Политика обработки персональных данных
Редакция от 15 сентября 2026 г.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принятые в Общество с ограниченной ответственностью «ТОПЛИВНЫЕ ИННОВАЦИИ» (далее — Оператор), и разработана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Политика распространяется на все персональные данные, обрабатываемые Оператором с использованием средств автоматизации и без использования таких средств.
1.3. Политика действует в отношении сайта space-hub.ru и всех его поддоменов, мини-приложений SpaceHub в мессенджерах, личных кабинетов гостя и владельца площадки, форм обратной связи, а также каналов поддержки Оператора.
1.4. Политика является общедоступным документом и размещена по постоянному адресу, доступному без регистрации и авторизации.
1.5. Использование сервисов Оператора означает, что субъект персональных данных ознакомлен с настоящей Политикой. Согласие на обработку персональных данных оформляется отдельным документом и не подменяется фактом ознакомления с Политикой.
2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ
| Наименование | Общество с ограниченной ответственностью «ТОПЛИВНЫЕ ИННОВАЦИИ» |
| Сокращённое наименование | ООО «ТОПЛИВНЫЕ ИННОВАЦИИ» |
| ОГРН | 1254700016890 |
| ИНН / КПП | 4705126507 / 470501001 |
| Адрес места нахождения | 188360, Ленинградская область, муниципальный округ Гатчинский, д. Большие Борницы, д. 15Г |
| Почтовый адрес | 188360, Ленинградская область, муниципальный округ Гатчинский, д. Большие Борницы, д. 15Г |
| Телефон | +7 (993) 482-98-31 |
| Адрес электронной почты по вопросам обработки персональных данных | support@space-hub.ru |
| Общий адрес электронной почты | support@space-hub.ru |
| Ответственный за организацию обработки персональных данных | Директор Оганесян Арам Мартиросович |
| Телефон ответственного | +7 (993) 482-98-31 |
3. ОСНОВНЫЕ ПОНЯТИЯ
| Понятие | Значение |
|---|---|
| Персональные данные | Любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу |
| Оператор | ООО «ТОПЛИВНЫЕ ИННОВАЦИИ» |
| Субъект | Физическое лицо, к которому относятся персональные данные |
| Обработка | Любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение |
| Автоматизированная обработка | Обработка с помощью средств вычислительной техники |
| Распространение | Действия, направленные на раскрытие данных неопределённому кругу лиц |
| Предоставление | Действия, направленные на раскрытие данных определённому лицу или кругу лиц |
| Блокирование | Временное прекращение обработки (кроме случаев уточнения данных) |
| Уничтожение | Действия, в результате которых восстановить содержание данных невозможно и уничтожаются материальные носители |
| Обезличивание | Действия, в результате которых невозможно определить принадлежность данных конкретному субъекту без дополнительной информации |
| Информационная система персональных данных | Совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств |
4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
4.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:
- согласие субъекта на обработку персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
- исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект, а также заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6);
- осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта (п. 7 ч. 1 ст. 6);
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6), в том числе Налоговым кодексом Российской Федерации, Федеральным законом «О бухгалтерском учёте», Трудовым кодексом Российской Федерации;
- согласие субъекта на получение рекламы (ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе») — для рассылок рекламного характера.
4.2. Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь), сведения о судимости и биометрические персональные данные.
4.3. Оператор не обрабатывает персональные данные несовершеннолетних, не достигших 18 лет, целенаправленно. Сервис не адресован детям.
5. ПРИНЦИПЫ ОБРАБОТКИ
5.1. Обработка осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора.
5.3. Не допускается объединение баз данных, обработка в которых осуществляется в несовместимых между собой целях.
5.4. Обрабатываются только те данные, которые отвечают целям обработки. Их содержание и объём не являются избыточными по отношению к заявленным целям.
5.5. Оператор обеспечивает точность и достаточность данных, а при необходимости — их актуальность. Оператор принимает меры по удалению или уточнению неполных или неточных данных.
5.6. Хранение осуществляется не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором. По достижении целей данные подлежат уничтожению или обезличиванию.
