Политика конфиденциальности

v1.1

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

сервиса «Бронирка»

https://bronirka.ru

Приложение № 2 к Договору-оферте на оказание информационных услуг

Редакция: 1.0 | Дата публикации: 15 февраля 2026 г.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса «Бронирка» (далее — «Сервис»), доступного по адресам: https://bronirka.ru и https://app.bronirka.ru, а также в виде мобильного приложения.

1.2. Оператором персональных данных является Индивидуальный предприниматель Силич Александр Константинович (ИНН 771708788338, ОГРНИП 323774600843244), далее — «Оператор».

1.3. Оператор включён в Реестр операторов персональных данных Роскомнадзора (регистрационный номер: ____) в соответствии с частью 1 статьи 22 152-ФЗ.

1.4. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), включая изменения, внесённые Федеральными законами № 420-ФЗ от 30.11.2024 (вступ. 30.05.2025), № 23-ФЗ от 28.02.2025 (вступ. 01.07.2025), № 156-ФЗ от 24.06.2025 и № 233-ФЗ от 08.08.2024 (вступ. 01.09.2025); Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; иными нормативными правовыми актами Российской Федерации.

1.5. Используя Сервис, Веб-сайт или Мобильное приложение, Пользователь подтверждает, что ознакомлен с настоящей Политикой и согласен с её условиями.

1.6. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения по адресу: https://bronirka.ru/legal/privacy, если иное не предусмотрено новой редакцией.

2. ОСНОВНЫЕ ПОНЯТИЯ

2.1. «Персональные данные» — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

2.3. «Пользователь» — физическое лицо, использующее Сервис в качестве Заказчика (владельца бизнеса) или Конечного клиента (лица, осуществляющего бронирование).

2.4. «Конечный клиент» — физическое лицо, данные которого вносятся Заказчиком в Сервис в целях учёта бронирований и оказания услуг.

2.5. «Обезличивание» — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

3. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ДАННЫХ

3.1. Оператор обрабатывает следующие категории персональных данных:

Категория Состав данных Основание Срок хранения
Данные Заказчика (регистрация) ФИО, email, телефон, наименование организации/ИП, ИНН Исполнение договора (пп. 5 ч. 1 ст. 6) Срок действия договора + 3 года
Данные Заказчика (платежи) Реквизиты платёжного средства (маскированные), история транзакций Исполнение договора 5 лет (ст. 29 402-ФЗ)
Данные Конечных клиентов ФИО, телефон, email, история бронирований, комментарии Поручение Заказчика (ч. 3 ст. 6) До прекращения договора / удаления Заказчиком
Технические данные IP-адрес, UserAgent, cookies, данные об устройстве, ОС Законный интерес (безопасность) 12 месяцев
Аналитические данные Действия в Сервисе, переходы, время на страницах (Яндекс.Метрика) Согласие (Приложение № 3) До отзыва согласия, но не более 5 лет

3.2. Оператор не осуществляет обработку специальных категорий персональных данных и биометрических данных.

3.3. Полные реквизиты банковских карт Пользователей не обрабатываются и не хранятся Оператором. Платёжные операции осуществляются через сертифицированных платёжных провайдеров (PCI DSS).

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор обрабатывает персональные данные в следующих целях:

  • регистрация Пользователя и создание Учётной записи в Сервисе;
  • исполнение обязательств по Договору-оферте на оказание информационных услуг;
  • обработка бронирований Конечных клиентов по поручению Заказчика;
  • техническая поддержка Пользователей;
  • направление сервисных уведомлений (о техработах, изменениях тарифов, обновлениях);
  • обеспечение безопасности Сервиса и предотвращение мошенничества;
  • улучшение качества Сервиса и аналитика (при наличии согласия Пользователя, оформленного в соответствии с Приложением № 3);
  • направление рекламных и маркетинговых сообщений (при наличии отдельного согласия в соответствии со ст. 18 Федерального закона «О рекламе»);
  • исполнение требований законодательства Российской Федерации.

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

5.1. Обработка осуществляется на следующих правовых основаниях:

  • исполнение договора, стороной которого является субъект персональных данных (подпункт 5 части 1 статьи 6 152-ФЗ);
  • согласие субъекта персональных данных (подпункт 1 части 1 статьи 6 152-ФЗ) — для целей аналитики и маркетинга;
  • поручение Заказчика как оператора (часть 3 статьи 6 152-ФЗ) — в отношении данных Конечных клиентов;
  • исполнение обязанностей, возложенных законодательством (подпункт 2 части 1 статьи 6 152-ФЗ).

5.2. С 1 сентября 2025 года согласие на обработку персональных данных оформляется в виде отдельного документа для каждой цели обработки и не включается в текст договора или оферты (часть 1 статьи 9 152-ФЗ в редакции ФЗ № 156-ФЗ от 24.06.2025).

6. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ

6.1. Оператор вправе передавать персональные данные третьим лицам исключительно в следующих случаях:

  • платёжным провайдерам — для проведения расчётов (в объёме, необходимом для обработки платежей);
  • хостинг-провайдерам — для размещения и функционирования Сервиса (на основании договоров, содержащих условия о конфиденциальности);
  • ООО «Яндекс» (ИНН 7736207543) — для целей веб-аналитики (сервис Яндекс.Метрика) при наличии отдельного согласия Пользователя;
  • государственным органам — по требованию, основанному на законодательстве Российской Федерации.

