Политика обработки персональных данных

Дата вступления в силу: 03 августа 2026 г.

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые оператором.

Оператор: Кокорев Евгений Владиславович (далее — Оператор).

Использование сайта https://micecore.ru (далее — Сайт) означает согласие с настоящей Политикой.

2. Контакты оператора для обращений субъекта персональных данных

Для обращений по вопросам обработки персональных данных:

• Email: noreply@micecore.ru

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные пользователей исключительно в следующих целях:

• Предоставление доступа к функциональности закрытого бета-теста платформы Mice Core (авторизация и аутентификация пользователей);
• Обеспечение работы личного кабинета пользователя;
• Отправка служебных уведомлений, связанных с функционированием платформы;
• Обеспечение технической поддержки и обратной связи с пользователями.

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях:

• Согласие субъекта персональных данных на обработку его персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ);
• Исполнение договора, стороной которого является субъект персональных данных (ст. 6 ч. 1 п. 2 152-ФЗ) — доступ к платформе предоставляется по приглашению в рамках бета-тестирования.

5. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• Пользователи платформы Mice Core — физические лица, получившие доступ к закрытому бета-тесту по приглашению (сотрудники отелей-партнёров, администраторы);
• Посетители Сайта — лица, просматривающие общедоступные страницы Сайта (данные cookies).

6. Перечень обрабатываемых персональных данных

Оператор обрабатывает следующие персональные данные:

• Адрес электронной почты (email);
• Имя пользователя;
• Номер телефона (при добровольном указании);
• Данные, автоматически передаваемые при посещении Сайта: IP-адрес, информация о браузере, cookies.

7. Способы обработки персональных данных

Обработка персональных данных осуществляется следующими способами:

• Сбор — получение данных непосредственно от субъекта через формы на Сайте или через администратора отеля-партнёра при выдаче доступа;
• Запись — хранение данных в базе данных на сервере Оператора (PostgreSQL);
• Систематизация — структурирование данных в соответствии с моделью данных платформы;
• Хранение — данные хранятся на сервере на территории Российской Федерации (провайдер reg.ru, дата-центр Москва-3);
• Уточнение (обновление, изменение) — по запросу субъекта через администратора платформы или по email;
• Блокирование — временное прекращение обработки по запросу субъекта;
• Уничтожение — безвозвратное удаление данных в порядке, установленном разделом 10 Политики.

Обработка осуществляется с использованием средств автоматизации (платформа на базе Python/FastAPI, база данных PostgreSQL), а также без использования средств автоматизации (при коммуникации по email).

Передача персональных данных третьим лицам не осуществляется, за исключением случаев, прямо предусмотренных законодательством РФ.

Трансграничная передача персональных данных не осуществляется.

8. Сроки обработки и хранения персональных данных

Персональные данные пользователей платформы хранятся в течение всего срока действия учётной записи пользователя на платформе Mice Core.

При прекращении участия в бета-тестировании (удаление учётной записи) персональные данные подлежат уничтожению в течение 30 (тридцати) календарных дней с момента получения соответствующего запроса или прекращения договорных отношений.

Данные cookies хранятся не более 12 месяцев с момента последнего посещения Сайта.

Обезличенные данные (статистика использования платформы, не позволяющая идентифицировать субъекта) могут храниться без ограничения срока.

9. Права субъекта персональных данных

Субъект персональных данных имеет право:

• На получение информации, касающейся обработки его персональных данных (ст. 14 ч. 7 152-ФЗ);
• На уточнение, блокирование или уничтожение своих персональных данных в случае, если они являются неполными, устаревшими, недостоверными или получены с нарушением закона;
• На отзыв согласия на обработку персональных данных в любой момент;
• На обжалование действий или бездействия Оператора в Роскомнадзор или в судебном порядке.

Для реализации прав, перечисленных выше, субъект направляет запрос на email Оператора: noreply@micecore.ru. Оператор обязуется ответить на запрос в течение 10 (десяти) рабочих дней.

10. Порядок уничтожения персональных данных

Уничтожение персональных данных производится в следующих случаях:

• По достижении целей обработки;
• По истечении срока хранения;
• По запросу субъекта персональных данных (при отзыве согласия);
• По требованию уполномоченного органа.

Процедура уничтожения:

1. Оператор формирует акт об уничтожении персональных данных с указанием перечня уничтожаемых данных, причины и даты уничтожения;
2. Данные удаляются из базы данных PostgreSQL (команда DELETE с последующим VACUUM);
3. Резервные копии базы данных, содержащие персональные данные, уничтожаются в течение 30 дней после удаления основных данных;
4. По результатам уничтожения составляется акт в свободной форме, который хранится у Оператора.

11. Меры по обеспечению безопасности персональных данных

Оператор принимает следующие меры:

• Доступ к базе данных ограничен локальной сетью сервера (127.0.0.1);
• Пароли пользователей хешируются (bcrypt);
• Соединение с Сайтом осуществляется по защищённому протоколу HTTPS (TLS 1.2/1.3);
• Сервер размещён на территории РФ (провайдер reg.ru, дата-центр Москва-3);
• Применяются организационные и технические меры для защиты данных от несанкционированного доступа, изменения, копирования и распространения.

12. Cookies

Сайт использует только технические cookies, необходимые для функционирования платформы (авторизация, настройки сессии). Маркетинговые и аналитические cookies не используются.

Пользователь может отказаться от использования cookies в настройках браузера, однако это может привести к ограничению функциональности Сайта.

13. Заключительные положения

Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте.

Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.