Политика в отношении обработки персональных данных

Редакция от 06 мая 2026 года

1. Общие положения
Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, осуществляемой Индивидуальным предпринимателем Шпомером Романом Олеговичем (далее — «Оператор»), а также меры по обеспечению их безопасности.
Используя сайт https://rejisser-loft.ru, направляя обращения через мессенджеры, социальные сети или площадки-каталоги, посещая помещения Оператора, оплачивая услуги или подключаясь к гостевой беспроводной сети передачи данных (Wi-Fi), субъект персональных данных подтверждает ознакомление с настоящей Политикой и соглашается с её положениями.

2. Сведения об Операторе

• Наименование: Индивидуальный предприниматель Шпомер Роман Олегович
• ИНН: 560922294253
• ОГРНИП: 326565800035747
• Адрес регистрации: 460000, Оренбургская обл., г. Оренбург, ул. Дружбы, д. 2/1, кв. 73
• Адрес осуществления деятельности: г. Оренбург, ул. Волгоградская, д. 46/3
• Контактный телефон: +7 (986) 781-68-48
• Адрес электронной почты для запросов: rejisserloft@gmail.com
• Сайт: https://rejisser-loft.ru
• Ответственный за организацию обработки персональных данных: Шпомер Роман Олегович

3. Цели обработки персональных данных

1. Заключение и исполнение договоров об оказании услуг караоке-лофта (бронирование, согласование условий, обслуживание).
2. Обеспечение безопасности посетителей и сохранности имущества посредством видеонаблюдения в местах общего пользования.
3. Приём безналичных платежей через сервис ЮKassa и формирование фискальных документов.
4. Анализ посещаемости сайта, ведение агрегированной статистики и улучшение работы сайта.
5. Идентификация посетителей при предоставлении доступа к гостевой беспроводной сети передачи данных (Wi-Fi) во исполнение требований Постановления Правительства РФ от 31.07.2014 № 758, Постановления Правительства РФ от 12.04.2018 № 445 и Федерального закона от 06.07.2016 № 374-ФЗ.
6. Исполнение иных обязанностей, возложенных на Оператора законодательством РФ.

4. Перечень обрабатываемых персональных данных

• При обращении за услугой: ФИО (или иное имя, которым представляется субъект); номер телефона; адрес электронной почты; имя пользователя в социальной сети или мессенджере; содержание переписки; сведения о бронировании.
• При заключении договора аренды зала в электронной форме: ФИО Арендатора; дата рождения; серия и номер паспорта; дата выдачи и наименование органа, выдавшего документ; адрес регистрации по месту жительства; графическое изображение собственноручной подписи Арендатора, проставленной на сенсорном экране устройства Оператора и являющейся простой электронной подписью в смысле ст. 6 Федерального закона № 63-ФЗ; метаданные подписания (дата, время, идентификатор устройства). Указанные сведения включаются в электронный экземпляр договора (PDF). Фотокопии и сканы паспорта Оператором не изготавливаются и не хранятся.
• При посещении помещения: изображение (видеозапись) в местах общего пользования.
• При оплате услуг: ФИО; номер телефона; email; сумма платежа; идентификатор и статус платежа. Данные банковских карт Оператор не получает и не хранит — они обрабатываются непосредственно ЮKassa.
• При посещении сайта: IP-адрес; идентификаторы cookies; информация о браузере и устройстве; время доступа; источник перехода.
• При подключении к гостевой Wi-Fi-сети: номер мобильного телефона; MAC-адрес устройства; идентификатор сессии; время начала и окончания сессии; объём переданных данных.

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Видеонаблюдение в общедоступных местах не направлено на установление личности и не относится к обработке биометрии в значении ст. 11 Федерального закона № 152-ФЗ.

5. Правовые основания обработки

• Согласие субъекта персональных данных, выражаемое путём направления обращения, посещения помещения, оплаты услуг, подключения к гостевой Wi-Fi-сети с вводом номера телефона, или использования сайта;
• Заключение и исполнение договора, стороной которого является субъект (ст. 6 ч. 1 п. 5 152-ФЗ);
• Защита прав и законных интересов Оператора (ст. 6 ч. 1 п. 7 152-ФЗ);
• Исполнение обязанностей, предусмотренных федеральными законами (в том числе ФЗ № 54-ФЗ, ФЗ № 374-ФЗ, ФЗ № 126-ФЗ и подзаконными актами).

