Политика составлена по Федеральному закону № 152-ФЗ «О персональных данных» и описывает, как [наименование ООО] (ИНН [ИНН], ОГРН [ОГРН], адрес: [адрес]) (далее — «мы», «Оператор») обрабатывает персональные данные пользователей сайта bookeh.ru и сервиса app.bookeh.ru. Оператор включён в реестр операторов персональных данных Роскомнадзора под номером [номер в реестре операторов ПД].
1. Чьи данные и в какой роли
- Ваши данные как пользователя Bookeh — мы оператор.
- Данные ваших клиентов, подрядчиков и гостей галерей, которые вы вносите в Кабинет, — оператор вы, а мы обрабатываем их по вашему поручению (ч. 3 ст. 6 152-ФЗ). Условия — в документе «Обработка данных ваших клиентов».
2. Какие данные мы обрабатываем
| Данные | Зачем | Основание |
|---|---|---|
| Почта, имя, пароль (в виде хеша) | Аккаунт, вход, служебные письма | Договор (п. 5 ч. 1 ст. 6) |
| Номер телефона | Подтверждение регистрации, одно демо на номер | Договор |
| Ключи доступа (только открытая часть ключа) | Вход по Face ID, Touch ID, Windows Hello | Договор |
| IP-адрес, страна по IP, время входов, браузер | Безопасность, ограничение попыток, проверка региона сайта | Договор, законный интерес (п. 7 ч. 1 ст. 6) |
| Идентификатор способа оплаты и маска карты, история платежей | Оплата тарифа, автопродление, чеки | Договор, 54-ФЗ |
| Язык, тема оформления, настройки | Работа интерфейса | Договор |
Мы не обрабатываем специальные категории данных и биометрию: Face ID и Touch ID работают на вашем устройстве, нам приходит только подпись ключа.
3. Где хранятся данные
Базы данных и файлы сайта для России хранятся на серверах в дата-центрах Selectel на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
4. Кому мы передаём данные
- ООО НКО «ЮМани» (ЮKassa) — приём оплаты и автоплатежи. Данные карты вводятся у ЮKassa и к нам не попадают.
- Telegram — если для подтверждения номера вы выбрали Telegram: бот получает номер, который вы сами отправили.
- Поставщик СМС ([поставщик СМС]) — номер и одноразовый код, если подтверждаете номер по СМС.
- Почтовый сервис ([почтовый сервис]) — адрес и текст служебных писем.
- Государственным органам — только по законному требованию.
Письма вашим клиентам Bookeh отправляет с вашего почтового ящика, который вы подключили, — через вашего почтового провайдера.
Мы не продаём данные и не передаём их для рекламы.
5. Cookie и хранилище браузера
Сайт и сервис не используют cookie, рекламные и аналитические счётчики. В хранилище браузера сохраняются только данные, без которых интерфейс не работает:
- сессия входа;
- выбранный язык и тема;
- признак, что на устройстве настроен вход по ключу;
- копия данных Кабинета для быстрого запуска — зашифрована ключом, который хранится на сервере. Без действующего входа её не прочитать. Копия удаляется при выходе, через 30 дней без входа и при входе другого пользователя. В настройках её можно отключить, а на экране входа — выбрать «Чужой компьютер».
6. Сколько храним
- Данные аккаунта и Кабинета — пока аккаунт существует.
- После удаления аккаунта — удаляются, кроме необратимого хеша номера телефона (чтобы не выдавать демо повторно) и сведений о платежах, которые закон обязывает хранить.
- Журнал изменений для синхронизации устройств — 14 дней.
- Резервные копии — ограниченный срок, после которого перезаписываются.
7. Как мы защищаем данные
Меры описаны на странице «Безопасность»: изоляция кабинетов на уровне базы данных, шифрование соединений, хеширование паролей, ограничение попыток входа, раздельные права ролей.
8. Ваши права
Вы вправе получить сведения об обработке своих данных, потребовать уточнить, заблокировать или удалить их, отозвать согласие (ст. 14 152-ФЗ). Часть действий доступна в настройках сервиса: смена данных, выход на всех устройствах, удаление аккаунта. Запросы — на [почта для запросов о данных]; ответ — в течение 10 рабочих дней. Вы можете обратиться в Роскомнадзор.
9. Изменения политики
Новая редакция публикуется на этой странице; о существенных изменениях сообщаем на почту.
10. Контакты Оператора
[наименование ООО], [адрес]. Почта для запросов о данных: [почта для запросов о данных].