактный адрес электронной почты, использованный на Сайте, и суть требования.
- Оператор отвечает на обращение в течение десяти рабочих дней с момента его получения. При необходимости уточнить обстоятельства срок может быть продлён не более чем на пять рабочих дней с уведомлением заявителя.
- После отзыва согласия Оператор прекращает обработку данных и удаляет их в течение тридцати дней, за исключением данных, хранение которых требуется для исполнения договора, защиты прав Оператора или выполнения обязанностей, установленных законом.
- Отзыв согласия владельцем объекта влечёт удаление кабинета владельца и прекращение оказания услуг Сайта в порядке, предусмотренном Публичной офертой.
14. Меры защиты
- передача данных между браузером пользователя и Сайтом защищена протоколом HTTPS;
- пароли хранятся только в виде необратимого хеша;
- доступ к базе данных и серверу ограничен и защищён паролями и ключами;
- формы защищены от автоматической отправки, частота отправки заявок ограничена;
- контактные данные посетителей показываются владельцу объекта только по его заявкам;
- при обнаружении неправомерной передачи данных Оператор уведомляет уполномоченный орган и субъектов персональных данных в сроки, установленные законом.
15. Заключительные положения
- Сайт может содержать ссылки на сайты третьих лиц, в том числе на страницы владельцев объектов. Оператор не отвечает за обработку данных на таких сайтах.
- Оператор вправе изменять Политику. О существенных изменениях зарегистрированные пользователи уведомляются по электронной почте.
- Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.
16. Контакты оператора
- Индивидуальный предприниматель [ФИО ИП ПОЛНОСТЬЮ]
- Адрес: [ЮРИДИЧЕСКИЙ / ПОЧТОВЫЙ АДРЕС]
- Электронная почта по вопросам персональных данных: [EMAIL ДЛЯ ЮРИДИЧЕСКИХ ВОПРОСОВ]
- Общая почта Сайта: info@piknikovich.ru
- Телефон: [ТЕЛЕФОН]