Политика конфиденциальности BandRoom

Редакция 1.0 от 13.10.2026

1. Общие положения

Настоящая Политика конфиденциальности описывает, какие персональные данные обрабатываются при использовании сервиса BandRoom, для чего и на каком основании, кому они передаются, сколько хранятся и какие права у вас есть.

BandRoom (далее Сервис) - сервис онлайн-бронирования репетиционных точек и студий звукозаписи в Сербии. Сервис работает на сайте bandroom.rs, в виде приложения, которое можно установить на экран телефона, и в Telegram: бот @bandroom_bot и мини-приложение. Музыканты находят точку, видят свободное время и цены и отправляют заявку; владельцы точек и их помощники принимают заявки и ведут расписание в кабинете.

Оператором персональных данных является администрация сервиса BandRoom (далее Оператор). Адрес для любых вопросов о персональных данных: info@bandroom.rs.

Документ подготовлен с учётом Закона Республики Сербия о защите персональных данных (Zakon o zaštiti podataka o ličnosti, "Službeni glasnik RS", br. 87/2018) и применяется в той части, в которой обработка персональных данных осуществляется в связи с работой Сервиса в Сербии.

Учётная запись BandRoom ведётся в общей системе учётных записей Оператора. Если вы уже зарегистрированы в другом сервисе Оператора с той же почтой, аккаунтом Google, Яндекс ID или Telegram, вход в BandRoom откроет ту же учётную запись.

2. Оператор и владельцы точек

• Оператор определяет цели и способы обработки данных в Сервисе: учётные записи, каталог, заявки и брони, уведомления, журналы, аналитика.
• Владелец точки и назначенные им помощники (далее команда точки) получают данные ваших заявок в эту точку, чтобы принять решение по заявке, связаться с вами и провести занятие. Используя эти данные для своей услуги (аренда зала, запись), команда точки действует как самостоятельный оператор и сама отвечает за такое использование, в том числе вне Сервиса (например, когда звонит вам или переносит бронь в свой календарь).

3. Какие данные мы обрабатываем

Учётная запись. Имя, которое вы указываете или которое передаёт провайдер входа; адрес электронной почты и отметка о её подтверждении; пароль в виде хеша (алгоритм bcrypt), если вы регистрируетесь по почте; язык интерфейса; даты регистрации и последнего входа; отметки о принятии документов и их версии; сессии входа (тип устройства и срок действия).

• Вход через Google: идентификатор аккаунта Google, имя, адрес почты и отметка о её подтверждении, ссылка на фото профиля.
• Вход через Яндекс ID: идентификатор, имя, адрес почты, ссылка на фото профиля.
• Вход через Telegram (виджет на сайте, бот @bandroom_bot или мини-приложение): Telegram ID, имя пользователя (username), имя, ссылка на фото профиля, язык Telegram.

Заявки и брони. Точка и зал, дата и время, повтор по неделям, выбранное оборудование, цель занятия (категория и/или комментарий), цена по прайсу точки на момент заявки, статус (ожидает, подтверждена, отклонена, отменена, перенос, неявка), кто и когда отменил бронь, отметка поздней отмены, история переносов. Номер телефона, если вы указываете его в заявке: без привязанного Telegram он обязателен, чтобы точка могла с вами связаться. Если в профиле номера ещё нет, этот номер сохраняется и в профиле.

Другие действия музыканта. Записи в листе ожидания (зал и время, которых вы ждёте), избранные точки, отписки от промо-сообщений точек, отзывы и оценки, предложения новых точек для каталога (название, адрес, контакт, комментарий).

Сведения о вас от команды точки. Решения по заявкам и переносам, отметки о неявке, закрытие бронирования конкретной точки для вас, а также заметки о клиенте (до 500 знаков), которые команда точки, где вы бронировали, может оставить для себя. Заметки видны только команде этой точки.

Сводная статистика броней. По вашим броням в Сервисе автоматически считается, сколько занятий состоялось, сколько броней вы отменили, в том числе поздно (позже срока бесплатной отмены точки), и сколько было неявок. Эту сводку видит команда точки, в которую вы отправляете заявку (раздел 6).

