BBookity

Политика обработки персональных данных

Дата вступления в силу: 5 августа 2026 г.

  • Сайт: https://bookity.ru
  • Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных Оператором платформы Bookity (Букити) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными правовыми актами Российской Федерации.
  • Политика является публичным документом и неотъемлемой частью Пользовательского соглашения платформы Bookity (Букити). Политика обработки файлов cookie является неотъемлемой частью настоящей Политики.

1. Сведения об Операторе

1.1 Оператором персональных данных является Индивидуальный предприниматель Машкова Дарья Олеговна (ИНН 440125541724, ОГРНИП 323774600559454) (далее — «Оператор», «Bookity», «Букити»).

1.2 Сайт и Сервис: https://bookity.ru (включая поддомены и связанные интерфейсы платформы Bookity (Букити)).

1.3 Контактные данные для обращений по вопросам обработки персональных данных:

1.4 Термины «Bookity», «Букити», «Оператор», «Сервис», «Сайт», «Пользователь», «Организатор», «Участник», «Бронирование», «Личный кабинет» и иные термины используются в значениях, определённых Пользовательским соглашением, если иное прямо не следует из настоящей Политики. Наименования «Bookity» и «Букити» равнозначны.

2. Область применения и роли при обработке

2.1 Настоящая Политика применяется к обработке персональных данных:

  • Пользователей (включая Организаторов), регистрирующихся и использующих Сервис
  • посетителей Сайта
  • иных лиц, направляющих обращения Оператору через формы обратной связи, электронную почту или иные каналы связи, указанные на Сайте.

2.2 Разграничение ролей:

  • В отношении персональных данных, предоставляемых Пользователем при регистрации и использовании учётной записи (аккаунт Организатора / Пользователя), Bookity выступает самостоятельным оператором персональных данных.
  • В отношении персональных данных Участников, собираемых через формы бронирования и иные инструменты Сервиса по поручению Организатора, Организатор выступает самостоятельным оператором персональных данных. Bookity в таких случаях действует как лицо, осуществляющее обработку персональных данных по поручению оператора (обработчик), и не определяет цели и содержание такой обработки.

2.3 В соответствии с Пользовательским соглашением Организатор гарантирует соблюдение требований законодательства о персональных данных и самостоятельно обеспечивает наличие необходимых уведомлений и согласий Участников, а также:

  • определяет цели обработки персональных данных Участников
  • обеспечивает наличие законных оснований для обработки (включая получение согласий Участников при необходимости)
  • размещает собственную политику обработки персональных данных либо иным образом обеспечивает ознакомление Участников с условиями обработки до совершения бронирования
  • несёт ответственность за соблюдение 152-ФЗ в части данных Участников.

2.4 Настоящая Политика не регулирует обработку персональных данных, которую Организатор осуществляет вне Сервиса (на собственных сайтах, в CRM, мессенджерах и т.п.).

3. Категории субъектов персональных данных

3.1 Оператор обрабатывает персональные данные следующих категорий субъектов:

  • Пользователи / Организаторы — лица, создавшие учётную запись и использующие функциональность Сервиса
  • Участники — в объёме, необходимом для исполнения поручения Организатора по технической обработке бронирований (при этом оператором в отношении таких данных является Организатор)
  • Посетители Сайта — лица, просматривающие публичные страницы Сайта без регистрации
  • Заявители — лица, обращающиеся в службу поддержки или направляющие претензии / запросы.

4. Перечень обрабатываемых персональных данных

4.1 Данные Пользователей / Организаторов (Оператор — Bookity):

  • фамилия, имя, отчество (при указании)
  • адрес электронной почты
  • номер телефона (при указании)
  • данные учётной записи (идентификатор, логин, хеш пароля или иные данные аутентификации)
  • сведения о тарифе, подписке, статусе оплаты и истории транзакций (дата, время, сумма, идентификатор платежа, статус) — без полных реквизитов банковских карт
  • контент и сведения, размещаемые Пользователем в Сервисе (описания мероприятий / услуг, расписание, настройки календаря и витрины)
  • данные обращений в поддержку (содержание переписки, вложения, технические сведения, необходимые для рассмотрения обращения)
  • технические данные: IP-адрес, данные cookies и аналогичных технологий, сведения о браузере, устройстве, операционной системе, дате и времени доступа, адресах запрашиваемых страниц — в объёме, описанном в Политике обработки файлов cookie.

4.2 Данные Участников (оператор — Организатор; Bookity — обработчик по поручению):

  • фамилия, имя, отчество (при указании)
  • адрес электронной почты
  • номер телефона
  • иные сведения, которые Организатор запросил в форме бронирования и которые Участник добровольно указал
  • технические сведения, необходимые для фиксации и исполнения бронирования (дата и время записи, выбранный слот, статус бронирования, идентификаторы в Сервисе).

