ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция от 05 ноября 2026 года

Настоящая Политика определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Воробьевой Викторией Ильиничной, ИНН 344709607815 (далее — Оператор), в связи с использованием сайтов https://roomleyhotel.com и https://roomley.ru, оформлением и исполнением договоров краткосрочной аренды апартаментов, организацией доступа в помещения и обработкой обращений.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и опубликована для неограниченного доступа по адресу https://roomleyhotel.com/policy. По вопросам обработки персональных данных можно обращаться по адресу info@roomley.ru.

1. Общие положения
1.1. Оператор определяет цели, состав и способы обработки персональных данных в пределах своей деятельности и обеспечивает соблюдение требований законодательства Российской Федерации.
1.2. Политика распространяется на сведения, полученные через сайты, формы бронирования и онлайн-регистрации, электронную почту, телефон, мессенджеры, платежные системы, партнерские каналы бронирования, а также при исполнении договоров аренды и разрешении обращений.
1.3. Политика распространяется на данные посетителей сайтов, арендаторов, лиц, допущенных к использованию апартаментов, заявленных посетителей, заявителей по обращениям, представителей контрагентов и получателей рекламных сообщений при наличии необходимых оснований.
1.4. Термины «персональные данные», «обработка персональных данных», «оператор», «предоставление», «распространение», «обезличивание» и другие используются в значениях, установленных Законом № 152-ФЗ.
1.5. Оператор обрабатывает персональные данные законно, справедливо, в объеме, соответствующем заранее определенным целям; не объединяет сведения, обрабатываемые для несовместимых целей, и не хранит их дольше необходимого.
1.6. Ознакомление с Политикой не заменяет отдельное согласие там, где такое согласие требуется законом. Необходимая для заключения и исполнения договора обработка может осуществляться на соответствующем законном основании без дополнительного согласия, если оно не требуется.

