Утверждаю
Индивидуальный предприниматель Андрухов Максим Юрьевич. _________________ / Андрухов М.Ю. /. Приказ № _2__ от «_20_» _сентября_ 2026 г.
Персональные данные
Политика в отношении обработки персональных данных платформы «Точка Впечатлений»
Порядок обработки и защиты персональных данных пользователей платформы «Точка Впечатлений» в соответствии с Федеральным законом № 152-ФЗ: цели, категории данных, правовые основания, сроки хранения и права субъектов.
1. Основные понятия
Для целей настоящей Политики используются следующие термины:
- Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных) (ст. 3 Федерального закона № 152-ФЗ).
- Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение (п. 3 ст. 3 Федерального закона № 152-ФЗ).
- Сайт (Платформа) — совокупность программно-аппаратных средств, обеспечивающих функционирование онлайн-витрины «Точка Впечатлений», доступной по адресу tochka-vpechatleniy.ru.
- Пользователь (Гость) — физическое лицо, зарегистрированное на Сайте и использующее его функциональность.
- Объект размещения (Партнёр) — юридическое лицо или индивидуальный предприниматель, заключившее договор с Оператором на оказание информационных услуг и размещение карточки объекта в каталоге Платформы.
- Бонусная программа «Заботинка» — коалиционная маркетинговая программа лояльности, объединяющая Объекты размещения на базе Платформы.
- Cookie — небольшой текстовый файл, сохраняемый браузером Пользователя на устройстве, позволяющий распознавать посетителя при повторном обращении.
- Электронный ваучер — цифровой документ, генерируемый Пользователем в личном кабинете для получения скидки у Партнёра за счёт списания баллов «Заботинка».
- UGC (User-Generated Content) — пользовательский контент: отзывы, оценки, фотографии, создаваемые Пользователем.
2. Общие положения
2.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с:
- Конституцией Российской Федерации (ст. 23, 24);
- Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (в ред. действующих изменений и дополнений);
- Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» (в действующей редакции);
- Гражданским кодексом Российской Федерации (главы 8, 39, часть четвёртая);
- Трудовым кодексом Российской Федерации (глава 14);
- Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- Приказом Роскомнадзора от 28.10.2022 № 180 «Об утверждении формы уведомления о намерении осуществлять обработку персональных данных, а также состава содержащихся в нём сведений, порядка и способов его подачи»;
- Совместным приказом ФСБ России и Роскомнадзора № 178/220 от 15.10.2021 г.;
- иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.
2.2. Оператор осуществляет обработку персональных данных самостоятельно. В случаях, когда для достижения целей обработки персональных данных требуется привлечение третьих лиц, Оператор вправе поручить обработку персональных данных таким лицам в соответствии с частью 3 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
При поручении обработки персональных данных в соответствующем договоре определяются перечень персональных данных, перечень действий (операций), совершаемых с персональными данными, цели обработки, обязанности по соблюдению конфиденциальности и обеспечению безопасности персональных данных, а также иные условия, предусмотренные законодательством Российской Федерации о персональных данных.
Сведения о лицах, осуществляющих обработку персональных данных по поручению Оператора, а также о лицах, которым персональные данные могут быть раскрыты на основании договора или федерального закона, указываются в настоящей Политике применительно к соответствующим целям обработки персональных данных.
2.3. Оператор включён в Реестр операторов, осуществляющих обработку персональных данных, ведение которого осуществляется Роскомнадзором, на основании уведомления об обработке персональных данных в соответствии со статьёй 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Регистрационный номер записи в Реестре операторов: 77-26-572806. Основание включения в Реестр – приказ Роскомнадзора №568 от 28.09.2026г.
2.4. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором.
2.5. Политика опубликована в открытом доступе на сайте Оператора в сети «Интернет» по адресу: https://www.tochka-vpechatleniy.ru в соответствии с требованиями ч. 2 ст. 18.1 Федерального закона № 152-ФЗ.
2.6. Используя Сайт, регистрируясь в личном кабинете, заполняя формы бронирования, оставляя отзывы или иным образом взаимодействуя с платформой «Точка Впечатлений», пользователь подтверждает, что ознакомился с настоящей Политикой, понимает её содержание.
2.7. Согласие на обработку персональных данных даётся пользователем путём проставления отдельной отметки (чекбокса) в специальном разделе формы регистрации / оформления бронирования, визуально отделённом от иных полей и не объединённом с согласием на обработку иных документов, в соответствии с ч. 1 ст. 9 ФЗ-152 (в редакции, действующей на момент получения согласия). Согласие оформляется в виде отдельного документа-согласия, доступного для ознакомления до момента проставления отметки.