6. Способы и сроки обработки
Обработка осуществляется как с использованием средств автоматизации, так и без таковых. Автоматизированное принятие решений, имеющих юридические последствия для субъекта, Оператором не осуществляется.
Сроки обработки:

• Контактные данные клиентов и сведения о бронировании — до достижения цели или отзыва согласия, не более 3 (трёх) лет с даты последнего взаимодействия;
• Паспортные данные, изображение подписи Арендатора и иные сведения, зафиксированные в электронных экземплярах договоров аренды зала (PDF, подписанные простой электронной подписью), — 5 (пять) лет с даты исполнения договора. Хранение осуществляется локально на устройствах Оператора (планшет администратора и/или ПК администратора) на территории заведения по адресам оказания услуг на территории Российской Федерации; по истечении срока электронные договоры подлежат автоматическому удалению, в том числе из устройств резервного копирования;
• Сведения о платежах и фискальные документы — 5 (пять) лет (требование 54-ФЗ);
• Видеозаписи — 7 (семь) календарных дней с даты записи, после чего автоматическое затирание;
• Cookies и данные о посещении сайта — не более 12 (двенадцати) месяцев;
• Логи идентификации пользователей гостевой Wi-Fi-сети (телефон, MAC-адрес, время сессии, объём трафика) — не менее 6 (шести) месяцев с момента окончания сессии, далее автоматическое удаление.

7. Гостевая Wi-Fi-сеть и идентификация пользователей
7.1. Оператор предоставляет посетителям заведения возможность бесплатного доступа к сети интернет через собственную гостевую Wi-Fi-сеть. Подключение производится через captive-portal с обязательной идентификацией пользователя по номеру мобильного телефона, что соответствует требованиям Постановления Правительства РФ от 31.07.2014 № 758 и Постановления Правительства РФ от 12.04.2018 № 445.
7.2. Для подключения посетитель вводит номер своего мобильного телефона на странице авторизации, получает на этот номер СМС с одноразовым кодом подтверждения и вводит код. После успешной авторизации устройство получает доступ к сети.
7.3. Хранятся следующие сведения: номер мобильного телефона, MAC-адрес подключённого устройства, идентификатор сессии, метки времени начала и окончания сессии, объём переданного трафика. Содержание самих передаваемых данных Оператор не сохраняет и не анализирует.
7.4. Сведения хранятся локально на территории заведения (на маршрутизаторе или на отдельном устройстве в помещении) на территории Российской Федерации сроком не менее 6 (шести) месяцев. По истечении срока сведения автоматически удаляются. Сведения могут быть предоставлены уполномоченным государственным органам по их законным запросам в порядке, установленном законодательством РФ.
7.5. Подключение к гостевой Wi-Fi-сети является добровольным. Посетитель вправе отказаться от подключения и не предоставлять номер телефона; в этом случае доступ к гостевой Wi-Fi-сети не предоставляется, на оказание иных услуг это не влияет.
7.6. Отправка СМС с одноразовым кодом производится через российского оператора СМС-рассылок, серверы которого размещены на территории Российской Федерации. Договор с СМС-шлюзом заключается Оператором; шлюз является поручителем по обработке номера телефона исключительно в целях доставки кода подтверждения.

8. Передача персональных данных третьим лицам
Оператор передаёт персональные данные следующим лицам на основании договоров (договоров поручения / договоров-присоединения):

• ООО «амоСRM» (ИНН 7714437460, г. Москва) — поручение обработки в части ведения CRM-системы;
• ООО «Тильда Паблишинг» (ИНН 7714902120) — поручение обработки в части хостинга сайта;
• ООО «Юклиентс» (ИНН 7704865540) — поручение обработки в части ведения учёта клиентов и записей через сервис YClients;
• ООО «НКО ЮMoney» (ИНН 7750005725) — самостоятельный оператор в отношении приёма платежей и обработки данных банковских карт через сервис ЮKassa;
• Российский СМС-шлюз (наименование и ИНН оператора будут указаны после заключения договора, серверы расположены на территории РФ) — поручение обработки номера телефона исключительно для доставки кода подтверждения при подключении к гостевой Wi-Fi-сети.

