Политика обработки персональных данных

1. Общие положения

1.1. Оператор персональных данных: Индивидуальный предприниматель Ягирская Ольга Валентиновна, ИНН 780622378983, ОГРНИП 319784700226367.

1.2. Контакты оператора: +7 921 952-61-28, booking@yaolya.ru.

1.3. Политика применяется к сайту, формам бронирования, формам оплаты, обращениям пользователей и иным сервисам, связанным с бронированием жилья.

1.4. Использование сайта, закрытие баннера и отправка форм не являются согласием на аналитику. Необходимые для конкретного действия согласия запрашиваются отдельно.

2. Термины

2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определённому физическому лицу.

2.2. Пользователь/гость - лицо, использующее сайт, оформляющее заявку, оплачивающее аванс/предоплату или обращающееся к оператору.

2.3. Обработка персональных данных - любое действие с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.4. Сайт/сервис - публичный сайт и интерфейсы ЯОЛЯ, используемые для выбора жилья, оформления заявки и оплаты.

3. Какие данные обрабатываются

3.1. При оформлении заявки могут обрабатываться: фамилия, имя, отчество, номер телефона, адрес электронной почты, даты проживания, количество гостей, выбранный объект, комментарии и пожелания.

3.2. Если онлайн-оплата доступна на сайте и используется, могут обрабатываться сведения о платеже: сумма, валюта, статус платежа, номер заказа/операции, сведения, необходимые для формирования фискального чека.

3.3. Платёжные данные банковской карты обрабатываются платёжным провайдером. Оператор сайта не должен хранить полный номер карты, CVV/CVC и иные чувствительные платёжные реквизиты, если иное не предусмотрено отдельной сертифицированной платёжной инфраструктурой.

3.4. Автоматически могут обрабатываться технические данные: IP-адрес, cookie, сведения о браузере, устройстве, времени посещения, действиях на сайте и источнике перехода.

3.5. При обращении пользователя через мессенджеры, телефон или email могут обрабатываться данные переписки, контактные данные и сведения, необходимые для обработки обращения.

4. Цели обработки

4.1. Приём и обработка заявок на бронирование.

4.2. Связь с гостем для уточнения дат, объекта, условий проживания, оплаты, заселения и выезда.

4.3. Если онлайн-оплата доступна на сайте, приём аванса/предоплаты, обработка платежей, возвратов и формирование фискальных чеков.

4.4. Подтверждение бронирования после проверки доступности объекта оператором.

4.5. Исполнение требований законодательства, бухгалтерского и налогового учёта.

4.6. Обработка обращений, претензий, техническая поддержка и предотвращение злоупотреблений.

4.7. Улучшение работы сайта, диагностика ошибок, обеспечение безопасности и защита от несанкционированного доступа.

4.8. При наличии отдельного добровольного согласия — отправка по e-mail новостей ЯОЛЯ, информации о доступных вариантах проживания и специальных предложениях.

5. Правовые основания обработки

5.1. Обработка персональных данных осуществляется на основании согласия пользователя, заключения и исполнения договора, исполнения требований законодательства, а также законного интереса оператора в обеспечении работы сервиса и безопасности.

5.2. Если пользователь не предоставляет необходимые данные, оформление заявки, заселение, получение чека или, если онлайн-оплата доступна на сайте, проведение оплаты могут быть невозможны.

5.3. Маркетинговая подписка не является необходимой для бронирования. Она активируется только после double opt-in подтверждения по ссылке из письма.

6. Передача данных третьим лицам

6.1. Данные могут передаваться только в объёме, необходимом для целей обработки.

6.2. Если онлайн-оплата доступна на сайте и используется, данные могут передаваться платёжным провайдерам, банкам, кассовым сервисам, операторам фискальных данных и иным участникам расчёта для приёма платежа, формирования чека и возврата.

6.3. Данные могут передаваться системам управления бронированиями, календарям занятости, CRM, сервисам связи, мессенджерам и техническим подрядчикам, если это необходимо для обработки заявки и обслуживания гостя.

