Политика обработки персональных данных

Редакция от 15 октября 2026 года

Эта политика определяет порядок обработки персональных данных посетителей сайта depart-apart.ru и модуля бронирования HomeReserve / RealtyCalendar, заявителей и гостей Depart Apart. Оператор — индивидуальный предприниматель Анянов Михаил Петрович, ИНН 237304418950. Контакт по вопросам персональных данных: depart.apart@mail.ru, телефон +7 (938) 407-00-08.

1 Общие правила

Оператор обрабатывает только данные, необходимые для заранее определённых целей, на основании Федерального закона от 27.07.2006 № 152-ФЗ, иных применимых законов, договора с гостем либо отдельного согласия субъекта. Просмотр сайта, молчание и продолжение использования сайта сами по себе не являются согласием на необязательную аналитику. Обработка для разных целей разграничивается; сведения не используются для несовместимых целей.

Настоящая политика носит информационный характер и не заменяет согласие на обработку персональных данных. Согласие на аналитику оформляется отдельно от бронирования, договора и иных подтверждений.

2 Цели состав данных основания и сроки

Обработка обращений. Субъекты — посетители, направившие вопрос или заявку. Данные: имя, телефон, адрес электронной почты, текст обращения и сведения, добровольно предоставленные для его разрешения. Основание — согласие, а при запросе о заключении договора — действия по инициативе субъекта до заключения договора по п. 5 ч. 1 ст. 6 № 152-ФЗ. Способ — автоматизированная и, при необходимости ответа сотрудником, смешанная обработка. Срок — до завершения рассмотрения обращения и ещё 30 календарных дней для уточнения ответа. Если возник договор или спор, применяются соответствующие основания и сроки, указанные ниже. Избыточные данные подлежат удалению.

Бронирование и исполнение договора проживания. Субъекты — гости, заказчики и их представители. Данные: фамилия, имя и отчество при наличии, телефон, электронная почта, даты проживания, выбранный объект, количество гостей, номер и условия брони, сумма и статус оплаты, сообщения по бронированию. Сведения о других гостях предоставляются при наличии законного основания. Основания — заключение и исполнение договора по инициативе субъекта, п. 5 ч. 1 ст. 6 № 152-ФЗ; исполнение установленных законом обязанностей — п. 2 ч. 1 ст. 6. Способ — смешанная обработка с использованием информационных систем бронирования. Срок — до исполнения или прекращения договора; сведения, необходимые для разрешения претензий и защиты прав, могут храниться в течение 3 лет после исполнения или прекращения договора, если они необходимы для защиты прав и имеется основание по п. 7 ч. 1 ст. 6. Документы бухгалтерского, налогового и иного обязательного учёта хранятся в сроки, установленные для соответствующего вида документа законом. Остальные сведения после достижения цели подлежат уничтожению в порядке раздела 6.

Данные документов, гражданство, дата рождения, пол и адрес регистрации запрашиваются отдельно только в объёме, необходимом для исполнения конкретной обязанности по закону или оформления соответствующей услуги. Они не нужны для просмотра сайта и не должны передаваться в аналитику. Реквизиты банковской карты вводятся в интерфейсе платёжного провайдера, а не в текстовых полях обращений.

Анализ посещаемости и улучшение сайта. Субъекты — посетители, давшие отдельное согласие. Данные: IP-адрес, идентификаторы и сведения cookie, браузер и его версия, операционная система, тип и параметры устройства, язык, приблизительное местоположение, источник перехода, адреса и заголовки посещённых страниц, время и продолжительность посещения, переходы, клики и иные события взаимодействия. При использовании Вебвизора обрабатывается запись действий на странице без намеренного сбора содержимого полей с именем, телефоном, электронной почтой, паспортными и платёжными данными. Основание — п. 1 ч. 1 ст. 6 и ст. 9 № 152-ФЗ. Способ — автоматизированная обработка с помощью Яндекс.Метрики.

Срок обработки аналитических данных ограничивается действием согласия: до его отзыва, достижения цели анализа или прекращения использования соответствующей системы — в зависимости от того, что наступит раньше. Это условие прекращения обработки относится к персональным данным, а не к сроку действия самой политики. Срок существования cookie на устройстве определяется его назначением и настройками: отдельные файлы действуют в пределах сеанса, другие — дольше. Актуальные сроки отдельных файлов приведены в документации Яндекс.Метрики. Срок cookie не означает разрешение хранить персональные данные после отзыва согласия. Порядок прекращения и уничтожения установлен разделом 6.

Работа и безопасность сайта. Субъекты — посетители сайта. Данные: технические параметры соединения и запросов, IP-адрес, время обращения, сведения о технических ошибках и угрозах, необходимые технические cookies и сохранённый выбор конфиденциальности. Основание — обеспечение законных интересов оператора и посетителей по п. 7 ч. 1 ст. 6 № 152-ФЗ при условии соблюдения прав субъектов. Способ — автоматизированная обработка. Срок — время, необходимое для выполнения технической функции; срок хранения журналов технических событий, которые ведёт сам оператор для этой цели, устанавливается не более 30 календарных дней, кроме сведений об инциденте, необходимых для его расследования и защиты прав на самостоятельном законном основании.

