Политика в отношении обработки персональных данных

Редакция от 18 октября 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок, цели, условия и принципы обработки персональных данных физических лиц, а также меры по обеспечению их конфиденциальности и безопасности.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

1.3. Оператором персональных данных является:

• Наименование или ФИО оператора: [указать].
• ИНН: [указать].
• ОГРН или ОГРНИП (при наличии): [указать].
• Адрес оператора: [указать].
• Электронная почта для обращений: [указать].
• Адрес сайта: [указать].

1.4. Политика применяется к персональным данным, получаемым через сайт «Престиж», формы бронирования, личный кабинет, электронную переписку, средства связи и информационные системы управления объектами размещения.

1.5. Деятельность Оператора предусматривает предоставление оборудованных квартир и апартаментов для краткосрочного или длительного проживания на основании договоров, соответствующих правовому статусу объекта и характеру правоотношений сторон.

1.6. Действие Политики распространяется на посетителей сайта, лиц, оформляющих бронирования и заключающих договоры, проживающих лиц, работников, исполнителей, представителей контрагентов и иных физических лиц, персональные данные которых обрабатываются Оператором.

1.7. Обработка персональных данных осуществляется исключительно для конкретных, заранее определённых и законных целей. Состав обрабатываемых сведений не должен быть избыточным по отношению к указанным целям.

1.8. Настоящая Политика является общедоступным документом и размещается на сайте с обеспечением возможности свободного ознакомления.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее обработку персональных данных и определяющее её цели, состав данных и совершаемые с ними действия.

2.3. Обработка персональных данных — любое действие либо совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.4. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

2.5. Предоставление персональных данных — раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.6. Распространение персональных данных — раскрытие персональных данных неопределённому кругу лиц.

2.7. Уничтожение персональных данных — действия, в результате которых восстановление содержания персональных данных становится невозможным.

2.8. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.

3. Категории и состав обрабатываемых персональных данных

3.1. Посетители сайта

В зависимости от используемых функций могут обрабатываться:

• IP-адрес;
• сведения о браузере, операционной системе и устройстве;
• дата, время и продолжительность обращения к сайту;
• технические идентификаторы сессии;
• файлы cookie;
• сведения о действиях на сайте, необходимые для его функционирования и обеспечения безопасности.

3.2. Пользователи форм бронирования и обратной связи

Могут обрабатываться:

• фамилия, имя, отчество при наличии;
• номер телефона;
• адрес электронной почты;
• выбранная квартира или апартаменты;
• предполагаемые даты заселения и выезда;
• количество проживающих лиц;
• сведения о выбранных условиях проживания;
• содержание обращений и комментариев, добровольно направленных пользователем.

3.3. Лица, заключающие договоры и проживающие в объектах

В пределах, необходимых для оформления и исполнения соответствующего договора, могут обрабатываться:

• идентификационные и контактные сведения;
• дата рождения, если она необходима для законной цели обработки;
• сведения документа, удостоверяющего личность, если их получение предусмотрено применимым законодательством либо обоснованно необходимо для заключения и исполнения договора;
• даты и продолжительность проживания;
• сведения о забронированном объекте;
• сведения о составе проживающих лиц в необходимом объёме;
• данные о платежах, возвратах и взаиморасчётах;
• история бронирований, изменений и отмен;
• сведения о выданных средствах доступа;
• обращения, претензии и сведения об их рассмотрении.

Копии документов, удостоверяющих личность, не должны запрашиваться и сохраняться без самостоятельного законного основания и обоснованной необходимости.

3.4. Пользователи личного кабинета

Дополнительно могут обрабатываться:

• идентификатор учётной записи;
• контактные сведения;
• защищённые данные аутентификации;
• сведения об авторизации и пользовательских сессиях;
• история бронирований и платежей;
• уведомления и системные сообщения;
• информация о предоставленных пользователю правах доступа.