6.4. Данные могут передаваться государственным органам в случаях, предусмотренных законодательством.

6.5. Передача данных в маркетинговых целях допускается только при наличии соответствующего согласия пользователя, если такое согласие требуется.

7. Cookie и технические данные

7.1. Сайт может использовать cookie и аналогичные технологии для работы сессии бронирования, безопасности, сохранения пользовательских настроек, аналитики и улучшения сервиса.

7.2. Пользователь может ограничить использование cookie в настройках браузера, однако это может повлиять на корректность работы сайта и процесса бронирования.

7.3. Сайт не должен раскрывать пользователю или третьим лицам технические session token значения, используемые для защищённой работы cookie-сессии.

7.4. Если сохранённого отказа нет, сайт автоматически загружает Яндекс Метрику (счётчик 110018399): статистику посещений и источников, цели, Вебвизор, карты кликов и прокрутки и учёт ссылок на обычных публичных страницах. Метрика используется для анализа работы сайта независимо от того, активны ли рекламные кампании. Яндексу передаются технические сведения о браузере, посещениях и безопасных действиях для оценки предложений и обращений. В оформлении содержимое полей исключено из записи вместе с динамической областью формы и сводками; этапы измеряются безопасными событиями. Платёжные виджеты, банковские страницы, админка и секретные ссылки исключены из записи. Код событий ЯОЛЯ не передаёт Яндексу имя, телефон, e-mail, даты проживания, идентификаторы бронирования, платёжные ссылки или данные платёжного провайдера.

7.5. При сохранённом отказе или выборе «Отключить статистику» Метрика и Вебвизор выключены, действия не накапливаются для последующей отправки. «Хорошо» только закрывает уведомление; отсутствие выбора не записывается как явное согласие. Доступная браузерная диагностика оформления, атрибуция и интерактивная карта работают по той же модели включённой аналитики. Выбор аналитики независим от согласия на бронирование и рассылку.

7.6. Необходимая cookie yaolya_booking_bootstrap действует 15 минут, cookie сессии бронирования roomba_session_token — в течение сессии браузера. Выбор аналитики хранится в cookie yaolya_analytics_consent до 180 дней; копия выбора в localStorage синхронизирует отказ между вкладками. Это не идентификатор посетителя. Подписанная cookie yaolya_analytics_window хранит начало текущего окна сбора до 180 дней; она не означает явного согласия и удаляется при сохранённом отказе. Cookie yaolya_cookie_notice хранит закрытие уведомления до 180 дней отдельно от выбора аналитики. Cookie защиты запросов yaolya_csrftoken_v2 действует до 364 дней, служебная sessionid — до 14 дней. Настройка языка roomba_lang в localStorage хранится до её изменения или очистки браузером.

7.7. При включённой аналитике Метрика может сохранять cookies _ym_uid и _ym_d на 1 год, _ym_isad на 20 часов, _ym_visorc_* на 30 минут и _ym_metrika_enabled на 60 минут, а также идентификаторы и техническое состояние _ym* в localStorage и __ym_tab_guid в sessionStorage текущей вкладки. Точный набор зависит от браузера и режима Метрики; сведения о других cookies и сроках опубликованы Яндексом: https://yandex.ru/support/metrica/ru/general/cookie-usage .

7.8. Изменить выбор можно через «Настройки cookies» внизу страницы. При отказе сайт прекращает аналитику, удаляет доступные ему cookies и сохранённые идентификаторы Метрики и при необходимости перезагружает страницу, сохранив отказ. Переключатель не удаляет уже переданные Яндексу данные и cookies на доменах Яндекса, недоступные сайту. Необходимые функции, контакты, бронирование и оплата продолжают работать.

7.9. Интерактивная карта Яндекса загружается при включённой аналитике, в том числе по умолчанию без сохранённого отказа: её SDK также может сохранять общие идентификаторы на доменах Яндекса. Для отображения карты Яндексу передаются технические запросы браузера, включая IP-адрес и сведения об устройстве. При отказе или недоступности карты можно выбрать квартиру в каталоге.

