ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
(Политика конфиденциальности)
Редакция от 01 мая 2026 года
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (в редакции, действующей с 01.09.2025) и определяет порядок обработки персональных данных, осуществляемой Обществом с ограниченной ответственностью «Лидер Эксперт» (ИНН: 7842198347, адрес: 191015, г. Санкт-Петербург, ул. Кирочная, д. 62, стр. 1, помещ. 28-Н; далее — «Оператор», «Компания»).
1.2. Оператор управляет сайтом boxstarspb.ru и веб-приложением app.boxstarspb.ru (далее совместно — «Сайт»), а также Telegram-ботом Бокстар, и в рамках осуществления деятельности по предоставлению в аренду индивидуальных боксов для хранения («Бокстар»).
1.3. Оператор зарегистрирован в реестре операторов персональных данных Роскомнадзора.
1.4. Настоящая Политика является публичным документом, размещённым на Сайте в открытом доступе по адресу: boxstarspb.ru/privacy.
1.5. Используя Сайт, веб-приложение или Telegram-бот и передавая свои персональные данные Оператору любым способом, пользователь подтверждает, что ознакомлен с настоящей Политикой и принимает её условия.
1.6. Оператор не использует файлы cookie на Сайте. Пользователи не отслеживаются с использованием cookie, пикселей или аналогичных технологий.
2. Оператор персональных данных
Наименование: Общество с ограниченной ответственностью «Лидер Эксперт»
ИНН: 7842198347
КПП: 784201001
Адрес: 191015, г. Санкт-Петербург, ул. Кирочная, д. 62, стр. 1, помещ. 28-Н
Эл. почта: boxstar.sklad@yandex.ru
WhatsApp / Telegram: +7 (926) 477-23-07
Сайт: boxstarspb.ru
Ответственный за организацию обработки персональных данных: руководитель Оператора (либо уполномоченное им лицо).
3. Какие персональные данные мы обрабатываем
3.1. В ходе осуществления деятельности Оператор обрабатывает следующие категории персональных данных:
3.1.1. При регистрации и заключении договора аренды:
- Фамилия, имя, отчество;
- Серия, номер, дата выдачи паспорта, наименование органа, выдавшего паспорт, адрес регистрации;
- Номер мобильного телефона;
- Адрес электронной почты;
- Фото или скан-копия паспорта (для идентификации Арендатора);
- Контактные данные доверенного лица (ФИО, телефон, e-mail) — при наличии.
3.1.2. При использовании веб-приложения и Telegram-бота:
- Номер телефона (для авторизации);
- История взаимодействий в рамках аренды (переписка, уведомления);
- Данные об арендуемом боксе (номер, адрес, срок аренды).
3.1.3. При осуществлении платежей:
- Реквизиты банковской карты обрабатываются исключительно платёжным провайдером (банком-эквайером); Оператор не имеет доступа к полным реквизитам карты и не хранит их;
- Информация о факте и сумме платежа (без реквизитов карты).
3.1.4. Данные представителей юридических лиц и ИП:
- ФИО, должность, контактные данные представителя;
- Реквизиты юридического лица / ИП.
3.2. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
3.3. Оператор не собирает и не обрабатывает персональные данные лиц, не достигших 18 лет. Если Оператору станет известно, что несовершеннолетний передал свои данные без согласия законного представителя, такие данные будут незамедлительно удалены.
4. Цели обработки персональных данных
4.1. Персональные данные обрабатываются Оператором исключительно в следующих целях:
- Заключение и исполнение договора аренды индивидуального бокса (идентификация арендатора, выставление счетов, направление уведомлений, возврат обеспечительного платежа);
- Регистрация и авторизация пользователей в Личном кабинете, веб-приложении app.boxstarspb.ru и Telegram-боте;
- Направление уведомлений об аренде: напоминания об оплате, изменениях тарифов, истечении срока аренды и иных событиях, связанных с Договором;
- Информирование об акциях, специальных предложениях и новостях Компании — только при наличии отдельного согласия Арендатора;
- Соблюдение требований законодательства Российской Федерации, в том числе по запросам государственных органов;
- Обеспечение безопасности на территории комплексов хранения (видеофиксация, контроль доступа);
- Передача данных управляющим организациям территорий, где расположены боксы, в объёме, необходимом для оформления пропуска.
4.2. Обработка персональных данных в целях, не указанных в настоящей Политике, не осуществляется без получения отдельного согласия субъекта персональных данных.
5. Правовые основания обработки
5.1. Обработка персональных данных осуществляется на следующих правовых основаниях:
- Исполнение договора, стороной которого является субъект персональных данных (ст. 6, ч. 1, п. 5 Федерального закона № 152-ФЗ) — в части данных, необходимых для заключения и исполнения договора аренды;
- Согласие субъекта персональных данных (ст. 6, ч. 1, п. 1; ст. 9 Федерального закона № 152-ФЗ) — в части направления информационных и рекламных рассылок;
- Соблюдение требований законодательства Российской Федерации (ст. 6, ч. 1, п. 2 Федерального закона № 152-ФЗ) — в части исполнения запросов государственных органов.
5.2. Согласие на обработку персональных данных оформляется отдельным документом (не совмещается с договором аренды или настоящей Политикой) в соответствии с требованиями ст. 9 Федерального закона № 152-ФЗ в редакции, действующей с 01.09.2025.
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации и без таковых.
6.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
6.3. Персональные данные хранятся исключительно на территории Российской Федерации в соответствии с требованиями ч. 5 ст. 18 Федерального закона № 152-ФЗ. Трансграничная передача персональных данных Оператором не осуществляется.
