Политика обработки персональных данных

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и меры по обеспечению безопасности персональных данных в сервисе «Засели» (сайт засели.рф, далее — Сервис).

1. Оператор

Ефремов Руслан Джейхунович, физическое лицо — плательщик налога на профессиональный доход (самозанятый)
ИНН: 166025307187
Адрес: Республика Татарстан, Пестречинский р-н, Шигалеевское сельское поселение, с. Новое Шигалеево, ул. Героя России Дамира Исламова, 1
Email для обращений по персональным данным: info@засели.рф
Сайт: засели.рф

2. Чьи данные и какие обрабатываются

Пользователи Сервиса — арендодатели, управляющие, сотрудники (например, клинеры):

имя, адрес электронной почты, роль в организации;
пароль — только в виде необратимого хеша;
IP-адрес и сведения о браузере при регистрации и входе, данные сессии (cookie).

Гости арендодателей — данные обрабатываются по поручению арендодателя, который является оператором этих данных (раздел 8):

имя, телефон, адрес электронной почты;
даты проживания, количество гостей, сведения о бронированиях и оплатах (без реквизитов банковских карт);
переписка с арендодателем на площадках бронирования (Авито и других) и в Сервисе, включая фотографии;
при прямом бронировании на сайте — также IP-адрес и сведения о браузере.

3. Цели обработки

регистрация и вход в Сервис, исполнение пользовательского соглашения;
учёт бронирований, синхронизация календарей и переписки с площадками бронирования;
подготовка черновиков ответов гостям с помощью технологий искусственного интеллекта;
приём оплат и предоплат, уведомления о бронированиях, уборках и событиях Сервиса;
защита Сервиса от автоматических и злоупотребляющих запросов;
ответы на обращения пользователей и субъектов персональных данных.

4. Правовые основания

согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ) — пользовательское соглашение;
поручение оператора — арендодателя (ч. 3 ст. 6 152-ФЗ) — в отношении данных гостей.

5. Действия с данными

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. Обработка ведётся с использованием средств автоматизации.

6. Где хранятся данные и кому передаются

Данные хранятся на серверах в Российской Федерации (Yandex Cloud). Запись, систематизация, накопление и хранение данных граждан РФ ведутся с использованием баз данных на территории РФ.
Для работы Сервиса данные передаются только в необходимом объёме: площадкам бронирования, к которым пользователь сам подключил Сервис; платёжному сервису ЮKassa — для приёма оплат; сервисам Yandex Cloud — для хранения данных, отправки писем и проверки «я не робот».
Для подготовки черновиков ответов текст переписки передаётся сервису обработки текста (языковой модели). Перед передачей телефоны, адреса электронной почты, номера документов и банковских карт, а также известные Сервису имена гостей заменяются условными обозначениями. Обработчик языковой модели может находиться за пределами РФ.
Данные не продаются и не используются для рекламы третьих лиц.

7. Сроки хранения

данные пользователей — в течение действия учётной записи; после её удаления — уничтожаются в течение 30 дней, если более долгий срок не требуется по закону;
данные гостей — в течение срока поручения арендодателя и до его указания об удалении, но не дольше 3 лет после окончания последнего проживания;
сведения о полученных согласиях — 3 года после отзыва согласия или прекращения обработки;
резервные копии базы данных — не дольше 7 дней.

8. Обработка по поручению арендодателя

В отношении данных своих гостей арендодатель является оператором и поручает Сервису их обработку на условиях раздела «Поручение на обработку персональных данных» пользовательского соглашения. Арендодатель отвечает за наличие у него правового основания на обработку данных гостей и за информирование гостей.

9. Права субъектов

Вы вправе:

получить сведения об обработке ваших данных, их состав и источник;
требовать уточнения, блокирования или уничтожения неполных, устаревших, незаконно полученных данных;
отозвать согласие на обработку;
обжаловать действия оператора в Роскомнадзоре или в суде.

Запрос направляйте на info@засели.рф. Ответ — в течение 10 рабочих дней с даты получения (срок может быть продлён на 5 рабочих дней с уведомлением о причинах). Гостям, чьи данные получены от арендодателя, мы также передаём запрос этому арендодателю.

10. Меры защиты

шифрование соединений (HTTPS, TLS 1.2–1.3);
хранение паролей только в виде хеша, шифрование учётных данных площадок бронирования;
разграничение доступа по ролям внутри организаций, защита от подбора паролей и автоматических запросов;
закрытый доступ к базе данных, ежедневное резервное копирование, журналирование;
обезличивание данных перед передачей сервисам искусственного интеллекта.

При утечке персональных данных оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 152-ФЗ.

11. Файлы cookie

Сервис использует только необходимые cookie: для входа в учётную запись (сессия) и для запоминания выбранного языка. Сервисы аналитики и рекламы не используются.

12. Изменения политики

Актуальная редакция всегда доступна по адресу засели.рф/legal/privacy. Дата редакции указана вверху страницы.