Политика обработки персональных данных и правила модерации РентПарк
Документ регулирует обработку персональных данных на сайте РентПарк, работу личного кабинета и бронирований, систему предупреждений и санкционных баллов, защиту от спама, конкурс среди проверенных пользователей и правила пользовательских фотографий.
Редакция от 23.08.20261. Общие положения
Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных пользователей сайта РентПарк (далее — Сайт).
Оператор персональных данных: [ФИО ИП / наименование организации].
ИНН: [указать] · ОГРНИП / ОГРН: [указать] · Адрес: [указать] · Email: vrn@рентпарк.рф.
Политика применяется к данным, получаемым при регистрации, авторизации, использовании личного кабинета, оформлении и изменении бронирований, участии в конкурсе, работе системы модерации и использовании иных функций Сайта.
2. Персональные данные, которые могут обрабатываться
В зависимости от используемых функций Сайта могут обрабатываться:
- имя, фамилия, логин, адрес электронной почты, номер телефона;
- сведения, указанные при регистрации и в личном кабинете;
- сведения о бронированиях: объект, дата, время, продолжительность, количество гостей, стоимость, состояние бронирования и оплаты, комментарии;
- ID пользователя и внутренний статус учётной записи;
- сведения о предупреждениях, санкционных баллах, причинах их начисления и служебной истории изменения;
- сведения об участии в конкурсе, результатах случайного отбора и занятых местах;
- загруженная проверенным пользователем фотография профиля;
- IP-адрес, сведения о браузере, устройстве и операционной системе, cookie, дата и время действий, журналы событий и иные технические сведения, необходимые для работы и защиты Сайта.
Администрация не ставит целью обработку специальных категорий персональных данных. Пользователю не следует размещать такие сведения в свободных текстовых полях или на фотографии профиля без необходимости.
3. Цели обработки персональных данных
- регистрация, идентификация и авторизация;
- ведение личного кабинета;
- оформление, подтверждение, изменение, отмена и восстановление бронирований;
- расчёт стоимости и отображение статусов оплаты;
- связь с пользователем и направление сервисных уведомлений;
- поддержание системы подтверждённых и проверенных пользователей;
- предотвращение спама, конфликтующих бронирований, мошенничества и иных злоупотреблений;
- ведение журналов безопасности, предупреждений и санкционных баллов;
- организация конкурса среди проверенных пользователей и фиксация результатов;
- модерация пользовательских фотографий;
- анализ качества работы Сайта, выявление ошибок и обеспечение информационной безопасности;
- исполнение договорных и предусмотренных законом обязанностей.
4. Правовые основания обработки
Обработка осуществляется при наличии одного или нескольких правовых оснований, предусмотренных законодательством РФ, включая согласие субъекта, необходимость заключения или исполнения договора, исполнение обязанностей Оператора и иные основания, предусмотренные законом.
Оператор обязан иметь возможность подтвердить получение согласия либо наличие другого законного основания обработки.
5. Способы обработки
Обработка может выполняться с использованием средств автоматизации и без них и включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в законных случаях, блокирование, удаление и уничтожение данных.
6. Сроки обработки и хранения
Данные хранятся не дольше, чем это требуется целями обработки, если иной срок не установлен законом или договором. Данные учётной записи могут храниться в период её существования; сведения о бронированиях, конкурсах, предупреждениях и технических инцидентах — в течение срока, необходимого для исполнения обязательств, рассмотрения споров, обеспечения безопасности и соблюдения закона.
После достижения целей либо прекращения правового основания данные подлежат удалению или уничтожению, если дальнейшее хранение не требуется по закону.
7. Передача и предоставление персональных данных
Администрация не продаёт персональные данные. Предоставление возможно лицам, участвующим в обеспечении работы Сайта, хостинга, электронной почты, аналитики и исполнения бронирования, только в необходимом объёме и при наличии законного основания.
Данные могут предоставляться государственным органам в случаях, установленных законодательством РФ.
8. Защита персональных данных
Администрация принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.
