Политика обработки персональных данных сервиса онлайн-бронирования «Моя Бронь»

Редакция от 6 августа 2026 года. Вступает в силу с момента публикации.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных при использовании сервиса онлайн-бронирования объектов размещения «Моя Бронь» (далее — «Сервис»), доступного на сайте moyabron.ru (далее — «Сайт») и в официальных мобильных приложениях «Моя Бронь» для iOS и Android.

1.2. Оператор персональных данных: Общество с ограниченной ответственностью «Моя Бронь» (ООО «Моя Бронь»), ОГРН 1247700470566, ИНН 9717165404, юридический адрес: 129626, город Москва, проспект Мира, дом 102, корпус 1, помещение 3/7 (далее — «Оператор»).

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.4. Политика применяется к персональным данным:

посетителей Сайта и пользователей мобильных приложений;
зарегистрированных пользователей Сервиса;
лиц, оформляющих, оплачивающих, изменяющих или отменяющих Бронирование;
Гостей, в пользу которых оформляется Бронирование;
владельцев платёжных инструментов и плательщиков в той мере, в которой их данные становятся доступны Оператору;
лиц, обращающихся в службу поддержки или направляющих Оператору запросы и претензии.

1.5. Термины «Пользователь», «Гость», «Бронирование», «Предложение», «Объект размещения», «Исполнитель» и «Подтверждение бронирования» используются в значениях, установленных актуальной редакцией Пользовательского соглашения.

1.6. В части, в которой Оператор самостоятельно определяет цели и состав обработки, он является оператором персональных данных. Исполнитель, уполномоченный поставщик предложений, платёжный провайдер и иные получатели могут самостоятельно являться операторами персональных данных в отношении обработки, цели которой они определяют сами. Статус Оператора как агента или субагента при приёме и перечислении онлайн-оплаты не изменяет распределение обязанностей в области персональных данных.

1.7. Политика является информационным документом и сама по себе не является согласием на обработку персональных данных. Если для конкретной операции требуется согласие, Оператор получает его отдельно от Пользовательского соглашения и других подтверждаемых Пользователем документов. Ознакомление с Политикой или продолжение использования Сервиса не заменяет такое согласие.

1.8. Политика не регулирует самостоятельную обработку данных на сайтах, в приложениях и информационных системах третьих лиц, на которые Пользователь переходит по собственной инициативе. До передачи данных такому лицу Оператор предоставляет необходимую информацию о передаче либо обеспечивает её доступность в интерфейсе Сервиса.

2. Принципы обработки

2.1. Оператор обрабатывает персональные данные законно, добросовестно и только для заранее определённых целей, не допускает несовместимой с такими целями обработки и не объединяет базы данных, созданные для несовместимых целей.

2.2. Состав обрабатываемых данных ограничивается сведениями, которые необходимы для соответствующей цели. Оператор не запрашивает избыточные данные и принимает меры для уточнения, блокирования или удаления неточных и избыточных сведений.

2.3. Срок обработки определяется целью, условиями договора, сроком действия согласия и обязательными сроками хранения по закону. По достижении цели или при наступлении иного законного основания обработка прекращается, а данные уничтожаются либо обезличиваются, если их дальнейшее хранение не требуется по закону.

2.4. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их неопределённому кругу лиц без отдельного законного основания.

3. Состав и источники персональных данных

3.1. Данные учётной записи и авторизации:

внутренний идентификатор пользователя;
имя и фамилия;
номер телефона и адрес электронной почты;
сведения о выбранном способе авторизации и результате подтверждения контакта;
данные сессии и токены авторизации;
настройки профиля и сведения о привязанных способах входа.

Одноразовые коды используются для подтверждения входа или контакта. Пользователь не должен сообщать такие коды сотрудникам Оператора или третьим лицам.

3.2. Данные для поиска и персонализации Сервиса:

населённый пункт или иной выбранный район поиска;
даты поездки;
количество взрослых и детей, возраст детей;
выбранные фильтры, язык, валюта и тема интерфейса;
список избранных объектов и иные сохранённые настройки.

