ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ СЕРВИСА EXTRANET

Версия 1.2 от 29.05.2026

Настоящая Политика регламентирует порядок сбора, использования, хранения и защиты персональных данных (ПДн) представителей Объектов размещения, использующих Сервис Extranet.

1. Термины и определения

Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту данных).

Оператор ("Мы") - лицо, организующее и осуществляющее обработку персональных данных и определяющее цели такой обработки: ООО "Бронирование гостиниц" (ИНН: 7703389880, ОГРН: 1157746695644, юридический адрес: 127030, г. Москва, ул. Новослободская, д. 16, пом. 1/1).

Сервис Extranet ("Сервис") - сайт https://extranet.ostrovok.ru, а также связанные с ним мобильные приложения, предназначенные для регистрации Объектов размещения с целью осуществления бронирований.

Субъект данных ("Партнер" или "Вы") - общее понятие, объединяющее всех физических лиц, чьи персональные данные обрабатываются Оператором в рамках работы Сервиса, а именно:

• Представитель Партнера - физическое лицо, являющееся представителем Объекта, использующее Сервис для целей регистрации и управления Объектом размещения.

• Посетитель сайта - физическое лицо, использующее Сервис без осуществления действий в отношении Объекта.

Объект - средство размещения, регистрируемое на Сервисе для временного размещения физических лиц.

Гость - физическое лицо-потребитель, заключающее договор об оказании услуг размещения с Объектом при бронировании.

Обработка персональных данных - любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, чсистематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Трансграничная передача персональных данных (ТПД) - передача персональных данных на территорию иностранного государства иностранному юридическому или физическому лицу.

Применимое законодательство - Федеральный закон от 27 июля 2006 г. № 152- ФЗ "О персональных данных", Приказ ФСТЭК России от 18.02.2013 № 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных", а также руководящие и методические документы Правительства Российской Федерации, Минцифры России, Роскомнадзора и ФСБ России.

2. Какую информацию мы обрабатываем

Обработка ваших персональных данных осуществляется нами строго в объеме, необходимом для достижения заявленных целей, и на основании юридических оснований, приведенных ниже.

В случае изменения целей обработки (например, для проведения специальных мероприятий, условия которых будут определены в соответствующих положениях), Оператор обязуется предоставить подробную информацию о соответствующей цели и категориях обрабатываемых данных в соответствии с Применимым законодательством до начала такой обработки.

Обработка персональных данных осуществляется Оператором как с использованием средств автоматизации, так и без использования таких средств, если это необходимо в связи с характером действий по обработке данных.

Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в соответствии с требованиями Применимого законодательства. К таким мерам относятся, в частности: назначение ответственного за обработку ПДн, издание локальных нормативных актов, применение средств защиты информации, проведение оценки вреда, организация режима обеспечения безопасности помещений и контроль за соблюдением мер безопасности.

3. Передача данных и трансграничная передача

Для поддержки функционирования Сервиса и выполнения обязательств перед Вами, Ваши данные могут быть переданы следующим категориям лиц:

• Государственным органам и судам: компетентным органам власти РФ, если раскрытие строго предписано законодательством (налоговые органы, правоохранительные органы), а также судам в рамках ведения претензионно-исковой работы и защиты прав Оператора;

• Аффилированным лицам: для целей унифицированного управления, внутренней отчетности и обеспечения технической поддержки, включая ООО "Агентика Тревэл" (ИНН 7703403951, ОГРН 5157746182446, адрес: 127030, г. Москва, ул. Новослободская, д. 16, пом. 1/1), ООО «Агентика Трэвэл Бел» (УНП: 193732376, адрес: Республика Беларусь, 220030, г. Минск, пр-т Независимости, д. 11, корп. 2, офис 522);

• Провайдерам дата-центров и облачных сервисов: для обеспечения доступности Сервиса, включая АО “Селектел” (ИНН: 7810962785, ОГРН: 1247800067790, адрес: 196006, г. Санкт-Петербург, ул. Цветочная, дом 21 литера А), Иностранному предприятию ООО "СЕРВЕРКОР ЦИС" (ИНН: 306843624, адрес: 100015, Республика Узбекистан, г. Ташкент, Мирабадский р-н, ул. Туркестон, 12А, оф. 326);

• Поставщикам SaaS-платформ и сервисов автоматизации бизнес-процессов: в целях обеспечения работы SaaS-платформы, её технической поддержки и модификации, включая ТУРБАЙТ ПРАЙМ СОФТВЕР ДИЗАЙН Л.Л.С. (рег.номер 2595028, адрес: башня Пиннакл, улица Шейха Зайеда, Аль Барша Фёст, Дубай, Объединенные Арабские Эмираты);