3.5. Работники, исполнители и обслуживающий персонал

При использовании внутренних информационных сервисов могут обрабатываться:

• ФИО;
• служебные контактные данные;
• должность или функциональная роль;
• идентификатор служебной учётной записи;
• сведения о назначенных объектах и заданиях;
• время начала и завершения работ;
• сведения о предоставленных временных правах доступа;
• записи служебных действий, необходимых для контроля выполнения работ и безопасности объектов.

Кадровые, трудовые и иные сведения, обрабатываемые вне функциональности сайта, дополнительно регулируются соответствующими документами Оператора.

3.6. Специальные категории и биометрические данные

Оператор не предусматривает сбор специальных категорий персональных данных и биометрических данных посредством обычных форм бронирования и личного кабинета.

Если для отдельной функции потребуется обработка таких данных, она допускается только при наличии предусмотренного законом основания и соблюдении специальных требований к их обработке.

4. Цели и правовые основания обработки

4.1. Персональные данные могут обрабатываться в следующих целях:

4.1.1. Обработка обращений. Получение, рассмотрение и подготовка ответов на запросы пользователей.

4.1.2. Организация бронирования. Проверка доступности объекта, оформление, подтверждение, изменение или отмена бронирования.

4.1.3. Заключение и исполнение договора. Организация передачи квартиры или апартаментов во временное пользование, обеспечение заселения и выезда, взаимодействие с проживающими лицами.

4.1.4. Финансовый и обязательный учёт. Учёт платежей, формирование документов, проведение возвратов, исполнение предусмотренных законом налоговых и иных обязанностей.

4.1.5. Работа личного кабинета. Регистрация, аутентификация, предоставление доступа к сведениям о бронированиях и управление учётной записью.

4.1.6. Управление электронными средствами доступа. Создание, предоставление, изменение и прекращение действия электронных ключей, временных PIN-кодов и иных разрешений на доступ.

4.1.7. Организация обслуживания объектов. Назначение уборки, технического обслуживания, ремонта и иных работ, контроль исполнения заданий.

4.1.8. Обеспечение информационной и физической безопасности. Предотвращение несанкционированного доступа, выявление технических ошибок, расследование инцидентов и защита прав Оператора и пользователей.

4.1.9. Исполнение требований законодательства. Предоставление информации уполномоченным государственным органам исключительно при наличии законных оснований.

4.1.10. Необязательные функции. Использование геолокации, необязательных аналитических инструментов, проведение опросов и направление рекламных сообщений при наличии надлежащего правового основания, включая отдельное согласие, когда оно требуется.

4.2. Правовыми основаниями обработки персональных данных являются:

• заключение и исполнение договора с субъектом персональных данных либо осуществление действий по его инициативе до заключения договора;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации;
• осуществление законных прав и интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта персональных данных;
• согласие субъекта персональных данных в случаях, когда оно требуется законодательством.

4.3. Каждая цель обработки должна соответствовать предусмотренному статьёй 6 Федерального закона № 152-ФЗ самостоятельному правовому основанию.

4.4. Обработка данных, объективно необходимых для заключения и исполнения договора, не ставится в зависимость от согласия, если она допускается законом на самостоятельном правовом основании.

5. Порядок получения согласия

5.1. В случаях, когда правовым основанием обработки является согласие, оно должно быть конкретным, предметным, информированным, сознательным и однозначным.

5.2. Согласие оформляется отдельно от иных документов и сведений, подтверждаемых или подписываемых пользователем.

5.3. Если согласие предоставляется посредством сайта, Оператор должен обеспечивать возможность подтвердить факт его получения, содержание и относящуюся к нему редакцию документа.

5.4. Предварительно отмеченные поля согласия не используются как подтверждение самостоятельного волеизъявления пользователя.

5.5. Согласие на рекламные сообщения оформляется отдельно от согласия на иную обработку, когда применимое законодательство требует такого согласия.

5.6. Отказ от необязательной обработки не должен препятствовать использованию функций, для которых соответствующие сведения объективно не требуются.

