Политика конфиденциальности

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет цели, правовые основания, порядок и условия обработки персональных данных в Обществе с ограниченной ответственностью «Райдер Спейс» (ОГРН 1262600010881, ИНН 2631046530, КПП 263101001, адрес: 357100, Россия, Ставропольский край, г. Невинномысск, ул. Гагарина, д. 70, кв. 73) (далее — «Оператор», «Общество», «мы»), устанавливает меры, направленные на защиту персональных данных, а также содержит сведения о реализуемых требованиях к защите персональных данных и о правах субъектов персональных данных.

1.2. Политика является документом, определяющим политику Оператора в отношении обработки персональных данных в смысле части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»), и публикуется в соответствии с частью 2 статьи 18.1 указанного закона в целях обеспечения неограниченного доступа к ней.

1.3. Политика разработана и применяется в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Законом о персональных данных, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей», Федеральным законом от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчётов в Российской Федерации», Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Налоговым кодексом Российской Федерации, Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 28.10.2022 № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных», иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.4. Политика распространяется на все персональные данные субъектов, указанных в разделе 5 Политики, которые Оператор получает и обрабатывает как с применением средств автоматизации, так и без применения таких средств, включая смешанную обработку.

1.5. Действие Политики распространяется на обработку персональных данных, осуществляемую Оператором при предоставлении доступа к функциональным возможностям информационного ресурса, доступного по доменному имени riderspace.ru, включая его поддомены (в том числе api.riderspace.ru и cdn.riderspace.ru), а также иных информационных систем и сервисов Оператора (далее совместно — «Платформа», «Сервис»).

1.6. Платформа представляет собой информационную систему, обеспечивающую взаимодействие лиц, желающих приобрести услуги в сфере активного отдыха, аренды снаряжения и техники, проведения занятий и размещения (далее — «Клиенты», «Пользователи»), и лиц, предлагающих такие услуги (далее — «Партнёры», «Организаторы»). Оператор не является исполнителем услуг, предлагаемых Партнёрами, и действует в качестве агента Партнёра и владельца агрегатора информации о товарах (услугах). Распределение ролей сторон и состав их обязательств определяются Пользовательским соглашением, Партнёрской офертой и иными документами, размещёнными на Платформе (далее — «Пользовательские документы»).

1.7. В отношении персональных данных, обрабатываемых при использовании Платформы, Оператор является оператором персональных данных, если иное прямо не указано в Политике или в Пользовательских документах. Партнёр, получающий персональные данные Клиента в объёме, необходимом для оказания услуги, определяет цели и способы их дальнейшей обработки самостоятельно и выступает в отношении такой обработки самостоятельным оператором, несущим предусмотренную законом ответственность. Оператор не отвечает за обработку персональных данных, осуществляемую Партнёром за пределами целей, указанных в разделе 6 Политики.

1.8. Политика не применяется к обработке персональных данных, осуществляемой третьими лицами, в том числе владельцами сайтов и сервисов, переход на которые возможен по ссылкам, размещённым на Платформе. Оператор не контролирует такие сайты и сервисы, не определяет условия обработки персональных данных на них и не несёт ответственности за действия или бездействие их владельцев.

1.9. Использование Платформы, включая просмотр её страниц без регистрации, означает, что субъект персональных данных проинформирован об условиях обработки персональных данных, изложенных в Политике. Политика не является согласием на обработку персональных данных и не заменяет его: согласие, когда оно требуется в силу закона, оформляется Оператором отдельным документом, конкретным, предметным, информированным, сознательным и однозначным, в соответствии с частью 1 статьи 9 Закона о персональных данных.

1.10. Если субъект персональных данных не согласен с условиями обработки персональных данных, изложенными в Политике, он вправе отказаться от использования Платформы или отдельных её функциональных возможностей. Предоставление функциональных возможностей, для которых обработка персональных данных является необходимой, в таком случае невозможно, что не является ограничением прав субъекта персональных данных.

1.11. Оператор вправе в одностороннем порядке изменять Политику в порядке, предусмотренном разделом 25 Политики. Поскольку текст Политики находится в свободном доступе в сети «Интернет», субъекту персональных данных рекомендуется самостоятельно отслеживать изменения, вносимые в Политику. Оператор рекомендует периодически просматривать текст Политики и Пользовательских документов.

1.12. Политика распространяется на персональные данные, полученные как до, так и после введения её в действие.

1.13. Политика вступает в силу с момента её утверждения генеральным директором Общества и действует бессрочно — до её замены новой редакцией.

1.14. В случае противоречия между положениями Политики и положениями иных документов Оператора, регулирующих обработку персональных данных и размещённых на Платформе, применяются положения Политики, за исключением случаев, когда иной документ принят позднее и прямо изменяет соответствующее положение Политики.

1.15. Политика составлена на русском языке. При наличии переводов Политики на иные языки преимущественную силу имеет текст на русском языке.

2.1. В Политике используются следующие термины:

2.1.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.1.2. Безопасность персональных данных — состояние защищённости персональных данных, характеризуемое способностью обеспечить их конфиденциальность, целостность и доступность при обработке в информационных системах персональных данных.

2.1.3. Биометрические персональные данные — сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных.

2.1.4. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.1.5. Гость — лицо, использующее Платформу без регистрации учётной записи.

2.1.6. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.1.7. Клиент (Пользователь) — физическое лицо, зарегистрировавшее учётную запись на Платформе и использующее её функциональные возможности в целях, не связанных с предложением собственных услуг.

2.1.8. Контактное лицо брони — физическое лицо, данные которого указаны при оформлении бронирования как данные лица, получающего услугу. Контактное лицо брони может не совпадать с Клиентом, оформившим бронирование.

2.1.9. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.1.10. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.1.11. Оператор — Общество с ограниченной ответственностью «Райдер Спейс».

2.1.12. Партнёр (Организатор) — индивидуальный предприниматель, юридическое лицо или физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», размещающее на Платформе предложения о своих услугах.

2.1.13. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.1.14. Персональные данные, разрешённые субъектом персональных данных для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путём дачи согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения, в порядке, предусмотренном статьёй 10.1 Закона о персональных данных.

2.1.15. Платформа (Сервис) — информационный ресурс Оператора, доступный по доменному имени riderspace.ru и его поддоменам, включая связанные с ним программно-аппаратные средства, базы данных и интерфейсы.

2.1.16. Поручение обработки — передача Оператором обработки персональных данных другому лицу на основании договора с таким лицом в соответствии с частью 3 статьи 6 Закона о персональных данных.

2.1.17. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.1.18. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.1.19. Специальные категории персональных данных — персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также данные о судимости.

2.1.20. Субъект персональных данных — физическое лицо, прямо или косвенно определённое или определяемое на основании относящихся к нему персональных данных.

2.1.21. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

2.1.22. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.1.23. Учётная запись (личный кабинет) — совокупность данных о субъекте персональных данных, хранящихся в информационной системе Оператора и обеспечивающих идентификацию субъекта при доступе к функциональным возможностям Платформы.

2.1.24. Файлы cookie — небольшие текстовые файлы, создаваемые и сохраняемые браузером на устройстве посетителя при обращении к Платформе и содержащие сведения, необходимые для работы Платформы, сохранения пользовательских настроек и анализа характера использования Платформы.

2.2. Иные термины, не определённые в Политике, используются в значении, установленном законодательством Российской Федерации, а при отсутствии такого определения — в значении, обычно придаваемом им в соответствующей сфере деятельности.

3.1. Обработка персональных данных осуществляется Оператором на основе принципов, установленных статьёй 5 Закона о персональных данных, а также принципов, принятых Оператором добровольно.

3.2. Законность и справедливость. Обработка персональных данных осуществляется на законной и справедливой основе, с учётом конституционных прав и свобод человека и разумных ожиданий субъектов персональных данных. Оператор не применяет практик, вводящих субъектов персональных данных в заблуждение относительно состава, целей или условий обработки, и не ставит предоставление функциональных возможностей Платформы в зависимость от согласия на обработку персональных данных, не являющуюся необходимой для таких возможностей.

3.3. Ограничение обработки конкретными целями. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей, перечисленных в разделе 6 Политики. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.4. Недопустимость объединения баз данных. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

3.5. Минимизация обработки. Обрабатываются только те персональные данные, которые отвечают целям их обработки. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки; избыточные по отношению к заявленным целям персональные данные не обрабатываются. Если цель может быть достигнута без обработки отдельных персональных данных, такие данные не запрашиваются.

3.6. Точность, достаточность и актуальность. При обработке персональных данных обеспечиваются их точность, достаточность, а в необходимых случаях — и актуальность по отношению к целям обработки. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных персональных данных, в том числе предоставляя субъекту возможность самостоятельно изменить часть своих данных в интерфейсе личного кабинета (перечень — в пункте 18.2 Политики), а в остальной части — уточняя их по обращению субъекта в порядке раздела 18 Политики.

3.7. Ограничение срока хранения. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

3.8. Конфиденциальность и безопасность. Оператор обеспечивает конфиденциальность персональных данных и принимает правовые, организационные и технические меры, направленные на их защиту, в объёме, соответствующем оценке вреда, который может быть причинён субъектам персональных данных, и актуальным угрозам безопасности.

3.9. Прозрачность и подотчётность. Оператор обеспечивает информированность субъектов персональных данных об обработке их персональных данных, предоставляя неограниченный доступ к Политике, раскрывая состав обрабатываемых данных и получателей в разделах 6 и 12 Политики и отвечая на обращения субъектов в порядке раздела 18 Политики.

4.1. Оператор обрабатывает персональные данные исключительно при наличии хотя бы одного из правовых оснований, предусмотренных статьями 6, 9, 10 и 10.1 Закона о персональных данных.

4.2. Правовыми основаниями обработки персональных данных Оператором являются:

4.2.1. Исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также заключение договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем (пункт 5 части 1 статьи 6 Закона о персональных данных). К таким договорам относятся, в частности, Пользовательское соглашение, Партнёрская оферта, договор возмездного оказания услуг, заключаемый Клиентом с Партнёром при участии Оператора в качестве агента, а также договор на оказание услуг Платформы.

4.2.2. Исполнение возложенных на Оператора законодательством Российской Федерации функций, полномочий и обязанностей (пункт 2 части 1 статьи 6 Закона о персональных данных), в том числе обязанностей, предусмотренных законодательством о применении контрольно-кассовой техники, о бухгалтерском учёте, о налогах и сборах, о защите прав потребителей, о рекламе, об информации и её защите, а также обязанностей по предоставлению сведений по запросам уполномоченных органов.

4.2.3. Осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6 Закона о персональных данных), в том числе: обеспечение информационной безопасности и непрерывности работы Платформы, противодействие мошенничеству и недобросовестным действиям, предотвращение злоупотреблений функциональными возможностями Платформы, защита прав Оператора при рассмотрении претензий, обращений, жалоб и в судебном порядке, ведение внутреннего учёта и отчётности, исполнение агентских обязательств перед Партнёрами.

4.2.4. Согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных) — для целей, достижение которых не может быть обеспечено на иных основаниях, в том числе для сохранения способа оплаты, для привязки мессенджера в качестве канала доставки уведомлений, а также для обработки персональных данных, получаемых Оператором не от субъекта персональных данных, когда закон требует согласия. Согласие оформляется в письменной форме, в форме электронного документа либо в иной электронной форме, позволяющей подтвердить факт его получения.

4.2.5. Согласие субъекта персональных данных на обработку персональных данных, разрешённых для распространения (статья 10.1 Закона о персональных данных) — в случаях, когда персональные данные размещаются в открытом доступе на Платформе по волеизъявлению субъекта в порядке раздела 22 Политики.

4.2.6. Необходимость защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно (пункт 6 части 1 статьи 6 Закона о персональных данных).

4.2.7. Обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (пункт 10 части 1 статьи 6 Закона о персональных данных).

4.2.8. Иные основания, предусмотренные законодательством Российской Федерации.

4.3. Для каждой цели обработки, указанной в разделе 6 Политики, правовое основание указано отдельно. Если обработка в рамках одной цели осуществляется на нескольких основаниях, Оператор применяет то из них, которое соответствует конкретной операции с персональными данными.

4.4. Прекращение действия одного из правовых оснований не прекращает обработку персональных данных в части, обеспеченной иным действующим правовым основанием. В частности, отзыв согласия на привязку мессенджера как канала уведомлений или отмена привязки способа оплаты не прекращают обработку персональных данных, необходимую для исполнения договора, а равно обработку, необходимую для соблюдения требований законодательства о бухгалтерском учёте, о налогах и сборах и о применении контрольно-кассовой техники.

4.5. Заключаемые Оператором с субъектами персональных данных договоры не содержат положений, ограничивающих права и свободы субъектов персональных данных, а равно устанавливающих условия, допускающие в качестве условия заключения договора бездействие субъекта персональных данных.

5.1. Оператор обрабатывает персональные данные следующих категорий субъектов персональных данных:

5.1.1. Гости — лица, использующие Платформу без регистрации учётной записи, включая лиц, просматривающих страницы Платформы и использующих поиск и подбор предложений.

5.1.2. Клиенты (Пользователи) — физические лица, зарегистрировавшие учётную запись на Платформе, в том числе оформляющие бронирования, осуществляющие расчёты, ведущие переписку с Партнёрами и поддержкой Платформы, оставляющие отзывы.

5.1.3. Контактные лица брони — физические лица, в пользу которых либо для которых оформлено бронирование и данные которых указаны Клиентом при оформлении.