• Кредитным организациям и платежным системам: для обработки платежей, перечисления вознаграждения и осуществления взаиморасчетов, включая АО “Альфа-Банк” (ИНН: 7728168971, ОГРН: 1027700067328, адрес: 107078, город Москва, Каланчевская ул., д.27), ООО “Платежный” (ИНН: 7701870710, ОГРН: 1107746231780, адрес: 101000, город Москва, Мясницкая ул, д. 24/7 стр. 3, помещ. 1/1), АО “Банк Русский Стандарт” (ИНН: 7707056547, ОГРН: 7707056547, адрес: 105187, город Москва, Ткацкая ул., д.36), ПАО “Сбербанк” (ИНН: 7707083893, ОГРН: 1027700132195, адрес: 117312, город Москва, ул. Вавилова, д.19), ПАО “ВТБ” (ИНН: 7702070139, ОГРН: 1027739609391, адрес: 191144, город Санкт-Петербург, Дегтярный пер., д. 11 литер а), Небанковская кредитная организация “МОНЕТА” (ООО) (ИНН: 1215192632, ОГРН: 1121200000316, адрес: 424000, Республика Марий Эл, город Йошкар-Ола, ул. Гоголя, д. 2 стр. а), ПАО “Банк ПСБ” (ИНН: 7744000912, ОГРН: 1027739019142, адрес: 150003, Ярославская область, г Ярославль, Республиканская ул, д. 16), ООО НКО “ЮМани” (ИНН: 7750005725, ОГРН: 1127711000031, адрес: г. Москва, Садовническая ул., д. 82, стр. 2);

• Партнерам по маркетингу и логистике: при проведении маркетинговых акций мы можем использовать сторонние сервисы (например, боты-рандомайзеры для выбора победителей, указанные в правилах маркетинговой акции), а также для доставки призов и подарков данные могут передаваться курьерским службам, включая ООО “СДЭК-Глобал” (ИНН: 7722327689, ОГРН: 1157746448463, адрес: 630007, Новосибирская обл., г. Новосибирск, Кривощековская ул., д. 15 к. 1, этаж 1,2);

• Провайдерам исследований: в целях улучшения продуктов компании мы привлекаем партнеров, предоставляющих платформы для проведения опросов и сбора обратной связи через формы опросников;

• Сервисам безопасности и верификации: для противодействия мошенничеству, верификации владельцев Объектов и анализа подлинности предоставленных документов, включая ООО “НейроВижн” (ИНН: 9731092853, ОГРН: 1227700287011, адрес: 123112, город Москва, Пресненская наб, д. 12, помещ. 7/35);

• Провайдерам связи и коммуникационных сервисов: операторы телефонной связи и IP-телефонии для обеспечения возможности совершения звонков, сервисы IVR для автоматизации обработки входящих вызовов и маршрутизации обращений, а также партнерам, предоставляющим технологии автоматического распознавания речи, транскрибирования аудиозаписей и ИИ-инструментам (ассистентам) для анализа коммуникаций, контроля качества и автоматизации ответов;

• Провайдерам услуг по сбору метрических данных: для анализа статистической информации о поведении посетителей сайтов;

• Лицам, осуществляющим маркетинговые рассылки: для направления Вам информационных и рекламных сообщений, спецпредложений, новостей, персонализированных рекомендаций, а также для анализа эффективности рассылок.

• Гостям: для целей исполнения договора бронирования, обеспечения коммуникации по размещению, регистрации Гостей и выполнения обязательств Объекта размещения по предоставлению услуг временного проживания.

Оператор гарантирует, что все третьи лица, действующие как Обработчики, обрабатывают персональные данные исключительно по инструкциям Оператора и связаны обязательствами о конфиденциальности и защите информации.

Трансграничная передача персональных данных является необходимой операцией для работы Сервиса Extranet, поскольку персональные данные могут передаваться иностранным поставщикам услуг и аффилированным лицам.

Оператор осуществляет ТПД при наличии правового основания (исполнение договора, согласие) и при условии соблюдения всех требований Применимого законодательства. Оператор обязуется обеспечить:

• Первичный сбор персональных данных граждан РФ и их хранение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с Применимым законодательством;

• Оператор обязан предварительно уведомить соответствующие государственные органы о намерении осуществления ТПД. Передача данных в иностранные государства осуществляется только после получения соответствующего разрешения или при отсутствии запрета, в порядке, предусмотренном Применимым законодательством.

4. Ваши права

В соответствии с Применимым законодательством вы, как Субъект данных, имеете следующие права в отношении ваших Персональных данных:

• Право на информацию и доступ: запрашивать подтверждение факта обработки ваших данных и получать информацию о процессах обработки (цели, категории данных, получатели), а также получать копию ваших данных. Право на доступ может быть ограничено в соответствии с федеральными законами.

• Право на уточнение, блокирование или уничтожение: требовать от Оператора уточнения неточных, неполных или устаревших Персональных данных, а также их блокировки или уничтожения, если данные не являются необходимыми для целей обработки или обрабатываются неправомерно (с учетом законных требований к хранению).

