1. Операторы и область действия
Оператором сайта maxrooms.ru и общей платформы бронирования является Общество с ограниченной ответственностью «МАКСРУМС»(ИНН 7610131769). При выборе MAXROOMS Рыбинск получателем данных, необходимых для оказания гостиничной услуги, и самостоятельным оператором в своей части является Общество с ограниченной ответственностью «ОТЕЛИ ДЛЯ ВАС»(ИНН 5405011916). Для остальных объектов исполнителем выступает ООО «МАКСРУМС».
Политика распространяется на посетителей сайта, заказчиков, гостей, пользователей личного кабинета, представителей организаций и заявителей.
2. Какие данные обрабатываются
- ФИО, телефон, e-mail, сведения о заказе, проживании, выбранном объекте, тарифе и оплате;
- данные учётной записи, история обращений и бронирований;
- паспортные данные, гражданство, дата и место рождения, адрес регистрации и иные сведения, необходимые для регистрации гостя;
- для заявок о сотрудничестве — имя, телефон, город/организация и текст обращения;
- технические сведения: IP-адрес, cookie, тип устройства и браузера, события посещения и источник перехода.
Сайт не получает полный номер банковской карты, срок её действия и код безопасности: эти данные вводятся на защищённой странице платёжного сервиса.
3. Цели и правовые основания
| Цель | Данные | Основание |
|---|---|---|
| Поиск, бронирование, оплата, изменение и отмена | Контакты и сведения о заказе | Заключение и исполнение договора по инициативе субъекта |
| Регистрация и размещение гостя | Паспортные и регистрационные сведения | Исполнение договора и обязанностей, установленных законом |
| Личный кабинет и поддержка | Телефон, бронирования, сообщения | Исполнение договора и законный интерес в обслуживании запроса |
| Безопасность и защита прав | Технические журналы и сведения об операциях | Законные интересы оператора и выполнение требований закона |
| Ответ на заявку | Имя, телефон, город и сообщение | Действия по запросу субъекта до заключения договора |
| Рекламные сообщения | Контакт и предпочтения | Отдельное предварительное согласие |
4. Операции, сроки и защита
Операторы осуществляют сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным получателям, обезличивание, блокирование, удаление и уничтожение автоматизированным и неавтоматизированным способом. Базы, используемые при сборе данных граждан РФ через сайт, находятся в Российской Федерации.
Данные хранятся не дольше, чем требуется для соответствующей цели, договора, бухгалтерского и иного обязательного учёта или защиты прав. После достижения цели и истечения обязательных сроков данные удаляются, уничтожаются либо обезличиваются, если закон не требует продолжить хранение. Применяются разграничение доступа, журналирование, шифрование чувствительных полей, резервное копирование и контроль используемых обработчиков.
5. Получатели и привлечённые сервисы
В объёме, необходимом для указанной цели, данные могут передаваться:
- выбранному отелю и указанному в оферте юридическому лицу-исполнителю;
- Shelter/Frontdesk24 — для поиска, бронирования, размещения и учёта услуг;
- Uniteller и обслуживающим банкам — для проведения и подтверждения платежа;
- российским поставщикам SMS, телефонии и OCR — для входа, уведомлений и распознавания предоставленного гостем документа;
- Bitrix24 — для обработки заявок, обращений и работы менеджера;
- Яндекс Метрике — технические cookie и события использования сайта при включённой аналитике;
- государственным органам — только при наличии законного требования.
Паспортные данные не направляются зарубежным AI-провайдерам. Трансграничная передача таких данных для работы сайта не осуществляется.
6. Согласие и его отзыв
Когда основанием является согласие, оно даётся конкретным активным действием: установкой checkbox или отдельной отправкой формы с доступным текстом политики. Согласие на рекламу не включается в согласие, необходимое для обработки бронирования или заявки. Согласие можно отозвать, направив обращение оператору; отзыв не влияет на законность уже выполненной обработки и не прекращает обработку, которую оператор обязан продолжать по иному законному основанию.
7. Cookie и аналитика
Обязательные cookie поддерживают сессию, безопасность и работу личного кабинета. Аналитические cookie помогают оценивать посещаемость и улучшать интерфейс. Их можно ограничить настройками браузера; при полном запрете cookie отдельные функции сайта могут работать некорректно.
8. Права субъекта и обращения
Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных при наличии предусмотренных законом оснований, отозвать согласие и обжаловать действия оператора. Обращение направляется на office@maxrooms.ru или по юридическому адресу соответствующего оператора со сведениями, позволяющими подтвердить личность и найти запись. Ответ предоставляется в установленный законом срок.
9. Изменение политики
Актуальная редакция публикуется по адресу maxrooms.ru/privacy. Дата редакции указана в начале документа; существенные изменения применяются после публикации с учётом требований закона.