7.10. Собственная аналитика ЯОЛЯ использует то же действующее разрешение сбора и отказа, независимо от доступности Метрики. На сервер ЯОЛЯ поступают случайные идентификаторы браузера и посещения, очищенный путь страницы, источник и разрешённые рекламные метки, общие сведения об устройстве, безопасные действия, контактный канал и место кнопки. Для поиска сохраняются выбранные даты, число гостей, квартира и идентификаторы связанных серверных запросов; произвольный текст полей, пароли и платёжные реквизиты не записываются. Идентификаторы не содержат имя и позволяют связывать действия одного браузера. Этот канал не отправляет данные внешнему аналитическому сервису.

7.11. Подписанная HttpOnly cookie yaolya_analytics_visitor действует не более семи дней от первого наблюдения, yaolya_analytics_visit — до 30 минут бездействия; копия идентификатора посещения хранится в sessionStorage вкладки.

7.12. Обычная подробная история и контактные клики хранятся семь дней; отдельно сохранённые важные случаи могут храниться дольше, до снятия сохранения, после чего копии удаляются через семь дней. Долговременные агрегаты выключены. При отказе новые наблюдения прекращаются, очередь браузера очищается без последующей отправки; уже полученные записи удаляются по установленному сроку хранения. Контактный клик не доказывает обращение.

Настройки cookies

8. Хранение и защита данных

8.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия, уничтожения и иных неправомерных действий.

8.2. Доступ к данным предоставляется только лицам и сервисам, которым он необходим для исполнения своих функций.

8.3. Сроки хранения данных определяются целями обработки, требованиями законодательства, бухгалтерского и налогового учёта, а также сроками возможных претензий и обращений.

8.4. При достижении целей обработки или при наступлении законных оснований данные подлежат удалению, обезличиванию или архивному хранению в установленном порядке.

8.5. Для добровольной e-mail подписки хранятся нормализованный адрес, безопасный хэш контакта, статус, цель, канал, язык, источник, версия и SHA-256 текста согласия, даты запроса, подтверждения и отзыва, а также журнал событий. Данные подписки хранятся до отзыва и затем в объёме, необходимом для доказательства отзыва и соблюдения стоп-листа.

9. Права пользователя

9.1. Пользователь имеет право получать информацию об обработке своих персональных данных.

9.2. Пользователь вправе требовать уточнения, блокирования или удаления персональных данных в случаях, предусмотренных законодательством.

9.3. Пользователь вправе отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия.

9.4. Для обращений по вопросам персональных данных пользователь может направить запрос на email: booking@yaolya.ru.

9.5. От маркетинговой e-mail подписки можно отказаться по подписанной ссылке в сообщении или через страницу отписки. Отзыв немедленно блокирует будущие рекламные сообщения.

10. Обработка данных несовершеннолетних

10.1. Сервис не предназначен для самостоятельного использования несовершеннолетними без участия законных представителей.

10.2. Если в заявке указываются данные несовершеннолетних гостей, такие данные предоставляются взрослым пользователем, имеющим право действовать как законный представитель или сопровождающее лицо.

11. Изменение Политики

11.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации на сайте, если иное не указано в тексте.

11.2. Пользователю рекомендуется периодически проверять актуальную редакцию Политики.

11.3. Актуальная редакция Политики размещается на сайте и применяется с момента публикации, если иное не указано в тексте.

12. Реквизиты оператора

12.1. Индивидуальный предприниматель Ягирская Ольга Валентиновна.

12.2. ИНН: 780622378983; ОГРНИП: 319784700226367.

12.3. Почтовый адрес: 197136, г. Санкт-Петербург, ул. Ленина, д. 52, кв. 12.

12.4. Телефон: +7 921 952-61-28; email: booking@yaolya.ru.