Политика обработки персональных данных

Настоящая Политика определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Беловой Екатериной Владимировной при работе сайта Good Vibes Apartments, оформлении и сопровождении бронирований, взаимодействии с гостями, заказчиками, собственниками объектов и иными пользователями.

Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Законом Российской Федерации от 7 февраля 1992 года № 2300-1 «О защите прав потребителей», Федеральным законом от 13 марта 2006 года № 38-ФЗ «О рекламе» и иными применимыми нормативными правовыми актами.

1. Общие положения

1.1. Политика применяется к персональным данным, которые Оператор получает:

• через сайт https://goodvibesonly.ru, его поддомены, формы и подключённый модуль бронирования; • при прямом обращении по телефону, электронной почте, через мессенджеры и социальные сети; • через HomeReserve / RealtyCalendar, Apart Sharing, внешние площадки бронирования и иные сервисы, используемые для оформления и исполнения бронирования; • при оплате, возврате денежных средств и формировании кассовых документов; • при заключении и исполнении договоров с гостями, заказчиками, собственниками и партнёрами; • в процессе клиентской поддержки, рассмотрения обращений, претензий и происшествий.

1.2. Политика распространяется на обработку данных посетителей сайта, пользователей форм, заказчиков, плательщиков, гостей, представителей юридических лиц, собственников и иных лиц, обращающихся к Оператору по вопросам сотрудничества.

1.3. Обработка персональных данных работников, бывших работников, кандидатов на трудоустройство и исполнителей по гражданско-правовым договорам может дополнительно регулироваться внутренними документами Оператора.

1.4. Политика является общедоступным документом. Она не заменяет отдельное согласие на обработку персональных данных, когда такое согласие требуется законом.

1.5. Если для конкретной цели требуется отдельное согласие, оно оформляется отдельно от договора, Публичной оферты, Правил проживания и иных подтверждаемых пользователем документов.

2. Сведения об Операторе

Оператор персональных данных: индивидуальный предприниматель Белова Екатерина Владимировна Коммерческое обозначение: Good Vibes Apartments ИНН: 525716744800 ОГРНИП: 322527500124268 Адрес: 603116, Россия, Нижегородская область, г. Нижний Новгород, ул. Тонкинская, д. 15 Электронная почта для обращений по персональным данным: manager@goodvibesonly.ru Телефон: +7 920 053-77-09

3. Основные понятия

В Политике используются понятия в значении, установленном Федеральным законом № 152-ФЗ.

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

Предоставление персональных данных — раскрытие персональных данных определённому лицу или определённому кругу лиц.

Распространение персональных данных — раскрытие персональных данных неопределённому кругу лиц.

Блокирование персональных данных — временное прекращение обработки, кроме случаев, когда обработка необходима для уточнения данных.

Обезличивание персональных данных — действия, после которых без использования дополнительной информации невозможно определить принадлежность данных конкретному субъекту.

Уничтожение персональных данных — действия, после которых невозможно восстановить содержание персональных данных в информационной системе и (или) уничтожаются их материальные носители.

Трансграничная передача — передача персональных данных на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу.

Сайт — сайт Good Vibes Apartments по адресу https://goodvibesonly.ru, его поддомены и связанные веб-страницы.

4. Принципы обработки

Оператор обрабатывает персональные данные на основе следующих принципов:

• законность, добросовестность и прозрачность обработки; • обработка только для конкретных, заранее определённых и законных целей; • недопустимость обработки, несовместимой с целями сбора; • недопустимость объединения баз данных, созданных для несовместимых целей; • соответствие состава и объёма данных заявленным целям; • отказ от избыточного сбора; • обеспечение точности, достаточности и актуальности данных; • хранение в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели и законодательство; • уничтожение или обезличивание после достижения целей либо утраты оснований для обработки; • обеспечение конфиденциальности и безопасности.

5. Категории субъектов персональных данных

Оператор может обрабатывать данные следующих лиц:

1. посетителей Сайта; 2. пользователей форм обратной связи; 3. потенциальных и действующих заказчиков; 4. плательщиков; 5. гостей, непосредственно проживающих в выбранном объекте; 6. представителей заказчиков — юридических лиц и индивидуальных предпринимателей; 7. собственников, законных владельцев объектов и лиц, обращающихся по вопросам сотрудничества; 8. получателей рекламных рассылок, предоставивших отдельное согласие; 9. заявителей, направивших обращение, претензию, требование или запрос о персональных данных; 10. авторов отзывов в объёме, законно полученном от площадки-источника или самого автора.

