<!-- Source: hospitality-saas-lawyer draft (production-ready v1), ADR-084 Legal Framework Phase 0. --> <!-- Версия: 1.0.1 | Действует с: 2026-06-04 | Требует финальной юр-вычитки сторонним адвокатом. -->

Политика конфиденциальности (обработки персональных данных)

Редакция 1.0.1 · вступает в силу 2026-06-04 · актуальная редакция: morean.ru/legal/privacy

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц (далее — субъекты ПДн) Индивидуальным предпринимателем Третьяковым Михаилом Викторовичем (далее — Оператор, MOREAN).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и иными нормативными правовыми актами РФ.

1.3. Используя сайт morean.ru (включая поддомены) и/или платформу MOREAN, субъект ПДн подтверждает ознакомление с настоящей Политикой.

Реквизиты Оператора: ИП Третьяков Михаил Викторович, ИНН 910103924125, ОГРНИП 322911200093820, адрес электронной почты: office@morean.ru.

2. Разграничение ролей Оператора

2.1. В рамках работы Платформы MOREAN выделяются две различные роли по обработке персональных данных:

• (А) Оператор. В отношении персональных данных посетителей сайта morean.ru и пользователей Платформы (представителей, сотрудников отелей-клиентов, контактных лиц, лиц, оставивших заявку) MOREAN выступает оператором и самостоятельно определяет цели и состав обработки. Эти отношения регулирует настоящая Политика.
• (Б) Обработчик по поручению. В отношении персональных данных Гостей отелей-клиентов (физических лиц, размещаемых в отелях, использующих Платформу) MOREAN выступает лицом, осуществляющим обработку персональных данных по поручению оператора (отеля) в значении части 3 статьи 6 152-ФЗ. Оператором таких данных является отель-клиент. Условия такой обработки регулирует Договор-поручение на обработку персональных данных (DPA), а не настоящая Политика. Цели, состав и сроки обработки данных Гостей определяет отель-клиент.

3. Категории субъектов и состав обрабатываемых персональных данных (роль «Оператор»)

3.1. Посетители сайта morean.ru (в том числе оставившие заявку на подключение/демонстрацию): фамилия, имя; номер телефона; адрес электронной почты; наименование и сведения об объекте размещения, указанные при обращении; содержание обращения; технические данные (см. раздел 7).

3.2. Пользователи Платформы (представители и сотрудники отелей-клиентов): фамилия, имя, отчество; должность/роль; адрес электронной почты; номер телефона; учётные данные (логин, защищённый хэш пароля); сведения о действиях в Платформе (журнал событий, аудит-лог).

3.3. Контактные и платёжные сведения по договору с отелем-клиентом: реквизиты для расчётов и документооборота (в объёме, необходимом для исполнения лицензионного договора). Расчёты с Оператором ведутся в безналичном порядке на расчётный счёт; реквизиты банковских карт Оператором не обрабатываются и не хранятся.

3.4. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные в роли «Оператор».

4. Цели обработки персональных данных

4.1. Обработка персональных данных (роль «Оператор») осуществляется в следующих целях:

• обработка заявок и обращений, связь с потенциальными и действующими клиентами;
• заключение и исполнение лицензионного договора (Оферты), предоставление доступа к Платформе;
• идентификация и аутентификация пользователей, разграничение доступа;
• расчёты, выставление счетов и документов, бухгалтерский и налоговый учёт;
• техническая поддержка пользователей;
• обеспечение безопасности Платформы, предотвращение мошенничества, ведение журналов аудита;
• направление сервисных и (при наличии согласия) информационно-рекламных сообщений;
• исполнение требований законодательства РФ.

