Политика обработки персональных данных

Политика обработки персональных данных

Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта flatby.by, владельцев объектов, лиц, направляющих заявки, обращения и сообщения через сайт, а также иных лиц, взаимодействующих с сервисом Flatby.by.

1. Оператор персональных данных

1.1. Оператором персональных данных является:

Индивидуальный предприниматель Киселев Владислав Валерьевич
УНП: 192473600
Адрес: Республика Беларусь, 220101, г. Минск, ул. Якубова, д. 30
Сайт: https://flatby.by

1.2. Для целей настоящей Политики далее используется наименование “Оператор” или “Flatby.by”.

1.3. Оператор обрабатывает персональные данные в соответствии с законодательством Республики Беларусь, включая Закон Республики Беларусь от 7 мая 2021 г. № 99-З “О защите персональных данных”, а также иными актами законодательства Республики Беларусь.

1.4. Используя сайт flatby.by, направляя заявку, регистрируясь, добавляя объект, оплачивая информационные услуги, обращаясь в службу поддержки или иным способом передавая Оператору персональные данные, пользователь или владелец объекта подтверждает, что ознакомлен с настоящей Политикой.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.

2.2. Пользователь — физическое лицо, которое использует сайт flatby.by, просматривает объекты, направляет заявку, оплачивает информационные услуги, обращается в службу поддержки или иным образом взаимодействует с сайтом.

2.3. Владелец объекта — физическое лицо, индивидуальный предприниматель, представитель юридического лица или иное лицо, размещающее или передающее для размещения на сайте сведения об объекте аренды.

2.4. Объект — дом, коттедж, агроусадьба, квартира или иной объект, размещенный на сайте flatby.by.

2.5. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, хранение, изменение, использование, передачу, предоставление, обезличивание, блокирование, удаление и иные действия.

2.6. Уполномоченное лицо — лицо, которому Оператор поручает обработку персональных данных от имени Оператора или в его интересах на основании договора.

3. Какие персональные данные обрабатываются

3.1. Данные пользователей и гостей

При использовании сайта, направлении заявки, бронировании, оплате информационных услуг, обращении в службу поддержки или переписке с Оператором могут обрабатываться следующие данные пользователя:

  • фамилия, имя, отчество, если пользователь их указывает;
  • номер телефона;
  • адрес электронной почты, если пользователь его указывает;
  • выбранный объект;
  • даты предполагаемого проживания или отдыха;
  • количество гостей, если пользователь указывает эти сведения;
  • комментарии, пожелания, сообщения и иная информация, которую пользователь самостоятельно указывает в заявке или переписке;
  • данные заявки, включая дату и время создания заявки, статус заявки, историю изменений, подтверждения и отмены;
  • сведения об оплате информационных услуг: сумма, дата, время, статус платежа, номер операции, способ оплаты, данные возврата;
  • данные обращений в службу поддержки, включая переписку, обращения, жалобы, претензии и ответы на них;
  • технические данные: IP-адрес, дата и время посещения сайта, сведения о браузере, устройстве, операционной системе, источнике перехода, просмотренных страницах, действиях на сайте, файлах cookie и аналогичных технологиях.

Оператор не запрашивает и не хранит полные реквизиты банковских карт пользователей. Оплата осуществляется через платежного провайдера. Данные банковской карты вводятся на стороне платежного сервиса и обрабатываются им самостоятельно в соответствии с его правилами и требованиями безопасности.

3.2. Данные владельцев объектов

При регистрации, добавлении объекта, обработке заявок, взаимодействии с пользователями и Оператором могут обрабатываться следующие данные владельца объекта:

  • фамилия, имя, отчество;
  • номер телефона;
  • адрес электронной почты, если он указан;
  • данные аккаунта владельца на сайте;
  • сведения об объекте: адрес или местоположение, описание, фотографии, цены, свободные даты, условия проживания, правила объекта, сведения о залоге, дополнительных платежах, бане, бассейне, животных, мероприятиях и иных условиях;
  • данные о заявках, подтверждениях, отказах, отменах, заездах, переписке и взаимодействии с пользователями;
  • реквизиты для расчетов, если они необходимы для исполнения договорных отношений;
  • сведения о статусе владельца: физическое лицо, индивидуальный предприниматель, представитель юридического лица;
  • иные данные, которые владелец самостоятельно передает Оператору для размещения объекта, обработки заявок и оказания услуг.

Если владелец объекта передает Оператору фотографии объекта, на которых изображены люди, владелец гарантирует, что получил необходимые согласия таких лиц на использование и размещение соответствующих изображений либо что размещение таких изображений не нарушает права третьих лиц.