2. Категории персональных данных и цели обработки
2.1. Бронирование и исполнение договора аренды. Категории субъектов: арендаторы, плательщики, лица, на которых оформлено бронирование, и представители юридических лиц. Возможные данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; номер и условия бронирования; сведения о помещении и периоде аренды; состав пользователей; история сообщений и обращений; сведения о внесении платежей, возвратах и обеспечительном платеже; необходимые сведения удостоверяющих документов. Цели: оформление бронирования, заключение и исполнение договора, идентификация арендатора, направление инструкций, расчеты и подтверждение исполнения обязательств. Основания: исполнение договора, исполнение установленных законом обязанностей и иные основания, предусмотренные статьей 6 Закона № 152-ФЗ.
2.2. Регистрация пользователей и оформление пропусков. Категории субъектов: арендаторы, согласованные пользователи апартаментов и заявленные посетители. Возможные данные: фамилия, имя, отчество; дата рождения в необходимых случаях; гражданство, вид, реквизиты и срок действия документа, удостоверяющего личность, если эти сведения объективно необходимы для пропускного режима; даты и время предполагаемого доступа; номер помещения; сведения о заявке на пропуск. Цели: проверка полномочий на доступ и направление заявки уполномоченной администрации или службе безопасности здания. Основания: исполнение договора и иные предусмотренные законом основания, а при необходимости — отдельное согласие соответствующего субъекта. Передача сведений о другом человеке арендатором сама по себе не заменяет требуемых законом оснований для их обработки.
2.3. Расчеты, возвраты, бухгалтерский и налоговый учет. Категории субъектов: плательщики, арендаторы, контрагенты и их представители. Данные: идентификаторы платежа; сведения о суммах, датах, назначении платежей, способах оплаты и возврата; необходимые контактные и идентификационные сведения; бухгалтерские и первичные документы. Оператор не заявляет, что самостоятельно получает или хранит полные реквизиты банковских карт, если их обработку осуществляет платежный провайдер. Цели: расчеты, возвраты, выполнение требований законодательства об учете и фискализации. Основания: договор и требования закона.
2.4. Обращения, претензии и защита законных интересов. Категории субъектов: арендаторы, пользователи помещений, посетители и заявители. Данные: контакты; содержание переписки; сведения о бронировании, состоянии помещения, передаче ключей, технических обращениях и инцидентах; фото-, видео- и иные материалы, законно предоставленные участниками или полученные в рамках проверки. Цели: рассмотрение обращений, проверка обстоятельств, обеспечение безопасности, защита прав и законных интересов сторон, подготовка доказательств. Основания: договор, установленные законом обязанности, законные интересы, не нарушающие права субъектов, и иные основания статьи 6 Закона № 152-ФЗ.
2.5. Обратная связь. Категории субъектов: посетители сайтов и лица, направившие сообщение. Данные: имя, телефон, email, адрес аккаунта связи, содержание запроса и предоставленные пользователем вложения. Цель: ответ на обращение и предоставление запрошенной информации. Основания: согласие, заключение договора по инициативе субъекта и другие применимые основания.
2.6. Работа сайтов и аналитика. Категории субъектов: посетители сайтов. Данные при фактическом использовании соответствующих технологий: IP-адрес, параметры устройства и браузера, технические журналы, cookie-файлы, идентификаторы, сведения о переходах и действиях на страницах. Цели: функционирование сайтов, безопасность, улучшение интерфейсов и анализ посещаемости. Основания: законные основания обработки необходимых технических данных; для необязательных аналитических и рекламных технологий — согласие в случаях, когда оно требуется.
2.7. Реклама и информационные рассылки. Категории субъектов: лица, предварительно согласившиеся на получение рекламы. Возможные данные: имя, email, номер телефона, канал связи, факт и параметры предоставленного согласия. Цели: направление рекламных сообщений и оценка их эффективности. Основание: отдельное предварительное согласие на получение рекламы и необходимое основание обработки персональных данных. Отказ от рекламы не влияет на исполнение действующего договора аренды.
2.8. Оператор не ставит целью обработку специальных категорий персональных данных, перечисленных в статье 10 Закона № 152-ФЗ, а также использование биометрических персональных данных для идентификации. При необходимости отдельной обработки данных, подпадающих под специальный правовой режим, соблюдаются дополнительные требования закона. Фотография в удостоверяющем документе сама по себе не служит основанием считать любую обработку документа биометрической идентификацией.
2.9. Оператор не запрашивает документы и сведения, которые не требуются для законной цели. Если в сообщении содержатся избыточные данные, они обрабатываются только в необходимом объеме либо удаляются с учетом обязанности по сохранению доказательств и документов.

3. Правовые основания обработки
3.1. В зависимости от цели Оператор обрабатывает персональные данные на основании: согласия субъекта; необходимости заключения или исполнения договора, стороной или выгодоприобретателем которого является субъект; выполнения обязанностей, предусмотренных законом; осуществления прав и законных интересов Оператора или третьих лиц при соблюдении прав субъекта; других оснований, прямо предусмотренных статьей 6 Закона № 152-ФЗ.
3.2. Предоставление данных, объективно необходимых для оформления бронирования или доступа по установленному пропускному режиму, может являться условием заключения либо исполнения договора. Оператор разъясняет последствия отказа предоставить обязательные сведения в предусмотренных законом случаях.
3.3. Согласие на обработку персональных данных, если оно необходимо, оформляется отдельно от иных подписываемых или подтверждаемых документов, в форме, позволяющей подтвердить его получение.
3.4. Для рекламных рассылок, распространения персональных данных неограниченному кругу лиц и иных специальных целей получаются самостоятельные согласия в случаях, установленных законодательством.