До оформления Бронирования такие сведения сами по себе могут не позволять установить личность, но признаются персональными данными, если связаны с идентифицированным или идентифицируемым лицом.

3.3. Данные Пользователя и Гостей для Бронирования:

имя и фамилия основного контактного лица и каждого Гостя;
номер телефона и адрес электронной почты контактного лица;
выбранный Объект размещения, номер или категория номера, даты и время заезда и выезда, количество Гостей, состав услуг, тариф, питание и иные условия Предложения;
номер и статус Бронирования, сведения о подтверждении, изменении, отмене, незаезде и возврате;
пожелания и комментарии, которые Пользователь добровольно указывает для Исполнителя;
сведения о применённом промокоде, скидке и источнике перехода в Сервис.

3.4. Платёжные данные:

сумма, валюта, способ, дата и статус оплаты или возврата;
идентификаторы Бронирования и платёжной операции;
наименование или техническое описание платёжного инструмента, маскированная часть номера карты и иные ограниченные сведения, получаемые от платёжного провайдера;
данные, необходимые для формирования кассового чека и рассмотрения платёжного обращения.

Полный номер банковской карты, срок её действия и код безопасности вводятся на защищённой странице или в форме уполномоченного платёжного провайдера. Оператор не получает и не хранит полные реквизиты банковской карты.

3.5. Данные обращений:

имя и контактные данные заявителя;
содержание переписки, телефонного обращения, запроса или претензии;
номер Бронирования и сведения, необходимые для проверки обращения;
документы, фотографии и иные материалы, которые заявитель добровольно передал Оператору;
дата, время, канал, статус и результат рассмотрения обращения.

3.6. Технические данные:

IP-адрес, дата и время обращения;
тип и версия браузера, операционная система, тип устройства, язык интерфейса;
адрес запрошенной страницы, источник перехода, параметры рекламной или партнёрской ссылки;
идентификаторы cookie, сессии и устройства;
действия в интерфейсе, сведения об ошибках, сбоях, производительности и событиях информационной безопасности;
приблизительное местоположение, определённое по IP-адресу, либо геолокация, если Пользователь отдельно разрешил доступ к ней в настройках устройства или браузера.

3.7. Источники данных. Оператор получает данные:

непосредственно от Пользователя при использовании Сервиса, создании учётной записи, оформлении и управлении Бронированием или обращении в поддержку;
автоматически от устройства и программного обеспечения Пользователя;
от Исполнителя, системы бронирования Bronevik, платёжного провайдера и иных участников исполнения Бронирования — в части статуса, изменений, оплаты, возврата и исполнения;
от поискового или партнёрского сервиса, через который Пользователь перешёл в Сервис, — в объёме технических идентификаторов перехода и параметров выбранного Предложения.

3.8. Данные других лиц. Если Пользователь передаёт данные Гостя, плательщика, владельца платёжного инструмента или другого лица, Пользователь подтверждает наличие полномочий и законного основания для такой передачи, обязан сообщить этому лицу об обработке его данных и не должен указывать сведения сверх необходимых для Бронирования. По запросу Оператора Пользователь предоставляет подтверждение наличия соответствующего основания в случаях, предусмотренных законом.

3.9. Данные несовершеннолетних. Сервис не предназначен для самостоятельного создания учётных записей несовершеннолетними. Необходимые для семейного Бронирования данные несовершеннолетнего Гостя передаёт его законный представитель либо иное правомочное совершеннолетнее лицо.

3.10. Особые категории данных. Оператор не ставит целью обработку сведений о здоровье, национальности, политических взглядах, религиозных или философских убеждениях, интимной жизни, судимости, а также биометрических данных. Пользователь не должен указывать такие сведения, паспортные данные или полные реквизиты банковской карты в комментариях и обращениях, если Оператор прямо не запросил конкретные сведения на предусмотренном законом основании.

