Политика оператора в отношении обработки персональных данных

Индивидуальный предприниматель Поддубная Анна Николаевна

Сайт «Место под солнцем» • sunsochi-apartments.ru

Редакция от 21 октября 2026 года

1 Общие положения и сведения об операторе

1.1. Настоящая Политика определяет цели, основания, состав и порядок обработки персональных данных индивидуальным предпринимателем Поддубной Анной Николаевной (далее — Оператор) при работе сайта https://sunsochi-apartments.ru/, рассмотрении обращений, бронировании и предоставлении недвижимости в пользование, а также при взаимодействии с собственниками по вопросам управления и сдачи объектов.

1.2. Оператор: ИП Поддубная Анна Николаевна. ИНН 890403252747. ОГРНИП 324237500200651. Почтовый адрес для обращений: 354002, Краснодарский край, г. Сочи, ул. Депутатская, д. 9, офис 11. Электронная почта: golden_women@mail.ru. Телефон: +7 988 143-70-00.

1.3. Политика разработана с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), Гражданского кодекса РФ, Налогового кодекса РФ и иных применимых нормативных актов. Политика действует с момента ее утверждения Оператором и размещается в открытом доступе на сайте, в том числе по ссылкам со страниц сбора персональных данных.

1.4. Политика распространяется на посетителей сайта, заявителей, совершеннолетних гостей и арендаторов, собственников объектов, контрагентов — физических лиц и представителей указанных лиц. Сведения о детях в рамках описанных операций Оператор целенаправленно не собирает. Если их обработка предусмотрена отдельной обязанностью по закону, объем и основание определяются этой обязанностью; сведения предоставляются законным представителем.

1.5. Оператор не оказывает услуги по проведению туров и экскурсий и не принимает за них оплату: по запросу предоставляются контакты самостоятельных организаторов. Передача этим организаторам данных гостей настоящей Политикой не предусмотрена.

2 Принципы и основания обработки

2.1. Обрабатываются только сведения, необходимые для конкретной заранее определенной цели. Избыточный сбор, объединение несовместимых по целям баз и хранение без сохраняющегося основания не допускаются. Оператор обеспечивает актуальность сведений и ограничивает сроки их хранения.

2.2. Для заключения договора по инициативе клиента и его исполнения применяется п. 5 ч. 1 ст. 6 Закона; для исполнения установленных законодательством обязанностей — п. 2 ч. 1 ст. 6; для соразмерной защиты законных интересов и разрешения споров — п. 7 ч. 1 ст. 6 при условии соблюдения прав субъекта. В остальных необходимых случаях применяется согласие по п. 1 ч. 1 ст. 6 и ст. 9 Закона.

2.3. Политика, посещение сайта, оплата или принятие оферты сами по себе не заменяют согласие. Если обработка основана на согласии, оно оформляется отдельно от иных подтверждаемых документов и фиксируется способом, позволяющим подтвердить его получение. Отказ от необязательной аналитики не препятствует обращению за арендой.

3 Цели обработки и состав сведений

3.1. Обращения и подбор недвижимости. Субъекты: заявители, потенциальные арендаторы и собственники. Данные: имя, при необходимости ФИО, телефон, электронная почта, содержание запроса, даты, объект и условия предполагаемой аренды, переписка. Основание: подготовка договора по инициативе заявителя либо отдельное согласие для иных обращений. Срок: до завершения рассмотрения и не более 90 дней после последнего взаимодействия, если договор не заключен и нет отдельного законного основания для продолжения хранения. При заключении договора необходимые сведения включаются в его материалы.

3.2. Бронирование и сдача собственной недвижимости, а также объектов других собственников по заключенным с ними договорам, на сутки, месяц или длительный срок. Субъекты: заказчики, арендаторы и совершеннолетние гости. Данные: ФИО, телефон, электронная почта при предоставлении, объект, даты проживания, количество гостей без идентификации детей, условия и стоимость, сведения о платежах, возвратах, обеспечительном платеже, договорная переписка. Для идентификации стороны договора при необходимости: сведения удостоверяющего личность документа и адрес, указанные в договоре; дата рождения и гражданство — только при наличии конкретной необходимости или обязанности по закону. Основание: заключение и исполнение договора. Срок: действие договора; после его завершения — только необходимые договорные материалы, как правило, до трех лет для защиты прав, если закон не требует иного срока. Фотографии паспортов подчиняются отдельным ограничениям раздела 4.

