隐私政策
gettsleep.com 个人数据处理政策。第2.0版。
1. 总则
1.1. 本隐私政策（以下简称"政策"）规定了数据控制者——ООО «Комфорт Менеджмент Групп»，OGRN 1197746296428，INN 9725009470（以下简称"控制者"）处理 gettsleep.com 网站（以下简称"网站"）用户个人数据的程序。
1.2. 本政策依据2006年7月27日第152-FZ号联邦法律"关于个人数据"制定。
1.3. 使用网站并下达订单即表示用户确认已阅读本政策，并同意按以下条款处理其个人数据。
2. 我们处理的数据
| 数据类别 | 具体数据 | 目的 |
|---|---|---|
| 身份信息 | 姓名 | 下达订单、入住时身份验证 |
| 联系信息 | 电子邮件、电话号码 | 发送凭证、财务收据和订单通知 |
| 个人信息（可选） | 出生日期 | 忠诚计划生日优惠券 |
| 支付信息 | 卡类型、末四位数字（不存储完整卡号信息） | 处理支付和退款 |
| 技术信息 | IP地址、浏览器类型、Cookie | 网站运营、分析、安全 |
| 订单数据 | 物业、日期、价格方案、状态、预订历史 | 合同履行、忠诚计划、争议解决 |
3. 处理的法律依据
3.1. 合同履行 — 处理下达和履行订单所需的数据（姓名、联系方式、订单参数）。无需另行同意。
3.2. 数据主体的同意 — 为营销通信和忠诚计划处理数据。在个人账户注册时单独给予同意。用户可随时撤回同意。
3.3. 法律要求 — 为遵守税务和会计法规而保留数据。
4. 数据共享
| 接收方 | 共享数据 | 法律依据 |
|---|---|---|
| 特定订单的服务提供商（名称和详情显示在结账页面的"服务提供商信息"弹出窗口中） | 客人姓名、联系方式、订单参数 | 合同履行。服务提供商作为独立的数据控制者，在收到数据后对数据处理承担自身责任。 |
| 支付服务提供商 | 银行卡数据（通过安全网关） | 支付处理 |
| 财务软件提供商 | 用于接收收据的电子邮件 | 第54-FZ号联邦法律 |
| 分析服务 | 匿名化的技术数据 | 网站改进 |
未经数据主体同意，控制者不会将个人数据出于商业目的与第三方共享。
5. 数据保留期限
| 数据类别 | 保留期限 |
|---|---|
| 订单数据和支付文件 | 不少于5年（税务法规要求） |
| 用于合同履行的个人数据 | 自订单履行之日起不少于3年 |
| 账户数据 | 至账户删除 + 1年 |
| 营销数据（经同意） | 至撤回同意或自最后活动起3年 |
| 技术数据（日志、Cookie） | 最长1年 |
6. 数据主体权利
用户有权：
- 请求信息 ——关于正在处理的数据及处理的法律依据；
- 更正 ——不准确或不完整的数据（包括通过个人账户）；
- 删除 ——您的数据 / 关闭您的账户（法律要求处理的除外）；
- 限制 ——您的数据处理；
- 撤回同意 ——自愿提供的数据处理同意；
- 提出投诉 ——向数据保护机构（Roskomnadzor, rkn.gov.ru）投诉。
行使您的权利，请发送请求至：privacy@gettsleep.com 或邮寄至控制者的注册地址。回复时间：30个日历日。
7. 数据安全
7.1. 控制者根据第152-FZ号联邦法律的要求，采取技术和组织措施保护个人数据。
7.2. 支付数据通过PCI DSS认证的网关传输。完整的银行卡信息不存储在控制者的服务器上。
7.3. 仅向有义务保密的授权员工授予个人数据访问权限。
8. Cookie
8.1. 网站使用Cookie以确保功能运行、分析和改善用户体验。
8.2. 用户可在浏览器中管理Cookie设置。禁用Cookie可能影响网站某些功能的运行。
8.3. 在显示Cookie通知后继续使用网站，即表示用户同意使用Cookie。
9. 政策变更
控制者可在不事先通知的情况下修改本政策。当前版本始终可在以下地址获取：gettsleep.com/privacy。
数据控制者
ООО «Комфорт Менеджмент Групп»
OGRN: 1197746296428, INN: 9725009470
地址：莫斯科州，希姆基市，E2号楼，3号场所
Email: privacy@gettsleep.com