4. Цели, данные, основания и сроки обработки

Цель обработки	Категории данных и субъектов	Правовое основание	Срок обработки и хранения
Предоставление поиска, карточек объектов, избранного, настроек и иной функциональности Сервиса	Пользователи и посетители; данные поиска, настройки и необходимые технические данные	заключение и исполнение Пользовательского соглашения; действия по запросу Пользователя до заключения договора; законные интересы Оператора в обеспечении основной функциональности без нарушения прав субъекта	до удаления Пользователем соответствующих настроек, истечения срока cookie или локального хранилища либо прекращения использования функции; серверные записи — не дольше срока, необходимого для цели
Создание учётной записи, авторизация и ведение личного кабинета	зарегистрированные Пользователи; идентификатор, имя, фамилия, телефон, электронная почта, данные авторизации и сессии	заключение и исполнение Пользовательского соглашения; согласие — для операций, которые нельзя осуществить на ином законном основании	пока действует учётная запись; после её удаления — не более 30 дней, кроме сведений, которые должны храниться дольше по закону, необходимы для исполнения действующего Бронирования, разрешения спора или обеспечения безопасности
Оформление, мгновенное подтверждение, изменение, отмена и исполнение Бронирования	Пользователи и Гости; контактные данные, данные Гостей, параметры и статус Бронирования, комментарий	заключение и исполнение договора, стороной, выгодоприобретателем или получателем услуг по которому является субъект; действия до заключения договора; согласие или иное основание, предусмотренное законом, если данные переданы другим лицом; исполнение обязанностей по закону	в течение исполнения Бронирования и далее в пределах обязательных сроков хранения и сроков предъявления требований; как правило, не более 5 лет после окончания календарного года, в котором завершено Бронирование, если закон не требует более длительного срока
Приём онлайн-оплаты, перечисление средств, формирование чека, возврат и сверка расчётов	Пользователи, плательщики и владельцы платёжных инструментов; ограниченные платёжные данные, сумма, статус, идентификаторы операции и Бронирования	исполнение договора и агентских или субагентских полномочий Оператора; исполнение обязанностей по законодательству о расчётах, бухгалтерском учёте и налогах	в течение расчётов и далее в течение обязательного срока хранения финансовых и учётных документов; как правило, не менее 5 лет, если законом не установлен иной срок
Направление Подтверждения бронирования, кассового чека, уведомлений об оплате, отмене, возврате и иных сервисных сообщений	Пользователи, Гости и плательщики; имя, контакты, номер, условия и статус Бронирования или платежа	исполнение договора и обязанностей по закону; законный интерес Оператора и Пользователя в получении информации о Бронировании	в течение исполнения Бронирования; сведения о доставке сообщений могут храниться вместе с материалами Бронирования или обращения в пределах соответствующего срока
Поддержка, рассмотрение запросов, претензий и споров	заявители, Пользователи, Гости и плательщики; контакты, переписка, документы, данные Бронирования и платежа	исполнение договора; исполнение обязанностей по закону; осуществление прав и законных интересов Оператора или субъекта без нарушения прав последнего	в течение рассмотрения обращения и, как правило, 3 года после его закрытия; дольше — если этого требует закон или продолжается спор
Обеспечение информационной безопасности, предотвращение мошенничества и неправомерного доступа	все категории субъектов; технические данные, данные авторизации, операций и действий в Сервисе	обязанности Оператора по обеспечению безопасности; осуществление прав и законных интересов Оператора и Пользователей без нарушения прав субъектов	журналы безопасности — как правило, не более 1 года; относящиеся к инциденту сведения — до окончания проверки, устранения последствий и истечения применимого срока предъявления требований
Анализ работы Сервиса и улучшение интерфейса с помощью Яндекс.Метрики	посетители и Пользователи; cookie и технические данные, сведения о действиях в интерфейсе без передачи Оператором имён, телефонов, адресов электронной почты и данных Гостей	отдельное согласие Пользователя, полученное через настройки cookie, если обработка требует согласия	до отзыва согласия или истечения установленного для аналитического идентификатора срока, но не дольше срока, указанного в настройках cookie и соответствующем согласии
Направление рекламы и предложений Оператора	Пользователи, отдельно согласившиеся получать рекламу; имя, телефон, электронная почта, выбранный канал и история согласий	отдельное предварительное согласие на получение рекламы и обработку данных для этой цели	до истечения срока согласия или его отзыва, в зависимости от того, что наступит раньше; сведения об отзыве и прекращении рассылки хранятся в пределах срока, необходимого для подтверждения соблюдения требования
Исполнение требований государственных органов и обязательных требований закона	лица, к которым относится законный запрос; данные в объёме требования	исполнение обязанности, возложенной законом; осуществление прав в судебном или административном производстве	в течение установленного законом срока или срока производства по соответствующему делу

