1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных в ООО "ТОП СЕРВИС" (ИНН 9701146244, ОГРН 1197746571990, адрес: 115114, город Москва, Шлюзовая наб, д. 6 стр. 4) (далее — Оператор) при работе сайта guesta.net и сервиса Guesta (далее — Сервис).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована во исполнение ч. 2 ст. 18.1 Закона.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает через сайт guesta.net, Личный кабинет Сервиса, электронную почту и иные каналы связи с Оператором.
2. Роли Оператора
2.1. Оператор является самостоятельным оператором персональных данных:
— пользователей Личного кабинета — представителей клиентов Сервиса;
— лиц, обращающихся к Оператору через сайт, по электронной почте или телефону;
— посетителей сайта guesta.net.
2.2. В отношении посетителей заведений, проходящих идентификацию в гостевых сетях Wi-Fi клиентов (далее — Гости), оператором является клиент Сервиса — владелец заведения. Оператор обрабатывает данные Гостей по поручению клиента (ч. 3 ст. 6 Закона) на условиях публичной оферты Сервиса и только в целях, указанных в поручении.
3. Цели, категории данных и правовые основания
3.1. Регистрация и работа в Личном кабинете, исполнение договора с клиентом.
Субъекты: пользователи Личного кабинета.
Данные: имя, адрес электронной почты, номер телефона, должность (при указании), сведения о действиях в Личном кабинете, IP-адрес, сведения о браузере.
Основания: согласие субъекта; исполнение договора, стороной которого является клиент, представителем которого выступает субъект (п. 1 и п. 5 ч. 1 ст. 6 Закона).
3.2. Расчёты с клиентами, бухгалтерский и налоговый учёт.
Субъекты: представители клиентов, индивидуальные предприниматели.
Данные: фамилия, имя, отчество, ИНН и ОГРНИП индивидуального предпринимателя, реквизиты платежей.
Основания: исполнение договора; исполнение обязанностей, возложенных законодательством (п. 2 и п. 5 ч. 1 ст. 6 Закона).
3.3. Ответы на обращения и заявки.
Субъекты: лица, обратившиеся к Оператору.
Данные: имя, адрес электронной почты, номер телефона, содержание обращения.
Основание: согласие субъекта.
3.4. Обеспечение работы и безопасности сайта и Сервиса.
Субъекты: посетители сайта и пользователи Личного кабинета.
Данные: IP-адрес, сведения о браузере и устройстве, файлы cookie, дата и время запросов.
Основание: законный интерес Оператора в обеспечении безопасности (п. 7 ч. 1 ст. 6 Закона).
3.5. Идентификация Гостей по поручению клиентов.
Субъекты: Гости.
Данные: номер мобильного телефона, MAC-адрес и IP-адрес устройства, дата, время и продолжительность сеансов, объём переданных данных, сведения о браузере, сведения о данных согласиях; при доступе по ваучеру — фамилия, имя, отчество и вид документа, по которому сотрудник заведения установил личность.
Основание: поручение клиента-оператора; согласие Гостя и требования законодательства о связи, полученные клиентом.
3.6. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.
4. Порядок и условия обработки
4.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка — автоматизированная.
4.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории РФ. Серверы Сервиса размещены в центре обработки данных ООО "ПРОКЛАУД" по адресу: г. Москва, Варшавское шоссе, 125Ж к6. Резервные копии: ООО «Яндекс.Облако» (ИНН 7704458262), Yandex Object Storage, регион ru-central1 (ЦОД на территории РФ). Ежедневное резервное копирование, еженедельная проверка восстановления.
4.3. Трансграничная передача персональных данных не осуществляется.
4.4. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для целей обработки:
— клиенту Сервиса — данные Гостей его заведений;
— платёжному сервису ЮKassa — данные, необходимые для проведения платежа;
— поставщикам услуг хостинга, резервного копирования, телефонии и электронной почты — по договору, обязывающему соблюдать конфиденциальность;
— государственным органам — в случаях, установленных законом.
4.5. Персональные данные не распространяются (не раскрываются неопределённому кругу лиц).
5. Сроки обработки и хранения
5.1. Данные пользователей Личного кабинета — до удаления учётной записи или отзыва согласия, а данные, необходимые для учёта, — в сроки, установленные законодательством о бухгалтерском и налоговом учёте.
5.2. Данные обращений — 3 года с момента последнего обращения.
5.3. Технические данные (журналы запросов) — не более 12 месяцев.
5.4. Данные Гостей — в сроки, указанные в поручении клиента: журнал идентификации — 12 мес., затем автоматическое удаление.
5.5. Резервные копии хранятся до 30 дней.
5.6. По достижении целей обработки, истечении срока или при отзыве согласия персональные данные уничтожаются в течение 30 дней, если иное не предусмотрено законом.
6. Права субъектов персональных данных
6.1. Субъект вправе:
— получать сведения об обработке своих персональных данных;
— требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не являющихся необходимыми данных;
— отозвать согласие на обработку персональных данных;
— обжаловать действия Оператора в Роскомнадзоре или в суде.
6.2. Запросы направляются на адрес rkn@guesta.net или письмом по адресу Оператора. В запросе указываются данные, позволяющие идентифицировать субъекта (адрес электронной почты учётной записи, номер телефона). Оператор отвечает в течение 10 рабочих дней с момента получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.
6.3. Запросы Гостей об их данных Оператор передаёт клиенту — оператору этих данных — и помогает клиенту исполнить запрос. Гость также может обратиться к владельцу заведения напрямую по контактам, указанным в правилах сети на портале авторизации.
7. Меры защиты
7.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона:
— назначен ответственный за организацию обработки персональных данных;
— изданы локальные акты по обработке персональных данных, работники ознакомлены с ними;
— определены угрозы безопасности персональных данных;
— доступ к данным разграничен по ролям, действия пользователей учитываются в журнале;
— каналы передачи данных защищены шифрованием (HTTPS);
— выполняются ежедневное резервное копирование и регулярная проверка восстановления;
— данные уничтожаются по истечении сроков хранения.
7.2. При выявлении неправомерной или случайной передачи персональных данных Оператор уведомляет Роскомнадзор, а в отношении данных Гостей — клиента-оператора, в сроки, установленные ст. 21 Закона.
8. Файлы cookie
8.1. Сайт и Личный кабинет используют файлы cookie, необходимые для входа в учётную запись, сохранения настроек и безопасности. Без них Личный кабинет не работает.
8.2. Посетитель может ограничить использование файлов cookie в настройках браузера.
9. Заключительные положения
9.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на сайте guesta.net.
9.2. Вопросы по Политике и обработке персональных данных направляйте на rkn@guesta.net.