ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Утверждена приказом ИП Малковой И.С. № 3 от «23» сентября 2026 г.

Индивидуальный предприниматель Малкова Ирина Сергеевна

г. Калининград

1. Термины и определения

1.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

1.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).

1.3. Использование персональных данных — действия (операции) с персональными данными, совершаемые Оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц либо иным образом затрагивающих права и свободы субъекта персональных данных или других лиц.

1.4. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

1.5. Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.6. Оператор персональных данных (Оператор) — Индивидуальный предприниматель Малкова Ирина Сергеевна, осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.7. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

1.8. Наниматель (Гость) — физическое лицо, которому Оператор предоставляет жилое помещение во временное владение и пользование по договору найма (в том числе краткосрочного, посуточного).

1.9. Платформа — программное обеспечение, используемое Оператором, представляющее собой набор взаимосвязанных веб-сервисов и модулей, составляющих единое пространство предоставления услуг в сети Интернет.

1.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определяемому кругу лиц.

1.11. Сайт — совокупность информации, текстов, графических элементов, дизайна, изображений, фото- и видеоматериалов и иных результатов интеллектуальной деятельности, а также программ для ЭВМ, содержащихся в информационной системе, обеспечивающей доступность такой информации в сети Интернет по сетевому адресу (включая поддомены):

https://malkovaapartments.ru — основной адрес;
https://xn-----6kccahlj4adaqfp0afbjabrtbpmug1a2jye.xn--p1ai (квартиры-посуточно-калининград.рф) — прежний адрес, перенаправляет на основной; действует до 28.04.2027.

1.12. Субъект персональных данных (СПД) — физическое лицо, которому принадлежат обрабатываемые Оператором персональные данные.

1.13. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

1.14. Файлы cookie — данные, которые автоматически передаются Оператору в процессе использования Сайта с помощью установленного на устройстве СПД программного обеспечения, в том числе: IP-адрес, географическое местоположение, информация о браузере и виде операционной системы устройства СПД, технические характеристики оборудования и программного обеспечения, используемых СПД, дата и время доступа к Сайту.

2. Общие положения

2.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией РФ, Трудовым кодексом РФ, Гражданским кодексом РФ, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон «О персональных данных») и принятыми в соответствии с ними нормативными правовыми актами РФ.

2.2. Политика действует в отношении всех персональных данных, которые обрабатывает Оператор.

2.3. Понятия, связанные с обработкой персональных данных, используются в том значении, в котором они приведены в ст. 3 Закона «О персональных данных», если иное прямо не вытекает из текста Политики.

2.4. Целью разработки настоящей Политики является определение порядка сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, доступа), обезличивания, блокирования, удаления, уничтожения персональных данных, обрабатываемых Оператором.

2.4.1. Во исполнение требований ч. 2 ст. 18.1 Закона «О персональных данных» настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте Оператора https://malkovaapartments.ru, а также предоставляется Оператором по запросу, направленному на адрес электронной почты Оператора, указанный в разделе 13 настоящей Политики.

В случае несогласия с условиями Политики СПД должен прекратить любое использование Сайта или передачу персональных данных Оператору иным образом, а также направить Оператору соответствующий запрос о прекращении обработки его персональных данных, ранее переданных Оператору.

2.5. Настоящая Политика:

2.5.1. устанавливает правила обработки Оператором персональных данных, предоставляемых Нанимателями (Гостями) и иными клиентами, которые в том числе используют Сайт и его отдельные сервисы для получения услуг от Оператора, работниками Оператора, его контрагентами, а также представителями клиентов и контрагентов;

2.5.2. определяет цели, правовые основания, порядок и объём обрабатываемых персональных данных;

2.5.3. содержит сведения о реализуемых требованиях к защите обрабатываемых персональных данных;

2.5.4. определяет порядок взаимодействия с субъектами персональных данных при поступлении от них обращений.