3.3. Данные лиц, обращающихся в службу поддержки

При обращении в службу поддержки Оператор может обрабатывать:

  • имя;
  • номер телефона;
  • адрес электронной почты;
  • аккаунт в мессенджере, если обращение направлено через мессенджер;
  • содержание обращения;
  • номер заявки или данные объекта, если они указаны;
  • переписку, комментарии, вложения и иные сведения, переданные самим лицом.

3.4. Специальные персональные данные

Оператор не запрашивает и не обрабатывает специальные персональные данные, касающиеся расовой или национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или иных убеждений, здоровья, половой жизни, привлечения к административной или уголовной ответственности, а также биометрические и генетические персональные данные.

Пользователям и владельцам объектов не следует указывать такие данные в заявках, комментариях, сообщениях и обращениях. Если лицо самостоятельно указало такие сведения, Оператор обрабатывает их только в пределах, необходимых для рассмотрения обращения или удаления таких данных.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные для следующих целей:

4.1. Работа сайта и предоставление доступа к его функциям:

  • отображение объектов;
  • работа форм заявок;
  • регистрация и авторизация пользователей и владельцев;
  • работа личного кабинета;
  • сохранение избранного, сравнений, истории заявок и иных действий на сайте.

4.2. Обработка заявок и бронирований:

  • прием и обработка заявки пользователя;
  • уточнение деталей заявки;
  • передача контактных данных пользователя владельцу объекта;
  • передача контактных данных владельца объекта пользователю после оплаты информационных услуг;
  • подтверждение, изменение или отмена заявки;
  • информирование о статусе заявки;
  • сопровождение спорных ситуаций.

4.3. Оказание информационных услуг:

  • предоставление пользователю информации об объекте;
  • предоставление контактов владельца объекта;
  • сопровождение заявки;
  • фиксация факта оказания информационной услуги;
  • ведение истории взаимодействия по заявке.

4.4. Организация оплаты и возврата платежей:

  • прием оплаты информационных услуг;
  • передача платежному провайдеру данных, необходимых для проведения платежа;
  • фиксация суммы, даты, статуса и номера платежной операции;
  • обработка возвратов;
  • выполнение требований законодательства о платежах, налоговом и бухгалтерском учете.

4.5. Работа с владельцами объектов:

  • регистрация владельца;
  • размещение и редактирование объекта;
  • актуализация цен, свободных дат и условий проживания;
  • обработка заявок по объекту;
  • контроль качества размещенной информации;
  • связь с владельцем;
  • рассмотрение жалоб, отмен, отказов и спорных ситуаций.

4.6. Поддержка и коммуникация:

  • ответы на обращения;
  • связь по заявкам;
  • уведомления о статусе заявки;
  • информирование об изменениях условий;
  • рассмотрение претензий;
  • предотвращение мошенничества и злоупотреблений.

4.7. Улучшение сайта и сервиса:

  • анализ работы сайта;
  • исправление ошибок;
  • улучшение интерфейса;
  • анализ спроса на объекты;
  • оценка эффективности рекламных и информационных материалов;
  • настройка аналитики и статистики.

4.8. Рекламные и информационные сообщения:

  • направление новостей, предложений, акций и рекламных сообщений пользователям и владельцам объектов только при наличии согласия либо иного законного основания;
  • оценка эффективности рекламных кампаний;
  • настройка рекламных аудиторий, если пользователь дал соответствующее согласие на использование рекламных cookie и аналитических инструментов.

4.9. Исполнение требований законодательства и защита прав:

  • ведение учета заявок, оплат, возвратов и обращений;
  • подготовка ответов на обращения государственных органов;
  • защита прав и законных интересов Оператора, пользователей и владельцев объектов;
  • рассмотрение претензий и споров;
  • хранение документов в сроки, установленные законодательством.

5. Основания обработки персональных данных

Оператор обрабатывает персональные данные на следующих основаниях:

  • согласие субъекта персональных данных;
  • необходимость обработки для заключения и исполнения договора или совершения действий до заключения договора;
  • исполнение обязанностей, установленных законодательством Республики Беларусь;
  • защита прав и законных интересов Оператора, пользователей, владельцев объектов и третьих лиц;
  • рассмотрение обращений, претензий, жалоб и спорных ситуаций;
  • иные основания, предусмотренные законодательством Республики Беларусь.

Если для отдельной цели требуется отдельное согласие, Оператор получает такое согласие отдельно. Например, согласие на рекламные сообщения и согласие на использование необязательных cookie могут запрашиваться отдельно от согласия, необходимого для обработки заявки.

6. Действия с персональными данными

Оператор может совершать с персональными данными следующие действия:

  • сбор;
  • запись;
  • систематизация;
  • хранение;
  • изменение;
  • уточнение;
  • использование;
  • передача;
  • предоставление;
  • обезличивание;
  • блокирование;
  • удаление;
  • уничтожение;
  • иные действия, необходимые для достижения целей обработки.

