Оператор персональных данных: ИП Слободянюк Игорь Михайлович, ИНН 361605419780, ОГРНИП 325508100524719, адрес: Московская область, г. Пушкино, Московский проспект, д. 42, email для обращений: support@romli.online.
1. Область действия
Политика применяется к сайту https://romli.online, приложениям Roomly, аккаунтам, комнатам, чатам, курсам, платежам, поддержке и иным функциям Оператора. Она составлена с учётом Федерального закона № 152-ФЗ, Закона № 149-ФЗ и иных применимых норм РФ.
2. Категории субъектов и данных
Оператор может обрабатывать:
| Субъект | Данные |
|---|---|
| посетитель | IP-адрес, cookie, URL и источник перехода, браузер, устройство, дата и время, действия и журналы безопасности |
| зарегистрированный пользователь | ФИО, email, хэш пароля, идентификатор и настройки аккаунта, подтверждение email, город, описание, интересы, навыки, языки, профессия, соцссылки, аватар и обложка |
| участник комнаты | сведения о комнате и участии, расписание, технические параметры соединения, чат, доска, отправленные файлы, жалобы; аудио и видео передаются для связи |
| покупатель | заказ, сумма, валюта, статус, идентификатор платежа, возврат, чек, ограниченные сведения платёжного метода, переписка по платежу |
| организатор | курсы, цены, статистика, баланс, комиссия, выплаты, платёжные реквизиты и сведения проверки получателя |
| обратившееся лицо | имя, контакты, содержание обращения, приложения и история ответа |
| несовершеннолетний и представитель | возраст/дата рождения в необходимом объёме, сведения представителя, подтверждение полномочий и согласия |
Оператор не использует изображение или голос для установления личности и не обрабатывает их как биометрические персональные данные, пока отдельная такая функция не введена с надлежащим согласием. Полные реквизиты банковской карты обрабатывает платёжный партнёр и не должны сохраняться Roomly.
3. Цели и основания
| Цель | Основание |
|---|---|
| регистрация, авторизация, профиль, комнаты, чат, расписание | заключение и исполнение договора; согласие — для необязательных данных |
| публичный профиль и публикация выбранных данных | отдельное согласие на распространение персональных данных |
| платежи, возвраты, выплаты и чеки | исполнение договора и обязанностей по закону |
| поддержка, жалобы, безопасность, предотвращение мошенничества | договор, законный интерес при соблюдении прав субъекта, требования закона |
| сервисные письма и подтверждение email | исполнение договора |
| рекламные email, сообщения и предложения | отдельное предварительное согласие |
| аналитика и улучшение продукта | согласие для необязательных cookie; обезличенная статистика |
| исполнение запросов государственных органов | обязанность по закону |
Данные не обрабатываются для несовместимых целей. Оператор не принимает решений, порождающих юридические последствия, исключительно на основе автоматизированной обработки без предусмотренного законом основания и возможности оспаривания.
4. Операции и способы обработки
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление обработчикам, блокирование, удаление и уничтожение автоматизированным и смешанным способом. Доступ предоставляется только тем, кому он нужен для работы.
5. Получатели и порученная обработка
Данные могут передаваться в необходимом объёме:
- АО «ТБанк» и иным банкам — для платежей, возвратов, расчётов и выплат;
- провайдеру хостинга, базы данных, резервного копирования и доставки контента;
- инфраструктуре видеосвязи LiveKit либо её фактическому оператору;
- провайдеру электронной почты;
- поставщикам аналитики — только после необходимого согласия;
- юристам, аудиторам и техническим подрядчикам по договору конфиденциальности;
- государственным органам в установленных законом случаях;
- другому пользователю, если субъект сам публикует данные или это необходимо для выбранного взаимодействия.
6. Публичные данные
ФИО, аватар, описание, город, навыки, языки, соцссылки, курсы и иные поля могут стать общедоступными только в соответствии с настройками и отдельным согласием на распространение. Согласие должно позволять выбрать конкретные поля и ограничения. Отзыв прекращает дальнейшее распространение Оператором, но не гарантирует удаление копий, ранее законно полученных третьими лицами.
7. Несовершеннолетние
Данные ребёнка младше 14 лет предоставляет законный представитель. Для пользователя 14–18 лет согласие представителя требуется в случаях, предусмотренных законом. Roomly не должен собирать у ребёнка больше данных, чем нужно для выбранной функции. Публичность профиля ребёнка и запись занятия требуют отдельного осознанного решения представителя.
8. Сроки хранения
Данные хранятся не дольше цели или срока законного основания:
- аккаунт и профиль — пока действует аккаунт, затем до 3 лет для защиты по требованиям, если иной срок не установлен законом;
- договоры, платежи, чеки и бухгалтерские документы — не менее срока, установленного налоговым и бухгалтерским законодательством, обычно 5 лет;
- сообщения и пользовательские файлы — до удаления пользователем, комнаты или аккаунта, с учётом резервных копий и законных требований;
- обращения и жалобы — до 3 лет после закрытия;
- журналы безопасности — в течение срока, необходимого для выявления инцидентов и защиты прав, с последующим удалением или обезличиванием;
- маркетинговое согласие — до отзыва;
- резервные копии после удаления — до окончания установленного цикла их перезаписи, если более длительное хранение не требуется по закону.
По окончании срока данные удаляются или обезличиваются, если закон не требует хранения.
9. Локализация и трансграничная передача
При сборе данных граждан РФ через интернет первичная запись, систематизация, накопление, хранение, уточнение и извлечение обеспечиваются с использованием баз данных в РФ. Сведения о фактическом месте хранения предоставляются по запросу субъекта персональных данных в предусмотренном законом объёме.
Трансграничная передача не проводится до выполнения предусмотренных законом процедур.
10. Защита и инциденты
Оператор применяет разграничение доступа, хэширование паролей, защищённое соединение, резервное копирование, журналирование, обновление ПО и контроль подрядчиков. При инциденте Оператор прекращает нарушение, оценивает последствия и направляет предусмотренные законом уведомления.
11. Права субъекта
Субъект вправе запросить сведения об обработке, копию данных, уточнение, блокирование или удаление незаконно обрабатываемых данных, отозвать согласие, возразить против маркетинга и обжаловать действия Оператора в Роскомнадзор или суд.
Запрос направляется на support@romli.online и должен позволять идентифицировать заявителя. Ответ предоставляется в установленный законом срок. Отзыв согласия не прекращает обработку на другом законном основании, например для исполнения договора, возврата или хранения чека.
12. Изменения
Актуальная редакция опубликована по адресу https://romli.online/privacy. Существенные изменения сообщаются через интерфейс или email. История редакций сохраняется Оператором.
Дата последнего обновления: 22 сентября 2026 года.
Вопросы о данных: support@romli.online.