Политика обработки персональных данных
Редакция от дата.
1. Кто есть кто
В Сервисе данные обрабатываются в двух разных ролях, и их важно не путать.
| Чьи данные | Оператор | Кто мы |
|---|---|---|
| Данные мастера: регистрация, Telegram, оплата | мы | оператор |
| Данные клиентов мастера: имя, телефон, история визитов | мастер | обработчик по поручению |
Вторая строка — суть сервиса. Клиентская база принадлежит мастеру. Мы храним и обрабатываем её по его поручению, не используем в своих целях и не объединяем базы разных мастеров.
Оператор: ФИО, ИНН ИНН, адрес адрес, почта почта.
2. Какие данные обрабатываются
Данные мастера
- Telegram ID, имя, username, фото профиля — при входе, для авторизации
- Название кабинета, часовой пояс, услуги, график — вводит сам
- Сведения об оплате — при оплате подписки
- Технические логи: IP, время запроса, действия — безопасность и разбор сбоев
Данные клиентов мастера
- Имя и телефон — от мастера или от самого клиента при записи
- Telegram ID и chat ID — когда клиент самостоятельно запускает бота по ссылке
- История записей, заметки мастера, дата рождения — от мастера
- Дата, редакция текста и IP при даче согласия на обработку
Специальные категории персональных данных — о здоровье, вероисповедании, судимости и иные по ст. 10 № 152-ФЗ — не обрабатываются.
3. Основания обработки
- Данные мастера — исполнение договора-оферты (п. 5 ч. 1 ст. 6 № 152-ФЗ)
- Данные клиентов — поручение оператора, то есть мастера (ч. 3 ст. 6 № 152-ФЗ). Согласие клиента получает мастер; при записи через публичную страницу оно запрашивается явно, отдельной отметкой без предустановленной галочки
4. Что мы не делаем
- не передаём данные третьим лицам для рекламы
- не продаём базы
- не объединяем клиентские базы разных мастеров
- не принимаем решений о человеке исключительно на основе автоматизированной обработки
- не передаём данные за пределы Российской Федерации
5. Кому данные передаются
Telegram — текст уведомления и идентификатор чата, для доставки сообщения. Только для тех клиентов, которые самостоятельно запустили бота.
Хостинг-провайдер — данные в составе размещённой базы, для размещения инфраструктуры.
6. Где и сколько хранятся
Данные хранятся на серверах на территории Российской Федерации.
| Что | Срок |
|---|---|
| Данные действующего аккаунта | пока аккаунт активен |
| Данные после отказа от Сервиса | не менее 6 месяцев, затем удаление |
| Технические логи | 90 дней |
| Резервные копии | 30 дней |
7. Как мы защищаем данные
- база не выставлена наружу, доступ только с серверной стороны
- авторизация мастера через Telegram с криптографической проверкой подписи
- сессии клиента — короткоживущие токены, отдельные от мастерских
- изоляция данных: каждый запрос ограничен аккаунтом мастера
- регулярное резервное копирование на отдельный физический диск
На этапе беты Сервис размещён на инфраструктуре с ограниченной отказоустойчивостью. Это влияет на доступность, но не на конфиденциальность.
8. Права субъекта персональных данных
Любой человек вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие и обжаловать действия в Роскомнадзоре.
Куда обращаться. Если вы клиент мастера — к своему мастеру: он оператор ваших данных, и удаление карточки в его силах. Если мастер недоступен или речь о данных самого мастера — на почта. Срок ответа — 10 рабочих дней.
Отписаться от уведомлений можно в любой момент, заблокировав бота: мы фиксируем это и прекращаем отправку.