Обработка может осуществляться как с использованием средств автоматизации, так и без их использования.

7. Кому могут передаваться персональные данные

Оператор может передавать персональные данные только в объеме, необходимом для достижения заявленных целей обработки.

Персональные данные могут передаваться следующим лицам:

7.1. Владельцам объектов — данные пользователя, необходимые для обработки заявки, связи с пользователем, подтверждения условий проживания и заселения.

7.2. Пользователям — данные владельца объекта, необходимые для связи с владельцем после оплаты информационных услуг или в иных случаях, предусмотренных правилами сайта.

7.3. Платежному провайдеру и банкам — данные, необходимые для проведения оплаты, подтверждения платежа и возврата денежных средств.

7.4. Сервисам связи и уведомлений — данные, необходимые для направления SMS, сообщений в мессенджерах, email-уведомлений и иных сообщений по заявкам.

7.5. Хостинг-провайдерам, разработчикам, техническим подрядчикам, CRM-системам и сервисам поддержки — данные, необходимые для работы сайта, хранения информации, обработки обращений, технического обслуживания и защиты сайта.

7.6. Сервисам аналитики и рекламы — технические данные, cookie, сведения о действиях на сайте и иные данные, необходимые для аналитики и рекламы, если пользователь дал соответствующее согласие либо такая обработка допускается законодательством.

7.7. Государственным органам, судам, правоохранительным органам, налоговым органам и иным уполномоченным лицам — в случаях и порядке, предусмотренных законодательством Республики Беларусь.

Оператор не продает персональные данные пользователей и владельцев объектов третьим лицам.

8. Трансграничная передача персональных данных

8.1. При использовании отдельных сервисов, включая сервисы аналитики, рекламы, рассылок, платежей, хостинга, облачного хранения, CRM и технической поддержки, персональные данные могут передаваться или становиться доступными на территории иностранных государств.

8.2. Такая передача осуществляется только при наличии правового основания и в объеме, необходимом для достижения целей обработки.

8.3. Если для трансграничной передачи требуется отдельное согласие субъекта персональных данных, Оператор получает такое согласие до передачи данных.

9. Cookie и технические данные

9.1. Сайт flatby.by использует cookie и аналогичные технологии.

9.2. Cookie могут использоваться для:

  • корректной работы сайта;
  • сохранения пользовательских настроек;
  • работы форм заявок;
  • обеспечения безопасности;
  • анализа посещаемости;
  • улучшения сайта;
  • оценки эффективности рекламы;
  • показа персонализированной или неперсонализированной рекламы, если пользователь дал соответствующее согласие.

9.3. Обязательные cookie необходимы для работы сайта и не могут быть отключены средствами сайта.

9.4. Аналитические, рекламные и иные необязательные cookie используются только при наличии согласия пользователя, если такое согласие требуется законодательством.

9.5. Пользователь может изменить настройки cookie через баннер cookie на сайте или настройки браузера.

9.6. Более подробная информация о cookie может быть размещена в отдельной Политике cookie.

10. Рекламные и информационные сообщения

10.1. Оператор может направлять пользователям и владельцам объектов сообщения, связанные с заявками, оплатами, объектами, изменениями условий, безопасностью и работой сайта. Такие сообщения являются сервисными и необходимы для работы сайта.

10.2. Рекламные и информационные сообщения, не связанные напрямую с конкретной заявкой или оказанием услуги, направляются только при наличии согласия пользователя или владельца объекта либо иного законного основания.

10.3. Пользователь или владелец объекта может отказаться от рекламных сообщений путем обращения к Оператору или использования предусмотренного способа отписки, если он доступен в сообщении.

11. Сроки хранения персональных данных

Оператор хранит персональные данные не дольше, чем это необходимо для достижения целей обработки, если более длительный срок не установлен законодательством Республики Беларусь или не требуется для защиты прав и законных интересов Оператора, пользователя, владельца объекта или третьих лиц.

Устанавливаются следующие ориентировочные сроки хранения:

11.1. Данные заявок, бронирований, оплат, возвратов, переписки и обращений пользователей — 3 года после завершения заявки, оказания услуги, возврата платежа или последнего взаимодействия по соответствующей заявке.

11.2. Данные, связанные с платежами, бухгалтерским и налоговым учетом, — в течение сроков, установленных законодательством Республики Беларусь для хранения соответствующих документов.

11.3. Данные аккаунта владельца объекта — в течение срока использования личного кабинета и размещения объекта на сайте, а также 3 года после удаления аккаунта или прекращения размещения объекта, если более длительный срок не требуется законодательством или необходим для разрешения спора.

11.4. Данные объектов, включая описание, цены, условия, фотографии и историю изменений, — в течение срока размещения объекта на сайте, а также 3 года после прекращения размещения, если эти данные связаны с заявками, оплатами, претензиями или спорными ситуациями.

