1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) действует в отношении всей информации, которую Индивидуальный предприниматель Черний Надежда Николаевна (ОГРНИП 326774600159770, ИНН 402576443301) (далее - Оператор) может получить во время использования Субъектом персональных данных любого из сайтов, сервисов, служб, программ и продуктов Bookido (далее – Сайт, Платформа). Оператор обеспечивает неограниченный доступ к настоящей Политике в соответствии с ч. 2 ст. 18.1. ФЗ-152 путем размещения в сети Интернет по адресу https://bookido.pro/legal/privacy/.

1.2. Использование Сайта и/или Платформы Bookido означает безоговорочное согласие с настоящей Политикой и указанными в ней условиями обработки его личной информации; в случае несогласия с этими условиями необходимо воздержаться от использования Платформы.

1.3. Настоящая Политика применяется исключительно к Платформе Bookido. Оператор не контролирует и не несет ответственность за сайты, сервисы, службы программы и продукты третьих лиц, на которые Пользователь и/или Посетитель Сайта и/или Платформы может перейти по активным ссылкам, доступным на Сайте и/или Платформе.

2. Основные термины и определения

2.1. Субъект — субъект персональных данных, физическое или юридическое лицо, данные которого обрабатываются Оператором;

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с Персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение Персональных данных;

2.3. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие Обработку персональных данных, а также определяющие цели Обработки персональных данных, состав Персональных данных, подлежащих обработке, действия (операции), совершаемые с Персональными данными;

2.4. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому лицу (Субъекту персональных данных);

2.5. Платформа — программа для ЭВМ Bookido и сайт по адресу https://bookido.pro/ как в целом, так и ее компоненты, являющаяся представленной в объективной форме совокупностью данных и команд, в том числе исходного текста, базы данных, аудиовизуальных произведений, включенных в состав программы, а также любая документация по их использованию.

2.6. Пользователь Сайта и/или Платформы - любое лицо, посещающее Сайт и/или Платформу и использующее информацию, материалы и сервисы Сайта и/или Платформы;

2.7. Посетитель Сайта и/или Платформы - любое лицо, незарегистрированное на Сайте и/или Платформе, использующее навигацию Сайта и/или Платформы исключительно для цели ознакомления с предоставленной на ней информацией;

2.8. Сайт https://bookido.pro/ (Сайт) - совокупность связанных между собой веб-страниц, размещенных в сети Интернет по уникальному адресу, а также его субдоменах;

2.9. Трансграничная передача персональных данных — передача Персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;

2.10. Cookie-файлы - небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта;

2.11. IP-адрес - уникальный сетевой адрес узла в компьютерной сети, через который Пользователь получает доступ на сайт.

3. Условия Обработки персональных данных Пользователей и Посетителей Сайта и/или Платформы

3.1. Основанием Обработки персональных данных Пользователей Сайта и/или Платформы является согласие на Обработку персональных данных. Пользователи Сайта и/или Платформы дают свое согласие на Обработку своих персональных данных в следующих случаях:

• при регистрации, авторизации на Сайте и/или Платформе в личном кабинете;

• при заполнении формы обратной связи.

3.2. В случае несогласия Пользователя с условиями настоящей Политики необходимо воздержаться от использования Сайта и/или Платформы.

3.3. В отношении Персональных данных и иной информации Субъекта сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа. Особенности Обработки персональных данных, разрешенных Субъектом для распространения, установленные ст. 10.1 № 152-ФЗ, не распространяются на обработку Оператором при исполнении возложенных законодательством РФ функций, полномочий и обязанностей.

3.4. Персональные данные обрабатываются до достижения целей Обработки персональных данных либо до отзыва согласия на Обработку персональных данных. Субъект вправе в любой момент отозвать свое согласие на обработку персональных данных путем направления заявления Оператору в соответствии с законодательством Российской Федерации. В случае отзыва согласия на Обработку персональных данных Оператор вправе продолжить Обработку персональных данных при наличии оснований, указанных в пунктах 2-11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона №152-ФЗ «О персональных данных» от 27.07.2006.

