Статус: черновик редакции `2026-08-18`. Не заменяет уведомление в Роскомнадзор и назначение ответственного. Публичный сбор ПДн в смысле запуска — после заполнения `OPERATOR.md` и проверки юристом.
Оператор обработки: [НАИМЕНОВАНИЕ], ИНН [ИНН], адрес [АДРЕС], email [EMAIL_PDN] (пока можно hello@bukergo.ru). Ответственный: [ДПО].
Сайт: https://bukergo.ru.
1. Какие данные
- аккаунт: email, пароль (хэш), имя, телефон при указании;
- организация и роль;
- заявка события, город, дата, заметки;
- календарь и офферы, идентификаторы цены;
- журнал Deal Room и категории спора;
- статус платежа, идентификаторы от платёжного партнёра (когда партнёр подключён);
- технические: cookie сессии, IP и User-Agent на стороне веб-сервера в журналах nginx.
Специальные категории (здоровье, биометрия) сервис не запрашивает. Рейтинг «из 8 факторов» не строится.
2. Цели и основания (проект для юриста)
| Цель | Данные | Проект основания |
|---|---|---|
| Регистрация и вход | аккаунт | договор / оферта цифровых услуг |
| Сделка в Deal Room | заявка, оффер, журнал | договор, законный интерес сторон сделки — проверить |
| Платёж | идентификаторы и статус | договор с партнёром, 54-ФЗ |
| Споры и аудит | категория, журнал | законный интерес, защита прав |
| Безопасность | логи | законный интерес |
| Маркетинг | только отдельное согласие (38-ФЗ) |
Юрист выбирает финальные основания ст. 6 152-ФЗ. Согласие не должно подменять договор, где договор достаточен.
3. Кто получает данные
- стороны той же брони (заказчик / исполнитель / площадка) — в объёме Deal Room;
- оператор платформы;
- платёжный партнёр — после выбора и договора;
- хостер VPS в РФ;
- по запросу уполномоченных органов — в случаях закона.
Трансграничная передача в продуктовую модель не заложена. Шрифты отдаются с того же сайта (`/fonts`), сторонние CDN не подключаем. Аналитика сторонних пикселей в пилот не включается.
4. Сроки
- аккаунт — пока нужен для договора и законных сроков хранения;
- журнал аудита — не удаляется через интерфейс сервиса (append-only);
- платёжные идентификаторы — по требованиям партнёра и бухучёта;
- маркетинговое согласие — до отзыва.
Точные сроки хранения юрист сверяет с номенклатурой дел оператора.
5. Права субъекта
Доступ, уточнение, ограничение, отзыв согласия на маркетинг, жалоба в Роскомнадзор. Запрос: [EMAIL_PDN].
Удаление аккаунта не уничтожает записи, которые закон велит хранить (платежи, споры, аудит).
6. Меры
Пароль хранится как хэш. Сессия — токен. Журнал аудита нельзя стереть штатным API. Доступ админа к возврату — два лица.
Объектное хранилище файлов (сканы паспортов и т.п.) в пилоте не используется. Не загружать в чат Deal Room избыточные документы, пока нет СХ в РФ.
7. Инцидент
Первичное уведомление в установленный законом срок (ориентир операционного SLA: 24 часа внутренне, затем регулятор по 152-ФЗ). Ответственный — [ДПО].
8. Cookies
См. `/legal/cookies` и `COOKIES_DRAFT.md`.