6.4. Оператор не использует иностранные сервисы веб-аналитики, рекламные пиксели и иные инструменты, которые могут передавать данные пользователей на серверы за пределами Российской Федерации.
6.5. Оператор не использует файлы cookie и аналогичные технологии отслеживания.
6.6. К обработке персональных данных допускаются только уполномоченные сотрудники Оператора, обязанные соблюдать конфиденциальность.
6.7. Оператор не осуществляет продажу, обмен или иную передачу персональных данных третьим лицам, за исключением случаев, предусмотренных настоящей Политикой и законодательством РФ.
7. Передача персональных данных третьим лицам
7.1. Персональные данные могут передаваться третьим лицам исключительно в следующих случаях:
- Банкам и платёжным системам — в части, необходимой для проведения платежей по договору аренды;
- Управляющим организациям и ТСЖ, контролирующим территорию, где расположены боксы, — в объёме, необходимом для оформления пропуска на территорию;
- Государственным органам и правоохранительным структурам — по обоснованному законному запросу в порядке, установленном законодательством Российской Федерации;
- Правопреемникам Оператора — в случае реорганизации, продажи бизнеса или передачи договора в соответствии с п. 4.3.9 Публичной оферты о заключении договора аренды.
7.2. Во всех перечисленных случаях передача данных осуществляется в минимально необходимом объёме и при наличии надлежащих правовых оснований.
8. Сроки хранения персональных данных
8.1. Персональные данные хранятся в течение следующих сроков:
- Данные арендаторов, необходимые для исполнения договора аренды, — в течение срока действия договора и 5 (пяти) лет после его прекращения (в соответствии с требованиями налогового и гражданского законодательства);
- Скан-копии паспортов и идентификационные данные — в течение срока действия договора и 3 (трёх) лет после его прекращения;
- Данные для направления рекламных рассылок — до момента отзыва согласия;
- Данные о платежах — в течение 5 (пяти) лет в соответствии с требованиями бухгалтерского и налогового учёта.
8.2. По истечении сроков хранения персональные данные подлежат уничтожению или обезличиванию.
9. Права субъектов персональных данных
9.1. Субъект персональных данных имеет право:
- Получить подтверждение факта обработки персональных данных Оператором, а также сведения о целях, способах и объёме обрабатываемых данных (право на доступ);
- Потребовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- Отозвать согласие на обработку персональных данных в любое время. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва, и не препятствует обработке данных на иных законных основаниях (например, в рамках исполнения договора);
- Обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке;
- Потребовать прекращения обработки своих персональных данных в целях прямого маркетинга.
9.2. Для реализации своих прав субъект персональных данных вправе направить письменное обращение (запрос) Оператору:
- по электронной почте: boxstar.sklad@yandex.ru;
- по почтовому адресу: 191015, г. Санкт-Петербург, ул. Кирочная, д. 62, стр. 1, помещ. 28-Н.
9.3. Оператор обязан рассмотреть обращение и предоставить ответ в течение 30 (тридцати) календарных дней с момента его получения.
10. Меры по защите персональных данных
10.1. Оператор принимает следующие технические и организационные меры для обеспечения безопасности персональных данных:
- Ограничение доступа к персональным данным — только уполномоченные сотрудники;
- Применение защищённых каналов передачи данных (HTTPS) на Сайте и в веб-приложении;
- Авторизация пользователей по номеру телефона с одноразовым кодом подтверждения;
- Хранение данных на серверах, расположенных на территории Российской Федерации;
- Внутренние регламенты по работе с персональными данными, с которыми ознакомлены все сотрудники, имеющие доступ к ПДн;
- Назначение ответственного лица за организацию обработки персональных данных.
10.2. В случае выявления несанкционированного доступа или утечки персональных данных Оператор обязуется уведомить Роскомнадзор в течение 24 часов и субъектов персональных данных в течение 10 рабочих дней в соответствии с требованиями 152-ФЗ.
11. Использование файлов cookie
11.1. Сайт boxstarspb.ru и веб-приложение app.boxstarspb.ru не используют файлы cookie, пиксели, маяки и аналогичные технологии отслеживания.
11.2. Оператор не применяет инструменты веб-аналитики, требующие использования cookie или передачи данных о действиях пользователей третьим лицам.
11.3. При посещении Сайта не осуществляется профилирование пользователей и не формируется их поведенческий портрет.
12. Изменение Политики
12.1. Оператор оставляет за собой право вносить изменения в настоящую Политику в одностороннем порядке без уведомления пользователей.
12.2. Новая редакция Политики вступает в силу с момента её публикации на Сайте по адресу: boxstarspb.ru/privacy. Продолжение использования Сайта после публикации новой редакции означает согласие с её условиями.
12.3. Действующая редакция Политики всегда доступна на Сайте. Дата последнего обновления указана в заголовке документа.
13. Контактная информация
По всем вопросам, связанным с обработкой персональных данных, а также для реализации прав субъектов персональных данных обращайтесь:
ООО «Лидер Эксперт»
Адрес: 191015, г. Санкт-Петербург, ул. Кирочная, д. 62, стр. 1, помещ. 28-Н
Электронная почта: boxstar.sklad@yandex.ru
Telegram / WhatsApp: +7 (926) 477-23-07
Сайт: boxstarspb.ru
Роскомнадзор (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций):
Сайт: rkn.gov.ru
Телефон: 8-800-222-22-26
Настоящая Политика введена в действие 01 мая 2026 года.
ООО «Лидер Эксперт»