6. Цели, состав данных, основания и сроки обработки

Содержание и объём данных зависят от цели и фактического взаимодействия с Оператором.

6.1. Обеспечение работы и безопасности Сайта.

Субъекты и данные: посетители Сайта; IP-адрес, дата и время обращения, посещённая страница, тип устройства, браузер, операционная система, технические идентификаторы и журналы событий.

Правовое основание: осуществление прав и законных интересов Оператора, связанных с обеспечением безопасности и работоспособности Сайта; согласие — для необязательных cookie, когда оно требуется.

Срок обработки: в пределах срока, необходимого для обеспечения безопасности и диагностики. Сроки хранения cookie указаны в Политике использования cookie.

6.2. Обработка обращения или заявки.

Субъекты и данные: пользователь формы; имя, телефон, адрес электронной почты, выбранный канал связи, содержание обращения, дата и история коммуникации.

Правовое основание: согласие; совершение действий по инициативе субъекта до заключения договора.

Срок обработки: до завершения работы с обращением и далее не более трёх лет для подтверждения взаимодействия, если иной срок не требуется законом.

6.3. Подбор объекта и предварительный расчёт.

Субъекты и данные: потенциальный заказчик; даты проживания, количество гостей, предпочтения, контактные данные и выбранные параметры.

Правовое основание: совершение действий по инициативе субъекта до заключения договора; согласие в применимых случаях.

Срок обработки: до оформления бронирования или завершения обращения. При отсутствии договора — не более одного года после последнего контакта, если дальнейшее хранение не требуется по иному законному основанию.

6.4. Оформление и сопровождение бронирования.

Субъекты и данные: заказчик, плательщик и гость; фамилия, имя и отчество, номер телефона, адрес электронной почты, дата рождения и гражданство при необходимости, выбранный объект, даты проживания, количество гостей, стоимость, номер и статус бронирования, пожелания и история изменений.

Правовое основание: заключение и исполнение договора; согласие; исполнение обязанностей, установленных законом.

Срок обработки: в течение срока действия договора, затем в пределах сроков предъявления требований и обязательного хранения документов.

6.5. Идентификация и самостоятельное заселение.

Субъекты и данные: гость; идентификационные и контактные данные, реквизиты документа в необходимом объёме, результат верификации, сведения о подписании договора и предоставлении доступа.

Правовое основание: исполнение договора; выполнение требований законодательства; согласие, когда оно требуется.

Срок обработки: в течение срока, необходимого для заселения и исполнения договора, затем в течение обязательных сроков хранения договорных документов.

6.6. Оплата, возврат денежных средств и формирование кассовых документов.

Субъекты и данные: заказчик и плательщик; сумма, дата, способ и статус платежа, сведения о плательщике, маскированные платёжные реквизиты, данные чека и возврата.

Правовое основание: исполнение договора; требования налогового, бухгалтерского и кассового законодательства.

Срок обработки: в течение обязательных сроков хранения соответствующих документов, как правило, не менее пяти лет.

6.7. Предоставление документов для командировки или бухгалтерии.

Субъекты и данные: заказчик, гость, представитель организации; фамилия, имя и отчество, реквизиты организации, сведения о проживании, договор, акт и кассовый чек.

Правовое основание: исполнение договора; выполнение требований законодательства.

Срок обработки: в течение сроков обязательного хранения документов и сроков предъявления требований.

6.8. Сервисные уведомления и клиентская поддержка.

Субъекты и данные: заказчик и гость; контактные данные, сведения о бронировании, содержание сообщений и сведения об их доставке.

Правовое основание: исполнение договора; осуществление законного интереса Оператора в сопровождении бронирования.

Срок обработки: в течение срока бронирования и разумного срока после его завершения. Переписка по спору хранится до завершения спора и истечения применимого срока исковой давности.

6.9. Рассмотрение претензий, происшествий и случаев причинения ущерба.

Субъекты и данные: заказчик, гость и иные участники; сведения о бронировании, переписка, фотографии и видеозаписи обстоятельств, расчёты, документы и пояснения.

Правовое основание: исполнение договора; осуществление законных интересов; установление, осуществление или защита правовых требований.

Срок обработки: до завершения урегулирования, затем в течение применимого срока исковой давности или судебного производства.

6.10. Сотрудничество с собственниками объектов и представителями бизнеса.

