Политика в отношении обработки персональных данных

1. Кто оператор

1.1. Оператором персональных данных (далее — ПД) в отношении данных, собираемых на страницах точки ТРЦ «Любимово», является:

• Оператор — Индивидуальный предприниматель Бутаков Олег Анатольевич
• ОГРНИП — 319554300094740 (дата регистрации 18.12.2019)
• ИНН — 550400364914
• Адрес осуществления деятельности — 350087, г. Краснодар, ул. Лаперуза, 3 (ТРЦ «Любимово»)
• Телефон — +7 (861) 211-23-23
• Адрес для обращений по вопросам ПД — 350087, г. Краснодар, ул. Лаперуза, 3
• Электронная почта для обращений по вопросам ПД — [ВПИСАТЬ: ящик вида privacy@… — см. п. 9.2]

Почему здесь нет юридического адреса. Адрес регистрации предпринимателя — жилое помещение. Закон о защите прав потребителей требует от продавца-ИП сообщить потребителю фамилию, имя, отчество и сведения о государственной регистрации (ст. 9 Закона РФ от 07.02.1992 № 2300-1), а не адрес его квартиры. Поэтому публикуется адрес, по которому услуги фактически оказываются, — он и есть Краснодар. Для обращений по ПД заводится отдельный адрес, см. п. 9.2.

1.2. Оператор обрабатывает ПД, которые получает:

• через страницы точки «Любимово» на сайте комплекса [ВПИСАТЬ: боевой домен; на 01.10.2026 сайт развёрнут на тестовом домене drivekartingacedemy.ru] — адреса /lyubimovo и вложенные в него;
• через сайт картинга «ДРАЙВ» [ВПИСАТЬ: адрес; сейчас /drive/], когда гость пришёл с витрины точки «Любимово» и в заявке указана эта точка;
• через форму заявки, встроенную в страницу «Мишкин Парк Любимово» старого сайта [ВПИСАТЬ: mishkinkrd.ru]: эта форма пишет заявку в ту же базу и с той же точкой («Любимово»), поэтому оператором по ней является ИП;
• по телефону и при личном визите в ТРЦ «Любимово»;
• при оформлении подарочных сертификатов [СОГЛАСОВАТЬ: см. п. 2.3 — у сертификата точка сейчас не фиксируется].

Про старый сайт отдельно. Владелец решил его пока не трогать. Кроме нашей формы заявки на той же площадке работает родная форма обратного звонка конструктора сайтов: она собирает телефон без всякой галочки согласия и отправляет его на серверы этого конструктора, а не в нашу базу. Эта обработка настоящей Политикой не описывается, потому что данные до Оператора не доходят — и именно поэтому форму надо либо отключить, либо описать отдельно с договором-поручением. Подробнее — resheniya-vladelca.md.

1.3. Подразделения Оператора в ТРЦ «Любимово»: Мишкин Парк, Рестобар, Караоке, Фуд Мишкин, клуб спортивного покера Full House Club, картинг «ДРАЙВ».

На 01.10.2026 через сайт данные собираются не всеми подразделениями: у «Фуд Мишкин» и Full House Club есть страницы, но форм заявки на них нет (решение владельца: «на фуд мишкин и на покер мы не делаем заявок»). Перечень форм — в разделе 2.

1.4. Настоящая Политика опубликована в открытом доступе по постоянному адресу [ВПИСАТЬ: адрес страницы, предлагаем …/privacy-lyubimovo] и доступна с каждой страницы точки — этим исполняется обязанность обеспечить неограниченный доступ к документу, определяющему политику обработки ПД (ч. 2 ст. 18.1 152-ФЗ).

1.5. Редакция [ВПИСАТЬ: № 1] от [ВПИСАТЬ: дата], утверждена [ВПИСАТЬ: приказ/распоряжение № … от …].

Зачем номер редакции. Рядом с каждой галочкой на сайте сохраняется, какую редакцию политики гостю показывали (колонки consent_doc / consent_version в базе). Без номера через год нечем доказать, на что именно согласился конкретный человек в конкретный день.

1.6. Лицо, ответственное за организацию обработки ПД: [ВПИСАТЬ: ФИО, должность, контакт, приказ № … от …; на 01.10.2026 такого приказа нет].