3 Аналитика и выбор посетителя

Добавленный оператором отдельный счётчик аналитики модуля HomeReserve отключён. Аналитика основного сайта depart-apart.ru регулируется отдельным выбором посетителя. Оформление брони не является согласием на аналитику.

Для веб-аналитики используется сервис Яндекс.Метрика ООО «ЯНДЕКС», адрес: 119021, г. Москва, ул. Льва Толстого, д. 16. Обработка осуществляется в объёме выбранных посетителем разрешений и в соответствии с условиями сервиса. Отдельный текст согласия на аналитику доступен без авторизации.

В баннере можно дать согласие, отказаться или настроить необязательные cookies. Отказ от аналитики не должен ограничивать просмотр сайта и возможность бронирования. Изменить выбор и отозвать согласие на последующий сбор можно через настройки cookies. Выбор сохраняется на устройстве; после очистки данных браузера или при использовании другого устройства его нужно установить заново. Также можно использовать блокировщик Яндекс.Метрики и настройки браузера.

Технические cookies применяются для работы и защиты сайта и не должны использоваться как основание для скрытого запуска необязательных счётчиков. Согласие на аналитику не означает согласия на рекламные рассылки, публикацию персональных данных или передачу паспортных и платёжных сведений в счётчик.

4 Обработчики и передача данных

Для размещения сайта используется Tilda, поставщик — АО «Тильда Паблишинг», ИНН 9707041449, ОГРН 1247700830354. Для поиска и оформления бронирования используется модуль HomeReserve сервиса RealtyCalendar, поставщик — ООО «Апартмент системс», ИНН 7729748911, ОГРН 1137746760381. В пределах необходимых функций сведения могут обрабатываться поставщиками этих сервисов по поручению оператора при наличии оснований и условий, предусмотренных ч. 3 ст. 6 № 152-ФЗ. Платёжные организации и уполномоченные государственные органы получают данные только в объёме, необходимом для платежа или исполнения требований закона. Данные не подлежат продаже или свободному распространению.

При сборе персональных данных граждан РФ оператор обязан соблюдать требования ч. 5 ст. 18 № 152-ФЗ о базах данных. Подключение внешнего сервиса не освобождает оператора от этой обязанности. До начала трансграничной передачи необходимо выполнить требования ст. 12 № 152-ФЗ, включая отдельное уведомление Роскомнадзора и предусмотренные законом процедуры. Само согласие посетителя не заменяет эти процедуры. Настоящая политика не заменяет уведомление Роскомнадзора, когда его направление требуется законом.

5 Действия с данными и защита

В зависимости от цели оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение данных. Передача и обезличивание допустимы только в пределах соответствующей цели и правового основания. Автоматизированные решения, порождающие юридические последствия для посетителя, не принимаются исключительно на основании аналитики.

Доступ сотрудников и обработчиков ограничивается их задачами. Оператор организует учёт доступов, защиту учётных записей, контроль интеграций, предотвращение несанкционированного доступа, рассмотрение обращений и реагирование на инциденты. Конкретные меры определяются характером данных и применимыми требованиями ст. 18.1 и 19 № 152-ФЗ. Биометрическая идентификация и сбор специальных категорий данных для веб-аналитики не предусмотрены.

6 Прекращение обработки и уничтожение

По достижении цели или при отзыве согласия, если отсутствует иное законное основание, обработка прекращается, а данные подлежат уничтожению в срок не более 30 календарных дней в случаях и порядке ст. 21 № 152-ФЗ. При требовании о прекращении обработки применяется установленный законом срок — не более 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней, если такое продление допускается законом. Обработка для исполнения договора или обязанности по закону может продолжаться только в необходимой части на соответствующем самостоятельном основании.

Электронные данные удаляются из информационных систем средствами, исключающими их восстановление для дальнейшей обработки; бумажные носители уничтожаются физически. Если обработка поручена поставщику сервиса, оператор обеспечивает прекращение обработки и уничтожение у него. При невозможности уничтожения в установленный срок применяются блокирование и последующее уничтожение в сроки, предусмотренные законом. Уничтожение подтверждается актом и, при автоматизированной обработке, предусмотренными требованиями сведениями из журнала событий.

Отключение аналитики в баннере прекращает последующий сбор в пределах соответствующего механизма и не является подтверждением уничтожения ранее переданных сведений. Для их удаления можно направить оператору отдельное обращение с указанием сайта, периода посещения и сведений, позволяющих найти соответствующую запись, без передачи избыточных паспортных или банковских данных.

7 Права и обращения

Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования, прекращения обработки или уничтожения данных в предусмотренных законом случаях, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд. Направить обращение можно на depart.apart@mail.ru с темой «Персональные данные». Оператор вправе запросить минимальные сведения для проверки личности и поиска данных, если это необходимо для исполнения запроса и защиты прав других лиц. Ответ предоставляется в сроки ст. 20 и 21 № 152-ФЗ.

Новая редакция политики размещается по этому адресу. Изменение политики само по себе не расширяет ранее выданное согласие. Для новой цели или нового объёма обработки, требующих согласия, необходимо получить новое согласие.