3. Права и обязанности оператора персональных данных

3.1. Оператор обязан:

3.1.1. Предоставить субъекту персональных данных в течение десяти рабочих дней с даты получения запроса субъекта персональных данных информацию, предусмотренную п. 4.1.1 Политики. Указанный срок может быть продлён, но не более чем на пять рабочих дней, в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

3.1.2. Принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей Оператора, предусмотренных Законом «О персональных данных».

3.1.3. Принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

3.1.4. Предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных.

3.1.5. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, внести в них необходимые изменения.

3.1.6. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, уничтожить такие персональные данные.

3.1.7. Уведомить субъекта персональных данных или его представителя о внесённых изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.

3.1.8. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя, либо уполномоченного органа по защите прав субъектов персональных данных осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование.

3.1.9. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных прекратить их обработку или обеспечить прекращение такой обработки — с учётом оговорки, предусмотренной п. 9.13 настоящей Политики.

3.1.10. В случае получения персональных данных субъекта не от такого субъекта Оператор обязан, кроме случаев, установленных законодательством РФ, до начала обработки таких персональных данных предоставить субъекту персональных данных следующую информацию:

1) фамилия, имя, отчество и адрес оператора или его представителя;

2) цель обработки персональных данных и её правовое основание;

3) предполагаемые пользователи персональных данных;

4) установленные Законом «О персональных данных» права субъекта персональных данных;

5) источник получения персональных данных.

Примечание к п. 3.1.10: этот случай у Оператора реально возникает, когда бронирование оформляется через сервис бронирования и данные Нанимателя поступают Оператору от такого сервиса.

3.1.11. Оператор также имеет иные обязанности, предусмотренные действующим законодательством РФ.

3.2. Оператор вправе осуществлять сбор и обработку персональных данных субъектов в пределах целей и объёма, указанных в настоящей Политике, в согласии СПД либо определённых иным законным основанием обработки.

4. Права и обязанности субъекта персональных данных

4.1. Субъект персональных данных вправе:

4.1.1. Получать информацию, касающуюся обработки его персональных данных, в том числе содержащую:

1) подтверждение факта обработки персональных данных Оператором;

2) правовые основания и цели обработки персональных данных;

3) цели и применяемые Оператором способы обработки персональных данных;

4) наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;

5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

6) сроки обработки персональных данных, в том числе сроки их хранения;

7) порядок осуществления субъектом персональных данных прав, предусмотренных Законом «О персональных данных»;

8) информацию об осуществлённой или о предполагаемой трансграничной передаче данных;

9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;

10) иные сведения, предусмотренные Законом «О персональных данных» или другими федеральными законами.

4.1.2. Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

4.1.3. Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

4.1.4. Отозвать согласие на обработку персональных данных в порядке, предусмотренном разделом 11 настоящей Политики, а также в любой момент отказаться от получения сообщений рекламного и информационного характера способами, указанными в п. 5.2 настоящей Политики.

4.1.5. Субъект персональных данных обладает и иными правами, предусмотренными действующим законодательством РФ.

4.2. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе если:

1) обработка персональных данных, включая персональные данные, полученные в результате оперативно-розыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;

2) обработка персональных данных осуществляется органами, осуществившими задержание субъекта персональных данных по подозрению в совершении преступления, либо предъявившими субъекту персональных данных обвинение по уголовному делу, либо применившими к субъекту персональных данных меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством Российской Федерации случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;

3) обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путём, и финансированию терроризма;

4) доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц;

5) обработка персональных данных осуществляется в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности.