5.1.4. Партнёры — физические лица, в том числе индивидуальные предприниматели и лица, применяющие специальный налоговый режим «Налог на профессиональный доход», размещающие на Платформе предложения о своих услугах.

5.1.5. Представители и работники Партнёров — лица, осуществляющие полномочия от имени Партнёра — юридического лица (единоличный исполнительный орган, лица, действующие на основании доверенности), а также лица, которым Партнёр предоставил доступ к своему кабинету на Платформе.

5.1.6. Авторы отзывов и обращений — лица, направившие Оператору отзыв о Партнёре или услуге, жалобу, претензию или иное обращение, включая лиц, направивших обращение без регистрации учётной записи.

5.1.7. Иные лица, персональные данные которых поступили к Оператору на законном основании в связи с функционированием Платформы, в том числе лица, упомянутые в переписке, обращениях и документах, представленных Клиентами и Партнёрами.

5.2. Оператор не обрабатывает персональные данные субъектов, указанных в пункте 5.1 Политики, в целях, выходящих за пределы перечисленных в разделе 6 Политики.

5.3. Обработка персональных данных работников Оператора, кандидатов на трудоустройство, контрагентов Оператора и их представителей осуществляется на основании отдельных локальных нормативных актов Оператора и не является предметом Политики, за исключением положений разделов 3, 4, 17 и 18 Политики, которые применяются к такой обработке в полном объёме.

6.1. В настоящем разделе раскрываются цели обработки персональных данных, правовые основания обработки для каждой цели, категории и перечень обрабатываемых персональных данных, а также источники их получения и лица, которым персональные данные могут быть переданы.

6.2. Состав обрабатываемых персональных данных зависит от того, какими функциональными возможностями Платформы пользуется субъект персональных данных, и от его волеизъявления. Субъект персональных данных вправе как не использовать Платформу в целом, так и отказаться от использования отдельных её функциональных возможностей, в том числе отказаться от предоставления отдельных персональных данных, — в этом случае соответствующая обработка не осуществляется, а функциональная возможность, для которой обработка является необходимой, не предоставляется.

6.3. Обработка персональных данных Гостей осуществляется в следующих целях:

Цель и правовое основание обработки	Категории и перечень персональных данных	Источник получения и передача третьим лицам
Обеспечение работоспособности Платформы, корректного отображения интерфейсов и их интерактивных компонентов, сохранение пользовательских настроек, определение населённого пункта для показа предложений, доступных в соответствующей местности. Основание — законные интересы Оператора; в части файлов cookie, не являющихся технически необходимыми, — согласие, выражаемое настройками браузера, которые субъект персональных данных вправе изменить в любой момент	Сетевой адрес (IP-адрес); сведения об устройстве и программном обеспечении (тип устройства, операционная система, тип и версия браузера, идентификатор устройства); данные файлов cookie; идентификатор сеанса, формируемый Платформой; выбранный населённый пункт; сведения о местоположении, определённые по сетевому адресу (страна, регион, город); дата, время и параметры обращений к Платформе	Получаются с устройства или формируются Оператором в результате использования Платформы. Для определения населённого пункта по сетевому адресу используется сервис ООО «ДаДата». Определение страны и города также осуществляется локально по базе геолокации, размещённой на сервере Оператора
Обеспечение безопасности Платформы, предотвращение автоматизированных и злоупотребляющих обращений, ограничение частоты запросов, выявление и предотвращение мошеннических действий. Основание — законные интересы Оператора; исполнение обязанностей, возложенных законодательством об информации и её защите	Сетевой адрес; идентификатор сеанса; сведения об устройстве; технические сведения о характере и частоте обращений; номер телефона (при запросе кода подтверждения)	Формируются Оператором. Третьим лицам не передаются, за исключением случаев, предусмотренных законом
Формирование обезличенной статистики поисковых запросов и популярности предложений, улучшение интерфейсов и планирование развития Платформы. Основание — законные интересы Оператора	Текст поискового запроса в нормализованном виде без привязки к субъекту; населённый пункт; агрегированные счётчики обращений; события взаимодействия с карточками предложений (просмотр, переход, добавление в избранное) с идентификатором сеанса	Формируются Оператором. Третьим лицам не передаются
Применение рекомендательных технологий — формирование подборок и персонализированного порядка показа предложений. Основание — законные интересы Оператора. Правила применения рекомендательных технологий размещены на Платформе отдельным документом в соответствии со статьёй 10.2-1 Федерального закона «Об информации, информационных технологиях и о защите информации»	Обезличенные события взаимодействия с предложениями, связанные с идентификатором сеанса; населённый пункт; категория интереса	Формируются Оператором. Третьим лицам не передаются
Рассмотрение обращений, направленных Оператору по указанным в разделе 24 Политики адресам, и ответ на них. Основание — законные интересы Оператора и обратившегося лица; исполнение обязанностей, возложенных законодательством о защите прав потребителей и о персональных данных	Данные, указанные лицом в обращении: фамилия и имя, номер телефона и (или) адрес электронной почты, содержание обращения и приложенных к нему файлов	Получаются непосредственно от обратившегося лица. Обращения через раздел поддержки на Платформе доступны только лицам, имеющим учётную запись; Гость обращается по адресу электронной почты или по почтовому адресу Оператора

6.4. Обработка персональных данных Клиентов осуществляется в следующих целях:

Цель и правовое основание обработки	Категории и перечень персональных данных	Источник получения и передача третьим лицам
Регистрация и ведение учётной записи, идентификация и аутентификация при входе, восстановление доступа, добавление и подтверждение номеров телефонов и адресов электронной почты, определение основного контакта для восстановления доступа, информирование о событиях в личном кабинете. Основание — исполнение договора (Пользовательского соглашения); исполнение обязанностей, возложенных законодательством	Номер телефона; адрес электронной почты; дополнительные номера телефонов и адреса электронной почты, добавленные Клиентом к учётной записи, с отметкой основного; фамилия и имя; имя учётной записи (псевдоним); пароль в виде необратимой криптографической свёртки; изображение профиля (при загрузке Клиентом); отметки о подтверждении телефона и электронной почты; дата последнего входа; порядковый номер учётной записи; дата рождения — если она передана внешним поставщиком идентификации при регистрации через него	Получаются непосредственно от Клиента, а дата рождения — от внешнего поставщика идентификации. Для доставки кода подтверждения номер телефона передаётся оператору рассылки коротких сообщений либо сервису доставки кодов подтверждения (см. разделы 12 и 13 Политики); для доставки письма адрес электронной почты передаётся оператору услуг электронной почты
Вход на Платформу с использованием учётной записи внешнего поставщика идентификации (Яндекс ID, VK ID, T-ID) и связывание такой учётной записи с учётной записью на Платформе. Основание — исполнение договора; законные интересы Оператора в части подтверждения правомерности связывания	Идентификатор пользователя у поставщика идентификации; адрес электронной почты; номер телефона; отображаемое имя; изображение профиля; отметки о подтверждении контактов поставщиком; способ связывания; сетевой адрес и сведения о браузере на момент связывания; дата последнего входа	Получаются от соответствующего поставщика идентификации в объёме, разрешённом Клиентом при предоставлении доступа, и непосредственно от Клиента. Обработка на стороне поставщика идентификации осуществляется в соответствии с его собственными документами
Обеспечение защиты учётной записи с использованием второго фактора аутентификации. Основание — исполнение договора; законные интересы Оператора	Секретный ключ приложения-аутентификатора; сведения о дате включения второго фактора и о датах входа с его использованием	Формируются Оператором и приложением-аутентификатором на устройстве Клиента. Третьим лицам не передаются
Управление сеансами доступа, отображение Клиенту списка его активных сеансов и устройств, прекращение сеансов. Основание — исполнение договора; законные интересы Оператора в части безопасности	Сетевой адрес; сведения о браузере, операционной системе и устройстве; населённый пункт и страна, определённые по сетевому адресу; дата создания сеанса, дата последней активности, срок действия и дата прекращения сеанса	Формируются Оператором. Третьим лицам не передаются
Фиксация факта и условий присоединения к Пользовательскому соглашению и иным Пользовательским документам, подтверждение заключения договора. Основание — исполнение договора; законные интересы Оператора в части доказывания	Версия принятого документа; дата и время присоединения; сетевой адрес; сведения о браузере	Формируются Оператором. Передаются при необходимости защиты прав в суде или при рассмотрении обращений уполномоченных органов
Оформление бронирования, его подтверждение, изменение, отмена и исполнение, в том числе передача Партнёру сведений, необходимых для оказания услуги, информирование о статусе бронирования, подтверждение факта оказания услуги и рассмотрение разногласий об этом. Основание — исполнение договора, стороной либо выгодоприобретателем по которому является субъект персональных данных	Идентификатор учётной записи; фамилия, имя, номер телефона и адрес электронной почты лица, получающего услугу (Контактного лица брони); состав и параметры бронирования (предложение, дата и время, количество участников, категория места или размещения, выбранный тариф); суммы, скидки и условия отмены на момент оформления; статус бронирования и его изменения; причина отмены; сведения о подтверждении оказания услуги	Получаются непосредственно от Клиента. Передаются Партнёру, у которого оформлено бронирование, в объёме, необходимом для оказания услуги
Приём и проведение расчётов, возврат денежных средств, формирование и направление фискальных документов, исполнение обязанностей агента и формирование отчёта агента. Основание — исполнение договора; исполнение обязанностей, возложенных законодательством о применении контрольно-кассовой техники, о бухгалтерском учёте и о налогах и сборах	Адрес электронной почты либо номер телефона для направления фискального документа; суммы и состав расчёта; дата и время расчёта; идентификатор платежа; способ оплаты; сведения о возврате; данные фискального документа	Получаются от Клиента и формируются Оператором. Передаются кредитной организации, обеспечивающей приём платежей и фискализацию расчётов, и через неё — оператору фискальных данных и в Федеральную налоговую службу в объёме, предусмотренном законодательством
Сохранение способа оплаты для последующей оплаты без повторного ввода реквизитов. Основание — согласие Клиента, выражаемое при привязке способа оплаты; исполнение договора	Токен (идентификатор) привязки, присваиваемый кредитной организацией; платёжная система; последние четыре цифры номера карты; признак активности привязки. Номер банковской карты, срок её действия и код проверки подлинности Оператору не передаются и Оператором не обрабатываются	Формируются кредитной организацией и передаются Оператору в указанном объёме. Ввод реквизитов карты осуществляется Клиентом на стороне кредитной организации
Начисление, учёт и использование бонусов в рамках программы лояльности. Основание — исполнение договора; законные интересы Оператора	Идентификатор учётной записи; сведения о начисленных, зарезервированных, использованных и аннулированных бонусах; привязка операций к бронированиям; дата и время операций	Формируются Оператором. Третьим лицам не передаются
Обеспечение переписки Клиента с Партнёром и с поддержкой Платформы по вопросам бронирования и работы Платформы, включая обмен файлами и голосовыми сообщениями, а также рассмотрение жалоб на переписку. Основание — исполнение договора; законные интересы Оператора в части рассмотрения споров и обеспечения безопасности	Содержание сообщений; приложенные изображения, документы, голосовые и видеосообщения, их наименования, тип и размер, длительность; дата и время отправки и прочтения; сведения о жалобах на переписку	Получаются непосредственно от Клиента. Сообщения и вложения доступны второй стороне переписки; при рассмотрении жалобы или спора — уполномоченным работникам Оператора
Обеспечение голосовых и видеозвонков между Клиентом и Партнёром средствами Платформы, установление соединения и учёт звонков. Основание — исполнение договора; законные интересы Оператора	Идентификаторы участников и устройств; вид связи (аудио или видео); статус, дата, время и длительность звонка; технические параметры соединения, включая сетевые адреса, необходимые для установления соединения, и показатели качества связи. Содержание (запись) звонков не производится и Оператором не хранится	Формируются Оператором. Для установления соединения используется сервер ретрансляции, размещённый Оператором на территории Российской Федерации
Направление уведомлений о событиях по бронированиям, переписке, расчётам и состоянию учётной записи, а также ведение их журнала (ленты) в личном кабинете. Основание — исполнение договора. Все направляемые Клиенту уведомления носят служебный характер и связаны с исполнением договора; рекламные сообщения Клиенту не направляются (пункт 6.4-1 Политики)	Адрес электронной почты; номер телефона; содержание и дата уведомления; отметки о прочтении	Получаются от субъекта и формируются Оператором. Передаются оператору услуг электронной почты и оператору рассылки коротких сообщений (см. раздел 12 Политики)
Размещение и модерация отзывов о Партнёрах и услугах, публикация ответов Партнёров, рассмотрение жалоб на отзывы. Основание — исполнение договора; согласие субъекта на обработку персональных данных, разрешённых для распространения, — в части сведений, размещаемых в открытом доступе	Имя автора отзыва, отображаемое при публикации, либо признак анонимной публикации; оценка; текст отзыва; приложенные изображения; дата размещения; сведения о результатах модерации и о жалобах	Получаются непосредственно от Клиента. Публикуются на Платформе в открытом доступе в объёме, определённом Клиентом при размещении
Рассмотрение обращений, претензий и споров, в том числе о качестве услуг Партнёра и о возврате денежных средств, принятие решений по ним. Основание — исполнение обязанностей, возложенных законодательством о защите прав потребителей; исполнение договора; законные интересы Оператора	Данные, указанные в обращении, включая фамилию, имя, контактные данные, содержание обращения и приложенные файлы; сведения о бронировании и расчётах; переписка по обращению; результат рассмотрения	Получаются от субъекта. Могут быть переданы Партнёру в объёме, необходимом для рассмотрения обращения, а также уполномоченным органам при рассмотрении обращений, поступивших через них
Ведение избранного и подборок предложений, предоставление доступа к подборке по ссылке по волеизъявлению Клиента. Основание — исполнение договора; согласие — в части предоставления доступа по ссылке	Идентификатор учётной записи; состав избранного и подборок; наименования подборок; сведения о созданных ссылках и об обращениях по ним	Формируются Оператором. При создании Клиентом ссылки состав подборки становится доступен лицам, получившим ссылку
Формирование по инициативе Клиента коротких ссылок на предложения и подборки, их разрешение при переходе и учёт переходов, а также предотвращение злоупотреблений таким функционалом. Основание — исполнение договора; законные интересы Оператора	Идентификатор учётной записи, создавшей ссылку; сведения о созданных ссылках и о переходах по ним; признак ограничения функционала при выявлении злоупотреблений	Формируются Оператором. Содержание, на которое ведёт ссылка, доступно лицам, получившим ссылку от Клиента
Сохранение персональной истории поисковых запросов Клиента для её повторного отображения и ускорения поиска. Основание — исполнение договора; законные интересы Оператора	Идентификатор учётной записи; текст поисковых запросов; населённый пункт; раздел Платформы; дата и время запроса	Получаются от Клиента. Третьим лицам не передаются. Часть истории поиска сохраняется в памяти браузера Клиента и может быть удалена им самостоятельно средствами браузера
Защита прав и законных интересов Оператора, подготовка и ведение досудебной и судебной работы, исполнение требований уполномоченных органов. Основание — законные интересы Оператора; исполнение обязанностей, возложенных законодательством	Любые из перечисленных в настоящем разделе персональных данных — в объёме, необходимом для защиты прав или для исполнения требования уполномоченного органа	Формируются Оператором. Передаются судам, органам принудительного исполнения, правоохранительным и иным уполномоченным органам в объёме и порядке, предусмотренных законодательством, а также привлечённым Оператором представителям