5.7. Субъект персональных данных вправе отозвать ранее предоставленное согласие. После отзыва Оператор прекращает обработку, осуществляемую на основании такого согласия, если отсутствуют иные законные основания её продолжения.

6. Личный кабинет и электронные средства доступа

6.1. Личный кабинет предназначен для предоставления пользователю сведений о его бронированиях, договорах, платежах, уведомлениях и правах доступа в пределах доступной функциональности.

6.2. При использовании электронных замков, в том числе оборудования с поддержкой TTLock, могут обрабатываться сведения, связанные с предоставлением и использованием доступа к конкретному объекту.

6.3. К таким сведениям могут относиться:

• идентификатор объекта и электронного замка;
• идентификатор бронирования или служебного задания;
• идентификатор лица, которому предоставлен доступ;
• тип электронного ключа или PIN-кода;
• период действия разрешения;
• состояние разрешения;
• сведения о событиях открытия, отказах доступа и иных событиях, доступных соответствующей системе.

6.4. Выдача гостевого доступа осуществляется на период, соответствующий подтверждённым условиям бронирования, с учётом необходимых технических особенностей системы.

6.5. Временный доступ сотрудникам или исполнителям может предоставляться для выполнения конкретных работ по уборке, техническому обслуживанию либо ремонту.

6.6. По завершении соответствующего периода или после отмены разрешения доступ подлежит прекращению в пределах технических возможностей системы.

6.7. Журналы событий доступа могут использоваться для обеспечения безопасности, подтверждения выполнения работ, расследования инцидентов и рассмотрения обоснованных претензий.

6.8. Доступ к указанным журналам предоставляется только уполномоченным лицам в объёме, соответствующем их служебным обязанностям.

6.9. Персональные данные и сведения об использовании электронных замков не предназначены для общедоступного размещения.

6.10. Если для работы электронных замков используется внешний облачный сервис, условия передачи и обработки данных таким сервисом определяются с учётом положений раздела 9 настоящей Политики и требований законодательства Российской Федерации.

7. Платёжные данные и финансовые операции

7.1. При оформлении бронирования, оплате проживания, внесении предусмотренных договором платежей либо осуществлении возврата могут обрабатываться:

• идентификатор заказа или бронирования;
• сумма и назначение платежа;
• дата и статус операции;
• идентификатор платёжной транзакции;
• сведения, необходимые для подтверждения оплаты, проведения возврата и исполнения обязанностей по финансовому учёту.

7.2. Если оплата производится через независимого платёжного провайдера, обработка полных реквизитов банковской карты должна осуществляться соответствующим провайдером в рамках его платёжной инфраструктуры.

7.3. Оператор не должен хранить полный номер банковской карты, CVV/CVC-код и другие платёжные данные, не необходимые для осуществления его законных функций.

7.4. Сведения о платежах сохраняются в объёме и в течение сроков, необходимых для исполнения договора, осуществления возвратов, бухгалтерского и налогового учёта, а также исполнения иных установленных законом обязанностей.

8. Файлы cookie, технические данные и геолокация

8.1. Для обеспечения работоспособности сайта могут использоваться технические файлы cookie, необходимые для поддержания пользовательских сессий, аутентификации и защиты от несанкционированного доступа.

8.2. Дополнительные аналитические и маркетинговые инструменты используются при наличии соответствующих правовых оснований и с соблюдением применимых требований к информированию и получению согласия.

8.3. Пользователь может управлять использованием файлов cookie через доступные настройки сайта и браузера. Отключение технически необходимых cookie может повлиять на работу отдельных функций.

8.4. Точные координаты местоположения пользователя запрашиваются только при использовании функции, для которой они действительно необходимы, после предоставления соответствующего разрешения и при наличии правового основания обработки.

8.5. Предоставление разрешения браузеру само по себе не заменяет согласие на обработку персональных данных, если такое согласие требуется законом.

8.6. Оператор не должен осуществлять скрытое или необоснованное постоянное отслеживание местоположения пользователей.

