Политика обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц, пользующихся сайтом Причал24 (https://prichal24.ru), и подготовлена во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор

Оператором персональных данных является ООО «Нейросфера».

Адрес: 140200, Московская область, г. о. Воскресенск, г. Воскресенск, ул. Октябрьская, д. 13, кв. 29, к. 3 ИНН: 5005077648 Электронная почта для обращений по вопросам обработки персональных данных: info@prichal24.ru

2. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях:

• договор, стороной которого является субъект персональных данных, — пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ;
• исполнение возложенных на Оператора обязанностей, предусмотренных Федеральным законом от 22.05.2003 № 54-ФЗ (формирование кассовых чеков) и законодательством о бухгалтерском учёте, — пункт 2 части 1 статьи 6;
• согласие субъекта персональных данных — для рассылки рекламного и информационного характера, пункт 1 части 1 статьи 6.

3. Состав обрабатываемых данных

3.1. Данные, которые сообщает сам пользователь

• фамилия, имя, отчество (при наличии);
• номер мобильного телефона;
• адрес электронной почты (если указан);
• для юридических лиц и индивидуальных предпринимателей — реквизиты организации.

3.2. Данные, возникающие при пользовании сайтом

• сведения о бронированиях: номер места, объект, период пользования, сумма;
• сведения о платежах: сумма, дата, статус, идентификатор операции в платёжном сервисе;
• идентификатор чата в мессенджере — если пользователь подключил вход и уведомления через Telegram;
• IP-адрес, дата и время обращения, сведения о браузере — в журналах сервера;
• файлы cookie в объёме, необходимом для работы сеанса и сохранения выбора пользователя;
• текст сообщений, отправленных пользователем в окно чата-помощника, и адрес страницы, с которой чат открыт. Оператор просит не указывать в чате персональные данные и предупреждает об этом в самом окне;
• сведения о посещении сайта, собираемые сервисом Яндекс.Метрика, — только при согласии пользователя (раздел 10): обезличенный идентификатор посетителя, страницы и время их просмотра, источник перехода, тип устройства и браузера, действия на странице (нажатия, прокрутка, перемещение указателя), запись сеанса средством «Вебвизор».

3.3. Данные, которые Оператор не обрабатывает

Оператор не получает и не хранит номера банковских карт, сроки их действия и коды безопасности. Эти сведения обрабатываются платёжным сервисом на его стороне.

Оператор не обрабатывает специальные категории персональных данных (о расовой принадлежности, политических взглядах, состоянии здоровья и иные, перечисленные в статье 10 Федерального закона № 152-ФЗ), а также биометрические персональные данные.

4. Цели обработки

Цель	Обрабатываемые данные
Заключение и исполнение договора о предоставлении места	ФИО, телефон, почта, данные бронирования
Приём оплаты и формирование кассового чека	ФИО, телефон либо почта, сумма, состав платежа
Уведомления об оплате, окончании и продлении срока	Телефон, почта, идентификатор чата в мессенджере
Вход в личный кабинет	Телефон, идентификатор чата в мессенджере
Рассмотрение обращений и претензий	ФИО, контактные данные, содержание обращения
Обеспечение безопасности сервиса и расследование инцидентов	IP-адрес, журналы обращений
Рекламные и информационные рассылки	Телефон, почта — только при отдельном согласии
Анализ посещаемости и удобства сайта	Данные Яндекс.Метрики — только при отдельном согласии
Ответы на вопросы о сервисе в чате-помощнике	Текст сообщения, адрес страницы

5. Способы обработки

Обработка осуществляется как с использованием средств автоматизации, так и без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение.

Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных, исключительно на основании автоматизированной обработки.

6. Передача данных третьим лицам

Персональные данные передаются третьим лицам только в объёме, необходимом для достижения целей раздела 4:

• платёжному сервису — для проведения расчётов и формирования кассового чека в соответствии с Федеральным законом № 54-ФЗ;

• операторам связи и сервисам рассылки сообщений — номер телефона или адрес электронной почты и текст уведомления;

• мессенджеру Telegram — идентификатор чата и текст уведомления, если пользователь подключил этот канал;

• ООО «ЯНДЕКС» (ИНН 7736207543) как обработчику по поручению Оператора — сведения о посещении сайта, перечисленные в пункте 3.2, при использовании сервиса Яндекс.Метрика (счётчик № 112273926). Передача происходит только после согласия пользователя и прекращается с его отзывом. Условия обработки определены офертой на использование сервиса Яндекс.Метрика; данные обрабатываются на территории Российской Федерации;

• государственным органам — в случаях, объёме и порядке, установленных законодательством Российской Федерации.

• DeepSeek — текст сообщений, отправленных в чат-помощник, для формирования ответа. В чат не передаются сведения об учётной записи, бронированиях и платежах: помощник их не получает и доступа к ним не имеет.

