ПОЛИТИКА ООО «ВЭЛТРИП» В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция от 13 августа 2026 года
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных Обществом с ограниченной ответственностью «ВэлТрип»:
- ИНН: 7842230897;
- ОГРН: 1257800071726;
- юридический адрес: 191015, г. Санкт-Петербург, вн. тер. г. муниципальный округ Смольнинское, Суворовский проспект, д. 56, литера А, офис 20, помещение 10-Н;
- адрес электронной почты: info@2piter.com;
- телефон: +7 (812) 622-67-77,
далее — «Оператор».
1.2. Политика применяется к персональным данным, которые Оператор получает:
- при посещении сайта https://kvarti-aparti.ru и его страниц;
- при заполнении форм обратной связи;
- при использовании онлайн-чата;
- при обращении по телефону, электронной почте или через мессенджеры;
- при выборе и бронировании объекта размещения;
- при заключении и исполнении договора оказания гостиничных услуг или иного договора размещения;
- при использовании встроенных сервисов и файлов cookie.
1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными применимыми нормативными правовыми актами Российской Федерации.
1.4. Политика размещается в свободном доступе на страницах сайта, с использованием которых осуществляется сбор персональных данных.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному либо определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.
2.3. Пользователь — физическое лицо, посещающее сайт или взаимодействующее с Оператором через размещенные на сайте средства связи.
2.4. Файлы cookie — небольшие фрагменты данных, сохраняемые на устройстве Пользователя при посещении сайта.
3. Принципы обработки персональных данных
Оператор осуществляет обработку персональных данных:
- законно и добросовестно;
- только для заранее определенных и законных целей;
- в объеме, необходимом для соответствующей цели;
- не допуская объединения баз данных, обрабатываемых в несовместимых целях;
- обеспечивая точность и актуальность данных;
- не дольше, чем этого требуют цели обработки или законодательство;
- с применением необходимых организационных и технических мер защиты.
Оператор не обрабатывает через сайт специальные категории персональных данных и биометрические персональные данные.
4. Цели, данные, основания и сроки обработки
4.1. Обработка обращений и заявок
Цель: ответ на обращение, консультация, подбор варианта размещения, обратный звонок, подготовка предложения.
Субъекты: посетители сайта и лица, обращающиеся к Оператору.
Обрабатываемые данные:
- имя;
- фамилия;
- номер телефона;
- адрес электронной почты;
- содержание обращения;
- сведения, добровольно сообщенные Пользователем.
Правовые основания:
- согласие субъекта персональных данных;
- осуществление действий по инициативе субъекта до заключения договора.
Срок: до завершения обработки обращения, но не более одного года после последнего взаимодействия, если договор не был заключен и отсутствуют иные законные основания для хранения.
4.2. Бронирование и оказание услуг размещения
Цель: подбор и бронирование объекта размещения, заключение и исполнение договора, регистрация гостей, заселение, оплата, изменение или отмена бронирования, направление сервисных уведомлений.
Могут обрабатываться:
- фамилия, имя и отчество;
- номер телефона;
- адрес электронной почты;
- даты заезда и выезда;
- количество и состав гостей;
- выбранный объект и категория размещения;
- стоимость и условия бронирования;
- промокод;
- история бронирования и расчетов;
- данные, необходимые для предусмотренной законом регистрации гостя;
- сведения о пожеланиях гостя, если он сообщил их добровольно;
- сведения о платеже без получения Оператором полного номера банковской карты и ее защитного кода, если оплата проводится на стороне платежного провайдера.
Правовые основания:
- заключение и исполнение договора по инициативе субъекта;
- исполнение обязанностей, установленных законодательством Российской Федерации;
- согласие субъекта — в случаях, когда оно необходимо.
Срок: в течение действия договора и после его прекращения в сроки, предусмотренные налоговым, бухгалтерским, миграционным и иным применимым законодательством. Если специальный срок законом не установлен — не более пяти лет после завершения расчетов или последнего взаимодействия.
4.3. Сервисные сообщения
Цель: подтверждение заявки или бронирования, направление сведений о заселении, оплате, изменении или отмене бронирования, ответы службы поддержки.
Данные: имя, телефон, e-mail, сведения о заявке и бронировании.
Основание: заключение или исполнение договора, действия по инициативе субъекта до заключения договора.
Сервисные сообщения не являются рекламной рассылкой.
4.4. Работа сайта, безопасность и статистика
Цель:
- обеспечение работы и безопасности сайта;
- сохранение пользовательских настроек;
- предотвращение злоупотреблений;
- диагностика ошибок;
- получение обезличенной статистики использования сайта;
- оценка эффективности обращений и телефонных звонков.
Могут обрабатываться:
- IP-адрес;
- дата и время посещения;
- адрес посещенной страницы;
- адрес страницы, с которой совершен переход;
- тип и версия браузера;
- тип устройства и операционной системы;
- технические идентификаторы;
- сведения из файлов cookie;
- данные о действиях на сайте;
- сведения об источнике обращения;
- технические сведения о звонке, если используется коллтрекинг.