Владельцы и помощники. Данные карточки точки: название, адрес и координаты, контакты (телефон, почта, сайт, Instagram, Telegram), фото, описание, залы, оборудование, цены и пакеты, часы работы, правила отмены. Состав команды и права помощников, приглашения помощникам. Ссылка на календарь точки и полученные по ней события; настройки записи броней в Google Calendar. Журнал действий в кабинете: кто, когда и что изменил в настройках, ценах, бронях и составе команды. Учёт платы за размещение точки, если она введена: период, сумма, способ и дата оплаты.

Уведомления. Подписки на push-уведомления: адрес подписки, который выдаёт служба push вашего браузера, ключи шифрования, тип браузера. Журнал доставки: кому, по какому событию и каким каналом (Telegram, push, почта) отправлено уведомление и дошло ли оно. Текст сообщений в журнал не записывается.

Технические данные. IP-адрес, тип устройства и браузера, операционная система, язык браузера, адрес открытой страницы, источник перехода и метки UTM (в том числе переход по QR-коду с плаката точки), дата и время, идентификаторы cookie и локального хранилища браузера, показатели скорости загрузки страниц.

Что мы не обрабатываем. BandRoom не запрашивает геолокацию устройства. Сервис не принимает платежи, поэтому номеров банковских карт и других платёжных данных музыкантов не получает. Мы не просим сведений о здоровье, политических взглядах и других данных особых категорий; пожалуйста, не указывайте их в комментариях и заметках.

4. Цели обработки и правовые основания

Мы обрабатываем персональные данные только при наличии правового основания и в объёме, необходимом для конкретной цели:

• Исполнение договора (Пользовательского соглашения) и действия по вашему запросу до его заключения: регистрация и вход, каталог и поиск свободного времени, передача заявки команде точки, подтверждение, отмена и перенос, лист ожидания, напоминания за 24 часа и за 1 час до занятия и другие сервисные уведомления, кабинет владельца и помощников, приглашения помощникам, подключение точки по ссылке-приглашению, запись броней в календарь владельца по его настройке.
• Законный интерес Оператора и владельцев точек: безопасность Сервиса и защита от злоупотреблений (ограничение частоты запросов, проверка на формах входа); журналы действий и доставки для разбора жалоб и споров; сводная статистика броней и заметки команды точки (защита точек от неявок и поздних отмен); промо-сообщения точек своим клиентам с возможностью отписки; наполнение каталога сведениями о точках из открытых источников и одно обращение к владельцу точки по её публичным контактам с предложением подключиться; собственная статистика посещений и улучшение Сервиса. Вы вправе возразить против такой обработки (раздел 13).
• Согласие: необязательные аналитические cookie и сервисы (раздел 5), push-уведомления браузера (вы включаете их сами), привязка Telegram для уведомлений, необязательные данные, которые вы указываете по своему желанию. Согласие можно отозвать в любой момент; это не влияет на законность обработки до отзыва.
• Соблюдение юридических обязанностей: ответы на законные запросы государственных органов, учёт расчётов с владельцами точек за размещение (если плата введена) по требованиям бухгалтерского и налогового законодательства.

5. Cookie, локальное хранилище и аналитика

Сервис использует cookie и локальное хранилище браузера:

• Необходимые: данные входа (токены сессии хранятся в локальном хранилище браузера), язык интерфейса, служебные cookie на время входа через Google или Яндекс ID (защита от подмены запроса), идентификаторы визита для собственной статистики. Без них Сервис не работает.
• Защита форм: на формах входа и регистрации по почте работает Cloudflare Turnstile, который проверяет, что форму заполняет человек, а не программа.
• Аналитические (необязательные): Google Analytics и Яндекс Метрика (включая карту кликов). Они показывают, какие страницы открывают и где интерфейс неудобен. Мы не передаём этим сервисам идентификатор вашей учётной записи и не связываем их данные с вашим профилем. Запись действий на странице (Вебвизор Яндекс Метрики, Microsoft Clarity) в Сервисе не ведётся. На странице персональной ссылки-приглашения владельца эти скрипты не загружаются.

Продолжая пользоваться Сервисом после ознакомления с этой Политикой, вы соглашаетесь на использование аналитических cookie. Отказаться можно в любой момент: удалить или заблокировать cookie в настройках браузера, включить защиту от отслеживания или блокировщик, установить надстройку отключения Google Analytics (tools.google.com/dlpage/gaoptout). Отказ от аналитики не мешает бронированию. Если же отключить все cookie и хранилище браузера, вход и часть функций перестанут работать.

