KAMENKA · Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152 - ФЗ «О персональных данных» (далее — Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика действует в отношении всех персональных данных, которые обрабатывает Индивидуальный предприниматель Сальникова Екатерина Алексеевна (ИНН 482617752817, ОГРНИП 311623433900060), именуемая в дальнейшем Оператор. Настоящая Политика распространяется на персональные данные пользователей сайта (гостей, заказчиков), а также работников Оператора (при их наличии).

1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики, в части, не противоречащей ранее данному субъектом согласию и действующему законодательству.

1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора по адресу: https://kamenka.space/.

1.5. Основные понятия, используемые в Политике, применяются в значении, определённом ст. 3 Закона о персональных данных.

1.6. Права и обязанности Оператора:

1.6.1. Оператор имеет право:

самостоятельно определять состав и перечень мер, необходимых для выполнения обязанностей, предусмотренных Законом о персональных данных;
поручить обработку персональных данных другому лицу на основании договора поручения, соответствующего требованиям ч. 3 ст. 6 Закона о персональных данных;
продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в Законе о персональных данных (в частности, для исполнения договора, ведения бухгалтерского учёта, исполнения трудового законодательства и т.п.).

1.6.2. Оператор обязан:

организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
отвечать на обращения и запросы субъектов персональных данных и их законных представителей;
сообщать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) по запросу необходимую информацию в течение 10 рабочих дней.

1.7. Субъект персональных данных (Пользователь, Гость, Работник) имеет право:

получать полную информацию, касающуюся обработки его персональных данных;
требовать уточнения, блокирования или уничтожения его персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
требовать удаления информации о себе в случае, если она утратила актуальность и более не требуется для целей обработки, при условии отсутствия иных законных оснований для её хранения;
отозвать своё согласие на обработку персональных данных в порядке, предусмотренном настоящей Политикой;
давать предварительное согласие на обработку персональных данных в целях продвижения товаров, работ и услуг;

обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.

2. Цели обработки персональных данных

2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора.

2.2. Оператор обрабатывает персональные данные в следующих целях:

приём и обработка заявок на бронирование домиков, связь с клиентом, консультирование;
заключение и исполнение договора краткосрочной аренды (найма жилого помещения), включая оформление, оплату, финансовые расчёты, возвраты, предоставление дополнительных услуг;
осуществление миграционного учёта временно пребывающих граждан в соответствии с требованиями Федерального закона от 18.07.2006 № 109-ФЗ «О миграционном учёте иностранных граждан и лиц без гражданства в Российской Федерации» и подзаконных актов (в отношении паспортных и иных удостоверяющих личность данных);
ведение бухгалтерского и налогового учёта в соответствии с требованиями Налогового кодекса РФ и Федерального закона «О бухгалтерском учёте»;
направление с предварительного и отдельного согласия Пользователя информационных и рекламных сообщений о новостях, акциях и специальных предложениях Оператора;
анализ работы Сайта и улучшение качества обслуживания, включая сбор статистических данных с использованием файлов cookie ( на основании отдельного согласия, предоставляемого через интерфейс Сайта);
исполнение трудового законодательства и ведение кадрового делопроизводства (в отношении работников/кандидатов Оператора — при их наличии), включая оформление трудовых отношений, расчёт и выплату заработной платы, предоставление установленных законодательством гарантий и компенсаций.

3. Правовые основания обработки персональных данных

3.1. Правовыми основаниями обработки персональных данных являются:

Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Трудовой кодекс Российской Федерации (при наличии работников);
Налоговый кодекс Российской Федерации;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
Федеральный закон от 18.07.2006 № 109-ФЗ «О миграционном учёте иностранных граждан и лиц без гражданства в Российской Федерации»;
Постановления Правительства РФ и Приказы ФСТЭК России;
Договор аренды, в том числе публичная оферта размещённая на Сайте;
Согласие Пользователя на обработку персональных данных, предоставляемое в форме отдельного документа для целей, требующих согласия (рекламная рассылка, аналитические cookie);
Трудовые договоры и иные локальные нормативные акты Оператора (для обработки данных работников).

4. Объем и категории обрабатываемых персональных данных

4.1. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые данные не являются избыточными.

