Политика конфиденциальности BandRoom

Редакция 1.0 от 13.10.2026

1. Общие положения

Настоящая Политика конфиденциальности описывает, какие персональные данные обрабатываются при использовании сервиса BandRoom, для чего и на каком основании, кому они передаются, сколько хранятся и какие права у вас есть.

BandRoom (далее Сервис) - сервис онлайн-бронирования репетиционных точек и студий звукозаписи в Сербии. Сервис работает на сайте bandroom.rs, в виде приложения, которое можно установить на экран телефона, и в Telegram: бот @bandroom_bot и мини-приложение. Музыканты находят точку, видят свободное время и цены и отправляют заявку; владельцы точек и их помощники принимают заявки и ведут расписание в кабинете.

Оператором персональных данных является администрация сервиса BandRoom (далее Оператор). Адрес для любых вопросов о персональных данных: info@bandroom.rs.

Документ подготовлен с учётом Закона Республики Сербия о защите персональных данных (Zakon o zaštiti podataka o ličnosti, "Službeni glasnik RS", br. 87/2018) и применяется в той части, в которой обработка персональных данных осуществляется в связи с работой Сервиса в Сербии.

Учётная запись BandRoom ведётся в общей системе учётных записей Оператора. Если вы уже зарегистрированы в другом сервисе Оператора с той же почтой, аккаунтом Google, Яндекс ID или Telegram, вход в BandRoom откроет ту же учётную запись.

2. Оператор и владельцы точек

• Оператор определяет цели и способы обработки данных в Сервисе: учётные записи, каталог, заявки и брони, уведомления, журналы, аналитика.
• Владелец точки и назначенные им помощники (далее команда точки) получают данные ваших заявок в эту точку, чтобы принять решение по заявке, связаться с вами и провести занятие. Используя эти данные для своей услуги (аренда зала, запись), команда точки действует как самостоятельный оператор и сама отвечает за такое использование, в том числе вне Сервиса (например, когда звонит вам или переносит бронь в свой календарь).

3. Какие данные мы обрабатываем

Учётная запись. Имя, которое вы указываете или которое передаёт провайдер входа; адрес электронной почты и отметка о её подтверждении; пароль в виде хеша (алгоритм bcrypt), если вы регистрируетесь по почте; язык интерфейса; даты регистрации и последнего входа; отметки о принятии документов и их версии; сессии входа (тип устройства и срок действия).

• Вход через Google: идентификатор аккаунта Google, имя, адрес почты и отметка о её подтверждении, ссылка на фото профиля.
• Вход через Яндекс ID: идентификатор, имя, адрес почты, ссылка на фото профиля.
• Вход через Telegram (виджет на сайте, бот @bandroom_bot или мини-приложение): Telegram ID, имя пользователя (username), имя, ссылка на фото профиля, язык Telegram.

Заявки и брони. Точка и зал, дата и время, повтор по неделям, выбранное оборудование, цель занятия (категория и/или комментарий), цена по прайсу точки на момент заявки, статус (ожидает, подтверждена, отклонена, отменена, перенос, неявка), кто и когда отменил бронь, отметка поздней отмены, история переносов. Номер телефона, если вы указываете его в заявке: без привязанного Telegram он обязателен, чтобы точка могла с вами связаться. Если в профиле номера ещё нет, этот номер сохраняется и в профиле.

Другие действия музыканта. Записи в листе ожидания (зал и время, которых вы ждёте), избранные точки, отписки от промо-сообщений точек, отзывы и оценки, предложения новых точек для каталога (название, адрес, контакт, комментарий).

Сведения о вас от команды точки. Решения по заявкам и переносам, отметки о неявке, закрытие бронирования конкретной точки для вас, а также заметки о клиенте (до 500 знаков), которые команда точки, где вы бронировали, может оставить для себя. Заметки видны только команде этой точки.

Сводная статистика броней. По вашим броням в Сервисе автоматически считается, сколько занятий состоялось, сколько броней вы отменили, в том числе поздно (позже срока бесплатной отмены точки), и сколько было неявок. Эту сводку видит команда точки, в которую вы отправляете заявку (раздел 6).

Владельцы и помощники. Данные карточки точки: название, адрес и координаты, контакты (телефон, почта, сайт, Instagram, Telegram), фото, описание, залы, оборудование, цены и пакеты, часы работы, правила отмены. Состав команды и права помощников, приглашения помощникам. Ссылка на календарь точки и полученные по ней события; настройки записи броней в Google Calendar. Журнал действий в кабинете: кто, когда и что изменил в настройках, ценах, бронях и составе команды. Учёт платы за размещение точки, если она введена: период, сумма, способ и дата оплаты.

Уведомления. Подписки на push-уведомления: адрес подписки, который выдаёт служба push вашего браузера, ключи шифрования, тип браузера. Журнал доставки: кому, по какому событию и каким каналом (Telegram, push, почта) отправлено уведомление и дошло ли оно. Текст сообщений в журнал не записывается.