6. Кому мы передаём данные

Мы не продаём персональные данные и не передаём их третьим лицам для их собственной рекламы. Данные передаются только в объёме, необходимом для целей из раздела 4.

Команде точки, в которую вы отправили заявку: ваше имя, ссылка на ваш профиль Telegram (если он привязан), телефон из заявки, дата, время, зал, оборудование и цель занятия, ваши брони в этой точке, сводная статистика ваших броней в Сервисе и заметки команды этой точки. Если владелец включил показ подробностей посетителям, другие посетители видят у занятого времени только категорию занятия. Ваше имя, телефон и комментарий в любом случае видны только команде точки.

Другим пользователям: ваш отзыв о точке публикуется после модерации вместе с именем из профиля. Сведения карточки точки (название, адрес, контакты, фото, цены) публичны.

Обработчикам и сторонним сервисам:

• netcup GmbH (Германия) - хостинг серверов и базы данных Сервиса.
• Brevo (Франция) - письма для входа: код подтверждения почты, ссылка для входа, подтверждение смены адреса.
• Google (Google Ireland Limited и Google LLC) - почтовый сервис Google Workspace, через который уходят письма о заявках и бронях; вход через Google; Google Calendar API для записи броней в календарь владельца по его разрешению; Google Analytics; шрифты Google Fonts; служба push-уведомлений браузера Chrome (Firebase Cloud Messaging).
• Яндекс (Россия) - вход через Яндекс ID, если вы его выбираете; Яндекс Метрика.
• Cloudflare, Inc. (США) - Turnstile на формах входа и регистрации.
• Telegram - бот @bandroom_bot, вход через Telegram, мини-приложение, уведомления и промо-сообщения точек в Telegram. На страницах Сервиса загружается скрипт Telegram, нужный для работы мини-приложения.
• Службы push-уведомлений браузеров (Google, Mozilla, Apple, Microsoft) - доставка push. Содержимое уведомления передаётся им в зашифрованном виде.
• OpenStreetMap (OpenStreetMap Foundation, Великобритания) - фрагменты карты на странице точки, если вы раскрываете карту.
• Сервисы машинного перевода и языковые модели сторонних поставщиков - перевод текстов карточек точек (описания, названия залов, оборудования и пакетов) на языки Сервиса. Данные музыкантов (заявки, комментарии, контакты, отзывы) на перевод не отправляются.

Государственным органам, судам и правоохранительным органам - при наличии законного требования.

Если уведомление о заявке или переносе не дошло до команды точки, администратор Сервиса получает об этом сообщение, чтобы помочь связаться с точкой.

7. Данные аккаунта Google

• При входе через Google BandRoom запрашивает только базовые разрешения: адрес электронной почты и основные сведения профиля (email, profile). Мы получаем идентификатор аккаунта Google, имя, адрес почты и отметку о её подтверждении, ссылку на фото профиля.
• Эти данные используются только для того, чтобы создать вашу учётную запись или войти в неё, показать ваше имя в профиле и в заявках, которые вы отправляете точкам, и присылать сервисные уведомления на эту почту.
• Токен доступа Google используется один раз, чтобы получить данные профиля, и не сохраняется. Через вход Google мы не получаем доступа к вашей почте Gmail, календарю, контактам или файлам.
• Мы не продаём данные, полученные от Google, не используем их для рекламы и не передаём третьим лицам, кроме случаев из раздела 6 (например, команда точки видит ваше имя в заявке) и требований закона. Мы не используем эти данные для обучения моделей искусственного интеллекта.
• Интеграция с Google Calendar для владельцев точек устроена отдельно и не связана со входом через Google (раздел 8).
• Использование и передача информации, полученной через API Google, соответствуют Политике в отношении пользовательских данных сервисов Google API (Google API Services User Data Policy), включая требования ограниченного использования (Limited Use).
• Отозвать доступ BandRoom к аккаунту Google можно на странице myaccount.google.com/permissions. Удалить полученные данные можно, удалив учётную запись BandRoom или написав нам.