2.8. Согласие на передачу данных партнёрам (Объектам размещения) и на получение рекламных материалов запрашивается отдельными чекбоксами и не может быть объединено с общим согласием на обработку (ч. 3 ст. 9 ФЗ-152).
2.9. Если Пользователь не согласен с условиями настоящей Политики, он обязан прекратить использование Сайта и любых сервисов платформы.
2.10. Настоящая Политика не распространяется на сайты и сервисы третьих лиц, на которые Пользователь может перейти по ссылкам, размещённым на Сайте (включая сайты объектов размещения). Оператор не несёт ответственности за практику обработки персональных данных указанными третьими лицами.
3. Цели обработки персональных данных
3.1. Оператор обрабатывает персональные данные исключительно в следующих целях:
| № | Цель обработки | Правовое основание |
|---|---|---|
| 3.1.1 | Регистрация и авторизация Пользователя на Сайте, создание и ведение личного кабинета | Согласие субъекта ПДн (п. 1 ч. 1 ст. 6 ФЗ-152); исполнение договора оферты (п. 5 ч. 1 ст. 6 ФЗ-152) |
| 3.1.2 | Идентификация Пользователя посредством СМС-верификации номера мобильного телефона | Согласие субъекта ПДн; исполнение договора |
| 3.1.3 | Верификация факта бронирования и перехода Пользователя на сайт Объекта размещения (cookie-сессия) | Согласие субъекта ПДн; исполнение договора |
| 3.1.4 | Начисление, заморозка, активация и списание баллов бонусной программы «Заботинка», генерация электронных ваучеров | Согласие субъекта ПДн (п. 1 ч. 1 ст. 6 ФЗ-152); реализация правомерных интересов Оператора (п. 7 ч. 1 ст. 6 ФЗ-152); исполнение договора присоединения к коалиционной бонусной программе (ст. 428 ГК РФ) |
| 3.1.5 | Направление уведомлений (СМС, e-mail, мессенджеры) о статусе бронирования, активации баллов, начислении бонусов, истечении сроков | Согласие субъекта ПДн; исполнение договора |
| 3.1.6 | Направление рекламных и маркетинговых материалов (промо-акции, специальные предложения, подборки объектов размещения) и информационных сообщений | Отдельное согласие субъекта персональных данных на рекламную рассылку, полученное посредством проставления отметки (чекбокса) при регистрации или подписке |
| 3.1.7 | Модерация отзывов, оценок и фотографий (UGC), размещаемых Пользователем. При загрузке отзыва под текстовым полем должен стоять отдельный чекбокс: «Я даю согласие на публикацию моего имени/псевдонима вместе с текстом отзыва» | Согласие субъекта ПДн; реализация правомерных интересов Оператора (п. 7 ч. 1 ст. 6 ФЗ-152) |
| 3.1.8 | Начисление поздравительных баллов ко дню рождения Пользователя | Согласие субъекта ПДн |
| 3.1.9 | Передача сведений об Объектах размещения реестра гостей, перешедших через Платформу, в целях верификации и исполнения обязательств перед Пользователем по предоставлению скидки, с обязательным получением отдельного согласия Пользователя на передачу его данных Объекту размещения для целей верификации и предоставления приветствия «Привет Заботинка» | Согласие субъекта ПДн; исполнение договора оферты между Оператором и Пользователем (п. 5 ч. 1 ст. 6 ФЗ-152) |
| 3.1.10 | Передача ФИО гостя Объекту размещения для приветствия «Привет Заботинка» и применения скидки | Отдельное согласие субъекта ПДн (ст. 9 ФЗ-152) |
| 3.1.11 | Передача номера брони Объекту размещения для верификации личности | Исполнение договора оферты (п. 5 ч. 1 ст. 6 ФЗ-152) |
| 3.1.12 | Обеспечение безопасности и предотвращение мошенничества — исполнение обязанности оператора по обеспечению безопасности персональных данных при их обработке (ч. 2 ст. 18.1 и ч. 1 ст. 19 ФЗ-152) в сочетании с реализацией правомерных интересов Оператора (п. 7 ч. 1 ст. 6 ФЗ-152) | Реализация правомерных интересов Оператора (п. 7 ч. 1 ст. 6 ФЗ-152); обеспечение безопасности информации (ФЗ-149) |
| 3.1.13 | Исполнение требований законодательства Российской Федерации, в том числе по запросам уполномоченных государственных органов | Исполнение обязанности, предусмотренной законодательством РФ (п. 2 ч. 1 ст. 6 ФЗ-152) |
| 3.1.14 | Проведение веб-аналитики поведения пользователей | Согласие через баннер cookie (п. 1 ч. 1 ст. 6 ФЗ-152) |
3.2. Оператор не осуществляет обработку персональных данных в целях продвижения товаров, работ, услуг на рынке (прямой маркетинг) без получения отдельного, явно выраженного согласия Пользователя в соответствии с ч. 1 ст. 18 Федерального закона № 38-ФЗ «О рекламе».