9. Передача персональных данных третьим лицам

9.1. Персональные данные могут предоставляться третьим лицам исключительно в пределах, необходимых для достижения законных целей обработки, и при наличии надлежащего правового основания.

9.2. В зависимости от используемых сервисов получателями данных могут выступать:

• платёжные организации и провайдеры электронных платежей;
• организации, обеспечивающие размещение и техническую поддержку сайта;
• поставщики информационных систем управления бронированием;
• сервисы доставки SMS и электронных уведомлений;
• поставщики технических решений для управления электронными замками;
• исполнители, которым предоставлены строго необходимые сведения для выполнения конкретного задания;
• государственные и иные уполномоченные органы в случаях, предусмотренных законодательством.

9.3. При поручении обработки персональных данных другому лицу Оператор соблюдает требования части 3 статьи 6 Федерального закона № 152-ФЗ, включая установление целей обработки, допустимых действий и обязательств по обеспечению конфиденциальности и безопасности данных.

9.4. Передача данных третьим лицам не означает предоставления им права использовать полученные сведения для самостоятельных рекламных целей.

9.5. Оператор не осуществляет свободную продажу или общедоступное распространение персональных данных пользователей.

9.6. Трансграничная передача персональных данных, если она предусмотрена фактической архитектурой используемых сервисов, допускается исключительно при соблюдении статьи 12 Федерального закона № 152-ФЗ и иных применимых требований российского законодательства.

9.7. До начала такой передачи Оператор обязан определить получателей, страны передачи, категории передаваемых данных и выполнить предусмотренные законодательством процедуры.

9.8. Использование внешних облачных платформ, включая сервисы электронных замков, не освобождает Оператора от выполнения требований российского законодательства о персональных данных.

10. Локализация, сроки хранения и уничтожение данных

10.1. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, Оператор обеспечивает выполнение требований части 5 статьи 18 Федерального закона № 152-ФЗ, включая предусмотренные этой нормой ограничения на использование баз данных за пределами Российской Федерации.

10.2. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем это требуется для целей обработки, если иной срок не предусмотрен федеральным законом или применимым договором.

10.3. Срок хранения определяется отдельно для каждой цели и категории персональных данных.

10.4. Для обращений, не приведших к заключению договора, данные хранятся в течение периода рассмотрения обращения и дополнительного обоснованного срока, установленного внутренними правилами Оператора.

10.5. Сведения о бронированиях и заключённых договорах сохраняются на период исполнения обязательств и в течение срока, обоснованно необходимого для защиты законных прав и интересов сторон, с учётом применимых сроков исковой давности.

10.6. Документы и сведения, подлежащие обязательному бухгалтерскому, налоговому либо иному установленному законом хранению, сохраняются в течение соответствующих нормативных сроков.

10.7. Данные учётной записи обрабатываются в период её использования. После закрытия учётной записи сведения, не требующие дальнейшего хранения на законном основании, подлежат удалению или уничтожению в установленные законом сроки.

10.8. Сведения о временных средствах доступа сохраняются только в течение периода, необходимого для управления доступом, контроля безопасности и разрешения обоснованных спорных ситуаций.

10.9. Журналы безопасности сохраняются в течение документально установленного срока, соответствующего цели их ведения. При наличии инцидента или спора относящиеся к нему записи могут сохраняться до завершения соответствующих процедур при наличии законного основания.

10.10. Данные, используемые исключительно на основании согласия, обрабатываются до достижения предусмотренной цели, истечения срока согласия или его отзыва, если отсутствует иное законное основание обработки.

10.11. При достижении целей обработки либо отзыве согласия персональные данные подлежат уничтожению в срок, не превышающий 30 дней, в случаях и с учётом исключений, предусмотренных статьёй 21 Федерального закона № 152-ФЗ.

10.12. Уничтожение осуществляется способом, исключающим восстановление содержания персональных данных, с соблюдением установленных требований к подтверждению такого уничтожения.

10.13. Конкретные сроки хранения для отдельных процессов устанавливаются внутренними документами Оператора с учётом законодательных обязанностей и реальных технических возможностей информационных систем.

