Политика конфиденциальности Mesto.travel

Редакция от 07.08.2026

Настоящая Политика объясняет, какие сведения получает Mesto.travel, зачем они используются, кому могут передаваться и какие меры применяются для защиты конфиденциальности.

Оператор: Индивидуальный предприниматель Мартюхин Павел Александрович, ИНН 504418260189, ОГРНИП 320508100405123, адрес: 141551, Россия, Московская область, Солнечногорский район, рп. Андреевка, д. 26, кв. 191, e-mail: support@mesto.travel.

Политика конфиденциальности применяется совместно с Политикой обработки персональных данных и Пользовательским соглашением.

1. Основные принципы

1.1. Mesto собирает только те данные, которые нужны для работы Сервиса, оформления Бронирований, безопасности, поддержки, исполнения закона и иных заранее определенных законных целей.

1.2. Mesto не продает базы персональных данных Пользователей.

1.3. Mesto не собирает сведения документа, удостоверяющего личность, для обычного поиска. При оформлении Бронирования такие сведения запрашиваются Mesto только тогда и только в том объеме, когда это действительно необходимо для заключения или исполнения договора, выполнения требования закона либо отдельной функции, о которой Пользователь заранее проинформирован. Если Mesto не участвует в таком сборе, необходимые для прямого договора и заселения сведения Пользователь предоставляет непосредственному Владельцу/Исполнителю по его законному и защищенному каналу.

1.4. Данные банковской карты, включая CVC/CVV, должны вводиться в защищенном платежном интерфейсе соответствующего банка или платежного провайдера. Mesto стремится не получать и не хранить полный номер карты и CVC/CVV.

1.5. Доступ сотрудников и подрядчиков к данным ограничивается принципом необходимости для выполнения конкретной задачи.

2. Какие сведения могут обрабатываться

В зависимости от используемых функций Mesto может получать следующие категории сведений.

2.1. Регистрационные и контактные данные

• фамилия, имя;
• номер телефона;
• адрес электронной почты;
• сведения об учетной записи и способе авторизации;
• идентификаторы пользователя в Сервисе.

2.2. Данные бронирования

• выбранный Объект и его идентификатор;
• даты заезда и выезда;
• количество Гостей, в том числе детей, если это нужно для расчета и размещения;
• имена Гостей, если они необходимы конкретному Владельцу для исполнения Бронирования;
• выбранный тариф и дополнительные параметры;
• сумма Сервисного сбора Mesto;
• сумма, подлежащая оплате Владельцу;
• статус и история Бронирования;
• условия отмены, применимые к Бронированию;
• сообщения и специальные запросы, которые Пользователь добровольно указывает для Владельца.

2.3. Платежные данные и метаданные

Mesto может получать от платежного провайдера:

• идентификатор операции;
• статус платежа;
• сумму и валюту;
• дату и время;
• маскированные реквизиты платежного средства, если они передаются провайдером;
• сведения, необходимые для чека, возврата, бухгалтерского и налогового учета.

2.4. Данные поддержки

• содержание обращений и переписки;
• приложенные Пользователем документы и изображения;
• история решения обращения;
• запись разговора, только если такая запись фактически используется, Пользователь надлежащим образом уведомлен и для обработки имеется законное основание.

2.5. Технические данные

• IP-адрес;
• дата и время доступа;
• сведения о браузере, устройстве и операционной системе;
• технические идентификаторы сессии;
• журналы безопасности и ошибок;
• сведения о действиях в интерфейсе, необходимые для безопасности, доказывания акцепта и работоспособности Сервиса;
• cookie и аналогичные технологии в объеме, описанном в Политике использования cookie.

2.6. Данные Владельцев

Для личных кабинетов Владельцев Mesto может обрабатывать:

• ФИО и контакты представителя;
• сведения о юридическом лице, ИП, самозанятом или физическом лице;
• ИНН, ОГРН/ОГРНИП и иные идентификаторы, если применимо;
• сведения о полномочиях представителя;
• сведения об Объекте и законном основании его использования;
• сведения о классификации, регистрационных номерах и записях в государственных реестрах;
• банковские реквизиты только если они объективно требуются соответствующей функцией, при этом текущая модель Mesto не предусматривает выплаты стоимости проживания Владельцу через Mesto.

