Политика в отношении обработки персональных данных в сервисе «Otelista»

Редакция от 19 июня 2026 г.

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.

Оператор персональных данных:

Наименование	Индивидуальный предприниматель Смирнов Алексей Сергеевич
ОГРНИП	317253600031832
ИНН	490500115079
Адрес для направления обращений	электронная почта: otelista@mail.ru

Оператор обеспечивает в сервисе «Otelista» (сайт otelista.ru, далее — «Сервис») обработку персональных данных пользователей Сервиса и гостей, бронирующих или размещающихся в объектах размещения через Сервис.

Использование Сервиса означает согласие пользователя с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия с условиями Политики пользователь должен воздержаться от использования Сервиса.

2. Две роли Оператора при обработке данных

Оператор обрабатывает персональные данные в двух качествах:

Как самостоятельный оператор — в отношении персональных данных пользователей Сервиса (владельцев и сотрудников объектов размещения), а также гостей объектов размещения, принадлежащих самому Оператору.
Как лицо, осуществляющее обработку по поручению (часть 3 статьи 6 152-ФЗ) — в отношении персональных данных гостей, которых через Сервис обслуживают сторонние пользователи-отельеры (арендаторы платформы). В этом случае оператором таких персональных данных является соответствующий отельер, а Оператор Сервиса обрабатывает их исключительно в целях функционирования Сервиса по поручению и от имени отельера на условиях заключаемого с ним соглашения об обработке персональных данных.

3. Категории субъектов и состав обрабатываемых персональных данных

Категория субъектов	Обрабатываемые персональные данные
Пользователи Сервиса (владельцы/сотрудники объектов размещения)	фамилия, имя, отчество; номер телефона; адрес электронной почты; город; роль в Сервисе; данные авторизации
Гости (бронирующие/размещающиеся)	фамилия, имя, отчество; номер телефона; адрес электронной почты; дата рождения; гражданство; паспортные данные (серия, номер, кем и когда выдан), адрес регистрации — в объёме, необходимом для заселения и (в отношении иностранных граждан) миграционного учёта; сведения о бронировании и проживании; переписка с объектом размещения через Сервис

Категория субъектов

Обрабатываемые персональные данные

Пользователи Сервиса (владельцы/сотрудники объектов размещения)

фамилия, имя, отчество; номер телефона; адрес электронной почты; город; роль в Сервисе; данные авторизации

Гости (бронирующие/размещающиеся)

фамилия, имя, отчество; номер телефона; адрес электронной почты; дата рождения; гражданство; паспортные данные (серия, номер, кем и когда выдан), адрес регистрации — в объёме, необходимом для заселения и (в отношении иностранных граждан) миграционного учёта; сведения о бронировании и проживании; переписка с объектом размещения через Сервис

Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и не обрабатывает биометрические персональные данные.

4. Цели обработки персональных данных

регистрация и авторизация пользователей в Сервисе;
предоставление функциональности Сервиса по бронированию и управлению объектами размещения;
оформление бронирований, заселение и расчёты с гостями;
осуществление миграционного учёта иностранных граждан (в случаях, предусмотренных законодательством);
информирование пользователей и гостей по вопросам, связанным с бронированием и проживанием;
исполнение договоров, стороной которых является субъект персональных данных;
исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

5. Правовые основания обработки

152-ФЗ, иные федеральные законы и нормативные правовые акты в области обработки персональных данных;
договоры, заключаемые между Оператором и субъектом персональных данных, а также договоры, по которым субъект является выгодоприобретателем или поручителем (пункт 5 части 1 статьи 6 152-ФЗ);
Федеральный закон от 18.07.2006 № 109-ФЗ «О миграционном учёте иностранных граждан и лиц без гражданства в Российской Федерации» — в части учёта иностранных граждан;
согласие субъекта персональных данных на обработку его персональных данных — в случаях, когда обработка не основана на иных законных основаниях.

6. Порядок и условия обработки

Обработка персональных данных осуществляется с использованием средств автоматизации. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ — в предусмотренных законом случаях), блокирование, удаление, уничтожение.

Локализация баз данных. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ, Федеральный закон № 242-ФЗ). Инфраструктура Сервиса размещена в облаке Yandex Cloud в дата-центрах на территории Российской Федерации.

Трансграничная передача. Оператор не осуществляет трансграничную передачу персональных данных. Все данные обрабатываются и хранятся на территории Российской Федерации.

Поручение обработки. Для обеспечения функционирования Сервиса Оператор поручает обработку (хранение) персональных данных поставщику облачной инфраструктуры, осуществляющему обработку на территории Российской Федерации, на условиях договора, предусматривающего соблюдение требований 152-ФЗ.

7. Сроки обработки и хранения

Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки. Срок хранения определяется как максимальный из применимых оснований (цель обработки, требования миграционного, налогового и бухгалтерского законодательства, сроки исковой давности). По достижении целей обработки либо в случае утраты необходимости в достижении этих целей персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом.

8. Меры по обеспечению безопасности персональных данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (статьи 18.1, 19 152-ФЗ), в том числе:

назначение лица, ответственного за организацию обработки персональных данных;
издание локальных актов по вопросам обработки и защиты персональных данных;
разграничение прав доступа к персональным данным по ролям пользователей;
применение шифрования при передаче данных (TLS/HTTPS);
резервное копирование и хранение данных на территории Российской Федерации;
учёт лиц, допущенных к обработке персональных данных, и контроль за их действиями.

9. Права субъекта персональных данных

Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации своих прав субъект персональных данных может направить запрос Оператору по адресу электронной почты otelista@mail.ru. Запрос рассматривается в течение сроков, установленных 152-ФЗ.

10. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения по адресу https://otelista.ru/privacy-policy, если иное не предусмотрено новой редакцией.

Оператор: Индивидуальный предприниматель Смирнов Алексей Сергеевич, ОГРНИП 317253600031832, ИНН 490500115079. Обращения: otelista@mail.ru.