GoНаЮгаGoНаЮга
← Все документы

Политика обработки персональных данных GonaYuga.ru

Редакция от 21 октября 2026 года.

1. Оператор

Оператор персональных данных:

ООО "ШАК ГЕЙМС"
ОГРН: 1214700016563
ИНН: 4706043035
Адрес: 188691, Ленинградская область, Всеволожский район, г. Кудрово, мкр. Новый Оккервиль, ул. Областная, д. 1, кв. 2034
Email: privacy@gonayuga.ru

2. Какие данные обрабатываются

Оператор может обрабатывать:

  • ФИО;
  • email;
  • телефон;
  • пароль в виде хеша;
  • роль пользователя;
  • данные профиля;
  • данные бронирований: объект, даты, число гостей, цена, статус;
  • переписку и обращения в поддержку;
  • отзывы;
  • платежные идентификаторы, статусы платежей и возвратов;
  • платежные реквизиты и данные получателя выплат для хозяев: идентификатор получателя у платежного партнера, маска карты/счета, банк, БИК, расчетный счет, корреспондентский счет, СБП-реквизит, статус проверки, если такие данные нужны для выплат;
  • технические данные: IP, cookie, user-agent, дата и время действий;
  • при использовании мобильного приложения: технический идентификатор установленного приложения для доставки уведомлений (push-токен), сведения об устройстве и версии приложения, обезличенные сведения о действиях в приложении;
  • при подключении уведомлений в мессенджере MAX: идентификатор чата, имя пользователя и имя в мессенджере, дата подключения и дата последней отправки уведомления, а также номер телефона, если пользователь подключается кнопкой «Отправить мой номер»;
  • для хозяев: ИНН, статус самозанятого/ИП/юрлица, реквизиты, сведения об объекте, документы о праве распоряжения объектом, сведения о классификации.

Оператор не хранит полные данные банковских карт.

3. Цели обработки

Данные обрабатываются для:

  • регистрации и входа;
  • создания и сопровождения бронирований;
  • оплаты и возвратов;
  • подключения хозяев как получателей выплат, проверки реквизитов, сплитования платежей и выплаты стоимости проживания;
  • связи Гостя и Хозяина;
  • модерации объектов и отзывов;
  • предотвращения мошенничества;
  • выявления попыток обхода Платформы и иных нарушений документов сервиса;
  • поддержки пользователей;
  • направления сервисных уведомлений о бронированиях, оплатах, сообщениях и обращениях, в том числе push-уведомлений в мобильном приложении и сообщений в мессенджере MAX, если пользователь подключил его в кабинете;
  • исполнения требований закона;
  • бухгалтерского, налогового и претензионного учета;
  • улучшения сервиса и аналитики;
  • формирования обезличенных аналитических и ML-наборов данных для улучшения качества сервиса, модерации, безопасности и антифрод-фильтров;
  • направления рекламных сообщений только при отдельном согласии.

4. Правовые основания

Основания обработки:

  • согласие субъекта персональных данных;
  • заключение и исполнение договора с пользователем;
  • исполнение обязанностей по закону;
  • защита прав и законных интересов Оператора, пользователей и третьих лиц при условии соблюдения прав субъекта данных.

5. Действия с данными

Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

Обработка может быть автоматизированной и неавтоматизированной.

Автоматизированная обработка может использоваться для аналитики, безопасности, антифрода, модерации, ранжирования предложений и улучшения качества сервиса. Оператор не принимает исключительно автоматизированные решения, которые порождают юридические последствия для пользователя или иным образом затрагивают его права и законные интересы, без письменного согласия пользователя или иного основания, предусмотренного законом.

Автоматические фильтры и модели могут выявлять риск, ставить флаг нарушения или направлять данные на ручную проверку. Блокировка аккаунта, окончательное снятие объекта, удержание выплат, отказ в возврате и решение по спору должны предусматривать проверку человеком или процедуру обращения в поддержку.