Субъекты и данные: заявитель и представитель; фамилия, имя и отчество, телефон, адрес электронной почты, должность, организация, сведения об объекте или предложении, переписка и документы.

Правовое основание: совершение действий до заключения договора; заключение и исполнение договора; согласие.

Срок обработки: при отсутствии договора — не более одного года после последнего контакта, если дальнейшее хранение не требуется по иному законному основанию; при заключении договора — в течение срока его действия и обязательных сроков хранения документов.

6.11. Рекламные рассылки.

Субъекты и данные: получатель рассылки; имя, номер телефона, адрес электронной почты, аккаунт в мессенджере или социальной сети, выбранные каналы, история предоставления согласия и отказа от рассылки.

Правовое основание: отдельное предварительное согласие на получение рекламы и обработку персональных данных для продвижения услуг.

Срок обработки: до отзыва согласия или прекращения рассылки.

6.12. Подтверждение согласий и юридически значимых действий.

Субъекты и данные: пользователь; версия документа, дата и время, IP-адрес, User-Agent, страница, форма, идентификатор сессии, обращения или бронирования и совершённое действие.

Правовое основание: исполнение обязанностей, установленных законом; осуществление законного интереса Оператора в подтверждении правомерности обработки.

Срок обработки: в течение срока действия согласия и срока, необходимого для защиты от возможных требований после его отзыва.

6.13. Публикация и показ отзывов.

Субъекты и данные: автор отзыва; имя или псевдоним, оценка, текст, дата публикации, объект размещения, ответ Оператора и изображение профиля, если его использование допускается.

Правовое основание: согласие на распространение персональных данных; предусмотренные правилами площадки-источника законные механизмы использования отзыва; иное предусмотренное законом основание.

Срок обработки: пока отзыв законно доступен и используется для заявленной цели либо до получения обоснованного требования о прекращении обработки.

Указанные сроки являются общими ориентирами. Конкретный срок может быть увеличен или уменьшен, если это требуется законом, условиями договора, характером спора или фактической целью обработки.

7. Источники получения данных

Оператор получает персональные данные:

• непосредственно от субъекта при заполнении формы, бронировании, оплате, регистрации, переписке или звонке; • от Заказчика, оформляющего проживание для другого Гостя, при наличии законного основания для передачи; • из HomeReserve / RealtyCalendar и иных систем бронирования; • из Apart Sharing в объёме статуса верификации, сведений о подписанном договоре, бронировании и заселении, доступном Оператору на законном основании; • от банков, платёжных сервисов и операторов фискальных данных — в ограниченном объёме, необходимом для подтверждения оплаты и выдачи чека; • от внешних площадок бронирования, через которые Гость оформил заказ; • от собственника или иного законного владельца объекта, когда Оператор действует как агент; • из государственных информационных систем и от органов власти — в предусмотренных законом случаях; • из общедоступных источников и площадок отзывов только при наличии правомерного основания для дальнейшей обработки.

Оператор не должен собирать данные скрытым способом или получать их из незаконно сформированных баз.

8. Состав и особенности отдельных данных

8.1. Через обычные формы Сайта Оператор не запрашивает сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни, здоровье или судимости.

8.2. Для подбора доступного объекта Гостю рекомендуется сообщать только о необходимых условиях проживания без указания диагноза и иных сведений о здоровье. Случайно полученные сведения о здоровье не используются для рекламных целей и удаляются, если их дальнейшая обработка не допускается Федеральным законом № 152-ФЗ. В экстренной ситуации такие сведения обрабатываются только при наличии предусмотренного законом основания и в минимально необходимом объёме.

8.3. Оператор не осуществляет обработку биометрических персональных данных для установления личности через обычные формы Сайта.

8.4. Фотографии паспорта и селфи с паспортом для удалённой верификации предоставляются непосредственно сервису Apart Sharing на основании его документов и согласий. Оператор не должен сохранять такие изображения в CRM, переписке или собственной базе, если для этого отсутствует отдельное законное основание и установленная защищённая процедура.

8.5. Если Оператор получает реквизиты документа, удостоверяющего личность, в составе подписанного договора или результата законной идентификации, такие сведения используются только для договора, заселения, выполнения требований закона и защиты прав сторон.

8.6. Полный номер банковской карты, срок её действия, защитный код и одноразовые пароли вводятся на стороне банка или платёжного сервиса и не должны поступать в системы Оператора. Оператор может получать статус платежа, идентификатор операции, сумму и маскированные реквизиты.

