Политика в отношении обработки персональных данныхПолитика конфиденциальности сайта agloft.ru
1. Общие положения1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет, какие персональные данные, для чего, на каком основании и как долго обрабатывает Индивидуальный предприниматель Гузеев Артём Сергеевич (далее — Оператор), а также какие меры принимаются для их защиты. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о ПДн).
1.2. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта
https://agloft.ru и его поддоменов (далее — Сайт), а также при обращениях по телефону, электронной почте и в мессенджерах по вопросам аренды залов AG LOFT и оказания сопутствующих услуг.
1.3. Политика разработана на основании Закона о ПДн (с учётом изменений, внесённых федеральными законами от 14.07.2022 № 266-ФЗ, от 28.02.2025 № 23-ФЗ, от 24.06.2025 № 156-ФЗ и от 26.07.2026 № 265-ФЗ), Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе», постановлений Правительства РФ от 01.11.2012 № 1119 и от 15.09.2008 № 687, приказа ФСТЭК России от 18.02.2013 № 21, приказов Роскомнадзора от 27.10.2022 № 178 и от 28.10.2022 № 179.
1.4. Само по себе использование Сайта не означает согласия на обработку персональных данных. Согласие даётся отдельно — проставлением отметки рядом с формой на Сайте — и оформлено отдельным документом («Согласие на обработку персональных данных»). Настоящая Политика согласием не является и условий согласия не заменяет.
1.5. Политика опубликована в открытом доступе по адресу
https://agloft.ru/privacy и доступна по ссылке рядом с каждой формой сбора данных и в нижней части каждой страницы Сайта (ч. 2 ст. 18.1 Закона о ПДн).
2. Сведения об ОператореОператорИндивидуальный предприниматель Гузеев Артём Сергеевич
ИНН / ОГРНИП773612867712 / 321774600806025
Адрес для корреспонденцииВаршавское шоссе 33стр1
Сайтhttps://agloft.ruE-mail по вопросам обработки персональных данныхhello@agloft.ruТелефон+7 (495) 432-35-35
Ответственный за организацию обработки персональных данныхГузеев А.С.
Запись в реестре операторов персональных данныхРегистрационный номер: 77-25-518068
3. Основные понятияПерсональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных). Обработка — любое действие (операция) с персональными данными, совершаемое с использованием средств автоматизации или без них. Оператор — лицо, которое само или совместно с другими лицами организует и (или) осуществляет обработку и определяет её цели и состав данных. Лицо, действующее по поручению Оператора, — лицо, которому Оператор поручил обработку данных на основании договора. Блокирование — временное прекращение обработки; обезличивание — действия, после которых нельзя определить принадлежность данных конкретному лицу без дополнительной информации; уничтожение — действия, после которых невозможно восстановить содержание данных. Трансграничная передача — передача данных на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу. Cookie — небольшие файлы, которые Сайт сохраняет в браузере посетителя.
4. Принципы обработкиОператор обрабатывает данные законно и добросовестно; только для заранее определённых и заявленных целей; в объёме, не превышающем необходимый для этих целей; не объединяет базы данных, созданные для несовместимых целей; обеспечивает точность и актуальность данных; хранит их не дольше, чем этого требуют цели обработки или закон, и уничтожает либо обезличивает по достижении целей (ст. 5 Закона о ПДн).
5. Чьи и какие данные обрабатываются5.1. Оператор обрабатывает данные: посетителей Сайта; лиц, оставивших заявку или обратившихся иным способом; заказчиков-физических лиц и представителей заказчиков-организаций.