Могут применяться разграничение прав доступа, журналирование действий, контроль целостности, резервное восстановление, защитные механизмы WordPress и иные технические меры.
9. Регистрация и безопасность учётной записи
Для защиты Сайта могут применяться CAPTCHA, подтверждение электронной почты, технические проверки, ограничения частоты действий, журналы событий и иные антиспам-механизмы.
Для отдельных действий, связанных с безопасностью учётной записи, пользователю может направляться код или специальная ссылка на связанный с аккаунтом адрес электронной почты.
10. Cookie и сервисы веб-аналитики
Сайт использует cookie и технические данные для авторизации, сохранения сессии, работы личного кабинета, бронирований, пользовательских настроек, защиты от злоупотреблений и анализа работы Сайта.
На Сайте может использоваться Яндекс.Метрика. При её использовании могут обрабатываться IP-адрес, сведения о браузере и устройстве, cookie, время посещения, посещённые страницы, источник перехода и технические сведения о взаимодействии со страницами.
После подтверждения уведомления о cookie соответствующая отметка может сохраняться в браузере на срок до 7 дней. Удаление cookie или использование другого браузера/устройства может привести к повторному показу уведомления.
11. Права пользователя
Пользователь вправе получать предусмотренную законом информацию об обработке своих данных, требовать их уточнения, блокирования или удаления в предусмотренных законом случаях, отзывать согласие, если обработка основана на согласии, и обжаловать действия или бездействие Оператора.
Обращения направляются на: vrn@рентпарк.рф.
12. Локализация персональных данных
При сборе персональных данных граждан РФ через Интернет запись, систематизация, накопление, хранение, уточнение и извлечение должны осуществляться с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом исключений.
13. Отзыв согласия и удаление данных
Если обработка основана на согласии, пользователь может его отозвать. Отзыв не влияет на законность обработки до момента получения отзыва и не препятствует продолжению обработки, когда у Оператора имеется иное основание, предусмотренное законом.
Удаление учётной записи не означает автоматическое немедленное уничтожение всех сведений, если их сохранение необходимо для исполнения обязательств, защиты прав или выполнения требований закона.
14. Модерация, предупреждения и санкционные баллы
Для защиты системы бронирования и других пользователей РентПарк может использовать систему предупреждений и санкционных баллов.
| Тип | Вес | Назначение |
|---|---|---|
| Жёлтое | 2 балла | Малое нарушение или повторяющаяся негативная активность. |
| Красное | 5 баллов | Существенное нарушение правил или усиленная мера модерации. |
В журнале могут фиксироваться ID пользователя, дата и время события, вид предупреждения, количество баллов, причина, связанное бронирование и источник предупреждения — система или сотрудник РентПарк.
Пользователю может показываться строка «Ваш негативный статус равен = X» и сведения о начисленных предупреждениях. Сотрудники РентПарк могут видеть расширенную служебную информацию в пределах своих полномочий.
Реальные предупреждения, выданные сотрудником, могут корректироваться уполномоченным персоналом. Автоматические системные записи безопасности могут быть защищены от удаления редактором и доступны для удаления только системному администратору.
15. Защита от спама, конфликтующих бронирований и одновременных кликов
Сайт вправе технически анализировать время и частоту попыток бронирования, чтобы не допускать двойного занятия одного объекта и одинакового временного интервала.
Если несколько пользователей почти одновременно пытаются забронировать один объект, Сайт может обработать более ранний запрос, повторно проверить доступность для следующего запроса и отклонить конфликтующее бронирование.
Повторяющиеся синхронные или подозрительно частые действия могут фиксироваться в журнале безопасности и учитываться системой модерации. Пользователю может быть показано предупреждение о выявленной негативной активности.
При наличии объективных признаков злоупотребления сотрудник РентПарк может применить предусмотренные правилами меры, включая предупреждение, начисление баллов или изменение статуса пользователя.
16. Статусы пользователей и изменение уровня доступа
На Сайте могут использоваться статусы «Подтверждённый пользователь», «Проверенный пользователь», «Чёрный список» и иные технические статусы.