6. Передача данных

Данные могут передаваться:

  • Хозяину - для исполнения бронирования;
  • Гостю - в объеме сведений о Хозяине, необходимых для договора и закона;
  • платежному партнеру, включая Т-Банк, для приема платежей, проверки получателей, сплитования, безопасной сделки, выплат, возвратов, chargeback, фискализации и отчетности;
  • провайдерам хостинга, рассылок, аналитики, технической поддержки;
  • ООО «Яндекс» - для аналитики: сервисы Яндекс.Метрика на сайте и AppMetrica в мобильном приложении получают обезличенные сведения о действиях пользователя и технические данные устройства, без имен, контактов и текстов сообщений;
  • ООО «ВК» (сервис push-уведомлений магазина приложений RuStore) - для доставки уведомлений в мобильное приложение: технический идентификатор установленного приложения и содержимое уведомления, необходимое для его показа;
  • ООО «МАХ» (мессенджер MAX, Российская Федерация) - для доставки уведомлений в мессенджер, если пользователь его подключил: идентификатор чата и текст уведомления;
  • государственным органам при наличии законного основания;
  • консультантам, бухгалтерам, юристам и аудиторам при соблюдении конфиденциальности.

Список существенных обработчиков должен быть опубликован или доступен по запросу пользователя.

7. Локализация и трансграничная передача

Первичная запись персональных данных граждан РФ должна осуществляться с использованием баз данных, находящихся на территории РФ.

Трансграничная передача допускается только при наличии правового основания и после выполнения процедур, требуемых законом.

8. Сроки хранения

Данные аккаунта хранятся до удаления аккаунта, если более длительный срок не требуется законом, спором, бухгалтерским учетом или защитой прав.

Данные бронирований, платежей, чеков и претензий хранятся не менее сроков, необходимых для налогового, бухгалтерского и судебного учета.

Платежные реквизиты хозяев и данные получателей выплат хранятся до удаления аккаунта и завершения всех расчетов, возвратов, chargeback, споров, бухгалтерских и налоговых обязанностей. Если возможно, Оператор хранит только идентификатор получателя у платежного партнера, маску реквизитов и статус проверки.

Согласия и журналы их получения хранятся весь срок обработки и разумный срок после прекращения обработки для подтверждения законности.

Данные подключения мессенджера MAX хранятся, пока пользователь не отключит уведомления (в кабинете или командой /stop в чате) или не удалит аккаунт. Тексты отправленных в мессенджер уведомлений удаляются из очереди отправки через 7 дней.

9. Права пользователя

Пользователь вправе:

  • получать сведения об обработке своих данных;
  • требовать уточнения, блокирования или удаления данных;
  • отозвать согласие;
  • отказаться от рекламных сообщений;
  • получать информацию об использовании автоматизированной обработки в отношении его данных;
  • обжаловать действия Оператора в Роскомнадзор или суд.

Запросы направляются на privacy@gonayuga.ru.

10. Безопасность

Оператор принимает правовые, организационные и технические меры защиты данных, включая разграничение доступа, хеширование паролей, учет действий, резервное копирование, контроль подрядчиков и минимизацию доступа.

Платежные реквизиты хозяев защищаются дополнительными мерами: минимизация состава данных, маскирование в интерфейсе, ограничение доступа, журналирование просмотра и изменения, запрет записи полных реквизитов в аналитику и технические логи, шифрование при хранении, если полные реквизиты хранятся у Оператора.

11. Cookies и мобильное приложение

Платформа использует cookie и похожие технологии для авторизации, безопасности, аналитики и работы интерфейса. Подробнее - в Cookie Notice.

В мобильном приложении для аналитики применяется сервис AppMetrica (ООО «Яндекс», Российская Федерация). Он подключается при первом запуске и собирает обезличенные сведения о действиях в приложении и технические данные устройства; сведения о местоположении не собираются. Отключить аналитику можно в уведомлении при первом запуске или позже переключателем в профиле - после этого приложение перестает передавать эти данные.

Push-уведомления приложение показывает с разрешения пользователя. Отозвать разрешение можно в настройках устройства; после выхода из аккаунта уведомления этого аккаунта на устройство не направляются.

12. Изменение политики

Оператор вправе обновлять политику. Новая редакция публикуется на сайте и применяется с даты публикации, если не указано иное.