6.4-1. Рекламные сообщения. На дату утверждения настоящей редакции Политики Оператор не осуществляет рассылку рекламных сообщений и не обрабатывает персональные данные в целях продвижения товаров, работ и услуг. Все направляемые Клиентам и Партнёрам сообщения являются служебными: они связаны с исполнением договора, информируют о состоянии бронирования, расчётов, переписки и учётной записи и направляются по контактным данным, предоставленным субъектом персональных данных для этих целей. Если Оператор начнёт направлять рекламные сообщения, такая рассылка будет осуществляться исключительно при наличии предварительного согласия адресата на получение рекламы по сетям электросвязи в соответствии с частью 1 статьи 18 Федерального закона «О рекламе», с обеспечением возможности немедленно отказаться от дальнейшего получения сообщений; соответствующая цель будет включена в Политику до начала такой обработки в порядке раздела 25 Политики.

6.5. Обработка персональных данных Партнёров — физических лиц, а также представителей и работников Партнёров осуществляется в следующих целях:

Цель и правовое основание обработки	Категории и перечень персональных данных	Источник получения и передача третьим лицам
Заключение и исполнение Партнёрской оферты (агентского договора), ведение кабинета Партнёра, фиксация присоединения к оферте и к её новым редакциям. Основание — исполнение договора; исполнение обязанностей, возложенных законодательством	Фамилия, имя, отчество; наименование; сведения о правовом статусе (индивидуальный предприниматель, юридическое лицо, плательщик налога на профессиональный доход); идентификационный номер налогоплательщика; основной государственный регистрационный номер; код причины постановки на учёт; адрес регистрации и фактический адрес; применяемый налоговый режим; адрес электронной почты для документов; сведения о подписанте и его полномочиях; версия и дата принятой редакции оферты, контрольная сумма принятого текста, идентификатор принявшего лица	Получаются непосредственно от Партнёра или его представителя. Сведения о правоспособности могут сверяться со сведениями из открытых государственных реестров, в том числе с использованием сервиса ООО «ДаДата»
Подтверждение достоверности сведений о Партнёре (верификация), необходимое для допуска предложений Партнёра к публикации, для раскрытия Клиентам сведений об Организаторе и для проведения расчётов с Партнёром. Основание — исполнение договора; законные интересы Оператора и Клиентов в достоверности сведений об Организаторе и в предотвращении мошенничества; исполнение обязанностей, возложенных на Оператора законодательством о защите прав потребителей. Требования к подтверждению получателя выплат предъявляются также обслуживающей кредитной организацией в рамках исполнения ею обязанностей, предусмотренных Федеральным законом от 07.08.2001 № 115-ФЗ	Идентификационный номер налогоплательщика; фамилия, имя, отчество; дата рождения; серия и номер документа, удостоверяющего личность; адрес; сведения о заявленном банковском счёте (номер счёта, банковский идентификационный код, наименование банка, корреспондентский счёт, наименование и идентификационный номер владельца счёта); сведения о гарантийном платеже и об идентификационном номере налогоплательщика плательщика; статус и дата верификации, причина отказа	Получаются непосредственно от Партнёра. Для сверки плательщика гарантийного платежа используются сведения о поступлениях по счёту Оператора, получаемые от кредитной организации. Сведения о банке проверяются с использованием сервиса ООО «ДаДата»
Проверка статуса плательщика налога на профессиональный доход. Основание — исполнение договора; исполнение обязанностей, возложенных законодательством о налогах и сборах; законные интересы Оператора	Идентификационный номер налогоплательщика; результат проверки и дата проверки	Идентификационный номер налогоплательщика передаётся в Федеральную налоговую службу посредством её сервиса проверки статуса налогоплательщика
Выплата Партнёру причитающихся сумм, формирование отчёта агента, удержание и перечисление сумм, предусмотренных договором и законом, формирование чеков плательщиков налога на профессиональный доход. Основание — исполнение договора; исполнение обязанностей, возложенных законодательством	Фамилия, имя, отчество; идентификационный номер налогоплательщика; номер банковского счёта; суммы и назначение платежа; сведения о сформированных чеках и о статусе выплаты	Формируются Оператором. Передаются кредитной организации, обеспечивающей выплаты, и через неё — в Федеральную налоговую службу в части чеков плательщиков налога на профессиональный доход
Раскрытие Клиентам сведений об Организаторе услуги, предусмотренное пунктом 1.2 статьи 9 Закона Российской Федерации «О защите прав потребителей». Основание — исполнение обязанностей, возложенных законодательством	Наименование Партнёра либо фамилия, имя, отчество индивидуального предпринимателя; идентификационный номер налогоплательщика; основной государственный регистрационный номер; адрес	Получаются от Партнёра. Размещаются на Платформе в открытом доступе в объёме, предусмотренном законодательством
Модерация размещаемых Партнёром предложений, рассмотрение возражений по результатам модерации, блокирование и снятие с публикации. Основание — исполнение договора; законные интересы Оператора; исполнение обязанностей, возложенных законодательством	Содержание размещаемых материалов, включая изображения, видеозаписи и описания; сведения об авторе изменений; снимок состояния предложения на момент проверки; результаты и комментарии модерации	Формируются Оператором и получаются от Партнёра. Третьим лицам не передаются, за исключением случаев, предусмотренных законом
Предоставление работникам и представителям Партнёра доступа к кабинету Партнёра, разграничение их полномочий, направление и учёт приглашений. Основание — исполнение договора; законные интересы Оператора и Партнёра	Фамилия и имя; номер телефона; адрес электронной почты; должность или роль; объём предоставленных полномочий; сведения о приглашении и его принятии	Получаются от Партнёра и от самого лица. Доступны Партнёру, предоставившему доступ
Учёт сведений о страховании ответственности Партнёра и контроль срока действия полиса. Основание — исполнение договора; законные интересы Оператора	Наименование страховщика; номер полиса; даты начала и окончания его действия; загруженный Партнёром файл полиса, его тип и размер; признак действующего полиса; идентификатор кабинета Партнёра	Получаются от Партнёра. Третьим лицам не передаются
Направление Партнёру уведомлений о заказах, переписке, расчётах, модерации и состоянии кабинета выбранными им каналами. Основание — исполнение договора; в части каналов, требующих привязки, — согласие, выражаемое привязкой канала	Адрес электронной почты; номер телефона; идентификатор чата в мессенджере; настройки каналов и категорий; содержание уведомления	Получаются от Партнёра. Передаются операторам услуг доставки сообщений, указанным в разделе 12 Политики

6.6. Оператор не использует персональные данные для целей, не указанных в Политике, без наличия надлежащего правового основания и, если такое основание — согласие, без получения согласия субъекта персональных данных.

6.7. Детализированный перечень обрабатываемых персональных данных по целям приведён в Приложении № 1 к Политике, перечень получателей — в Приложении № 2, сроки обработки — в Приложении № 3. Приложения являются неотъемлемой частью Политики.

7.1. Оператор получает персональные данные:

7.1.1. непосредственно от субъекта персональных данных — при регистрации, заполнении форм, оформлении бронирования, ведении переписки, направлении обращений и совершении иных действий на Платформе;

7.1.2. от устройства субъекта персональных данных и в результате использования Платформы — технические сведения, данные файлов cookie, сведения о сеансах и о взаимодействии с интерфейсами;

7.1.3. от Клиента — в отношении Контактного лица брони, если бронирование оформляется в пользу или для иного физического лица;

7.1.4. от Партнёра — в отношении его представителей и работников, которым предоставляется доступ к кабинету Партнёра;

7.1.5. от внешних поставщиков идентификации (Яндекс ID, VK ID, T-ID) — при входе на Платформу с использованием учётной записи такого поставщика, в объёме, разрешённом субъектом персональных данных при предоставлении доступа;

7.1.6. от кредитных организаций, обеспечивающих расчёты и выплаты, — сведения о результатах платежей, возвратов и выплат, токены привязанных способов оплаты, сведения о плательщике гарантийного платежа;

7.1.7. из общедоступных источников и государственных информационных ресурсов — сведения о правоспособности Партнёров, в том числе сведения из Единого государственного реестра юридических лиц и Единого государственного реестра индивидуальных предпринимателей, сведения о статусе плательщика налога на профессиональный доход;

7.1.8. от иных лиц и органов — в случаях, предусмотренных законодательством Российской Федерации.

7.2. Бронирование в пользу иного лица. Оформляя бронирование и указывая данные Контактного лица брони, Клиент подтверждает, что располагает правовым основанием для передачи Оператору персональных данных такого лица и для их обработки Оператором и Партнёром в целях, указанных в разделе 6 Политики, а также что он довёл до сведения такого лица информацию, предусмотренную частью 3 статьи 18 Закона о персональных данных. Персональные данные, полученные Оператором от Клиента в отношении Контактного лица брони, считаются полученными на законном основании. До начала обработки таких персональных данных, если они получены не от субъекта персональных данных, Оператор предоставляет субъекту сведения, предусмотренные частью 3 статьи 18 Закона о персональных данных, одним из доступных способов, а при невозможности — исходит из того, что соответствующая информация доведена до субъекта Клиентом. Оператор освобождается от обязанности предоставить такие сведения в случаях, предусмотренных частью 4 статьи 18 Закона о персональных данных.

7.3. Оператор не проверяет и не имеет технической возможности проверить достоверность, полноту и актуальность персональных данных, предоставленных субъектом персональных данных или Клиентом, за исключением случаев, когда проверка прямо предусмотрена законом или Пользовательскими документами (в частности, при верификации Партнёра). Оператор исходит из того, что субъекты персональных данных предоставляют достоверные и достаточные персональные данные и поддерживают их в актуальном состоянии. Негативные последствия предоставления недостоверных или неполных данных, в том числе невозможность оказания услуги или направления уведомления, несёт предоставившее их лицо.

7.4. Оператор не запрашивает у субъектов персональных данных и просит не сообщать ему при обращении в поддержку пароли, коды подтверждения, полные номера банковских карт, сроки их действия и коды проверки подлинности. Такие сведения не требуются Оператору ни для оказания услуг, ни для рассмотрения обращений. Если указанные сведения были сообщены Оператору по инициативе субъекта, они удаляются без использования, за исключением случаев, когда их сохранение необходимо для расследования инцидента безопасности.

8.1. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также сведения о судимости, и не запрашивает такие сведения. Если такие сведения сообщены субъектом персональных данных по его собственной инициативе (в частности, в тексте отзыва, обращения или переписки), Оператор не использует их для принятия каких-либо решений и принимает меры к их удалению из соответствующих материалов, за исключением случаев, когда их сохранение необходимо для рассмотрения обращения по существу по просьбе самого субъекта.

8.2. Оператор не обрабатывает биометрические персональные данные: изображения и голосовые записи, передаваемые субъектами персональных данных на Платформу (изображение профиля, фотографии в отзывах, голосовые и видеосообщения в переписке), не используются и не предназначены Оператором для установления личности субъекта персональных данных и в силу этого не являются биометрическими персональными данными. Оператор не применяет технологии распознавания лиц и голоса. Оператор не осуществляет обработку биометрических персональных данных с использованием единой биометрической системы.

8.3. Оператор не обрабатывает реквизиты банковских карт: номер карты, срок её действия и код проверки подлинности вводятся субъектом персональных данных на стороне кредитной организации и Оператору не передаются. Оператор обрабатывает только токен привязки, платёжную систему и последние четыре цифры номера карты.

8.4. Оператор не записывает содержание голосовых и видеозвонков, осуществляемых средствами Платформы, и не хранит такие записи.