2. Какие данные собираются и из каких форм

Перечень фактический: собран по коду сайтов и структуре базы на 01.10.2026. Если форма меняется — правится и этот раздел, а при изменении состава данных или целей подаётся информационное письмо в Роскомнадзор (см. rkn-ip.md).

2.1. Сайт комплекса, страницы точки «Любимово»

• Форма: Заявка (праздник, банкет, стол в Рестобаре, Караоке, обратный звонок) — подразделения «Мишкин Парк», «Рестобар», «Караоке». Какие данные: фамилия, имя, отчество; телефон; точка и подразделение; повод; дата и время; количество гостей; выбранный стол и длительность; дополнительные услуги; комментарий; «откуда узнали о нас»; дополнительные поля, добавленные в конструкторе страниц. Цель: приём и обработка заявки, согласование деталей, бронирование места, связь с гостем. Основание: согласие; исполнение договора
• Форма: Форма приза («колесо») — когда гость указал точкой выдачи «Любимово». Какие данные: фамилия, имя, отчество; телефон; точка выдачи; технические метки устройства и сети в виде необратимых хэшей. Цель: оформление и выдача приза, защита розыгрыша от повторных участий. Основание: согласие

2.2. Сайт картинга «ДРАЙВ», заявки с точкой «Любимово»

• Форма: Бронь трассы. Какие данные: имя; телефон; дата и время; тип заезда; количество картов; комментарий; «откуда узнали». Цель: бронирование заезда, связь с гостем. Основание: согласие; исполнение договора
• Форма: Регистрация на заезд (анкета перед выездом на трассу). Какие данные: фамилия, имя, отчество; дата рождения; телефон; признак «есть дети»; по каждому ребёнку — имя, возраст, рост; дата визита; «откуда узнали»; отметка об ознакомлении с правилами техники безопасности. Цель: допуск к заезду, обеспечение безопасности (подбор карта и экипировки по возрасту и росту), учёт инструктажа. Основание: согласие; согласие законного представителя за ребёнка (ч. 1 ст. 9 152-ФЗ); обязанность обеспечить безопасность услуги (ст. 7 Закона РФ № 2300-1)
• Форма: Клуб «Драйв». Какие данные: фамилия, имя, отчество; дата рождения; телефон; время круга; номер карта; дата визита. Цель: ведение клуба и рейтинга участников, учёт результатов. Основание: согласие
• Форма: Заявка на мероприятие / запись на турнир. Какие данные: имя или ФИО; телефон; количество гостей; дата, время, длительность; пакет; комментарий; при командной записи — название команды и число участников. Цель: организация мероприятия или турнира, формирование состава участников. Основание: согласие

ФИО остальных участников команды сайт больше не собирает (исправлено 02.10.2026). Раньше капитан вписывал их в форму, а согласия этих людей у Оператора не было — обрабатывать их данные было не на чем. Теперь в заявке остаются название команды и число участников, а имена называют у стойки, где с каждого берут согласие.

• Форма: Заявка из произвольного блока страницы. Какие данные: имя; телефон; сообщение; поля, которые владелец задал в конструкторе блока. Цель: приём и обработка обращения, связь с гостем. Основание: согласие
• Форма: «Мои записи». Какие данные: номер телефона (вводится, чтобы показать свои будущие брони). Цель: показ гостю его собственных броней. Основание: согласие; исполнение договора

2.3. Подарочные сертификаты

Данные: ФИО покупателя; телефон; адрес электронной почты; ФИО получателя сертификата; сумма. Цель: оформление сертификата, его погашение, расчёты и возвраты. Основание: согласие; исполнение договора.

Точка покупки с 02.10.2026 сохраняется в записи о сертификате: раньше её не было вовсе, и по записи нельзя было определить, кто из двух операторов продал сертификат, — а значит и кому покупатель дал согласие. Теперь точку выбирают в самой форме (или она приходит со страницы точки), и оператор определяется по ней, как у остальных заявок.

Что ещё не решено. Где сертификат погашается и кто принимает по нему деньги, если гость придёт в другую точку, — решение владельца; оно вынесено в chto-nuzhno-ot-vladelca.md. От него зависит, нужен ли между операторами отдельный расчёт.