4.1. Если для одной цели применимо несколько оснований, прекращение одного из них не требует удаления данных, которые Оператор обязан или вправе продолжать обрабатывать на другом законном основании. Например, отзыв согласия на рекламу не влечёт удаления сведений о совершённом Бронировании и платеже, подлежащих хранению по договору или закону.

4.2. Если предоставление определённых данных необходимо для заключения или исполнения договора либо выполнения обязательного требования закона, отказ предоставить такие данные может сделать невозможными создание учётной записи, оформление, оплату или исполнение Бронирования. Отказ от необязательной аналитики или рекламы не ограничивает доступ к основной функциональности Сервиса.

5. Способы и операции обработки

5.1. Оператор осуществляет смешанную обработку персональных данных: с использованием средств автоматизации и без них, с передачей по информационно-телекоммуникационным сетям или без такой передачи.

5.2. Оператор может совершать следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение и обновление, извлечение, использование, сопоставление, передачу в форме предоставления или доступа, обезличивание, блокирование, удаление и уничтожение персональных данных.

5.3. Автоматические проверки доступности, оплаты и признаков неправомерного использования могут приостановить незавершённую операцию или направить её на дополнительную проверку. Оператор не принимает исключительно на основании автоматизированной обработки решения, порождающие юридические последствия для субъекта или иным образом существенно затрагивающие его права, кроме случаев, когда это разрешено законом либо отдельным надлежащим согласием. Для проверки результата Пользователь вправе обратиться в поддержку.

6. Передача и поручение обработки

6.1. Оператор передаёт персональные данные только в объёме, необходимом для указанной цели, при наличии договора или иного законного основания и с соблюдением требований к конфиденциальности и безопасности.

6.2. Для исполнения Бронирования данные могут получать:

Исполнитель, непосредственно оказывающий услуги размещения;
лицо, управляющее соответствующим Объектом размещения или уполномоченное Исполнителем принимать и исполнять Бронирования;
система бронирования Bronevik и лицо, предоставляющее Оператору Предложения через эту систему;
иной уполномоченный поставщик Предложений, если он прямо указан в информации о конкретном Бронировании.

Таким получателям передаются имя и фамилия Гостей и контактного лица, контакты для связи, параметры Бронирования, комментарий Исполнителю и иные сведения, без которых невозможно подтвердить, изменить, отменить или исполнить Бронирование.

6.3. Для онлайн-оплаты и возврата необходимые данные передаются уполномоченному платёжному провайдеру, банкам, операторам платёжных систем, оператору фискальных данных и иным участникам расчётов. Полные реквизиты платёжного инструмента обрабатываются платёжным провайдером и банком без их передачи Оператору. Получатели могут самостоятельно обрабатывать данные в целях проведения операции, противодействия мошенничеству и исполнения возложенных на них обязанностей.

6.4. Для работы Сервиса Оператор может поручать обработку российским поставщикам хостинга и облачной инфраструктуры, сервисов отправки электронной почты, СМС и push-уведомлений, технической поддержки, резервного копирования и информационной безопасности. В поручении определяются перечень данных и операций, цели обработки, требования к конфиденциальности, защите и уничтожению данных.

6.5. Яндекс.Метрика и карты. При наличии отдельного согласия аналитические cookie и технические данные могут передаваться ООО «ЯНДЕКС» для работы Яндекс.Метрики. При открытии Пользователем интерактивной карты технические данные, необходимые для её загрузки и отображения, передаются ООО «ЯНДЕКС». Оператор не передаёт через эти инструменты имена Гостей, телефон, электронную почту, комментарии, полные данные Бронирования или платёжные реквизиты.

