Политика обработки персональных данных

1. Оператор персональных данных

ИП Хаердинов Михаил Наильевич (далее — Оператор).
Адрес: г. Электросталь, Московская область.
Контактный телефон: +7 909 68 48 300
Email: kabinet.electrostal@gmail.com

---

2. Цели обработки персональных данных

• Регистрация и аутентификация пользователей на сайте.
• Приём и подтверждение заявок на аренду кабинетов 201 «Энергия» и 202 «Спокойствие».
• Информирование клиентов о статусе бронирования по email.
• Восстановление доступа к учётной записи.
• Расчёты и выставление счетов по договору аренды.
• Экстренная связь с клиентом в случае изменения или отмены бронирования.

---

3. Состав обрабатываемых данных

• Фамилия, имя (или псевдоним).
• Номер мобильного телефона.
• Адрес электронной почты.
• Логин и хэш пароля.
• История бронирований: дата, время, номер кабинета, статус бронирования, идентификатор транзакции оплаты.
• Технические данные: дата/время регистрации и последнего обновления профиля.

---

4. Правовое основание обработки

Обработка персональных данных осуществляется на следующих основаниях:

• Добровольное согласие субъекта персональных данных (ст. 6, ч. 1, п. 1; ст. 9 Федерального закона № 152-ФЗ «О персональных данных»).
• Необходимость исполнения договора, стороной которого является субъект персональных данных (ст. 6, ч. 1, п. 5 Федерального закона № 152-ФЗ) — в части обработки данных, необходимых для бронирования, подтверждения оплаты и направления сервисных уведомлений.

---

5. Порядок и условия обработки

Данные обрабатываются автоматизированным способом с использованием информационных систем, расположенных на территории Российской Федерации, в соответствии с требованиями ст. 18.1 152-ФЗ.

Для технической доставки сервисных уведомлений (подтверждение бронирования, изменение статуса, восстановление пароля) используется почтовый сервис Gmail (Google LLC). При этом Оператор передаёт только имя и адрес электронной почты получателя в объёме, необходимом для доставки письма. Персональные данные в коммерческих целях третьим лицам не передаются.

Для проведения платёжных операций используется сервис ЮKassa (ООО НКО «ЮМани»). Платёжные и карточные данные обрабатываются непосредственно ЮKassa и Оператору не передаются. Оператор получает от ЮKassa только статус платежа и идентификатор транзакции.

Иная передача данных третьим лицам без согласия субъекта не производится, за исключением случаев, предусмотренных законодательством РФ.

---

6. Сроки хранения данных

Персональные данные хранятся в течение всего периода использования аккаунта и 12 (двенадцати) месяцев после его удаления или отзыва согласия, если иное не установлено законодательством. По истечении указанного срока данные удаляются или обезличиваются.

---

7. Меры защиты

• Передача данных между пользователем и сервером осуществляется по защищённому каналу SSL/TLS (HTTPS).
• Пароли хранятся в виде хэша (bcrypt); исходный пароль не сохраняется и не может быть восстановлен.
• Доступ к базе данных ограничен: доступ имеет только Оператор и уполномоченный им персонал.

---

8. Права субъекта персональных данных

Вы имеете право:

• Получить информацию о составе и целях обработки ваших данных.
• Потребовать исправления неточных данных (в настройках профиля или по обращению).
• Отозвать согласие и потребовать удаления данных.
• Обратиться с жалобой в Роскомнадзор (rkn.gov.ru).

Для реализации прав направьте обращение на kabinet.electrostal@gmail.com или позвоните по телефону +7 909 68 48 300. Оператор обязуется рассмотреть обращение и ответить в течение 30 календарных дней.

---

9. Файлы cookie

Сайт использует два вида файлов cookie:

• Технические cookie — необходимы для поддержания сеанса авторизации. Обрабатываются только на нашем сервере, третьим лицам не передаются.
• Аналитические cookie (Яндекс.Метрика) — собирают обезличенные сведения о посещаемости страниц и поведении посетителей в целях улучшения сайта. Устанавливаются только после вашего явного согласия через баннер. Обработчик данных — ООО «Яндекс», политика конфиденциальности: yandex.ru/legal/confidential.

Рекламные cookie и пиксели ретаргетинга на сайте не используются. Согласие на аналитические cookie можно отозвать в любой момент, очистив данные сайта в настройках браузера.

---

10. Изменение настоящей политики

Оператор вправе вносить изменения в политику в одностороннем порядке. Актуальная версия всегда доступна по адресу /privacy. Продолжение использования сайта после публикации новой редакции означает согласие с изменениями.