5. Цели обработки персональных данных

5.1.1. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

5.1.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

5.1.3. Обработка Оператором персональных данных осуществляется в следующих целях:

Основная деятельность Оператора:

предоставление жилых помещений во временное владение и пользование (посуточная и краткосрочная аренда), бронирование, заселение и выселение, ведение учёта проживающих;
расчёты с Нанимателями, в том числе приём оплаты, возврат обеспечительного платежа (залога), выставление счетов;
направление Нанимателю сообщений, связанных с бронированием и проживанием (подтверждение брони, код доступа, правила заселения и выезда, сведения об оплате);
рассмотрение обращений Нанимателей, разрешение спорных ситуаций, обеспечение сохранности имущества;
подготовка, заключение и исполнение гражданско-правовых договоров;
направление поздравлений, информационных и рекламных сообщений, а также запрос отзывов о проживании — исключительно при наличии согласия субъекта на их получение;
продвижение товаров, работ и услуг на рынке — при наличии согласия субъекта.

Кадровые и учётные цели:

ведение кадрового и бухгалтерского учёта;
обеспечение соблюдения трудового, налогового, пенсионного и страхового законодательства РФ;
подбор персонала (соискателей) на вакантные должности Оператора.

5.2. Отказ от рекламных и информационных сообщений. Обработка персональных данных в целях направления поздравлений, информационных и рекламных сообщений осуществляется исключительно на основании отдельного согласия субъекта персональных данных. Такое согласие не является условием бронирования или проживания, и отказ от него не влечёт для субъекта никаких неблагоприятных последствий. Согласие может быть отозвано в любой момент любым из способов:

нажатием кнопки «Не присылать» в полученном сообщении;
ответным сообщением со словом «стоп» в тот же канал связи;
письменным заявлением на irina_malkova2015@mail.ru.

Направление сообщений прекращается не позднее следующего рабочего дня с момента получения отказа.

6. Согласие субъекта персональных данных на обработку персональных данных

6.1. В случаях, когда правовым основанием обработки является согласие субъекта персональных данных, субъект даёт Оператору конкретное, предметное, информированное, сознательное и однозначное согласие на обработку своих персональных данных на условиях, предусмотренных Политикой и Законом «О персональных данных».

6.2. Согласие предоставляется следующими способами:

6.2.1. путём проставления субъектом персональных данных соответствующей отметки в специальной графе формы для взаимодействия с Оператором, размещённой на Сайте Оператора или в используемых Оператором информационных системах. Отметка не может быть проставлена заранее и проставляется субъектом персональных данных самостоятельно. Текст согласия доступен субъекту для ознакомления до его предоставления;

6.2.2. путём заполнения Согласия на обработку персональных данных на бумажном носителе, выдаваемом Оператором;

6.2.3. путём предоставления Оператору своих персональных данных для бронирования и получения услуг Оператора. Субъект персональных данных считается предоставившим согласие на обработку своих персональных данных в момент передачи Оператору информации о себе;

6.2.4. при любом использовании Сайта — для персональных данных, которые автоматически передаются Оператору в процессе использования Сайта с помощью установленного на устройстве СПД программного обеспечения.

6.3. Согласие СПД на обработку Оператором его персональных данных действует со дня предоставления согласия и в течение срока, необходимого для достижения целей обработки персональных данных, но не более трёх лет, если иной срок не указан в самом согласии.

6.4. СПД вправе отозвать согласие на обработку персональных данных в форме и порядке, предусмотренных настоящей Политикой, с учётом оговорки, предусмотренной п. 9.13.

6.5. Согласие не является единственным основанием обработки. Обработка персональных данных, необходимая для заключения и исполнения договора найма жилого помещения, а также обработка, обязанность осуществления которой возложена на Оператора законодательством Российской Федерации, осуществляется без согласия субъекта персональных данных на основаниях, предусмотренных разделом 8 настоящей Политики.

7. Персональные данные, предоставляемые Оператору

7.1. Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в разделе 5 настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

7.2. Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных.

7.2.1. Работники Оператора:

фамилия, имя, отчество;
год, месяц, дата и место рождения;
семейное положение, социальное положение, имущественное положение;
доходы;
пол;
адрес электронной почты;
адрес места жительства, адрес регистрации;
номер телефона;
СНИЛС, ИНН;
гражданство, данные документа, удостоверяющего личность;
реквизиты банковской карты, номер расчётного счёта, номер лицевого счёта;
профессия, должность;
сведения о трудовой деятельности (в том числе стаж работы, сведения о текущей трудовой занятости);
отношение к воинской обязанности, сведения о воинском учёте;
сведения об образовании.

