Политика конфиденциальности и обработки персональных данных

Редакция от 4 октября 2026 г. · Оператор: ООО «На Юга»

Настоящая Политика описывает, как ООО «На Юга» (далее — «Оператор») обрабатывает персональные данные пользователей сервиса GetApart — сайта https://getapart.ru и мобильного приложения GetApart (совместно — «Сервис»). Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем данным, которые Оператор получает при работе Сервиса.

1. Оператор персональных данных

Оператором является Общество с ограниченной ответственностью «На Юга», ОГРН 1239100015076, ИНН 9108129221, адрес: 298112, Республика Крым, г. Феодосия, ул. Чкалова, д. 179, помещ. 5н. Контакт для обращений по вопросам обработки персональных данных: hello@getapart.ru.

2. Состав обрабатываемых данных

В зависимости от способа использования Сервиса Оператор обрабатывает следующие категории данных:

  • Данные аккаунта: имя пользователя (логин), пароль в виде необратимой хэш-суммы, имя (или псевдоним), дата регистрации, статус роли (гость/хозяин).
  • Данные бронирований: выбранный объект, даты заезда и выезда, число гостей, итоговая стоимость, статус заявки, имя и телефон для связи (указываются Гостем при бронировании), комментарии.
  • Данные переписки: сообщения, отправленные через встроенный чат между Гостем и Хозяином, а также обращения в поддержку на hello@getapart.ru.
  • Контент Хозяина: описания объектов, фотографии, цены и правила проживания, календарь доступности.
  • Технические данные: IP-адрес, тип и версия браузера или мобильного приложения, cookies и данные локального хранилища, журналы доступа сервера (логи), сведения о сбоях приложения (текст ошибки, стек вызовов, версия приложения).
  • Данные об избранном и поиске: сохранённые объекты, последние поисковые запросы (хранятся в браузере, если пользователь не удалил их).

Оператор не обрабатывает и не хранит номера банковских карт и иные платёжные реквизиты: при онлайн-оплате ввод данных карты происходит на стороне платёжного сервиса CloudPayments, соответствующего требованиям PCI DSS. Оператор получает от платёжного сервиса только информацию о результате платежа.

3. Цели и правовые основания обработки

  • Предоставление доступа к Сервису, создание и ведение Аккаунта — исполнение договора (публичной оферты).
  • Оформление и сопровождение бронирований, связь между Гостем и Хозяином — исполнение договора.
  • Обеспечение безопасности Сервиса, предотвращение мошенничества и злоупотреблений, ведение журналов — законный интерес и требования законодательства.
  • Улучшение качества Сервиса, анализ обезличенной статистики использования — законный интерес.
  • Сервисные сообщения о бронированиях и изменениях условий — исполнение договора; маркетинговые рассылки направляются только при отдельном согласии и могут быть отключены.

Обработка осуществляется на условиях, предусмотренных статьёй 6 Федерального закона № 152-ФЗ, включая согласие субъекта персональных данных, выражаемое действиями по акцепту оферты при регистрации.

4. Сроки обработки и хранения

Данные аккаунта обрабатываются в течение срока существования Аккаунта и до 1 года после его удаления, если иное не установлено законом. Данные бронирований хранятся в течение 3 лет с даты завершения бронирования (для целей бухгалтерского учёта и разрешения споров — дольше, если этого требует законодательство). Журналы доступа — не более 1 года. Отчёты о сбоях мобильного приложения — не более 6 месяцев. По достижении целей данные удаляются или обезличиваются.

5. Передача данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением следующих случаев:

  • CloudPayments — обработка онлайн-платежей; платежи совершаются на стороне платёжного сервиса по его политикам.
  • Хостинг-провайдер — обеспечение работы Сервиса на серверах, расположенных на территории Российской Федерации (локализация баз данных персональных данных граждан РФ соблюдается).
  • Государственные органы — в случаях, прямо предусмотренных законом, по обоснованному запросу.
  • Хозяину — данные, необходимые для исполнения бронирования (имя, телефон, число гостей и т.д.).

6. Cookies и аналогичные технологии

Сервис использует cookies и localStorage для: работы сессии входа, сохранения выбранной темы оформления, последних поисковых запросов и избранного. Пользователь может отключить cookies в настройках браузера — при этом часть функций Сервиса может работать некорректно. Данные, хранимые в localStorage браузера, не передаются Оператору автоматически.

7. Меры защиты

Оператор применяет организационные и технические меры защиты: передача данных по HTTPS (шифрование TLS), хранение паролей в виде хэш-сумм, разграничение доступа сотрудников к данным, регулярное обновление серверного программного обеспечения, ведение журналов доступа. Пароли и платёжные данные в явном виде не хранятся ни при каких условиях.

8. Права субъекта персональных данных

Пользователь имеет право: получать информацию об обработке своих данных; требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели или обрабатываются незаконно; отозвать согласие на обработку (написав на hello@getapart.ru); получать ответ на обращение в течение 10 рабочих дней; обжаловать действия Оператора в Роскомнадзоре или в суде. Удаление Аккаунта не затрагивает данные уже состоявшихся бронирований, подлежащие хранению по закону.

9. Персональные данные детей

Сервис не предназначен для лиц младше 14 лет. Данные несовершеннолетних могут обрабатываться только с согласия законных представителей.

10. Изменения Политики

Актуальная редакция Политики всегда доступна по адресу https://getapart.ru/legal/privacy/. Существенные изменения публикуются на Сайте; продолжение использования Сервиса после публикации означает согласие с новой редакцией.

Связанные документы: Публичная оферта · Реквизиты юридического лица