Политика в отношении обработки персональных данных

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

(пользователей платформы «ЮгБронь»)

Редакция № 1
г. Сочи
Дата публикации: «05» мая 2026 года

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее -«Политика») регулирует порядок сбора, обработки, хранения, защиты и использования персональных данных пользователей сайта https://yugbron.ru/ (далее - «Сайт»), принадлежащего и управляемых Оператором.
1.2. Политика разработана и применяется в строгом соответствии с:
·      Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
·      Гражданским кодексом Российской Федерации;
·      иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.
1.3. Оператор персональных данных: Индивидуальный предприниматель Сантоян Гагуш Вазгенович, действующий на основании Свидетельства о государственной регистрации (ОГРНИП 322237500027842, ИНН 236507710483, адрес: 354340, РФ, Краснодарский край, г.Сочи, ул.Ленина, д.282/66), (далее - «Оператор»).
1.4. Использование Сайта и отправка заявки через форму обратной связи означает безоговорочное принятие Пользователем условий настоящей Политики.Telegram-бот @yugbron используется исключительно как технический канал уведомления и не является средством сбора персональных данных. В случае несогласия с положениями Политики Пользователь обязан прекратить использование Сайта.
1.5. Оператор оставляет за собой право вносить изменения в настоящую Политику в одностороннем порядке. Актуальная редакция всегда доступна по адресу: https://yugbron.ru/privacy-policy. Изменения вступают в силу с момента их публикации. Продолжение использования Платформы после внесения изменений означает согласие Пользователя с обновлённой редакцией.
1.6. Настоящая Политика применяется во взаимосвязи с Пользовательским соглашением, размещённым на Сайте по адресу: https://yugbron.ru/terms и Согласием на обработку персональных данных, размещённым по адресу: https://yugbron.ru/consent. В случае противоречий между документами приоритет имеют положения настоящей Политики в части обработки персональных данных.

2. ОСНОВНЫЕ ПОНЯТИЯ
2.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Сайт – информационный ресурс, размещённый в информационно-телекоммуникационной сети «Интернет» по адресу https://yugbron.ru/, предназначенный для поиска и подбора гостевых домов, объектов размещения и транспортных средств, передачи заявок Пользователей собственникам объектов, а также организации коммуникации между сторонами.
2.4. Платформа – совокупность Сайта, форм обратной связи и иных сервисов Оператора, предназначенных для приема и обработки заявок Пользователей, а также организации взаимодействия между Пользователями и Собственниками. Telegram-бот @yugbron используется исключительно как технический канал уведомления о поступивших заявках и не является средством сбора или обработки персональных данных.
2.5. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.6. Обезличивание персональных данных – действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю.
2.7. Обработка персональных данных – любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без таковых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
2.8. Оператор - Индивидуальный предприниматель Сантоян Гагуш Вазгенович, действующий на основании Свидетельства о государственной регистрации (ОГРНИП 322237500027842, ИНН 236507710483, адрес: 354340, РФ, Краснодарский край, г.Сочи, ул.Ленина, д.282/66), самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.9. Субъект персональных данных – посетитель Сайта, предоставивший свои персональные данные Оператору через формы Сайта или иные каналы связи.
2.10. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или кругу лиц.
2.11. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти, иностранному физическому или юридическому лицу.
2.12. Уничтожение персональных данных – действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью восстановления содержания в информационных системах и/или уничтожаются материальные носители.
2.13. Пользователь – физическое лицо (включая индивидуального предпринимателя), юридическое лицо или его уполномоченный представитель, использующий Сайт для ознакомления с условиями оказания и оформления услуг.
2.14. Заявка – информация, направляемая Пользователем через форму Сайта для бронирования, содержащая контактные данные и параметры бронирования.
2.15. Собственник – владелец гостевого дома, объекта размещения или транспортного средства, информация об услугах которого размещена на Платформе.

3. СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор обрабатывает следующие персональные данные Пользователей:
·      имя / фамилия / отчество (по желанию);
·      номер контактного телефона;
·      адрес электронной почты (при указании);
·      параметры заявки: даты бронирования (с/по), количество ночей, выбранный объект размещения или транспортное средство, тип размещения (эконом, стандарт, и т.д.), количество совершеннолетних и несовершеннолетних лиц.
·      сумма бронирования;
Дополнительно, при заключении и исполнении договоров между Оператором и Собственником и Оператором и экскурсоводом, могут обрабатываться следующие персональные данные:
·      адрес регистрации;
·      ИНН (при наличии);
·      банковские реквизиты (при необходимости осуществления расчетов).
Указанные данные запрашиваются и обрабатываются исключительно при возникновении договорных отношений и в объеме, необходимом для их исполнения.
Указанные данные не относятся к персональным данным Пользователей (гостей) Платформы и обрабатываются исключительно в рамках договорных отношений Оператора с Собственниками и иными партнерами.
3.2. Данные, собираемые автоматически при посещении Сайта:
·      IP-адрес, тип устройства, версия операционной системы, разрешение экрана;
·      данные браузера, время посещения, длительность сеанса, посещенные страницы;
·      куки (cookie) - файлы и идентификаторы сессий;
·      данные веб-аналитики (включая Яндекс.Метрику) в обезличенном виде.
3.3. Оператор не запрашивает и не обрабатывает:
·      данные банковских карт, реквизиты счетов (онлайн-оплата на Платформе отсутствует), за исключением оснований указанных в п.3.1. Политики.
·      специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь);
·      биометрические персональные данные;
·      геолокационные данные в режиме реального времени.
3.4. Все вышеперечисленные данные объединяются общим понятием «персональные данные» в рамках настоящей Политики.
3.5. Оператор не осуществляет проверку достоверности предоставляемых персональных данных и исходит из того, что Пользователь предоставляет достоверную и актуальную информацию. Риски предоставления недостоверных данных несет Пользователь.

4. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка персональных данных осуществляется на законной и справедливой основе.
4.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора.
4.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях.
4.4. Обрабатываются только персональные данные, необходимые для достижения заявленных целей. Избыточность данных не допускается.
4.5. Обеспечивается точность, достаточность и актуальность данных. Оператор принимает меры по удалению или уточнению неполных или неточных сведений.
4.6. Хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем требуют цели обработки, если иной срок не установлен законом. По достижении целей данные уничтожаются или обезличиваются.
4.7. Оператор обрабатывает персональные данные только в случае их добровольного предоставления Пользователем через формы на Сайте или посредством электронной почты. Заполняя формы, Пользователь выражает согласие с настоящей Политикой.
4.8. Согласие выражается путём проставления отметки (галочки) в соответствующем поле формы до отправки данных. Отсутствие отметки исключает возможность отправки формы.

5. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка осуществляется с согласия субъекта персональных данных, выраженного при отправке заявки.
Персональные данные считаются полученными Оператором с момента их фактического получения через формы Сайта или иные каналы связи, используемые Пользователем по собственной инициативе.
5.2. Обработка необходима для совершения действий по запросу субъекта до заключения договора (бронирование), а также для исполнения договорённостей, если они возникают напрямую между Пользователем и Собственником.
5.3. Обработка персональных данных может осуществляться для реализации законных интересов Оператора, включая обеспечение информационной безопасности, предотвращение мошенничества, техническую поддержку Платформы, анализ посещаемости в обезличенном виде и защиту прав Оператора в случае возникновения споров, при условии, что такие интересы не нарушают права и свободы субъектов персональных данных.
5.4. Обработка может осуществляться в целях исполнения требований законодательства РФ.
5.5. На Сайте используются куки (cookie) - файлы и сервисы веб-аналитики с размещением серверов на территории РФ. Обработка технических данных осуществляется в обезличенном виде и не включает передачу персональных данных за пределы РФ
5.6. Оператор не осуществляет рекламные, маркетинговые, информационные рассылки без отдельного явного согласия Пользователя. В рамках настоящей Политики обработка в маркетинговых целях не производится.
5.7. Обработка персональных данных осуществляется строго в пределах целей, состава и срока, определённых в Согласии на обработку персональных данных, размещённом на Сайте по адресу: https://yugbron.ru/consent. Обработка сверх указанных пределов не допускается.
5.8. Оператор не обязан обрабатывать каждую поступившую заявку и вправе отказать в обработке в случае выявления недостоверных данных, нарушений законодательства Российской Федерации или условий использования Платформы.

6. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Обработка персональных данных осуществляется в следующих целях:
6.1.1. Приём, регистрация и обработка заявок на бронирование гостевых домов и транспортных средств.
6.1.2. Связь с Пользователем: подтверждение получения заявки, уточнение деталей бронирования (даты, количество ночей, тип объекта/номера, сумма), информирование о статусе заявки.
6.1.3. Передача заявки Собственнику объекта или транспортного средства в объёме, необходимом для организации бронирования и связи с гостем.
6.1.4. Обеспечение технической работоспособности Сайта и обработка обращений в службу поддержки.
6.1.5. Анализ посещаемости и улучшение пользовательского опыта посредством обезличенной веб-аналитики (Яндекс.Метрика).
6.1.6. Защита прав и законных интересов Оператора, предотвращение мошеннических действий, разрешение споров.
6.1.7. Обработка персональных данных Собственников объектов, индивидуальных предпринимателей и иных партнеров (включая экскурсоводов) в целях заключения и исполнения договоров с Оператором, включая обработку адреса регистрации, ИНН и банковских реквизитов.
6.2. Обработка данных в целях маркетинга, таргетированной рекламы, профилирования поведения пользователей или передачи данных третьим лицам для их коммерческого использования не осуществляется.

7. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
7.1. Обработка персональных данных осуществляется на основании:
·      Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
·      согласия субъекта персональных данных, предоставленного посредством проставления отметки в форме на Сайте;
·      необходимости совершения действий по запросу субъекта до заключения договора (бронирование услуг размещения/аренды);
·      осуществления прав и законных интересов Оператора при условии, что не нарушаются права субъекта;
·      требований законодательства Российской Федерации (в части хранения данных, исполнения запросов уполномоченных органов, соблюдения стандартов информационной безопасности).

8. ПЕРЕДАЧА ДАННЫХ
8.1. Персональные данные могут быть переданы третьим лицам исключительно в следующих случаях:
·      Собственникам объектов размещения или транспортных средств - в объёме, строго необходимом для исполнения заявки (имя, телефон, даты бронирования, тип размещения (эконом, стандарт, и т.д.), количество совершеннолетних и несовершеннолетних лиц, сумма). Передача осуществляется исключительно в целях организации бронирования и связи с гостем.
·      Хостинг-провайдерам и техническим подрядчикам (включая платформу Tilda, сервисы электронной почты) - для обеспечения функционирования Сайта, хранения данных и технической поддержки.
·      Сервисам веб-аналитики (Яндекс.Метрика) - исключительно в обезличенном виде для анализа посещаемости.
·      Государственным органам - только в случаях и порядке, прямо предусмотренных законодательством РФ.
8.2. С момента передачи персональных данных Собственнику объекта размещения или транспортного средства дальнейшая обработка осуществляется им самостоятельно, в его собственных целях и под его ответственность. Оператор не определяет цели, состав и способы такой обработки, не контролирует действия Собственника и не несёт ответственности за обработку данных после их передачи.
8.3. Все контрагенты, получающие доступ к данным, обязуются соблюдать требования 152-ФЗ «О персональных данных» и обеспечивать конфиденциальность информации.
8.4. Трансграничная передача персональных данных Оператором не осуществляется. Базы данных, содержащие персональные данные Пользователей, размещаются и обрабатываются исключительно на территории Российской Федерации.
8.5. Использование Пользователем сторонних сервисов связи, включая Telegram, осуществляется по инициативе Пользователя. Telegram-бот используется Оператором исключительно как технический канал уведомления о заявках, сформированных Пользователем через формы Сайта. Сбор, ввод и формирование персональных данных через Telegram Оператором не осуществляются.
8.6. Оператор не осуществляет обработку персональных данных посредством мессенджеров и социальных сетей. Любое взаимодействие через такие сервисы осуществляется Пользователем по собственной инициативе с использованием их функционала, в связи с чем возможная обработка данных осуществляется вне контроля Оператора и регулируется правилами соответствующих сервисов. Пользователь осознает и принимает риски, связанные с использованием сторонних сервисов связи, включая возможность обработки данных вне юрисдикции Российской Федерации.

9. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Персональные данные хранятся в течение:
·      срока, необходимого для достижения целей обработки, указанных в разделе 6 настоящей Политики;
·      срока действия согласия субъекта, если обработка осуществляется на его основании, но не более 3 (трёх) лет с даты последнего обращения Пользователя к Платформе.
9.2. По истечении указанных сроков персональные данные подлежат уничтожению или обезличиванию, за исключением случаев, когда их дальнейшее хранение требуется для:
·      исполнения обязательств по действующим договорённостям между Пользователем и Собственником;
·      соблюдения требований законодательства РФ;
·      защиты прав и законных интересов Оператора в случае возникновения споров или претензий.
9.3. В случае отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии иных законных оснований, предусмотренных законодательством Российской Федерации.

10. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
10.1. Оператор вправе:
·      обрабатывать персональные данные в соответствии с целями, указанными в настоящей Политике;
·      вносить изменения в Политику в одностороннем порядке с публикацией актуальной версии на Сайте;
·      ограничивать или прекращать доступ Пользователя к функционалу Платформы в случае нарушения условий Политики, предоставления недостоверных данных или попыток несанкционированного доступа;
·      запрашивать у Пользователя подтверждение достоверности предоставленных данных;
·      направлять сервисные уведомления, связанные с обработкой заявок и техническим состоянием Платформы.
10.2. Оператор обязан:
·      осуществлять обработку персональных данных в строгом соответствии с 152-ФЗ «О персональных данных» и настоящей Политикой;
·      отвечать на обращения и запросы субъектов персональных данных в порядке и сроки, установленные законодательством РФ (не позднее 30 дней с даты получения запроса);
·      обеспечивать хранение и обработку персональных данных исключительно на территории Российской Федерации;
·      принимать правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения;
·      публиковать Политику в свободном доступе на Сайте;
·      прекратить обработку и уничтожить данные в случаях, предусмотренных 152-ФЗ «О персональных данных»;
·      уведомлять уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в случаях, установленных законом.

11. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Субъекты персональных данных имеют право:
·      получать информацию, касающуюся обработки их персональных данных;
·      требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не необходимы для заявленных целей;
·      отозвать согласие на обработку персональных данных в любой момент;
·      обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
·      осуществлять иные права, предусмотренные законодательством РФ.
11.2. Субъекты персональных данных обязаны:
·      предоставлять Оператору достоверные и актуальные данные;
·      своевременно сообщать об изменении своих персональных данных;
·      не передавать свои учётные данные и доступы третьим лицам.
11.3. Лица, предоставившие недостоверные сведения о себе или данные другого лица без его согласия, несут ответственность в соответствии с законодательством РФ.
11.4. Платформа предназначена для лиц, достигших возраста 18 лет. Лица в возрасте от 14 до 18 лет могут использовать функционал бронирования исключительно при наличии согласия родителя (законного представителя (родителя)). При выявлении использования Платформы несовершеннолетними без надлежащего согласия Оператор вправе удалить такие данные без предварительного уведомления.
11.5. Отзыв согласия осуществляется путём направления заявления на электронную почту Оператора: yugbron@internet.ru, с пометкой «Отзыв согласия на обработку персональных данных». Обработка данных, осуществляемая исключительно на основании согласия, прекращается в течение 10 (десяти) рабочих дней с даты получения отзыва. Отзыв не влияет на законность обработки, осуществлённой до момента отзыва, и не освобождает от обязательств по действующим договорённостям с Собственниками.

12. КУКИ (COOKIE) - ФАЙЛЫ И АНАЛОГИЧНЫЕ ТЕХНОЛОГИИ
12.1. Сайт использует следующие категории технологий:
·      технические куки (cookie)файлы – необходимы для функционирования форм обратной связи, сохранения сессии, обеспечения безопасности и корректной работы интерфейса;
·      аналитические куки (cookie)-файлы – используются в рамках сервиса веб-аналитики «Яндекс.Метрика» для сбора обезличенной статистики посещаемости, анализа поведения пользователей и улучшения качества сервиса.
12.2. Обработка технических данных (IP-адрес, тип устройства, время посещения, параметры браузера) осуществляется исключительно в обезличенном виде.
Данные, собираемые посредством куки cookie-файлов, сами по себе не позволяют идентифицировать Пользователя без предоставления им дополнительных сведений.
12.3. Согласие на использование аналитических куки (cookie)-файлов предоставляется Пользователем посредством нажатия кнопки подтверждения в баннере при первом посещении Сайта. Отказ от использования аналитических куки (cookie)-файлов не препятствует использованию основного функционала Платформы.
12.4. Передача данных, собранных через куки (cookie)-файлы, третьим лицам и за пределы территории Российской Федерации не осуществляется. Пользователь может управлять куки (cookie)-файлами через настройки браузера, однако отключение технических куки (cookie) может ограничить работоспособность отдельных элементов Сайта.