3.3. Оператор не обрабатывает биометрические персональные данные, специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь), а также данные о судимостях.
4. Правовые основания обработки
4.1. Обработка персональных данных осуществляется на следующих правовых основаниях:
- Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6, ст. 9 Федерального закона № 152-ФЗ) — при регистрации на Сайте, заполнении форм бронирования, оставлении отзывов, загрузке фотографий.
- Исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ) — при верификации бронирования, начислении и списании баллов, генерации ваучеров.
- Договор присоединения к коалиционной бонусной программе (ст. 428 ГК РФ) — в части правил начисления и использования баллов «Заботинка».
- Осуществление прав и законных интересов Оператора или третьих лиц (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ) — при обеспечении безопасности Платформы, модерации UGC, предотвращении мошенничества.
- Исполнение обязанности, предусмотренной законодательством РФ (п. 2 ч. 1 ст. 6 Федерального закона № 152-ФЗ) — при взаимодействии с уполномоченными государственными органами.
4.2. Согласие на обработку персональных данных даётся Пользователем путём проставления отдельной отметки (чекбокса) в специальном разделе формы, визуально отделённом от иных полей, и является конкретным, информированным, сознательным и однозначным в соответствии с ч. 1 ст. 9 ФЗ-152 (в редакции, действующей на момент получения согласия). Согласие оформляется в виде отдельного документа-согласия, доступного для ознакомления до момента проставления отметки.
4.3. Согласие на получение рекламных и маркетинговых материалов (при наличии таких рассылок) запрашивается отдельно от согласия на обработку персональных данных в соответствии с ч. 1 ст. 18 Федерального закона № 38-ФЗ «О рекламе».
4.4. Обработка файлов cookie осуществляется на основании отдельного информированного согласия Пользователя, запрашиваемого при первом посещении Сайта (баннер cookie-согласия), в соответствии с требованиями законодательства РФ о персональных данных и информации (ФЗ-152, ФЗ-149).
5. Категории субъектов персональных данных и перечень обрабатываемых данных
5.1. Пользователи (Гости)
| Категория данных | Перечень | Способ получения |
|---|---|---|
| Идентификационные данные | Номер мобильного телефона; фамилия, имя | Указываются Пользователем при регистрации и подтверждении бронирования |
| Данные для начисления бонусов | Дата рождения | Указывается Пользователем при регистрации |
| Контактные данные | Адрес электронной почты | Указывается Пользователем при регистрации |
| Данные о бронировании | Номер брони; дата заезда; количество человек | Вводятся Пользователем в личном кабинете |
| Технические данные | IP-адрес; данные cookie-сессий; тип браузера и операционной системы; данные об устройстве; журналы серверных запросов (логи) | Собираются автоматически при посещении Сайта |
| Пользовательский контент (UGC) | Тексты отзывов; оценки; загруженные фотографии | Создаются Пользователем добровольно |
5.2. Представители Объектов размещения (Партнёров)
| Категория данных | Перечень |
|---|---|
| Контактные данные представителя | Фамилия, имя, отчество; должность; номер телефона; адрес электронной почты |
| Реквизиты организации / ИП | Наименование; ИНН; ОГРН (ОГРНИП); адрес регистрации; расчётный счёт |
5.3. Работники Оператора (в контексте доступа к клиентским данным)
| Категория данных | Перечень |
|---|---|
| Идентификационные и контактные данные сотрудников IT, поддержки и маркетинга | ФИО, должность, корпоративная почта, табельный номер |
5.3.1. Представители привлечённых сервисных организаций (подрядчики IT/поддержки)
| Категория данных | Перечень |
|---|---|
| Идентификационные и контактные данные ответственных лиц подрядчика | ФИО, должность, корпоративная почта подрядчика |
5.4. Данные, которые Оператор НЕ собирает
Оператор не осуществляет сбор и обработку:
- паспортных данных Пользователей;
- данных банковских карт и платёжных реквизитов физических лиц (если иное не предусмотрено отдельным договором эквайринга с привлечением оператора по приёму платежей);
- данных о геолокации в режиме реального времени. Оператор не осуществляет целенаправленный сбор данных о геолокации. Метаданные загружаемых изображений, включая EXIF, автоматически удаляются до сохранения на сервере;
- биометрических данных;
- данных о здоровье, расовой или национальной принадлежности, политических и религиозных убеждениях.