4.3 Данные посетителей Сайта:

  • технические данные, cookies и сведения веб-аналитики (включая Яндекс.Метрику при наличии согласия) — в соответствии с Политикой обработки файлов cookie.

4.4 Оператор не осуществляет обработку специальных категорий персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрических персональных данных, за исключением случаев, когда такие сведения были самостоятельно и добровольно сообщены субъектом без запроса Оператора. При выявлении таких сведений Оператор обязуется прекратить их обработку (удалить либо обезличить) в срок не более 3 (трёх) рабочих дней с момента обнаружения, если хранение не требуется федеральным законодательством Российской Федерации.

4.5 Bookity не хранит и не обрабатывает полные реквизиты банковских карт (номер карты, CVV/CVC, срок действия). Обработка платёжных данных карт осуществляется платёжными агрегаторами в соответствии со стандартом PCI DSS и их собственными политиками.

5. Цели обработки персональных данных

5.1 Цели обработки данных Пользователей / Организаторов:

  • регистрация, идентификация и аутентификация Пользователя
  • предоставление доступа к функциональности Сервиса и Личному кабинету
  • заключение и исполнение Пользовательского соглашения и условий выбранного тарифа / подписки
  • обработка платежей за использование Сервиса, учёт транзакций, возвраты
  • направление технических и сервисных уведомлений (подтверждение email, безопасность, изменения условий, статус подписки)
  • направление информационных и маркетинговых сообщений о Сервисе, тарифах, акциях и обновлениях — исключительно при наличии отдельного согласия субъекта персональных данных
  • техническая поддержка и рассмотрение обращений
  • обеспечение безопасности Сервиса, предотвращение мошенничества, злоупотреблений и нарушений Пользовательского соглашения
  • улучшение и развитие Сервиса, анализ обезличенной / агрегированной статистики использования
  • исполнение обязанностей, установленных законодательством РФ (включая налоговый и бухгалтерский учёт)
  • защита прав и законных интересов Оператора в судебных и административных процедурах.

5.1.1 На дату вступления в силу настоящей Политики Оператор не осуществляет массовые маркетинговые и рекламные рассылки. Технические и сервисные уведомления, указанные в п. 5.1, не являются маркетинговыми. Если Оператор начнёт направлять информационные или маркетинговые сообщения, это будет осуществляться только при наличии отдельного согласия субъекта, с возможностью отказа (отписки) в каждом таком сообщении либо через обращение на support@bookity.ru.

5.2 Цели обработки данных Участников (определяет Организатор; Bookity обеспечивает техническую возможность):

  • приём, хранение и отображение заявки / бронирования Организатору
  • направление Участнику технических уведомлений, связанных с бронированием (если такая функция включена в Сервисе)
  • обеспечение работоспособности и безопасности функций бронирования.

5.3 Цели обработки данных посетителей:

  • обеспечение корректной работы Сайта
  • учёт согласия на cookies
  • аналитика использования Сайта (при наличии согласия) — подробности в Политике обработки файлов cookie: https://bookity.ru/cookie-policy

6. Правовые основания обработки

6.1 Оператор обрабатывает персональные данные на следующих правовых основаниях:

  • согласие субъекта персональных данных (ст. 6 ч. 1 п. 1, ст. 9 152-ФЗ) — в том числе при регистрации, направлении обращений, принятии необязательных cookies, а также при согласии на информационные и маркетинговые сообщения (если такое согласие запрашивается)
  • обработка, необходимая для исполнения договора, стороной которого является субъект, либо для заключения договора по инициативе субъекта (ст. 6 ч. 1 п. 5 152-ФЗ) — Пользовательское соглашение и предоставление Сервиса
  • обработка, необходимая для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта (ст. 6 ч. 1 п. 7 152-ФЗ) — безопасность Сервиса, защита от злоупотреблений, улучшение сервиса на основе статистики в допустимых пределах
  • обработка, необходимая для исполнения обязанностей Оператора, установленных законодательством РФ (ст. 6 ч. 1 п. 2 152-ФЗ) — хранение сведений, требуемых для налогового и бухгалтерского учёта, ответы на законные запросы уполномоченных органов, уведомление об инцидентах.

6.2 Обработка данных Участников осуществляется Bookity на основании поручения Организатора и договорных отношений с Организатором (Пользовательское соглашение). Законные основания обработки данных Участников обеспечивает Организатор как оператор.

6.3 Субъект вправе отозвать согласие в порядке раздела 13 настоящей Политики. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва, и не прекращает обработку, если сохраняются иные правовые основания.

7. Способы и действия при обработке

7.1 Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств.

