Политика обработки персональных данных

Настоящая Политика определяет порядок обработки персональных данных (далее — ПДн) и меры по обеспечению их безопасности в УТОЧНИТЬ: краткое наименование (далее — Оператор) и составлена во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Реквизиты Оператора: • Наименование: УТОЧНИТЬ: полное наименование (ИП ФИО или ООО «…») • ИНН: УТОЧНИТЬ: ИНН • ОГРН/ОГРНИП: УТОЧНИТЬ: ОГРН/ОГРНИП • Юридический адрес: УТОЧНИТЬ: юридический адрес • Адрес оказания услуг: УТОЧНИТЬ: фактический адрес коворкинга • Электронная почта: leosmartkoworking@mail.ru • Телефон: +7 (966) 372-59-52 Политика действует в отношении всей информации, которую Оператор может получить о Пользователе во время использования сайта https://leokoworking.com, а также приложения Leo-коворкинг в мессенджере Telegram (Telegram Mini App). Используя сайт или приложение и проставляя соответствующие отметки в формах регистрации и бронирования, Пользователь подтверждает согласие с условиями настоящей Политики. В случае несогласия Пользователь обязан прекратить использование сайта и приложения.

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных). Оператор — УТОЧНИТЬ: краткое наименование, самостоятельно организующий и осуществляющий обработку ПДн, а также определяющий цели обработки, состав обрабатываемых ПДн и совершаемые с ними действия. Обработка персональных данных — любое действие или совокупность действий, совершаемых с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение. Пользователь — физическое лицо, использующее сайт или приложение Оператора.

Оператор обрабатывает следующие данные, предоставленные Пользователем самостоятельно: • фамилия, имя (либо имя, указанное при регистрации); • адрес электронной почты; • номер телефона (предоставляется по желанию Пользователя). Данные, получаемые автоматически при использовании сайта и приложения: • идентификатор учётной записи Telegram (при входе через Telegram Mini App) и имя пользователя Telegram; • IP-адрес — исключительно для ограничения количества попыток входа и защиты от подбора паролей; • сведения о бронированиях: дата, время, выбранный кабинет, стоимость, статус оплаты; • история операций по внутреннему счёту; • факт, дата и время принятия настоящей Политики и Публичной оферты, а также версия принятых документов; • оценка визита и отзыв, если Пользователь оставил их добровольно. Оператор не обрабатывает специальные категории ПДн (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические ПДн. Оператор не хранит данные банковских карт. Приём платежей осуществляет платёжный сервис Prodamus; реквизиты карты вводятся на его стороне и Оператору не передаются. Пароль Пользователя хранится исключительно в виде необратимого криптографического хэша и не может быть прочитан Оператором.

Персональные данные обрабатываются в следующих целях: • заключение и исполнение договора оказания услуг (Публичной оферты): бронирование кабинета, приём оплаты, возврат средств; • предоставление доступа в забронированный кабинет — формирование и направление разового цифрового кода электронного замка; • направление уведомлений, непосредственно связанных с бронированием: подтверждение, напоминание о визите, код доступа, информация об отмене; • идентификация Пользователя и обеспечение безопасности его учётной записи, включая восстановление пароля и двухфакторную аутентификацию; • исполнение обязанностей, предусмотренных законодательством Российской Федерации, включая налоговый и бухгалтерский учёт; • рассмотрение обращений и претензий Пользователя; • улучшение качества услуг на основании добровольно оставленных оценок и отзывов. Оператор не использует ПДн для принятия решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.

Обработка ПДн осуществляется на следующих правовых основаниях: • согласие Пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), выраженное путём проставления отметки в форме регистрации, бронирования либо на экране приветствия в Telegram Mini App; • необходимость исполнения договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 152-ФЗ); • необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6 152-ФЗ). Согласие даётся на срок до его отзыва Пользователем.