Технические данные. IP-адрес, тип устройства и браузера, операционная система, язык браузера, адрес открытой страницы, источник перехода и метки UTM (в том числе переход по QR-коду с плаката точки), дата и время, идентификаторы cookie и локального хранилища браузера, показатели скорости загрузки страниц.

Что мы не обрабатываем. BandRoom не запрашивает геолокацию устройства. Сервис не принимает платежи, поэтому номеров банковских карт и других платёжных данных музыкантов не получает. Мы не просим сведений о здоровье, политических взглядах и других данных особых категорий; пожалуйста, не указывайте их в комментариях и заметках.

4. Цели обработки и правовые основания

Мы обрабатываем персональные данные только при наличии правового основания и в объёме, необходимом для конкретной цели:

• Исполнение договора (Пользовательского соглашения) и действия по вашему запросу до его заключения: регистрация и вход, каталог и поиск свободного времени, передача заявки команде точки, подтверждение, отмена и перенос, лист ожидания, напоминания за 24 часа и за 1 час до занятия и другие сервисные уведомления, кабинет владельца и помощников, приглашения помощникам, подключение точки по ссылке-приглашению, запись броней в календарь владельца по его настройке.
• Законный интерес Оператора и владельцев точек: безопасность Сервиса и защита от злоупотреблений (ограничение частоты запросов, проверка на формах входа); журналы действий и доставки для разбора жалоб и споров; сводная статистика броней и заметки команды точки (защита точек от неявок и поздних отмен); промо-сообщения точек своим клиентам с возможностью отписки; наполнение каталога сведениями о точках из открытых источников и одно обращение к владельцу точки по её публичным контактам с предложением подключиться; собственная статистика посещений и улучшение Сервиса. Вы вправе возразить против такой обработки (раздел 13).
• Согласие: необязательные аналитические cookie и сервисы (раздел 5), push-уведомления браузера (вы включаете их сами), привязка Telegram для уведомлений, необязательные данные, которые вы указываете по своему желанию. Согласие можно отозвать в любой момент; это не влияет на законность обработки до отзыва.
• Соблюдение юридических обязанностей: ответы на законные запросы государственных органов, учёт расчётов с владельцами точек за размещение (если плата введена) по требованиям бухгалтерского и налогового законодательства.

5. Cookie, локальное хранилище и аналитика

Сервис использует cookie и локальное хранилище браузера:

• Необходимые: данные входа (токены сессии хранятся в локальном хранилище браузера), язык интерфейса, служебные cookie на время входа через Google или Яндекс ID (защита от подмены запроса), идентификаторы визита для собственной статистики. Без них Сервис не работает.
• Защита форм: на формах входа и регистрации по почте работает Cloudflare Turnstile, который проверяет, что форму заполняет человек, а не программа.
• Аналитические (необязательные): Google Analytics и Яндекс Метрика (включая карту кликов). Они показывают, какие страницы открывают и где интерфейс неудобен. Мы не передаём этим сервисам идентификатор вашей учётной записи и не связываем их данные с вашим профилем. Запись действий на странице (Вебвизор Яндекс Метрики, Microsoft Clarity) в Сервисе не ведётся. На странице персональной ссылки-приглашения владельца эти скрипты не загружаются.

Продолжая пользоваться Сервисом после ознакомления с этой Политикой, вы соглашаетесь на использование аналитических cookie. Отказаться можно в любой момент: удалить или заблокировать cookie в настройках браузера, включить защиту от отслеживания или блокировщик, установить надстройку отключения Google Analytics (tools.google.com/dlpage/gaoptout). Отказ от аналитики не мешает бронированию. Если же отключить все cookie и хранилище браузера, вход и часть функций перестанут работать.

6. Кому мы передаём данные

Мы не продаём персональные данные и не передаём их третьим лицам для их собственной рекламы. Данные передаются только в объёме, необходимом для целей из раздела 4.

Команде точки, в которую вы отправили заявку: ваше имя, ссылка на ваш профиль Telegram (если он привязан), телефон из заявки, дата, время, зал, оборудование и цель занятия, ваши брони в этой точке, сводная статистика ваших броней в Сервисе и заметки команды этой точки. Если владелец включил показ подробностей посетителям, другие посетители видят у занятого времени только категорию занятия. Ваше имя, телефон и комментарий в любом случае видны только команде точки.

Другим пользователям: ваш отзыв о точке публикуется после модерации вместе с именем из профиля. Сведения карточки точки (название, адрес, контакты, фото, цены) публичны.

Обработчикам и сторонним сервисам:

• netcup GmbH (Германия) - хостинг серверов и базы данных Сервиса.
• Brevo (Франция) - письма для входа: код подтверждения почты, ссылка для входа, подтверждение смены адреса.
• Google (Google Ireland Limited и Google LLC) - почтовый сервис Google Workspace, через который уходят письма о заявках и бронях; вход ч