6.2. Актуальный перечень лиц, осуществляющих обработку персональных данных по поручению Оператора (субобработчики), размещён по адресу: https://bronirka.ru/legal/subprocessors.

6.3. Оператор не осуществляет трансграничную передачу персональных данных. Все данные хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации (часть 5 статьи 18 152-ФЗ в редакции от 01.07.2025).

7. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных в соответствии со статьёй 19 152-ФЗ:

  • шифрование данных при передаче (протокол HTTPS/TLS);
  • шифрование данных при хранении;
  • раздельное хранение исходных персональных данных в различных сегментах базы данных с разграничением прав доступа (в соответствии с Приказом Роскомнадзора № 140);
  • разграничение прав доступа к персональным данным на основе ролевой модели;
  • антивирусная защита серверного оборудования;
  • использование межсетевых экранов (firewall);
  • регистрация и учёт событий безопасности;
  • регулярное резервное копирование;
  • проведение периодического аудита безопасности.

7.2. В случае инцидента безопасности (утечка, несанкционированный доступ) Оператор обязуется уведомить Роскомнадзор и затронутых субъектов в течение 24 (двадцати четырёх) часов с момента обнаружения в соответствии с требованиями статьи 21 152-ФЗ.

8. ФАЙЛЫ COOKIE

8.1. Сервис использует файлы cookie для обеспечения функционирования, безопасности и улучшения качества обслуживания.

8.2. Виды используемых cookie:

Тип Назначение Срок Основание
Строго необходимые Авторизация, сессия, CSRF-защита, настройки языка До закрытия браузера / 30 дней Исполнение договора
Аналитические (Яндекс.Метрика) Анализ поведения, посещаемость, эффективность страниц До 1 года Согласие

8.3. При первом посещении Сервиса Пользователю отображается уведомление об использовании cookie с возможностью принять или отклонить аналитические cookie. Отключение строго необходимых cookie может привести к ограничению функциональности Сервиса.

8.4. Информация о cookie-файлах Яндекс.Метрики доступна по адресу: https://yandex.ru/legal/metrica_termsofuse/.

9. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Субъект персональных данных имеет право:

  • получить информацию об обработке своих персональных данных (статья 14 152-ФЗ);
  • требовать уточнения, блокирования или уничтожения персональных данных (статья 14 152-ФЗ);
  • отозвать согласие на обработку персональных данных (часть 2 статьи 9 152-ФЗ);
  • требовать прекращения обработки в целях маркетинга и рекламы;
  • возражать против передачи обезличенных данных в государственную информационную систему (статья 13.1 152-ФЗ);
  • обжаловать действия или бездействие Оператора в Роскомнадзор или в суд (статья 17 152-ФЗ).

9.2. Для реализации прав субъект персональных данных может направить запрос по адресу: legal@bronirka.ru. Срок рассмотрения запроса — не более 10 (десяти) рабочих дней с момента получения. В случае невозможности предоставить ответ в указанный срок Оператор направляет мотивированное уведомление о продлении срока (но не более чем на 5 рабочих дней).

9.3. Отзыв согласия на обработку персональных данных для целей аналитики и маркетинга не влияет на возможность использования Сервиса.

9.4. Удаление персональных данных, необходимых для исполнения Договора, возможно только после прекращения действия Договора в соответствии с частью 5 статьи 21 152-ФЗ.

10. СРОКИ ХРАНЕНИЯ И УНИЧТОЖЕНИЕ

10.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством.

10.2. По истечении срока хранения или при достижении цели обработки персональные данные подлежат уничтожению в течение 30 (тридцати) календарных дней. В случае невозможности уничтожения в указанный срок Оператор блокирует данные и обеспечивает их уничтожение в срок не более 6 (шести) месяцев.

10.3. После уничтожения персональных данных Оператор в течение 10 (десяти) рабочих дней уведомляет Роскомнадзор в порядке, установленном частью 7 статьи 21 152-ФЗ.

10.4. Данные Конечных клиентов удаляются по запросу Заказчика или в течение 30 (тридцати) календарных дней после прекращения Договора (п. 8.6 Договора-оферты), за исключением данных, хранение которых требуется по закону.

11. ОБЕЗЛИЧИВАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Оператор вправе осуществлять обезличивание персональных данных в порядке, установленном Роскомнадзором, в целях статистического анализа и улучшения Сервиса.

11.2. Оператор обязан предоставлять обезличенные данные в государственную информационную систему (ГИС) по требованию Минцифры в соответствии со статьёй 13.1 152-ФЗ (в редакции ФЗ № 233-ФЗ от 08.08.2024).

11.3. В составы обезличенных данных не включаются биометрические и специальные категории персональных данных.

11.4. Субъект персональных данных вправе возражать против передачи его обезличенных данных в ГИС, направив соответствующее уведомление на адрес: legal@bronirka.ru.

12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

12.1. Настоящая Политика является неотъемлемой частью Договора-оферты на оказание информационных услуг (Приложение № 2).

12.2. Вопросы, связанные с обработкой персональных данных, могут быть направлены по адресу: legal@bronirka.ru.

12.3. Актуальная редакция настоящей Политики размещена по адресу: https://bronirka.ru/legal/privacy.

РЕКВИЗИТЫ ОПЕРАТОРА

Индивидуальный предприниматель Силич Александр Константинович

ИНН: 771708788338 | ОГРНИП: 323774600843244

Адрес: г. Москва

Email: legal@bronirka.ru

Сайт: https://bronirka.ru