Все российские получатели обрабатывают персональные данные на серверах, расположенных на территории Российской Федерации.
Оператор может предоставлять персональные данные органам государственной власти на основании их законных запросов в порядке, установленном законодательством РФ.

9. Трансграничная передача персональных данных
Оператор не осуществляет трансграничную передачу персональных данных. Все информационные системы, используемые Оператором для обработки персональных данных, расположены на территории Российской Федерации. Оператор не использует иностранные сервисы автоматизированной обработки сообщений, иностранные языковые модели и иные сервисы, предполагающие передачу данных за пределы РФ.

10. Локализация баз данных
В соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляется с использованием баз данных, расположенных на территории Российской Федерации.

11. Меры безопасности
Оператор принимает правовые, организационные и технические меры для защиты персональных данных:

• назначение ответственного за обработку (Шпомер Р. О.);
• принятие локальных актов и Политики;
• парольная и ключевая защита учётных записей в информационных системах (amoCRM, YClients, ЮKassa, Tilda, личный кабинет СМС-шлюза, административный доступ к маршрутизатору);
• двухфакторная аутентификация в личных кабинетах SaaS-сервисов;
• разграничение прав доступа;
• применение TLS-шифрования при передаче данных по открытым каналам (HTTPS);
• административный доступ к оборудованию гостевой Wi-Fi-сети — только из локальной сети с уникальным паролем;
• применение средств антивирусной защиты на рабочих станциях;
• автоматическая циклическая перезапись видеоархива по истечении 7 календарных дней;
• автоматическое удаление логов идентификации пользователей Wi-Fi по истечении срока хранения;
• физическая охрана помещений, носителей видеозаписей и сетевого оборудования;
• ведение журнала обращений субъектов ПД.

12. Использование cookies
Сайт использует файлы cookies для обеспечения корректной работы и сбора агрегированной статистики. Продолжая использование сайта, пользователь соглашается на использование cookies. Пользователь вправе отключить cookies в настройках своего браузера.

13. Права субъектов персональных данных
Субъект персональных данных имеет право:

• на получение сведений об Операторе и факте обработки своих ПД;
• требовать уточнения, блокирования или уничтожения своих ПД;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Запросы направляются на адрес rejisserloft@gmail.com. Оператор отвечает в течение 30 (тридцати) дней.

14. Видеонаблюдение
В местах общего пользования (входная зона, общий коридор) осуществляется видеонаблюдение. На входе размещены информационные таблички. Записи хранятся 7 календарных дней. Записи могут быть предоставлены правоохранительным органам по их законному запросу.

15. Использование изображений посетителей в социальных сетях
Оператор может осуществлять фото- и видеосъёмку мероприятий и размещать материалы в социальных сетях и иных публичных каналах в маркетинговых целях. Согласие выражается путём посещения мероприятия после ознакомления с Правилами посещения. Любой посетитель вправе обратиться с требованием удалить материал по адресу rejisserloft@gmail.com; требование исполняется в течение 7 рабочих дней.

16. Платёжные данные
Оператор не получает и не хранит данные банковских карт. Приём платежей осуществляется через сервис ЮKassa (ООО «НКО ЮMoney»), являющийся самостоятельным оператором в отношении платёжных данных и работающий в соответствии с требованиями стандарта PCI DSS. Платёжные ссылки формируются администратором Оператора вручную через личный кабинет ЮKassa или через интерфейс YClients и направляются клиенту в мессенджере / по email; оплата производится клиентом самостоятельно на стороне ЮKassa. На стороне Оператора фиксируются только сумма, статус и идентификатор платежа в целях исполнения обязанностей по 54-ФЗ.

17. Изменения Политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается по адресу https://rejisser-loft.ru/politic. Дата последнего обновления указывается в начале документа.

8. Контакты для запросов

• Email: rejisserloft@gmail.com
• Телефон: +7 (986) 781-68-48; +7 (3532) 91-68-48
• Почтовый адрес: 460000, г. Оренбург, ул. Дружбы, д. 2/1, кв. 73