11.5. Данные обращений в службу поддержки — 3 года после завершения рассмотрения обращения.

11.6. Данные, связанные с согласием на рекламные сообщения, — до отзыва согласия либо в течение 3 лет после последнего взаимодействия с пользователем или владельцем объекта, если согласие не было отозвано ранее.

11.7. Технические журналы, данные безопасности и сведения о действиях на сайте — до 1 года, если более длительный срок не требуется для расследования технических инцидентов, защиты от мошенничества, рассмотрения споров или исполнения требований законодательства.

11.8. Cookie хранятся в течение сроков, указанных в настройках cookie и Политике cookie, если пользователь не удалит их раньше через настройки браузера.

После достижения целей обработки или истечения сроков хранения персональные данные удаляются, обезличиваются или блокируются, если иное не предусмотрено законодательством.

12. Права субъектов персональных данных

Субъект персональных данных имеет право:

  • получить информацию, касающуюся обработки его персональных данных;
  • получить сведения о своих персональных данных, обрабатываемых Оператором;
  • требовать внесения изменений в свои персональные данные, если они являются неполными, устаревшими или неточными;
  • отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
  • требовать прекращения обработки персональных данных;
  • требовать удаления персональных данных в случаях, предусмотренных законодательством;
  • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

13. Как реализовать свои права

13.1. Для реализации своих прав субъект персональных данных может обратиться к Оператору:

  • по почтовому адресу: Республика Беларусь, 220101, г. Минск, ул. Якубова, д. 30-131;
  • через службу поддержки, указанную на странице “Контакты” сайта flatby.by;
  • по адресу электронной почты: [указать email для обращений по персональным данным].

13.2. В обращении необходимо указать:

  • фамилию, имя, отчество, если применимо;
  • номер телефона или email, по которому Оператор может идентифицировать заявителя;
  • суть требования;
  • номер заявки, объект или иные сведения, которые помогут найти соответствующие данные;
  • способ получения ответа.

13.3. Оператор вправе запросить дополнительную информацию для подтверждения личности заявителя, если это необходимо для защиты персональных данных от неправомерного доступа.

13.4. Оператор рассматривает обращения в сроки, установленные законодательством Республики Беларусь.

13.5. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента получения отзыва. После отзыва согласия Оператор прекращает обработку данных, если отсутствуют иные законные основания для их дальнейшей обработки.

14. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, предоставления и иных неправомерных действий.

К таким мерам относятся:

  • ограничение доступа к персональным данным;
  • использование паролей и средств авторизации;
  • контроль доступа к личному кабинету и административным разделам сайта;
  • использование технических средств защиты сайта;
  • резервное копирование данных;
  • заключение договоров с уполномоченными лицами, предусматривающих обязанности по защите персональных данных;
  • удаление или обезличивание данных после достижения целей обработки;
  • контроль за соблюдением порядка обработки персональных данных.

15. Ответственность пользователей и владельцев объектов

15.1. Пользователь и владелец объекта обязуются предоставлять достоверные и актуальные данные.

15.2. Пользователь и владелец объекта не должны передавать Оператору персональные данные третьих лиц без законного основания или согласия таких лиц.

15.3. Владелец объекта несет ответственность за достоверность размещаемых сведений об объекте, а также за правомерность передачи Оператору фотографий, описаний, контактных данных и иной информации.

15.4. Если пользователь или владелец объекта передает Оператору персональные данные третьего лица, он подтверждает, что имеет право на такую передачу.

16. Данные несовершеннолетних

16.1. Сайт flatby.by предназначен для использования совершеннолетними дееспособными лицами.

16.2. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.

16.3. Если Оператору станет известно, что персональные данные несовершеннолетнего были переданы без надлежащего законного основания, такие данные будут удалены или обработка будет прекращена, если иное не требуется законодательством.

17. Автоматизированные решения

Оператор не принимает решений, порождающих юридические последствия для пользователя или владельца объекта либо иным образом существенно затрагивающих их права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

18. Изменение Политики

18.1. Оператор вправе изменять настоящую Политику.

18.2. Новая редакция Политики размещается на сайте flatby.by и применяется с момента размещения, если иной срок не указан в новой редакции.

18.3. Если изменения требуют получения отдельного согласия субъекта персональных данных, Оператор получает такое согласие в предусмотренном законодательством порядке.

18.4. Пользователям и владельцам объектов рекомендуется периодически проверять актуальную редакцию Политики на сайте.

19. Заключительные положения

19.1. Настоящая Политика является общедоступным документом и размещается на сайте flatby.by.

19.2. Во всем, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Республики Беларусь.

19.3. Если отдельные положения настоящей Политики будут признаны недействительными или неприменимыми, это не влияет на действительность остальных положений Политики.