4.2. К обрабатываемым персональным данным Пользователей (Гостей) относятся:

фамилия, имя, отчество;
номер мобильного телефона;
адрес электронной почты;
даты заезда и выезда, количество гостей, выбранный дом (объект размещения);
платёжная информация (в объёме, необходимом для проведения транзакции; полные реквизиты банковских карт не хранятся, обработка платежей осуществляется партнёрами в рамках договоров поручения);
паспортные данные (серия, номер, дата выдачи, орган, выдавший документ, адрес регистрации) — исключительно в целях исполнения требований миграционного учёта и/или прямого указания закона;
данные, автоматически передаваемые сервисам Сайта: IP-адрес, сведения о браузере, технические характеристики оборудования и ПО, файлы cookie, дата и время доступа, история просмотров и запросов (обрабатываются на основании отдельного согласия, получаемого через интерфейс Сайта).

4.3. Оператор не осуществляет обработку биометрических персональных данных, а также специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.

4.4. В случае привлечения работников Оператор обрабатывает следующие категории персональных данных Работников (в объёме, предусмотренном Трудовым кодексом РФ и кадровым учётом):

фамилия, имя, отчество;
паспортные данные;
адрес регистрации и фактического проживания;
ИНН, СНИЛС;
сведения об образовании, квалификации, предыдущих местах работы;
сведения о семейном положении, составе семьи (в случаях, предусмотренных законодательством);
сведения о трудовом стаже, доходах, банковских реквизитах для выплаты заработной платы;
иные данные, предоставление которых обязательно в силу закона.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется смешанным способом с передачей информации по информационно-телекоммуникационным сетям и без таковой.

5.2. Обработка персональных данных для заключения и исполнения договора аренды, осуществления миграционного учёта, ведения бухгалтерского и налогового учёта, а также для соблюдения требований трудового законодательства осуществляется без согласия субъекта на основании п. 5 ч. 1 ст. 6 Закона о персональных данных и иных правовых оснований. Обработка персональных данных в целях направления рекламных и информационных сообщений, а также обработка аналитических файлов cookie являются самостоятельными видами обработки и требуют получения предварительного, отдельного и явно выраженного согласия Пользователя. Такое согласие оформляется отдельным документом, форма которого утверждена Оператором, и предоставляется Пользователю путём проставления отдельных неактивных отметок (галочек) в соответствующих формах на Сайте: отдельная отметка для рекламной рассылки, отдельная — для аналитических cookie-файлов. Отсутствие указанных согласий не препятствует заключению и исполнению основного договора аренды.

5.3. Оператор принимает следующие организационные и технические меры защиты персональных данных:

Назначен ответственный за организацию обработки персональных данных — Сальникова Екатерина Алексеевна.
Доступ к данным предоставлен строго ограниченному кругу уполномоченных лиц Оператора.
Сайт использует SSL-шифрование (протокол HTTPS) для защиты передаваемых данных.

Учетные записи сотрудников защищены сложными паролями.
Проводится регулярное обновление программного обеспечения и антивирусная защита.
Осуществляется резервное копирование информации и контроль эффективности применяемых мер.
Доступ в помещение, где расположены компьютер и иные устройства, содержащие персональные данные, ограничен, посторонние лица не допускаются.

5.4. Хранение персональных данных осуществляется на территории Российской Федерации в течение следующих сроков:

Данные Гостей, связанные с исполнением договора аренды, финансовыми расчётами и бухгалтерской отчётностью (ФИО, телефон, email, даты проживания, платёжная информация), — 5 лет после исполнения договора;
Паспортные данные, обрабатываемые в рамках миграционного учёта, — в течение сроков, установленных законодательством об архивном деле и миграционным учётом
Учётные данные личного кабинета — до момента удаления учётной записи Пользователем или при отсутствии активности в течение 2 лет с предварительным уведомлением о предстоящем удалении;
Файлы cookie — сроки жизни каждого типа указаны в политике использования cookie, но не более 12 месяцев для аналитических данных;
Персональные данные работников — в соответствии со сроками, установленными законодательством об архивном деле и трудовым законодательством.

5.5. Передача персональных данных третьим лицам (платёжным сервисам, бухгалтерским и облачным сервисам, а также иным лицам, привлекаемым для исполнения договора) осуществляется исключительно в минимально необходимом объёме и на основании договоров поручения на обработку, содержащих требования конфиденциальности. Распространение персональных данных неограниченному кругу лиц не производится.

5.6. Трансграничная передача персональных данных не осуществляется.