6. Порядок и условия обработки персональных данных
6.1. Сбор данных
6.1.1. Персональные данные предоставляются Пользователем самостоятельно при:
- регистрации на Сайте (ФИО, номер телефона, e-mail, дата рождения, город проживания);
- подтверждении бронирования в личном кабинете (номер брони, ФИО, дата заезда, количество человек);
- оставлении отзыва и загрузке фотографий;
- направлении обращений в службу поддержки.
6.1.2. Технические данные (IP-адрес, cookie, логи) собираются автоматически при взаимодействии пользователя с Сайтом на основании согласия на обработку cookie-файлов (п. 6.4).
6.2. Запись, систематизация, накопление, хранение
6.2.1. Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на серверах, расположенных на территории Российской Федерации, что соответствует требованию ч. 5 ст. 18 ФЗ-152.
6.2.2. Хранение осуществляется в электронном виде на серверах, расположенных на территории РФ, с применением средств шифрования и разграничения доступа.
6.3. Использование
6.3.1. Персональные данные используются исключительно в целях, указанных в разделе 3 настоящей Политики.
6.4. Передача данных
6.4.1. Передача персональных данных Пользователя Объектам размещения осуществляется исключительно в целях:
- верификации факта перехода Пользователя на сайт Объекта (cookie-сессия);
- подтверждения права Пользователя на приветствие «Привет Заботинка»;
- подтверждения права на применение скидки 3–5 % при оплате на стойке регистрации;
- предоставления реестра гостей для верификации на стойке.
Передача осуществляется при условии обязательного информирования Пользователя о факте такой передачи (например, при переходе на сайт Объекта) и получения его явного согласия на эту передачу, если такая передача не является технически необходимой для исполнения основного договора, заключённого с Пользователем (п. 1 ст. 432 ГК РФ).
6.4.2. Передача осуществляется на основании договора на оказание информационных услуг (ст. 779–783 ГК РФ) между Оператором и Объектом размещения, содержащего обязательства по соблюдению требований Федерального закона № 152-ФЗ.
6.4.3. Оператор не передаёт персональные данные Пользователей третьим лицам в маркетинговых, рекламных или иных целях, не указанных в настоящей Политике, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
6.4.4. Передача данных по запросам уполномоченных государственных органов (суд, прокуратура, МВД, ФСБ, Роскомнадзор) осуществляется в порядке, установленном процессуальным законодательством РФ и Федеральным законом № 152-ФЗ.
6.5. Трансграничная передача
6.5.1. Оператор не осуществляет трансграничную передачу персональных данных.
6.6. Удаление и уничтожение
6.6.1. Удаление или уничтожение персональных данных осуществляется:
- по достижении целей обработки;
- по истечении сроков хранения (раздел 10);
- по требованию субъекта ПДн (ст. 14, 21 Федерального закона № 152-ФЗ);
- в случае выявления неправомерной обработки;
- при прекращении деятельности ИП (в порядке, предусмотренном законодательством РФ).
6.6.2. Уничтожение оформляется актом, а удаление из информационных систем подтверждается выгрузкой из журнала регистрации событий.
6.6.3. Срок хранения пользовательского контента (UGC) после удаления автором составляет 30 (тридцать) календарных дней для обеспечения возможности защиты интересов Оператора в судебных спорах по ст. 152 ГК РФ. Обработка в указанных целях осуществляется на основании правомерного интереса Оператора (п. 7 ч. 1 ст. 6 ФЗ-152) с соблюдением принципа соразмерности.
7. Файлы cookie и аналогичные технологии
7.1. Сайт использует файлы cookie и аналогичные технологии (веб-маяки, пиксели отслеживания, локальное хранилище браузера) следующих категорий:
- Cookie для аутентификации Пользователя и поддержания сессии.
- Cookie для верификации факта перехода Пользователя на сайт Объекта размещения.
