← На главную

Политика в отношении обработки персональных данных

(политика конфиденциальности)

Дата последнего обновления: 4 апреля 2026 г.

Введение

Мы относимся к персональным данным серьёзно и стремимся к прозрачности: чтобы вы понимали, какие сведения обрабатываются, зачем и какие у вас есть возможности их контролировать. Настоящая Политика дополняет Пользовательское соглашение; при противоречии в части персональных данных приоритет имеют требования 152-ФЗ и иные императивные нормы РФ.

1. Кому применяется Политика

Политика распространяется на пользователей Сервиса roomwork.ru (включая зарегистрированных и лиц, которые просматривают сайт, оставляют заявки на бронирование без регистрации, если такая функция доступна), а также на лиц, обращающихся к нам с вопросами и обращениями по Сервису.

Настоящая Политика относится к использованию Сервиса roomwork.ru. Она не заменяет отдельные документы работодателя о персональных данных сотрудников компании оператора и кандидатов на вакансии (резюме, собеседования) — для трудоустройства применяются локальные акты, согласия и политики по 152-ФЗ в части кадров, а не этот текст.

Обработка персональных данных в связи с Сервисом регулируется законодательством РФ, в том числе 152-ФЗ.

2. Роль RoomWork и владельцев кабинетов

В отношении данных, которые обрабатываются при работе платформы roomwork.ru (аккаунты, размещение объявлений, заявки в информационной системе Сервиса и т.д.), выступает оператор персональных данных — лицо, определяющее цели и состав обработки в рамках Сервиса (далее — «мы», «оператор»).

Владельцы кабинетов (пользователи, размещающие объявления) при передаче контактов в объявлении и при получении заявок на бронирование могут самостоятельно определять цели и способы дальнейшей обработки данных соискателей аренды в рамках своей предпринимательской или иной деятельности. Мы обеспечиваем техническую передачу сведений заявителя владельцу кабинета для исполнения функций Сервиса; ответственность за обработку в интересах владельца при последующем использовании контактов вне рамок Сервиса несёт владелец в пределах, установленных законом и соглашением между пользователями.

3. Термины

  • Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
  • Персональные данные — любая информация, прямо или косвенно относящаяся к субъекту (в том числе email, телефон, имя, IP-адрес и технические сведения, если позволяют идентификацию).
  • Обработка персональных данных — любые действия (операции) с данными, в том числе сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение, как с использованием средств автоматизации, так и без них.

4. Какие данные мы обрабатываем

  • При регистрации и входе: адрес электронной почты и пароль (пароль хранится у поставщика аутентификации в защищённом виде). Для поддержки сеанса входа в браузере могут использоваться данные в localStorage и при необходимости технические механизмы поставщика услуг аутентификации (в т.ч. cookie на доменах инфраструктуры поставщика).
  • При размещении объявления о кабинете: название кабинета, описание, адрес, станции метро, цена за час, контактный телефон (если указан), фотографии помещения, теги. Эти данные отображаются в публичной карточке объявления.
  • При заявке на бронирование с публичной страницы кабинета: имя, телефон, адрес электронной почты, выбранный интервал времени и примечание (если указано) — для передачи владельцу кабинета и обработки заявки в Сервисе.
  • Технические данные при посещении: IP-адрес, сведения о браузере и устройстве, данные, передаваемые по сети при обращении к серверам Сервиса и к инфраструктуре подключённых поставщиков, необходимые для отображения страниц, работы форм и обеспечения безопасности.
  • При подключении сервисов аналитики и рекламы (например, Яндекс.Метрика) — сведения о посещениях страниц, событиях на сайте, идентификаторы из cookie и аналогов, параметры рекламных показов и конверсий в объёме, определяемом настройками счётчика и политикой соответствующего провайдера.

5. Откуда получаем данные и как обрабатываем

Мы получаем данные:

  • непосредственно от вас — при регистрации, заполнении профиля и объявления, отправке заявки, обращении в поддержку;
  • автоматически — при посещении страниц и обращении к API (технические сведения запроса, cookie/localStorage в объёме, описанном ниже);
  • в ходе использования Сервиса — сведения о действиях в аккаунте, необходимые для работы объявлений, расписания и заявок.

Запись, систематизация, накопление и хранение персональных данных, содержащихся в базах Сервиса, осуществляются с использованием информационных систем на серверах в Российской Федерации (см. раздел о локализации).

6. Цели обработки

Персональные данные используются для:

  • предоставления доступа к личному кабинету и функционалу Сервиса;
  • размещения и отображения объявлений о кабинетах;
  • приёма и передачи заявок на бронирование владельцам кабинетов;
  • связи с пользователем (ответы на обращения, уведомления о статусе модерации);
  • обеспечения безопасности, предотвращения злоупотреблений и работоспособности Сервиса;
  • исполнения требований законодательства;
  • защиты прав и законных интересов оператора и пользователей (в том числе в пределах сроков исковой давности при наличии споров), если это не нарушает преобладающих прав субъекта.
  • рекламы, продвижения Сервиса и оценки эффективности рекламных кампаний — показ рекламных материалов (в том числе партнёрских), подбор аудиторий, измерение охвата и конверсий, обмен обезличенными или псевдонимизированными сведениями с рекламными и аналитическими партнёрами в объёме, допустимом законом, при подключении соответствующих инструментов;
  • веб-аналитики и улучшения Сервиса — например, при использовании Яндекс.Метрики или аналогичных решений: статистика посещений, отчёты о поведении пользователей на сайте (при включённом счётчике), если иное прямо не следует из настроек и отдельного согласия.