5.2. Состав данных:
- из форм на Сайте («Узнать стоимость», «Забронировать» и аналогичных): имя; номер телефона; ник или идентификатор в Telegram (если указан); формат события, предполагаемая дата, количество гостей; сведения, добровольно указанные в свободных полях;
- при обращении по телефону, e-mail или в мессенджере: имя, номер телефона, адрес электронной почты, наименование организации и должность, содержание обращения;
- при заключении и исполнении договора: фамилия, имя, отчество или наименование заказчика, контактные данные, реквизиты, ИНН; для заказчиков-физических лиц — только те сведения, которые необходимы для оформления договора и расчётов;
- технические данные: IP-адрес, тип и версия браузера и операционной системы, тип устройства, дата и время посещения, просмотренные страницы, источник перехода, идентификаторы cookie, сведения о действиях на Сайте.
5.3. Оператор не запрашивает специальные категории данных (о расе, национальности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические данные. Просим не вносить такие сведения в свободные поля форм. Если для организации питания нужно учесть пищевые аллергии или диеты гостей, сообщайте их без указания имён и иных сведений, позволяющих определить конкретного человека.
5.4. Сайт и услуги Оператора предназначены для лиц, достигших 18 лет. Оператор сознательно не собирает данные несовершеннолетних; если такие данные будут получены, они будут удалены.
6. Цели, правовые основания и сроки храненияРассмотрение заявок и обращений, консультирование, расчёт стоимости и подготовка коммерческого предложения, связь с пользователемДанные: Имя, телефон, ник Telegram, параметры события, содержание обращения
Правовое основание: Согласие субъекта (п. 1 ч. 1 ст. 6 Закона о ПДн)
Срок обработки: До достижения цели; если договор не заключён — до истечения срока согласия (12 месяцев), затем удаление
Заключение и исполнение договора, в том числе публичной оферты: бронирование, расчёты, передача помещения, оказание услугДанные: ФИО или наименование, контакты, реквизиты, данные договорных и платёжных документов
Правовое основание: Договор, стороной которого является субъект (п. 5 ч. 1 ст. 6)
Срок обработки: Срок договора и 5 лет после его исполнения
Бухгалтерский и налоговый учёт, исполнение иных обязанностей по законуДанные: Данные из договорных, платёжных и первичных документов
Правовое основание: Исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6)
Срок обработки: Сроки, установленные законодательством (в том числе ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ)
Статистика посещаемости и улучшение Сайта (Яндекс.Метрика)Данные: Идентификаторы cookie, IP-адрес, технические данные, действия на Сайте
Правовое основание: Согласие, выраженное в баннере cookie (п. 1 ч. 1 ст. 6)
Срок обработки: Срок жизни cookie, но не более 12 месяцев
Обеспечение работы и безопасности СайтаДанные: IP-адрес, технические журналы, технические cookie
Правовое основание: Законные интересы Оператора при условии, что не нарушаются права субъекта (п. 7 ч. 1 ст. 6)
Срок обработки: До 12 месяцев
Защита прав и законных интересов Оператора: претензии, спорыДанные: Переписка, данные договорных документов
Правовое основание: Законные интересы Оператора (п. 7 ч. 1 ст. 6)
Срок обработки: В пределах срока исковой давности
Информирование о специальных предложениях и мероприятияхДанные: Телефон, e-mail, ник в мессенджере
Правовое основание: Отдельное согласие на получение рекламы (ст. 18 Закона о рекламе; ст. 9 Закона о ПДн)
Срок обработки: До отзыва согласия
Рекламные сообщения направляются только тем, кто дал отдельное согласие на их получение. Согласие на рекламу не является условием рассмотрения заявки или заключения договора и собирается отдельной отметкой.
7. Способы и условия обработки7.1. Оператор совершает следующие действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях, указанных в разделах 9 и 10, блокирование, удаление, уничтожение. Обработка осуществляется как с использованием средств автоматизации, так и без них.
7.2. Доступ к данным имеют только сотрудники и подрядчики Оператора, которым он необходим для выполнения своих задач, и только в пределах этих задач. Они обязаны соблюдать конфиденциальность (ст. 7 Закона о ПДн).
7.3. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки данных. Персональные данные не распространяются неопределённому кругу лиц; для этого требовалось бы отдельное согласие на распространение.