4. Порядок и способы обработки
4.1. Обработка может быть автоматизированной, неавтоматизированной или смешанной и включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в установленных случаях, обезличивание, блокирование, удаление и уничтожение.
4.2. Оператор получает сведения непосредственно от субъекта, от арендатора в отношении заявленных им лиц при наличии законного основания, от уполномоченных представителей, а также от платежных систем, систем бронирования и иных контрагентов в пределах разрешенной передачи.
4.3. Доступ к персональным данным предоставляется только лицам, которым сведения необходимы для выполнения соответствующей функции. Работники и подрядчики обязаны соблюдать конфиденциальность.
4.4. Передача персональных данных неограниченному кругу лиц не осуществляется без предусмотренного законом основания. Размещение отзыва, фотографии или иного материала, позволяющего определить человека, в публичных рекламных ресурсах осуществляется при наличии надлежащего основания и, когда требуется, отдельного согласия.

5. Передача персональных данных и привлечение третьих лиц
5.1. В необходимом объеме и при наличии правового основания данные могут предоставляться: администрациям и службам безопасности зданий для оформления пропусков; операторам систем бронирования и онлайн-регистрации; банкам, платежным системам, операторам фискальных данных и обслуживающим расчеты организациям; провайдерам связи и информационной инфраструктуры; уполномоченным консультантам и подрядчикам; государственным органам — в случаях, предусмотренных законом.
5.2. Фактический перечень привлекаемых сервисов зависит от выбранного канала взаимодействия. В деятельности Roomley могут использоваться встроенные модули бронирования, включая сервис ReservationSteps, платежные сервисы, включая Робокассу, и другие подключенные провайдеры. Оператор должен поддерживать актуальный внутренний перечень получателей, целей и правовых оснований передачи.
5.3. Если третье лицо обрабатывает данные по поручению Оператора, отношения оформляются в соответствии с частью 3 статьи 6 Закона № 152-ФЗ, с определением целей, перечня данных и действий, требований к защите и конфиденциальности. Самостоятельные операторы, которым данные передаются по законному основанию, отвечают за свою обработку в пределах установленной законом ответственности.
5.4. Сведения о заявленном посетителе передаются службе безопасности для оформления пропуска после надлежащей проверки основания запроса. Самостоятельная отправка фотографии паспорта, знание номера апартаментов или наличие инструкции по доступу не создает права на передачу персональных данных и оформление пропуска.
5.5. При инцидентах безопасности данные могут передаваться администрации здания, охране и правоохранительным органам только в необходимом для реагирования объеме при наличии правового основания.

6. Хранение и локализация данных
6.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает выполнение требований части 5 статьи 18 Закона № 152-ФЗ об использовании баз данных на территории Российской Федерации, за исключением установленных законом случаев.
6.2. Персональные данные сохраняются в форме, позволяющей определить субъекта, не дольше срока, необходимого для цели обработки, если более длительный срок не установлен законодательством, договором или иным законным основанием.
6.3. Сведения о бронировании, оплате и первичные учетные документы сохраняются в течение обязательных сроков хранения, установленных применимым законодательством. Переписка и материалы по претензиям могут сохраняться в пределах сроков, необходимых для защиты прав и законных интересов сторон.
6.4. Данные, собранные исключительно на основании согласия, при прекращении соответствующего основания подлежат прекращению обработки и уничтожению в сроки, установленные Законом № 152-ФЗ, если другое законное основание для продолжения обработки отсутствует.
6.5. После достижения целей обработки данные уничтожаются или обезличиваются в установленные законом сроки. Если немедленное уничтожение невозможно, Оператор применяет предусмотренные законом меры блокирования и последующего уничтожения.

7. Трансграничная передача
7.1. При использовании внешних коммуникационных платформ, интеграций, сервисов аналитики и иных провайдеров Оператор оценивает, возникает ли трансграничная передача персональных данных, и соблюдает требования статьи 12 Закона № 152-ФЗ.
7.2. До начала трансграничной передачи, когда это предусмотрено законодательством, Оператор выполняет необходимые процедуры уведомления уполномоченного органа, оценки получателя и соблюдения установленных ограничений.
7.3. Использование субъектом иностранного мессенджера не означает автоматического согласия на любую дальнейшую передачу его данных и не освобождает Оператора от применимых требований закона.

