Политика обработки персональных данных

1. Общие положения

1.1. Настоящий документ (далее — «Политика») определяет политику в отношении обработки персональных данных пользователей сайта [Полное наименование компании — будет указано после регистрации] (далее — «Оператор») на сайте в информационно-телекоммуникационной сети Интернет по адресу: priklyuchenka.ru (далее — «Сайт»).

1.2. Политика разработана на основании п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ-152»), а также Рекомендаций по составлению документа, определяющего политику оператора в отношении обработки персональных данных.

1.3. Во исполнение требований ч. 2 ст. 18.1 ФЗ-152 Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте.

1.4. Настоящая Политика применяется только к Сайту. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

1.5. Понятия, содержащиеся в ст. 3 ФЗ-152, используются в настоящей Политике с аналогичным значением.

1.6. В настоящей Политике также используются следующие термины:

• «Пользователь» — дееспособное физическое лицо, посещающее Сайт и использующее функционал Сайта для поиска и бронирования услуг Партнёров. Пользователь является субъектом персональных данных по смыслу ФЗ-152.
• «Партнёр» — юридическое лицо, индивидуальный предприниматель или самозанятый, использующий Сайт для размещения предложений по своим услугам. Партнёр (а также его представители — физические лица) является субъектом персональных данных по смыслу ФЗ-152.
• «Сервисы Сайта» — интерактивные программные компоненты Сайта: форма регистрации, форма бронирования, форма обратной связи, личный кабинет Пользователя и Партнёра, подписка на новости.

1.7. Права и обязанности Оператора

1.7.1. Оператор обязан:

• обрабатывать персональные данные исключительно в целях, указанных в Политике, в порядке, установленном ФЗ-152;
• не распространять персональные данные без согласия субъекта, если иное не предусмотрено законодательством РФ;
• организовывать защиту персональных данных в соответствии с требованиями законодательства РФ;
• рассматривать обращения субъекта (его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы;
• предоставлять субъекту возможность безвозмездного доступа к его персональным данным;
• осуществить блокирование персональных данных в случае выявления недостоверных данных или неправомерных действий на период проверки.

1.7.2. Оператор имеет право:

• самостоятельно определять состав и перечень мер, необходимых для обеспечения выполнения обязанностей по ФЗ-152;
• поручить обработку персональных данных другому лицу с согласия субъекта, если иное не предусмотрено федеральным законом, на основании заключаемого договора;
• в случае отзыва субъектом согласия продолжить обработку при наличии оснований, указанных в ФЗ-152;
• требовать от субъекта своевременного уточнения предоставленных персональных данных.

1.8. Права и обязанности субъекта персональных данных

1.8.1. Субъект обязан:

• обеспечивать достоверность предоставляемых Оператору персональных данных;
• предоставлять Оператору при необходимости сведения для уточнения предоставленных данных.

1.8.2. Субъект имеет право:

• получать информацию о своих персональных данных, обрабатываемых Оператором, путём направления письменного запроса по адресам, указанным в разделе 14 Политики;
• требовать уточнения, блокирования или уничтожения своих персональных данных в случаях, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отзывать согласие на обработку персональных данных;
• обжаловать неправомерные действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

2. Цели обработки персональных данных

2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям.

2.2. Цели обработки данных Пользователей

Персональные данные Пользователей Оператор обрабатывает в следующих целях:

• регистрация и аутентификация на Сайте, создание и ведение Аккаунта;
• оформление Бронирования услуг Партнёров и передача данных Партнёру для исполнения его обязательств перед Пользователем;
• направление Пользователю уведомлений о статусе Бронирования (по электронной почте, в Telegram и иными способами связи, выбранными Пользователем);
• предоставление Пользователю клиентской и технической поддержки;
• направление информационных и рекламных материалов о новых активностях, мероприятиях и обучающих программах (с предварительного согласия Пользователя);
• обеспечение безопасности Сайта и предотвращение мошеннических действий;
• анализ и улучшение качества Сервиса, в том числе сбор обезличенной статистики использования.