• Право на возражение против автоматизированной обработки: возражать против принятия решений, основанных исключительно на автоматизированной обработке ваших ПДн, если такое решение порождает юридические последствия в отношении вас.

• Право на подачу жалобы в надзорный орган: подать жалобу в уполномоченный орган по защите прав субъектов персональных данных, если вы считаете, что обработка ваших персональных данных нарушает Применимое законодательство.

• Право на отзыв согласия: отозвать свое согласие на любую обработку, основанную на согласии, в любое время.

Запрос Субъекта данных для реализации этих прав, включая отзыв согласия, должен быть оформлен в виде скан-копии письменного заявления на адрес электронной почты Оператора, указанного в разделе “Контактная информация”, либо в виде письменного заявления, направленного заказным почтовым отправлением с описью вложения или курьерской службой по адресу местонахождения Оператора. В таком запросе в обязательном порядке должны быть указаны: фамилия, имя, отчество Субъекта данных, номер документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе, подпись Субъекта данных. Отзыв согласия не влияет на законность обработки, основанной на других юридических основаниях, предусмотренных Применимым законодательством (например, исполнение договора, стороной которого является Субъект данных, или соблюдение требований законодательства РФ, включая налоговое и бухгалтерское).

Оператор обязуется предоставить запрошенную информацию или мотивированный отказ, а также прекратить обработку ПДн и обеспечить их уничтожение в установленные Применимым законодательством сроки с момента получения запроса Субъекта данных.

5. Положения об использовании файлов Cookie и иных технологий отслеживания

Оператор использует файлы Cookie (небольшие текстовые файлы, сохраняемые на Вашем устройстве) и прочие технологии отслеживания (веб-маяки) для обеспечения стабильной работы Сервиса, его улучшения, анализа трафика и предоставления персонализированного контента.

Виды используемых файлов Cookie:

• Основные (технические) cookie: используются, чтобы Вы могли перемещаться по страницам Сервиса и эффективно использовать его основные возможности. Отказ от них может привести к недоступности некоторых функций Сервиса.

• Управление аккаунтом (сессионные): позволяют Сервису узнать, когда Вы начали и закончили сессию, и обеспечивают безопасность Вашего аккаунта.

• Аналитические cookie: собирают информацию о том, как Вы используете Сервис. Эти файлы, устанавливаемые системами аналитики (например, Google Analytics), используются исключительно в статистических целях, помогая оптимизировать подборку контента и улучшать Сервис.

• Рекламные cookie (включая сторонние): собирают информацию о посещенных Вами страницах и используются для того, чтобы показывать наиболее соответствующую Вашим интересам рекламу. Они могут размещаться рекламными партнерами Оператора.

При посещении нашего ресурса происходит автоматический сбор таких данных. Пользуясь Сервисом, Вы подтверждаете свое согласие на использование файлов cookie, описанных в настоящей Политике. Вы можете настроить свой браузер на прием, уведомление или отключение приема файлов cookie. Настройки изменения или отключения файлов cookie варьируются в зависимости от вида используемого Вами браузера. Отказ от использования определенных видов cookie (аналитических или рекламных) может быть также осуществлен через специальные инструменты Opt-out, предоставляемые третьими лицами.

6. Сроки хранения и уничтожения данных

Мы храним Ваши персональные данные в течение срока действия Вашего договора с Сервисом.

После расторжения договора данные будут храниться только в течение периода, установленного Применимым законодательством (например, в целях налогового законодательства или бухгалтерского учета) и в соответствии с внутренними политиками хранения данных Оператора. Этот срок не превышает периода, необходимого для достижения целей обработки.

Данные, обрабатываемые на основании согласия, хранятся до момента достижения цели или до тех пор, пока вы не отзовете свое согласие. В случае отзыва согласия мы прекращаем обработку и уничтожаем данные в течение 30 (тридцати) дней, если их дальнейшее хранение не требуется на иных законных основаниях.

В рамках выполнения требований законодательства РФ данные хранятся в течение сроков, установленных соответствующими нормативно-правовыми актами.

Данные, обрабатываемые на основании законного интереса Оператора, хранятся в течение срока, необходимого для реализации такого интереса, но не дольше сроков, предусмотренных для достижения целей обработки, либо до момента поступления от Субъекта мотивированного возражения против такой обработки.

По истечении срока хранения Ваши данные подлежат надежному удалению или обезличиванию.

7. Порядок изменения Политики и заключительные положения

Мы можем периодически обновлять положения настоящей Политики для отражения изменений в своей практике обработки данных или в Применимом законодательстве. Актуальная версия Политики всегда доступна по адресу Сервиса.

8. Контактная информация

По любым вопросам, связанным с вашими персональными данными или настоящей Политикой, свяжитесь с нами: pd@ostrovok.ru.