2.4. Карточка клиента в административной части

Сводится по номеру телефона: имя; телефон; история обращений и визитов; служебные отметки и комментарии администраторов; признак ограничения обслуживания и его причина. Цель: обслуживание постоянных гостей, разбор спорных ситуаций, защита от недобросовестных броней. Основание: [СОГЛАСОВАТЬ С ЮРИСТОМ: формулировка основания для служебных отметок и признака ограничения обслуживания — это самая чувствительная часть карточки].

2.5. Чего Оператор не обрабатывает

Специальные категории ПД (ст. 10 152-ФЗ) и биометрические ПД (ст. 11 152-ФЗ) не обрабатываются. Возраст и рост используются для допуска к карту и подбора экипировки, а не для установления личности, поэтому биометрическими данными не являются.

Это наша трактовка. В спорном прочтении связку «возраст + рост ребёнка» кто-то может попытаться отнести к сведениям о физическом состоянии. Вопрос стоит задать юристу прямо.

2.6. Данные третьих лиц, которые вводит сам гость

В двух формах гость указывает данные другого человека: ФИО получателя сертификата и ФИО участников команды на турнире. Формально это обработка данных лица, которое само согласия не давало. Сейчас по таким людям хранится только имя, без телефона. Вопрос к юристу: достаточно ли подтверждения гостя, что он предупредил этих людей, или согласие нужно брать с каждого на стойке.

3. Цели обработки

1. Приём, обработка и согласование заявок, броней и записей на заезд.

2. Связь с гостем по его обращению, подтверждение и перенос брони, предупреждение о технических перерывах и о закрытии точки.

3. Оказание услуг и исполнение договора, расчёты, оформление и погашение подарочных сертификатов.

4. Обеспечение безопасности на картинге: допуск к заезду по возрасту и росту, подбор карта и защитной экипировки, учёт прохождения инструктажа.

5. Ведение клуба «Драйв» и рейтинга участников.

6. Проведение розыгрышей и выдача призов, включая защиту розыгрыша от многократного участия одного человека.

7. Рассмотрение обращений, претензий и споров, в том числе по качеству услуг.

8. Учёт источников обращений («откуда узнали») и статистика загрузки.

9. Информирование об акциях и мероприятиях, напоминания о записи — только при отдельном согласии; отказ от такого согласия не влияет на возможность получить услугу.

10. Исполнение обязанностей, возложенных законодательством.

Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки ПД Оператор не принимает.

4. Правовые основания

• согласие субъекта ПД (п. 1 ч. 1 ст. 6 152-ФЗ) — основное основание для всех форм на сайте;
• согласие законного представителя — для данных лиц, не достигших 18 лет (ч. 1 ст. 9 152-ФЗ);
• исполнение договора, стороной которого является субъект ПД, в том числе договора оказания услуг, заключаемого оформлением брони или подарочного сертификата (п. 5 ч. 1 ст. 6 152-ФЗ);
• исполнение обязанностей, возложенных законодательством (п. 2 ч. 1 ст. 6 152-ФЗ) — требования Закона РФ № 2300-1 о безопасности услуги и рассмотрении претензий, требования законодательства о бухгалтерском учёте и о применении контрольно-кассовой техники.

Нормативная база: 152-ФЗ; Закон РФ от 07.02.1992 № 2300-1; Гражданский кодекс РФ; [ВПИСАТЬ при появлении онлайн-оплаты: Федеральный закон от 22.05.2003 № 54-ФЗ].

5. Категории субъектов

1. Гости и заявители — оставившие заявку, бронь, заявку на мероприятие или турнир, записавшиеся на заезд, обратившиеся по телефону.

2. Несовершеннолетние — дети, которых указывает в форме их законный представитель (раздел 6).

3. Участники клуба «Драйв».

4. Покупатели подарочных сертификатов и лица, указанные покупателем получателями.

5. Посетители сайта — в части технических данных (раздел 10).

6. Работники и соискатели — обрабатываются в кадровом порядке; настоящая Политика касается их только в части доступа к данным гостей (раздел 8). [ВПИСАТЬ: решить, описывать ли кадровую обработку здесь же или отдельным положением — обычно делают отдельным.]

6. Обработка персональных данных несовершеннолетних

6.1. Согласие на обработку ПД лица, не достигшего 18 лет, даёт его законный представитель (ч. 1 ст. 9 152-ФЗ) — родитель, усыновитель, опекун или попечитель. Достаточно согласия одного из родителей.