Трансграничная передача. Обработка сообщений чата-помощника происходит на серверах за пределами Российской Федерации. Пользование помощником добровольно и ни на что не влияет: те же сведения доступны на страницах сайта, в разделе «Частые вопросы» и у поддержки, а бронь и оплата проходят без его участия. Оператор не рекомендует указывать в чате персональные данные — для оформления аренды они вводятся в формах сайта и в чат не передаются. Иной трансграничной передачи персональных данных Оператор не осуществляет.

Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.

7. Место хранения

Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.

8. Сроки хранения

Категория	Срок
Данные бронирований и платежей	5 лет с даты завершения расчётов — срок хранения документов бухгалтерского учёта
Кассовые чеки и связанные с ними сведения	В соответствии с требованиями законодательства о применении контрольно-кассовой техники
Данные учётной записи при отсутствии активных бронирований	3 года с даты последнего обращения
Согласие на рекламную рассылку	До отзыва согласия
Журналы сервера	12 месяцев

По истечении срока хранения либо при достижении целей обработки данные уничтожаются или обезличиваются.

9. Права субъекта персональных данных

Субъект персональных данных вправе:

• получить сведения об обработке его персональных данных: правовое основание, цели, применяемые способы, состав данных, сроки обработки и хранения, круг лиц, которым данные передаются;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• отказаться от получения рекламных рассылок;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

Для реализации этих прав достаточно направить обращение на адрес info@prichal24.ru. Ответ предоставляется в срок не более 30 (тридцати) календарных дней с даты получения обращения.

Отзыв согласия на обработку данных, необходимых для исполнения заключённого договора, возможен после исполнения обязательств сторон либо влечёт расторжение договора: без номера телефона и имени предоставление места и оформление чека невозможны.

Выгрузку своих данных в машиночитаемом виде пользователь может получить самостоятельно в личном кабинете.

10. Файлы cookie

Cookie на сайте делятся на две группы, и обращаются с ними по-разному.

10.1. Необходимые

Устанавливаются всегда: без них не работает вход в личный кабинет. Отдельное согласие на них не запрашивается — Оператор ограничивается уведомлением, как это допускает статья 9 Федерального закона № 152-ФЗ для обработки, необходимой для исполнения договора.

Имя	Назначение	Срок
p24_session	Сеанс входа в личный кабинет	30 дней
p24_signed_in	Признак входа для интерфейса: по нему в шапке показывается «Кабинет» вместо «Войти»	30 дней
p24_admin	Сеанс сотрудника в административной части	12 часов
p24_platform	Сеанс сотрудника платформы	12 часов

Cookie p24_session, p24_admin и p24_platform защищены флагами HttpOnly, Secure и SameSite=Lax: они недоступны сценариям на странице, не передаются по незащищённому соединению и не отправляются при переходах с чужих сайтов.

10.2. Аналитические

Устанавливаются сервисом Яндекс.Метрика (счётчик № 112273926) и только после того, как пользователь нажал «Принять» в полосе выбора внизу страницы. До этого момента счётчик не загружается и ни одна из перечисленных ниже cookie не создаётся.

Имя	Назначение	Срок
_ym_uid	Обезличенный идентификатор посетителя	1 год
_ym_d	Дата первого визита	1 год
_ym_isad	Признак наличия блокировщика рекламы	2 суток
_ym_visorc	Служебная cookie средства «Вебвизор»	30 минут

«Вебвизор» записывает действия на странице, поэтому поля, в которые вводятся персональные данные — фамилия и имя, телефон, электронная почта, пароль, — помечены в разметке сайта так, что их содержимое в запись не попадает.

Пиксель noscript из стандартного кода счётчика на сайте намеренно не установлен: он сработал бы при отключённом JavaScript, то есть до и помимо согласия.

10.3. Отзыв согласия

Согласие на аналитические cookie отзывается так же просто, как даётся: ссылка «Настройки cookie» в подвале любой страницы. При отзыве установленные cookie Яндекс.Метрики удаляются, а счётчик перестаёт загружаться до нового согласия.

Отказ от аналитических cookie ни на что не влияет: сайт и личный кабинет работают в полном объёме.

Пользователь также вправе запретить сохранение cookie в настройках браузера; при этом вход в личный кабинет станет невозможен.

11. Меры защиты

Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 19 Федерального закона № 152-ФЗ, в том числе:

• передача данных между пользователем и сайтом осуществляется по защищённому протоколу HTTPS;
• пароли учётных записей хранятся в виде необратимых хеш-значений;
• доступ сотрудников к персональным данным разграничен по ролям и предоставляется в объёме, необходимом для выполнения обязанностей;
• вход в административную часть сервиса возможен только с подтверждением вторым фактором;
• действия сотрудников с данными пользователей фиксируются в журнале;
• резервные копии баз данных хранятся в зашифрованном виде.

12. Уведомление об инцидентах

При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 Федерального закона № 152-ФЗ, и информирует затронутых пользователей.

13. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Действующая редакция постоянно доступна по адресу https://prichal24.ru/legal/privacy. Предыдущие редакции остаются доступны по постоянным ссылкам.

Существенные изменения доводятся до сведения пользователей не позднее чем за 10 (десять) календарных дней до вступления в силу.