8.5. Оператор не собирает и не хранит сведения о точном местоположении устройства, получаемые от спутниковых систем навигации. Для подбора и показа предложений местоположение определяется с точностью до населённого пункта — по сетевому адресу либо по значению, выбранному субъектом персональных данных самостоятельно. Интерфейс карты на Платформе содержит кнопку определения местоположения: при её нажатии браузер по отдельному разрешению субъекта персональных данных сообщает координаты устройства, которые используются исключительно для центрирования карты на устройстве субъекта, обрабатываются в браузере, Оператору не передаются и Оператором не сохраняются. Разрешение можно не предоставлять либо отозвать в настройках браузера — на доступность остальных функциональных возможностей Платформы это не влияет. Координаты места оказания услуги, указываемые Партнёром при размещении предложения, относятся к сведениям о предложении и обрабатываются в составе таких сведений.

8.6. Оператор не приобретает персональные данные у третьих лиц в целях направления рекламных сообщений и не передаёт персональные данные третьим лицам для их самостоятельных рекламных целей.

9.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств, в том числе смешанным способом. При обработке совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

9.2. Оператор не осуществляет распространение персональных данных, то есть не раскрывает их неограниченному кругу лиц, за исключением сведений, размещаемых в открытом доступе на Платформе в порядке раздела 22 Политики.

9.3. Решения, порождающие юридические последствия, не принимаются исключительно на основании автоматизированной обработки персональных данных. Автоматически на Платформе выполняются, в частности: проверка срока оплаты бронирования и его отмена при неоплате; автоматическое завершение бронирования по истечении срока оказания услуги либо по истечении срока, предоставленного Клиенту для подтверждения; автоматический возврат денежных средств при отсутствии подтверждения Партнёра; расчёт сумм удержания при отмене по правилам, зафиксированным на момент оформления бронирования; формирование подборок и порядка показа предложений. Указанные операции являются исполнением условий договора, заранее известных субъекту персональных данных, и не являются принятием решений на основании исключительно автоматизированной обработки в смысле статьи 16 Закона о персональных данных. Решения, затрагивающие права субъекта персональных данных, в том числе о блокировании учётной записи, о снятии предложения с публикации, об отказе в верификации и об удовлетворении претензии, принимаются уполномоченными работниками Оператора с участием человека; субъект персональных данных вправе заявить возражение против такого решения и потребовать его пересмотра в порядке раздела 18 Политики.

9.4. Противодействие мошенничеству и защита учётных записей. В целях защиты законных интересов Оператора, Клиентов и Партнёров Оператор анализирует действия на Платформе на наличие признаков мошенничества, автоматизированных обращений и иных недобросовестных действий. При выявлении признаков подозрительной активности Оператор вправе ограничить частоту обращений, временно ограничить доступ к отдельным функциональным возможностям, запросить дополнительное подтверждение и приостановить обработку заявки на период проверки — до принятия окончательного решения уполномоченным работником Оператора. Ограничение, применённое по указанным основаниям, не является санкцией и снимается по результатам проверки.

9.5. Оператор обрабатывает персональные данные с привлечением собственных работников, допущенных к обработке в объёме, необходимом для исполнения их обязанностей. Доступ работников к персональным данным разграничивается по роли; работники предупреждены о конфиденциальности персональных данных и об ответственности за её нарушение.

10.1. На Платформе применяются рекомендательные технологии — информационные технологии предоставления информации на основе сбора, систематизации и анализа сведений, относящихся к предпочтениям пользователей Платформы.

10.2. Правила применения рекомендательных технологий размещаются Оператором на Платформе отдельным документом в соответствии со статьёй 10.2-1 Федерального закона «Об информации, информационных технологиях и о защите информации» и содержат описание процессов и способов сбора, систематизации и анализа сведений о предпочтениях, а также сведений о том, какие именно сведения используются.

10.3. Для формирования рекомендаций используются обезличенные сведения о взаимодействии с предложениями (просмотры, переходы, добавление в избранное, оформление бронирований), связанные с идентификатором сеанса, а для авторизованных субъектов — с идентификатором учётной записи, а также населённый пункт и категория интереса. Специальные категории персональных данных, биометрические персональные данные и сведения, не относящиеся к использованию Платформы, в рекомендательных технологиях не используются.

10.4. Рекомендательные технологии не применяются для принятия решений, порождающих для субъекта персональных данных юридические последствия, и влияют исключительно на состав и порядок показа информации о предложениях.

11.1. При обращении к Платформе на устройстве посетителя создаются и сохраняются файлы cookie. Срок хранения файлов cookie на устройстве не превышает одного года, если меньший срок не указан в таблице пункта 11.3 Политики.

11.2. Посещение и использование Платформы по умолчанию предусматривает создание и сохранение технически необходимых файлов cookie, без которых работа Платформы невозможна. Посетитель вправе в любой момент удалить файлы cookie с устройства и запретить их сохранение в настройках используемого браузера. При запрете сохранения файлов cookie работа отдельных функциональных возможностей Платформы, включая вход в личный кабинет, не гарантируется.

11.3. На Платформе используются следующие виды файлов cookie и иных средств аналитики:

Вид	Описание и состав	Цель использования	Срок
Технически необходимые	Файлы cookie, обеспечивающие аутентификацию и поддержание сеанса: cookie обновления сеанса (refresh_token) и cookie доступа (access_token). Передаются только по защищённому соединению, недоступны сценариям на стороне браузера (признак HttpOnly), ограничены доменом Платформы и правилом передачи SameSite=Lax. Также к этому виду относятся файлы, обеспечивающие связывание учётной записи с внешним поставщиком идентификации на время такой операции	Обеспечение входа в личный кабинет, поддержание сеанса, получение событий в реальном времени, защита от подделки запросов	Cookie обновления сеанса — 7 дней; cookie доступа — 5 минут; cookie связывания — на время операции
Функциональные	Файл cookie выбранного населённого пункта (хранит выбранный город и способ его определения; доступен сценариям на стороне браузера для немедленного отображения предложений). Сведения, сохраняемые в памяти браузера: история поиска, служебные отметки о непрочитанных сообщениях и настройках списка диалогов	Сохранение пользовательских настроек, упрощение использования Платформы	До одного года либо до удаления субъектом средствами браузера
Аналитические	Обезличенные сведения о взаимодействии с интерфейсами и предложениями, связанные с идентификатором сеанса	Улучшение интерфейсов, планирование развития Платформы, формирование статистики популярности предложений	До одного года

11.4. Оператор не использует на Платформе счётчики и пиксели сторонних систем веб-аналитики и рекламных систем, а также не использует маркетинговые (рекламные) файлы cookie — файлы, предназначенные для построения рекламных профилей и показа рекламы за пределами Платформы. Сведения, указанные в пункте 11.3 Политики, обрабатываются средствами, размещёнными на оборудовании Оператора, и третьим лицам для их собственных целей не передаются. В случае подключения сторонних средств аналитики Оператор внесёт соответствующие изменения в Политику до начала их использования.

11.5. Платформа не обрабатывает заголовок Do Not Track, поскольку сторонние средства отслеживания на Платформе не используются.

12.1. Оператор передаёт персональные данные третьим лицам исключительно при наличии правового основания: когда это необходимо для исполнения договора с субъектом персональных данных, для осуществления законных интересов Оператора или третьих лиц, для исполнения возложенных на Оператора законодательством обязанностей либо при наличии согласия субъекта персональных данных.

12.2. Персональные данные передаются в объёме, минимально необходимом для достижения соответствующей цели. Оператор не передаёт третьим лицам персональные данные для их самостоятельных целей, за исключением случаев, прямо указанных в Политике или предусмотренных законом.

12.3. Если Оператор поручает обработку персональных данных другому лицу, такое поручение оформляется договором, содержащим перечень действий (операций) с персональными данными, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, а также требования к защите обрабатываемых персональных данных в соответствии со статьёй 19 Закона о персональных данных. Оператор контролирует исполнение таких требований.

12.4. Ответственность перед субъектом персональных данных за действия лица, которому поручена обработка, несёт Оператор. Лицо, осуществляющее обработку по поручению Оператора, отвечает перед Оператором и не обязано получать согласие субъекта персональных данных на обработку его персональных данных.

12.5. Персональные данные могут быть переданы следующим лицам и категориям лиц:

Получатель	Передаваемые персональные данные	Цель и правовое основание передачи	Правовой режим
Партнёр (Организатор), у которого оформлено бронирование	Фамилия, имя, номер телефона и адрес электронной почты Контактного лица брони; состав и параметры бронирования; содержание переписки по бронированию	Оказание Партнёром услуги, забронированной Клиентом; исполнение договора, выгодоприобретателем по которому является субъект	Самостоятельный оператор
Акционерное общество «ТБанк» (ИНН 7710140679, ОГРН 1027739642281, адрес: 127287, г. Москва, ул. 2-я Хуторская, д. 38а, стр. 26)	Адрес электронной почты либо номер телефона плательщика; суммы и состав расчёта; идентификатор платежа; при выплатах Партнёрам — фамилия, имя, отчество, идентификационный номер налогоплательщика, номер счёта, сумма и назначение платежа; при верификации — идентификационный номер налогоплательщика плательщика гарантийного платежа	Приём платежей и возврат денежных средств; формирование фискальных документов в соответствии с Федеральным законом № 54-ФЗ; выплаты Партнёрам и формирование чеков плательщиков налога на профессиональный доход; подтверждение поступления гарантийного платежа. Исполнение договора и обязанностей, возложенных законодательством	Самостоятельный оператор в силу закона
Федеральная налоговая служба и её территориальные органы	Данные фискальных документов; идентификационный номер налогоплательщика Партнёра; сведения о выплаченных суммах и сформированных чеках	Исполнение обязанностей, возложенных законодательством о применении контрольно-кассовой техники, о налогах и сборах; проверка статуса плательщика налога на профессиональный доход	Получатель в силу закона
Общество с ограниченной ответственностью «ДаДата» (сервис dadata.ru)	Сетевой адрес (для определения населённого пункта); строка адреса, вводимая пользователем; идентификационный номер налогоплательщика или наименование организации; банковский идентификационный код	Определение населённого пункта, подсказки при вводе адресов, получение сведений об организациях и банках из открытых реестров. Законные интересы Оператора; исполнение договора	Обработчик по поручению Оператора
Оператор рассылки коротких текстовых сообщений (сервис smsaero.ru)	Номер телефона; текст сообщения, включая код подтверждения	Доставка кодов подтверждения и уведомлений по сети связи. Исполнение договора	Обработчик по поручению Оператора
Общество с ограниченной ответственностью «Яндекс»	Адрес электронной почты получателя; тема и содержание письма; при входе через Яндекс ID — данные, необходимые для авторизации	Отправка электронных писем Платформы; предоставление возможности входа через Яндекс ID	Обработчик по поручению Оператора (в части почты); самостоятельный оператор (в части Яндекс ID)
Владелец сервиса VK ID; владелец сервиса T-ID	Данные, необходимые для авторизации и получения разрешённого субъектом объёма сведений	Предоставление возможности входа на Платформу через учётную запись внешнего поставщика идентификации. Исполнение договора по инициативе субъекта	Самостоятельный оператор
Иностранное юридическое лицо, обеспечивающее функционирование мессенджера Telegram	Номер телефона (при доставке кода подтверждения через мессенджер); идентификатор чата и текст уведомления (при привязке мессенджера как канала уведомлений)	Доставка кодов подтверждения и уведомлений в мессенджер по выбору субъекта. Исполнение договора; согласие субъекта, выражаемое привязкой канала	Самостоятельный оператор. Трансграничная передача — см. раздел 13
OpenStreetMap Foundation (сервис nominatim.openstreetmap.org)	Строка адреса места оказания услуги, указанная Партнёром	Определение географических координат адреса и соответствующего часового пояса для корректного отображения времени проведения. Законные интересы Оператора	Обработчик. Трансграничная передача — см. раздел 13
Общество с ограниченной ответственностью «Клауд Технологии» (Cloud.ru) и иные поставщики услуг размещения вычислительных ресурсов и связи на территории Российской Федерации	Персональные данные, содержащиеся в информационных системах Оператора, — в объёме, обусловленном размещением систем на оборудовании поставщика, без предоставления поставщику доступа к ним для его собственных целей	Размещение информационных систем Оператора, обеспечение их доступности и резервного копирования. Законные интересы Оператора	Обработчик по поручению Оператора
Суды, органы принудительного исполнения, правоохранительные органы, органы государственной власти и местного самоуправления, уполномоченный орган по защите прав субъектов персональных данных	Персональные данные в объёме, указанном в запросе или необходимом для защиты прав	Исполнение обязанностей, возложенных законодательством; защита прав и законных интересов Оператора	Получатель в силу закона
Привлечённые Оператором лица, оказывающие юридические, аудиторские, бухгалтерские услуги, услуги по взысканию задолженности	Персональные данные в объёме, необходимом для оказания соответствующей услуги	Осуществление и защита прав и законных интересов Оператора. Законные интересы Оператора	Обработчик по поручению Оператора
Приобретатель прав на Платформу при реорганизации Оператора или отчуждении Платформы	Персональные данные, содержащиеся в информационных системах Платформы	Переход прав и обязанностей по договорам с субъектами персональных данных. Законные интересы Оператора и субъекта в сохранении его прав	Самостоятельный оператор

12.6. Представители уполномоченных органов власти получают доступ к персональным данным, обрабатываемым Оператором, в объёме и порядке, установленных законодательством Российской Федерации. Оператор проверяет наличие правовых оснований для запроса и не предоставляет персональные данные в объёме, превышающем предусмотренный запросом и законом.