6.2. Данные детей Оператор получает только от законного представителя, который заполняет анкету регистрации на заезд или форму заявки. Самостоятельно, в обход представителя, данные ребёнка на сайте не собираются. Ребёнок не допускается к заезду без законного представителя.

6.3. По каждому ребёнку обрабатываются: имя, возраст, рост. Иных данных детей Оператор не собирает.

6.4. Цели: допуск к заезду по возрастному и ростовому ограничению, подбор карта и защитной экипировки нужного размера, обеспечение безопасности во время заезда, организация детского праздника.

6.5. Кто дал согласие — видно и записано. Текст галочки начинается словами «я являюсь законным представителем указанных детей», то есть её ставит взрослый от своего имени, а в базе вместе с заявкой сохраняются: отметка «согласие дано за несовершеннолетнего» (consent_by_guardian), какой документ и какую его редакцию показывали, и время по часам сервера. ФИО представителя — в той же заявке. В административной части это видно одной строкой рядом с заявкой.

6.6. Срок хранения данных ребёнка: [ВПИСАТЬ: предлагаем 1 год с даты визита, если за это время не возникло спора или претензии]. По истечении срока данные уничтожаются или обезличиваются. Данные разовой регистрации не нужны годами — это и есть «не дольше, чем требует цель» (ч. 7 ст. 5 152-ФЗ).

6.7. Законный представитель вправе в любой момент отозвать согласие в отношении данных ребёнка (раздел 9). После отзыва ребёнок не может быть допущен к заезду: без возраста и роста Оператор не может обеспечить безопасность услуги.

6.8. Фото- и видеосъёмка ребёнка и публикация его изображений — только при отдельном согласии законного представителя (ст. 152.1 Гражданского кодекса РФ). Согласие на обработку ПД такого согласия не заменяет и в одну галочку с ним не объединяется.

7. Сроки хранения и уничтожение

7.1. ПД хранятся не дольше, чем требуется для целей обработки, если иной срок не установлен законом или договором (ч. 7 ст. 5 152-ФЗ).

7.2. Сроки (вписывает владелец, ниже — предложение):

• Заявки, брони, записи на заезд, по которым услуга оказана — [ВПИСАТЬ: предлагаем 3 года — общий срок исковой давности, чтобы было чем ответить на претензию]
• Заявки, по которым гость не пришёл или отказался — [ВПИСАТЬ: предлагаем 1 год]
• Данные детей из регистрации на заезд — [ВПИСАТЬ: предлагаем 1 год]
• Данные участников клуба «Драйв» — [ВПИСАТЬ: предлагаем — пока человек состоит в клубе и 1 год после выхода]
• Подарочные сертификаты — [ВПИСАТЬ: срок использования + 3 года; документы по расчётам — по срокам бухгалтерского учёта]
• Отметки о согласиях (документ, редакция, время) — [ВПИСАТЬ: предлагаем хранить дольше самих данных — 3 года после прекращения обработки, иначе нечем подтвердить согласие]
• Технические метки устройства и сети в розыгрыше — ограничены настройкой административной части, удаляются при следующем розыгрыше

Честно: автоматического удаления старых заявок в системе на 01.10.2026 нет. Пока его не сделают, срок в этой таблице — обещание, которое не исполняется само.

7.3. Достижение цели, отзыв согласия или требование субъекта — основание прекратить обработку и уничтожить ПД в срок не более 30 дней (ч. 5 ст. 21 152-ФЗ), если нет иного законного основания продолжать обработку.

7.4. Уничтожение оформляется актом. [ВПИСАТЬ: назначить ответственного и утвердить форму акта; на 01.10.2026 такого документа нет.]

8. Кому передаются данные

8.1. Работникам Оператора, допущенным к обработке по должностным обязанностям, в объёме, нужном для работы. Доступ разграничен средствами самой базы данных: сотрудник видит только разделы, выданные ему в административной части, а заявка разбита на части по подразделениям — стол, трек, караоке, еда — и каждый видит свою. В журнале фиксируются изменения данных, выгрузки и входы в систему; просмотр карточки гостя в журнал не попадает.

