Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») регулирует обработку персональных данных Пользователей сайта lock39.ru и Telegram-бота @Lock39_bot (далее — «Сервис»).

Оператор персональных данных: Индивидуальный предприниматель Власов Егор Викторович (далее — «Оператор»).

Используя Сервис, Пользователь подтверждает согласие с условиями настоящей Политики. Если Пользователь не согласен с условиями — он обязан прекратить использование Сервиса.

Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» от 27.07.2006 г. и иными нормативными актами Российской Федерации.

2. Термины и определения

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
• Обработка персональных данных — любое действие с персональными данными (сбор, запись, хранение, использование, передача, удаление).
• Оператор — ИП Власов Е.В., осуществляющий обработку персональных данных.
• Пользователь — физическое лицо, использующее Сервис Lock·39.
• Cookies — небольшие файлы, сохраняемые браузером для идентификации сессии.

3. Какие данные мы собираем

В рамках работы Сервиса Оператор обрабатывает следующие категории персональных данных:

Оператор не собирает специальные категории персональных данных (раса, политические взгляды, состояние здоровья, биометрические данные).

4. Цели обработки

Персональные данные обрабатываются исключительно для следующих целей:

• Оказание услуги краткосрочного хранения багажа;
• Бронирование, изменение и отмена бронирования;
• Информирование о статусе брони и услугах;
• Связь с Пользователем по вопросам оказания услуг (телефон, Telegram, WhatsApp);
• Обработка обращений, претензий и отзывов;
• Учёт и анализ работы сервиса, улучшение качества обслуживания;
• Информирование о специальных предложениях и промокодах (при наличии согласия);
• Выполнение требований законодательства РФ.

5. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях:

• Согласие Пользователя, выраженное при использовании Сервиса (ст. 6 ч. 1 п. 1 152-ФЗ);
• Заключение и исполнение договора оказания услуг (ст. 6 ч. 1 п. 5 152-ФЗ);
• Выполнение обязанностей, установленных законом (ст. 6 ч. 1 п. 2 152-ФЗ).

6. Способы и сроки обработки

Способы: автоматизированная и неавтоматизированная обработка с использованием средств вычислительной техники.

Место хранения: данные хранятся на сервере в Стокгольме (Швеция), резервные копии — там же. Доступ к данным имеют только Оператор и уполномоченные администраторы Сервиса.

Срок хранения:

• Активные клиенты — на весь период использования Сервиса;
• После последней брони — 3 года, после чего данные удаляются или обезличиваются;
• Cookies и аналитические данные — 90 дней (с возможностью продления для статистики);
• Записи Вебвизора Яндекс.Метрики — согласно правилам Яндекса (15 дней).

7. Передача третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев:

• Использование сервиса Telegram Messenger LLP (для работы бота @Lock39_bot) — в рамках Политики конфиденциальности Telegram;
• Использование сервиса Яндекс.Метрика (АО «Яндекс») для аналитики — анонимизированные данные;
• Использование сервиса Let's Encrypt для SSL-сертификата (только домен, не персональные данные);
• Передача данных по требованию государственных органов в случаях, предусмотренных законодательством РФ;
• Передача данных платёжному агенту при необходимости (на ресепшене оплата — без передачи данных третьим лицам).

Трансграничная передача персональных данных за пределы РФ осуществляется только с согласия Пользователя или в случаях, предусмотренных 152-ФЗ.

8. Использование Cookies и аналитики

Сайт lock39.ru использует следующие технологии:

• Технические Cookies — для работы сайта (сессия, настройки). Обязательны.
• Яндекс.Метрика (счётчик 109573035) — для подсчёта посещений, источников трафика, конверсий и записи Вебвизора. Передаёт обезличенные данные.
• Собственная аналитика (`/api/track`) — события клика по кнопкам сайта. IP-адрес хешируется и не сохраняется в открытом виде.

Пользователь может отключить Cookies в настройках браузера. В этом случае часть функций сайта может быть недоступна.

9. Права субъекта персональных данных

Пользователь имеет право:

• Получить информацию о своих обрабатываемых персональных данных;
• Требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неправомерно получены или больше не нужны для цели обработки;
• Отозвать согласие на обработку данных в любой момент;
• Обжаловать действия Оператора в Роскомнадзоре или в суде.

Для реализации прав Пользователь направляет запрос на телефон +7 (996) 959-02-13 или в Telegram-бот @Lock39_bot.

10. Безопасность данных

Оператор принимает технические и организационные меры для защиты персональных данных от несанкционированного доступа, изменения, уничтожения или раскрытия:

• Доступ к серверу — только по SSH-ключам;
• Передача данных — по защищённому каналу HTTPS (TLS 1.2/1.3);
• IP-адреса в собственной аналитике хешируются (SHA-256);
• Резервное копирование баз данных;
• Ограничение круга лиц, имеющих доступ к данным (только администраторы Сервиса).

11. Изменение Политики

Оператор вправе изменять Политику в одностороннем порядке. Актуальная версия всегда размещена на странице lock39.ru/privacy.

В случае существенных изменений Оператор уведомит Пользователей через сайт или Telegram-бот.

12. Контакты Оператора

ИП Власов Егор Викторович
Адрес: 238530, Калининградская обл., г. Зеленоградск, ул. Железнодорожная, 2Б корп. 1
Телефон: +7 (996) 959-02-13
Telegram-бот: @Lock39_bot
Сайт: lock39.ru