7.2.2. Кандидаты для приёма на работу к Оператору (соискатели):

фамилия, имя, отчество;
год, месяц, дата и место рождения;
пол;
адрес электронной почты;
адрес места жительства, адрес регистрации;
номер телефона;
гражданство;
профессия, должность;
сведения о трудовой деятельности;
сведения об образовании.

7.2.3. Наниматели (Гости), клиенты и контрагенты Оператора:

фамилия, имя, отчество;
год, месяц, дата рождения;
пол;
адрес электронной почты;
номер телефона;
гражданство, данные документа, удостоверяющего личность (в том числе изображение такого документа);
адрес регистрации по месту жительства;
ИНН (для контрагентов и в случаях, предусмотренных законодательством);
сведения о бронировании, проживании и оплате;
переписка Сторон по вопросам бронирования и проживания, в том числе в мессенджерах;
сведения об отзывах и обращениях.

7.2.4. Лица, совместно проживающие с Нанимателем, включая несовершеннолетних:

фамилия, имя, отчество;
дата рождения;
реквизиты свидетельства о рождении или иного документа, удостоверяющего личность.

Персональные данные несовершеннолетних предоставляются их законными представителями либо сопровождающими лицами, имеющими согласие законных представителей.

7.2.5. Посетители Сайта:

фамилия, имя, отчество;
адрес электронной почты;
номер телефона;
данные, автоматически передаваемые при использовании Сайта (п. 1.14).

7.3. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

7.4. Оператором не осуществляется обработка персональных данных, разрешённых субъектом персональных данных для распространения (ст. 10.1 Закона «О персональных данных»).

7.5. Биометрические персональные данные Оператором не обрабатываются. Изображение документа, удостоверяющего личность, используется исключительно для подтверждения личности Нанимателя при заселении и в целях исполнения договора и не используется для установления личности по изображению лица, голосу или иным физиологическим и биологическим характеристикам.

8. Правовые основания обработки персональных данных

8.1. Обработка персональных данных субъектов персональных данных осуществляется на следующих правовых основаниях:

Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Трудовой кодекс Российской Федерации;
Налоговый кодекс Российской Федерации;
Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» — в части направления сообщений рекламного характера;
договоры, заключаемые между Оператором и субъектом персональных данных и (или) его законным представителем;
согласие субъекта персональных данных на обработку персональных данных;
локальные нормативные акты Оператора в области обработки персональных данных.

8.2. Обработка персональных данных Нанимателя и совместно проживающих с ним лиц, необходимая для заключения и исполнения договора найма жилого помещения, осуществляется на основании пункта 5 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ и не требует отдельного согласия субъекта персональных данных.

8.3. Обработка персональных данных, обязанность осуществления которой возложена на Оператора законодательством Российской Федерации (в том числе законодательством о бухгалтерском учёте, о налогах и сборах, о противодействии легализации доходов, полученных преступным путём), осуществляется на основании пункта 2 части 1 статьи 6 Закона «О персональных данных» и также не требует отдельного согласия субъекта персональных данных.

8.4. Обработка персональных данных в целях, не связанных с исполнением договора и не возложенных на Оператора законодательством (в том числе направление поздравлений, рекламных и информационных сообщений, запрос отзывов), осуществляется исключительно на основании отдельного согласия субъекта персональных данных и прекращается по его первому требованию.

9. Обработка персональных данных

9.1. Обработка персональных данных СПД производится Оператором с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона «О персональных данных»).

9.2. Персональные данные обрабатываются с использованием автоматизированных и неавтоматизированных систем.