Здесь есть незакрытый вопрос, и замалчивать его нельзя. Административная часть у двух операторов общая, заявки обеих точек лежат в одной базе, а права сотрудника выдаются по разделам, а не по точкам. Значит сотрудник, допущенный к разделу, технически может переключить точку и увидеть заявки другого оператора. Разбор вариантов — risk-obshaya-admin.md; решение за владельцем. До решения в этой политике нельзя утверждать, что данные гостей «Любимово» доступны только работникам Оператора.

8.2. Обработка по поручению. Сайт, административная часть и база данных — общие для двух операторов. Это означает, что один из них обрабатывает данные другого по поручению, и такое поручение по ч. 3 ст. 6 152-ФЗ должно быть оформлено договором, в котором названы перечень действий, цели обработки, обязанность соблюдать конфиденциальность и требования к защите. [ВПИСАТЬ: кто кому поручил обработку, договор № … от …; на 01.10.2026 такого договора нет.]

8.3. Хостинг и размещение базы данных. Сервер с базой расположен в Российской Федерации; хостинг-провайдер — Timeweb. Этим исполняется требование о локализации: запись, систематизация, накопление, хранение, уточнение и извлечение ПД граждан РФ ведутся в базе на территории России (ч. 5 ст. 18 152-ФЗ).

Города здесь намеренно нет. Адрес сервера и запись в реестре IP-адресов показывают не место оборудования, а место регистрации сети: у провайдера площадок несколько. Адрес площадки берётся из договора с провайдером, и до его получения называть город нельзя — в уведомлении Роскомнадзора это было бы недостоверным сведением. [ВПИСАТЬ: наименование и ИНН хостинг-провайдера, номер и дата договора; получить от него документальное подтверждение страны размещения оборудования.] [ВПИСАТЬ: где хранятся резервные копии базы — если они уходят за пределы РФ, локализация обесценивается копиями.]

8.4. Сервис обмена сообщениями — уведомление работников. Уведомления о новых заявках дублируются работникам в мессенджер, чтобы администратор на точке увидел заявку сразу. Фактически на 01.10.2026 в сообщение уходят:

• Заявка комплекса — ФИО, телефон, точка, подразделение, повод, тема, дата, время, длительность, число гостей, комментарий, «откуда узнали», страница-источник
• Бронь трассы — имя, телефон, точка, дата, время, число участников, комментарий, тип карта, длительность, вид брони, сумма, «откуда узнали», страница-источник
• Мероприятие и запись на турнир — имя, телефон, точка, повод, пакет, дата, время, длительность, число гостей, комментарий, «откуда узнали»
• Клуб — ФИО, телефон, точка, возраст, дата визита, лучший круг, номер карта, комментарий, «откуда узнали»
• Сертификат — имя покупателя, телефон, адрес электронной почты, имя получателя, номер, номинал, состояние оплаты, «откуда узнали»
• Заявка из блока — имя, телефон, точка, название блока, сообщение, все поля формы блока, «откуда узнали»

Перечень полей сверен с кодом рассыльщика (local/api/notifier.js, раздел SOURCES) 02.10.2026. Это описание ФАКТА, а не намерения: добавится поле в сообщение — обязана измениться и эта таблица, иначе документ начнёт расходиться с тем, что происходит.

Данные регистрации на заезд, в том числе данные детей, в мессенджер не передаются — список уведомляемых заявок закрыт, и регистрации в нём нет.

Это самое уязвимое место из всей передачи. Серверы используемого мессенджера расположены за пределами РФ, поэтому передача может быть квалифицирована как трансграничная — со своим уведомлением в Роскомнадзор до начала передачи (ч. 4 ст. 12 152-ФЗ). Позиции расходятся, устоявшейся практики мы не нашли. Владелец решил перевести уведомления на российский сервис. В публикуемой редакции этот пункт обязан описывать то, что фактически работает на день публикации, а не намерение. Два варианта: - *данные в мессенджер не уходят:* «Уведомления работникам содержат только вид заявки и её номер со ссылкой в административную часть; персональные данные в сервис обмена сообщениями не передаются»; - *уходят:* оставить таблицу выше и заполнить п. 8.7.

8.5. Иные получатели:

• организации связи — в объёме, нужном для звонка или SMS гостю;
• подрядчик по разработке и технической поддержке сайта и административной части — [ВПИСАТЬ: наименование и ИНН либо «обработка поручена по договору № … от …»];
• при появлении онлайн-оплаты — платёжный сервис [ВПИСАТЬ: наименование, состав передаваемых данных];
• государственные органы — по мотивированному запросу в предусмотренных законом случаях.