3.5. Персональные данные Пользователей Сайта и/или Платформы обрабатываются в следующих целях:

• регистрации и доступа к личному кабинету на Сайте и/или Платформе;

• идентификация стороны в рамках соглашений и договоров с Оператором;

• настройка и администрирование учетной записи Субъекта;

  предоставление услуг и выполнение обязательств, вытекающих из любых договоров, заключенных между Оператором и Субъектом;

• установления с пользователем Сайта и/или Платформы обратной связи, включая направление уведомлений, запросов и их обработки, а также обработки запросов и заявок от пользователя в целях дальнейшего заключения и исполнения договора;

• администрирование и защита Сайта и/или Платформы, услуг, а также внутренних операций, включая устранение неполадок, анализ данных, тестирование, исследования, статистику и опросы;

• использование аналитики данных для улучшения или оптимизации нашего Сайта и/или Платформы, Сервиса, маркетинга, отношений с клиентами и опыта;

• отправка информационных, рекламных и новостных материалов, дополнительных сведений об Операторе, стимулирующих и иных мероприятиях Оператора, опросах, исследованиях, услугах, если лицо предоставило согласие на получение такой информации;

• анализ текстовых отзывов от получателей услуг Лицензиатов, в том числе, их доведение до всеобщего сведения с согласия Пользователя.

3.6. Перечень Персональных данных пользователей, обрабатываемых на Сайте и/или Платформе с использованием средств автоматизации, в целях регистрации и предоставления доступа к личному кабинету:

• фамилия, имя, отчество (при наличии);

• номер телефона (необязательно);

• адрес электронной почты.

3.7. Для ведения статистики и анализа работы Сайта и/или Платформы Оператор автоматически обрабатывает такие данные, как:

• данные о действиях Пользователя в интерфейсе Платформы (логи использования, история операций);

• техническая информация: тип и версия браузера, операционная система, разрешение экрана, тип устройства;

• сетевые данные: IP-адрес (в обезличенном виде), данные о геолокации на основе IP, реферер, источник перехода;

• данные о сессии: глубина просмотра, длительность сессии, клики, прокрутка;

• идентификаторы cookie и аналогичные технологии отслеживания;

• информация о транзакциях (сумма, дата, способ оплаты).

3.8. В интерфейсе Личного кабинета или иных разделах Сайта/Платформы Пользователю могут быть доступны поля для заполнения факультативных (необязательных) сведений, включая, но не ограничиваясь:

3.8.1. фотография профиля (аватар);

3.8.2. номер мобильного телефона;

3.8.3. иные контактные данные (например, никнеймы в мессенджерах, ссылки на социальные сети);

3.8.4. любая иная информация, которую Пользователь решит указать о себе в свободной форме.

3.9. Обработка Оператором данных, указанных в п. 3.8. осуществляется исключительно при условии явно выраженного и добровольного желания Пользователя. Правовым основанием такой обработки является согласие субъекта персональных данных (ст. 6, 9 Федерального закона «О персональных данных»). Указанное согласие считается предоставленным в момент совершения Пользователем активного действия по внесению соответствующих сведений в специально предназначенные для этого поля и сохранению (обновлению) данных в своем профиле.

3.10. Пользователь осознает, что предоставление дополнительных персональных данных не является обязательным условием использования базового функционала Сайта/Платформы. Пользователь вправе в любой момент отозвать согласие на обработку этих данных путем самостоятельного удаления соответствующих сведений из своего профиля или направления соответствующего запроса Оператору. В случае удаления данных из необязательных полей Оператор прекращает их обработку и уничтожает такие данные в установленный Политикой срок.

3.11. Цели обработки данных, предоставляемых факультативно, ограничены персонализацией профиля Пользователя, обеспечением работы заявленных функций.