3.3. Управление объектами собственников и сдача их в аренду. Субъекты: собственники, контрагенты и их представители. Данные: ФИО, контакты, необходимые реквизиты документа, удостоверяющего личность, ИНН при необходимости, платежные реквизиты, адрес и сведения об объекте, сведения о правах на него и полномочиях представителя, договоры, отчеты и расчеты. Основание: договор, предусмотренные законом обязанности; для представителей — законный интерес в проверке полномочий при соблюдении их прав. Срок: действие договора и до трех лет после его завершения для предоставления необходимых доказательств исполнения; документы обязательного учета — в установленный законом срок.

3.4. Учет платежей, возвратов и налоговых обязательств. Субъекты: плательщики, получатели возвратов, собственники и контрагенты. Данные: ФИО плательщика или получателя, сумма, дата и назначение платежа, необходимые банковские реквизиты, документы по договору и учету. Основание: договор и закон. Документы налогового учета хранятся в течение установленного НК РФ срока, обычно пяти лет; начало отсчета и специальные сроки определяются применимыми нормами. Сроки обязательного хранения не распространяются автоматически на все собранные сведения.

3.5. Обращения о персональных данных, претензии, споры и законные запросы органов. Субъекты: заявители, участники договоров и споров. Данные: идентификационные и контактные сведения, содержание обращения, относящиеся к нему договоры, переписка и доказательства. Основание: исполнение закона и соразмерная защита прав. Срок: рассмотрение обращения или производство по конкретному делу; далее — до истечения применимых сроков защиты права, исполнения решения или обязательного хранения. Оператор фиксирует основание продления, ограничивает состав данных и не хранит весь архив гостей без разбора.

3.6. Аналитика посещаемости и улучшение сайта. Субъекты: посетители. Данные: IP-адрес, идентификаторы cookie, параметры устройства, браузера и операционной системы, источник перехода, просмотренные страницы, время посещения и действия на сайте. Используется Яндекс Метрика, счетчик № 94469379. Основанием для необязательной аналитики является отдельное согласие посетителя. Оператор ограничивает срок хранения доступных ему подробных данных периодом не более 12 месяцев с момента сбора и обеспечивает удаление или обезличивание данных по достижении цели либо при отзыве согласия в установленном порядке. Технические сроки хранения данных провайдером определяются условиями предоставления услуг и действующим законодательством; их необходимо учитывать при настройке счетчика.

4 Паспортные данные и взаимодействие с органами

4.1. Предъявление паспорта, внесение необходимых реквизитов в договор и хранение изображения паспорта — это разные операции. Для оформления аренды Оператор ограничивается необходимыми сведениями. Хранение полной фотографии документа допускается только при наличии конкретного законного основания и доказуемой необходимости именно в копии, которую нельзя заменить менее избыточными сведениями.

4.2. Возможность возникновения чрезвычайной ситуации в будущем или предполагаемое обращение в полицию или миграционный орган не являются самостоятельным основанием для бессрочного хранения фотографий паспортов. Настоящая Политика не предусматривает обязательную передачу копии паспорта всеми гостями и не разрешает хранить лишние страницы, отметки и сведения о третьих лицах.

4.3. Если изображение получено исключительно для переноса необходимых реквизитов в договор, оно удаляется после проверки и переноса сведений, без неоправданной задержки, с соблюдением предельных сроков ст. 21 Закона. Если копия необходима для конкретного законного запроса, обязательной процедуры или уже возникшего спора, документируются цель, основание, состав и срок; доступ ограничивается до завершения соответствующей процедуры и обязательного срока хранения.

4.4. Полученные фотографии хранятся в закрытом хранилище Оператора в сервисе Яндекс Диск. Из лиц, действующих со стороны Оператора, доступ к ним имеет только сам Оператор. Это не исключает техническую обработку поставщиком облачного сервиса в рамках его условий. Открытые ссылки и доступ иных пользователей к паспортным изображениям не допускаются.