9.3. Обработка персональных данных включает совершение Оператором следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

9.4. Обработка персональных данных осуществляется путём:

получения персональных данных в устной и письменной форме непосредственно от субъектов персональных данных;
получения персональных данных от сервисов бронирования, через которые оформлено бронирование;
внесения персональных данных в журналы, реестры и информационные системы Оператора;
использования иных способов обработки персональных данных.

9.5. Распространение персональных данных, то есть их раскрытие неопределённому кругу лиц, Оператором не осуществляется. Раскрытие персональных данных третьим лицам без согласия субъекта персональных данных не допускается, если иное не предусмотрено федеральным законом.

9.6. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Социальный фонд России и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.

9.7. Сроки хранения персональных данных:

Категория данных	Срок хранения
Сведения о бронировании, проживании и расчётах	В течение сроков, установленных законодательством о бухгалтерском учёте и о налогах и сборах (не менее 5 лет с года, в котором данные использовались в последний раз)
Данные документа, удостоверяющего личность, и данные совместно проживающих	До истечения срока, необходимого для подтверждения исполнения договора и разрешения возможных споров, но не более 3 лет с даты выезда
Переписка по вопросам бронирования и проживания	Не более 3 лет с даты последнего сообщения
Данные для направления поздравлений и рекламных сообщений	До отзыва согласия, но не более 3 лет с даты его предоставления
Данные работников	В соответствии со сроками, установленными законодательством об архивном деле и трудовым законодательством
Данные соискателей	Не более 6 месяцев с даты получения, если субъектом не дано согласие на более длительное хранение

Хранение прекращается ранее указанных сроков в случае поступления от СПД отзыва согласия или требования об уничтожении персональных данных — с учётом оговорки, предусмотренной п. 9.13.

9.8. Оператор вправе поручать обработку персональных данных третьим лицам с соблюдением требований действующего законодательства РФ. Обработка такими лицами осуществляется на основании договоров, предусматривающих обязанность соблюдать конфиденциальность персональных данных и обеспечивать их безопасность.

9.9. Перечень лиц, которым Оператор поручает обработку персональных данных:

Лицо	Что делает	Реквизиты
ООО «1С-Битрикс» (сервис «Битрикс24»)	Ведение клиентской базы, переписка с Нанимателями	ИНН 7717586110, ОГРН 5077746476209, адрес: 109544, г. Москва, б-р Энтузиастов, д. 2
Лицо, оказывающее Оператору услуги размещения информационных систем (хостинга)	Размещение информационных систем Оператора. Серверы, на которых осуществляется обработка, расположены на территории Российской Федерации	Российское юридическое лицо. Реквизиты сообщаются по запросу, направленному по реквизитам, указанным в разделе 13 настоящей Политики
ООО «Апартмент системс» (сервис RealtyCalendar)	Учёт бронирований	ИНН 7729748911, ОГРН 1137746760381, адрес: г. Москва, ул. Большая Очаковская, д. 9
Сервисы бронирования, через которые оформлено бронирование	Приём и передача Оператору сведений о бронировании	По условиям соответствующего сервиса
Операторы связи и сервисы обмена сообщениями	Доставка сообщений Нанимателю	По условиям соответствующего сервиса

9.10. Цели передачи персональных данных:

9.10.1. Направление субъекту персональных данных сообщений информационного и рекламного характера — при наличии согласия субъекта. В этом случае передаются: фамилия, имя, отчество; номер телефона; адрес электронной почты.

9.10.2. Передача персональных данных контрагентам Оператора для оказания субъекту персональных данных услуг в соответствии с заключённым между Оператором и таким субъектом договором.

9.11. Перечень разрешённых способов обработки персональных данных лицом, которому поручена обработка: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Такому лицу запрещено осуществлять передачу и распространение персональных данных.

9.12. Уничтожение персональных данных осуществляется Оператором в следующих случаях:

9.12.1. поступление от СПД отзыва согласия на обработку персональных данных;

9.12.2. получение от СПД требования об уничтожении персональных данных;

9.12.3. истечение срока действия согласия;

9.12.4. окончание срока хранения персональных данных, установленного п. 9.7 настоящей Политики.