13. ЗАЩИТА ДАННЫХ
13.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для обеспечения безопасности персональных данных в соответствии с 152-ФЗ «О персональных данных»  и требованиями регуляторов. Доступ к данным предоставляется исключительно уполномоченным лицам Оператора, прошедшим инструктаж и допущенным к обработке.
13.2. Оператор обеспечивает сохранность данных и применяет меры, исключающие несанкционированный доступ, изменение, раскрытие или уничтожение информации.
13.3. В случае выявления неточностей Пользователь может актуализировать данные, направив уведомление на электронную почту Оператора: yugbron@internet.ru, с пометкой «Актуализация персональных данных».
13.4. В случае выявления неправомерного доступа к персональным данным или иных инцидентов информационной безопасности Оператор принимает меры по их устранению, а также выполняет обязанности, предусмотренные законодательством Российской Федерации, включая уведомление уполномоченного органа и субъектов персональных данных в случаях, установленных законом.
13.5. Вся информация, обрабатываемая сторонними сервисами (хостинг Tilda, сервисы электронной почты, Яндекс.Метрика), хранится и обрабатывается указанными лицами в соответствии с их собственными пользовательскими соглашениями и политиками конфиденциальности. Telegram используется исключительно как технический канал уведомления и не является средством сбора или обработки персональных данных Оператором.
Оператор не несёт ответственности за действия третьих лиц, выходящие за рамки поручения Оператора, однако требует от них соблюдения стандартов защиты данных, применимых в РФ.
13.6. Оператор обеспечивает конфиденциальность персональных данных. Оператор и иные лица, получившие доступ к данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено законом.
13.7. Оператор применяет следующие меры защиты:
·      использование актуального антивирусного программного обеспечения;
·      разграничение прав доступа к информационным системам и базам данных;
·      обязательное использование сложных паролей и средств двухфакторной аутентификации (где применимо);
·      хранение устройств, содержащих персональные данные, в помещениях с ограниченным физическим доступом;
·      регулярное резервное копирование данных;
·      обучение сотрудников, работающих с персональными данными, требованиям информационной безопасности.
13.8. Условием прекращения обработки может являться достижение целей, истечение срока хранения, отзыв согласия или выявление нарушений. При прекращении обработки данные уничтожаются или обезличиваются в порядке, установленном внутренней регламентацией Оператора и 152-ФЗ «О персональных данных».
13.9. Оператор не несет ответственности за действия третьих лиц, получивших доступ к персональным данным на законных основаниях, включая Собственников объектов и технических подрядчиков, если такие лица нарушили требования законодательства Российской Федерации при самостоятельной обработке данных.

14. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
14.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, направив запрос на электронную почту Оператора: yugbron@internet.ru.
Оператор обязуется ответить в сроки, установленные законодательством РФ.
14.2. В настоящей Политике будут отражаться любые изменения порядка обработки персональных данных. Политика действует бессрочно до замены её новой редакцией.
14.3. Актуальная версия Политики в свободном доступе размещена в сети «Интернет» по адресу: https://yugbron.ru/privacy-policy.
14.4. Во всём, что не урегулировано настоящей Политикой, Стороны руководствуются действующим законодательством Российской Федерации.
14.5. Настоящая Политика составлена на русском языке. В случае разночтений приоритет имеет русскоязычная версия.
14.6. Если какое-либо положение настоящей Политики будет признано недействительным или не имеющим юридической силы в соответствии с законодательством Российской Федерации, это не влияет на действительность и силу остальных положений, которые сохраняют своё действие в полном объёме.