Политика конфиденциальности персональных данных
1. Общие положения
1.1 Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, размещенных на сайте в сети Интернет по адресу: https://b-booking.ru/ (далее — «Сайт»), которую оператор/владелец, а также посетители и Пользователи сервиса (в пределах, допустимых политикой и комплексом услуг Сайта) могут получить о Пользователе во время использования Сайта, его сервисов, программ и продуктов с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. Политика разработана в соответствии с законодательством Российской Федерации в области персональных данных.
1.2 Оператор: лицо, организующее и (или) осуществляющие обработку персональных данных, а также определяющее цели и содержание обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными: ООО «ИМТех», адрес местонахождения: 127006, г. Москва, вн.тер.г. муниципальный округ Тверской, ул. Малая Дмитровка, д. 25, стр. 2, ОГРН, 1257700474437, ИНН 9703228728.
1.3 Настоящая Политика применяется исключительно к Сайту. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
1.4 Настоящая Политика вступает в силу с момента ее утверждения, а именно с 22.06.2026 и действует бессрочно, до замены ее новой Политикой.
2. Основные термины и определения
2.1 В настоящей Политике используются следующие термины:
2.1.1 Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.1.2 Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.1.3 Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.1.4 Оператор персональных данных (оператор) — ООО «ИМТех», адрес местонахождения: ОГРН, 1257700474437, ИНН 9703228728.
2.1.5 Персональные данные — любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных);
2.1.6 Пользователь Сайта (также Пользователь) — любое лицо, посещающее Сайт и использующее информацию, материалы и комплекс услуг Сайта.
2.1.7 Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
2.1.8 IP-адрес — уникальный сетевой адрес узла в компьютерной сети, через который Пользователь получает доступ на сайт.
2.1.9 Сайт - интерактивный сервис, принадлежащий Оператору, доступный по уникальному адресу в сети Интернет https://b-booking.ru/.
2.1.10 Личный Кабинет - персонализированный раздел Сайта, закрытый для публичного доступа. Доступ к Личному Кабинету осуществляется посредством аутентификации (регистрации или авторизации на странице входа на Сайт: ввод логина и пароля.
3. Порядок и условия обработки персональных данных
3.1 Правовыми основаниями обработки персональных данных Оператором являются:
- Гражданский Кодекс РФ.
- Федеральный закон от 27.07.2006. №152—ФЗ «О персональных данных» (далее — ФЗ—152, Закон).
- Федеральный закон РФ от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
- Иные применимые нормативно-правовые акты;
- Локальные правовые акты ООО «ИМТех»;
- Согласие Пользователя на обработку персональных данных.
3.2 Пользователи дают свое согласие на обработку своих персональных данных в следующих случаях:
- при регистрации на Сайте;
- при авторизации на Сайте;
- при заполнении формы обратной связи в интерфейсе Сайта;
- при внесении или изменении персональных данных в разделе Личного кабинета;
- при использовании отдельных функциональных возможностей Сайта.
3.3 В случае несогласия Пользователя с условиями настоящей Политики использование Сайта должно быть немедленно прекращено.
3.4 Персональные данные Пользователей сервиса обрабатываются в следующих целях:
- направление Пользователю сообщений рекламного характера, информационных рассылок о продуктах, услугах Оператора, о специальных предложениях, рекламных акциях, розыгрышах, конкурсах, опросах на адрес электронной почты Пользователя, по номеру телефона Пользователя (имени Пользователя) в мессенджере «Telegram». посредством почтовой рассылки, SMS-сообщений, push-уведомлений, а также сообщение Пользователю такой информации в устном формате по телефону;
- установления с Пользователем сервиса обратной связи, включая направление уведомлений, запросов и их обработки, а также обработки запросов и заявок от Пользователя в целях дальнейшего заключения и исполнения договора;
- подбора исполнителей - блогеров;
- ведения статистики и анализа работы Сайта.
- регистрация Пользователя на Сайте, предоставление Пользователю возможности полноценного использования Сайта.
- заключение договоров и исполнение Оператором обязательств перед Пользователем по ним.
- размещение на Сайте, в официальных группах социальных сетей и иных сообществах Оператора в сети Интернет, прочих рекламных и информационных источниках, в целях, не связанных с установлением личности Пользователя:
- улучшение качества обслуживания Пользователя и модернизация Сайта путем обработки запросов и заявок от Пользователя, для сохранения доказательств в случае возникновения споров между Оператором и Пользователем.
Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты support@b-booking.ru с пометкой «Отказ об уведомлениях о новых продуктах и услугах и специальных предложениях».
3.5 Перечень персональных данных Пользователей, обрабатываемые на Сайте с использованием средств автоматизации:
- Фамилия
- Имя
- Адрес электронной почты
- Имя пользователя в мессенджере «Telegram»
3.6 Для ведения статистики и анализа работы Сайта Оператор обрабатывает такие данные, как:
- IP-адрес;
- данные из файлов cookies: данные, необходимые для правильной работы и функционирования Сайта, идентификационные данные Пользователя; идентификационные данные программного обеспечения Пользователя, данные для анализа поведения Пользователя, иные виды данных для целей повышения эргономичности использования Сайта;
- время доступа.
Cookies — это небольшой фрагмент данных, который веб-сайт запрашивает у браузера, используемого на компьютере Пользователя или мобильном устройстве. Cookies отражают предпочтения или действия на веб-сайте Пользователя, а также сведения об оборудовании пользователя, дата и время сессии. Cookies хранятся локально на компьютере Пользователя или мобильном устройстве.
Сведения о действиях Пользователей Сайта обрабатываются для совершенствования работы Сайта, определения предпочтений Пользователя, предоставления целевой информации по продуктам и услугам Сайта.
3.7 Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на Сайте, улучшения качества Сайта и его содержания.
3.8 В случае отказа от обработки файлов cookie Пользователю необходимо прекратить использование Сайта или отключить использование файлов cookie в настройках браузера, при этом некоторые функции Сайта могут стать недоступны.
3.9 Обработка биометрических персональных данных и специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, на Сайте не предполагается.
3.10 Оператор не проверяет достоверность предоставляемой Пользователем информации и исходит из того, что Пользователь предоставляет достоверную и достаточную информацию, контролирует ее актуальность.
3.11 Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение.
3.12 Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных.
3.13 Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока обработки персональных данных, отзыв согласия пользователя Сайта на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
3.14 Срок хранения персональных данных пользователей Сайта составляет 3 года с момента последней отправки данных.
3.15 Срок обработки персональных данных является неограниченным. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора, указанный в настоящей Политике с пометкой «Отзыв согласия на обработку персональных данных».
3.16 Оператор исходит из того, что при предоставлении персональных данных на Сайте Пользователь:
- Является дееспособным лицом.
- Указывает достоверную информацию о себе в объемах, необходимых для использования Сайта. Пользователь самостоятельно поддерживает предоставленные персональные данные в актуальном состоянии.
3.17 Пользователь обязуется не создавать более одной учетной записи на Сайте. В случае создания Пользователем более одной учетной записи Оператор оставляет за собой право удалить созданные Пользователем учетные записи и/или отказать Пользователю в использовании Сайта. Пользователь вправе получить доступ к Сайту, используя одну учетную запись. В случае создания Пользователем нескольких учетных записей, Пользователь может самостоятельно или путем обращения в службу поддержки Сайта осуществить объединение соответствующих учетных записей.
Оператор может продолжить обработку данных Пользователя в случае отзыва последним своего согласия при наличии оснований, указанных в Федеральном законе "О персональных данных" от 27.07.2006 N 152-ФЗ, в том числе в случае если обработка персональных данных необходима Оператору для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных - Пользователь, а также для заключения договора по инициативе субъекта персональных данных, или договора, по которому субъект персональных данных - Пользователь будет являться выгодоприобретателем или поручителем.
4. Меры обеспечения безопасности персональных данных
4.1 Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных, технических и программных мер, необходимых и достаточных для обеспечения требований законодательства Российской Федерации.
4.2 Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства РФ и случаев, указанных в настоящей Политике.