7.2 Обработка включает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

7.3 Персональные данные получаются:

  • непосредственно от субъекта (регистрация, профиль, формы, обращения)
  • автоматически при использовании Сайта / Сервиса (технические данные, cookies)
  • от Организатора — в части данных Участников, введённых в Сервис в рамках бронирования (для исполнения поручения на обработку).

8. Сроки хранения персональных данных

8.1 Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законодательством Российской Федерации или договором.

8.2 Ориентировочные сроки:

  • данные учётной записи Пользователя — в течение срока действия учётной записи и до её удаления, а также в течение срока, необходимого для исполнения обязательств и защиты прав Оператора
  • после удаления учётной записи связанные данные удаляются или обезличиваются, за исключением сведений, хранение которых требуется федеральным законодательством Российской Федерации или необходимо для защиты прав Оператора
  • сведения о транзакциях и данные, необходимые для налогового / бухгалтерского учёта — не менее 5 (пяти) лет в соответствии со ст. 23 НК РФ и иными требованиями законодательства
  • данные обращений в поддержку — в течение срока рассмотрения обращения и до 3 (трёх) лет после его завершения, если более длительный срок не требуется для защиты прав
  • данные Участников (обработка по поручению Организатора) — в течение срока, необходимого для исполнения поручения и функций бронирования, либо до получения указания Организатора об удалении / уничтожении, с учётом технических сроков резервного копирования
  • cookies и связанные технические данные — в сроки, указанные в Политике обработки файлов cookie.

8.3 По достижении целей обработки, истечении сроков хранения или при наступлении иных оснований, предусмотренных 152-ФЗ, персональные данные уничтожаются либо обезличиваются, если хранение не требуется федеральным законодательством Российской Федерации.

9. Передача персональных данных третьим лицам

9.1 Оператор не продаёт персональные данные и не передаёт их третьим лицам для их самостоятельных маркетинговых целей.

9.2 Оператор вправе передавать персональные данные (предоставлять доступ) следующим категориям получателей в объёме, необходимом для соответствующих целей:

  • Организатору — персональные данные Участников в рамках исполнения поручения и функциональности бронирования
  • хостинг-провайдерам и поставщикам инфраструктуры — для размещения и обеспечения работы Сервиса
  • платёжным агрегаторам и банкам — для приёма оплаты, возвратов и антифрода (без передачи полных реквизитов карт в инфраструктуру Bookity)
  • сервисам электронной почты / уведомлений — для доставки сервисных (и при наличии согласия — информационных / маркетинговых) сообщений
  • аналитическим сервисам (в частности, ООО «ЯНДЕКС», Яндекс.Метрика) — при наличии согласия субъекта на аналитические cookies, на условиях политик соответствующих сервисов
  • уполномоченным государственным органам — по основаниям и в порядке, предусмотренным законодательством РФ
  • иным лицам — с согласия субъекта либо при наличии иного законного основания.

9.3 Третьи лица, привлекаемые Оператором для обработки по поручению, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных в соответствии с 152-ФЗ и условиями договоров / поручений.

9.4 Актуальные сведения об использовании cookies третьих лиц приведены в Политике обработки файлов cookie.

10. Трансграничная передача и локализация

10.1 Оператор не осуществляет трансграничную передачу персональных данных Пользователей, за исключением случаев, прямо предусмотренных законодательством РФ либо необходимых для использования отдельных сервисов при соблюдении требований 152-ФЗ.

10.2 При необходимости осуществления трансграничной передачи Оператор выполняет процедуру предварительного уведомления уполномоченного органа (Роскомнадзора) в соответствии с действующей редакцией 152-ФЗ и не начинает такую передачу при наличии установленного законом запрета или ограничения.

10.3 При использовании аналитических и иных сервисов, которые могут обрабатывать данные с привлечением инфраструктуры за пределами РФ, Оператор принимает меры для соблюдения требований 152-ФЗ, включая требования о локализации баз данных граждан РФ (ст. 18 152-ФЗ), в применимой части.

10.4 Первичная запись и хранение персональных данных граждан Российской Федерации осуществляется на серверах, расположенных на территории Российской Федерации. Записи баз данных, содержащие персональные данные граждан РФ, при сборе (в том числе посредством Сайта) фиксируются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации, если иное не допускается законодательством.

11. Меры по защите персональных данных

11.1 Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

11.2 К применяемым мерам, в частности, относятся:

  • ограничение доступа к персональным данным по принципу необходимости
  • использование средств аутентификации и разграничения прав доступа
  • защита каналов передачи данных (в том числе HTTPS)
  • резервное копирование и контроль целостности
  • учёт и реагирование на инциденты информационной безопасности
  • обязательство лиц, допущенных к обработке, соблюдать конфиденциальность
  • регулярный пересмотр мер защиты с учётом актуальных угроз и изменений Сервиса.

