Информация о трансграничной передаче персональных данных
Настоящий документ информирует пользователей сервиса Bokme о возможной трансграничной передаче персональных данных при использовании иностранных технических сервисов и о требованиях, которые должны быть выполнены до начала такой передачи.
Важно. Этот документ не является согласием. Просмотр страницы, переход по ссылке или продолжение использования Bokme не считаются согласием на трансграничную передачу и не фиксируются как волеизъявление пользователя. Если для конкретной передачи закон требует отдельного согласия, оно должно быть запрошено до передачи через отдельный интерфейс и сохранено как подтверждаемое действие пользователя.
1. Оператор Платформы
Лицо, организующее работу Платформы:
- Индивидуальный предприниматель Чванов Дмитрий Александрович;
- ИНН: 230409409799;
- ОГРНИП: 318237500420364;
- Адрес: Краснодарский край, г. Геленджик, ул. Красногвардейская, д. 18;
- Электронная почта для обращений субъектов ПДн: dimachvanov89@gmail.com;
- Сервис/Платформа: «Bokme», сайт https://bokme.ru, поддомены *.bokme.ru, Telegram-боты и мини-приложения;
- Лицо, ответственное за организацию обработки персональных данных: Чванов Дмитрий Александрович.
В отношении данных партнёров, лидов и посетителей сайта Оператор Платформы самостоятельно определяет цели обработки. В отношении данных клиентов Партнёра Партнёр является самостоятельным оператором, а Bokme обрабатывает данные по его поручению. До включения трансграничной передачи стороны должны определить и документально закрепить применимое правовое основание, состав получателей и распределение обязанностей по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).
2. Что считается трансграничной передачей
Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
Само по себе использование иностранного программного продукта не всегда означает трансграничную передачу: необходимо учитывать фактический маршрут, место обработки и получателя данных. Эти обстоятельства должны быть проверены до включения соответствующего сервиса.
3. Возможные иностранные технические получатели
Ниже перечислены сервисы, которые могут участвовать в работе отдельных функций Bokme. Наличие сервиса в таблице не означает, что он включён во всех приложениях или во всех окружениях.
| Возможный получатель | Назначение | Возможная территория обработки |
|---|---|---|
| Telegram (Telegram Messenger и компании группы) | Авторизация, работа Telegram-ботов и мини-приложений, доставка сообщений о записи или бронировании | Иностранные юрисдикции, в которых работает инфраструктура Telegram |
| Cloudflare, Inc. | Защита и маршрутизация трафика, DNS, а также технический релей для отдельных сообщений | Соединённые Штаты Америки и другие страны сети доставки контента |
| Functional Software, Inc. (Sentry) — только опционально | Мониторинг и диагностика технических ошибок; включается только после отдельной проверки организационных и правовых предпосылок | Соединённые Штаты Америки и иные настроенные регионы инфраструктуры |
Передача данных АО «ТБанк» при эквайринге подписки Партнёра осуществляется российскому получателю и сама по себе не является трансграничной. Размещение основной базы данных и резервных копий оценивается отдельно по фактическому местонахождению инфраструктуры.
4. Возможные цели и категории данных
Состав данных зависит от выбранной функции и должен быть ограничен минимумом, необходимым для её работы:
- Telegram: Telegram ID и/или username, имя, служебные идентификаторы и содержимое сервисного сообщения, например дата, время и наименование услуги или тарифа;
- Cloudflare: IP-адрес, технические заголовки запроса, cookie или идентификатор устройства и транзитное содержимое запроса в объёме, проходящем через соответствующую инфраструктуру;
- Sentry: технический контекст ошибки, версия приложения или браузера, псевдонимизированный идентификатор и иные диагностические сведения, разрешённые настройками мониторинга.
Сведения о здоровье, фотографии «до/после», содержимое заметок и другие данные повышенной чувствительности не должны включаться в уведомления или диагностические события иностранных сервисов. Для Sentry отправка PII по умолчанию отключается, а запись сессий должна оставаться выключенной, пока её состав и правовое основание не проверены отдельно.
5. Условия начала трансграничной передачи
До начала передачи оператор, отвечающий за конкретный набор данных, должен:
- определить самостоятельное правовое основание обработки и передачи с учётом категорий данных и статуса получателя; уведомление по статье 12 152-ФЗ само по себе таким основанием не является;
- отдельно уведомить Роскомнадзор о намерении осуществлять трансграничную передачу в порядке статьи 12 152-ФЗ;
- проверить условия передачи для соответствующего государства и соблюсти ограничения, применимые к государствам, не обеспечивающим адекватную защиту прав субъектов персональных данных;
- проверить фактических получателей, страны, цели, состав данных, сроки хранения и доступные договорные гарантии;
- обеспечить локализацию первичного сбора персональных данных граждан Российской Федерации в предусмотренных законом случаях;
- включить технический сервис только после документального подтверждения выполнения применимых требований.
Эта страница не подтверждает, что уведомление Роскомнадзора уже направлено, и не заменяет такую проверку. Если необходимые предпосылки не подтверждены, соответствующая необязательная передача должна оставаться выключенной.
6. Когда требуется отдельное согласие
Правовое основание определяется отдельно для каждой цели, категории данных и роли оператора. Трансграничная передача не становится законной только из-за публикации или просмотра настоящего документа.
Если применимое основание требует согласия субъекта персональных данных, до первой передачи Bokme или Партнёр должны:
- показать отдельный, понятный и недвусмысленный интерфейс согласия без заранее установленных отметок;
- указать оператора, получателя, государство или государства, цели и категории передаваемых данных;
- позволить пользователю самостоятельно подтвердить согласие;
- сохранить доказательство согласия: субъект, дата и время, версия текста, охваченные получатели и цели;
- предоставить понятный способ отзыва согласия и прекратить основанную на нём передачу после отзыва в установленном порядке.
Пока такой интерфейс и журналирование не реализованы для конкретного сценария, Оператор не вправе считать посещение этой страницы согласием или ссылаться на неё как на доказательство согласия.
7. Дополнительный технический барьер для Sentry
Sentry является необязательным сервисом. Наличие DSN недостаточно для его запуска: клиентская и серверная инициализация Bokme требуют дополнительного явного признака готовности окружения. Этот признак должен устанавливаться только после проверки условий раздела 5.
Технический признак готовности не является согласием пользователя, не заменяет уведомление Роскомнадзора и не подтверждает правовое основание сам по себе. Он лишь предотвращает случайный запуск Sentry при одном только добавлении DSN.
8. Права субъекта персональных данных
Субъект персональных данных вправе запросить сведения об обработке и получателях, потребовать уточнения, ограничения или прекращения обработки в предусмотренных законом случаях, а также отозвать ранее данное согласие, если обработка основывалась на согласии.
Обращение можно направить на dimachvanov89@gmail.com. Клиент Партнёра также может обратиться к Партнёру как к оператору его персональных данных по контактам, указанным на странице записи или бронирования.
9. Связанные документы
- Политика обработки персональных данных Платформы: https://bokme.ru/legal/privacy-platform
- Согласие на обработку персональных данных Клиента: https://bokme.ru/legal/consent-client
- Поручение на обработку персональных данных (DPA): https://bokme.ru/legal/dpa
- Политика использования файлов cookie: https://bokme.ru/legal/cookie
- Реквизиты Оператора: https://bokme.ru/legal/requisites
Документ действует с 14.07.2026 и обновляется при изменении состава получателей, целей или технической архитектуры трансграничной передачи.