8. Информационные системы и место хранения данных8.1. В обработке данных участвуют следующие сервисы: платформа Tilda, на которой размещён Сайт и работают формы; CRM-система «Битрикс24», в которой хранятся заявки и клиентская база; сервис веб-аналитики «Яндекс.Метрика»; электронная почта Оператора.
8.2. При сборе персональных данных граждан Российской Федерации их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о ПДн). Данные из форм Сайта передаются в CRM «Битрикс24», серверы которой расположены в Российской Федерации. Срок технического хранения заявок в платформе Tilda установлен Оператором на минимально возможное значение.
8.3. Иностранные сервисы аналитики, рекламные пиксели и иные скрипты, передающие данные посетителей за пределы Российской Федерации, на Сайте не используются; единственный подключённый счётчик — «Яндекс.Метрика».
9. Поручение обработки и передача данных9.1. Оператор вправе поручить обработку данных другому лицу на основании договора (ч. 3 ст. 6 Закона о ПДн). Такое лицо обязано соблюдать принципы и правила обработки и обеспечивать безопасность данных; перед субъектом за его действия отвечает Оператор. К лицам, действующим по поручению Оператора, относятся: владелец платформы Tilda ТИЛЬДА ПАБЛИШИНГ АО 107031, г. Москва, ул. Петровские Линии, д. 2, пом. 4/1; ООО «1С-Битрикс» (ОГРН 5077746476209, 109544, г. Москва, б-р Энтузиастов, д. 2, эт. 13, пом. 8-19) ; ООО «ЯНДЕКС» (ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16) — по сервису «Яндекс.Метрика».
9.2. Кроме того, данные могут быть переданы: подрядчикам, привлекаемым для исполнения конкретного заказа (партнёрам по кейтерингу, технической, охранной и иным службам), — только после заключения договора с заказчиком и в объёме, необходимом для исполнения заказа; банкам и платёжным организациям — для проведения расчётов; государственным органам — в случаях и порядке, установленных законом.
9.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных маркетинговых целей.
10. Трансграничная передача10.1. Оператор по общему правилу не осуществляет трансграничную передачу персональных данных.
10.2. Исключение — общение через иностранные мессенджеры (Telegram). Если пользователь указал в форме ник Telegram и просит связаться через мессенджер, сообщения передаются через серверы мессенджера, которые могут находиться за пределами Российской Федерации. Такая передача осуществляется только при наличии отдельного согласия пользователя и в порядке, установленном ст. 12 Закона о ПДн (в редакции Федерального закона от 26.07.2026 № 265-ФЗ), включая предварительное уведомление Роскомнадзора. Пользователь вправе выбрать иной канал связи — телефонный звонок или электронную почту.
11. Файлы cookie и веб-аналитика11.1. Сайт использует технические cookie, без которых он не работает (в том числе для запоминания сделанного вами выбора по cookie), и аналитические cookie «Яндекс.Метрики». Технические cookie используются на основании законного интереса Оператора. Аналитические cookie включаются только после того, как вы нажмёте «Принять» в баннере; до этого скрипты «Яндекс.Метрики» не запускаются. Выбор можно изменить в любой момент через настройки cookie на Сайте.
11.2. «Яндекс.Метрика» собирает обезличенную статистику о посещениях: страницы, время на сайте, тип устройства и браузера, регион по IP-адресу. Обработка осуществляется ООО «ЯНДЕКС» в соответствии с его политикой конфиденциальности (
https://yandex.ru/legal/confidential/). Отказаться от cookie можно в настройках браузера и с помощью инструмента отказа от Метрики, предоставляемого Яндексом.
11.3. Отказ от аналитических cookie не ограничивает доступ к Сайту и услугам Оператора.