12.7. Оператор обязуется и обязывает лиц, допущенных к обработке персональных данных, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

12.8. В случае привлечения новых лиц, которым поручается обработка персональных данных, либо изменения состава получателей Оператор вносит соответствующие изменения в Политику.

13.1. Оператор принимает все необходимые меры для того, чтобы обеспечить соблюдение требования об осуществлении записи, систематизации, накопления, хранения, уточнения (обновления, изменения) и извлечения персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона о персональных данных.

13.2. По общему правилу Оператор не осуществляет трансграничную передачу персональных данных. Информационные системы Оператора, включая базы данных и файловое хранилище, размещены на территории Российской Федерации.

13.3. Трансграничная передача персональных данных осуществляется Оператором исключительно в следующих случаях, в минимально необходимом объёме и только при наличии правового основания:

13.3.1. Доставка кода подтверждения в мессенджер. При входе или подтверждении действия по номеру телефона первая отправка кода выполняется через сервис доставки кодов подтверждения мессенджера: иностранному юридическому лицу, обеспечивающему функционирование мессенджера, передаётся только номер телефона получателя, по которому сервис доставляет код, если этот номер зарегистрирован в мессенджере. Иные персональные данные при этом не передаются. Повторная отправка кода по запросу субъекта персональных данных («отправить код ещё раз») выполняется сообщением по сети связи через российского оператора рассылки — то есть субъект персональных данных всегда располагает способом получить код без участия иностранного сервиса. Передача осуществляется для исполнения договора, заключаемого по инициативе субъекта персональных данных, — предоставления доступа к учётной записи.

13.3.2. Доставка уведомлений в мессенджер по привязке Партнёра. Если Партнёр добровольно привязывает мессенджер как канал доставки уведомлений, иностранному юридическому лицу, обеспечивающему функционирование мессенджера, передаются идентификатор чата и текст уведомления. Основание — согласие субъекта персональных данных, выражаемое привязкой канала. Партнёр вправе в любой момент отвязать канал в настройках кабинета Партнёра, после чего передача прекращается; уведомления продолжают доставляться по электронной почте и сообщением по сети связи.

13.3.3. Определение координат адреса места оказания услуги. Строка адреса, указанная Партнёром при размещении предложения, может передаваться иностранному сервису геокодирования для определения координат и соответствующего часового пояса. Адрес места оказания услуги относится к сведениям о предложении, а не к сведениям о Клиенте; в отношении Партнёров — физических лиц такая передача осуществляется для исполнения договора с Партнёром.

13.4. Оператор не осуществляет трансграничную передачу персональных данных в объёме, превышающем указанный в пункте 13.3 Политики, и не передаёт за пределы Российской Федерации сведения о бронированиях, расчётах, переписке, документах, удостоверяющих личность, банковских реквизитах и иных персональных данных.

13.5. Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных о намерении осуществлять трансграничную передачу персональных данных в порядке, предусмотренном частью 4 статьи 12 Закона о персональных данных, и исполняет иные обязанности, предусмотренные указанной статьёй, в том числе получает от иностранных лиц сведения, предусмотренные частью 5 статьи 12 Закона о персональных данных, в объёме, применимом к используемым сервисам. В случае принятия уполномоченным органом решения об ограничении или запрете трансграничной передачи Оператор прекращает соответствующую передачу и обеспечивает доставку сообщений и уведомлений альтернативными каналами.

13.6. При изменении состава случаев трансграничной передачи Оператор вносит изменения в Политику и исполняет предусмотренные законом уведомительные процедуры до начала такой передачи.

14.1. Персональные данные хранятся и иным образом обрабатываются Оператором с использованием баз данных и программно-аппаратных средств, размещённых на территории Российской Федерации.

14.2. Файлы, загружаемые субъектами персональных данных на Платформу (изображения, документы, голосовые и видеосообщения, вложения к обращениям), хранятся на серверах Оператора, размещённых на территории Российской Федерации. Оператор не использует для хранения таких файлов зарубежные сервисы облачного хранения.

14.3. Резервные копии баз данных создаются и хранятся на территории Российской Федерации с применением мер защиты, не меньших, чем применяемые к основным базам данных.

14.4. Журналы работы информационных систем, содержащие сведения о сетевых адресах, параметрах устройств и совершённых операциях, хранятся на оборудовании Оператора на территории Российской Федерации.

15.1. Оператор обрабатывает и хранит персональные данные не дольше, чем это необходимо для достижения целей обработки, если более длительный срок не установлен федеральным законом либо договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

15.2. Общие сроки обработки в зависимости от правового основания:

Правовое основание обработки	Срок обработки и хранения
Согласие субъекта персональных данных	В течение срока, указанного в согласии, а если срок не указан — до достижения целей обработки либо до отзыва согласия, если согласие отозвано ранее
Исполнение договора (Пользовательское соглашение, Партнёрская оферта, договор оказания услуг)	В течение срока действия договора и далее в течение срока исковой давности (три года со дня, определяемого в соответствии со статьями 196 и 200 Гражданского кодекса Российской Федерации), если более длительный срок не установлен законом
Исполнение обязанностей, возложенных законодательством	В течение срока, установленного соответствующим нормативным правовым актом, актом государственного органа или должностного лица
Законные интересы Оператора или третьих лиц	В течение срока, необходимого для осуществления прав и защиты законных интересов, но не дольше срока исковой давности по соответствующему требованию
Защита жизни, здоровья или иных жизненно важных интересов субъекта, когда получение согласия невозможно	До момента, когда получение согласия станет возможным, либо до устранения обстоятельств, угрожающих жизни, здоровью или иным жизненно важным интересам, — в зависимости от того, какое обстоятельство наступит ранее

15.3. Специальные сроки хранения, установленные законодательством и применяемые Оператором:

Категория сведений	Срок хранения	Основание
Первичные учётные документы, регистры бухгалтерского учёта, документы по расчётам с Клиентами и Партнёрами, отчёты агента	5 лет после отчётного года (по документам учётной политики — не менее 5 лет после года последнего использования)	Статья 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»
Данные бухгалтерского и налогового учёта, подтверждающие исчисление и уплату налогов, в том числе сведения о выплатах Партнёрам	5 лет	Подпункт 8 пункта 1 статьи 23 Налогового кодекса Российской Федерации
Сведения, полученные при подтверждении достоверности данных о Партнёре, включая сведения о документе, удостоверяющем личность	5 лет после отчётного года, в котором прекращены отношения с Партнёром	Статья 29 Федерального закона от 06.12.2011 № 402-ФЗ; подпункт 8 пункта 1 статьи 23 Налогового кодекса Российской Федерации; законные интересы Оператора в течение срока исковой давности
Данные фискальных документов (чеков)	В соответствии со сроками, установленными законодательством о применении контрольно-кассовой техники, и сроками хранения у оператора фискальных данных	Федеральный закон от 22.05.2003 № 54-ФЗ
Сведения о заключении договора путём присоединения (версия документа, дата, сетевой адрес, сведения о браузере)	В течение срока действия договора и срока исковой давности	Статьи 196, 200, 428 Гражданского кодекса Российской Федерации

15.4. Сроки хранения отдельных категорий сведений, определяемые Оператором исходя из целей обработки:

Категория сведений	Срок хранения
Сведения учётной записи (контактные данные, имя, изображение профиля)	До удаления учётной записи по обращению субъекта в порядке пункта 16.2 Политики либо до истечения срока, указанного в пункте 15.5 Политики, с учётом сроков, установленных пунктом 15.3 Политики
Сведения о сеансах доступа (сетевой адрес, устройство, населённый пункт)	До истечения срока действия сеанса либо его прекращения субъектом, но не более 12 месяцев с момента последней активности в сеансе
Коды подтверждения и сведения об ограничении частоты запросов	От нескольких минут до 24 часов — в зависимости от назначения, с автоматическим удалением по истечении срока
Переписка по бронированию и вложения к ней	В течение срока действия договора и срока исковой давности по требованиям, связанным с бронированием
Обращения в поддержку и вложения к ним	3 года с момента завершения рассмотрения обращения
Отзывы, размещённые в открытом доступе	До удаления отзыва субъектом или Оператором; при удалении учётной записи — в объёме, не позволяющем определить субъекта
Сведения о взаимодействии с предложениями, используемые рекомендательными технологиями	Не более 12 месяцев с момента события; при расчёте рекомендаций события давностью свыше 30 дней учитываются с понижающим коэффициентом
Обезличенная статистика поисковых запросов и популярности предложений	Бессрочно — в обезличенном виде, не позволяющем определить субъекта персональных данных
Журналы работы информационных систем	Не более 12 месяцев, если иной срок не требуется для расследования инцидента безопасности
Файлы cookie	В соответствии с пунктом 11.3 Политики

15.5. При отсутствии активности в учётной записи и отсутствии неисполненных обязательств Оператор вправе прекратить обработку персональных данных, не являющихся необходимыми для исполнения обязанностей, предусмотренных законом, и обезличить либо уничтожить такие данные по истечении трёх лет с момента последнего входа в учётную запись, предварительно уведомив субъекта персональных данных по имеющимся контактным данным.

15.6. Истечение срока хранения в отношении одной категории сведений не влечёт прекращение обработки иных категорий, срок хранения которых не истёк.

16.1. Оператор прекращает обработку персональных данных и уничтожает либо обезличивает их в следующих случаях:

16.1.1. достижение целей обработки персональных данных либо утрата необходимости в их достижении;

16.1.2. прекращение действия правового основания обработки, в том числе отзыв согласия субъекта персональных данных, если сохранение персональных данных более не требуется для целей обработки;

16.1.3. обращение субъекта персональных данных с требованием о прекращении обработки — в случаях, когда обработка не может быть продолжена на ином правовом основании;

16.1.4. выявление неправомерной обработки персональных данных, если обеспечить её правомерность невозможно;

16.1.5. ликвидация Оператора или его реорганизация, влекущая прекращение деятельности, если персональные данные не переходят к правопреемнику;

16.1.6. истечение сроков, указанных в разделе 15 Политики.

16.2. Удаление учётной записи и прекращение обработки по инициативе субъекта. Субъект персональных данных вправе в любой момент потребовать удаления своей учётной записи и прекращения обработки своих персональных данных. Указанное требование реализуется по обращению субъекта персональных данных к Оператору — через раздел поддержки личного кабинета либо по контактным данным, указанным в разделе 24 Политики. Отдельной кнопки, выполняющей удаление учётной записи без обращения к Оператору, в интерфейсе Платформы не предусмотрено; это не ограничивает права субъекта персональных данных, поскольку требование исполняется Оператором в сроки, установленные Законом о персональных данных и указанные в пункте 18.5 Политики, и не обусловлено какими-либо дополнительными условиями, кроме предусмотренных пунктами 16.2.1 и 16.2.2 Политики.

16.2.1. Подтверждение личности заявителя. Удаление учётной записи необратимо, поэтому до его исполнения Оператор обязан убедиться, что требование исходит от самого субъекта персональных данных или его представителя. Если обращение направлено через раздел поддержки личного кабинета авторизованным субъектом, подтверждением является сам факт авторизации. Если обращение направлено иным способом, Оператор вправе запросить сведения, предусмотренные частью 3 статьи 14 Закона о персональных данных и пунктом 18.4 Политики, а также иные сведения, позволяющие сопоставить обращение с учётной записью (в частности, номер телефона или адрес электронной почты, указанные в учётной записи). До получения таких сведений требование не исполняется; срок рассмотрения в этом случае исчисляется со дня получения сведений, достаточных для идентификации заявителя. Отказ Оператора исполнить требование, личность заявителя по которому не подтверждена, направлен на защиту прав самого субъекта персональных данных и не является нарушением его прав.

16.2.2. Неисполненные обязательства. Если у субъекта персональных данных имеются неисполненные бронирования (оплаченные либо ожидающие оплаты или подтверждения) либо незавершённые расчёты, обработка персональных данных в объёме, необходимом для исполнения соответствующего договора, продолжается до его исполнения или прекращения. Это следует из пункта 5 части 1 статьи 6 Закона о персональных данных: Партнёр вправе знать, кому он оказывает услугу, а субъект персональных данных сохраняет право требовать её оказания, возврата денежных средств и предъявления претензий. В этой части Оператор не вправе прекратить обработку по требованию субъекта персональных данных, о чём сообщает заявителю с указанием состава и срока продолжаемой обработки. В остальной части требование исполняется в установленные сроки. По завершении или прекращении соответствующих бронирований и расчётов обработка прекращается в полном объёме без повторного обращения, если субъект персональных данных прямо заявил об этом в обращении.

16.2.3. Обращение о прекращении обработки персональных данных не требует обоснования. Оператор не вправе требовать от субъекта персональных данных объяснения причин и не ставит исполнение требования в зависимость от таких объяснений.

16.3. Последствия удаления учётной записи. При исполнении требования об удалении учётной записи Оператор необратимо:

16.3.1. прекращает обработку персональных данных в целях предоставления функциональных возможностей Платформы;

16.3.2. обезличивает сведения учётной записи: адрес электронной почты заменяется на техническое значение, не позволяющее определить субъекта; пароль, имя, фамилия, имя учётной записи, номер телефона и изображение профиля удаляются;

16.3.3. прекращает все сеансы доступа, в результате чего ранее выданные токены доступа перестают действовать;

16.3.4. прекращает направление уведомлений;

16.3.5. прекращает использование персональных данных в рекомендательных технологиях.