Текущее состояние Сервиса: на момент публикации настоящей редакции Политики рекламные сети и счётчики веб-аналитики могут быть не подключены. Мы оставляем за собой право подключить их в будущем. С даты фактического включения таких инструментов мы обеспечим соответствие настоящей Политике и требованиям 152-ФЗ: обновим Политику при существенных изменениях, при необходимости организуем отдельное согласие или иной предусмотренный законом механизм (в т.ч. для cookie и сервисов, не относящихся к строго необходимым для работы сайта), настроим счётчик и рекламные теги с учётом ваших решений.

8. Cookie, localStorage и аналоги

Под cookie понимаются небольшие файлы или записи, которые сайт или связанные с ним сервисы могут сохранять на устройстве пользователя. Схожие по назначению механизмы включают, в частности, хранение в localStorage браузера. Такие данные могут относиться к персональным данным, если позволяют идентифицировать пользователя (в том числе в сочетании с иными сведениями), и подлежат учёту в рамках 152-ФЗ.

Технологии, необходимые для работы Сервиса: сохранение признаков сеанса входа (через localStorage у поставщика аутентификации в браузерном приложении), запросы к API Сервиса и к базе данных. Они нужны для регистрации, входа, размещения и редактирования объявлений, работы расписания и заявок. Внизу экрана показывается компактное уведомление с кнопками «Принять» и «Отклонить»; оно не перекрывает страницу и не мешает просмотру. Согласие фиксируется нажатием «Принять»; при «Отклонить» согласие в указанном объёме не даётся (в т.ч. не подключаются аналитика и реклама, если они предусмотрены Политикой).

Рекламные и аналитические cookie (в т.ч. от Яндекс.Метрики и рекламных партнёров) не используются, пока соответствующие скрипты и счётчики не включены на сайте. После включения на устройстве могут сохраняться cookie и иные идентификаторы провайдеров; их перечень и срок действия определяются настройками сервиса и политикой провайдера (для продуктов Яндекса — документы группы компаний Яндекс, в т.ч. в отношении Метрики и рекламных технологий). Мы стремимся подключать такие инструменты только с учётом требований закона и актуального механизма согласия пользователя.

Где фактически находятся данные: файлы cookie и записи localStorage создаются и хранятся в браузере на устройстве пользователя. При этом обработка персональных данных, связанная с работой Сервиса и проверкой сеанса при обращениях к API по адресу https://api.roomwork.ru (подтверждение токена, загрузка и сохранение сведений в базах Сервиса), выполняется на серверах в Российской Федерации в соответствии с 152-ФЗ. Запись о вашем согласии на обработку данных (после нажатия «Принять» в баннере) хранится локально в браузере и не заменяет учёт сведений о субъекте в базах Сервиса на серверах в РФ.

Факт нажатия кнопки «Принять» в информационном блоке при первом посещении означает ваше отдельное, сознательное и недвусмысленное согласие на обработку персональных данных и использование cookie (и сходных технологий) в объёме и на условиях, изложенных в настоящей Политике. Мы не используем формулировки вида «продолжая пользоваться сайтом, вы соглашаетесь» в качестве единственного способа получения согласия на обработку данных, для которой требуется явная воля пользователя.

9. Передача данных третьим лицам

Мы не продаём персональные данные. Данные могут передаваться и обрабатываться третьими лицами в следующих случаях: поставщики, обеспечивающие работу Сервиса (хостинг веб-приложения, база данных и аутентификация, доставка электронной почты); при подключении — рекламные сети, партнёры по продвижению и провайдеры веб-аналитики (в частности ООО «ЯНДЕКС» и аффилированные лица в связи с Яндекс.Метрикой и рекламными продуктами Яндекса) в объёме, необходимом для показа рекламы, отчётов и измерений, на основаниях и с мерами защиты, предусмотренных законом и договорами с такими лицами. Условия обработки данных у Яндекса регулируются его документами; рекомендуем знакомиться с актуальной политикой конфиденциальности и настройками сервисов на стороне Яндекса.

Поставщики инфраструктуры Сервиса действуют по договору с оператором (в т.ч. как обработчики по поручению, где это применимо). Рекламные и аналитические сервисы при работе своих скриптов на сайте могут в установленных законом случаях выступать самостоятельными операторами в отношении отдельных категорий данных; подробности — в их пользовательских документах.

Владельцам кабинетов передаются сведения, указанные заявителем в форме заявки на бронирование, в объёме, необходимом для связи и согласования аренды.

Передача данных государственным органам возможна в случаях, предусмотренных законодательством РФ.