2.3. Цели обработки данных Партнёров

Персональные данные Партнёров (включая их представителей — физических лиц) Оператор обрабатывает в следующих целях:

• регистрация Партнёра на Сайте, верификация правового статуса (ИП, ООО, самозанятый);
• предоставление функционала Сайта для размещения предложений по услугам Партнёра;
• оформление и продление подписки на использование функционала Сайта, выставление счетов и закрывающих документов;
• передача Партнёру данных Пользователя, оформившего Бронирование (имя, контактный телефон, email), для исполнения обязательств Партнёра перед Пользователем;
• направление Партнёру уведомлений о новых Бронированиях и иных событиях, связанных с его деятельностью на Сайте;
• выполнение обязанностей, предусмотренных налоговым и бухгалтерским законодательством Российской Федерации (при расчётах за подписку).

2.4. Цели обработки данных, собираемых через cookie и аналогичные технологии

• обеспечение работоспособности Сайта, исправление ошибок и улучшение пользовательского опыта;
• идентификация устройства Пользователя при повторных посещениях, сохранение настроек интерфейса;
• анализ и ведение статистики посещаемости Сайта;
• повышение качества оказываемых услуг Оператора;
• показ персонализированных информационных и рекламных материалов на Сайте и сторонних рекламных площадках (с предварительного согласия Пользователя).

3. Правовые основания обработки

3.1. Правовыми основаниями обработки персональных данных Оператором являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении Требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных»;
• согласие субъекта персональных данных на обработку его персональных данных на Сайте;
• пользовательское соглашение и оферта, размещённые на Сайте.

4. Объём и категории обрабатываемых персональных данных

4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов: Пользователи, Партнёры и их представители, посетители Сайта.

4.2. Персональные данные Пользователей

К обязательным для регистрации и Бронирования данным относятся:

• фамилия и имя;
• адрес электронной почты;
• контактный телефон;

К необязательным (предоставляемым Пользователем по своему усмотрению) данным относятся:

• пол;
• дата рождения;
• город проживания;
• аватар (изображение профиля);
• идентификатор аккаунта Telegram (при подключении уведомлений).

4.3. Персональные данные Партнёров

• фамилия, имя, отчество (для ИП, самозанятых, представителей юридических лиц);
• наименование организации, организационно-правовая форма;
• ИНН, ОГРН/ОГРНИП (для верификации правового статуса);
• контактный телефон, адрес электронной почты;
• почтовый адрес и/или адрес места осуществления деятельности;
• банковские реквизиты (при оформлении подписки);
• информация о виде деятельности и предлагаемых услугах.

4.4. Данные, собираемые автоматически

При посещении Сайта Оператор собирает следующие технические данные:

• IP-адрес устройства;
• тип и версия браузера, операционной системы;
• тип устройства, разрешение экрана;
• источник перехода на Сайт (referer), путь по страницам Сайта;
• данные о действиях на Сайте (клики, прокрутка, время пребывания, ошибки);
• данные файлов cookie и аналогичных технологий.

4.5. Оператор обеспечивает соответствие содержания и объёма обрабатываемых персональных данных заявленным целям обработки.

4.6. Обработка биометрических персональных данных, специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, Оператором не осуществляется.

5. Порядок и условия обработки

5.1. Обработка персональных данных Оператором осуществляется следующими способами:

• неавтоматизированная обработка;
• автоматизированная обработка с передачей информации по информационно-телекоммуникационным сетям или без таковой;
• смешанная обработка.

5.2. Перечень действий, совершаемых Оператором с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.3. Обработка персональных данных осуществляется Оператором при условии получения согласия субъекта, за исключением установленных законодательством РФ случаев, когда обработка может осуществляться без такого согласия.

5.4. Субъект принимает решение о предоставлении своих персональных данных и даёт согласие свободно, своей волей и в своём интересе.

5.5. Срок обработки персональных данных определяется достижением целей, для которых они были собраны, если иной срок не предусмотрен договором или законодательством. Условием прекращения обработки является достижение целей, утрата необходимости в их достижении, истечение срока действия согласия или его отзыв субъектом.

5.6. Передача персональных данных третьим лицам

Оператор может передавать персональные данные следующим категориям третьих лиц для достижения целей обработки:

• Партнёрам — при оформлении Пользователем Бронирования Оператор передаёт Партнёру имя, контактный телефон и адрес электронной почты Пользователя для исполнения Партнёром обязательств перед Пользователем. Партнёр обязуется обрабатывать полученные данные в соответствии с ФЗ-152 и в объёме, необходимом для оказания услуги.
• Telegram Messenger Inc. — при подключении Пользователем или Партнёром Telegram-уведомлений на Сайте используются API сервиса Telegram для доставки сообщений. Telegram обрабатывает данные в соответствии с собственной политикой конфиденциальности.
• ООО «Яндекс» — обезличенные технические данные и cookie передаются для целей веб-аналитики (сервис «Яндекс.Метрика») и показа рекламных материалов на сервисах Яндекса.
• Контрагентам Оператора — IT-компаниям, предоставляющим хостинг и техническую поддержку Сайта, бухгалтерским и юридическим компаниям, обслуживающим Оператора.
• Государственным органам — в случаях, прямо предусмотренных действующим законодательством Российской Федерации (ФНС, Роскомнадзор и т. д.).