6.6. Партнёрские переходы. Если Пользователь перешёл в Сервис из поисковой системы или партнёрского сервиса, Оператор может получить и возвратить партнёру технический идентификатор перехода и сведения о результате взаимодействия, необходимые для атрибуции и проверки качества интеграции. Имена и контакты Пользователя или Гостей партнёру для этой цели не передаются.

6.7. Государственные органы и иные лица получают данные только в случаях и объёме, предусмотренных законом, вступившим в силу судебным актом или обязательным законным требованием.

6.8. Передача данных Исполнителю или иному самостоятельному оператору означает, что такой получатель отвечает за определяемую им дальнейшую обработку. Оператор остаётся ответственным за законность собственной передачи и выбор лица, которому обработка поручена от имени Оператора.

7. Локализация и трансграничная передача

7.1. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом случаев.

7.2. Если Пользователь выбирает Объект размещения за пределами Российской Федерации, для заключения и исполнения договора данные Пользователя и Гостей могут передаваться находящемуся за рубежом Исполнителю или уполномоченному поставщику. Страна нахождения Объекта размещения и сведения об Исполнителе доступны Пользователю до оформления Бронирования.

7.3. До начала трансграничной передачи Оператор выполняет предусмотренные статьёй 12 Федерального закона № 152-ФЗ требования, включая оценку получателя и государства передачи, направление необходимого уведомления в Роскомнадзор и получение отдельного согласия, если передача не может осуществляться на ином законном основании. Оператор прекращает или ограничивает передачу при наличии соответствующего решения уполномоченного органа.

8. Файлы cookie и локальное хранилище

8.1. Сервис использует cookie и локальное хранилище устройства. Они могут содержать идентификатор сессии или устройства, выбранный язык, тему и валюту, даты поиска, количество Гостей, избранные объекты, состояние интерфейса и иные технические настройки.

8.2. Необходимые cookie обеспечивают авторизацию, безопасность, сохранение выбранных параметров и работу основной функциональности. Их отключение в браузере может привести к тому, что отдельные функции Сервиса будут недоступны или будут работать некорректно.

8.3. Функциональные хранилища запоминают сделанный Пользователем выбор, например валюту, тему, избранное или скрытие информационного баннера. Пользователь может удалить такие сведения через настройки браузера или приложения.

8.4. Аналитические cookie используются только после отдельного согласия, если применимое законодательство требует такого согласия. Пользователь может отказаться от них или отозвать согласие через настройки cookie без утраты доступа к поиску, бронированию и личному кабинету.

8.5. Срок действия отдельных cookie зависит от их назначения: сессионные удаляются после завершения сессии, а постоянные действуют до указанной для них даты, удаления Пользователем или отзыва согласия. Токен авторизации на Сайте сохраняется, как правило, до 7 дней, выбранные даты поиска — до 7 дней, настройки темы — до 1 года. Иные локальные настройки могут храниться до их удаления Пользователем или очистки данных приложения или браузера.

9. Сервисные сообщения и реклама

9.1. Подтверждение бронирования, кассовый чек, сведения об оплате, возврате, изменении или отмене, уведомления безопасности и ответы поддержки являются сервисными сообщениями. Они направляются для исполнения договора или закона и не являются рекламой.

9.2. Рекламные и информационные предложения о новых услугах, скидках и акциях направляются по электронной почте, телефону, СМС или push-уведомлениям только при наличии отдельного предварительного согласия на рекламу и обработку данных для этой цели.

9.3. Отказаться от рекламы можно способом, указанным в сообщении, в настройках Сервиса либо через обращение к Оператору. Требование исполняется незамедлительно; отказ от рекламы не прекращает направление необходимых сервисных сообщений по действующему Бронированию.

10. Защита персональных данных

10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для выполнения требований законодательства и защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

10.2. Меры определяются с учётом характера данных, актуальных угроз и применимых требований и включают назначение ответственного за организацию обработки, принятие локальных актов, разграничение доступа, учёт действий в информационных системах, применение защищённых каналов связи, контроль подрядчиков, обнаружение инцидентов, восстановление данных и регулярную оценку эффективности защиты в необходимом объёме.