16.3-1. Восстановление невозможно. Удаление учётной записи необратимо: доступ к личному кабинету, история бронирований, переписка, избранное и накопленные бонусы после удаления не восстанавливаются, в том числе по обращению субъекта персональных данных. Бонусы и иные предоставленные Платформой преимущества при удалении учётной записи аннулируются без компенсации, поскольку они не являются денежными средствами и не подлежат выплате; это не затрагивает права субъекта персональных данных на возврат денежных средств по неисполненным договорам, которые реализуются в порядке, предусмотренном Пользовательскими документами. При последующей повторной регистрации создаётся новая учётная запись без переноса каких-либо сведений из удалённой.

16.4. Сведения, сохраняемые после удаления учётной записи. Удаление учётной записи не влечёт уничтожения персональных данных, обработка которых необходима для исполнения обязанностей, возложенных на Оператора законом, или для защиты прав Оператора и третьих лиц. После удаления учётной записи в течение сроков, указанных в разделе 15 Политики, сохраняются:

16.4.1. сведения о состоявшихся бронированиях и расчётах, включая фамилию, имя и контактные данные лица, получавшего услугу, — в объёме, необходимом для подтверждения факта и условий сделки, рассмотрения претензий, а также для бухгалтерского и налогового учёта;

16.4.2. данные фискальных документов — в объёме, предусмотренном законодательством о применении контрольно-кассовой техники;

16.4.3. сведения, полученные при подтверждении достоверности данных о Партнёре, включая сведения о документе, удостоверяющем личность, — в объёме и в течение срока, необходимых для подтверждения правомерности допуска Партнёра к размещению предложений и правомерности произведённых в его пользу выплат, а также для бухгалтерского и налогового учёта;

16.4.4. переписка, относящаяся к состоявшимся бронированиям, и материалы рассмотренных обращений — в объёме, необходимом для защиты прав сторон в течение срока исковой давности;

16.4.5. размещённые ранее в открытом доступе отзывы — с удалением сведений, позволяющих определить их автора;

16.4.6. записи журналов работы информационных систем — в течение срока, указанного в пункте 15.4 Политики;

16.4.7. иные сведения учётной записи, не указанные в пункте 16.3 Политики, — до истечения сроков, установленных разделом 15 Политики, после чего они уничтожаются либо обезличиваются.

16.5. По истечении сроков, указанных в пункте 16.4 Политики, перечисленные сведения уничтожаются либо обезличиваются.

16.6. Порядок уничтожения. Уничтожение персональных данных осуществляется способами, исключающими возможность восстановления их содержания, в том числе путём безвозвратного удаления записей из информационных систем и резервных копий, а в отношении материальных носителей — путём их физического уничтожения. Факт уничтожения подтверждается актом об уничтожении персональных данных и (или) выгрузкой из журнала регистрации событий в информационной системе персональных данных в соответствии с требованиями приказа Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 28.10.2022 № 179. Порядок уничтожения и обезличивания закрепляется локальными нормативными актами Оператора.

16.7. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты достижения цели, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом либо если Оператор не вправе осуществлять обработку без согласия субъекта на основаниях, предусмотренных Законом о персональных данных или другими федеральными законами.

16.8. При отсутствии возможности уничтожения персональных данных в срок, установленный Законом о персональных данных, Оператор осуществляет блокирование таких персональных данных и обеспечивает их уничтожение в срок не более шести месяцев, если иной срок не установлен федеральными законами.

17.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для обеспечения исполнения обязанностей, предусмотренных Законом о персональных данных, и для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

17.2. Оператором, в частности, реализованы следующие меры:

17.2.1. назначение лица, ответственного за организацию обработки персональных данных;

17.2.2. издание локальных нормативных актов по вопросам обработки и защиты персональных данных, определяющих для каждой цели обработки категории и перечень обрабатываемых персональных данных, категории субъектов, способы, сроки обработки и хранения, порядок уничтожения и обезличивания;

17.2.3. ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных и локальными актами Оператора, их обучение;

17.2.4. определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных и применение организационных и технических мер, обеспечивающих установленные Правительством Российской Федерации уровни защищённости;

17.2.5. оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения требований законодательства, и соотнесение этого вреда с принимаемыми мерами;

17.2.6. оценка эффективности принимаемых мер до ввода информационной системы в эксплуатацию;

17.2.7. разграничение прав доступа работников к персональным данным по роли и объёму полномочий, учёт лиц, допущенных к обработке;

17.2.8. применение шифрования каналов связи при передаче данных между устройством субъекта и информационными системами Оператора;

17.2.9. хранение паролей исключительно в виде необратимой криптографической свёртки (с применением алгоритма bcrypt); невозможность восстановления пароля в исходном виде, в том числе работниками Оператора;

17.2.9-1. хранение секретных ключей второго фактора аутентификации в зашифрованном виде с применением аутентифицированного шифрования;

17.2.10. применение двухфакторной аутентификации по выбору субъекта персональных данных, ведение журнала сеансов доступа и предоставление субъекту возможности самостоятельно прекратить любой сеанс;

17.2.11. ограничение частоты обращений к функциям, связанным с доступом к персональным данным, и выявление подозрительной активности;

17.2.12. маскирование контактных данных в журналах работы информационных систем;

17.2.13. резервное копирование с применением мер защиты, не меньших, чем применяемые к основным базам данных;

17.2.14. обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по реагированию, включая меры по обнаружению, предупреждению и ликвидации последствий компьютерных атак;

17.2.15. осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства и локальным актам Оператора;

17.2.16. исполнение обязанности по направлению в уполномоченный орган по защите прав субъектов персональных данных уведомления об обработке (о намерении осуществлять обработку) персональных данных в соответствии со статьёй 22 Закона о персональных данных, а также уведомления об изменении ранее представленных сведений в установленные законом сроки.

17.3. Инциденты. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор:

17.3.1. в течение 24 часов с момента выявления такого инцидента уведомляет уполномоченный орган по защите прав субъектов персональных данных о случившемся, о предполагаемых причинах, о предполагаемом вреде, о принятых мерах по устранению последствий, а также сообщает сведения о лице, уполномоченном на взаимодействие по вопросам инцидента;

17.3.2. в течение 72 часов с момента выявления инцидента уведомляет уполномоченный орган о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (при их установлении);

17.3.3. принимает меры к устранению последствий инцидента и к предотвращению его повторения, а при наличии риска причинения вреда — информирует затронутых субъектов персональных данных доступными способами.

17.4. В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий трёх рабочих дней с даты выявления, прекращает неправомерную обработку либо обеспечивает её прекращение. Если обеспечить правомерность обработки невозможно, Оператор в срок, не превышающий десяти рабочих дней с даты выявления, уничтожает такие персональные данные либо обеспечивает их уничтожение и уведомляет об этом субъекта персональных данных.

17.5. Оператор не гарантирует абсолютной защищённости персональных данных от действий третьих лиц, совершённых в нарушение закона, однако принимает все меры, предусмотренные законодательством и настоящим разделом, для минимизации соответствующих рисков. Субъект персональных данных отвечает за сохранность своих средств доступа к учётной записи (пароля, кодов подтверждения, доступа к устройству и к привязанным мессенджерам) и обязуется не передавать их третьим лицам.

18.1. Субъект персональных данных имеет право:

18.1.1. на получение информации, касающейся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона о персональных данных, в том числе сведений о правовых основаниях и целях обработки, применяемых способах, наименовании и адресе Оператора, обрабатываемых персональных данных и источнике их получения, сроках обработки и хранения, порядке осуществления прав, сведениях о лицах, которым переданы или могут быть переданы персональные данные;

18.1.2. на доступ к своим персональным данным и на получение их копии в объёме, не нарушающем права и законные интересы третьих лиц;

18.1.3. требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

18.1.4. отозвать согласие на обработку персональных данных;

18.1.5. требовать прекращения обработки своих персональных данных, в том числе прекращения направления ему сообщений, не являющихся необходимыми для исполнения договора;

18.1.6. требовать прекращения передачи (распространения, предоставления, доступа) персональных данных, ранее разрешённых субъектом персональных данных для распространения, в порядке, предусмотренном статьёй 10.1 Закона о персональных данных;

18.1.7. заявить возражение против решения, принятого в отношении него, и потребовать его пересмотра с участием уполномоченного работника Оператора;

18.1.8. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;

18.1.9. на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда, в судебном порядке.

18.2. Права, реализуемые самостоятельно в интерфейсе Платформы. Субъект персональных данных, имеющий учётную запись, вправе без обращения к Оператору:

18.2.1. просматривать и изменять в разделе настроек личного кабинета свои фамилию, имя, имя учётной записи (псевдоним) и номер телефона;

18.2.2. добавлять к учётной записи дополнительные номера телефонов и адреса электронной почты с подтверждением их кодом, удалять ранее добавленные контакты и назначать основной контакт для восстановления доступа;

18.2.3. загружать и удалять изображение профиля;

18.2.4. просматривать список активных сеансов доступа с указанием устройства, операционной системы, браузера, сетевого адреса и населённого пункта и прекращать любой из них — выбранный, все сразу либо все, кроме текущего;

18.2.5. включать и отключать двухфакторную аутентификацию;

18.2.6. изменять и удалять свои отзывы и приложенные к ним изображения, а также размещать отзывы без указания имени;

18.2.7. просматривать и удалять историю своих поисковых запросов — как отдельные запросы, так и всю историю, — а также удалять историю, сохранённую в памяти браузера, средствами браузера;

18.2.8. удалять записи из журнала (ленты) уведомлений личного кабинета;

18.2.9. удалять файлы cookie и запрещать их сохранение в настройках браузера.

18.2-1. Партнёр, помимо перечисленного, вправе самостоятельно в кабинете Партнёра изменять состав каналов и категорий получаемых уведомлений, привязывать и отвязывать мессенджер как канал доставки, а также изменять состав лиц, которым предоставлен доступ к кабинету, и объём их полномочий.

18.2-2. Изменение даты рождения, полученной от внешнего поставщика идентификации, а также удаление учётной записи осуществляются по обращению к Оператору в порядке пунктов 16.2 и 18.3 Политики.

18.3. Обращение к Оператору. Для реализации прав, не реализуемых самостоятельно в интерфейсе Платформы, субъект персональных данных вправе обратиться к Оператору:

18.3.1. через раздел поддержки личного кабинета — если субъект имеет учётную запись и авторизован. Это предпочтительный способ: он позволяет Оператору сопоставить обращение с учётной записью без запроса дополнительных сведений;

18.3.2. по адресу электронной почты: support@riderspace.ru;

18.3.3. в письменной форме по адресу Оператора: 357100, Россия, Ставропольский край, г. Невинномысск, ул. Гагарина, д. 70, кв. 73.

18.4. Требования к обращению. В целях исключения предоставления персональных данных ненадлежащему лицу Оператор обязан убедиться, что обратившееся лицо является субъектом соответствующих персональных данных либо его представителем. Запрос субъекта персональных данных должен содержать сведения, предусмотренные частью 3 статьи 14 Закона о персональных данных:

18.4.1. номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;

18.4.2. сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дату заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;

18.4.3. подпись субъекта персональных данных или его представителя.

Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. Если субъект персональных данных обращается через раздел поддержки личного кабинета, будучи авторизованным, предоставление сведений, указанных в подпунктах 18.4.1–18.4.3, не требуется: факт обработки и принадлежность данных подтверждаются самим фактом авторизации. Представитель субъекта персональных данных дополнительно представляет документ, подтверждающий его полномочия.

18.5. Сроки ответа. Оператор рассматривает обращения в следующие сроки:

Предмет обращения	Срок
Предоставление информации об обработке персональных данных и их копии	10 рабочих дней с даты получения запроса; срок может быть продлён, но не более чем на 5 рабочих дней, с направлением субъекту мотивированного уведомления с указанием причин продления
Уточнение неточных или неполных персональных данных	7 рабочих дней со дня представления субъектом сведений, подтверждающих неточность, с одновременным снятием блокирования
Прекращение обработки по требованию субъекта	10 рабочих дней с даты получения требования, за исключением случаев, предусмотренных пунктами 2–11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Закона о персональных данных
Прекращение обработки при отзыве согласия	Не более 30 дней с даты поступления отзыва
Удаление учётной записи по обращению субъекта	Не более 30 дней с даты получения обращения, а при необходимости подтверждения личности заявителя — с даты получения сведений, достаточных для его идентификации; в части данных, обрабатываемых по иным основаниям, — в сроки, указанные в разделе 15 Политики
Уничтожение персональных данных при достижении цели обработки	Не более 30 дней с даты достижения цели
Прекращение передачи персональных данных, разрешённых для распространения	3 рабочих дня с момента получения требования либо в срок, указанный во вступившем в законную силу решении суда
Блокирование персональных данных на период проверки при обращении субъекта или запросе уполномоченного органа	С момента обращения или получения запроса — на период проверки

18.6. Отказ в предоставлении сведений. Право субъекта персональных данных на доступ к своим персональным данным может быть ограничено в соответствии с частью 8 статьи 14 Закона о персональных данных, в том числе если доступ нарушает права и законные интересы третьих лиц. В частности, Оператор не предоставляет в составе копии персональных данных содержание переписки в части сообщений второй стороны, персональные данные иных участников бронирования и сведения, раскрытие которых позволило бы установить применяемые Оператором меры противодействия мошенничеству. Оператор также освобождается от обязанности предоставить субъекту персональных данных сведения в случаях, предусмотренных частью 4 статьи 18 Закона о персональных данных. Об отказе и его мотивах Оператор сообщает субъекту персональных данных в срок, указанный в пункте 18.5 Политики.