Передача персональных данных указанным третьим лицам осуществляется на основании заключаемых с ними договоров (поручений на обработку), которые обязывают их соблюдать конфиденциальность и обеспечивать безопасность персональных данных в соответствии с требованиями законодательства РФ.

5.7. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

5.8. Оператор при обработке персональных данных соблюдает конфиденциальность.

5.9. Трансграничная передача персональных данных Оператором не осуществляется. Все базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, физически расположенных на территории РФ, в соответствии с ч. 5 ст. 18 ФЗ-152.

5.10. В случае неправомерной или случайной передачи персональных данных Оператор информирует уполномоченный орган и субъекта в срок, не превышающий 24 (двадцати четырёх) часов с момента обнаружения нарушения.

6. Блокирование, уточнение и уничтожение персональных данных. Ответы на запросы

6.1. В случае выявления неправомерной обработки персональных данных при обращении субъекта либо по запросу уполномоченного органа Оператор осуществляет блокирование неправомерно обрабатываемых данных с момента такого обращения на период проверки.

6.2. В случае подтверждения факта неточности персональных данных Оператор уточняет персональные данные в течение 7 (семи) рабочих дней со дня представления подтверждающих сведений.

6.3. В случае выявления неправомерной обработки Оператор в срок, не превышающий 3 (трёх) рабочих дней с даты выявления, прекращает неправомерную обработку. Если обеспечить правомерность невозможно, в срок, не превышающий 10 (десяти) рабочих дней, уничтожает такие данные.

6.4. В случае достижения цели обработки или отзыва согласия Оператор уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено договором или законодательством.

6.5. Порядок направления запросов

Субъект персональных данных (или его представитель) вправе направить Оператору запрос относительно обработки своих персональных данных одним из следующих способов:

• в письменной форме по почтовому адресу Оператора, указанному в разделе 14 Политики;
• в форме электронного документа по адресу электронной почты Оператора, указанному в разделе 14;
• через форму обратной связи на Сайте после авторизации в Аккаунте.

Запрос должен содержать:

• фамилию, имя, отчество субъекта;
• реквизиты документа, удостоверяющего личность;
• сведения, подтверждающие наличие отношений с Оператором (email регистрации, номер Бронирования и т. п.);
• суть требования.

Оператор рассматривает запрос и направляет мотивированный ответ в срок, не превышающий 30 (тридцати) дней с даты его получения. Ответ направляется в форме, соответствующей форме поступившего запроса.

7. Использование файлов cookie и аналогичных технологий

7.1. В процессе использования Сайта Оператор может собирать техническую информацию (IP-адрес, тип браузера и операционной системы и др.) с помощью файлов cookie, веб-маяков и аналогичных технологий. Эти данные хранятся и обрабатываются преимущественно в обезличенном виде.

7.2. Типы используемых cookie

• Технические (обязательные) — обеспечивают стабильную работу Сайта (авторизация, безопасность, навигация). Их отключение делает Сайт частично или полностью неработоспособным.
• Сессионные — временные данные о действиях Пользователя в браузере в рамках одной сессии, удаляются при закрытии браузера.
• Перманентные — хранятся на устройстве Пользователя в течение установленного срока, обеспечивают сохранение пользовательских настроек.
• Аналитические и статистические — используются для подсчёта посетителей, анализа использования Сайта, выявления сбоев. Данные собираются обезличенно.
• Поведенческие (рекламные) — отслеживают интересы Пользователя для показа персонализированного рекламного контента, в том числе на сторонних сайтах рекламных сетей. Используются с согласия Пользователя.
• Cookie третьих лиц — устанавливаются аналитическими и рекламными сервисами, подключёнными к Сайту (Яндекс.Метрика, рекламные сети Яндекс и др.).