3.12. Реквизиты банковских карт не обрабатываются и не хранятся Оператором. Платёжные данные обрабатываются исключительно платёжными агрегаторами (ООО «ЮКасса», АО «Тинькофф Банк» и др.) в соответствии с их политиками конфиденциальности и стандартом PCI DSS.

3.13. Оператор не осуществляет Трансграничную передачу Персональных данных.

3.14. Обработка биометрических Персональных данных и специальных категорий Персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, на Сайте не осуществляется.

3.15. Оператор не проверяет достоверность информации, предоставляемой Пользователем, и исходит из того, что Пользователь предоставляет достоверную и достаточную информацию, контролирует ее актуальность.

3.16. Пользователь может в любой момент самостоятельно изменить (обновить, дополнить) предоставленную им информацию или её часть воспользовавшись функцией редактирования данных в разделе «Личный кабинет», а также удалить предоставленную им в рамках определенной учетной записи информацию, связавшись с Оператором любым удобным для себя способом. При этом удаление аккаунта может повлечь невозможность использования Сайта и/или Платформы.

3.17. Оператор осуществляет следующие действия с Персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение.

3.18. До момента регистрации Оператора(контрагента) на Сайте/Платформе и начала осуществления Оператором(контрагентом) процесса оказания услуг Оператор(Сайта/Платформы) не обрабатывает данные Субъектов Оператора (контрагента) и не отвечает каким-либо образом за их Персональные данные.

3.19. Оператор(Сайта/Платформы) не несет ответственности за недобросовестные действия Оператора (контрагента) по обработке и хранению персональных данных Пользователя, в том числе повлекшие утечку, неправомерное использование или утрату данных, если такие действия явились следствием нарушения Оператором (контрагентом) условий договора с Оператором(Сайта/Платформы) или норм применимого законодательства о персональных данных.

3.20. До начала работы Оператор (контрагент) должен реализовать меры по получению отдельного согласия от привлеченного им Субъекта персональных данных для передачи его Персональных данных лицу, осуществляющему Обработку персональных данных по поручению оператора, которым в данном случае является Оператор(контрагент).

3.21. Оператор(Сайта/Платформы) не осуществляет проверку достоверности предоставляемых Персональных данных и наличия у Оператора(контрагента) необходимого согласия на их обработку в соответствии с настоящей Политикой, полагая, что Оператор(контрагент) действует добросовестно, осмотрительно и прилагает все необходимые усилия к поддержанию Персональных данных в актуальном состоянии и получению всех необходимых согласий Субъектов персональных данных.

3.22. Оператор не контролирует и не несет ответственность за сайты и сервисы третьих лиц, на которые Субъект может перейти по ссылкам, доступным на сайтах Оператора, в том числе в результатах поиска. На таких сайтах у Субъекта может собираться или запрашиваться иная персональная информация для целей, отличающихся от целей Оператора, а также могут совершаться иные действия.

3.23. Субъект имеет право на получение у Оператора информации, касающейся Обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами. Субъект персональных данных вправе требовать от Оператора уточнения его Персональных данных, их блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки. Субъект вправе принимать предусмотренные законом меры по защите своих прав.

3.24. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда.

4. Передача данных третьим лицам

4.1. Оператор вправе передавать персональные данные третьим лицам исключительно в следующих случаях:

4.2. Передача персональных данных осуществляется при условии заключения с третьими лицами договоров, предусматривающих обязанность обеспечения конфиденциальности и безопасности данных в соответствии с требованиями 152‑ФЗ.

5. Использование сервисов веб-аналитики (Яндекс.Метрика)

5.1. Для анализа посещаемости и улучшения качества Платформы Оператор использует сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «Яндекс» (ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16).