- Cookie для аналитики посещаемости и улучшения функциональности Сайта.
- Cookie для обеспечения безопасности (защита от бот-атак и автоматизированных регистраций).
7.2. При первом посещении Сайта Пользователю отображается информационный баннер об использовании cookie с возможностью дать согласие или отказаться от необязательных cookie.
7.3. Пользователь вправе в любой момент отключить cookie в настройках браузера. Отключение может повлиять на корректность работы отдельных функций Сайта (в частности, верификацию переходов и работу личного кабинета).
7.4. Оператор не использует cookie для ретаргетинга и поведенческой рекламы без отдельного явного согласия Пользователя.
8. Права субъекта персональных данных
8.1. В соответствии со ст. 14–22.1 Федерального закона № 152-ФЗ Пользователь имеет право:
| Право | Содержание |
|---|---|
| Право на информацию (ст. 14) | Получить сведения об обработке своих ПДн: подтверждение факта обработки, цели, способы, сроки, перечень данных, источники получения, наименование Оператора |
| Право на доступ (ст. 14) | Требовать уточнения (обновления, изменения) своих ПДн |
| Право на исправление (ст. 14) | Требовать блокирования или уничтожения ПДн в случае их неполноты, устаревания, неточности, незаконности получения или ненужности для заявленных целей |
| Право на удаление (ст. 21) | Требовать прекращения обработки ПДн, в том числе удаления аккаунта и всех связанных данных |
| Право на отзыв согласия (ст. 9) | Отозвать ранее данное согласие на обработку ПДн в любой момент |
| Право на возражение (ст. 21) | Возражать против обработки ПДн в целях продвижения товаров, работ, услуг, а также против обработки, осуществляемой на основании законных интересов Оператора |
| Право на переносимость данных | Запросить предоставление своих ПДн в структурированном, машиночитаемом формате |
| Право на обжалование (ст. 17, 23) | Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке |
8.2. Для реализации указанных прав Пользователь направляет запрос:
- в письменной форме по адресу Оператора, указанному в разделе 2;
- в электронной форме на адрес: vpechatleniy@yandex.ru;
- через форму обратной связи в личном кабинете на Сайте (при наличии).
8.3. Порядок отзыва согласия на обработку персональных данных
Субъект персональных данных вправе в любой момент отозвать своё согласие на обработку персональных данных (в том числе согласие на рекламную рассылку) в том же порядке, в котором оно было дано.
Для отзыва согласия необходимо направить Оператору письменное уведомление одним из следующих способов:
- на адрес электронной почты Оператора vpechatleniy@yandex.ru, указав в теме письма «Отзыв согласия на обработку персональных данных»;
- посредством личного кабинета Пользователя (при наличии соответствующей функции);
- почтовым отправлением по адресу, указанному в разделе 2 настоящей Политики.
В уведомлении об отзыве согласия необходимо указать:
- фамилию, имя, отчество (при наличии);
- идентифицирующие данные, позволяющие однозначно определить Пользователя (адрес электронной почты и/или номер телефона, использованные при регистрации).
Оператор обязан прекратить обработку персональных данных и уничтожить их в срок, не превышающий 30 (тридцати) дней с даты получения уведомления об отзыве согласия, за исключением случаев, когда обработка продолжается на ином законном основании, предусмотренном законодательством Российской Федерации.
Отзыв согласия на рекламную рассылку не влечёт прекращения обработки персональных данных, необходимой для исполнения договора и соблюдения требований законодательства.
8.4. Запрос должен содержать: ФИО Пользователя; номер телефона, указанного при регистрации. Запрос может быть направлен через форму обратной связи в личном кабинете. Для идентификации личности Оператор вправе использовать отправку СМС-кода на номер телефона, указанный Пользователем при регистрации, либо усиленную квалифицированную электронную подпись (УКЭП).
8.5. Срок ответа на запрос исчисляется в рабочих днях и составляет 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления о причинах продления (ст. 20 Федерального закона № 152-ФЗ в действующей редакции).
8.6. Удаление аккаунта Пользователя влечёт уничтожение всех персональных данных, за исключением данных, которые Оператор обязан хранить в силу закона (бухгалтерские документы, данные по запросам уполномоченных органов).
9. Меры защиты персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (ст. 18.1, 19 Федерального закона № 152-ФЗ), в том числе:
В соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119 для информационной системы персональных данных Оператора установлен 4-ый уровень защищенности. Уровень защищенности определяется в зависимости от категории обрабатываемых данных и количества субъектов.