Статус может влиять на доступ к функциям: создание нескольких активных бронирований, восстановление брони из корзины, участие в конкурсе, загрузка собственной фотографии и другие функции повышенного доверия.
Администрация вправе изменить статус пользователя при выявлении нарушений, злоупотреблений или иных оснований, предусмотренных правилами Сайта. Причина, дата и сотрудник, принявший решение, могут фиксироваться в служебном журнале.
Если проверенный пользователь переводится в подтверждённые, к нему применяются ограничения, установленные для подтверждённых пользователей.
17. Конкурс среди проверенных пользователей
РентПарк может проводить конкурс среди пользователей со статусом «Проверенный пользователь».
Для проведения конкурса могут использоваться ID пользователя, статус, факт соответствия условиям, результаты случайного отбора, дата и время розыгрыша, занятое место и технические данные проверки результата.
При публичной демонстрации или видеозаписи розыгрыша используется только ID участника. Имя, фамилия, телефон и e-mail публично не показываются. После завершения конкурса уполномоченные администратор и редактор могут получить контактные данные победителей исключительно для связи, проверки результата и выдачи приза.
Результаты могут сохраняться в истории конкурса для подтверждения ранее определённых победителей и разрешения спорных ситуаций.
18. Фотография профиля проверенного пользователя
Самостоятельная загрузка фотографии профиля может быть доступна только пользователю со статусом «Проверенный пользователь». Для иных пользователей может применяться штатный аватар WordPress/Gravatar, связанный с e-mail.
Пользователь обязан иметь законное право на размещение изображения и не должен загружать контент, нарушающий права третьих лиц или законодательство РФ.
Запрещается размещать:
- порнографические, непристойные или откровенно сексуальные изображения;
- натуралистические сцены жестокости и насилия, их пропаганду или одобрение;
- материалы, направленные на возбуждение ненависти или вражды либо унижение достоинства по признакам пола, расы, национальности, языка, происхождения, отношения к религии или принадлежности к социальной группе;
- нацистскую, экстремистскую и иную запрещённую законом символику и материалы;
- угрозы, травлю, оскорбления и провокационный контент, направленный против конкретных лиц или групп;
- материалы, нарушающие право гражданина на изображение, авторские и иные права третьих лиц;
- иной контент, распространение которого запрещено законодательством РФ.
При нарушении правил Администрация вправе скрыть или удалить фотографию, ограничить возможность повторной загрузки, выдать предупреждение, начислить санкционные баллы и применить иные предусмотренные правилами меры.
19. Автоматизированные меры безопасности и право на рассмотрение человеком
Автоматические механизмы могут использоваться для технической защиты: предотвращения двойного бронирования, ограничения частоты запросов, обнаружения повторяющихся действий, фиксации событий и формирования служебного предупреждения.
Если автоматизированное решение способно породить юридические последствия для пользователя или иным образом существенно затронуть его права и законные интересы, применяются требования ст. 16 Федерального закона № 152-ФЗ.
В частности, пользователь должен иметь возможность получить разъяснение порядка принятия такого решения, заявить возражение и обратиться к Администрации для рассмотрения спорной ситуации. При отсутствии специального законного основания или письменного согласия решение об изменении статуса и иных существенных санкциях должно подтверждаться уполномоченным сотрудником.
20. Изменение Политики
Администрация вправе изменять Политику с учётом требований законодательства РФ. Новая редакция вступает в силу с момента размещения на Сайте, если иной срок не указан в самой редакции.
Актуальная редакция постоянно размещается на Сайте.
21. Контакты Оператора
Оператор: [ФИО ИП / НАЗВАНИЕ ОРГАНИЗАЦИИ]
ИНН: [указать]
ОГРНИП / ОГРН: [указать]
Адрес: [указать]
Email: vrn@рентпарк.рф
Нормативная база
152-ФЗ 149-ФЗ 114-ФЗ ГК РФ ст. 152.1 УК РФ ст. 282 436-ФЗ — при применимости
При изменении законодательства применяется действующая редакция соответствующих нормативных актов, даже если настоящий текст ещё не был технически обновлён.