5.2. С согласия Пользователя Яндекс.Метрика может собирать следующие данные

5.3. тип и версия браузера, операционная система;

5.4. разрешение экрана, тип устройства (ПК/мобильное);

5.5. обезличенный IP-адрес;

5.6. страна, регион и город (на основе геолокации по IP);

5.7. источник перехода на сайт (реферер, поисковый запрос, рекламный источник);

5.8. глубина просмотра, длительность сессии, действия Пользователя на страницах;

5.9. идентификаторы cookie и аналогичные технологии отслеживания.

5.10. Указанные данные могут позволять косвенную идентификацию Пользователя в сочетании с иной информацией. Обработка осуществляется на основании согласия Пользователя, предоставляемого при первом посещении Платформы.

5.11. Оператор не передаёт в Яндекс.Метрику прямые идентификаторы личности (ФИО, номер телефона, e-mail), за исключением случаев, когда Пользователь самостоятельно ввёл такие данные в формы, отслеживаемые Метрикой. Для минимизации рисков Оператор настроил маскировку полей форм в соответствии с рекомендациями Яндекса.

5.12. Пользователь вправе

5.13. отозвать согласие на использование файлов cookie и технологий отслеживания путём изменения настроек браузера;

5.14. использовать механизм opt-out Яндекс.Метрики: https://yandex.ru/support/metrica/ru/general/opt-out;

5.15. ознакомиться с принципами обработки данных: https://yandex.ru/support/metrica/ru/general/confidential-data;

5.16. запросить у Оператора информацию о передаваемых данных и потребовать прекращения такой передачи.

5.17. Условия использования Яндекс.Метрики: https://yandex.ru/legal/metrica_termsofuse/ru/.

6. Меры обеспечения безопасности Персональных данных Сайта и/или Платформы

6.1. Безопасность Персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных, технических и программных мер, необходимых и достаточных для обеспечения требований законодательства Российской Федерации.

6.2. Оператором предпринимаются следующие меры для обеспечения безопасности Персональных данных:

• назначение ответственных лиц за организацию обработки и обеспечение защиты Персональных данных;

• ограничение состава работников Оператора, имеющих доступ к Персональным данным;

• определение уровня защищенности Персональных данных при обработке в информационных системах Персональных данных;

• установление правил разграничения доступа к Персональным данным, обрабатываемым в информационных системах Персональных данных и обеспечение регистрации и учета всех действий, совершаемых с Персональными данными;

• ограничение доступа в помещения, где размещены основные технические средства и системы информационных систем Персональных данных и осуществляется неавтоматизированная обработка Персональных данных;

• ведение учета машинных носителей Персональных данных;

• организация резервирования и восстановления работоспособности информационных систем Персональных данных и Персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

• установление требований к сложности паролей для доступа к информационным системам Персональных данных;

• осуществление антивирусного контроля, предотвращение внедрения в корпоративную сеть вредоносных программ (программ-вирусов) и программных закладок;

• организация своевременного обновления программного обеспечения, используемого в информационных системах Персональных данных и средств защиты информации;

• проведение регулярной оценки эффективности принимаемых мер по обеспечению безопасности Персональных данных;

• обнаружение фактов несанкционированного доступа к Персональным данным и принятие мер по установлению причин и устранению возможных последствий;

• контроль за принимаемыми мерами по обеспечению безопасности Персональных данных и уровней защищенности информационных систем Персональных данных.

7. Хранение Персональных данных Пользователей Сайта и/или Платформы

7.1. Хранение и обработка Персональных данных Пользователей Сайта и/или Платформы осуществляется на территории Российской Федерации с использованием баз данных, находящихся на серверах, расположенных в РФ, в соответствии с ч. 5 ст. 18 152-ФЗ.

7.2. Оператор реализует комплекс мер защиты, включая физическую охрану, систему разграничения доступа, резервное копирование и постоянный мониторинг безопасности.