Оператор передаёт ПДн третьим лицам исключительно в объёме, необходимом для оказания услуги, и только следующим лицам: • Платёжный сервис Prodamus — адрес электронной почты и номер телефона Пользователя, наименование и стоимость услуги. Цель: приём платежа и направление кассового чека в соответствии с Федеральным законом № 54-ФЗ. • Сервис доставки электронной почты Resend — адрес электронной почты и содержание уведомления. Цель: направление писем о бронировании и кода доступа. • Мессенджер Telegram — идентификатор чата и содержание уведомления, если Пользователь самостоятельно привязал аккаунт Telegram. Цель: направление уведомлений о бронировании. • Сервис управления электронными замками TTLock — срок действия и разовый цифровой код доступа, без указания имени и контактов Пользователя. Цель: обеспечение доступа в кабинет. • Поставщики хостинга и облачной базы данных, обеспечивающие техническое функционирование сайта. Оператор не продаёт, не сдаёт в аренду и не передаёт ПДн третьим лицам в рекламных целях. Передача ПДн государственным органам осуществляется исключительно по основаниям и в порядке, установленным законодательством Российской Федерации.

Отдельные привлекаемые Оператором сервисы (доставка электронной почты, хостинг, облачная база данных, мессенджер Telegram) осуществляют обработку данных на серверах, расположенных за пределами Российской Федерации. В этом случае обработка представляет собой трансграничную передачу персональных данных в смысле ст. 12 152-ФЗ и осуществляется на основании согласия Пользователя. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ.

ПДн хранятся не дольше, чем этого требуют цели их обработки: • данные учётной записи — в течение всего срока её существования и 1 (один) год после последнего входа; • сведения о бронированиях и оплатах — в течение сроков, установленных законодательством о бухгалтерском и налоговом учёте (не менее 5 лет); • записи о согласии с настоящей Политикой и Публичной офертой — в течение всего срока обработки и 3 (три) года после её прекращения; • разовые коды доступа к замкам — до окончания срока их действия. По достижении целей обработки либо в случае отзыва согласия ПДн подлежат уничтожению или обезличиванию в срок, не превышающий 30 (тридцати) дней, за исключением данных, хранение которых обязательно в силу закона.

Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе: • передача всех данных между Пользователем и сайтом осуществляется по защищённому протоколу HTTPS; • пароли хранятся исключительно в виде необратимых криптографических хэшей; • секреты двухфакторной аутентификации хранятся в зашифрованном виде; • доступ к базе данных ограничен и осуществляется только серверной частью приложения; • применяется ограничение количества попыток входа для защиты от подбора паролей; • Пользователю доступна двухфакторная аутентификация и завершение сеансов на всех устройствах.

Пользователь вправе: • получать сведения об обработке своих ПДн, включая сведения о целях, способах, сроках обработки и о лицах, которым они передаются; • требовать уточнения, блокирования или уничтожения ПДн, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели; • отозвать согласие на обработку ПДн; • обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке. Для реализации своих прав Пользователь направляет обращение на адрес leosmartkoworking@mail.ru. Оператор рассматривает обращение и предоставляет ответ в срок, не превышающий 30 (тридцати) дней с даты его получения. Отзыв согласия направляется на тот же адрес. После отзыва согласия Оператор прекращает обработку ПДн и уничтожает их в срок, не превышающий 30 (тридцати) дней, за исключением данных, хранение которых обязательно в силу закона. Пользователю следует учитывать, что отзыв согласия делает невозможным дальнейшее оказание услуг бронирования.

Сайт использует файлы cookie, строго необходимые для его работы: они хранят идентификатор сеанса авторизованного Пользователя и промежуточный признак подтверждения входа при двухфакторной аутентификации. Такие файлы не используются для рекламы и не передаются третьим лицам. Отключение cookie в браузере сделает невозможным вход в личный кабинет и бронирование.

Оператор вправе вносить изменения в настоящую Политику. Действующая редакция постоянно доступна по адресу https://leokoworking.com/privacy с указанием номера редакции и даты. При внесении изменений, затрагивающих состав обрабатываемых данных или цели обработки, Оператор запрашивает согласие Пользователя с новой редакцией при следующем входе или бронировании.