Политика обработки
персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных Пользователей сервиса наПАРник (далее — Платформа), собираемых Оператором в связи с использованием Сайта на доменах naparnik.pro, na-par-nik.com, na-par-nik.online, na-par-nik.ru и Telegram-бота @naPARnik_bot.

Оператор персональных данных: Индивидуальный предприниматель Андреев Николай Александрович (ИНН 151006560887).

1. Какие данные мы собираем

• Данные профиля Telegram (Имя, Username, Telegram ID, аватар) — при авторизации.
• Номер телефона и адрес электронной почты — при заполнении форм обратной связи и платёжных форм.
• Банные предпочтения (тип бани, контраст, опыт парения), пол и возрастная категория — для работы алгоритма мэтчинга совместимости.
• Город и (с явного согласия) геолокация — для подбора ближайших банных комплексов.
• Платёжные данные (номер карты, срок действия, CVC) — не сохраняются на серверах Платформы. Полностью обрабатываются на стороне платёжного агрегатора ООО НКО «ЮМани» (сервис ЮKassa, ИНН 7750005725) по стандартам PCI DSS Level 1.
• Технические данные: IP-адрес, тип браузера, операционная система, временные метки активности — для безопасности и аналитики.

2. Цели обработки

• Исполнение Агентского договора (см. Публичную оферту) — организация совместных Встреч.
• Отправка транзакционных уведомлений о статусе Смарт-Общака (бронирование, заморозка, списание, возврат).
• Передача ИНН и контактных данных Поставщикам услуг (Банным комплексам) для формирования фискальных чеков согласно 54-ФЗ.
• Функционирование алгоритма мэтчинга совместимости в закрытых кругах.
• Аналитика использования Сайта для улучшения сервиса.
• Информационные рассылки — только с явного согласия Пользователя, с возможностью отписки в один клик.

3. Правовые основания обработки

• Согласие субъекта персональных данных (ч. 1 ст. 6 152-ФЗ) — даётся в момент акцепта оферты при регистрации.
• Исполнение договора, стороной которого является субъект (Агентский договор).
• Требования законодательства РФ (54-ФЗ, 115-ФЗ, налоговое законодательство).

4. Передача данных третьим лицам

Персональные данные могут передаваться:

• Платёжному агрегатору ООО НКО «ЮМани» (сервис ЮKassa, ИНН 7750005725) — для проведения операций холдирования, списания и возврата денежных средств;
• Банным комплексам и ПАР-мастерам — только в объёме, необходимом для подтверждения брони (имя, контакт, количество человек, дата);
• Уполномоченным государственным органам — на основании запроса в порядке, установленном законодательством РФ;
• Telegram — в рамках работы бота-уведомлений (только публичные данные профиля).

Передача данных за пределы Российской Федерации не осуществляется. Все серверы Платформы расположены на территории РФ.

5. Безопасность данных

Оператор обеспечивает шифрование данных при передаче (TLS 1.3) и при хранении. Доступ к персональным данным имеют только уполномоченные сотрудники Оператора.

Хранение токенов авторизации, банковских шлюзов и API-ключей осуществляется в изолированных контурах с ограниченным доступом, что исключает компрометацию секретов через автоматизированные ИИ-агенты (Tool Poisoning).

6. Срок хранения данных

• Данные активного аккаунта — на протяжении всего срока использования Сайта.
• Данные после удаления аккаунта — в обезличенном виде хранятся 3 года для целей бухгалтерского и налогового учёта.
• Платёжные транзакции — 5 лет согласно требованиям налогового законодательства РФ.

7. Права субъекта персональных данных

Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения своих данных;
• отозвать согласие на обработку (направив письменный запрос Оператору);
• обжаловать действия Оператора в Роскомнадзор или в суде.

8. Cookies и аналогичные технологии

Сайт использует технологию localStorage и cookies для сохранения настроек Пользователя (выбранный город, фильтры, авторизация). Это технически необходимо для работы Сайта. Запрет cookies приведёт к нарушению функциональности.

Сайт не использует сторонние трекеры (Google Analytics, Яндекс.Метрика) для рекламного профилирования.

9. Изменение политики

Оператор вправе вносить изменения в настоящую Политику. Действующая редакция публикуется на странице naparnik.pro/privacy.html с указанием даты редакции. Продолжение использования Сайта означает согласие с актуальной редакцией.

10. Контакты Оператора