6. ЦЕЛИ ОБРАБОТКИ, КАТЕГОРИИ ДАННЫХ И СРОКИ ХРАНЕНИЯ
6.1. Оператор обрабатывает персональные данные в целях, приведённых в таблице ниже. Состав данных соответствует принципу минимизации.
| Цель обработки | Субъекты | Категории персональных данных | Правовое основание | Срок хранения |
|---|---|---|---|---|
| Регистрация и ведение личного кабинета гостя | Гости — пользователи сайта | Имя, номер телефона, адрес электронной почты (при указании), идентификатор учётной записи, история заявок, избранные площадки | Согласие; п. 5 ч. 1 ст. 6 152-ФЗ | До удаления учётной записи или отзыва согласия, далее 1 год |
| Приём и обработка заявок на бронирование площадок | Гости | Имя, номер телефона, адрес электронной почты, дата и время мероприятия, формат мероприятия, число участников, комментарий | п. 5 ч. 1 ст. 6 152-ФЗ (заключение и исполнение договора по инициативе субъекта) | 3 года с даты мероприятия (срок исковой давности) |
| Передача сведений владельцу площадки для организации бронирования | Гости | Имя, номер телефона, дата, время и параметры мероприятия | Согласие; п. 5 ч. 1 ст. 6 152-ФЗ | До момента передачи; далее обрабатывается партнёром самостоятельно |
| Приём и обработка заявок на размещение площадки | Владельцы площадок и их представители | Имя, номер телефона, город, сведения о площадке, комментарий | п. 5 ч. 1 ст. 6 152-ФЗ; согласие | 3 года с даты обращения |
| Исполнение агентского договора с партнёрами | Представители партнёров | Фамилия, имя, отчество, должность, телефон, адрес электронной почты, реквизиты для расчётов | п. 5 ч. 1 ст. 6 152-ФЗ; п. 7 ч. 1 ст. 6 152-ФЗ | 5 лет после прекращения договора |
| Приём оплаты, ведение баланса партнёра и возврат денежных средств | Гости | Имя, номер телефона, адрес электронной почты, сведения о платеже (сумма, дата, статус, маскированные реквизиты платёжного средства) | п. 5 ч. 1 ст. 6 152-ФЗ; п. 2 ч. 1 ст. 6 152-ФЗ (54-ФЗ, 402-ФЗ) | 5 лет (бухгалтерское и налоговое хранение) |
| Ведение переписки в чате Платформы между гостем и владельцем площадки | Гости, представители партнёров | Имя, идентификатор учётной записи, содержание сообщений, дата и время отправки, вложения | п. 5 ч. 1 ст. 6 152-ФЗ; п. 7 ч. 1 ст. 6 152-ФЗ (безопасность сервиса и разрешение споров); согласие | 3 года с даты мероприятия |
| Рассмотрение обращений, претензий и отзывов | Гости, партнёры, иные лица | Имя, контактные данные, содержание обращения, переписка | п. 5 и п. 7 ч. 1 ст. 6 152-ФЗ | 3 года с даты завершения рассмотрения |
| Публикация отзывов о площадках | Гости | Имя или псевдоним, текст отзыва, оценка, дата | Согласие субъекта | До отзыва согласия или удаления отзыва |
| Направление рекламных и информационных рассылок | Гости, партнёры | Имя, номер телефона, адрес электронной почты, идентификатор мессенджера | Согласие на получение рекламы (ст. 18 38-ФЗ) и согласие на обработку персональных данных | До отзыва согласия |
| Веб-аналитика, улучшение работы сервиса, защита от мошенничества | Посетители сайта | IP-адрес, идентификаторы файлов cookie, данные об устройстве и браузере, сведения о просмотренных страницах и действиях | п. 7 ч. 1 ст. 6 152-ФЗ; согласие (для аналитических и рекламных cookie) | До 25 месяцев |
| Кадровый учёт и исполнение обязанностей работодателя | Работники, кандидаты | Данные, предусмотренные ТК РФ и подзаконными актами | п. 2 ч. 1 ст. 6 152-ФЗ; ТК РФ | В соответствии с Перечнем Росархива (приказ от 20.12.2019 № 236) |
6.1.1. Переписка в чате Платформы сохраняется, может проверяться автоматическими средствами контроля (выявление контактных данных и внешних ссылок) и просматриваться уполномоченными работниками Оператора при рассмотрении обращений и споров, а также в целях предотвращения мошенничества. Субъекты уведомляются об этом в интерфейсе чата.
6.2. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных.