8. Календарь владельца точки

• Чтение. Владелец может указать в кабинете ссылку на календарь точки (например, секретный адрес iCal календаря Google или страницу расписания). Сервис каждые несколько минут читает её, чтобы показывать занятость залов, и сохраняет время, название и описание событий. Посетители видят только занятость. Названия событий показываются им, только если владелец сам включил показ подробностей или отметил событие как публичное мероприятие.
• Запись. Если владелец сам открыл сервисному аккаунту BandRoom доступ к своему календарю Google с правом изменять события, Сервис создаёт, изменяет и удаляет в этом календаре только события своих броней. В событие записываются точка и зал, время, имя клиента, цель занятия и ссылка на кабинет; телефон и ник клиента в Telegram не записываются, событие создаётся как приватное. Владелец может отозвать доступ в настройках доступа календаря в любой момент, после этого запись прекращается.
• Музыкант может сам добавить свою бронь в личный календарь (Google Calendar или файл .ics) кнопкой в разделе "Мои брони".

9. Источники данных

• Вы сами: при регистрации, в заявках, профиле и кабинете.
• Провайдеры входа (Google, Яндекс ID, Telegram), если вы выбрали такой способ входа.
• Команда точки: решения по заявкам, отметки неявки, заметки; владелец может добавить вас помощником по вашей почте или нику в Telegram.
• Владельцы точек: сведения о точке и события календаря точки.
• Открытые источники: сведения о точках в каталоге (название, адрес, телефон, сайт, страницы в соцсетях, фото, часы работы) могут быть собраны с сайтов и страниц самих точек и из открытых карт (OpenStreetMap, Google Maps). Если вы владелец точки и сведения неточны или вы не хотите, чтобы точка была в каталоге, напишите нам или подключите точку и исправьте карточку.
• Автоматически: технические данные и журналы.

10. Трансграничная передача данных

Серверы и база данных Сервиса находятся в Германии (Европейский союз). Часть поставщиков расположена за пределами Республики Сербия:

• Европейский союз - netcup (Германия), Brevo (Франция), Google Ireland (Ирландия).
• Великобритания - OpenStreetMap.
• США - Google LLC, Cloudflare, Inc. (передача осуществляется на основании EU-US Data Privacy Framework), а также службы push-уведомлений браузеров.
• Россия - Яндекс: вход через Яндекс ID (по вашему выбору) и Яндекс Метрика.
• Telegram - серверы в разных странах, по правилам Telegram; передача происходит, когда вы сами пользуетесь Telegram для входа или уведомлений.

Передача в страны, которые Республика Сербия не признаёт обеспечивающими надлежащий уровень защиты, происходит только при наличии оснований, предусмотренных законом: стандартных договорных положений, вашего согласия или необходимости исполнить договор с вами по вашему выбору (например, при входе через Яндекс ID или Telegram).

11. Сроки хранения

• Данные учётной записи - пока существует аккаунт. При удалении аккаунта имя, почта, телефон, фото и привязки входа (Google, Яндекс ID, Telegram) сразу снимаются с профиля, телефон стирается из ваших заявок, сессии и push-подписки удаляются, вы перестаёте быть помощником точек, записи в листе ожидания удаляются. Служебная копия этих идентификаторов хранится до 30 дней на случай ошибочного удаления и разбора споров, затем удаляется безвозвратно.
• История броней - пока существует аккаунт. После удаления аккаунта брони остаются в учёте точки без вашего имени и контактов, чтобы у точки сохранилась история занятий.
• Сессии входа - пока действуют (до 30 дней), затем удаляются в течение недели.
• Журнал доставки уведомлений и журнал действий в кабинете - до 12 месяцев.
• Подписка на push - пока вы её не отключите или пока служба push браузера не сообщит, что подписка недействительна.
• Журналы веб-сервера (IP-адрес, время, адрес запроса, тип браузера) - около 10 дней.
• Записи собственной статистики посещений (IP-адрес хранится только в виде хеша) - до 24 месяцев; агрегированная статистика без привязки к человеку - бессрочно.
• Отзывы - пока вы их не удалите. После удаления аккаунта отзывы остаются без вашего имени.
• Сведения карточки точки - пока точка есть в каталоге. По запросу владельца карточка снимается с публикации.
• Учёт расчётов с владельцами точек за размещение - 5 лет (требование налогового законодательства).
• Переписка с поддержкой - до 24 месяцев.
• Коды подтверждения, ссылки для входа и ссылки-приглашения - до истечения срока действия (от 10 минут до 60 дней).
• Данные в аналитических сервисах (раздел 5) хранятся по правилам этих сервисов.