Правовые меры:
- разработка и утверждение локальных актов по обработке и защите ПДн;
- назначение ответственного лица за организацию обработки ПДн приказом Индивидуального предпринимателя;
- включение условий о конфиденциальности в трудовые договоры с работниками и договоры с контрагентами (NDA).
Организационные меры:
- разграничение доступа к информационным системам по ролевому принципу;
- обучение и инструктаж работников, допущенных к обработке ПДн (под подпись);
- проведение внутренних аудитов (контроль) обработки ПДн;
- ведение журнала учёта обращений субъектов ПДн;
- процедура реагирования на инциденты безопасности.
Технические меры:
- применение средств криптографической защиты информации (шифрование каналов связи TLS/SSL, шифрование данных при хранении);
- использование межсетевых экранов и систем обнаружения/предотвращения вторжений (IDS/IPS);
- антивирусная защита серверов и рабочих станций;
- регулярное резервное копирование;
- защита от несанкционированного доступа, бот-атак и автоматизированных регистраций (капча, rate limiting, двухфакторная аутентификация по СМС);
- обеспечение локализации баз данных на территории РФ.
9.2. В случае выявления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов ПДн, согласно ст. 21 ФЗ-152 Оператор обязан:
- в течение 24 часов с момента выявления инцидента уведомить Роскомнадзор о факте утечки с описанием характера утечки и предполагаемого количества пострадавших субъектов;
- в течение 72 часов Оператор направляет в РКН итоговое уведомление (при наличии сведений) о предполагаемых причинах и предполагаемом вреде, а также о принятых мерах по устранению последствий (ч. 3.1 ст. 21 Федерального закона № 152-ФЗ);
- в течение 72 часов уведомить субъектов персональных данных, чьи данные были скомпрометированы, если нарушение может повлечь вред их правам и законным интересам.
Ответственные лица классифицируют уровень вреда субъекту ПДн в соответствии с критериями, утверждёнными совместным приказом ФСБ России и Роскомнадзора № 178/220 от 15.10.2021 г., в течение первых 2 часов с момента обнаружения инцидента.
Невыполнение обязанности по уведомлению, просрочка или сокрытие факта утечки влечёт административную ответственность по ст. 13.11 КоАП РФ, в том числе оборотные штрафы, предусмотренные действующей редакцией КоАП РФ.
10. Сроки хранения персональных данных
| Категория данных | Срок хранения | Обоснование |
|---|---|---|
| Данные регистрации (телефон, ФИО, e-mail, дата рождения, город проживания) | На весь период использования личного кабинета + 3 года после последнего входа или до момента удаления аккаунта | Исполнение договора; ст. 21 ФЗ-152 |
| Данные бронирования (номер брони, ФИО, дата заезда, кол-во человек) | 90 дней с момента подтверждения брони в течение срока действия договора (аккаунта) и в течение 3 (трёх) лет после его расторжения/удаления для целей разрешения споров, если иное не предусмотрено законом | Исполнение договора; ст. 196 ГК РФ (общий срок исковой давности) |
| Данные о баллах «Заботинка» и электронных ваучерах | 365 дней с момента активации + 1 год (архив) | Правила коалиционной бонусной программы |
| UGC (отзывы, оценки, фотографии) | На период размещения на Платформе; после удаления — обезличивание или уничтожение в течение 30 календарных дней | Согласие автора; ст. 1259–1270 ГК РФ |
| Cookie-сессии | Не более 12 месяцев с момента последнего посещения Сайта | Требования законодательства РФ о персональных данных |
| Логи сервера, IP-адреса | Не более 12 месяцев | Обеспечение безопасности (ФЗ-149) |
| Данные бухгалтерского и налогового учёта по договорам с Объектами | 5 лет | ст. 29 Федерального закона № 402-ФЗ «О бухгалтерском учёте»; ст. 23 НК РФ |
| Кадровые данные сотрудников, имеющих доступ к ПДн | В сроки, установленные архивным делом и ТК РФ | ТК РФ, Закон об архивном деле |
| Данные представителей подрядчиков (IT/поддержка) | В течение срока действия договора + 0 дней (немедленный отзыв доступов) | Минимизация рисков утечки; требования информационной безопасности |
11. Изменение Политики
11.1. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, изменением функциональности Платформы или по иным обоснованным причинам.
11.2. Новая редакция Политики вступает в силу с момента её публикации на Сайте, если иное не предусмотрено новой редакцией.