6.3. Оператор не осуществляет обработку персональных данных, разрешённых субъектом для распространения, в порядке ст. 10.1 Федерального закона № 152-ФЗ, за исключением публикации отзывов при наличии соответствующего согласия субъекта.
7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ. ЛОКАЛИЗАЦИЯ
7.1. Обработка осуществляется путём сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, передачи, обезличивания, блокирования, удаления и уничтожения персональных данных — как с использованием средств автоматизации, так и без них.
7.2. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ). Серверное оборудование и резервные копии размещены на территории Российской Федерации.
7.3. Оператор не осуществляет трансграничную передачу персональных данных. При возникновении такой необходимости Оператор направит в Роскомнадзор отдельное уведомление о намерении осуществлять трансграничную передачу в порядке ст. 12 Федерального закона № 152-ФЗ и приступит к передаче только после соблюдения установленных требований.
7.4. Оператор не размещает персональные данные в общедоступных источниках без согласия субъекта.
8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
8.1. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для достижения заявленных целей, и при наличии правового основания.
8.2. Категории получателей персональных данных:
| Получатель | Передаваемые данные | Основание и статус получателя |
|---|---|---|
| Владельцы площадок (партнёры) | Имя гостя, телефон, дата, время и параметры мероприятия | Согласие субъекта; исполнение договора. Партнёр действует как самостоятельный оператор |
| Оператор веб-аналитики — ООО «ЯНДЕКС» (сервис «Яндекс Метрика», счётчик № 105102793) | IP-адрес, идентификаторы cookie, данные об устройстве, сведения о поведении на сайте | Обработка по поручению Оператора на условиях оферты сервиса (ч. 3 ст. 6 152-ФЗ). Серверы на территории Российской Федерации |
| Провайдер хостинга и размещения инфраструктуры | Все данные, размещённые в информационной системе | Обработка по поручению Оператора на основании договора, содержащего условия ч. 3 ст. 6 152-ФЗ |
| Кредитные организации и операторы платёжных систем | Сведения, необходимые для проведения платежа и возврата | Исполнение договора; требования законодательства о национальной платёжной системе |
| Оператор фискальных данных | Абонентский номер или адрес электронной почты для направления кассового чека | Требования Федерального закона № 54-ФЗ |
| Операторы связи и сервисы рассылок | Номер телефона, адрес электронной почты, идентификатор мессенджера | Обработка по поручению Оператора; согласие субъекта |
| Государственные органы | В объёме запроса | Требования законодательства Российской Федерации |
8.3. При поручении обработки персональных данных другому лицу Оператор заключает договор, содержащий перечень действий с персональными данными, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность, требования к защите, а также обязанность уведомлять Оператора об инцидентах. Ответственность перед субъектом за действия лица, обрабатывающего данные по поручению, несёт Оператор.
8.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях без согласия субъекта.
9. СРОКИ ХРАНЕНИЯ И УНИЧТОЖЕНИЕ
9.1. Сроки хранения по каждой цели обработки указаны в п. 6.1 настоящей Политики.
9.2. По достижении целей обработки, при отзыве согласия и отсутствии иного правового основания, а также при выявлении неправомерной обработки персональные данные подлежат уничтожению или обезличиванию.
9.3. Уничтожение производится в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки, и в срок, не превышающий 30 дней с даты поступления отзыва согласия, если иное не предусмотрено договором или законом.
9.4. При выявлении неправомерной обработки Оператор в срок, не превышающий 3 (трёх) рабочих дней, прекращает неправомерную обработку; при невозможности обеспечить правомерность — уничтожает данные в срок, не превышающий 10 (десяти) рабочих дней.
9.5. Факт уничтожения персональных данных подтверждается актом об уничтожении и (или) выгрузкой из журнала регистрации событий информационной системы.
10. ФАЙЛЫ COOKIE И ВЕБ-АНАЛИТИКА
10.1. На сайте Оператора используются файлы cookie и аналогичные технологии. Строго необходимые cookie обеспечивают работу сайта, авторизацию и безопасность и устанавливаются на основании п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ.
10.2. Аналитические и маркетинговые cookie устанавливаются при наличии согласия пользователя, выраженного посредством элемента управления (баннера) в интерфейсе сайта. Согласие может быть отозвано в настройках сайта или путём очистки cookie в браузере.
