Действующая редакция от: 3 февраля 2026 г.

Администратор персональных данных: СЕР СХЕМА ЕООД (ЕИК 207233087).

Юридический адрес: Болгария, гр. Несебър (8240), жк. Слънчев бряг-запад, к-с «Каса Браво 2», ет. 2, ап. Д22.

Настоящее Положение определяет политику компании СЕР СХЕМА ЕООД (далее — «Компания» или «Администратор») в отношении организации обработки и обеспечения безопасности персональных данных пользователей платформы rentalistic.com. Политика разработана во исполнение требований Регламента (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года (General Data Protection Regulation — GDPR) и национального законодательства Республики Болгария.

1. Общие положения

1.1. Настоящим Положением устанавливаются основания, цели, сроки и порядок обработки персональных данных, а также меры, применяемые Компанией для защиты прав и свобод человека и гражданина при обработке его персональных данных.

1.2. Использование сервисов сайта rentalistic.com, включая процедуру бронирования и регистрации в Личном кабинете, означает безоговорочное согласие пользователя (далее — «Субъект данных») с условиями настоящей Политики и указанными в ней условиями обработки его информации.

2. Состав и категории обрабатываемых данных

2.1. Администратор осуществляет сбор и обработку информации, которую Субъект данных предоставляет добровольно и осознанно. К категории таких данных относятся: фамилия, имя и отчество; контактные данные (номер телефона, адрес электронной почты); паспортные данные (гражданство, номер документа, дата выдачи, дата рождения), необходимые для заселения и регистрации; платежные реквизиты, необходимые для выставления счетов и проведения транзакций.

2.2. При использовании Субъектом данных функции авторизации через сторонние сервисы (Google Authentication, Facebook Login), Компания получает и обрабатывает общедоступные данные профиля соответствующей социальной сети, включая уникальный идентификатор пользователя, имя и адрес электронной почты, привязанные к аккаунту.

2.3. Компания в автоматическом режиме собирает обезличенные технические данные, передаваемые устройством пользователя, включая IP-адрес, информацию из файлов cookie, данные о браузере, времени доступа и реферерах (адресах предыдущих страниц). Данная информация используется исключительно для целей веб-аналитики (Google Analytics, Yandex.Metrica) и улучшения работоспособности сайта.

3. Цели и правовые основания обработки

3.1. Обработка персональных данных осуществляется исключительно при наличии законных оснований, предусмотренных ст. 6 GDPR. Основной целью обработки является исполнение договора о краткосрочном найме жилого помещения, стороной которого является Субъект данных, включая обработку бронирований, прием платежей и обеспечение клиентской поддержки.

3.2. В силу требований Закона о туризме Республики Болгария, Компания несет юридическую обязанность по сбору паспортных данных гостей и их передаче в Единую систему туристической информации (ЕСТИ) Министерства туризма и органы МВД. Отказ Субъекта данных от предоставления этой информации делает невозможным оказание услуг проживания.

3.3. Компания обрабатывает данные на основании законного интереса для обеспечения безопасности сайта, предотвращения мошенничества, защиты имущества Компании, а также для проведения маркетинговых исследований и улучшения качества сервиса.

3.4. Отправка информационных и рекламных рассылок осуществляется исключительно при наличии явно выраженного согласия Субъекта данных (подписка на рассылку или проставление соответствующей отметки при бронировании), которое может быть отозвано в любой момент.

4. Передача данных третьим лицам

4.1. Компания гарантирует, что персональные данные не передаются третьим лицам, за исключением случаев, прямо предусмотренных законодательством или необходимых для исполнения Договора. К числу уполномоченных получателей данных относятся государственные органы Республики Болгария (Министерство туризма, Национальное агентство по доходам, органы внутренних дел) в рамках исполнения обязательных требований законодательства.

4.2. Для обеспечения технического функционирования платформы и проведения маркетинговых кампаний, ограниченный доступ к данным могут иметь проверенные партнеры Компании (обработчики данных), включая поставщиков услуг хостинга, разработчиков CRM-систем, почтовые сервисы и рекламные платформы (Google Ads, Meta Platforms). Со всеми партнерами заключены соглашения о конфиденциальности, обязывающие их использовать данные исключительно в указанных целях и обеспечивать их защиту.

4.3. В случае заказа дополнительных услуг через сайт (трансфер, аренда автомобиля), минимально необходимые контактные данные могут быть переданы непосредственному исполнителю услуги для организации связи с клиентом.

5. Трансграничная передача данных

5.1. Учитывая использование международных облачных сервисов и аналитических инструментов (Google, Facebook), часть данных может обрабатываться на серверах, расположенных за пределами Европейской экономической зоны (ЕЭЗ). Компания предпринимает все необходимые меры для обеспечения того, чтобы такая передача осуществлялась в соответствии с требованиями GDPR, включая использование Стандартных договорных условий (Standard Contractual Clauses), утвержденных Европейской комиссией.

6. Сроки хранения и меры защиты

6.1. Персональные данные хранятся в форме, позволяющей идентифицировать Субъекта данных, не дольше, чем этого требуют цели обработки. Данные, необходимые для налоговой отчетности и регистрации в системе ЕСТИ, подлежат хранению в течение 5 (пяти) лет согласно законодательству Болгарии, после чего подлежат уничтожению.

6.2. Компания реализует комплекс правовых, организационных и технических мер (включая использование протоколов шифрования SSL/TLS, ограничение физического и логического доступа), направленных на защиту данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

7. Права Субъекта данных

7.1. В соответствии с регламентом GDPR Субъект данных имеет право запросить у Администратора подтверждение факта обработки его данных и получить к ним доступ (Право на доступ); потребовать исправления неточных или неполных данных (Право на уточнение); потребовать удаления своих персональных данных («Право на забвение»), за исключением случаев, когда сохранение данных требуется по закону (например, для налогового учета); потребовать ограничения обработки данных при наличии спорных ситуаций.

7.2. Для реализации любого из указанных прав Субъект данных может направить официальный запрос на адрес электронной почты contact@rentalistic.com. Запрос должен содержать сведения, позволяющие идентифицировать заявителя. Срок ответа на запрос составляет до 30 календарных дней.

8. Заключительные положения

8.1. Компания оставляет за собой право вносить изменения в настоящее Положение в одностороннем порядке при изменении законодательства или технических процессов. Актуальная версия документа всегда доступна на данной странице. Продолжение использования сайта после публикации новой редакции Положения признается согласием Субъекта данных с внесенными изменениями.