ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ RUGIUS
Политика в отношении обработки персональных данных

Редакция от 7 ноября 2026 года
Идентификатор редакции: 2026-11-07.1
Адрес сайта — https://rugius.ru

1. ОПЕРАТОР И ОБЛАСТЬ ДЕЙСТВИЯ

1.1. Оператор персональных данных — Карпов Евгений Александрович, физическое лицо, организующее работу учебного проекта Rugius. Адрес оператора — 344064, г. Ростов-на-Дону, микрорайон Каменка, Иловайская улица, д. 46. Электронная почта для обращений — zhekcakarpov@gmail.com.

1.2. Политика описывает обработку сведений посетителей сайта, зарегистрированных пользователей, контактных лиц гостевых броней, авторов отзывов, заявителей поддержки и пользователей служебных разделов. Rugius моделирует работу вымышленного ресторана. При открытой регистрации посетители могут указывать свои действительные контакты. Учебные записи и синтетические данные используются для демонстрации.

1.3. Оператор определяет цель и состав обработки для каждого сценария и применяет соответствующее правовое основание. Для регистрации приложение запрашивает самостоятельное согласие на обработку данных и принятие пользовательского соглашения. Для распространения сведений об авторе отзыва применяется отдельное согласие. Обработка обращений и исполнение обязанностей оператора осуществляются на применимых к конкретной ситуации основаниях.

2. ЦЕЛИ ОБРАБОТКИ И СОСТАВ СВЕДЕНИЙ

2.1. Регистрация, вход и управление профилем. Обрабатываются ФИО, телефон, электронная почта при её указании, сведения для проверки пароля, роль и статус учётной записи, данные о подтверждении контактов и служебные даты. В базе хранится хеш пароля. При проверке одноразового кода обрабатываются введённое значение, его защищённое представление, канал доставки, назначение, срок действия, число попыток и отметка об использовании.

2.2. Бронирование и сопровождение учебного визита. Используются ФИО и контакты контактного лица, номер брони, дата, время, число гостей, этаж и столы, статус, стоимость, комментарии и сведения о действиях сотрудников. Контактное лицо может отличаться от владельца аккаунта. Данные поступают от самого пользователя либо через сотрудника, оформляющего гостевую бронь. Для билетов, доплат и привязки брони используются индивидуальные ссылки и токены.

2.3. Меню, предзаказы, оплата и возвраты. Обрабатываются позиции, количества, цены, суммы, способ и состояние демонстрационной операции, связь с бронью и аккаунтом. Расчёты моделируются внутри приложения. Для использования этих функций достаточно учебных платёжных значений. Ввод реальных банковских реквизитов запрещён условиями сервиса.

2.4. Отзывы. Для проверки права на отзыв используются данные завершённого визита и аккаунта. Для хранения и модерации обрабатываются текст, оценка, дата создания, ФИО автора, видимость и запись о согласии. При публикации открытая карточка может содержать ФИО, комментарий, оценку и дату создания. Контакты автора и идентификаторы учётной записи используются в закрытом порядке и не являются полями карточки.

2.5. Обращения. Обрабатываются адрес отправителя, текст, вложения при необходимости, история ответов и сведения, позволяющие найти соответствующий визит или аккаунт. Просьба направлять только то, что нужно для рассмотрения вопроса. Пароли, коды подтверждения и платёжные реквизиты следует хранить в тайне.

2.6. Работа сайта и безопасность. Обрабатываются данные сеансов, сведения о запросах и технических ошибках, время и параметры доступа, включая IP-адрес в рамках работы сети, ограничений частоты запросов и защиты. Служебные операции могут содержать идентификатор сотрудника и время действия. Сводная аналитика менеджера строится на данных приложения, в частности на загрузке, суммах и популярных позициях меню.

3. ДЕЙСТВИЯ С ДАННЫМИ И ДОСТУП

3.1. В зависимости от цели оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление, уничтожение или обезличивание. Обработка ведётся в приложении и при ручном рассмотрении запросов. Публичное распространение относится к согласованным сведениям об отзыве.

3.2. Доступ внутри приложения зависит от роли. Хостес работает с визитами, билетами и гостевыми бронями. Оператор дополнительно редактирует брони, оформляет демонстрационные возвраты и модерирует отзывы. Менеджер работает также с заявками больших компаний, меню, залами, доступностью и аналитикой. Владелец управляет ролями и активностью аккаунтов. Оператор персональных данных определяет объём служебного доступа и порядок технического администрирования.

3.3. QR-код в служебном разделе распознаётся браузером с помощью локальной библиотеки после разрешения доступа к камере. Для запроса к серверу используется результат распознавания. Посетительские камеры для регистрации и оформления брони не требуются.

