Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных на сайте https://hospitality-lab.ru/. Оператор: Индивидуальный предприниматель Анохина Галина Борисовна, ИНН 771822870002, ОГРНИП 318774600039698, адрес: 115304, г. Москва, ул. Кантемировская, д. 4, корп. 3, кв. 1046. Контакт по вопросам персональных данных: info@hospitality-lab.ru.

Политика применяется к посетителям Сайта, отправителям заявок, подписчикам уведомлений, представителям заказчиков, участникам программ, авторам отзывов и иным лицам, чьи данные Оператор получает в связи с работой Сайта и оказанием услуг.

Политика разработана с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» и иных применимых норм.

2. Основные понятия

Персональные данные - любая информация, относящаяся к прямо или косвенно определенному физическому лицу. Обработка - любое действие с такими данными, включая сбор, запись, хранение, использование, передачу, блокирование, удаление и уничтожение. Субъект - физическое лицо, к которому относятся данные.

Оператор самостоятельно определяет цели, состав и способы обработки. Лицо, обрабатывающее данные по поручению, действует в пределах договора с Оператором. Распространение означает раскрытие неопределенному кругу лиц и требует отдельного основания.

3. Принципы обработки

• законность, добросовестность и прозрачность для субъекта;
• обработка только для заранее определенных и законных целей;
• минимизация состава и недопущение сбора данных «на всякий случай»;
• точность, возможность исправления и актуализации;
• ограничение срока хранения целью и обязательными сроками закона;
• конфиденциальность и применение необходимых правовых, организационных и технических мер;
• раздельная обработка данных, собранных для несовместимых целей.

4. Источники и категории субъектов

Основной источник - сам субъект, который заполняет форму, пишет на email, звонит, связывается в Telegram, заключает договор или участвует в программе. Данные также могут поступить от организации-заказчика, законного представителя, образовательного партнера или из открытого источника при наличии правового основания.

Если заказчик передает списки работников, гостей или иных лиц, он подтверждает наличие основания и обязан заранее сообщить им необходимую информацию. Оператор обрабатывает только сведения, требуемые для согласованной задачи.

5. Цели, данные, основания и сроки

Оператор не устанавливает личность только по техническому журналу, если это не требуется для безопасности, ответа на обращение или исполнения закона. В свободное поле сообщения не следует включать лишние сведения.

6. Фактическая схема работы веб-форм

1. Пользователь заполняет поля в браузере; данные незавершенной формы находятся в оперативном состоянии страницы и не сохраняются Сайтом в cookie, localStorage или sessionStorage.
2. Для консультационной формы Сайт получает одноразовый подписанный токен математической CAPTCHA. Токен действует до 10 минут, после успешной проверки повторно не используется и хранится сервером только в памяти в виде контрольного значения.
3. Данные передаются по HTTPS на внутренний адрес /api/leads на сервере Сайта в Российской Федерации. Сервер проверяет формат, ограничивает размер запроса и экранирует содержание.
4. Принятая заявка не записывается приложением в отдельную базу лидов. Ее содержание отправляется через Telegram Bot API в закрытую рабочую группу Оператора. В Telegram передаются контакты, сообщение, источник, страница и время заявки.
5. В техническом журнале Nginx сохраняются IP-адрес и метаданные HTTP-запроса. Тело формы в стандартный журнал доступа не записывается.

Схема описывает версию Сайта на дату Политики. При добавлении CRM, email-рассылки, аналитики, платежного модуля, личного кабинета или другой интеграции Политика и согласия обновляются до начала новой обработки.

7. Операции и способы обработки

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченному получателю, обезличивание, блокирование, удаление и уничтожение с использованием средств автоматизации и без них.

Оператор не принимает исключительно автоматизированных решений, которые порождают юридические последствия для субъекта или иным образом существенно затрагивают его права. CAPTCHA и фильтр спама используются только для безопасности формы.

8. Получатели и порученная обработка

Доступ получают только лица, которым он необходим для соответствующей цели. На дату Политики к обработке могут быть привлечены:

• ООО «Бегет» и связанные с ним поставщики инфраструктуры - размещение сервера и техническое обслуживание в Российской Федерации;
• Telegram Messenger Inc. и компании группы Telegram - доставка принятой заявки через Bot API и хранение сообщения в закрытой облачной группе;
• операторы связи и почтовые сервисы - передача звонков и email;
• образовательная организация, площадка, тренер или иной партнер конкретной программы - только в объеме, необходимом для зачисления и оказания услуги;
• банк, платежный сервис, бухгалтер или иной подрядчик - если он участвует в расчетах и исполнении договора;
• государственный орган или суд - в случаях и порядке, предусмотренных законом.

При поручении обработки Оператор определяет цель, перечень данных, операции, требования конфиденциальности, безопасности, локализации и подтверждения принятых мер. Самостоятельный оператор отвечает за свою обработку по собственной политике.

9. Локализация и трансграничная передача

Первичный прием веб-форм и работа серверной части организованы на инфраструктуре в Российской Федерации. При сборе данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных на территории Российской Федерации в предусмотренном законом объеме.