12. Сроки хранения и уничтожение данных12.1. Данные хранятся в течение сроков, указанных в разделе 6. Обработка прекращается, а данные уничтожаются или обезличиваются при достижении цели обработки, истечении срока согласия, его отзыве (если нет иного основания обработки), выявлении неправомерной обработки и в иных случаях, предусмотренных ст. 21 Закона о ПДн. По общему правилу уничтожение осуществляется в срок до 30 дней; если уничтожить данные в этот срок невозможно, они блокируются и уничтожаются не позднее чем через шесть месяцев.
12.2. Уничтожение подтверждается актом об уничтожении, а для данных в информационных системах — также выгрузкой из журнала регистрации событий (приказ Роскомнадзора от 28.10.2022 № 179).
13. Меры по защите данныхОператор принимает правовые, организационные и технические меры, необходимые для защиты данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения (ст. 18.1 и 19 Закона о ПДн, постановление Правительства РФ № 1119, приказ ФСТЭК России № 21). К ним относятся:
- назначение лица, ответственного за организацию обработки персональных данных, и утверждение локальных актов по их защите;
- разграничение доступа к CRM по ролям, персональные учётные записи, парольная политика, двухфакторная аутентификация там, где она поддерживается сервисом;
- защита канала связи на Сайте (протокол HTTPS), резервное копирование, антивирусная защита рабочих мест;
- ознакомление сотрудников и подрядчиков с требованиями законодательства и обязательство соблюдать конфиденциальность;
- оценка вреда, который может быть причинён субъектам при нарушении Закона о ПДн (приказ Роскомнадзора от 27.10.2022 № 178);
- порядок реагирования на инциденты: при утечке, нарушившей права субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления и в течение 72 часов направляет результаты внутреннего расследования (ч. 3.1 ст. 21 Закона о ПДн).
14. Права субъекта персональных данных14.1. Вы вправе: получить подтверждение того, что Оператор обрабатывает ваши данные, и сведения об этой обработке (цели, способы, состав данных, получатели, сроки, источник данных) в объёме, предусмотренном ст. 14 Закона о ПДн; требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели; отозвать согласие на обработку; требовать прекратить обработку; отказаться от получения рекламы; обжаловать действия Оператора в Роскомнадзор (
https://rkn.gov.ru) или в суд; требовать возмещения убытков и компенсации морального вреда (ст. 17 Закона о ПДн).
14.2. Как обратиться. Направьте запрос на
hello@agloft.ru или по почтовому адресу из раздела 2. В запросе укажите: ваше имя, номер телефона или e-mail, которые вы использовали при обращении к Оператору, дату обращения и суть требования. Оператор вправе запросить дополнительные сведения, чтобы убедиться, что запрос направлен самим субъектом или его представителем.
14.3. Сроки. Оператор: отвечает на запрос о сведениях об обработке — в течение 10 рабочих дней с получения (срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением); вносит изменения в неточные данные — в течение 7 рабочих дней после предоставления подтверждающих сведений; уничтожает данные, которые являются незаконно полученными или не нужны для заявленной цели, — в течение 7 рабочих дней; прекращает обработку по требованию субъекта — в течение 10 рабочих дней; прекращает обработку при отзыве согласия — в срок не более 30 дней; прекращает неправомерную обработку — в течение 3 рабочих дней с момента выявления, а если обеспечить правомерность невозможно, уничтожает данные в течение 10 рабочих дней (ст. 20 и 21 Закона о ПДн).
14.4. Отзыв согласия или требование прекратить обработку не лишают Оператора права продолжить обработку данных, необходимых для исполнения заключённого договора и выполнения требований закона.
15. Заключительные положения15.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если иное не указано в ней. Предыдущие редакции хранятся у Оператора и предоставляются по запросу.
15.2. Вопросы по обработке персональных данных можно направлять на
hello@agloft.ru. Положения Политики не ограничивают права субъектов, предоставленные им законом.
Связанные документы: «Согласие на обработку персональных данных», «Публичная оферта» (размещены на Сайте).