4.5. Сведения предоставляются полиции, подразделениям по вопросам миграции, суду и иным уполномоченным органам при наличии установленной законом обязанности или надлежаще оформленного законного запроса. Перед передачей проверяются полномочия, основание и объем запроса; передаются только необходимые данные по защищенному или предусмотренному законом каналу.

4.6. Если на Оператора в конкретной ситуации возлагаются обязанности принимающей стороны или иные обязанности регистрационного либо миграционного учета, обработка осуществляется по применимому законодательству в необходимом объеме. Эта норма не означает наличия одинаковых обязанностей по каждому объекту и каждому гостю.

5 Источники и способы обработки

5.1. Данные поступают непосредственно от субъекта при обращении, бронировании, предъявлении документа, заключении договора и оплате, через формы сайта и модуль бронирования Bnovo. При получении от представителя либо платформы бронирования Оператор проверяет основание передачи и выполняет обязанность информирования субъекта, когда она предусмотрена ст. 18 Закона.

5.2. Обработка является смешанной: с использованием программ и без них. Для целей раздела 3 выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление в допустимых случаях, блокирование, удаление и уничтожение; для аналитики возможно обезличивание. Необходимые договоры могут храниться на бумаге.

5.3. Оплата принимается переводом на банковскую карту Оператора или расчетный счет. Оператор получает сведения о платеже и при необходимости реквизиты для возврата; не запрашивает PIN, CVV/CVC и коды подтверждения операций клиента. Банки самостоятельно обрабатывают сведения в рамках закона и своих договоров.

5.4. Оператор не осуществляет рекламные рассылки. Ответы на запросы и сообщения о бронировании используются для обслуживания обращения и исполнения договора. При введении рекламы потребуется самостоятельное предварительное согласие в предусмотренных законом случаях.

6 Сервисы и предоставление данных

6.1. Для работы используются Tilda — размещение сайта и обработка форм; Bnovo — бронирование и учет; Яндекс Диск — хранение файлов; Яндекс Метрика — аналитика сайта. Каждому сервису предоставляются только данные, необходимые для его функции. Паспортные фотографии не предназначены для передачи в аналитику или публичные формы сайта.

6.2. Поручение на обработку оформляется договором или условиями сервиса, соответствующими ч. 3 ст. 6 Закона, с определением данных, операций, целей, конфиденциальности, защиты и иных обязательных условий. При необходимости Оператор получает согласие субъекта на поручение. Использование сервиса не освобождает Оператора от обязанностей перед субъектом. Сведения о конкретных юридических лицах, обрабатывающих данные по поручению, и их адресах предоставляются по запросу в порядке ст. 14 Закона.

6.3. Доступ собственников объектов к данным арендаторов возможен только в необходимом для договора объеме и при наличии законного основания. Настоящая Политика не допускает массовую передачу копий паспортов собственникам, менеджерам, организаторам экскурсий или другим гостям.

6.4. При сборе данных граждан РФ Оператор обязан соблюдать локализацию в соответствии с ч. 5 ст. 18 Закона. Использование сервиса допускается после проверки применимых договорных условий, размещения баз и средств защиты. Само по себе российское название сервиса не заменяет такую проверку. Трансграничная передача данных не допускается без предварительного выполнения требований ст. 12 Закона, включая отдельное уведомление Роскомнадзора в установленном порядке.

6.5. Сведения не публикуются для неопределенного круга лиц на основании настоящей Политики. Для публикации идентифицирующих отзывов, фотографий или видео требуется отдельное основание, а в соответствующих случаях — согласие в соответствии со ст. 10.1 Закона и согласие на использование изображения.

7 Файлы cookie и Яндекс Метрика

7.1. Технически необходимые файлы cookie обеспечивают работу сайта и выбранных пользователем функций. Необязательные аналитические файлы cookie и счетчик Метрики активируются после отдельного выбора посетителя. Оператор предоставляет возможность отказаться от аналитики и изменить выбор; продолжение просмотра не считается самостоятельным выражением согласия.

7.2. Яндекс Метрика обрабатывает технические данные и сведения о посещениях для формирования статистики. В счетчик запрещается передавать паспортные сведения и иные идентифицирующие данные через адреса страниц, названия событий, параметры и содержимое форм, кроме специально предусмотренных законных функций, которые отдельно оцениваются до подключения. Настоящая Политика не предусматривает выгрузку клиентской базы в Метрику.