10.3. Доступ работников и подрядчиков предоставляется только в объёме, необходимом для выполнения их обязанностей. Лица, получившие доступ, обязаны соблюдать конфиденциальность и требования безопасности.

10.4. Пользователь обязан сохранять в тайне одноразовые коды и данные доступа, не передавать ссылку или код управления Бронированием посторонним лицам и уведомить Оператора при подозрении на неправомерный доступ.

11. Прекращение обработки и уничтожение данных

11.1. Оператор прекращает обработку и уничтожает либо обезличивает данные при достижении цели, истечении установленного срока, прекращении законного основания, отзыве согласия или поступлении правомерного требования, если дальнейшая обработка не допускается или не требуется по закону.

11.2. Уничтожение производится путём удаления данных из активных информационных систем и последующего удаления из резервных копий в рамках установленного цикла их обновления либо иным способом, исключающим восстановление. Бумажные носители уничтожаются способом, исключающим чтение и восстановление содержания. При необходимости факт уничтожения подтверждается в установленном порядке.

11.3. Если немедленное уничтожение из резервной копии технически невозможно, данные изолируются от обычного использования и удаляются при плановом обновлении копии. Такая копия не используется для иных целей.

11.4. При удалении учётной записи прекращается доступ к личному кабинету и удаляются связанные с аккаунтом данные, кроме сведений, которые необходимы для действующих Бронирований, возвратов, рассмотрения споров, предотвращения злоупотреблений либо должны храниться по закону. По окончании соответствующего срока исключение прекращает действовать.

12. Права субъекта персональных данных

12.1. Субъект персональных данных вправе:

получать сведения об обработке своих персональных данных и доступ к ним;
требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не являющихся необходимыми данных;
отозвать ранее данное согласие;
в любое время потребовать прекратить обработку для прямого продвижения товаров и услуг;
возражать против обработки, основанной на законных интересах, с учётом предусмотренных законом исключений;
обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
пользоваться иными правами, предусмотренными законодательством Российской Федерации.

12.2. Запрос можно направить на support@moyabron.ru либо почтовым отправлением по адресу Оператора. Запрос должен позволять установить личность заявителя и его связь с данными, содержать описание требования, контакт для ответа и подпись заявителя или представителя в форме, предусмотренной законом. Оператор вправе запросить дополнительные сведения исключительно для разумной проверки личности и полномочий заявителя.

12.3. Оператор рассматривает запрос и направляет ответ в сроки, установленные законом. Если требование не может быть исполнено полностью, Оператор сообщает мотивированное основание отказа. Ответ предоставляется в форме, соответствующей форме обращения, если иное не указано заявителем и не запрещено законом.

12.4. Отзыв согласия не влияет на законность обработки, произведённой до его получения, и не прекращает обработку, для которой у Оператора остаётся иное предусмотренное законом основание.

13. Изменение Политики

13.1. Оператор вправе изменять Политику при изменении законодательства, состава Сервиса или процессов обработки. Новая редакция публикуется на постоянной странице moyabron.ru/docs/privacy-policy с указанием даты редакции и вступления в силу.

13.2. О существенных изменениях Оператор дополнительно уведомляет доступным способом до их применения, если это требуется законом или такие изменения существенно затрагивают права субъектов.

13.3. Новая редакция не создаёт задним числом новых целей обработки и не заменяет отдельное согласие, когда оно требуется. Для новой обработки, основанной на согласии, Оператор получает новое или обновлённое согласие до её начала.

13.4. При наличии перевода Политики на другой язык русскоязычная версия имеет преимущественную силу.

14. Контакты Оператора

Общество с ограниченной ответственностью «Моя Бронь» (ООО «Моя Бронь»)
ОГРН: 1247700470566
ИНН: 9717165404
Юридический и почтовый адрес: 129626, город Москва, проспект Мира, дом 102, корпус 1, помещение 3/7
Электронная почта по вопросам персональных данных: support@moyabron.ru
Телефон: +7 922 902-26-65 (круглосуточно)
Сайт: moyabron.ru

Обращение в Роскомнадзор можно направить через официальный сайт rkn.gov.ru или в соответствующее территориальное управление.