4.3 Оператором предпринимаются следующие меры для обеспечения безопасности персональных данных:
- назначение ответственных лиц за организацию обработки и обеспечение защиты персональных данных;
- ограничение состава работников Оператора, имеющих доступ к персональным данным;
- определение уровня защищенности персональных данных при обработке в информационных системах персональных данных;
- установление правил разграничения доступа к персональным данным, обрабатываемым в информационных системах персональных данных и обеспечение регистрации и учета всех действий, совершаемых с персональными данными;
- ограничение доступа в помещения, где размещены основные технические средства и системы информационных систем персональных данных и осуществляется неавтоматизированная обработка персональных данных;
- организация резервирования и восстановления работоспособности информационных систем персональных данных и персональных данных модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- установление требований к сложности паролей для доступа к информационным системам персональных данных;
- осуществление антивирусного контроля, предотвращение внедрения в корпоративную сеть вредоносных программ (программ-вирусов) и программных закладок;
- организация своевременного обновления программного обеспечения, используемого в информационных системах персональных данных и средств защиты информации;
- проведение регулярной оценки эффективности принимаемых мер по обеспечению безопасности персональных данных;
- обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по установлению причин и устранению возможных последствий;
- контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровней защищенности информационных систем персональных данных.
5. Права Пользователей Сайта
5.1 Пользователь Сайта имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
- подтверждение факта обработки персональных данных Оператором;
- правовые основания и цели обработки персональных данных;
- цели и применяемые Оператором способы обработки персональных данных;
- наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
- обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
- сроки обработки персональных данных, в том числе сроки их хранения;
- порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных»;
- информацию об осуществленной или о предполагаемой трансграничной передаче персональных данных;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
- иные сведения, предусмотренные Федеральным законом «О персональных данных» или другими федеральными законами.
5.2 Пользователь вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
6. Ответственность
6.1 Пользователь несет полную ответственность за соблюдение требований действующего законодательства Российской Федерации, в том числе законов о рекламе, о защите авторских и смежных прав, об охране товарных знаков и знаков обслуживания, но не ограничиваясь перечисленным, включая полную ответственность за содержание и форму материалов, в случае цитирования и иного использования информации, полученной в связи с использованием комплекса услуг Сайта.
7. Обработка персональных данных
7.1 Оператор обрабатывает персональные данные на основе следующих принципов:
- законности и справедливой основы;
- ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
- недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
- недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обработки только тех персональных данных, которые отвечают целям их обработки;
- соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
- недопущения обработки персональных данных, избыточных по отношению к заявленным целям их обработки;
- обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
- уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, получении от Пользователей требования об уничтожении персональных данных, поступлении от Пользователя отзыва согласия на обработку персональных данных.
7.2 Оператор производит обработку персональных данных Пользователей (запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение) с использованием баз данных на территории РФ.
7.3 Обработка персональных данных Пользователей производится Оператором как с использованием автоматизированных средств.
7.4 Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
7.5 Обработка персональных данных Пользователя включает совершение Оператором следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление третьим лицам, доступ), обезличивание, блокирование, удаление, уничтожение.
7.6 Хранение персональных данных Пользователей осуществляется на электронных носителях. При обработке персональных данных с целью исполнения обязательств по соглашениям с Пользователем Оператор может извлекать персональные данные и хранить их на материальных носителях. Хранение таких персональных данных осуществляется в течение срока, установленного законодательством Российской Федерации (в т.ч. Федеральный закон "О персональных данных" от 27.07.2006 N 152-ФЗ), однако, до наступления следующих обстоятельств (в зависимости от того, какое событие наступит раньше):
- до момента их удаления Пользователем Личном Кабинете на Сайте;
- до момента отказа от оказания услуг Оператором Пользователю по Оферте;
- до момента их уничтожения Оператором или достижения цели обработки данных;
- в случае поступления от Пользователя отзыва согласия на обработку персональных данных или требования об уничтожении персональных данных;
- до момента истечения срока действия согласия Пользователя;
- до момента истечения сроков исковой давности для правоотношений, в рамках которых осуществляется либо осуществлялась обработка персональных данных;
- в течение всего периода, необходимого для предоставления Пользователю доступа к Сайту и возможности использования Сайта, а также для целей направления Пользователю уведомлений, и использования персональных данных для иных установленных настоящей Политикой целей, но не более чем 3 (Трёх) лет с момента прекращения использования Сайта по любой причине, если не будет направлен отзыв согласия на обработку персональных данных.
7.7 Оператор вправе осуществлять передачу персональных данных в соответствии с требованиями законодательства РФ либо согласия субъекта обработки персональных данных третьим лицам, а именно:
7.7.1 Партнерам, таким как владельцы сайтов и приложений/аффилированным лицам, лицензиатам, рекламным сетям и другим партнерам Сайта;
7.7.2 Партнерам, привлекаемых Оператором для оказания услуг Пользователям на Сайте.