11.3. При внесении существенных изменений (изменение целей сбора, сроков хранения, категорий передаваемых третьим лицам данных) Оператор уведомляет Пользователей не позднее чем за 10 (десять) календарных дней до вступления изменений в силу посредством e-mail рассылки и всплывающего баннера при авторизации.
11.4. Продолжение использования Сайта после внесения изменений означает согласие Пользователя с новой редакцией Политики.
11.5. Актуальная версия Политики всегда доступна по адресу: www.tochka-vpechatleniy.ru.
12. Контактная информация и порядок обращений
12.1. По всем вопросам, связанным с обработкой персональных данных, Пользователь вправе обратиться к Оператору:
| Канал обращения | Реквизиты |
|---|---|
| Электронная почта | vpechatleniy@yandex.ru |
| Почтовый адрес | г. Мытищи, проспект Астрахова, д. 14, кв. 211 |
| Форма на Сайте | Личный кабинет → «Обратная связь» |
| Телефон | +7 (913) 130-61-03 |
12.2. По вопросам правового характера, связанным с обработкой ПДн, обращаться к ответственному лицу за организацию обработки персональных данных, указанному в разделе 2 настоящей Политики.
12.3. По вопросам партнёрства и подключения Объектов размещения — в отдел по работе с партнёрами: vpechatleniy@yandex.ru.
12.4. Пользователь также вправе направить жалобу на действия Оператора в Роскомнадзор:
- адрес: 109074, г. Москва, Китайгородский пр., д. 7, стр. 2;
- сайт: rkn.gov.ru;
- электронная приёмная: rkn.gov.ru/treatments/ask-question/.
| Оператор персональных данных | Сведения |
|---|---|
| Наименование | Индивидуальный предприниматель Андрухов Максим Юрьевич |
| ИНН | 422195167260 |
| ОГРНИП | 326508100531309 |
| Адрес регистрации | г. Мытищи, проспект Астрахова, д. 14, кв. 211 |
| Ответственное лицо за организацию обработки персональных данных | Индивидуальный предприниматель Андрухов Максим Юрьевич |
| vpechatleniy@yandex.ru | |
| Телефон | +7 (913) 130-61-03 |
| Дата утверждения | «_20__» _сентября_ 2026 г. |
| Дата публикации на Сайте | «_25__» _сентября_ 2026 г. |
Приложение № 1 к Политике. Цели обработки персональных данных и связанные сведения
| Цель обработки | Правовое основание | Категории субъектов | Перечень персональных данных | Способы обработки | Перечень действий | Срок обработки и хранения | Порядок уничтожения |
|---|---|---|---|---|---|---|---|
| Регистрация, авторизация Пользователя на Сайте, создание и ведение личного кабинета, идентификация посредством СМС-верификации номера мобильного телефона | Согласие субъекта персональных данных на обработку персональных данных; исполнение договора, стороной которого является субъект персональных данных (пользовательское соглашение / правила использования Сайта) | Пользователи (Гости) | Номер мобильного телефона; фамилия, имя; адрес электронной почты; дата рождения; технические данные в соответствующей части | Автоматизированная и иная обработка в соответствии с Политикой | Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, идентификация | Сроки — согласно разделу 10 Политики | Удаление/уничтожение по правилам раздела 6 и раздела 10 |
| Верификация факта бронирования и перехода Пользователя на сайт Объекта размещения | Согласие субъекта персональных данных; исполнение договора, стороной которого является субъект персональных данных (оказание услуг бронирования и перехода на сайт Объекта размещения) | Пользователи (Гости) | Данные о бронировании; данные cookie-сессий | Автоматизированная обработка | Сбор, запись, хранение, извлечение, передача | Сроки — согласно разделу 10 Политики | Удаление/уничтожение по правилам раздела 6 и раздела 10 |
| Начисление, заморозка, активация и списание баллов программы «Заботинка», генерация электронных ваучеров | Согласие субъекта персональных данных; исполнение договора, стороной которого является субъект персональных данных (участие в программе лояльности «Заботинка») | Пользователи (Гости) | Данные, необходимые для начисления баллов и генерации ваучеров, указанные в Политике | Автоматизированная обработка | Сбор, запись, хранение, использование, извлечение | Сроки — согласно разделу 10 Политики | Удаление/уничтожение по правилам раздела 6 и раздела 10 |
| Направление уведомлений о статусе бронирования, активации баллов, начислении бонусов, истечении сроков | Согласие субъекта персональных данных; исполнение договора, стороной которого является субъект персональных данных (информирование в рамках бронирования и программы лояльности) | Пользователи (Гости) | Номер мобильного телефона; адрес электронной почты; сведения о бронировании и баллах в необходимой части | Автоматизированная обработка | Использование, направление уведомлений | Сроки — согласно разделу 10 Политики | Удаление/уничтожение по правилам раздела 6 и раздела 10 |