4. ХРАНИЛИЩЕ БРАУЗЕРА

4.1. Для входа и работы личного кабинета используется идентификатор серверного сеанса в cookie `rugius.sid`. Настроенный предельный срок cookie составляет 14 дней. В рабочей конфигурации используется HTTPS. Выход завершает пользовательский сеанс.

4.2. Локальное хранилище сохраняет состояние корзины и выбор по уведомлению о хранилище. Хранилище вкладки используется для переходов между формами, восстановления навигации, выбора билета и других временных состояний. Данные хранилищ можно удалить в настройках браузера. Очистка может сбросить корзину или текущий сеанс.

4.3. Шрифты сайта загружаются из файлов Rugius. Аналитика служебного раздела рассчитывается в приложении на основе его базы данных.

5. РАЗМЕЩЕНИЕ И СЕРВИСЫ

5.1. Приложение и основная база опубликованного сайта размещаются на VPS Timeweb Cloud в Москве, Российская Федерация. Доступные оператору облачные копии могут использоваться для восстановления в период эксплуатации. Оператор не скачивает копии данных посетителей опубликованного сайта на свой компьютер.

5.2. Для доставки одноразовых кодов на телефон используется SMS Aero. При отправке передаются номер, текст сообщения и необходимые технические сведения. Политика провайдера доступна по адресу https://smsaero.ru/papers/privacy/.

5.3. Для доставки кодов на электронную почту и служебных писем о визитах и предзаказах используется Resend. В зависимости от письма сервис получает адрес получателя, тему, содержимое уведомления и необходимые ссылки или вложения. Сведения об обработке доступны по адресам https://resend.com/security и https://resend.com/legal/dpa.

5.4. Входящие обращения по адресу zhekcakarpov@gmail.com поступают в Gmail. Оператор использует эти сообщения для рассмотрения и ответа по вопросу Rugius. Политика провайдера доступна по адресу https://policies.google.com/privacy?hl=ru.

5.5. Российское размещение базы и условия обработки у почтовых сервисов рассматриваются раздельно. При выборе и использовании внешних сервисов оператор проверяет фактические маршруты передачи, применимые требования к размещению данных при сборе и условия трансграничной передачи. Использование конкретного канала для реальных данных допускается после выполнения применимых требований к этому каналу.

6. СРОКИ ХРАНЕНИЯ И ЗАВЕРШЕНИЕ ПРОЕКТА

6.1. Сведения хранятся столько, сколько требуется для заявленных целей и исполнения применимых обязанностей. Плановый срок завершения учебной эксплуатации сайта — конец ноября 2026 года. При завершении эксплуатации оператор прекращает сбор через сайт, удаляет облачный сервер и обрабатывает доступные ему резервные копии или образы отдельно в зависимости от их типа.

6.2. Timeweb Cloud предусматривает возможность восстановления удалённого сервера в пределах срока, установленного провайдером. Отдельно созданные образы могут сохраняться после удаления сервера. Оператор учитывает фактические параметры услуг при прекращении хранения и удаляет отдельные образы проекта при их наличии.

6.3. Переписка в Gmail хранится во время рассмотрения обращения. Оператор удаляет письма с персональными данными из своего ящика и корзины в течение 30 календарных дней после завершения обращения, за исключением случаев, когда есть законное основание для более длительного хранения. Удаление VPS не управляет сроками хранения писем и журналов у почтовых сервисов. Сроки и порядок удаления данных у провайдеров определяются применимыми условиями услуг.

6.4. При прекращении обработки оператор удаляет, уничтожает, блокирует или обезличивает данные в порядке, применимом к конкретной цели, включая контролируемые копии. В учебных материалах и портфолио могут использоваться код, синтетические записи и обезличенные результаты.

7. ПРАВА ПОЛЬЗОВАТЕЛЯ И ПОРЯДОК ОБРАЩЕНИЯ

7.1. Пользователь вправе запросить сведения об обработке, потребовать уточнения, блокирования, прекращения обработки или уничтожения данных при наличии оснований, отозвать согласие и потребовать прекратить распространение сведений об отзыве. Запрос направляется на zhekcakarpov@gmail.com или по почтовому адресу оператора.

7.2. В запросе указываются сведения, необходимые для установления личности и поиска записи, и само требование. Оператор может запросить дополнительное подтверждение в объёме, необходимом для защиты данных. Обращения рассматриваются вручную в применимые сроки. Отключение аккаунта в служебном интерфейсе ограничивает доступ к нему и само по себе является отдельным действием от уничтожения данных.

7.3. Для защиты данных используются разграничение ролей, проверка сеансов, ограничение попыток подтверждения, хеширование паролей и настройки защищённого соединения. Служебные полномочия предоставляются для конкретных задач. Условия доступа к рабочей базе, резервным копиям и переписке определяет оператор.

7.4. Новые редакции политики публикуются с собственным идентификатором. Порядок получения согласий и фиксации принятых редакций описан в соответствующих документах и формах Rugius.