8.7. Оператор не распространяет персональные данные неопределённому кругу лиц без отдельного согласия на распространение или иного прямо предусмотренного законом основания.

9. Действия и способы обработки

Оператор может осуществлять:

• сбор; • запись; • систематизацию; • накопление; • хранение; • уточнение, обновление и изменение; • извлечение; • использование; • сопоставление; • передачу в форме предоставления или доступа; • обезличивание; • блокирование; • удаление; • уничтожение персональных данных.

Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способами, с передачей данных по информационно-телекоммуникационным сетям или без такой передачи.

Оператор не принимает исключительно на основании автоматизированной обработки решения, порождающие юридические последствия или иным образом существенно затрагивающие права субъекта, кроме случаев, когда это допускается законом или отдельным письменным согласием.

10. Правовые основания обработки

Оператор обрабатывает данные при наличии одного или нескольких оснований:

• согласие субъекта персональных данных; • необходимость заключения или исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект; • необходимость совершить действия по инициативе субъекта до заключения договора; • исполнение возложенных на Оператора обязанностей, полномочий и функций; • осуществление прав и законных интересов Оператора или третьих лиц при условии, что права и свободы субъекта не нарушаются; • установление, осуществление или защита правовых требований; • иные основания, предусмотренные законодательством Российской Федерации.

Обработка для продвижения услуг посредством прямых контактов допускается только при предварительном отдельном согласии. Отказ от рекламы не влияет на оформление и исполнение бронирования.

11. Согласия и действия пользователя на Сайте

11.1. Согласие предоставляется свободно, своей волей и в своём интересе и должно быть конкретным, предметным, информированным, сознательным и однозначным.

11.2. Согласие на обработку персональных данных оформляется отдельно от Оферты, договора и иных документов. Актуальный текст размещается по адресу https://goodvibesonly.ru/legal/personal-data-consent.

11.3. Согласие на получение рекламы является отдельным, необязательным и заранее не отмеченным. Актуальный текст размещается по адресу https://goodvibesonly.ru/legal/advertising-consent.

11.4. Согласие на необязательные cookie и сторонние технологии оформляется в соответствии с Политикой использования cookie.

11.5. Оператор хранит сведения, позволяющие подтвердить факт и условия получения согласия: дату, время, версию документа, страницу, форму, технический идентификатор и совершённое действие.

11.6. Молчание, бездействие или продолжение использования Сайта не считаются согласием, когда закон требует однозначного волеизъявления.

12. Поручение обработки и получатели данных

Для достижения заявленных целей Оператор может предоставлять данные или поручать их обработку следующим лицам и категориям лиц в минимально необходимом объёме:

12.1. HomeReserve / RealtyCalendar — поиск доступных объектов, расчёт стоимости, оформление и управление бронированием.

12.2. Apart Sharing — верификация, подписание индивидуального договора, самостоятельное заселение, передача инструкций и взаимодействие по бронированию.

12.3. Битрикс24 — ведение CRM, работа форм обратной связи, учёт обращений, клиентская поддержка и автоматизация коммуникаций.

12.4. Банки, платёжные сервисы и сервисы эквайринга — приём и подтверждение оплаты, возврат денежных средств и предотвращение мошенничества.

12.5. Оператор фискальных данных — формирование, хранение и направление кассовых чеков в предусмотренных законом случаях.

12.6. Провайдеры хостинга, баз данных и резервного копирования — обеспечение работы Сайта и информационных систем, хранение и защита данных.

12.7. Сервисы электронной почты, SMS, телефонии и мессенджеры — направление сервисных уведомлений, клиентская поддержка и рекламные рассылки при наличии отдельного согласия.

12.8. Яндекс Карты и виджеты отзывов — показ местоположения объектов, карт и отзывов на Сайте.

12.9. Внешние площадки бронирования — получение и сопровождение заказов, оформленных на соответствующей площадке.

12.10. Собственник или иной законный владелец объекта — исполнение договора в случаях, когда Оператор действует как агент от своего имени за счёт принципала.

12.11. Подрядчики по обслуживанию объекта — устранение аварий и неисправностей, уборка и иные действия только в объёме, необходимом для исполнения соответствующей задачи.

12.12. Государственные органы, суды и правоохранительные органы — исполнение требований закона и официальных запросов.

Лицо, обрабатывающее данные по поручению Оператора, обязано соблюдать конфиденциальность, обеспечивать безопасность и использовать данные только для определённых поручением целей.

