Политика обработки персональных данных GonaYuga.ru

Редакция от 18 июня 2026 года.

1. Оператор

Оператор персональных данных:

ООО "ШАК ГЕЙМС"
ОГРН: 1214700016563
ИНН: 4706043035
Адрес: 188691, Ленинградская область, Всеволожский район, г. Кудрово, мкр. Новый Оккервиль, ул. Областная, д. 1, кв. 2034
Email: privacy@gonayuga.ru

2. Какие данные обрабатываются

Оператор может обрабатывать:

ФИО;
email;
телефон;
пароль в виде хеша;
роль пользователя;
данные профиля;
данные бронирований: объект, даты, число гостей, цена, статус;
переписку и обращения в поддержку;
отзывы;
платежные идентификаторы, статусы платежей и возвратов;
платежные реквизиты и данные получателя выплат для хозяев: идентификатор получателя у платежного партнера, маска карты/счета, банк, БИК, расчетный счет, корреспондентский счет, СБП-реквизит, статус проверки, если такие данные нужны для выплат;
технические данные: IP, cookie, user-agent, дата и время действий;
для хозяев: ИНН, статус самозанятого/ИП/юрлица, реквизиты, сведения об объекте, документы о праве распоряжения объектом, сведения о классификации.

Оператор не хранит полные данные банковских карт.

3. Цели обработки

Данные обрабатываются для:

регистрации и входа;
создания и сопровождения бронирований;
оплаты и возвратов;
подключения хозяев как получателей выплат, проверки реквизитов, сплитования платежей и выплаты стоимости проживания;
связи Гостя и Хозяина;
модерации объектов и отзывов;
предотвращения мошенничества;
выявления попыток обхода Платформы и иных нарушений документов сервиса;
поддержки пользователей;
исполнения требований закона;
бухгалтерского, налогового и претензионного учета;
улучшения сервиса и аналитики;
формирования обезличенных аналитических и ML-наборов данных для улучшения качества сервиса, модерации, безопасности и антифрод-фильтров;
направления рекламных сообщений только при отдельном согласии.

4. Правовые основания

Основания обработки:

согласие субъекта персональных данных;
заключение и исполнение договора с пользователем;
исполнение обязанностей по закону;
защита прав и законных интересов Оператора, пользователей и третьих лиц при условии соблюдения прав субъекта данных.

5. Действия с данными

Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

Обработка может быть автоматизированной и неавтоматизированной.

Автоматизированная обработка может использоваться для аналитики, безопасности, антифрода, модерации, ранжирования предложений и улучшения качества сервиса. Оператор не принимает исключительно автоматизированные решения, которые порождают юридические последствия для пользователя или иным образом затрагивают его права и законные интересы, без письменного согласия пользователя или иного основания, предусмотренного законом.

Автоматические фильтры и модели могут выявлять риск, ставить флаг нарушения или направлять данные на ручную проверку. Блокировка аккаунта, окончательное снятие объекта, удержание выплат, отказ в возврате и решение по спору должны предусматривать проверку человеком или процедуру обращения в поддержку.

6. Передача данных

Данные могут передаваться:

Хозяину - для исполнения бронирования;
Гостю - в объеме сведений о Хозяине, необходимых для договора и закона;
платежному партнеру, включая Т-Банк, для приема платежей, проверки получателей, сплитования, безопасной сделки, выплат, возвратов, chargeback, фискализации и отчетности;
провайдерам хостинга, рассылок, аналитики, технической поддержки;
государственным органам при наличии законного основания;
консультантам, бухгалтерам, юристам и аудиторам при соблюдении конфиденциальности.

Список существенных обработчиков должен быть опубликован или доступен по запросу пользователя.

7. Локализация и трансграничная передача

Первичная запись персональных данных граждан РФ должна осуществляться с использованием баз данных, находящихся на территории РФ.

Трансграничная передача допускается только при наличии правового основания и после выполнения процедур, требуемых законом.

8. Сроки хранения

Данные аккаунта хранятся до удаления аккаунта, если более длительный срок не требуется законом, спором, бухгалтерским учетом или защитой прав.

Данные бронирований, платежей, чеков и претензий хранятся не менее сроков, необходимых для налогового, бухгалтерского и судебного учета.

Платежные реквизиты хозяев и данные получателей выплат хранятся до удаления аккаунта и завершения всех расчетов, возвратов, chargeback, споров, бухгалтерских и налоговых обязанностей. Если возможно, Оператор хранит только идентификатор получателя у платежного партнера, маску реквизитов и статус проверки.

Согласия и журналы их получения хранятся весь срок обработки и разумный срок после прекращения обработки для подтверждения законности.

9. Права пользователя

Пользователь вправе:

получать сведения об обработке своих данных;
требовать уточнения, блокирования или удаления данных;
отозвать согласие;
отказаться от рекламных сообщений;
получать информацию об использовании автоматизированной обработки в отношении его данных;
обжаловать действия Оператора в Роскомнадзор или суд.

Запросы направляются на privacy@gonayuga.ru.

10. Безопасность

Оператор принимает правовые, организационные и технические меры защиты данных, включая разграничение доступа, хеширование паролей, учет действий, резервное копирование, контроль подрядчиков и минимизацию доступа.

Платежные реквизиты хозяев защищаются дополнительными мерами: минимизация состава данных, маскирование в интерфейсе, ограничение доступа, журналирование просмотра и изменения, запрет записи полных реквизитов в аналитику и технические логи, шифрование при хранении, если полные реквизиты хранятся у Оператора.

11. Cookies

Платформа использует cookie и похожие технологии для авторизации, безопасности, аналитики и работы интерфейса. Подробнее - в Cookie Notice.

12. Изменение политики

Оператор вправе обновлять политику. Новая редакция публикуется на сайте и применяется с даты публикации, если не указано иное.