8.6. Публикация данных. Оператор не распространяет ПД публично, кроме случаев, когда на это получено отдельное согласие на распространение (ст. 10.1 152-ФЗ).

Честно о расхождении с фактом. На 01.10.2026 имена участников заездов и участников клуба отдаются публичным интерфейсом сайта без авторизации (таблица лидеров). Отдельного согласия на распространение ни одна форма не собирает. Пока это не исправлено в коде (или не заменено на игровое имя), пункт 8.6 в публикуемой редакции будет неправдой.

8.7. Трансграничная передача. На [ВПИСАТЬ: дата публикации] Оператор [ВЫБРАТЬ: «не осуществляет трансграничную передачу персональных данных» ИЛИ «осуществляет трансграничную передачу в объёме и адресатам, указанным в п. 8.4; уведомление о намерении направлено в Роскомнадзор (дата)»]. Ответ здесь обязан совпадать с ответом в уведомлении в Роскомнадзор.

8.8. Оператор не продаёт ПД и не передаёт их для рекламы третьих лиц.

9. Права человека и как ими воспользоваться

9.1. Субъект ПД (в отношении ребёнка — его законный представитель) вправе:

• получить подтверждение факта обработки, перечень своих данных, цели, правовые основания, сведения о получателях и о сроках (ст. 14 152-ФЗ);
• требовать уточнения, блокирования или уничтожения ПД, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку;
• отказаться от информационных и рекламных сообщений в любой момент;
• обжаловать действия Оператора в Роскомнадзор или в суд.

9.2. Куда обращаться: [ВПИСАТЬ: адрес электронной почты] или письмом по адресу 350087, г. Краснодар, ул. Лаперуза, 3.

Пропуск оставлен намеренно. Владелец ответил: «сделаем чуть позже». Без этих двух строк политика не выполняет своего назначения — человеку физически некуда написать, чтобы узнать или удалить свои данные. Домашний адрес предпринимателя для этого брать не стоит: нужен ящик вида privacy@<домен> и адрес в Краснодаре.

9.3. В обращении нужно указать фамилию, имя, отчество, номер телефона, который указывался при обращении к Оператору (данные находятся по нему), и существо требования. Если обращение касается данных ребёнка — указать, что заявитель действует как законный представитель.

9.4. Срок ответа: 10 рабочих дней с даты получения обращения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя о причинах (ст. 20 152-ФЗ).

9.5. Отзыв согласия. Обработка прекращается, ПД уничтожаются в срок не более 30 дней, если нет иного законного основания для обработки (например, незакрытая претензия или обязанность хранить документы по расчётам). После отзыва Оператор не сможет оказать услугу, для которой эти данные необходимы, — в том числе забронировать заезд и допустить на трассу.

9.6. Оператор ведёт журнал обращений субъектов ПД. [ВПИСАТЬ: ответственный за ведение журнала; на 01.10.2026 журнала нет.]

10. Технические данные, cookie и сторонние ресурсы

10.1. Своих cookie сайт не ставит. Проверено в браузере на страницах точки 01.10.2026: cookie, локальное и сессионное хранилище пусты. Систем веб-аналитики и рекламных пикселей на сайте нет.

10.2. При отправке формы сервер обрабатывает технические данные запроса (IP-адрес, сведения о браузере) для защиты от спама и автоматического перебора. В розыгрыше призов IP-адрес и метка устройства сохраняются в виде необратимых хэшей: восстановить из них адрес или устройство нельзя, они нужны только для подсчёта повторов и удаляются по истечении настроенного срока.

10.3. Сторонние ресурсы, которые подгружает страница. При открытии страницы браузер гостя обращается к ним напрямую, и им становится известен его IP-адрес:

• Ресурс: Шрифты Google (fonts.googleapis.com, fonts.gstatic.com). Что уходит: IP-адрес, тип браузера, адрес страницы. Примечание: серверы за пределами РФ; лечится переносом шрифтов на свой сервер
• Ресурс: Виджет карты Яндекса на странице контактов. Что уходит: IP-адрес и cookie Яндекса — когда виджет отрисован. Примечание: серверы в РФ
• Ресурс: Видео YouTube — если владелец вставил видеоблок. Что уходит: IP-адрес. Примечание: серверы за пределами РФ

10.4. Оператор сохраняет в обновлённой редакции настоящей Политики перечень таких ресурсов. Если появятся системы аналитики или рекламные пиксели, Оператор дополнительно разместит на сайте уведомление с возможностью отказаться от необязательных категорий и обеспечит, чтобы такие скрипты не запускались до получения согласия. Это важнее текста уведомления: проверяют фактический порядок, и если счётчик сработал раньше галочки, формулировка не спасёт.