Некоторые получатели, в частности банки, платёжные организации, внешние площадки и сервисы идентификации, могут самостоятельно определять цели и средства обработки и выступать самостоятельными операторами. Их обработка регулируется собственными документами, с которыми субъект знакомится при использовании соответствующего сервиса.

Оператор должен закреплять в договорах поручения требования к составу данных, действиям, целям, конфиденциальности, безопасности, уведомлению об инцидентах и уничтожению данных после прекращения обработки.

13. Cookie и сторонние технологии

13.1. Сайт использует cookie, Local Storage, Session Storage и иные технические средства.

13.2. Необходимые технологии используются для работы Сайта, безопасности, сохранения состояния форм и выполнения запрошенных пользователем действий.

13.3. Сторонние функции, включая Яндекс Карты и отзывы, Битрикс24 и HomeReserve, могут получать IP-адрес, сведения о браузере, устройстве, времени обращения и собственные идентификаторы.

13.4. Подробные сведения о назначении, поставщиках и сроках хранения приведены в Политике использования cookie.

13.5. При подключении аналитических или рекламных технологий, отсутствующих в действующей Политике cookie, Оператор обновляет документы и механизм получения согласия до начала соответствующей обработки.

14. Локализация и трансграничная передача

14.1. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом случаев.

14.2. До начала трансграничной передачи Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая оценку предполагаемого получателя и направление необходимого уведомления уполномоченному органу, если оно требуется.

14.3. Трансграничная передача осуществляется только при наличии законного основания и в объёме, необходимом для заявленной цели.

14.4. Использование иностранного мессенджера, социальной сети или иного внешнего сервиса по инициативе пользователя может повлечь самостоятельную обработку данных соответствующим поставщиком по его правилам. Оператор не направляет через такие каналы паспортные фотографии, полные платёжные реквизиты и иные избыточные данные.

15. Конфиденциальность и безопасность

Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять их без законного основания.

Оператор принимает необходимые и достаточные правовые, организационные и технические меры, в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных; • утверждает Политику и внутренние документы; • определяет цели, категории данных, сроки хранения и порядок уничтожения; • ограничивает доступ сотрудников и подрядчиков по принципу необходимого знания; • ведёт учёт лиц, имеющих доступ; • применяет идентификацию пользователей, управление правами доступа и, где применимо, многофакторную аутентификацию; • обеспечивает резервное копирование и возможность восстановления; • использует антивирусную защиту, межсетевое экранирование, обновление программного обеспечения и иные средства защиты с учётом актуальных угроз; • регистрирует и анализирует значимые действия в информационных системах; • оценивает возможный вред субъектам и соотносит его с принимаемыми мерами; • проводит внутренний контроль и пересматривает меры безопасности; • организует безопасное удаление и уничтожение данных; • требует от обработчиков соблюдения конфиденциальности и уведомления об инцидентах.

Публикация настоящего раздела не означает раскрытие конкретных настроек безопасности, доступ к которым может создать угрозу информационным системам.

16. Инциденты и нарушения безопасности

16.1. При выявлении неправомерной или случайной передачи, предоставления, распространения либо доступа к персональным данным Оператор проводит внутреннее расследование, принимает меры по прекращению нарушения и снижению последствий.

16.2. Оператор уведомляет Роскомнадзор об инциденте в порядке и сроки, установленные законодательством, и взаимодействует с уполномоченными органами.

16.3. Лица, обрабатывающие данные по поручению Оператора, обязаны без неоправданной задержки сообщать Оператору об инцидентах, способных затронуть персональные данные.

16.4. Субъект уведомляется об инциденте, если такая обязанность установлена законом или уведомление необходимо для защиты его прав и интересов.

17. Права субъекта персональных данных

Субъект вправе:

• получать сведения о факте, целях, основаниях и способах обработки; • знакомиться с относящимися к нему персональными данными в доступной форме; • узнавать источники, сроки обработки и хранения, сведения о получателях и обработчиках; • требовать уточнения неполных, неточных или устаревших данных; • требовать блокирования или уничтожения данных, обработанных незаконно или не требующихся для заявленной цели; • отозвать согласие; • потребовать прекращения обработки для продвижения услуг; • получить информацию об осуществлённой или предполагаемой трансграничной передаче; • обжаловать действия или бездействие Оператора в Роскомнадзор или в суд; • пользоваться иными правами, предусмотренными законодательством.