7.3. Пользователь может контролировать использование cookie и управлять ими в настройках браузера. Блокировка или удаление cookie может повлиять на работу Сайта — отдельные функции могут стать недоступны.

7.4. Любое выраженное Пользователем согласие на использование cookie распространяется исключительно на данный Сайт и не охватывает сторонние ресурсы, на которые могут вести ссылки с Сайта. Для получения информации о cookie на сторонних сайтах Пользователю следует ознакомиться с их собственными политиками.

8. Ответственность сторон

8.1. Оператор несёт ответственность за нарушение требований ФЗ-152 в соответствии с законодательством Российской Федерации.

8.2. Субъект персональных данных вправе в судебном порядке требовать возмещения убытков и (или) компенсации морального вреда, причинённого нарушением его прав, в соответствии с законодательством РФ.

8.3. Субъект несёт ответственность за:

• достоверность предоставляемых персональных данных;
• последствия, связанные с предоставлением недостоверных данных;
• соблюдение конфиденциальности данных для доступа к Аккаунту (логин, пароль).

9. Прекращение обработки персональных данных

9.1. Условием прекращения обработки персональных данных является достижение целей обработки, истечение срока действия согласия или отзыв согласия субъектом, а также выявление неправомерной обработки.

9.2. Субъект может отозвать согласие на обработку своих персональных данных путём направления письменного уведомления на адрес электронной почты Оператора, указанный в разделе 14, либо почтой по адресу Оператора.

9.3. Если субъект не намерен предоставлять персональные данные или не принимает настоящую Политику, он должен прекратить использование Сайта; в этом случае Оператор не сможет обеспечить полноценное использование Сайта.

9.4. При получении рекламных материалов от Оператора субъект может отказаться от подобной рассылки, написав на адрес электронной почты Оператора, либо нажав ссылку «отписаться» в самом письме.

9.5. Чтобы отозвать согласие на использование cookie, Пользователь может изменить настройки приватности в своём браузере. После отказа от cookie часть функций Сайта может работать некорректно.

10. Защита персональных данных Оператором

10.1. Оператор обеспечивает защиту персональных данных от неправомерных действий и соблюдает их конфиденциальность. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

10.2. Принимаемые Оператором меры включают, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных нормативных актов в области обработки и защиты персональных данных;
• применение шифрования при передаче данных (HTTPS/TLS);
• хэширование паролей пользователей с использованием криптостойких алгоритмов;
• ограничение доступа к данным (доступ предоставляется только сотрудникам, которым он необходим для выполнения обязанностей);
• защиту от автоматизированного перебора данных (rate limiting), защиту от атак на формы;
• регулярное резервное копирование данных;
• обучение сотрудников правилам обработки и защиты персональных данных;
• расследование случаев несанкционированного доступа или разглашения данных;
• иные меры, предусмотренные законодательством РФ.

11. Хранение персональных данных

11.1. Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных пользователей Сайта с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 ФЗ-152.

11.2. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем требуется для обработки, если срок не установлен федеральным законом или договором, стороной которого является субъект.

11.3. Срок хранения персональных данных ограничен сроком, требующимся для достижения целей обработки, если иной (более длительный) срок не установлен действующим законодательством (в частности, налоговым или бухгалтерским — для данных Партнёров).

12. Уточнение персональных данных

12.1. В случае подтверждения факта неточности персональных данных или неправомерности их обработки персональные данные подлежат актуализации Оператором, а обработка — прекращению.

12.2. При достижении целей обработки, а также в случае отзыва субъектом согласия персональные данные подлежат уничтожению, если иное не предусмотрено договором или законодательством.

12.3. Субъект вправе направить Оператору запрос относительно обрабатываемых персональных данных. Порядок направления запросов изложен в разделе 6 Политики.

13. Разрешение споров

13.1. До обращения в суд предъявление претензии является обязательным. Претензия направляется в письменной форме по адресу Оператора и подлежит рассмотрению в течение 30 (тридцати) календарных дней с даты её получения.

13.2. При неурегулировании спора в претензионном порядке спор подлежит разрешению в суде по месту нахождения Оператора в соответствии с действующим законодательством Российской Федерации.

14. Заключительные положения

14.1. Оператор вправе вносить изменения в Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Новая редакция применяется к отношениям, возникшим после введения её в действие.

14.2. Действующая редакция Политики размещена по адресу: https://priklyuchenka.ru/privacy.

14.3. Контакты Оператора

Редакция от 28 мая 2026 года.