| Направление рекламных и маркетинговых материалов и информационных сообщений | Согласие субъекта персональных данных на получение рекламных и маркетинговых материалов (отдельное согласие в соответствии с законодательством о рекламе и Законом № 152-ФЗ) | Пользователи (Гости) | Адрес электронной почты; номер мобильного телефона — в соответствующей части | Автоматизированная обработка | Использование, направление сообщений | Срок действия согласия и сроки хранения согласно Политике | Удаление/уничтожение по правилам Политики |
| Модерация отзывов, оценок и фотографий (UGC) | Согласие субъекта персональных данных; исполнение договора, стороной которого является субъект персональных данных (правила размещения пользовательского контента на Сайте) | Пользователи (Гости) | Тексты отзывов; оценки; загруженные фотографии | Автоматизированная и иная обработка | Сбор, хранение, использование, модерация, удаление | Согласно разделу 10 Политики | Обезличивание или уничтожение по правилам Политики |
| Начисление поздравительных баллов ко дню рождения Пользователя | Согласие субъекта персональных данных; исполнение договора, стороной которого является субъект персональных данных (участие в программе лояльности «Заботинка») | Пользователи (Гости) | Дата рождения | Автоматизированная обработка | Сбор, хранение, использование | Согласно разделу 10 Политики | Удаление/уничтожение по правилам Политики |
| Передача сведений Объектам размещения для верификации и исполнения обязательств по предоставлению скидки | Согласие субъекта персональных данных; исполнение договора, стороной которого является субъект персональных данных (предоставление скидки и исполнение обязательств перед пользователем) | Пользователи (Гости) | Сведения о бронировании и иные сведения, необходимые для указанных целей | Передача Объектам размещения | Передача, использование | Согласно разделу 10 Политики | Удаление/уничтожение по правилам Политики |
| Передача ФИО гостя Объекту размещения для приветствия «Привет Заботинка» и применения скидки | Согласие субъекта персональных данных; исполнение договора, стороной которого является субъект персональных данных (применение скидки и персонализированное обслуживание) | Пользователи (Гости) | ФИО | Передача Объекту размещения | Передача, использование | Согласно разделу 10 Политики | Удаление/уничтожение по правилам Политики |
| Передача номера брони Объекту размещения для верификации личности | Согласие субъекта персональных данных; исполнение договора, стороной которого является субъект персональных данных (верификация личности при предоставлении услуг) | Пользователи (Гости) | Номер брони | Передача Объекту размещения | Передача, использование | Согласно разделу 10 Политики | Удаление/уничтожение по правилам Политики |
| Обеспечение безопасности и предотвращение мошенничества | Согласие субъекта персональных данных; исполнение договора, стороной которого является субъект персональных данных; осуществление прав и законных интересов оператора (обеспечение безопасности Сайта и предотвращение мошенничества) | Пользователи (Гости); иные категории в соответствующей части Политики | IP-адрес; технические данные; журналы серверных запросов и иные данные в необходимой части | Автоматизированная обработка | Сбор, запись, хранение, анализ, блокирование | Согласно разделу 10 Политики | Удаление/уничтожение по правилам Политики |
| Исполнение требований законодательства РФ и запросов уполномоченных государственных органов | Исполнение требований законодательства Российской Федерации, которым обязан подчиняться оператор (обработка и передача персональных данных в предусмотренных законом случаях) | Категории субъектов в зависимости от конкретного требования | Персональные данные в объёме, предусмотренном соответствующим требованием | Обработка и передача в предусмотренных законом случаях | Сбор, хранение, извлечение, передача | В сроки, предусмотренные законодательством и разделом 10 Политики | В порядке, установленном законодательством РФ |
| Проведение веб-аналитики поведения пользователей | Согласие субъекта персональных данных; осуществление прав и законных интересов оператора (улучшение работы Сайта и анализ поведения пользователей) | Пользователи (Гости) | Данные cookie и технические данные, используемые для веб-аналитики | Автоматизированная обработка | Сбор, запись, хранение, анализ | Согласно разделу 10 Политики | Удаление/уничтожение по правилам Политики |