18. Порядок обращений субъекта

18.1. Запрос, отзыв согласия или требование можно направить:

• по электронной почте: manager@goodvibesonly.ru; • почтовым отправлением по адресу: 603116, Россия, Нижегородская область, г. Нижний Новгород, ул. Тонкинская, д. 15.

18.2. Запрос должен позволять установить личность заявителя и факт его отношений с Оператором. Рекомендуется указать:

• фамилию, имя и отчество, если оно имеется; • телефон или email, использованный при обращении или бронировании; • номер бронирования, договора или обращения; • содержание требования; • дату и подпись — если запрос направляется на бумаге.

18.3. Оператор вправе запросить дополнительные сведения исключительно для подтверждения личности и предотвращения неправомерного доступа, изменения или удаления данных другого лица.

18.4. Ответ предоставляется в форме, соответствующей способу обращения, если заявитель не попросил об ином и это допускается законом.

18.5. Оператор рассматривает запросы и выполняет обоснованные требования в сроки, установленные Федеральным законом № 152-ФЗ.

18.6. Если удовлетворить запрос невозможно, Оператор направляет мотивированный ответ с указанием законного основания отказа.

19. Уточнение, блокирование, прекращение и уничтожение

19.1. При подтверждении неточности данных Оператор уточняет их либо обеспечивает уточнение обработчиком.

19.2. При выявлении неправомерной обработки Оператор блокирует соответствующие данные на период проверки и прекращает нарушение в установленные законом сроки.

19.3. После достижения цели, отзыва согласия или утраты законного основания Оператор прекращает обработку и уничтожает данные либо обеспечивает их уничтожение, если дальнейшее хранение не требуется по закону или договору.

19.4. Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не прекращает обработку, которая может продолжаться на ином законном основании.

19.5. Уничтожение оформляется способом, позволяющим подтвердить исполнение обязанности, когда такое подтверждение требуется законодательством или внутренними документами.

20. Особенности агентской модели

20.1. По части объектов Оператор действует от своего имени, но за счёт собственника или иного законного владельца на основании агентского договора.

20.2. В такой модели Оператор вправе передавать принципалу только данные, необходимые для предоставления объекта, выполнения договора, расчётов, разрешения происшествий и исполнения требований закона.

20.3. Принципалу не передаются данные, не связанные с конкретным объектом или бронированием, включая сведения о других поездках, рекламные предпочтения и избыточные технические данные.

20.4. Роль принципала в обработке персональных данных определяется содержанием договора и фактическими действиями. Если принципал самостоятельно определяет цели и способы дальнейшей обработки, он несёт обязанности самостоятельного оператора в соответствующей части.

21. Обработка данных несовершеннолетних

21.1. Сайт и услуги прямого бронирования не предназначены для самостоятельного оформления лицами младше 18 лет.

21.2. Данные несовершеннолетнего Гостя предоставляются его родителем, законным представителем либо иным лицом при наличии законного основания и только в объёме, необходимом для бронирования и проживания.

21.3. Если Оператору станет известно, что данные были предоставлены несовершеннолетним без необходимого участия законного представителя, Оператор вправе запросить подтверждение полномочий, ограничить обработку или удалить данные.

22. Изменение Политики

22.1. Оператор вправе изменять Политику при изменении законодательства, процессов, состава информационных систем или подключённых сервисов.

22.2. В новой редакции указываются номер версии и дата вступления в силу.

22.3. Если изменения существенно влияют на права субъектов или цели обработки, Оператор размещает заметное уведомление на Сайте и при необходимости получает новое согласие.

22.4. Новая редакция не имеет обратной силы в отношении ранее предоставленного согласия, если иное не предусмотрено законом или новым волеизъявлением субъекта.

22.5. Актуальная редакция размещается по адресу https://goodvibesonly.ru/privacy.

23. Контактная информация

По вопросам обработки персональных данных, реализации прав, отзыва согласия и удаления данных можно обратиться:

ИП Белова Екатерина Владимировна Email: manager@goodvibesonly.ru Телефон: +7 920 053-77-09 Почтовый адрес: 603116, Россия, Нижегородская область, г. Нижний Новгород, ул. Тонкинская, д. 15

Используя формы Сайта, пользователь получает возможность заранее ознакомиться с настоящей Политикой. Предоставление отдельного согласия требуется только в тех случаях и для тех целей, для которых согласие является применимым правовым основанием обработки.