11.3 В случае выявления факта неправомерного или случайного доступа к персональным данным, их утраты, уничтожения, изменения, блокирования, копирования, предоставления, распространения либо иного инцидента информационной безопасности, повлёкшего нарушение прав субъектов персональных данных (инцидент), Оператор уведомляет Роскомнадзор в порядке и сроки, установленные ст. 21.1 152-ФЗ, включая уведомление о факте инцидента в течение 24 часов и представление результатов внутреннего расследования в течение 72 часов, а также принимает иные меры, предусмотренные законодательством.

11.4 Оператор не гарантирует абсолютную безопасность передачи данных через сеть Интернет, однако прилагает разумные усилия для снижения рисков.

12. Права субъекта персональных данных

12.1 Субъект персональных данных имеет право:

  • получать сведения об обработке своих персональных данных Оператором
  • требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки
  • отозвать согласие на обработку персональных данных
  • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд
  • обратиться с жалобой в Роскомнадзор
  • на иные права, предусмотренные 152-ФЗ.

12.2 Для реализации прав субъект направляет запрос на адрес support@bookity.ru. В запросе рекомендуется указать:

  • ФИО субъекта
  • контактные данные для ответа
  • суть требования
  • сведения, позволяющие идентифицировать субъекта (например, email учётной записи).
  • Оператор вправе запросить дополнительные сведения для подтверждения личности заявителя.

12.3 Оператор рассматривает обращение субъекта в течение 10 (десяти) дней с момента получения запроса, если иной срок не установлен 152-ФЗ. В случаях, предусмотренных законодательством, срок может быть продлён с уведомлением заявителя.

12.4 Если запрос касается персональных данных Участника, оператором которых является Организатор, Оператор вправе перенаправить заявителя к соответствующему Организатору и/или уведомить Организатора о поступившем запросе в рамках исполнения поручения на обработку, за исключением случаев, когда обращение адресовано Bookity как оператору в отношении собственных процессов обработки.

13. Отзыв согласия и прекращение обработки

13.1 Согласие на обработку персональных данных может быть отозвано путём направления уведомления на support@bookity.ru либо иным способом, явно предусмотренным интерфейсом Сервиса.

13.2 Согласие на необязательные cookies отзывается через «Управление Cookie» в подвале Сайта либо настройками браузера — в порядке, описанном в Политике обработки файлов cookie.

13.3 Согласие на информационные и маркетинговые сообщения (если оно было дано) может быть отозвано путём отписки по ссылке в сообщении либо направлением уведомления на support@bookity.ru.

13.4 Пользователь вправе удалить учётную запись в порядке, установленном Пользовательским соглашением. Удаление учётной записи влечёт прекращение обработки связанных данных, за исключением сведений, хранение которых требуется федеральным законодательством Российской Федерации или необходимо для защиты прав Оператора.

13.5 Отказ от предоставления данных, необходимых для заключения или исполнения договора (регистрация, оплата тарифа, обязательные поля профиля), может сделать невозможным использование соответствующих функций Сервиса.

14. Cookies и иные технологии

14.1 Использование файлов cookie и аналогичных технологий регулируется отдельным документом — Политикой обработки файлов cookie, размещённой по адресу https://bookity.ru/cookie-policy

14.2 В части, касающейся персональных данных, собираемых посредством cookies, применяются положения настоящей Политики и Политики обработки файлов cookie. При расхождении по вопросам cookies приоритет имеет Политика обработки файлов cookie.

15. Изменение Политики

15.1 Оператор вправе изменять настоящую Политику в одностороннем порядке в связи с изменением законодательства, функциональности Сервиса, состава обрабатываемых данных или иных существенных обстоятельств.

15.2 Новая редакция публикуется на Сайте по адресу https://bookity.ru/privacy и применяется с даты вступления в силу, указанной в начале документа, если иной срок не указан в новой редакции.

15.3 Пользователь самостоятельно знакомится с актуальной редакцией Политики на Сайте.

15.4 При существенном изменении целей, состава данных или порядка обработки Оператор может дополнительно уведомить Пользователей через Сайт и/или по электронной почте.

16. Заключительные положения

16.1 К настоящей Политике и отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.

16.2 Если какое-либо положение Политики будет признано недействительным, остальные положения сохраняют силу.

16.3 По вопросам, не урегулированным настоящей Политикой, применяются положения Пользовательского соглашения и нормы 152-ФЗ.

17. Контакты Оператора

  • Оператор: ИП Машкова Дарья Олеговна
  • ИНН: 440125541724
  • ОГРНИП: 323774600559454
  • Электронная почта по вопросам персональных данных: support@bookity.ru
  • Общие вопросы: hello@bookity.ru
  • Сайт: https://bookity.ru