12. Меры защиты

Мы принимаем разумные технические, организационные и кадровые меры для защиты данных от несанкционированного доступа, раскрытия, изменения, утраты и уничтожения:

• Соединения защищены TLS/HTTPS.
• Пароли хешируются алгоритмом bcrypt и не хранятся в открытом виде.
• Доступ к базе данных ограничен, регулярно создаются резервные копии.
• Данные клиента в заявке видит только команда точки; права помощников задаёт владелец; действия в кабинете записываются в журнал.
• Ссылки для входа, приглашения и ссылки для решения по заявкам подписаны и ограничены по сроку или одноразовые.
• Ограничение частоты запросов и проверка Turnstile защищают от автоматических злоупотреблений.
• Договорные обязательства обработчиков по защите данных (DPA) и внутренние процедуры реагирования на инциденты.

13. Ваши права

Вы имеете право:

• Получить доступ к своим данным (в том числе в профиле и в разделе "Мои брони").
• Потребовать исправления, дополнения или удаления данных.
• Потребовать ограничения обработки.
• Получить свои данные в машиночитаемом формате (переносимость данных).
• Возразить против обработки, основанной на законном интересе, в том числе против учёта сводной статистики броней и промо-сообщений точек.
• Отозвать ранее данное согласие.
• Не подпадать под решение, основанное исключительно на автоматизированной обработке. Решения по заявкам принимает команда точки, а не алгоритм; сводная статистика броней носит справочный характер.

Многое можно сделать самостоятельно: изменить имя и контакты в профиле; удалить учётную запись в профиле (кнопка "Удалить профиль"); отписаться от промо-сообщений точки по ссылке в сообщении; выключить push-уведомления в настройках браузера или устройства; остановить бота @bandroom_bot в Telegram; отозвать доступ к аккаунту Google.

Учётная запись общая с SerbiaHub (serbiahub.com), поэтому кнопка "Удалить профиль" удаляет её и там: ваши объявления и карточка специалиста на SerbiaHub снимаются с публикации, подписки отключаются. Владелец точки, которая есть в каталоге, может удалить учётную запись только после того, как точка передана другому владельцу или закрыта: напишите на info@bandroom.rs, и мы поможем передать или закрыть точку.

Для остального направьте запрос на info@bandroom.rs. Мы отвечаем в течение 30 дней; в сложных случаях закон позволяет продлить срок, и мы сообщим об этом. Мы вправе запросить дополнительную информацию для подтверждения вашей личности. Запросы о данных, которые команда точки использует вне Сервиса, направляйте также и самой точке.

14. Данные детей

Сервис не предназначен для лиц младше 15 лет. Если обработка основана на согласии в связи с использованием услуг информационного общества, лицо, достигшее 15 лет, может самостоятельно дать согласие; для лица младше 15 лет такое согласие должен предоставить родитель или иной законный представитель.

Если вы считаете, что ребёнок передал нам данные без надлежащего согласия, пожалуйста, свяжитесь с нами: info@bandroom.rs. Мы удалим такие данные.

15. Сторонние сайты и сервисы

Сервис содержит ссылки на сайты и страницы точек, их профили в Instagram и Telegram, карты и другие сервисы третьих лиц. Мы не контролируем их содержание и правила обработки данных и рекомендуем самостоятельно знакомиться с их политиками конфиденциальности.

16. Изменение Политики

Мы можем периодически обновлять настоящую Политику. Актуальная редакция размещается на https://bandroom.rs с указанием даты обновления. О существенных изменениях мы дополнительно уведомляем пользователей через интерфейс Сервиса или по электронной почте не менее чем за 14 дней до вступления изменений в силу.

17. Контакты и жалобы

По вопросам обработки персональных данных пишите на info@bandroom.rs.

Если вы считаете, что обработка ваших персональных данных нарушает закон, вы вправе обратиться с жалобой к Уполномоченному по информации общественной значимости и защите персональных данных Республики Сербия (Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti, poverenik.rs).