8. Cookie-файлы и интернет-аналитика
8.1. Сайты могут использовать технические cookie-файлы, необходимые для работы форм, сохранения настроек и защиты от злоупотреблений, а также аналитические и маркетинговые cookie-файлы при наличии соответствующего основания.
8.2. При фактическом подключении сервисов аналитики, например Яндекс Метрики, могут обрабатываться технические идентификаторы, сведения о посещениях и взаимодействиях с сайтом. Перечень действующих инструментов и сроков хранения настраивается в соответствии с фактически используемыми сервисами.
8.3. Для необязательных cookie и связанных с ними технологий, когда законодательство требует согласия, сайт должен предоставлять понятный механизм его получения и отказа. Само продолжение просмотра сайта не считается универсальным согласием на любые виды обработки.
8.4. Посетитель может ограничить использование cookie в настройках браузера. Отключение технически необходимых cookie может повлиять на работу отдельных функций сайта.

9. Права субъекта персональных данных
9.1. Субъект вправе получать информацию об обработке своих данных, требовать их уточнения, блокирования или уничтожения в предусмотренных законом случаях, отзывать ранее данное согласие, возражать против неправомерной обработки, прекращать рекламные рассылки и обращаться с жалобой в Роскомнадзор или суд.
9.2. Запросы и обращения по вопросам персональных данных направляются на info@roomley.ru. Для исполнения запроса Оператор вправе запросить информацию, необходимую для проверки полномочий заявителя, не допуская избыточного сбора данных.
9.3. Ответ о наличии персональных данных и предоставление сведений об обработке осуществляются в сроки, предусмотренные статьями 14 и 20 Закона № 152-ФЗ. Общий срок по надлежащему запросу — десять рабочих дней; в установленных законом случаях он может быть продлен не более чем на пять рабочих дней с мотивированным уведомлением.
9.4. Отзыв согласия не прекращает обработку автоматически в той части, для которой имеется самостоятельное законное основание, например обязательное хранение платежных документов или необходимость исполнения договора.

10. Меры по защите персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры по статье 19 Закона № 152-ФЗ, с учетом характера обрабатываемых данных и актуальных угроз.
10.2. К таким мерам в соответствующих случаях относятся: разграничение прав доступа; защита учетных записей; применение средств аутентификации; антивирусная защита; резервное копирование; регистрация инцидентов; ограничение доступа к паспортным изображениям; обучение или информирование лиц, работающих с персональными данными; периодический пересмотр сроков хранения и используемых подрядчиков.
10.3. Оператор организует выявление и устранение нарушений и при наступлении условий, установленных частью 3.1 статьи 21 Закона № 152-ФЗ, уведомляет Роскомнадзор о соответствующем инциденте в установленные сроки.
10.4. Оператор не раскрывает в публичной Политике конкретные коды доступа, техническую архитектуру защиты, сведения об охране помещений и другую информацию, раскрытие которой может снизить безопасность субъектов и помещений.

11. Особенности обработки сведений несовершеннолетних
11.1. При оформлении аренды с участием несовершеннолетних Оператор обрабатывает только сведения, необходимые для исполнения договора, оформления пропусков и соблюдения применимых требований закона.
11.2. В случаях, когда требуется согласие законного представителя, Оператор проверяет наличие соответствующего основания и полномочий представителя.
11.3. Данные несовершеннолетних не используются для рекламного профилирования без предусмотренного законодательством основания.

12. Заключительные положения и контакты
12.1. Политика применяется с даты публикации и действует до замены новой редакцией. Обновления размещаются по адресу https://roomleyhotel.com/policy.
12.2. К вопросам, не урегулированным Политикой, применяются нормы законодательства Российской Федерации о персональных данных.
12.3. Оператор: индивидуальный предприниматель Воробьева Виктория Ильинична.
ИНН: 344709607815.
Сайты: https://roomleyhotel.com, https://roomley.ru.
Электронная почта по вопросам персональных данных: info@roomley.ru.
Адрес размещения актуальной Политики: https://roomleyhotel.com/policy.

This website uses cookies to ensure you get the best experience