18.7. Обжалование. Если субъект персональных данных не согласен с решением, принятым Оператором по его обращению, он вправе обратиться к Оператору повторно, представив дополнительные пояснения, либо обратиться в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), либо в суд. Обращение к Оператору не является обязательным условием для обращения в уполномоченный орган или в суд. Настоящая Политика не ограничивает подсудность споров и не изменяет правила определения подсудности, установленные законодательством Российской Федерации, включая право потребителя на предъявление иска по своему выбору.

18.8. Оператор рассматривает любые обращения и жалобы субъектов персональных данных, расследует факты нарушений и принимает меры для их устранения и для урегулирования спорных ситуаций в досудебном порядке.

19.1. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в любой момент. Отзыв согласия осуществляется способом, указанным в самом согласии, а при отсутствии такого указания — путём обращения к Оператору в порядке пункта 18.3 Политики.

19.2. Партнёр вправе прекратить получение уведомлений по отдельным каналам и категориям самостоятельно — в настройках кабинета Партнёра; такое действие исполняется незамедлительно. Клиент вправе заявить о прекращении направления ему сообщений, не являющихся необходимыми для исполнения договора, обратившись к Оператору в порядке пункта 18.3 Политики. Прекращение получения сообщений не влияет на обработку персональных данных, необходимую для исполнения договора, и не прекращает направление сообщений, без которых исполнение договора невозможно, — уведомлений о статусе бронирования, о расчётах и о состоянии учётной записи, а также кодов подтверждения при входе.

19.3. При отзыве согласия Оператор прекращает обработку персональных данных, осуществлявшуюся на основании такого согласия, и, если сохранение персональных данных более не требуется для целей обработки, уничтожает их в срок, не превышающий 30 дней с даты поступления отзыва.

19.4. Отзыв согласия не прекращает обработку персональных данных, осуществляемую на иных правовых основаниях, предусмотренных разделом 4 Политики, в том числе обработку, необходимую для исполнения договора, стороной или выгодоприобретателем по которому является субъект персональных данных, для исполнения обязанностей, возложенных на Оператора законом, а также для осуществления и защиты прав и законных интересов Оператора или третьих лиц. Об объёме обработки, продолжаемой после отзыва согласия, и об её основаниях Оператор сообщает субъекту персональных данных по его запросу.

19.5. Отзыв согласия, являющегося необходимым условием предоставления отдельной функциональной возможности Платформы, означает отказ от использования такой возможности. Если без соответствующей обработки предоставление доступа к Платформе в целом невозможно, Оператор прекращает предоставление доступа и предлагает субъекту персональных данных удалить учётную запись в порядке раздела 16 Политики.

20.1. Платформа не предназначена для самостоятельного использования лицами, не достигшими возраста, с которого они вправе самостоятельно совершать соответствующие сделки в соответствии со статьями 26 и 28 Гражданского кодекса Российской Федерации. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних и не адресует им рекламные сообщения.

20.2. Регистрируя учётную запись, субъект персональных данных подтверждает, что обладает необходимой дееспособностью для заключения Пользовательского соглашения. Партнёром может стать только совершеннолетнее лицо; соответствие этому требованию проверяется Оператором при подтверждении достоверности сведений о Партнёре.

20.3. Отдельные услуги, предлагаемые на Платформе, допускают участие несовершеннолетних, в том числе по льготным категориям билетов. Если бронирование оформляется для несовершеннолетнего, его персональные данные (фамилия, имя, при необходимости — возраст) предоставляются Оператору законным представителем — родителем, усыновителем, опекуном или попечителем. Оформляя такое бронирование, законный представитель подтверждает наличие у него правового основания для предоставления указанных данных и для их обработки Оператором и Партнёром в целях оказания услуги, а также действует в интересах несовершеннолетнего в соответствии с пунктом 1 части 1 статьи 9 Закона о персональных данных.

20.4. Если Оператору станет известно, что учётная запись создана лицом, не обладающим необходимой дееспособностью, без согласия законного представителя, Оператор вправе приостановить предоставление доступа к Платформе и прекратить обработку персональных данных такого лица, уведомив об этом по имеющимся контактным данным. Законный представитель вправе обратиться к Оператору в порядке пункта 18.3 Политики с требованием об удалении персональных данных несовершеннолетнего; такое требование исполняется в сроки, указанные в пункте 18.5 Политики, с учётом сохранения сведений, предусмотренных пунктом 16.4 Политики.

20.5. Оператор не обрабатывает персональные данные несовершеннолетних в целях применения рекомендательных технологий иначе, чем в составе обезличенных сведений о взаимодействии с Платформой, относящихся к учётной записи законного представителя.

21.1. Платформа обеспечивает взаимодействие Клиентов и Партнёров. В связи с этим в отношении одних и тех же персональных данных Оператор и Партнёр могут выступать в разных ролях, и объём ответственности каждого определяется тем, кто определяет цели и способы соответствующей обработки.

21.2. Оператор выступает самостоятельным оператором персональных данных в части обработки, необходимой для функционирования Платформы: регистрации и ведения учётных записей, обеспечения авторизации и безопасности, оформления и учёта бронирований, проведения расчётов и формирования фискальных документов, исполнения агентских обязанностей, ведения переписки и поддержки, применения рекомендательных технологий, рассмотрения обращений и претензий, исполнения обязанностей, возложенных на Оператора законом.

21.3. Партнёр выступает самостоятельным оператором персональных данных в части обработки, которую он осуществляет для оказания услуги Клиенту и для исполнения собственных обязанностей, возложенных на него законом, в том числе: ведения собственного учёта забронированных услуг, обеспечения допуска участников к занятию или мероприятию, обеспечения безопасности при проведении, формирования собственной отчётности. Партнёр определяет цели и способы такой обработки самостоятельно и несёт установленную законом ответственность, в том числе обязан обеспечить наличие собственного правового основания обработки, конфиденциальность и безопасность полученных данных, а также исполнять обращения субъектов в части обработки, осуществляемой им.

21.4. Оператор передаёт Партнёру персональные данные Клиента и Контактного лица брони в объёме, минимально необходимом для оказания услуги: фамилия, имя, номер телефона и адрес электронной почты лица, получающего услугу, состав и параметры бронирования. Оператор не передаёт Партнёру пароли, данные способов оплаты, сведения о привязанных способах оплаты, сведения о бонусном балансе, историю поиска и сведения о бронированиях Клиента у других Партнёров.

21.5. Партнёрская оферта возлагает на Партнёра обязанность обрабатывать полученные персональные данные исключительно в целях оказания услуги, не передавать их третьим лицам без правового основания, не использовать их для направления рекламных сообщений без согласия субъекта и уничтожить их по достижении целей обработки. Нарушение Партнёром указанных обязанностей является основанием для применения мер, предусмотренных Партнёрской офертой, включая снятие предложений с публикации и расторжение договора.

21.6. Оператор не несёт ответственности за обработку персональных данных, осуществляемую Партнёром в качестве самостоятельного оператора за пределами целей, указанных в пункте 21.3 Политики, в том числе за использование Партнёром контактных данных Клиента для прямого обращения вне Платформы. Претензии по такой обработке подлежат предъявлению Партнёру; Оператор по обращению субъекта персональных данных сообщает сведения о Партнёре в объёме, раскрываемом на Платформе в соответствии с законодательством о защите прав потребителей, и оказывает содействие в рассмотрении обращения.

21.7. Обработка данных работников и представителей Партнёра. Предоставляя доступ к своему кабинету работнику или представителю, Партнёр передаёт Оператору персональные данные такого лица и подтверждает наличие правового основания для их передачи и для их обработки Оператором в целях разграничения доступа и учёта действий в кабинете. Партнёр обязан довести до сведения такого лица информацию, предусмотренную частью 3 статьи 18 Закона о персональных данных, и настоящую Политику.

21.8. Сведения о Партнёре, подлежащие раскрытию Клиентам в соответствии с пунктом 1.2 статьи 9 Закона Российской Федерации «О защите прав потребителей» (наименование либо фамилия, имя, отчество индивидуального предпринимателя, идентификационный номер налогоплательщика, основной государственный регистрационный номер, адрес), размещаются Оператором в открытом доступе на странице предложения и в карточке Партнёра. Такое раскрытие осуществляется в силу прямого указания закона и не требует согласия Партнёра.

22.1. Отдельные функциональные возможности Платформы предполагают размещение персональных данных в открытом доступе, то есть предоставление к ним доступа неограниченного круга лиц. К таким сведениям относятся:

22.1.1. имя автора отзыва, оценка, текст отзыва и приложенные к нему изображения — при размещении отзыва без использования возможности анонимной публикации;

22.1.2. имя (псевдоним) и изображение профиля, отображаемые при публикации отзыва, — в объёме, который субъект персональных данных определил при заполнении учётной записи и при размещении отзыва. Имя и изображение профиля, отображаемые второй стороне переписки, в открытый доступ не размещаются и доступны только участникам соответствующего диалога;

22.1.3. содержание подборки избранного — лицам, получившим созданную Клиентом ссылку на подборку;

22.1.4. сведения о Партнёре, раскрываемые в силу закона в соответствии с пунктом 21.8 Политики, а также размещаемые Партнёром по своему усмотрению сведения в карточке Партнёра и в описании предложений, включая контактные данные и изображения.

22.2. Размещение сведений, указанных в подпунктах 22.1.1–22.1.3 Политики, осуществляется исключительно по волеизъявлению субъекта персональных данных. Такое волеизъявление является согласием на обработку персональных данных, разрешённых субъектом персональных данных для распространения, в смысле статьи 10.1 Закона о персональных данных. Перед размещением Оператор обеспечивает субъекту возможность определить объём размещаемых сведений, в том числе разместить отзыв без указания имени.

22.3. Субъект персональных данных вправе в любое время потребовать от Оператора прекращения передачи (распространения, предоставления, доступа) персональных данных, ранее разрешённых им для распространения. Такое требование исполняется Оператором в течение трёх рабочих дней с момента его получения: соответствующие сведения удаляются с Платформы либо приводятся к виду, не позволяющему определить субъекта. Требование может быть заявлено в порядке пункта 18.3 Политики, а в отношении отзыва — реализовано субъектом самостоятельно путём его удаления.

22.4. Размещённые в открытом доступе персональные данные не предназначены для их дальнейшего сбора, копирования, систематизации и использования третьими лицами. Автоматизированный сбор размещённых на Платформе сведений (в том числе с использованием программ-роботов и иных средств автоматического извлечения данных), их копирование, передача и использование за пределами Платформы без согласия Оператора и соответствующих субъектов персональных данных не допускаются и влекут ответственность, предусмотренную законодательством Российской Федерации. Оператор применяет технические меры для выявления и ограничения такого сбора.

22.5. Оператор не предоставляет и не раскрывает неограниченному кругу лиц персональные данные, не указанные в пункте 22.1 Политики, в том числе номера телефонов, адреса электронной почты и сведения о бронированиях Клиентов.

23.1. Оператор несёт ответственность, предусмотренную законодательством Российской Федерации, за нарушение требований к обработке и защите персональных данных, допущенное им самим или лицом, которому он поручил обработку.

23.2. Оператор не несёт ответственности за:

23.2.1. обработку персональных данных, осуществляемую Партнёром как самостоятельным оператором, и за последствия такой обработки — в пределах, установленных пунктом 21.6 Политики;

23.2.2. обработку персональных данных владельцами сторонних сайтов и сервисов, переход на которые возможен по ссылкам, размещённым на Платформе, в том числе размещённым Партнёрами в описании предложений;

23.2.3. обработку персональных данных внешними поставщиками идентификации и владельцами мессенджеров, осуществляемую ими в своих целях в соответствии с их собственными документами;

23.2.4. последствия предоставления субъектом персональных данных недостоверных, неполных или неактуальных сведений, включая невозможность оказания услуги, доставки уведомления или возврата денежных средств;

23.2.5. последствия раскрытия субъектом персональных данных своих средств доступа к учётной записи третьим лицам, а также последствия действий третьих лиц, получивших доступ к устройству или к мессенджеру субъекта;

23.2.6. раскрытие субъектом персональных данных сведений о себе в содержании отзыва, обращения или переписки в объёме, превышающем необходимый, в том числе раскрытие специальных категорий персональных данных;

23.2.7. действия третьих лиц, совершённые в нарушение законодательства, если Оператором были приняты меры, предусмотренные разделом 17 Политики.

23.3. Положения настоящего раздела не ограничивают права субъектов персональных данных, предусмотренные законодательством Российской Федерации, и не исключают и не уменьшают ответственность Оператора в случаях, когда она установлена законом и не может быть ограничена соглашением сторон.

24.1. Лицом, ответственным за организацию обработки персональных данных у Оператора, является генеральный директор Общества Скоряков Иван Григорьевич. Внутренний контроль за соблюдением Оператором требований законодательства о персональных данных и положений Политики осуществляется указанным лицом.

24.2. Сведения об Операторе:

Показатель	Значение
Полное наименование	Общество с ограниченной ответственностью «Райдер Спейс»
Сокращённое наименование	ООО «Райдер Спейс»
Единоличный исполнительный орган	Генеральный директор Скоряков Иван Григорьевич
ОГРН	1262600010881
ИНН	2631046530
КПП	263101001
Юридический адрес и адрес для направления обращений	357100, Россия, Ставропольский край, г. Невинномысск, ул. Гагарина, д. 70, кв. 73
Адрес электронной почты для обращений по вопросам обработки персональных данных	support@riderspace.ru
Адрес Платформы	https://riderspace.ru
Адрес размещения действующей редакции Политики	https://riderspace.ru/privacy

24.3. Обращения по вопросам обработки персональных данных направляются в порядке, предусмотренном разделом 18 Политики. Оператор рассматривает обращения, поступившие как в письменной форме, так и в форме электронного документа, а также через раздел поддержки личного кабинета.