Доставка заявки через Telegram может приводить к обработке сообщения в дата-центрах и компаниях группы Telegram в разных юрисдикциях. Такая операция рассматривается как потенциальная трансграничная передача. Оператор осуществляет ее только при соблюдении статьи 12 Закона № 152-ФЗ, включая предварительное уведомление Роскомнадзора, оценку иностранного получателя и наличие надлежащего правового основания.

Если необходимые условия трансграничной передачи не выполнены, Оператор обязан отключить передачу заявок в Telegram и использовать канал, обеспечивающий требуемую локализацию. Самостоятельный переход Пользователя по внешней ссылке Telegram регулируется политикой Telegram.

10. Специальные данные, биометрия и данные детей

Сайт не предназначен для сбора сведений о здоровье, расовой или национальной принадлежности, политических взглядах, религии, интимной жизни, судимости и иных специальных категориях, а также биометрических данных. Не направляйте их через форму.

Заявки должны отправлять совершеннолетние. Для участия несовершеннолетнего в отдельной программе обработка организуется с участием законного представителя и по отдельным документам.

11. Рекламные уведомления

Email о новых датах, открытых программах и иных предложениях направляется только после отдельного предварительного согласия. Факт согласия фиксируется вместе с адресом, временем, формой и редакцией текста.

Отказ принимается в любой момент по ссылке в сообщении, ответным письмом либо по адресу info@hospitality-lab.ru. После отказа новые рекламные сообщения прекращаются, а минимальная запись об отказе может сохраняться для предотвращения повторной рассылки.

12. Согласие и его отзыв

Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным, а с 01.09.2025 оформляется отдельно от иных информации и документов, подтверждаемых субъектом. Одна ссылка на Политику не заменяет согласие.

Отзыв направляется на info@hospitality-lab.ru с указанием данных, позволяющих найти запись, и цели отзыва. Оператор прекращает обработку, основанную только на согласии, если отсутствует другое законное основание. Отзыв не делает незаконной предшествующую обработку.

13. Сроки, удаление и уничтожение

Данные хранятся не дольше, чем требует цель, договор и закон. По достижении цели Оператор прекращает обработку и уничтожает данные не позднее 30 дней, если договор или закон не допускает продолжение.

При подтвержденной неточности данные уточняются в течение 7 рабочих дней. При неправомерной обработке она прекращается не позднее 3 рабочих дней с даты выявления; если правомерность обеспечить невозможно, данные уничтожаются не позднее 10 рабочих дней. Если немедленное уничтожение технически невозможно, данные блокируются и уничтожаются в срок, допускаемый законом.

Сообщение в облачной группе Telegram удаляется из рабочего чата после окончания срока по соответствующей цели. Оператор учитывает, что правила резервного хранения и удаления на стороне Telegram определяются этим сервисом.

14. Права субъекта

• получить подтверждение обработки, цели, основания, способы, состав, источник, сроки и сведения о получателях;
• ознакомиться со своими данными в форме, не раскрывающей права третьих лиц;
• потребовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных либо лишних данных;
• отозвать согласие и отказаться от рекламных сообщений;
• получить сведения о предполагаемой или выполненной трансграничной передаче;
• обжаловать действия Оператора в Роскомнадзор или суд и требовать защиты прав и возмещения вреда в предусмотренных законом случаях.

Запрос направляется на info@hospitality-lab.ru или по адресу Оператора. В нем указываются ФИО, контакт для ответа, сведения о взаимодействии с Оператором, суть требования и подтверждение полномочий представителя. Не следует без необходимости направлять копию паспорта.

Ответ предоставляется в срок, установленный Законом № 152-ФЗ, обычно не более 10 рабочих дней; при мотивированном уведомлении срок может быть продлен не более чем на 5 рабочих дней.

15. Меры защиты

• HTTPS для передачи данных и ограничение размера запросов;
• проверка формата, экранирование содержания, CAPTCHA и ограничение частоты запросов;
• закрытая рабочая группа и ограничение доступа по служебной необходимости;
• раздельное хранение секретов, ограниченные права на сервере, журналирование и обновление программного обеспечения;
• договорные требования к подрядчикам и учет инцидентов;
• резервирование и удаление по установленным срокам.

Ни один способ передачи не обеспечивает абсолютную безопасность. При выявлении инцидента Оператор принимает меры по локализации, расследованию, устранению последствий и уведомлению Роскомнадзора и субъектов в предусмотренных законом случаях.

16. Cookie и локальное хранилище

На дату Политики Сайт не устанавливает собственные аналитические или рекламные cookie и не сохраняет данные форм в localStorage либо sessionStorage. Подробности и правила на случай изменения технологий приведены в Политике cookie по адресу /politika-cookie/.

17. Изменение Политики

Оператор пересматривает Политику при изменении форм, интеграций, получателей, целей или законодательства. Новая редакция публикуется на той же странице до начала существенно новой обработки. Дата редакции указывается в начале документа.

18. Контакты

Оператор: Индивидуальный предприниматель Анохина Галина Борисовна. ИНН 771822870002, ОГРНИП 318774600039698. Адрес: 115304, г. Москва, ул. Кантемировская, д. 4, корп. 3, кв. 1046. Email по вопросам персональных данных: info@hospitality-lab.ru. Телефон: +7 (903) 628-74-22.