10.3. Подробные сведения о составе используемых файлов cookie, их назначении и сроках хранения приведены в Политике использования файлов cookie, размещённой по адресу space-hub.ru/cookies.
11. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ
11.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Федерального закона № 152-ФЗ, постановлением Правительства Российской Федерации от 01.11.2012 № 1119 и приказом ФСТЭК России от 18.02.2013 № 21.
11.2. Организационные меры:
- назначено лицо, ответственное за организацию обработки персональных данных;
- утверждены локальные акты по вопросам обработки и защиты персональных данных;
- определён перечень лиц, допущенных к обработке, доступ предоставляется по принципу минимальной необходимости;
- работники, допущенные к обработке, ознакомлены с требованиями законодательства и локальных актов под подпись;
- осуществляется внутренний контроль соответствия обработки требованиям законодательства;
- определён порядок реагирования на инциденты и доступа в помещения, где размещена информационная система.
11.3. Технические меры:
- передача данных между браузером пользователя и сайтом осуществляется по защищённому протоколу HTTPS;
- применяется разграничение прав доступа и авторизация пользователей;
- ведётся регистрация событий безопасности;
- осуществляется резервное копирование с хранением копий на территории Российской Федерации;
- применяются средства антивирусной защиты и межсетевого экранирования;
- пароли хранятся в виде необратимых хеш-значений.
11.4. В отношении информационной системы персональных данных Оператора определён 4 (четвёртый) уровень защищённости персональных данных в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119.
12. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Субъект имеет право:
- получать сведения об обработке своих персональных данных в объёме, предусмотренном ч. 7 ст. 14 Федерального закона № 152-ФЗ;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- возражать против обработки в целях продвижения услуг на рынке и отказаться от рекламных рассылок;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
- на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда.
12.2. Порядок обращения
12.2.1. Запрос направляется по адресу электронной почты support@space-hub.ru либо в письменной форме по адресу: 188360, Ленинградская область, муниципальный округ Гатчинский, д. Большие Борницы, д. 15Г.
12.2.2. Запрос должен содержать: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе; сведения, подтверждающие участие субъекта в отношениях с Оператором (номер заявки, номер телефона, адрес электронной почты); подпись субъекта или его представителя. Запрос в электронной форме подписывается электронной подписью либо направляется с адреса электронной почты, указанного субъектом при взаимодействии с Оператором.
12.2.3. Срок рассмотрения — 10 (десять) рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления с указанием причин продления.
12.2.4. Отзыв согласия направляется в том же порядке. После получения отзыва Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, за исключением случаев, когда обработка продолжается на ином правовом основании (исполнение договора, требования налогового и бухгалтерского законодательства, защита прав Оператора).
12.2.5. Оператор вправе отказать в удовлетворении запроса по основаниям, предусмотренным ч. 8 ст. 14 и ст. 20 Федерального закона № 152-ФЗ, направив субъекту мотивированный ответ.
13. РЕАГИРОВАНИЕ НА ИНЦИДЕНТЫ
13.1. Оператор осуществляет постоянный мониторинг событий информационной безопасности и ведёт учёт инцидентов.
13.2. При выявлении неправомерной или случайной передачи, предоставления, распространения либо доступа к персональным данным, повлёкших нарушение прав субъектов, Оператор:
- в течение 24 (двадцати четырёх) часов с момента выявления инцидента уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах и предполагаемом вреде, а также о принятых мерах;
- в течение 72 (семидесяти двух) часов с момента выявления инцидента уведомляет Роскомнадзор о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента;
- уведомляет Национальный координационный центр по компьютерным инцидентам в установленном порядке;
- принимает меры к прекращению неправомерного доступа и минимизации последствий;
- при наличии риска причинения вреда информирует затронутых субъектов.
14. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
14.1. Настоящая Политика утверждается приказом руководителя Оператора, вступает в силу с даты утверждения и действует бессрочно до замены новой редакцией.
14.2. Оператор пересматривает Политику не реже одного раза в год, а также при изменении законодательства или фактических процессов обработки.
14.3. Предыдущие редакции Политики хранятся на сайте с указанием периода их действия.
14.4. Действующая редакция размещена по постоянному адресу space-hub.ru/privacy и доступна без регистрации.
14.5. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.
Настоящая редакция утверждена Оператором и действует с 15 сентября 2026 г. до её замены новой редакцией.