9.13. Оговорка к отзыву согласия. Уничтожение персональных данных по отзыву согласия не производится в части данных, обработка которых осуществляется на ином законном основании, в том числе для исполнения договора, стороной которого является субъект персональных данных, для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации (включая законодательство о бухгалтерском учёте и о налогах и сборах), а также для защиты прав и законных интересов Оператора. Такие данные хранятся в течение установленных законом сроков и обрабатываются исключительно в указанных целях. Об объёме данных, сохранённых по этому основанию, Оператор сообщает субъекту персональных данных в ответе на обращение.

9.14. Обезличивание. Для аналитических и служебных задач Оператор использует обезличенные данные: субъекту присваивается условный номер, а сведения, позволяющие сопоставить условный номер с личностью субъекта, хранятся отдельно и на территории Российской Федерации. Доступ к таким сведениям предоставляется ограниченному кругу лиц и фиксируется в журнале обращений.

9.15. Трансграничная передача. Персональные данные субъектов персональных данных собираются, записываются, систематизируются, накапливаются, хранятся, уточняются (обновляются, изменяются) и извлекаются Оператором с использованием баз данных, находящихся на территории Российской Федерации.

Для аналитических и служебных задач Оператор использует вычислительные ресурсы, расположенные за пределами территории Российской Федерации. За пределы территории Российской Федерации передаются исключительно обезличенные данные — сведения, по которым без использования дополнительной информации невозможно определить их принадлежность конкретному субъекту персональных данных. Дополнительная информация, позволяющая осуществить такое сопоставление, хранится отдельно и исключительно на территории Российской Федерации; порядок доступа к ней определён п. 9.14 настоящей Политики.

10. Меры, применяемые Оператором для защиты персональных данных

10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты информации, предоставляемой СПД, от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.

10.2. Основными организационными мерами по защите персональных данных являются:

10.2.1. назначение лица, ответственного за организацию обработки персональных данных;

10.2.2. оформление поручения обработки персональных данных третьим лицам на основе договоров, содержащих условия о необходимости соблюдения конфиденциальности передаваемой информации и ответственность за несоблюдение такого требования;

10.2.3. регламентация состава третьих лиц, к услугам которых Оператор обращается в процессе обработки персональных данных;

10.2.4. разграничение прав доступа работников к персональным данным в зависимости от выполняемых обязанностей: работникам предоставляется доступ только к тем данным и функциям, которые необходимы для исполнения их обязанностей;

10.2.5. предоставление каждому работнику индивидуальной учётной записи; использование общих учётных записей не допускается;

10.2.6. надлежащая организация процесса уничтожения конфиденциальной информации;

10.2.7. разработка и совершенствование локальных актов Оператора, регламентирующих процессы обработки персональных данных;

10.2.8. контроль фактов несанкционированного доступа к персональным данным и принятие мер по недопущению подобных инцидентов в дальнейшем;

10.2.9. контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищённости информационных систем персональных данных.

10.3. В качестве технических мер защиты персональных данных Оператором применяются:

10.3.1. размещение баз данных, содержащих персональные данные, на серверах, находящихся на территории Российской Федерации;

10.3.2. доступ к информационным системам Оператора исключительно по защищённому протоколу HTTPS с использованием действующих сертификатов шифрования;

10.3.3. аутентификация работников по индивидуальным учётным данным; ограничение числа попыток подбора пароля и автоматическая блокировка при их превышении;

10.3.4. ведение журнала обращений к персональным данным: фиксируются дата, время, учётная запись работника и состав запрошенных сведений;

10.3.5. обезличивание персональных данных при их использовании для аналитических и служебных задач (п. 9.14);

10.3.6. антивирусная защита и специализированные средства защиты информации от несанкционированного доступа, предоставляемые сервисами и программным обеспечением, используемыми Оператором;

10.3.7. регулярное резервное копирование данных и контроль работоспособности информационных систем;

10.3.8. автоматизированный контроль за нарушениями в работе информационных систем с уведомлением ответственного лица.