10.5. Пользователь может отключить cookie в браузере; часть функций сайта при этом может работать некорректно.

Честно про «уведомление о cookie». Прямого требования показывать cookie-баннер в российском законе нет. Логика другая: если cookie, IP и идентификатор устройства в совокупности позволяют определить человека, они считаются ПД, и действует 152-ФЗ. Поэтому сейчас, когда сайт своих cookie не ставит, баннер «мы используем cookie» был бы неправдой — правильнее описать сторонние ресурсы, как сделано в п. 10.3.

11. Меры защиты

Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 152-ФЗ.

Что фактически работает (это можно показывать при проверке):

• доступ к данным гостей разграничен на уровне самой базы данных: правила доступа к строкам и карта разделов — сотрудник видит только выданные ему разделы;
• попытки повысить себе права и обойти разграничение закрыты на уровне базы, а не только в интерфейсе;
• публичная часть сайта работает через ограниченные представления и не имеет прямого чтения таблиц с телефонами гостей;
• в журнале фиксируются изменения данных, выгрузки и входы в систему (просмотр карточки гостя не фиксируется);
• технические метки устройства и сети хранятся в виде хэшей;
• формы защищены от массовых автоматических отправок, частота запросов ограничена;
• передача между браузером и сервером — по защищённому протоколу (HTTPS);
• база данных расположена на сервере в Российской Федерации;
• выполняется резервное копирование базы данных.

Чего пока нет (указываем честно, чтобы владелец видел пробел):

• фиксации согласия НА БОЕВОЙ БАЗЕ. Отметка о согласии (документ, редакция, время по часам сервера, оператор) написана и проверена на испытательной базе дважды подряд, но на боевую базу на 02.10.2026 ещё не применена. До применения эту меру нельзя ни заявлять в этом документе, ни указывать в уведомлении Роскомнадзора;
• приказ о назначении ответственного за организацию обработки ПД;
• перечень работников, допущенных к обработке, и обязательства о неразглашении;
• модель угроз и акт определения уровня защищённости информационной системы;
• регламент действий при инциденте: при утечке оператор обязан уведомить Роскомнадзор в течение 24 часов с момента выявления и в течение 72 часов сообщить о результатах внутреннего расследования (ч. 3.1 ст. 21 152-ФЗ). Без заранее написанной инструкции в 24 часа не укладываются;
• журнал обращений субъектов ПД и журнал носителей;
• порядок уничтожения ПД и форма акта;
• разграничение доступа по точкам между двумя операторами (см. п. 8.1 и risk-obshaya-admin.md).

12. Уведомление Роскомнадзора

Оператор направляет уведомление об обработке ПД в порядке ст. 22 152-ФЗ и актуализирует его при изменении сведений. Заготовка сведений для подачи — rkn-ip.md. [ВПИСАТЬ: дата подачи и номер в реестре операторов после подачи.]

ООО «Берлога» подаёт своё уведомление отдельно: уведомление подаёт каждый оператор за себя, одно «на комплекс» закон не предусматривает.

13. Порядок обновления Политики

13.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на сайте, если в ней не указано иное. Действующая редакция всегда доступна по адресу из п. 1.4.

13.2. У каждой редакции есть номер и дата (п. 1.5). Нумерация обязательна: без неё нельзя доказать, какой именно текст человек видел, когда ставил галочку.

13.3. Предыдущие редакции Оператор сохраняет во внутренних документах, чтобы по отметке о согласии можно было восстановить текст, действовавший в тот день.

13.4. Политика пересматривается при изменении состава собираемых данных, появлении новой формы на сайте, новой точки, онлайн-оплаты, систем аналитики или нового получателя данных. Изменение целей, категорий данных или сведений о передаче требует также актуализации уведомления в Роскомнадзор.