24.4. Уполномоченный орган по защите прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

25.1. Оператор вправе в одностороннем порядке вносить изменения в Политику, в том числе в связи с изменением законодательства Российской Федерации, изменением состава функциональных возможностей Платформы, состава обрабатываемых персональных данных, целей обработки или перечня получателей.

25.2. Новая редакция Политики размещается по адресу, указанному в пункте 24.2 Политики, и вступает в силу с момента её размещения, если в самой редакции не указан более поздний срок вступления в силу. В тексте Политики указываются номер редакции и дата её утверждения.

25.3. Изменения, расширяющие состав обрабатываемых персональных данных, вводящие новые цели обработки, новых получателей или новые случаи трансграничной передачи, вводятся в действие не ранее размещения соответствующей редакции Политики; обработка в соответствии с такими изменениями начинается не ранее вступления редакции в силу и, если изменение требует согласия субъекта персональных данных, — не ранее получения такого согласия.

25.4. Оператор обеспечивает неограниченный доступ к действующей редакции Политики. Предыдущие редакции Политики сохраняются Оператором и предоставляются субъекту персональных данных по его запросу.

25.5. Поскольку текст Политики находится в свободном доступе, субъекту персональных данных рекомендуется самостоятельно отслеживать вносимые в неё изменения. Продолжение использования Платформы после вступления в силу новой редакции Политики означает, что субъект персональных данных проинформирован об условиях обработки персональных данных в новой редакции. Настоящее положение не распространяется на случаи, когда для соответствующей обработки требуется согласие субъекта персональных данных: такое согласие испрашивается отдельно и продолжением использования Платформы не заменяется.

26.1. Политика является локальным нормативным актом Оператора и подлежит применению всеми его работниками и лицами, которым поручена обработка персональных данных.

26.2. Во всём, что не урегулировано Политикой, Оператор руководствуется законодательством Российской Федерации и локальными нормативными актами Оператора.

26.3. Недействительность отдельного положения Политики не влечёт недействительности Политики в целом. Положение, противоречащее законодательству Российской Федерации, применяется в части, не противоречащей закону, а при невозможности такого применения — не применяется, при этом остальные положения Политики сохраняют силу.

26.4. Политика не является публичной офертой и не создаёт для Оператора обязательств, помимо предусмотренных законодательством Российской Федерации, Пользовательскими документами и самой Политикой.

26.5. Приложения № 1, № 2 и № 3 являются неотъемлемой частью Политики.

к Политике ООО «Райдер Спейс» в отношении обработки персональных данных

Категория субъекта	Перечень обрабатываемых персональных данных
Гость	Сетевой адрес (IP-адрес); сведения об устройстве и программном обеспечении (тип устройства, идентификатор устройства, операционная система, тип и версия браузера); данные файлов cookie; идентификатор сеанса; выбранный населённый пункт; страна, регион и город, определённые по сетевому адресу; дата, время и параметры обращений к Платформе; события взаимодействия с предложениями; текст поисковых запросов в нормализованном виде; данные, указанные в обращении, направленном Оператору по адресу электронной почты или по почтовому адресу (фамилия и имя, номер телефона и (или) адрес электронной почты, содержание обращения и приложенных файлов)
Клиент	Номер телефона; адрес электронной почты; дополнительные номера телефонов и адреса электронной почты, добавленные к учётной записи, с отметкой основного контакта восстановления доступа; фамилия; имя; имя учётной записи (псевдоним); пароль в виде необратимой криптографической свёртки; изображение профиля; дата рождения, если она передана внешним поставщиком идентификации; отметки о подтверждении телефона и электронной почты; дата последнего входа; порядковый номер учётной записи; идентификатор пользователя у внешнего поставщика идентификации, отображаемое имя и изображение у поставщика, способ и дата связывания, сетевой адрес и сведения о браузере на момент связывания; секретный ключ приложения-аутентификатора и сведения о его использовании; сведения о сеансах доступа (сетевой адрес, устройство, операционная система, браузер, населённый пункт, страна, даты создания, активности, истечения и прекращения); версия принятого Пользовательского документа, дата присоединения, сетевой адрес и сведения о браузере на момент присоединения; состав и параметры бронирований, суммы, скидки, условия отмены, статусы и их изменения, причины отмены, сведения о подтверждении оказания услуги; фамилия, имя, номер телефона и адрес электронной почты Контактного лица брони; сведения о расчётах (суммы, даты, идентификаторы платежей, способ оплаты, сведения о возвратах, данные фискальных документов); токен привязки способа оплаты, платёжная система и последние четыре цифры номера карты; сведения о бонусных операциях; содержание переписки и вложений (изображения, документы, голосовые и видеосообщения, их наименования, тип, размер, длительность), даты отправки и прочтения; сведения о звонках (идентификаторы участников и устройств, вид связи, статус, длительность, технические параметры соединения); содержание и даты направленных уведомлений, отметки о их прочтении; отзывы (имя автора или признак анонимности, оценка, текст, изображения, дата, результаты модерации); обращения в поддержку и вложения к ним, переписка по обращению, результат рассмотрения; состав избранного и подборок, сведения о созданных коротких ссылках и о переходах по ним; персональная история поисковых запросов (текст, населённый пункт, раздел, дата)
Контактное лицо брони	Фамилия; имя; номер телефона; адрес электронной почты; состав и параметры бронирования, относящиеся к оказываемой услуге; для льготных категорий билетов — возрастная категория
Партнёр — физическое лицо, индивидуальный предприниматель, плательщик налога на профессиональный доход	Фамилия, имя, отчество; наименование; сведения о правовом статусе; идентификационный номер налогоплательщика; основной государственный регистрационный номер; код причины постановки на учёт; дата рождения; серия и номер документа, удостоверяющего личность; адрес регистрации; фактический адрес; применяемый налоговый режим; адрес электронной почты для документов; номер телефона; сведения о банковском счёте (номер счёта, банковский идентификационный код, наименование банка, корреспондентский счёт, наименование и идентификационный номер владельца счёта); сведения о гарантийном платеже и об идентификационном номере налогоплательщика плательщика; статус и дата подтверждения достоверности сведений, причина отказа; статус плательщика налога на профессиональный доход, дата и результат проверки; версия и дата принятой редакции Партнёрской оферты, контрольная сумма принятого текста; суммы и назначение выплат, сведения о сформированных чеках; сведения о страховании ответственности; содержание размещаемых материалов и результаты их модерации; настройки каналов уведомлений и идентификатор чата в мессенджере
Представитель или работник Партнёра	Фамилия, имя, отчество; должность или роль; сведения о полномочиях и об основании их возникновения (для подписанта — в том числе в родительном падеже для оформления документов); номер телефона; адрес электронной почты; объём предоставленных в кабинете полномочий; сведения о приглашении и его принятии; сведения о действиях, совершённых в кабинете Партнёра
Автор отзыва или обращения, не имеющий учётной записи	Имя; номер телефона и (или) адрес электронной почты; содержание обращения и приложенных файлов; сведения, необходимые для подтверждения факта обработки персональных данных Оператором

к Политике ООО «Райдер Спейс» в отношении обработки персональных данных

Получатель	Роль	Территория обработки
Партнёр (Организатор), у которого оформлено бронирование	Самостоятельный оператор	Российская Федерация
АО «ТБанк» (ИНН 7710140679)	Самостоятельный оператор в силу закона — приём платежей, фискализация расчётов, выплаты	Российская Федерация
Федеральная налоговая служба	Получатель в силу закона	Российская Федерация
ООО «ДаДата» (сервис dadata.ru)	Обработчик по поручению Оператора — определение населённого пункта, подсказки адресов, сведения об организациях и банках	Российская Федерация
Оператор рассылки коротких текстовых сообщений (сервис smsaero.ru)	Обработчик по поручению Оператора — доставка сообщений по сети связи	Российская Федерация
ООО «Яндекс»	Обработчик по поручению Оператора (отправка электронной почты); самостоятельный оператор (вход через Яндекс ID)	Российская Федерация
Владелец сервиса VK ID	Самостоятельный оператор — вход через VK ID	Российская Федерация
Владелец сервиса T-ID	Самостоятельный оператор — вход через T-ID	Российская Федерация
Иностранное юридическое лицо, обеспечивающее функционирование мессенджера Telegram	Самостоятельный оператор — доставка кодов подтверждения и уведомлений в мессенджер по выбору субъекта	Трансграничная передача (раздел 13 Политики)
OpenStreetMap Foundation (сервис nominatim.openstreetmap.org)	Обработчик — определение координат адреса места оказания услуги	Трансграничная передача (раздел 13 Политики)
ООО «Клауд Технологии» (Cloud.ru) и иные поставщики услуг размещения вычислительных ресурсов и связи	Обработчик по поручению Оператора — размещение информационных систем	Российская Федерация
Суды, органы принудительного исполнения, правоохранительные органы, иные уполномоченные органы, Роскомнадзор	Получатели в силу закона	Российская Федерация
Лица, оказывающие Оператору юридические, аудиторские, бухгалтерские услуги и услуги по взысканию задолженности	Обработчики по поручению Оператора	Российская Федерация
Приобретатель прав на Платформу при реорганизации Оператора или отчуждении Платформы	Самостоятельный оператор	Российская Федерация

к Политике ООО «Райдер Спейс» в отношении обработки персональных данных

Категория сведений	Срок обработки и хранения	Действие по истечении срока
Сведения учётной записи (контактные данные, имя, псевдоним, изображение профиля, дата рождения)	До удаления учётной записи по обращению субъекта в порядке пункта 16.2 Политики; при отсутствии активности и неисполненных обязательств — до истечения 3 лет с даты последнего входа	Адрес электронной почты заменяется техническим значением, не позволяющим определить субъекта; пароль, фамилия, имя, псевдоним, номер телефона и изображение профиля уничтожаются; иные сведения учётной записи уничтожаются либо обезличиваются по истечении сроков, установленных разделом 15 Политики
Пароль (криптографическая свёртка)	До удаления учётной записи или до его изменения субъектом	Уничтожение
Коды подтверждения; сведения об ограничении частоты запросов	От нескольких минут до 24 часов	Автоматическое уничтожение
Сведения о сеансах доступа	До прекращения сеанса субъектом либо истечения его срока; не более 12 месяцев с даты последней активности	Уничтожение
Секретный ключ приложения-аутентификатора	До отключения второго фактора субъектом либо до удаления учётной записи	Уничтожение
Сведения о связывании с внешним поставщиком идентификации (включая сетевой адрес и сведения о браузере на момент связывания)	До отмены связывания субъектом; после удаления учётной записи — в течение срока исковой давности в объёме, необходимом для подтверждения правомерности доступа к учётной записи	Уничтожение либо обезличивание
Сведения о присоединении к Пользовательским документам (версия, дата, сетевой адрес, браузер)	Срок действия договора и срок исковой давности (3 года)	Уничтожение
Сведения о бронированиях, включая данные Контактного лица брони	Срок действия договора и срок исковой давности (3 года); в части документов учёта — 5 лет после отчётного года	Обезличивание либо уничтожение
Сведения о расчётах, возвратах и данные фискальных документов	5 лет после отчётного года; для фискальных документов — сроки, установленные законодательством о применении контрольно-кассовой техники	Уничтожение
Токен привязки способа оплаты, последние четыре цифры номера карты	До отмены привязки субъектом либо до удаления учётной записи	Уничтожение
Сведения о бонусных операциях	Срок действия договора и срок исковой давности (3 года)	Обезличивание либо уничтожение
Переписка по бронированию и вложения к ней	Срок действия договора и срок исковой давности по требованиям, связанным с бронированием	Уничтожение
Сведения о звонках (без содержания)	12 месяцев с даты звонка	Уничтожение
Обращения в поддержку, вложения и переписка по ним	3 года с даты завершения рассмотрения	Уничтожение
Отзывы, размещённые в открытом доступе	До удаления субъектом или Оператором; при удалении учётной записи — обезличивание	Обезличивание либо уничтожение
Сведения, полученные при подтверждении достоверности данных о Партнёре, включая сведения о документе, удостоверяющем личность	5 лет со дня прекращения отношений с Партнёром	Уничтожение
Сведения о выплатах Партнёрам, отчёты агента, сведения о чеках плательщиков налога на профессиональный доход	5 лет после отчётного года	Уничтожение
Сведения о взаимодействии с предложениями (рекомендательные технологии)	Не более 12 месяцев с даты события	Уничтожение либо обезличивание
Персональная история поисковых запросов	До удаления учётной записи; хранящаяся в браузере часть — до удаления субъектом средствами браузера	Уничтожение
Обезличенная статистика поисковых запросов и популярности предложений	Бессрочно в обезличенном виде	Не применяется (данные обезличены)
Журналы работы информационных систем	Не более 12 месяцев, если более длительный срок не требуется для расследования инцидента	Уничтожение
Файлы cookie	В соответствии с пунктом 11.3 Политики, не более одного года	Автоматическое удаление браузером
Персональные данные, обрабатываемые на основании согласия	Срок, указанный в согласии, либо до его отзыва	Уничтожение в срок не более 30 дней, если сохранение не требуется на ином основании