10.4. Оператор обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование федерального органа исполнительной власти, уполномоченного в области обеспечения безопасности, о компьютерных инцидентах, повлёкших неправомерную передачу (предоставление, распространение, доступ) персональных данных.

10.5. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение 24 часов с момента выявления такого инцидента, а о результатах внутреннего расследования — в течение 72 часов.

10.6. Информация о компьютерных инцидентах, повлёкших неправомерную или случайную передачу (предоставление, распространение, доступ) персональных данных, передаётся в федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности, в установленном порядке.

11. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

11.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона «О персональных данных», предоставляются Оператором субъекту персональных данных или его представителю при обращении либо при получении запроса субъекта персональных данных или его представителя.

11.2. В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

11.3. Запрос должен содержать:

номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора или бронирования, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
суть запроса (требование);
подпись субъекта персональных данных или его представителя.

11.4. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

11.5. Обращения направляются Оператору по адресу электронной почты irina_malkova2015@mail.ru. Почтовый адрес для направления обращений в бумажной форме сообщается Оператором по запросу, направленному на указанный адрес электронной почты.

11.6. Оператор рассматривает обращение СПД в следующем порядке:

обращение регистрируется в журнале учёта обращений СПД;
проверяется наличие всех обязательных реквизитов обращения;
проверяется обоснованность обращения;
предоставляется ответ на обращение.

11.7. В зависимости от сути обращения ответ на него должен содержать:

запрашиваемую СПД информацию об обрабатываемых персональных данных;
мотивированный отказ в предоставлении запрашиваемой информации об обрабатываемых персональных данных;
уведомление о действиях, совершённых с персональными данными СПД по его обращению.

11.8. Ответ на обращение направляется в форме, соответствующей форме обращения СПД.

11.9. Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона «О персональных данных» все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, ему направляется мотивированный отказ.

11.10. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона «О персональных данных», в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

11.11. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

11.12. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные и снимает блокирование персональных данных.

11.13. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.

11.14. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:

иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом «О персональных данных» или иными федеральными законами;
иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.

11.15. СПД вправе направлять Оператору свои запросы и требования (далее — обращение), в том числе относительно использования его персональных данных, а также отзыва согласия на обработку персональных данных. Обращение может быть вручено лично, направлено заказным письмом либо направлено в форме электронного документа.

12. Изменение Политики

12.1. Оператор оставляет за собой право вносить изменения в Политику.

12.2. Новая редакция Политики вступает в силу с момента её утверждения и размещения в соответствующем разделе Сайта Оператора. Продолжение пользования Сайтом или его сервисами после публикации новой редакции Политики, а также продолжение взаимодействия с Оператором означает принятие Политики и её условий СПД. В случае несогласия с условиями Политики СПД должен прекратить использование Сайта и его сервисов, прекратить своё взаимодействие с Оператором и направить соответствующий запрос Оператору.

12.3. Действующая редакция Политики всегда доступна на Сайте Оператора https://malkovaapartments.ru.

13. Сведения об Операторе

Индивидуальный предприниматель Малкова Ирина Сергеевна

ИНН: 380413035692
ОГРНИП: 323390000047370
Место осуществления деятельности: Российская Федерация, Калининградская область
Адрес электронной почты: irina_malkova2015@mail.ru

Адрес электронной почты является основным каналом связи с Оператором: по нему направляются любые обращения, запросы и требования субъектов персональных данных. Почтовый адрес для направления корреспонденции в бумажной форме сообщается Оператором по запросу, направленному на указанный адрес электронной почты.

Лицо, ответственное за организацию обработки персональных данных:

Малкова Ирина Сергеевна (назначена приказом Оператора, реквизиты приказа указаны в шапке настоящей Политики)

Контакты ответственного лица: irina_malkova2015@mail.ru

Индивидуальный предприниматель Малкова И.С.