Политика обработки персональных данных

1. Общие положения

Политика описывает, как Mare (дальше оператор) обрабатывает и защищает персональные данные людей, которые оставляют заявки на сайтах mare.vip и sochi.mare.vip и обращаются к консьержу.

Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована, чтобы с ней мог ознакомиться любой посетитель сайта.

Оператор: Mare.

2. Чьи данные мы обрабатываем

Mare обрабатывает данные трёх групп людей:

• гости, которые оставляют заявку на подбор жилья, транспорта, яхт и других услуг;
• владельцы жилья, яхт и автомобилей, которые оставляют заявку на партнёрство;
• посетители сайта, если подключена веб-аналитика (раздел «Cookie и аналитика»).

3. Какие данные

Только то, что человек сам указал в форме, и технические сведения о заявке:

• имя и номер телефона, удобный способ связи, комментарий;
• для гостей: район, даты поездки, число взрослых и детей, выбранные услуги и варианты;
• для владельцев: тип объекта, район, число объектов, ссылка на объявление или презентацию;
• технические сведения: адрес страницы, с которой отправлена заявка, метки рекламной кампании (utm), промокод, IP-адрес и время отправки.

4. Зачем

Каждая цель связана с конкретными данными, лишнего мы не собираем:

• ответить на заявку, перезвонить и подобрать варианты;
• подтвердить бронь у владельца или партнёра и сопровождать поездку;
• рассмотреть заявку владельца на партнёрство, договориться об осмотре объекта;
• понять, из какого источника пришла заявка, чтобы оценивать рекламу (по меткам и промокоду, без передачи данных рекламным площадкам);
• защитить формы от спама и злоупотреблений (по IP-адресу и времени отправки).

5. Правовые основания

Согласие человека на обработку персональных данных, которое он даёт отдельно, отмечая галочку под формой (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ). Текст согласия опубликован на отдельной странице.

Заключение и исполнение договора, стороной которого является человек, когда заявка превращается в заказ (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ).

Требования налогового и бухгалтерского законодательства к хранению документов по оказанным услугам.

6. Что мы делаем с данными

Сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (предоставление, доступ) в случаях из раздела «Кому передаём», блокирование, удаление и уничтожение.

Обработка смешанная: автоматизированная и без средств автоматизации. Решений, которые порождают юридические последствия, только на основе автоматической обработки Mare не принимает.

7. Где хранятся данные

Заявки с сайта принимаются и хранятся на сервере, который физически находится в России. Сбор, запись, накопление и хранение данных граждан России идёт с использованием баз данных на территории России (ч. 5 ст. 18 Закона № 152-ФЗ).

8. Кому передаём

Данные не продаём и не передаём для чужой рекламы. Передаём только в нужном объёме:

• владельцу или партнёру, который оказывает выбранную гостем услугу: имя, телефон, даты, число гостей и пожелания по заказу;
• хостинг-провайдеру, на чьём сервере в России работает сайт, по поручению Mare и с условием конфиденциальности;
• ООО «Яндекс» (сервис Яндекс SmartCaptcha, Россия): при отправке формы сервис получает IP-адрес и обезличенные сведения о браузере и действиях на странице, чтобы отличить человека от программы-спамера. Имя, телефон и другие поля заявки в сервис не передаются;
• государственным органам, когда этого прямо требует закон.

9. Сколько храним

Данные заявки, по которой заказ не состоялся, удаляем через 12 месяцев после последнего обращения или раньше, если человек отозвал согласие.

Данные по оформленным заказам храним столько, сколько требует налоговое и бухгалтерское законодательство (как правило, 5 лет), затем уничтожаем.

После отзыва согласия прекращаем обработку и уничтожаем данные в течение 30 дней, если у нас нет другого законного основания их хранить.

10. Как защищаем

Mare принимает правовые, организационные и технические меры по ст. 18.1 и ст. 19 Закона № 152-ФЗ:

• сайт работает только по защищённому протоколу HTTPS;
• файл заявок закрыт от публичного доступа, доступ есть только у сотрудников, которым он нужен для работы;
• административная часть сервиса работает отдельно от публичного сайта и закрыта паролем;
• формы защищены от массовой отправки, проверяют, с какого сайта пришла заявка, и используют проверку «я не робот» Яндекс SmartCaptcha;
• сотрудники, которые работают с данными, знакомятся с этой политикой и обязаны сохранять конфиденциальность.

11. Ваши права

Вы можете:

• узнать, какие ваши данные есть у Mare, зачем и как они обрабатываются;
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устарели или не нужны для заявленной цели;
• отозвать согласие на обработку в любой момент;
• обжаловать действия Mare в Роскомнадзоре или в суде.

12. Как обратиться

Запрос или отзыв согласия можно направить: телефон +7 964 947-07-08. В запросе укажите имя и телефон, который вы оставляли в заявке, чтобы мы нашли ваши данные.

Отвечаем в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не больше чем на 5 рабочих дней, о причине сообщим.

13. Изменения политики

Mare может обновлять политику. Новая редакция действует с момента публикации на этой странице, дата редакции указана вверху. Согласия, данные по прежней редакции, сохраняют силу в пределах тех целей, на которые они давались.