5.7. Согласие на обработку, предоставленное для целей рекламной рассылки или cookie, может быть отозвано Пользователем путём направления письменного заявления на электронную почту Оператора, с адреса, использованного при регистрации, либо путём снятия соответствующих отметок в личном кабинете (если технически реализовано).

5.8. В случае выявления неправомерной обработки или неточности данных по обращению субъекта (или его представителя) Оператор незамедлительно блокирует соответствующие данные на период проверки.

5.9. При подтверждении факта неточности персональных данных Оператор уточняет их в течение 7 (семи) рабочих дней со дня представления соответствующих сведений и снимает блокирование.

5.10. В случае выявления факта неправомерной или случайной передачи персональных данных (утечки), повлекшей нарушение прав субъектов, Оператор:

в течение 24 часов уведомляет Роскомнадзор об инциденте, предполагаемых причинах, предполагаемом вреде и принятых мерах, а также предоставляет сведения о лице, уполномоченном на взаимодействие с Роскомнадзором;
в течение 72 часов уведомляет Роскомнадзор о результатах внутреннего расследования;
в разумный срок (не превышающий 30 дней) уведомляет субъектов, права которых могли быть затронуты инцидентом, если это предусмотрено законом.

5.11. В случае прекращения деятельности Оператора в качестве индивидуального предпринимателя (ликвидации ИП) все обрабатываемые персональные данные, включая данные Гостей и Работников, подлежат уничтожению в течение 30 (тридцати) рабочих дней с даты внесения соответствующей записи в Единый государственный реестр индивидуальных предпринимателей, за исключением документов, которые в соответствии с законодательством об архивном деле подлежат передаче на государственное или муниципальное хранение. После истечения указанного срока Оператор (либо уполномоченное им лицо) обязан подтвердить факт уничтожения данных соответствующим актом.

6. Актуализация, исправление, удаление, уничтожение персональных данных, ответы на

запросы субъектов

6.1. Подтверждение факта обработки персональных данных, правовые основания и цели обработки, а также иные сведения предоставляются Оператором субъекту или его представителю в течение 10 рабочих дней с момента получения запроса. Срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления. Запрос должен содержать сведения, позволяющие однозначно идентифицировать субъекта и факт его взаимодействия с Оператором (например, ФИО, адрес электронной почты, номер заказа/бронирования). Запрос может быть направлен в форме электронного документа без электронной подписи, если он отправлен с адреса, ассоциированного с учётной записью субъекта. Ответ направляется в той же форме, что и запрос, если иное не указано в запросе.

6.2. Условия и сроки уничтожения персональных данных:

Достижение цели обработки либо утрата необходимости в ней — в течение 30 дней.
Предоставление субъектом подтверждения, что данные незаконно получены или избыточны — в течение 7 рабочих дней.
Отзыв субъектом согласия на обработку (если данные не подлежат хранению по другим законным основаниям) — в течение 30 дней.
Получение требования субъекта об удалении данных, утративших актуальность, при отсутствии иных законных оснований для хранения — в течение 30 дней.
Прекращение деятельности Оператора (ликвидация ИП) — в срок, указанный в п. 5.11 настоящей Политики.

6.3. При выявлении неправомерной обработки Оператор прекращает её в срок до 3 рабочих дней. Если обеспечить правомерность невозможно, уничтожает данные в течение 10 рабочих дней.

6.4. Уничтожение персональных данных осуществляется способом, исключающим дальнейшее восстановление (удаление с использованием сертифицированных программных средств, физическое уничтожение носителей при их наличии).

7. Заключительные положения

7.1. Настоящая Политика вступает в силу с момента её утверждения и действует бессрочно до замены новой версией.

7.2. Оператор имеет право вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено текстом Политики.

7.3. По всем вопросам, связанным с обработкой персональных данных, субъекты могут обращаться к Оператору по следующим контактам:

Индивидуальный предприниматель Сальникова Екатерина Алексеевна Юридический адрес: 390000, РОССИЯ, РЯЗАНСКАЯ ОБЛ, Г РЯЗАНЬ, УЛ НЕКРАСОВА, Д 20, КВ 22 ИНН 482617752817, ОГРНИП 311623433900060 Телефон: +7 (920) 976-12-82 Электронная почта: kamenka.space@mail.ru

Утверждена: 12.08.2026 г.