7.3. Условия предоставления сервиса: https://yandex.ru/legal/metrica_termsofuse/ . Политика конфиденциальности Яндекса: https://yandex.ru/legal/confidential/ . Пользователь может удалить cookie в браузере и обратиться к Оператору с просьбой отозвать согласие. Удаление cookie само по себе не означает удаление ранее собранных данных на сервере.

7.4. Оператор проверяет параметры счетчика, срок хранения и работу механизма согласия. При невозможности обеспечить обработку на выбранных условиях необязательная аналитика отключается до устранения несоответствия. Сведения о фактически включенных функциях, включая запись сеансов, предоставляются по запросу.

8 Защита и уничтожение данных

8.1. Оператор лично организует обработку и защиту данных. Доступ предоставляется по принципу необходимого минимума. Для учетных записей используются уникальные пароли и доступная многофакторная аутентификация; устройства защищены блокировкой, обновлениями и средствами защиты. Публичный доступ к файлам с персональными данными исключен. Бумажные документы хранятся с ограничением доступа.

8.2. Оператор проверяет права доступа, условия работы подрядчиков, состав хранимых сведений и основания для хранения. При выявлении инцидента ограничивает доступ, выясняет причины и принимает меры по устранению последствий; направляет уведомления уполномоченным органам в случаях и сроки, установленные законом.

8.3. По истечении применимого срока или достижении цели данные удаляются либо обезличиваются при отсутствии иных законных оснований. Электронные файлы удаляются из рабочих папок, корзин, подконтрольных синхронизированных копий и резервных хранилищ с учетом технических возможностей; при необходимости поставщику сервиса направляется требование об уничтожении. Бумажные документы уничтожаются способом, исключающим восстановление. Подтверждение уничтожения оформляется в установленном порядке.

8.4. При невозможности уничтожить сведения в предусмотренный ст. 21 Закона срок они блокируются и уничтожаются не позднее шести месяцев, если иной срок не установлен федеральным законом. До уничтожения повторное использование для обычных операций не допускается.

9 Права субъекта и порядок обращений

9.1. Субъект вправе получать информацию об обработке, требовать уточнения, блокировки, прекращения обработки и уничтожения в предусмотренных законом случаях, отзывать согласие, обжаловать действия Оператора в Роскомнадзоре или в суде. Отзыв согласия не прекращает обработку данных, для которой сохраняется самостоятельное законное основание. Оператор разъясняет это основание и ограничивает дальнейший объем обработки данных.

9.2. Обращения направляются на адрес golden_women@mail.ru либо по адресу: 354002, Краснодарский край, г. Сочи, ул. Депутатская, д. 9, офис 11. Необходимо указать ФИО, суть обращения и сведения, позволяющие установить связь с Оператором, например номер бронирования или дату договора. Для формального запроса информации соблюдаются требования ст. 14 Закона, включая сведения об удостоверяющем документе и подписи; электронный запрос подписывается электронной подписью в установленном законом порядке. Полная фотография паспорта по умолчанию не требуется.

9.3. Информация об обработке предоставляется в течение 10 рабочих дней; продление допускается не более чем на 5 рабочих дней с мотивированным уведомлением. Подтвержденная неточность исправляется в течение 7 рабочих дней. Требование о прекращении обработки исполняется в течение 10 рабочих дней с предусмотренной законом возможностью продления и исключениями.

9.4. При достижении цели или отзыве согласия, если иное законное основание отсутствует, уничтожение обеспечивается в сроки, предусмотренные ст. 21 Закона, как правило, не позднее 30 дней. Неправомерная обработка прекращается в течение 3 рабочих дней с момента выявления; если обеспечить ее правомерность невозможно, данные уничтожаются в течение 10 рабочих дней. Особые случаи и исключения определяются законом.

10. Актуализация политики

10.1. При изменении целей, состава данных, сервисов или порядка обработки Оператор актуализирует Политику. Новая редакция не заменяет получение нового согласия, когда оно необходимо, и не легализует ранее допущенные нарушения. Актуальная редакция доступна на сайте; информацию о порядке обработки можно запросить по контактам, указанным в разделе 1.