Политика конфиденциальности

Редакция от 20 мая 2026 г.

Настоящая Политика определяет порядок обработки персональных данных пользователей сайта letswake.ru (далее - «Сайт») и сведения о реализуемых требованиях к защите персональных данных в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных».

1. Оператор персональных данных

Оператором персональных данных является физическое лицо Макаров Евгений Александрович (далее - «Оператор»).

Контакт для запросов, связанных с обработкой персональных данных: info@letswake.ru.

2. Какие данные обрабатываются

Оператор обрабатывает следующие категории персональных данных:

• Регистрационные данные: логин (Telegram-юзернейм или идентификатор Яндекс ID), хеш пароля.
• Данные сессии: идентификатор сессии в файле cookie, IP-адрес, User-Agent браузера, время входов и выходов (используются для аутентификации и защиты от подбора пароля).
• Контактные идентификаторы мессенджеров (если пользователь добровольно их подключил): идентификатор чата Telegram, идентификатор пользователя Max.
• Токены сторонних сервисов (если пользователь добровольно подключил аккаунт): токен сессии личного кабинета kuwake.rubitime.ru. Пароль от стороннего сервиса не сохраняется - используется однократно для обмена на токен.
• Данные обратной связи: имя и текст сообщения, отправленные через форму обратной связи.
• Технические и поведенческие данные: обезличенная статистика посещений, действия на страницах, источники переходов, собираемые сервисом Яндекс Метрика (см. раздел 6).

Специальные категории персональных данных (раса, политические взгляды, состояние здоровья и т. п.) и биометрические данные Оператор не обрабатывает.

3. Цели обработки

• Регистрация пользователя и аутентификация при входе.
• Предоставление функциональности Сайта: отображение свободных слотов, создание наблюдений, отправка уведомлений о появлении свободных слотов в выбранных окнах.
• Отправка уведомлений в браузер, Telegram или Max - в соответствии с выбором пользователя.
• Защита Сайта от автоматизированных атак и подбора паролей (rate-limit по IP, журнал попыток входа).
• Обработка обращений и обратной связи пользователей.
• Анализ поведения пользователей в обезличенной форме для улучшения качества Сайта.

4. Правовые основания обработки

• Согласие субъекта персональных данных, выражаемое при регистрации на Сайте (пп. 1 п. 1 ст. 6 152-ФЗ).
• Исполнение договора, стороной которого является субъект персональных данных, - предоставление функциональности Сайта (пп. 5 п. 1 ст. 6 152-ФЗ).
• Достижение целей, предусмотренных законом, - в части ведения журналов безопасности (пп. 2 п. 1 ст. 6 152-ФЗ).

5. Файлы cookie и аналогичные технологии

Сайт использует файлы cookie и локальное хранилище браузера (localStorage):

• kw_session - технический cookie сессии (httponly, secure). Обязателен для работы личного кабинета. Срок жизни - до 30 дней.
• theme (localStorage) - сохранённый выбор светлой или тёмной темы. Хранится локально, на сервер не передаётся.
• cookie_consent (localStorage) - факт ознакомления с информацией об использовании файлов cookie.
• Файлы cookie сервиса Яндекс Метрика (_ym_uid, _ym_d, _ym_isad, yabs-sid, _ym_visorc и аналогичные) - используются для сбора обезличенной статистики посещений.

Технические cookie, необходимые для работы Сайта, устанавливаются без отдельного согласия - без них Сайт не может функционировать. Аналитические cookie устанавливаются при продолжении использования Сайта; вы можете отключить их в настройках своего браузера или посредством расширений-блокировщиков.

6. Передача данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам в коммерческих целях. Часть данных обрабатывается с привлечением указанных ниже сервисов:

• ООО «ЯНДЕКС» - сервисы «Яндекс Метрика» (аналитика, в т. ч. Вебвизор) и «Яндекс ID» (вход через Яндекс). Передаются обезличенные данные о действиях пользователя на страницах Сайта, IP-адрес, User-Agent. Подробнее: политика конфиденциальности Яндекса.
• Telegram Messenger Inc. - при подключении Telegram-бота передаётся идентификатор чата для доставки уведомлений. Подробнее: политика Telegram.
• ООО «ВК» (мессенджер Max) - при подключении бота Max передаётся идентификатор пользователя для доставки уведомлений.
• Сторонние парки бронирования (Купчино Wake Park, Wake Train, Vilamipovode, Sunpark, Drop Wake Park, Roschino Bay, парки Kingwinch) - данные пользователя передаются только в случае, если он самостоятельно привязал свой аккаунт парка, и только в том объёме, который необходим для запроса расписания и личных броней пользователя.

Хранение и обработка персональных данных российских граждан осуществляется на серверах, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ.

7. Сроки хранения

• Учётная запись и связанные с ней данные - до момента удаления учётной записи по запросу пользователя.
• Журнал попыток входа - до 90 дней.
• Сессионные cookie - до 30 дней или до выхода пользователя.
• Данные обратной связи - до 3 лет с момента отправки.

8. Меры защиты

Оператор применяет правовые, организационные и технические меры, необходимые для обеспечения сохранности персональных данных: пароли хранятся в виде хеша с уникальной солью, передача данных между браузером и сервером защищена TLS, доступ к серверу ограничен SSH с ключевой авторизацией, журналы попыток входа используются для детектирования атак методом перебора.

9. Права субъекта персональных данных

В соответствии с 152-ФЗ пользователь вправе:

• Получать информацию об обработке своих персональных данных.
• Требовать уточнения, блокирования или уничтожения своих персональных данных.
• Отозвать ранее данное согласие на обработку персональных данных.
• Обжаловать действия Оператора в Роскомнадзоре (rkn.gov.ru) или в судебном порядке.

Для реализации этих прав отправьте запрос на info@letswake.ru с темой «Запрос ПДн». Запрос должен содержать данные, позволяющие идентифицировать вашу учётную запись (логин, email привязки). Ответ предоставляется в течение 30 дней.

10. Изменения политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция публикуется на этой странице. Существенные изменения дополнительно доводятся до сведения пользователей через интерфейс Сайта.