Политика обработки и защиты персональных данных

Политика определяет порядок обработки и защиты персональных данных при использовании сайта sutkonos.ru.

1. Общие положения

1.1. Оператором персональных данных является индивидуальный предприниматель Трубицын Филипп Александрович, ИНН 645002776167, ОГРНИП 323645700115878.

1.2. Адрес: г. Саратов, ул. Волжская, д. 16, кв. 45. Email: support@sutkonos.ru. Телефон: +7 917 322-02-27.

1.3. Регистрационный номер оператора персональных данных: 52-26-256890 от 27 марта 2026 года.

1.4. Политика распространяется на посетителей, гостей, зарегистрированных пользователей, владельцев объявлений, лиц, подтверждающих памятки и оферты, загружающих документы, и лиц, обращающихся в поддержку.

1.5. Основные базы, используемые для первичного сбора и хранения персональных данных граждан Российской Федерации, размещаются на территории Российской Федерации.

2. Принципы обработки

• законность, добросовестность и прозрачность;
• обработка только для заранее определённых целей;
• соответствие объёма данных заявленным целям;
• обеспечение точности и актуальности;
• хранение не дольше необходимого;
• применение правовых, организационных и технических мер защиты.

3. Категории субъектов

• посетители сайта;
• гости, направляющие заявки;
• зарегистрированные владельцы объявлений;
• пользователи, предлагающие новые города;
• гости, подтверждающие правила, QR-памятки и оферты, в том числе загружающие документ;
• лица, обращающиеся в поддержку.

4. Обрабатываемые данные

4.1. Зарегистрированные пользователи

• имя, email, телефон и хеш пароля;
• статус подтверждения email, даты регистрации и входов;
• IP-адрес, сведения о браузере, устройстве и действиях;
• объявления, фотографии, описания, адреса и координаты объектов;
• цены, правила, календари и ICS/iCal-ссылки;
• зашифрованный токен Telegram-бота и ID чата;
• обращения в поддержку и сведения о предложенных городах;
• сведения о предоставленных и отозванных согласиях.

4.2. Гости

• имя и телефон, а также email при указании в заявке либо когда он необходим для направления и подписания оферты;
• даты проживания, количество гостей, комментарий и выбранный объект;
• дата и время заявки;
• IP-адрес, сведения браузера и устройства;
• факт принятия правил, версия и точный снимок принятого текста.

4.3. Подтверждение памятки

• имя и телефон;
• объект, дата и время подтверждения;
• версия и снимок памятки;
• IP-адрес и сведения браузера;
• связь с заявкой, если она может быть установлена по имеющимся данным.

4.4. Оферты и подтверждение личности

• данные бронирования, ФИО подписанта, email и телефон;
• версия и точный снимок текста оферты и согласия, их SHA-256-хеши;
• сведения об отправке и вводе одноразового кода, дата и время подписи, IP-адрес и браузер;
• изображение документа, загруженное через отдельное защищённое поле, имя файла, формат, размер и контрольная сумма.

Сервис не выполняет автоматическое распознавание или сравнение лица по изображению документа и не создаёт биометрический шаблон.

4.5. Технические данные и cookies

• IP-адрес, тип устройства, браузер, операционная система и язык;
• источник перехода, просмотренные страницы и действия;
• идентификаторы cookies, локально сохранённый выбранный город, технические события, аналитическая и рекламная атрибуция;
• приблизительный город и регион, определённые по IP-адресу для автоматического выбора каталога.

4.6. Данные, которые Сервис не предназначен собирать

Сервис не запрашивает данные банковских карт, биометрические шаблоны, сведения о здоровье и иные специальные категории данных. Изображение документа допускается загружать только через специально предназначенную защищённую форму оферты; размещать паспортные и иные критичные сведения в комментариях, описаниях и свободных текстовых полях запрещено.

5. Цели обработки

• регистрация, подтверждение email и работа личного кабинета;
• публикация и модерация объявлений;
• передача заявки владельцу выбранного объекта;
• ведение CRM владельца, подтверждение занятости дат, фиксация источника бронирования и состояния расчётов;
• формирование и подписание оферты, подтверждение личности гостя, исполнение договорённостей по проживанию и разрешение спорных ситуаций;
• связь владельца с гостем;
• работа календарей, карт и гостевых памяток;
• автоматический выбор ближайшего городского каталога и сохранение выбранного пользователем города;
• фиксация принятия правил и согласий;
• сервисные уведомления, поддержка и рассмотрение жалоб;
• предотвращение мошенничества и обеспечение безопасности;
• технические журналы, аналитика и улучшение интерфейса;
• оценка эффективности рекламы и рекламные сообщения при отдельном согласии;
• исполнение требований законодательства и защита прав.

6. Правовые основания

Основаниями являются согласие субъекта, заключение и исполнение Пользовательского соглашения, действия по запросу субъекта до заключения договорных отношений, исполнение обязанностей по закону, защита прав и законных интересов при соблюдении прав субъекта, а также иные основания, предусмотренные законодательством.

7. Действия с данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, обезличивание, блокирование, удаление и уничтожение автоматизированным, неавтоматизированным и смешанным способом.

8. Передача и обработчики

8.1. Данные заявки передаются владельцу объявления, выбранного гостем, исключительно для связи по заявке.

8.2. Для работы могут привлекаться:

• Beget — хостинг, база данных и доменная почта;
• Яндекс Метрика, Вебвизор и Яндекс Карты;
• DaData — приблизительное определение города по IP-адресу при включённой функции;
• Google Analytics;
• Telegram Bot API;
• внешние ICS/iCal-сервисы, подключённые владельцем;
• рекламные платформы и пиксели;
• поставщики технической поддержки, резервного копирования и информационной безопасности.