Основания: согласие Пользователя, выраженное через настройки cookie, а для строго необходимых технических данных — законный интерес Оператора в обеспечении работоспособности и безопасности сайта при условии, что права Пользователя не нарушаются.
Срок хранения cookie определяется их назначением и настройками соответствующего сервиса, но не должен превышать срока, необходимого для заявленной цели.
Пользователь может ограничить или удалить cookie в настройках браузера. Отключение обязательных cookie может привести к некорректной работе отдельных функций сайта.
4.5. Рекламные сообщения
Оператор направляет рекламные и информационно-рекламные сообщения по телефону, e-mail или через мессенджеры только при наличии отдельного предварительного согласия получателя.
Согласие на обработку персональных данных, необходимое для отправки заявки или бронирования, само по себе не считается согласием на получение рекламы.
5. Порядок и способы обработки
5.1. Оператор обрабатывает персональные данные автоматизированным, неавтоматизированным и смешанным способами.
5.2. Оператор может совершать следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, сопоставление, предоставление доступа лицам, действующим по поручению Оператора, блокирование, удаление и уничтожение.
5.3. Распространение персональных данных неопределенному кругу лиц без отдельного согласия субъекта не осуществляется.
5.4. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо установленных законом исключений.
6. Передача и поручение обработки
6.1. Для работы сайта, обработки обращений и бронирований Оператор может поручать обработку персональных данных следующим лицам:
- ООО «1С-Битрикс» — предоставление платформы сайта, CRM, форм обратной связи, онлайн-чата и иных сервисов Bitrix24;
- ООО «Биново» — предоставление системы бронирования Bnovo/ReservationSteps;
- ООО «Яндекс» — предоставление сервиса Яндекс.Карты;
- операторам связи, хостинг-провайдерам, организациям технической поддержки;
- банкам и платежным организациям — проведение платежей;
- иным подрядчикам, привлекаемым для исполнения договора и обеспечения работы сайта.
6.2. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать конфиденциальность и обеспечивать безопасность данных. В поручении определяются перечень данных, действия с ними, цели обработки, требования к защите и обязанность уведомлять Оператора о происшествиях с персональными данными.
6.3. Персональные данные могут быть предоставлены государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.
6.4. При переходе по ссылкам в Telegram, социальных сетях или на сторонние сайты обработка данных осуществляется владельцами соответствующих ресурсов по их собственным правилам.
6.5. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, когда до ее начала выполнены все предусмотренные законом требования, включая направление необходимого уведомления в Роскомнадзор.
7. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры, в том числе:
- назначает лицо, ответственное за организацию обработки персональных данных;
- принимает локальные документы по вопросам обработки и защиты данных;
- ограничивает доступ работников и подрядчиков к персональным данным;
- использует учетные записи, пароли и разграничение прав доступа;
- применяет антивирусную защиту, резервное копирование и средства защиты каналов связи;
- ведет учет действий в информационных системах, когда это необходимо;
- контролирует состояние защищенности систем;
- обучает работников правилам работы с персональными данными;
- выявляет инциденты и уведомляет о них уполномоченные органы в предусмотренных законом случаях;
- уничтожает или обезличивает данные после достижения целей обработки.
8. Права субъекта персональных данных
Субъект вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения неполных, неточных или устаревших данных;
- требовать блокирования или уничтожения данных, обрабатываемых незаконно либо не требующихся для заявленной цели;
- отозвать ранее предоставленное согласие;
- отказаться от рекламных сообщений;
- обжаловать действия Оператора в Роскомнадзор или в суд;
- использовать иные права, предусмотренные законодательством Российской Федерации.
9. Обращения и отзыв согласия
9.1. Обращение, требование или отзыв согласия можно направить:
- на e-mail: info@2piter.com с темой «Персональные данные»;
- почтовым отправлением по юридическому адресу Оператора.
9.2. Обращение должно позволять достоверно установить личность заявителя и факт его взаимодействия с Оператором. Оператор вправе запросить дополнительные сведения, необходимые для идентификации заявителя, не требуя избыточных персональных данных.
9.3. Оператор рассматривает запрос субъекта в сроки, установленные законодательством Российской Федерации.
9.4. Отзыв согласия не влияет на законность обработки, выполненной до его получения. После отзыва Оператор вправе продолжить обработку без согласия при наличии предусмотренного законом основания, в частности для исполнения договора, выполнения законной обязанности или защиты прав Оператора.
10. Уничтожение персональных данных
10.1. Персональные данные уничтожаются при:
- достижении цели обработки;
- истечении установленного срока хранения;
- отзыве согласия при отсутствии иного законного основания;
- выявлении неправомерной обработки;
- прекращении деятельности Оператора.
10.2. Электронные данные уничтожаются средствами соответствующих информационных систем, а бумажные носители — способом, исключающим восстановление содержащейся на них информации.
11. Заключительные положения
11.1. Оператор вправе изменять Политику при изменении законодательства, состава используемых сервисов или процессов обработки данных.
11.2. Новая редакция вступает в силу с момента ее публикации на сайте, если в ней не установлен иной срок.
11.3. Актуальная редакция Политики постоянно доступна по адресу:
https://kvarti-aparti.ru/privacy/