152-ФЗ

Политика конфиденциальности

Как HMS обрабатывает персональные данные пользователей кабинета и гостей, оставляющих заявки через модуль бронирования.

Редакция от 05.08.2026 · Федеральный закон № 152-ФЗ «О персональных данных»

Кратко

Мы обрабатываем только данные, необходимые для работы сервиса и исполнения запросов гостей. Вы можете запросить доступ, уточнение или удаление ПДн.

1. Оператор персональных данных

Оператор (демо)

HMS Demo, электронная почта support@hms.demo

Роль пользователя кабинета

Владелец аккаунта может выступать оператором ПДн своих гостей; HMS — обработчик по его поручению в объёме функций сервиса.

2. Какие данные обрабатываются

Категория	Примеры	Источник
Учётная запись	Имя, email, хэш пароля, тариф	Регистрация / профиль
Объекты	Название, адрес, фото, тарифы	Кабинет
Гости и брони	ФИО, телефон, email, даты	Кабинет / виджет
Технические	IP, cookie сессии, логи	Браузер / сервер

Специальные категории ПДн (здоровье, биометрия и т.п.) сервис не запрашивает и не обрабатывает намеренно.

3. Цели обработки

Предоставление доступа к кабинету и функциям PMS.
Исполнение бронирований и связь с гостем по инициативе пользователя.
Обеспечение безопасности, предотвращение злоупотреблений.
Улучшение сервиса на основе обезличенной статистики.
Исполнение требований законодательства РФ.

4. Правовые основания

Обработка осуществляется на основании согласия субъекта ПДн, договора (оферты) и законных интересов оператора в части обеспечения безопасности сервиса — в объёме, не нарушающем права и свободы субъекта.

5. Передача третьим лицам

Данные могут передаваться инфраструктурным провайдерам (хостинг, почта, аналитика) только в объёме, необходимом для работы сервиса, при наличии договорных обязательств о конфиденциальности. Трансграничная передача в демо-среде не предполагается; при её появлении будут указаны страны и гарантии.

6. Сроки хранения

Данные аккаунта — пока действует учётная запись и разумный срок после удаления.
Брони и гости — в сроки, заданные пользователем-оператором, либо до удаления объекта/аккаунта.
Логи безопасности — обычно до 12 месяцев, если иное не требуется законом.

7. Права субъекта персональных данных

Вы вправе:

Получить сведения об обработке своих ПДн.
Требовать уточнения, блокирования или удаления при наличии оснований.
Отозвать согласие (это может ограничить доступ к сервису).
Обжаловать действия оператора в Роскомнадзор или суд.

Как обратиться

Напишите на support@hms.demo с темой «ПДн / 152-ФЗ». Укажите email аккаунта и суть запроса. Ответ — в срок, установленный 152-ФЗ.

8. Меры защиты

Применяются организационные и технические меры: разграничение доступа, хэширование паролей, HTTPS, журналирование критических операций. Абсолютная безопасность в сети не гарантируется; пользователь также обязан соблюдать базовые правила цифровой гигиены.