Дата актуальности: 2026-09-18
Сервис: apriori-spb.ru
Оператор: ИП Эпштейн Инга Николаевна (далее — «Оператор»)
ИНН: 780157316370
ОГРНИП: 312784725600058
Место нахождения: Российская Федерация, Санкт-Петербург, Гаванская ул., 9 (полный адрес предоставляется по запросу на aprioriotel@gmail.com)
Email для обращений по ПДн: aprioriotel@gmail.com
Контактный телефон: +7(911) 925-97-99
Точный почтовый адрес предоставляется по официальному запросу через aprioriotel@gmail.com — для рассмотрения обращений субъектов ПДн и взаимодействия с надзорными органами.
1. Общие положения
Настоящая Политика составлена в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) с учётом изменений, вступивших в силу с 30 мая и 1 сентября 2025 года (ФЗ-420 от 30.11.2024), и описывает порядок обработки персональных данных (далее — ПДн) пользователей сайта apriori-spb.ru и связанных поддоменов (далее — «Сайт»).
Оператор обрабатывает ПДн в соответствии с принципами законности, справедливости, минимальности, точности, а также обеспечения конфиденциальности и сохранности.
Использование Сайта означает безоговорочное согласие пользователя с настоящей Политикой. В случае несогласия пользователь обязан прекратить использование Сайта.
Оператор зарегистрирован в реестре операторов, осуществляющих обработку персональных данных, ведомом Роскомнадзором, под регистрационным номером № 78-25-103095(дата включения: 28.05.2025)
2. Цели обработки ПДн
Оператор обрабатывает ПДн в следующих целях:
— предоставление платных и бесплатных услуг автоматического бронирования номеров отеля;
— предоставление полноценной информации о предоставляемых оператором услугах на сайте;
— ведение учёта платежей и выдача фискальных чеков в соответствии с 54-ФЗ;
— информирование пользователей об изменениях в стоимости и полноты предоставляемых услуг временного проживания;
— ответы на обращения и заявки пользователей через формы обратной связи;
— внутренняя аналитика (без передачи персонифицированных данных третьим лицам).
3. Категории обрабатываемых ПДн
- адрес электронной почты;
- номер телефона (если указан пользователем);
- ФИО (если указано пользователем при оформлении бронирования);
- Адрес проживания/адрес регистрации (если указано пользователем при оформлении бронирования);
- IP-адрес пользователя (в хешированном виде);
- User-Agent браузера;
- платёжные данные обрабатываются исключительно через сертифицированного партнёра — ООО «Биново»(ОГРН 1177847151734; ИНН 7840065782), и Оператору в открытом виде не передаются.
Биометрические и специальные категории ПДн не обрабатываются.
4. Правовые основания обработки
- согласие субъекта ПДн (ст. 6 ч. 1 п. 1 152-ФЗ);
- исполнение договора, стороной которого является субъект (ст. 6 ч. 1 п. 5);
- исполнение требований законодательства РФ (ст. 6 ч. 1 п. 2);
- исполнение функций, возложенных законодательством РФ (54-ФЗ для фискальных чеков).
5. Способы обработки
Обработка осуществляется как автоматизированным способом (в информационных системах Оператора), так и без использования средств автоматизации.
6. Сроки обработки и хранения
ПДн хранятся в течение срока действия согласия пользователя, но не более 3 (трёх) лет с момента последнего взаимодействия пользователя с Сайтом, либо до отзыва согласия — что наступит ранее.
Финансовые документы (фискальные чеки, акты) хранятся в течение сроков, установленных Налоговым кодексом РФ — не менее 5 лет.
После истечения срока ПДн уничтожаются или обезличиваются.
8. Передача третьим лицам
ПДн передаются только следующим контрагентам и только в рамках исполнения договора:
— «ООО «Биново» — для бронирования номеров и обработки платежей и выдачи фискальных чеков в соответствии с 54-ФЗ. Передаётся: email, ФИО (при оплате), сумма платежа, адрес проживания/адрес регистрации, контактный номер телефона. (В рамках отдельного соглашения с политикой обрабтки персональных данных «ООО Биново»)
— АО «Яндекс» (Яндекс.Карты) — На сайте может использоваться сервис Яндекс.Карты для отображения интерактивной карты, схемы проезда и информации о местоположении компании. А так же для демонстрации интерактивных отзывов пользователей. Загрузка карты осуществляется после согласия пользователя на соответствующую категорию cookie/сторонних сервисов, если такое согласие требуется настройками сайта.
— Провайдеры хостинга на территории РФ (для размещения серверной инфраструктуры).
Передача ПДн в открытом виде иным лицам не осуществляется.
9. Трансграничная передача
Оператор не осуществляет трансграничную передачу ПДн. Базы данных размещены на территории РФ.
10. Меры по защите ПДн
- размещение баз данных на серверах в РФ;
- шифрование HTTPS (TLS 1.2 и выше) для всех соединений;
- разграничение прав доступа к БД;
- хеширование IP-адресов перед сохранением;
- регулярное резервное копирование;
- учёт инцидентов и двухступенчатое уведомление Роскомнадзора об инциденте (ст. 21 ч. 3.1 152-ФЗ в редакции ФЗ-266): первичное уведомление в течение 24 часов с момента установления факта, итоги внутреннего расследования — в течение 72 часов;
- внутренние процедуры контроля доступа к ПДн.
11. Права субъектов ПДн
Субъект ПДн имеет право:
— получать сведения об обработке его ПДн;
— требовать уточнения, блокирования или уничтожения ПДн;
— отозвать согласие на обработку;
— обжаловать действия Оператора в Роскомнадзоре и в суде.
12. Порядок реализации прав
Все обращения принимаются на адрес aprioriotel@gmail.com или почтовым отправлением — точный адрес предоставляется по запросу. Срок ответа — не более 10 рабочих дней.
13. Контактные данные для обращений
- Email: aprioriotel@gmail.com
- Телефон: +7(911) 925-97-99
- Почтовый адрес для официальных обращений: предоставляется через aprioriotel@gmail.com
14. Сведения о cookie-файлах
Сайт использует cookies для:
— технического функционирования (сессии, выбор согласия на cookies) — обязательные, отключение приведёт к неработоспособности;
— аналитики посещаемости (Яндекс.Метрика) — устанавливаются после согласия пользователя через cookie-баннер.
Сайт не использует Google Analytics, Meta Pixel, Hotjar и иные иностранные системы аналитики.
С 30 мая 2025 года cookies приравнены к персональным данным в части требований к согласию. Сайт использует механизм явного согласия: при первом визите пользователь сам нажимает «Принять» или «Отклонить» в cookie-баннере, выбор сохраняется. До получения согласия cookies, требующие согласия (аналитика), не устанавливаются.
15. Используемые системы аналитики
- Яндекс.Метрика (АО «Яндекс», РФ) — счётчик посещаемости, без передачи ПДн за рубеж. Подключается только после согласия пользователя через cookie-баннер.
16. Порядок изменения Политики
Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента публикации на Сайте. Дата актуальности обновляется автоматически. Пользователь обязан самостоятельно отслеживать изменения.
17. Заключительные положения
Политика составлена в соответствии с действующим законодательством РФ. К отношениям применяется право РФ. Все споры разрешаются по месту нахождения Оператора.
Последнее обновление: 2026-09-18 17:20:13