Политика конфиденциальности
Редакция от 20 мая 2026 г.
Настоящая Политика определяет порядок обработки персональных данных пользователей сайта letswake.ru (далее - «Сайт») и сведения о реализуемых требованиях к защите персональных данных в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных».
1. Оператор персональных данных
Оператором персональных данных является физическое лицо Макаров Евгений Александрович (далее - «Оператор»).
Контакт для запросов, связанных с обработкой персональных данных: info@letswake.ru.
2. Какие данные обрабатываются
Оператор обрабатывает следующие категории персональных данных:
- Регистрационные данные: логин (Telegram-юзернейм или идентификатор Яндекс ID), хеш пароля.
- Данные сессии: идентификатор сессии в файле cookie, IP-адрес, User-Agent браузера, время входов и выходов (используются для аутентификации и защиты от подбора пароля).
- Контактные идентификаторы мессенджеров (если пользователь добровольно их подключил): идентификатор чата Telegram, идентификатор пользователя Max.
- Токены сторонних сервисов (если пользователь добровольно подключил аккаунт): токен сессии личного кабинета kuwake.rubitime.ru. Пароль от стороннего сервиса не сохраняется - используется однократно для обмена на токен.
- Данные обратной связи: имя и текст сообщения, отправленные через форму обратной связи.
- Технические и поведенческие данные: обезличенная статистика посещений, действия на страницах, источники переходов, собираемые сервисом Яндекс Метрика (см. раздел 6).
Специальные категории персональных данных (раса, политические взгляды, состояние здоровья и т. п.) и биометрические данные Оператор не обрабатывает.
3. Цели обработки
- Регистрация пользователя и аутентификация при входе.
- Предоставление функциональности Сайта: отображение свободных слотов, создание наблюдений, отправка уведомлений о появлении свободных слотов в выбранных окнах.
- Отправка уведомлений в браузер, Telegram или Max - в соответствии с выбором пользователя.
- Защита Сайта от автоматизированных атак и подбора паролей (rate-limit по IP, журнал попыток входа).
- Обработка обращений и обратной связи пользователей.
- Анализ поведения пользователей в обезличенной форме для улучшения качества Сайта.
4. Правовые основания обработки
- Согласие субъекта персональных данных, выражаемое при регистрации на Сайте (пп. 1 п. 1 ст. 6 152-ФЗ).
- Исполнение договора, стороной которого является субъект персональных данных, - предоставление функциональности Сайта (пп. 5 п. 1 ст. 6 152-ФЗ).
- Достижение целей, предусмотренных законом, - в части ведения журналов безопасности (пп. 2 п. 1 ст. 6 152-ФЗ).
5. Файлы cookie и аналогичные технологии
Сайт использует файлы cookie и локальное хранилище браузера (localStorage):
kw_session- технический cookie сессии (httponly, secure). Обязателен для работы личного кабинета. Срок жизни - до 30 дней.theme(localStorage) - сохранённый выбор светлой или тёмной темы. Хранится локально, на сервер не передаётся.cookie_consent(localStorage) - факт ознакомления с информацией об использовании файлов cookie.- Файлы cookie сервиса Яндекс Метрика (
_ym_uid,_ym_d,_ym_isad,yabs-sid,_ym_visorcи аналогичные) - используются для сбора обезличенной статистики посещений.
Технические cookie, необходимые для работы Сайта, устанавливаются без отдельного согласия - без них Сайт не может функционировать. Аналитические cookie устанавливаются при продолжении использования Сайта; вы можете отключить их в настройках своего браузера или посредством расширений-блокировщиков.
6. Передача данных третьим лицам
Оператор не продаёт и не передаёт персональные данные третьим лицам в коммерческих целях. Часть данных обрабатывается с привлечением указанных ниже сервисов:
- ООО «ЯНДЕКС» - сервисы «Яндекс Метрика» (аналитика, в т. ч. Вебвизор) и «Яндекс ID» (вход через Яндекс). Передаются обезличенные данные о действиях пользователя на страницах Сайта, IP-адрес, User-Agent. Подробнее: политика конфиденциальности Яндекса.
- Telegram Messenger Inc. - при подключении Telegram-бота передаётся идентификатор чата для доставки уведомлений. Подробнее: политика Telegram.
- ООО «ВК» (мессенджер Max) - при подключении бота Max передаётся идентификатор пользователя для доставки уведомлений.
- Сторонние парки бронирования (Купчино Wake Park, Wake Train, Vilamipovode, Sunpark, Drop Wake Park, Roschino Bay, парки Kingwinch) - данные пользователя передаются только в случае, если он самостоятельно привязал свой аккаунт парка, и только в том объёме, который необходим для запроса расписания и личных броней пользователя.
Хранение и обработка персональных данных российских граждан осуществляется на серверах, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ.
7. Сроки хранения
- Учётная запись и связанные с ней данные - до момента удаления учётной записи по запросу пользователя.
- Журнал попыток входа - до 90 дней.
- Сессионные cookie - до 30 дней или до выхода пользователя.
- Данные обратной связи - до 3 лет с момента отправки.
8. Меры защиты
Оператор применяет правовые, организационные и технические меры, необходимые для обеспечения сохранности персональных данных: пароли хранятся в виде хеша с уникальной солью, передача данных между браузером и сервером защищена TLS, доступ к серверу ограничен SSH с ключевой авторизацией, журналы попыток входа используются для детектирования атак методом перебора.
9. Права субъекта персональных данных
В соответствии с 152-ФЗ пользователь вправе:
- Получать информацию об обработке своих персональных данных.
- Требовать уточнения, блокирования или уничтожения своих персональных данных.
- Отозвать ранее данное согласие на обработку персональных данных.
- Обжаловать действия Оператора в Роскомнадзоре (rkn.gov.ru) или в судебном порядке.
Для реализации этих прав отправьте запрос на info@letswake.ru с темой «Запрос ПДн». Запрос должен содержать данные, позволяющие идентифицировать вашу учётную запись (логин, email привязки). Ответ предоставляется в течение 30 дней.
10. Изменения политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция публикуется на этой странице. Существенные изменения дополнительно доводятся до сведения пользователей через интерфейс Сайта.