3. Для чего используются сведения

Mesto обрабатывает сведения для следующих целей:

1. создание и ведение учетной записи;

2. поиск и отображение предложений;

3. прием и обработка Заявки на бронирование;

4. передача необходимых параметров выбранному Владельцу;

5. получение и фиксация подтверждения Владельца;

6. формирование Подтверждения бронирования;

7. оказание Платформенной услуги Mesto;

8. прием Сервисного сбора Mesto и возврат в предусмотренных случаях;

9. формирование кассового чека и выполнение налоговых/бухгалтерских обязанностей;

10. клиентская поддержка и разрешение споров;

11. предотвращение мошенничества, злоупотреблений и несанкционированного доступа;

12. обеспечение информационной безопасности и восстановление после сбоев;

13. исполнение требований государственных органов в установленных законом случаях;

14. ведение доказательств заключения и исполнения договоров;

15. улучшение продукта на основе обезличенной или допустимой аналитики;

16. маркетинговые коммуникации только при наличии отдельного законного основания и, когда требуется, предварительного согласия;

17. выполнение обязанностей в сфере туристской деятельности, агрегаторов, цифровых платформ и персональных данных.

4. Правовые основания

4.1. Mesto не использует одно универсальное основание для всех операций.

4.2. В зависимости от цели основанием может быть:

• необходимость обработки для заключения договора по инициативе Пользователя или исполнения договора, стороной либо выгодоприобретателем по которому является субъект персональных данных;
• выполнение обязанности, установленной законом;
• осуществление прав и законных интересов Оператора или третьих лиц в предусмотренных законом случаях при условии, что права и свободы субъекта не нарушаются;
• отдельное согласие субъекта, если соответствующая обработка требует согласия.

4.3. Если обработка основана именно на согласии, такое согласие оформляется отдельно от иных документов и действий, которые подтверждает Пользователь, в случаях, когда этого требует закон.

4.4. Отзыв согласия прекращает обработку, основанную только на отозванном согласии, после выполнения предусмотренных законом процедур. Отзыв не требует уничтожения данных, которые Mesto продолжает обрабатывать на другом законном основании, например для исполнения уже заключенного договора, выполнения обязанности по закону или защиты прав в споре.

5. Передача данных Владельцу

5.1. При Бронировании Mesto передает выбранному Владельцу данные, необходимые для подтверждения и исполнения конкретного Бронирования.

5.2. Обычно это может включать имя, контактные данные, даты, состав Гостей, параметры Бронирования, комментарии Пользователя и идентификатор Бронирования.

5.3. Данные не должны передаваться всем Владельцам каталога. Передача осуществляется выбранному Владельцу либо иному лицу, законно участвующему в исполнении конкретного Бронирования.

5.4. После получения данных Владелец может являться самостоятельным оператором персональных данных в отношении операций, которые он определяет самостоятельно для исполнения Прямого договора и своих законных обязанностей. Mesto требует от Владельца соблюдать законодательство о персональных данных, но не может договором снять с себя собственные обязательные обязанности.

6. Другие получатели и подрядчики

В необходимом объеме данные могут получать:

• банки, эквайеры и платежные провайдеры;
• оператор фискальных данных и иные участники формирования кассового чека;
• поставщики хостинга, хранения данных и резервного копирования;
• поставщики email/SMS и иных сервисных уведомлений;
• поставщики технической поддержки, мониторинга и информационной безопасности;
• аналитические сервисы, только в рамках законной конфигурации и применимых согласий;
• профессиональные консультанты и представители, когда это необходимо для защиты прав;
• государственные органы и суды, если передача обязательна по закону.

Mesto передает каждому получателю только необходимый объем данных и использует договорные и технические меры защиты, когда это требуется.

7. Локализация и трансграничная передача

7.1. При сборе через Интернет персональных данных граждан Российской Федерации Mesto организует запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, с учетом предусмотренных законом исключений.

7.2. Mesto не направляет исходный поток персональных данных граждан РФ в зарубежную базу вместо российской первичной базы, кроме прямо предусмотренных законом исключений.

7.3. Если для отдельной функции понадобится трансграничная передача, она осуществляется только после выполнения требований российского законодательства, включая оценку допустимости, выполнение необходимых уведомительных процедур и применение требуемых мер защиты.

7.4. Подключение зарубежной аналитики, error tracking, CDN, email, CRM или иных внешних сервисов само по себе не должно приводить к незаконной передаче персональных данных. До подключения таких сервисов Mesto оценивает фактический состав передаваемых данных.

8. Сроки хранения

8.1. Mesto хранит персональные данные не дольше, чем этого требуют цель обработки, договор, обязательный срок хранения или защита законных прав.

