Политика конфиденциальности

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей информационного туристического портала «Простор» (далее — Портал), доступного по адресу https://prostor.pro.

Оператор персональных данных — самозанятый Попандопуло Владимир Константинович, ИНН 230407118106 (далее — Оператор). Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие данные мы собираем

• Имя и адрес электронной почты — при регистрации.
• Пароль — в виде необратимого хэша (bcrypt), не в открытом виде.
• Данные о бронированиях и заявках — для оказания услуг Портала.
• Технические данные: cookie-файлы, IP-адрес — во время работы сессии.
• Для партнёров: ИНН, юридическое название, контактные данные — для верификации.

3. Цели обработки

• Регистрация и вход в личный кабинет.
• Оформление и сопровождение бронирований.
• Уведомления о статусе заявок и броней.
• Улучшение работы Портала (обезличенная статистика).
• Соблюдение требований законодательства РФ.

4. Правовые основания

Обработка персональных данных осуществляется на основании согласия субъекта (ст. 6 ч. 1 п. 1 152-ФЗ), которое даётся при регистрации путём проставления соответствующей отметки. Согласие может быть отозвано в любой момент через настройки аккаунта или путём направления запроса Оператору.

5. Хранение данных

Все персональные данные хранятся на серверах, расположенных на территории Российской Федерации. Срок хранения — в течение срока действия аккаунта и 1 год после его удаления (для целей аудита и разрешения возможных споров).

6. Передача третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством РФ, либо когда это необходимо для оказания услуг (например, передача контактов партнёру после подтверждения брони).

7. Права пользователя

• Получить информацию об обработке своих персональных данных.
• Требовать уточнения, блокирования или уничтожения данных.
• Отозвать согласие на обработку персональных данных.
• Удалить аккаунт (soft delete с последующей очисткой через 1 год).

8. Утечка данных

В случае инцидента информационной безопасности, повлёкшего неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в течение 24 часов и информирует затронутых пользователей по электронной почте.

9. Контакты

По вопросам обработки персональных данных:support@prostor.pro