8.3. Получателям передаётся только необходимый объём. Оператор не продаёт базы данных.

8.4. После получения заявки владелец объявления самостоятельно отвечает за дальнейшее использование данных вне Сервиса.

9. Трансграничная передача

9.1. Google Analytics, Telegram и отдельные рекламные платформы могут предполагать передачу технических или пользовательских данных иностранным получателям.

9.2. Такая передача допускается только после выполнения предусмотренных законом требований, включая необходимые оценки и уведомление уполномоченного органа.

9.3. При отсутствии необходимых оснований соответствующие функции должны быть отключены или не должны получать персональные данные.

10. Аналитика, Вебвизор и реклама

10.1. Необходимые cookies используются для работы сессии, безопасности и сохранения выбора пользователя.

10.2. При первом посещении сайт показывает уведомление об использовании cookies. Аналитические и рекламные технологии подключаются после нажатия пользователем кнопки «ОК», которым пользователь подтверждает согласие на такое использование cookies.

10.3. Поля с именем, телефоном, email, паролями, токенами и сообщениями должны исключаться из записи аналитическими системами.

10.4. Отозвать согласие можно, удалив cookie sutkonos_consent и иные cookies сайта в настройках браузера либо запретив cookies/трекеры средствами браузера. После удаления cookie аналитические и рекламные технологии не подключаются до нового нажатия «ОК».

10.5. Для автоматического выбора каталога Сервис может однократно передать IP-адрес российскому сервису DaData, получить приблизительное название города и сохранить выбранный город в браузере. Если определение невозможно или неточно, сайт продолжает работать без выбранного города; пользователь при желании может выбрать город вручную.

11. Telegram и email

11.1. Для уведомлений используется единый бот «Сутконос». Пользователь самостоятельно начинает с ним диалог, получает идентификатор чата и указывает его в личном кабинете.

11.2. В базе могут храниться Telegram chat ID, username, дата подключения и статус разрешения уведомлений. Токен общего бота доступен только Администрации и хранится зашифрованно.

11.3. Заявка всегда отправляется на email владельца, а при подключённом Telegram дополнительно передаётся через Telegram Bot API только владельцу соответствующего объекта.

11.4. Сервисные сообщения могут направляться всем подключённым пользователям. Рекламные сообщения через Telegram и email направляются только при наличии отдельного согласия и прекращаются после его отзыва.

12. Сроки хранения

• аккаунт — до удаления, затем до 3 лет в ограниченном архиве для защиты прав;
• неиспользованный токен подтверждения email — не более 24 часов;
• заявки — до 3 лет с последнего действия;
• снимки подписанных оферт, журнал подписи и контрольные суммы — до 3 лет после завершения бронирования либо дольше при наличии спора или обязанности по закону;
• изображение документа гостя — до указанного в настройках объекта срока после выезда, по умолчанию 30 дней, либо раньше по обоснованному требованию; после удаления сохраняется только техническая запись и контрольная сумма, если это необходимо для доказательства целостности;
• подтверждения правил и памяток — до 3 лет;
• согласия на рекламу и сведения об отзыве — в период действия и до 3 лет после отзыва;
• журналы безопасности — до 1 года;
• удалённые объявления — до 3 лет при наличии жалоб или споров;
• резервные копии — не более 30 дней после удаления из основной базы;
• Telegram chat ID, username и настройки уведомлений — до отключения пользователем или прекращения аккаунта;
• обращения в поддержку — до 3 лет после завершения переписки.

После достижения цели данные уничтожаются или обезличиваются, если дальнейшее хранение не требуется законом или для разрешения спора.

13. Меры защиты

• разграничение доступа и авторизация;
• хеширование паролей и шифрование секретов;
• шифрование загруженных изображений документов алгоритмом AES-256-GCM и выдача только после авторизации владельца соответствующего объекта или администратора;
• HTTPS, CSRF-защита и проверка загружаемых файлов;
• резервное копирование и журналирование действий;
• обновление программного обеспечения;
• защита от перебора и ограничение частоты запросов;
• ограничение доступа к административным и служебным разделам.

14. Индексация

14.1. Личные кабинеты, заявки, подтверждения, памятки и иные страницы с персональными данными закрываются от индексации и защищаются авторизацией или секретной ссылкой.

14.2. Персональные данные не включаются в sitemap.xml.

14.3. Юридические страницы доступны без регистрации для ознакомления, но снабжены директивами noindex, nofollow и noarchive.

14.4. Запрет индексации не заменяет контроль доступа и не исключает сохранение страницы лицом, которому она была доступна.

15. Права субъекта

Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие, отказаться от рекламы, обжаловать действия Оператора и удалить аккаунт.

Запрос направляется на support@sutkonos.ru. Для защиты данных Оператор может запросить сведения для подтверждения личности заявителя.

16. Отзыв согласия

16.1. Согласие отзывается письмом на support@sutkonos.ru либо через предусмотренные настройки аккаунта.

16.2. Отзыв не влияет на законность обработки до его получения. Обработка может продолжаться при наличии другого законного основания.

16.3. Отказ от рекламы не прекращает обязательные сервисные сообщения.

17. Несовершеннолетние

Размещать объявления могут только лица старше 18 лет. Сервис не предназначен для самостоятельной регистрации несовершеннолетних и намеренно не собирает их данные через формы заявок.

18. Изменение Политики

Актуальная редакция публикуется на сайте с датой вступления в силу. Существенные изменения могут дополнительно направляться зарегистрированным пользователям.