Политика в отношении обработки персональных данных

Политика разработана в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ и описывает обработку персональных данных ИП Тюкаловым Виталием Геннадьевичем (бренд Бронефикс).

1. Оператор

ИП Тюкалов Виталий Геннадьевич (бренд Бронефикс). Идентификационные сведения и контакт для запросов субъектов персональных данных указаны в конце этой страницы.

Оператор обрабатывает данные: посетителей сайта bronefix.ru; лиц, оставляющих заявки и регистрирующих кабинет; сотрудников средств размещения — пользователей кабинета и приложений.

Данные гостей объекта размещения, которые отель вносит в систему, Оператор обрабатывает по поручению отеля — см. поручение на обработку ПДн. Для этих данных отель является оператором; запросы гостя по таким данным в первую очередь направляются отелю.

2. Категории данных

• фамилия, имя, отчество, email, телефон;
• сведения об организации (наименование, ИНН — если указаны);
• технические данные: IP-адрес, user-agent, журналы доступа, cookie, идентификаторы устройств приложений;
• содержание обращений в поддержку и переписки по заявке.

Специальные категории персональных данных и биометрию Оператор по своей инициативе не собирает. Если субъект сам направляет такие сведения в обращении, они обрабатываются только в объёме, необходимом для ответа, и не используются для иных целей.

3. Цели и правовые основания

• Регистрация, кабинет, исполнение [оферты](/legal/offer) — учётные и контактные данные, сведения об организации; основания: договор, согласие при регистрации.
• Ответ на заявку, обратный звонок — имя, телефон, email, текст обращения; основания: согласие, согласие на заявку, согласие на звонок.
• **Рекламные и информационные сообщения о Бронефикс** — email, телефон; основание: отдельное согласие на рассылку.
• Поддержка, безопасность, расследование инцидентов — журналы, технические данные; основания: законный интерес оператора, исполнение договора.
• Бухгалтерский и налоговый учёт по лицензии — данные плательщика по счёту; основание: требования закона.

Автоматизированные решения, порождающие юридические последствия для субъекта, Оператор не принимает.

4. Срок хранения

Данные учётной записи и договора — пока действует договор и в течение сроков исковой давности и бухгалтерского учёта (как правило не более 5 лет после окончания отношений, если закон не требует иного). Данные заявок с сайта без регистрации — до 3 лет либо до отзыва согласия. Журналы безопасности — как правило до 12 месяцев, если закон не требует иного.

5. Передача и поручение

Оператор может поручать обработку хостинг-провайдерам, операторам связи, почтовым и облачным сервисам на территории РФ. Трансграничная передача допускается при наличии оснований, предусмотренных статьёй 12 Федерального закона № 152-ФЗ (в том числе согласие субъекта или договор с субъектом), и при соблюдении требований к защите данных в стране получателя.

Актуальный перечень категорий привлекаемых лиц Оператор сообщает по запросу субъекта на контактный e-mail.

6. Права субъекта

Субъект вправе запросить доступ, уточнение, блокирование или удаление данных, отозвать согласие (если обработка на согласии), возразить против обработки на основании законного интереса — в случаях, предусмотренных законом. Запрос направляется на e-mail, указанный в конце политики. Срок ответа — до 30 дней, если закон не устанавливает иной.

Субъект вправе обжаловать действия Оператора в Роскомнадзор или в суд.

Удаление учётной записи сотрудника кабинета — через администратора организации или по странице Удаление аккаунта.

7. Меры защиты

Разграничение доступа по ролям, аутентификация, защищённые соединения (TLS), резервное копирование, учёт действий в кабинете, ограничение доступа сотрудников Оператора к данным клиентов по принципу необходимости.

8. Cookies

См. Cookie-файлы.

9. Иные политики

Кабинет и API: политика платформы. Приложение персонала: политика приложения.