11. Защита персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных в соответствии со статьями 18.1 и 19 Федерального закона № 152-ФЗ.

11.2. В зависимости от характера обработки и применяемых информационных систем указанные меры предусматривают:

• определение лиц, ответственных за организацию обработки персональных данных;
• разграничение доступа по служебным ролям и полномочиям;
• применение средств аутентификации и защиты учётных записей;
• использование защищённых каналов передачи информации;
• контроль доступа к базам данных и внутренним системам;
• регистрацию и анализ событий информационной безопасности;
• резервное копирование с ограничением доступа;
• своевременное обновление программного обеспечения;
• предотвращение несанкционированного доступа к данным;
• организацию обработки и реагирования на инциденты;
• ознакомление лиц, допущенных к обработке данных, с правилами конфиденциальности.

11.3. При обработке сведений электронных замков, кодов доступа и служебных ключей применяются дополнительные меры ограничения доступа, соответствующие характеру таких сведений и техническим возможностям оборудования.

11.4. Лица, получившие доступ к персональным данным в связи с исполнением трудовых или договорных обязанностей, обязаны соблюдать конфиденциальность в предусмотренных законодательством пределах.

11.5. При выявлении инцидентов безопасности Оператор принимает меры по прекращению неправомерной обработки, устранению последствий и направлению обязательных уведомлений в случаях и сроки, предусмотренные законодательством.

12. Права субъектов персональных данных

12.1. Субъект персональных данных вправе:

• получать информацию об обработке относящихся к нему персональных данных;
• получать сведения о целях, правовых основаниях, способах и сроках обработки;
• узнавать о лицах, которым предоставляются его персональные данные, в предусмотренных законом пределах;
• требовать уточнения неполных, неточных или устаревших сведений;
• требовать блокирования или уничтожения данных при наличии установленных законом оснований;
• отзывать ранее предоставленное согласие;
• направлять требование о прекращении обработки персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

12.2. Для реализации указанных прав субъект персональных данных или его представитель может направить обращение по контактным данным Оператора, указанным в разделе 1 настоящей Политики.

12.3. Запрос должен позволять установить личность заявителя и подтвердить его право на получение соответствующей информации в порядке, предусмотренном статьёй 14 Федерального закона № 152-ФЗ.

12.4. Оператор предоставляет сведения о наличии и обработке персональных данных в течение десяти рабочих дней с момента получения надлежащего запроса. В предусмотренных законом случаях срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления.

12.5. Подтверждённые неточные сведения подлежат уточнению в предусмотренные законом сроки. При наличии оснований для прекращения обработки, блокирования либо уничтожения данных Оператор выполняет соответствующие действия согласно статье 21 Федерального закона № 152-ФЗ.

12.6. Отзыв согласия не отменяет обязанности Оператора хранить или обрабатывать данные, если такая обязанность либо самостоятельное право на обработку предусмотрены законодательством.

12.7. При рассмотрении запроса Оператор обеспечивает защиту сведений других физических лиц и не предоставляет информацию, раскрытие которой нарушает их права.

13. Заключительные положения

13.1. Настоящая Политика действует с даты её утверждения Оператором и размещения на сайте.

13.2. Оператор вправе вносить изменения в Политику при изменении законодательства, состава обрабатываемых данных, целей обработки либо используемых информационных систем.

13.3. Актуальная редакция Политики размещается на сайте с указанием даты редакции.

13.4. Новая редакция применяется с даты её вступления в силу, если в ней не установлен иной срок. Изменение Политики не заменяет получение нового согласия в случаях, когда такое согласие требуется законом.

13.5. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.

13.6. По вопросам обработки и защиты персональных данных пользователь вправе обратиться непосредственно к Оператору.

---

Контактные данные Оператора

Наименование: [указать]

Почтовый адрес: [указать]

Электронная почта: [указать]

Адрес сайта: [указать]

Дата редакции: 18 октября 2026 года.