5. Правовые основания обработки

5.1. Обработка осуществляется на следующих правовых основаниях:

• договор, стороной/выгодоприобретателем которого является субъект (Оферта) — ст. 6 ч. 1 п. 5 152-ФЗ;
• согласие субъекта на обработку (при оставлении заявки, подписке на рассылку);
• исполнение Оператором возложенных законодательством обязанностей (налоговый, бухгалтерский учёт) — ст. 6 ч. 1 п. 2 152-ФЗ;
• осуществление прав и законных интересов Оператора (обеспечение безопасности, поддержка), если при этом не нарушаются права субъекта.

6. Сроки обработки и хранения

6.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, либо до отзыва согласия субъектом.

6.2. Сроки хранения:

• данные заявок без заключения договора — до 1 (одного) года с даты последнего обращения;
• данные пользователей по действующему договору — в течение срока действия договора и 30 (тридцати) дней после его расторжения (далее удаление/обезличивание), за исключением сведений, подлежащих хранению по закону;
• данные первичных учётных документов — в течение сроков, установленных налоговым и бухгалтерским законодательством;
• журналы аудита и безопасности — в течение срока, необходимого для целей безопасности.

6.3. По достижении целей обработки или истечении сроков персональные данные подлежат уничтожению или обезличиванию.

7. Файлы cookie и технические данные

7.1. Сайт и Платформа используют файлы cookie и аналогичные технологии. Обрабатываются технические данные: IP-адрес, тип и версия браузера, операционная система, данные о посещённых страницах и действиях, источник перехода, идентификаторы сессии.

7.2. Cookie используются для обеспечения работоспособности сервиса, аутентификации, аналитики и улучшения работы. Субъект может ограничить использование cookie в настройках браузера; при этом часть функций может стать недоступной.

7.3. Для анализа посещаемости могут использоваться сервисы веб-аналитики; данные обрабатываются в обезличенном/агрегированном виде в соответствии с условиями соответствующих сервисов.

8. Передача персональных данных. Локализация

8.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, кроме случаев, предусмотренных законом или необходимых для исполнения договора.

8.2. Для функционирования Платформы Оператор привлекает следующих лиц (субобработчиков/поручителей), действующих на основании договоров с условиями о конфиденциальности и безопасности:

• ООО «Селектел» (Selectel) — услуги размещения (хостинг) и хранения данных на серверах, расположенных на территории Российской Федерации.

8.3. Локализация. Сбор и обработка персональных данных граждан РФ, в том числе их запись, систематизация, хранение, осуществляется с использованием баз данных, расположенных на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).

8.4. Трансграничная передача персональных данных Оператором не осуществляется.

9. Условия обеспечения безопасности

9.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, копирования, распространения, в соответствии со статьёй 19 152-ФЗ, включая: разграничение доступа, шифрование каналов передачи (TLS), резервное копирование, журналирование доступа, обезличивание/маскирование персональных данных в системных журналах, назначение лица, ответственного за организацию обработки персональных данных.

10. Права субъекта персональных данных

10.1. Субъект ПДн имеет право:

• получать сведения об обработке его данных, их составе и целях;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для целей обработки;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

10.2. Реализация прав. Для реализации прав субъект может направить запрос:

• через форму запроса по адресу morean.ru/privacy-request;
• либо по электронной почте office@morean.ru.

Запрос должен содержать сведения, позволяющие идентифицировать субъекта и подтвердить его личность. Оператор рассматривает запрос в сроки, установленные 152-ФЗ.

10.3. В отношении данных Гостей (роль «Обработчик», раздел 2 п. Б) запросы субъектов адресуются оператору — отелю-клиенту. Если запрос поступил Оператору (MOREAN), он передаётся соответствующему отелю-клиенту и обрабатывается в порядке Договора-поручения.

11. Изменение Политики

11.1. Оператор вправе изменять Политику. Актуальная редакция размещается на morean.ru/legal/ и вступает в силу с момента публикации. Рекомендуется периодически знакомиться с действующей редакцией.

12. Контакты

По вопросам обработки персональных данных: office@morean.ru.

Оператор: ИП Третьяков Михаил Викторович, ИНН 910103924125, ОГРНИП 322911200093820.