10. Место обработки и хранения (локализация)

Оператор обеспечивает обработку персональных данных с соблюдением требований 152-ФЗ, включая правила учёта и защиты персональных данных и локализацию баз персональных данных граждан Российской Федерации на территории РФ в части сведений, подлежащих такому учёту в информационных системах Сервиса.

Хранение и обработка персональных данных, содержащихся в информационных системах Сервиса (учётные записи, объявления о кабинетах, заявки, файлы в хранилище, журналы API на стороне оператора), осуществляются на серверах, физически расположенных на территории Российской Федерации (инфраструктура оператора, в т.ч. хостинг Timeweb Cloud, дата-центр в РФ). Доставка служебной электронной почты и связанные с ней сведения обрабатываются с использованием почтовых сервисов на территории РФ.

Базы персональных данных Сервиса (PostgreSQL, объектное хранилище файлов, аутентификация), а также программные интерфейсы к ним размещены по адресу https://api.roomwork.ru на серверах в Российской Федерации (облачный сервер оператора, Timeweb Cloud, локация Москва / иная площадка в РФ по договору с оператором).

Электронная почта (уведомления, обращения пользователей) обрабатывается с использованием инфраструктуры на территории Российской Федерации (в т.ч. почтовый провайдер с локализацией в РФ).

Отображение публичного сайта roomwork.ru может технически использовать CDN и хостинг страниц у провайдера. Содержимое персональных данных в базах Сервиса при этом хранится на серверах в РФ, как указано выше. У провайдера доставки контента возможна лишь кратковременная обработка технических параметров HTTP-запроса (логи, кэш) в объёме, необходимом для показа страниц.

При использовании Яндекс.Метрики и рекламных технологий Яндекса обработка статистических и связанных с ними данных осуществляется также на инфраструктуре группы компаний Яндекс в соответствии с их правилами (обычно с опорой на российское право и локализацию для ряда категорий данных). Актуальные сведения о месте и порядке обработки содержатся в документах Яндекса на момент использования соответствующего продукта.

По вопросам конкретных категорий данных и площадок: support@roomwork.ru.

11. Сроки хранения

Мы храним персональные данные:

  • пока это необходимо для целей обработки, указанных в разделе о целях (например, пока существует аккаунт и объявления, пока нужны заявки для работы владельца кабинета);
  • после удаления аккаунта или прекращения использования отдельных функций — в течение сроков, нужных для исполнения закона, разрешения споров и защиты прав (в том числе в пределах сроков исковой давности, если применимо), если иное не вытекает из запроса субъекта и закона;
  • по требованиям законодательства — если отдельные сведения должны храниться дольше (бухгалтерские, налоговые, иные обязательные сроки — при их наличии у оператора);
  • в отношении обработки на основании согласия — до отзыва согласия в части, где оно было необходимо, если нет иных законных оснований для продолжения обработки.

При выявлении неправомерной обработки мы принимаем меры по устранению нарушения, в том числе прекращаем обработку при отсутствии правовых оснований.

12. Защита персональных данных

Мы применяем меры, адекватные масштабу Сервиса, в том числе:

  • использование защищённых каналов связи (HTTPS) при обращении к сайту и API;
  • ограничение доступа к персональным данным и информационным системам;
  • обновление программного обеспечения и учёт известных угроз в разумных пределах;
  • хранение данных в информационных системах на серверах в РФ, как описано выше.

Мы не заявляем о наличии у Сервиса отдельных отраслевых сертификаций (например, PCI DSS для платёжных карт), если вы не принимаете платежи на платформе — таких процессов в составе Сервиса может не быть. При появлении обработки платёжных данных Политика и меры защиты будут приведены в соответствие с требованиями закона и добровольными стандартами, если они будут применяться.

13. Права субъекта и жалобы

Вы вправе:

  • получить информацию об обработке ваших персональных данных;
  • потребовать уточнения, блокирования или уничтожения данных в случаях, предусмотренных законом;
  • отозвать согласие на обработку, где обработка основана на согласии;
  • обратиться с жалобой в Роскомнадзор или в суд, если считаете, что ваши права нарушены.

Для реализации прав напишите на support@roomwork.ru. Может потребоваться проверка личности, чтобы убедиться, что запрос исходит от субъекта данных. Удаление аккаунта и связанных данных возможно по вашему запросу с учётом требований законодательства о хранении отдельных сведений.

14. Изменения Политики

Мы вправе обновлять настоящую Политику при изменении функциональности Сервиса или требований закона. Новая редакция публикуется на данной странице с указанием даты обновления. Рекомендуем периодически просматривать текст Политики; продолжение использования Сервиса после публикации изменений означает согласие с Политикой в новой редакции в части, не требующей отдельного явного согласия по закону.

15. Уведомление уполномоченного органа

В случаях, предусмотренных Федеральным законом № 152-ФЗ «О персональных данных», оператор осуществляет уведомление уполномоченного органа по защите прав субъектов персональных данных (Роскомнадзор) о намерении осуществлять обработку персональных данных в установленном законом порядке. Обработка персональных данных осуществляется с соблюдением требований законодательства Российской Федерации.

16. Контакты

По вопросам обработки персональных данных: support@roomwork.ru