7.7.3 Кредитным организациям, участвующим в проведении операций, в случае использования платежных карт при оплате услуг Оператора через Сайте по в целях подтверждения по запросу кредитной организации осуществления таких операций указанными лицами и/или получает от указанных лиц лишь ту персональную информацию Пользователя, которая необходима для указанных целей в соответствии с Политикой;
7.7.4 Покупателю или другому правопреемнику в случае слияния, продажи активов, реструктуризации, реорганизации, ликвидации или любого другого способа продажи или передачи всех или части активов оператора.
7.8 Передача персональных данных третьим лицам, указанным в п. 7.7 Политики, осуществляется при соблюдении следующих условий:
- Третье лицо осуществляет обработку персональных данных с использованием баз данных на территории Российской Федерации.
- Третье лицо обеспечивает конфиденциальность персональных данных при их обработке и использовании; обязуется не раскрывать иным лицам, а также не распространять персональные данные Пользователей без их согласия.
- Третье лицо гарантирует соблюдение следующих мер по обеспечению безопасности персональных данных при их обработке: использование средств защиты информации; обнаружение и фиксация фактов несанкционированного доступа к персональным данным и принятие мер по восстановлению персональных данных; ограничение доступа к персональным данным; регистрация и учет действий с персональными данными; контроль и оценка эффективности применяемых мер по обеспечению безопасности персональных данных.
7.9 Перечень разрешенных способов обработки персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Третьему лицу запрещено осуществлять передачу и распространение персональных данных.
8. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы Пользователей на доступ к персональным данным
8.1 Пользователь персональных данных имеет право требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения, в случае если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
8.2 В случае подтверждения факта неточности персональных данных, на основании сведений, представленных Пользователей персональных данных или его представителем в течение семи рабочих дней со дня представления таких сведений.
8.3 В случае, если обеспечить правомерность обработки персональных данных невозможно, в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожить такие персональные данные или обеспечить их уничтожение.
8.4 Уведомить Пользователя персональных данных или его представителя об устранении допущенных нарушений или об уничтожении персональных данных, а в случае, если обращение Пользователя персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также уведомить указанный орган.
8.5 В случае достижения цели обработки персональных данных прекратить обработку персональных данных или обеспечить ее прекращение и уничтожить персональные данные или обеспечить их уничтожение в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных.
8.6 В случае отзыва Пользователем персональных данных согласия на обработку его персональных данных прекратить их обработку или обеспечить прекращение такой обработки и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение в срок, не превышающий тридцати дней с даты поступления указанного отзыва.
8.7 В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в подпунктах 8.4, 8.5, 8.6 настоящего Политики, Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.
8.8 Обращения пользователей:
8.8.1 Пользователи вправе направлять Оператору свои запросы, в том числе запросы относительно использования их персональных данных, предусмотренные п. 8.1 настоящей Политики, по адресу электронной почты: support@b-booking.ru.
8.8.2 Запрос, направляемый Пользователем, должен содержать следующую информацию:
- номер основного документа, удостоверяющего личность Пользователя или его представителя;
- сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие участие Пользователя в отношениях с Оператором (логин Пользователя на Сайте);
- подпись пользователя или его представителя.
8.8.3 Оператор обязуется рассмотреть и направить ответ на поступивший запрос Пользователя в течение 30 (тридцать) дней с момента поступления обращения.
8.8.4 Вся корреспонденция, полученная Оператором от Пользователей (обращения в электронной форме), относится к информации ограниченного доступа и не разглашается без письменного согласия Пользователя. Персональные данные и иная информация о Пользователе, направившем запрос, не могут быть без специального согласия Пользователя использованы иначе, как для ответа по теме полученного запроса или в случаях, прямо предусмотренных законодательством.
9. Заключительные положения
9.1 Оператор имеет право вносить изменения в настоящую Политику в одностороннем порядке в случае изменения нормативных правовых актов Российской Федерации, а также по своему усмотрению.
9.2 Контроль исполнения требований настоящей Политики осуществляется ответственным за организацию обработки персональных данных.
9.3 Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, законодательством Российской Федерации.