7.3. Срок хранения Персональных данных:

• в течение срока действия согласия субъекта и/или срока исполнения договора;

• после отзыва согласия или расторжения договора — в течение сроков, установленных законодательством РФ для хранения документов налогового и бухгалтерского учёта (но не более 5 лет), за исключением случаев, когда данные подлежат обязательному удалению по требованию субъекта или закона.

7.4. Все уведомления и требования, касающиеся Обработки персональных данных должны быть направлены Субъектами персональных данных по контактам, указанным в разделе 12 настоящей Политики.

8. Права Пользователей Сайта и/или Платформы

8.1. Пользователь Сайта и/или Платформы имеет право на получение информации, касающейся Обработки его персональных данных, в том числе содержащей:

• подтверждение факта Обработки персональных данных Оператором;

• правовые основания и цели Обработки персональных данных;

• цели и применяемые Оператором способы Обработки персональных данных;

• наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к Персональным данным или которым могут быть раскрыты Персональные данные на основании договора с Оператором или на основании федерального закона;

• обрабатываемые Персональные данные, относящиеся к соответствующему Субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

• сроки Обработки персональных данных, в том числе сроки их хранения;

• порядок осуществления Субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных»;

• информацию об осуществленной или о предполагаемой Трансграничной передаче персональных данных;

• наименование или фамилию, имя, отчество и адрес лица, осуществляющего Обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;

• иные сведения, предусмотренные Федеральным законом «О персональных данных» или другими федеральными законами.

8.2. Пользователь Сайта и/или Платформы вправе требовать от Оператора уточнения его Персональных данных, их блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

8.3. Пользователь Сайта и/или Платформы вправе запросить в структурированном, универсальном и машиночитаемом формате перечень своих Персональных данных, предоставленных Оператору для обработки, и поручить Оператору передать свои Персональные данные третьему лицу при наличии соответствующей технической возможности. В данном случае Оператор не несет ответственности за действия третьего лица, совершенные в дальнейшем с Персональными данными.

9. Права Оператора

9.1. Оператор вправе:

• определять цели, основания и перечень обрабатываемых Персональных данных;

• в любой момент изменять содержание настоящей Политики;

• предоставлять Персональные данные Пользователей и Субъектов государственным органам по соответствующему предписанию в порядке, установленном действующим законодательством Российской Федерации.

10. Ответственность Оператора

10.1. Ответственность Оператора определяется соответствующими нормами действующего законодательства Российской Федерации.

10.2. Иные лица, имеющие доступ к Персональным данным и являющиеся участниками отношений с Оператором, в том числе в случае, когда Оператор выступает в качестве лица, осуществляющего Обработку персональных данных по поручению Оператора(контрагента), несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, законодательством Российской Федерации.

10.3. В случае если отдельные положения настоящей Политики войдут в противоречие с действующим законодательством о персональных данных, применяются положения действующего законодательства.

11. Сбор Персональных данных несовершеннолетних

11.1. Сайт и Платформа не предназначены для Обработки персональных данных несовершеннолетних. Если у вас есть основания полагать, что ребенок, предоставил нам свои Персональные данные через формы сбора данных, то просим вас сообщить нам об этом по электронной почте support@bookido.pro. Получение согласия на Обработку персональных данных дается родителем или официальным опекуном посредством отдельной формы согласия на Обработку персональных данных по запросу. Согласие оформляется в письменной форме.

12. Контакты для оперативной связи с Оператором

12.1. Субъекты персональных данных могут направить свой запрос в отношении обработки их персональных данных, с приложением данных, позволяющих идентифицировать субъекта или подписанный усиленной квалифицированной электронной подписью на адрес электронной почты support@bookido.pro. Срок рассмотрения обращений не превышает 20 (двадцати) рабочих дней со дня обращения. Сведения предоставляются в той форме, в которой направлено соответствующее обращение (запрос), если в нем не указано иное.

12.2. Все предложения или вопросы по поводу настоящей Политики следует сообщать в Службу поддержки пользователей support@bookido.pro.

Дата публикации: 26 июня 2026 г.