8.2. Общий подход:

• данные активной учетной записи - пока аккаунт используется и далее в течение срока, необходимого для завершения обязательств и разрешения возможных споров;
• сведения о Бронированиях, платежах и юридически значимых действиях - в течение обязательных налоговых, бухгалтерских, кассовых и иных сроков, а также разумного периода защиты прав;
• доказательства согласий - пока действует соответствующее согласие и в течение срока, необходимого для подтверждения законности обработки/рассылки;
• технические журналы - в течение периода, необходимого для безопасности, расследования инцидентов и работы Сервиса;
• данные, необходимость в которых отпала и отсутствует иное законное основание, уничтожаются или обезличиваются.

8.3. Конкретные сроки по информационным системам устанавливаются внутренними регламентами Оператора с учетом реальной архитектуры и требований закона.

9. Защита данных

9.1. Mesto применяет необходимые правовые, организационные и технические меры, исходя из характера обработки и актуальных угроз.

9.2. Меры могут включать:

• разграничение прав доступа;
• многофакторную аутентификацию для административных функций;
• шифрование при передаче данных;
• управление секретами и ключами;
• резервное копирование;
• журналирование административных действий;
• мониторинг событий безопасности;
• обновление программного обеспечения;
• проверку уязвимостей;
• ограничение сетевого доступа;
• внутренние правила работы с персональными данными;
• договорные обязательства сотрудников и подрядчиков;
• процедуры реагирования на инциденты.

9.3. Ни одна информационная система не может считаться абсолютно неуязвимой. Это не освобождает Mesto от предусмотренных законом обязанностей по обеспечению безопасности и реагированию на инциденты.

10. Права Пользователя

Пользователь вправе в предусмотренных законом пределах:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения неточных или неполных данных;
• потребовать блокирования или уничтожения данных при наличии законных оснований;
• отозвать ранее данное согласие;
• отказаться от рекламных сообщений;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
• реализовать иные права, предоставленные законодательством.

Для обращения: support@mesto.travel.

Mesto вправе запросить сведения, необходимые для достоверной идентификации заявителя, чтобы не раскрыть данные постороннему лицу.

11. Данные других Гостей

11.1. Пользователь не должен передавать Mesto лишние сведения о другом Госте.

11.2. Если для Бронирования необходимы имя или иные сведения другого Гостя, Пользователь должен иметь законное основание сообщить их и по возможности уведомить соответствующее лицо о том, что данные будут переданы Mesto и выбранному Владельцу для Бронирования.

11.3. Если Гость самостоятельно обращается к Mesto, он может реализовать права субъекта персональных данных в отношении сведений о нем.

12. Несовершеннолетние

12.1. Сервис предназначен для оформления Бронирований совершеннолетними дееспособными лицами.

12.2. Данные ребенка могут указываться только в минимальном объеме, необходимом для расчета размещения и исполнения Бронирования, например возрастная категория или возраст, когда это влияет на размещение и цену.

12.3. Mesto не создает детские профили и не использует данные детей для поведенческой рекламы.

12.4. Документы ребенка, необходимые для заселения, предоставляются непосредственному Исполнителю в предусмотренном законом порядке, если Mesto отдельно и законно не внедрил иную функцию.

13. Cookies и аналитика

13.1. Сайт использует cookies и аналогичные технологии в соответствии с отдельной Политикой использования cookie.

13.2. Технически необходимые cookies используются для работы Сайта и безопасности. Необязательные аналитические и маркетинговые технологии включаются только при наличии соответствующего законного основания и выбора Пользователя, когда он требуется.

13.3. Пользователь может изменить настройки необязательных cookies через предусмотренный интерфейс, если такая функция используется на Сайте.

14. Изменения Политики

14.1. Mesto может обновлять Политику при изменении законодательства, состава функций или обработки данных.

14.2. Новая редакция публикуется на Сайте с датой редакции. Существенные изменения, требующие нового согласия, не легализуются одной публикацией - Mesto запрашивает новое согласие там, где оно требуется законом.

15. Контакты

Индивидуальный предприниматель Мартюхин Павел Александрович

ИНН: 504418260189

ОГРНИП: 320508100405123

Адрес: 141551, Россия, Московская область, Солнечногорский район, рп. Андреевка, д. 26, кв. 191

Телефон: +7 (499) 647-45-47

E-mail по вопросам конфиденциальности: support@mesto.travel

Сайт: https://mesto.travel