Политика обработки персональных данных сервиса «Намётка»
ЧЕРНОВИК — не публиковать без проверки юристом. Места для решений отмечены [ЗАПОЛНИТЬ].
Редакция: 2026-10-draft.
1. Общие положения
1.1. Политика определяет порядок обработки персональных данных пользователей сервиса «Намётка» (сайт [ЗАПОЛНИТЬ: домен] и мобильное приложение) и меры по их защите в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».
1.2. Оператор — [ЗАПОЛНИТЬ: ИП ФИО / ООО «…», ОГРН(ИП), ИНН, адрес]. Оператор внесён в реестр операторов Роскомнадзора: [ЗАПОЛНИТЬ: регистрационный номер].
1.3. В отношении данных клиентов, которых пользователи (мастера) вносят в Сервис, оператором является пользователь, а Намётка обрабатывает их по его поручению (раздел 5 оферты). Эта политика описывает такую обработку в разделе 7.
2. Какие данные, зачем, на каком основании и сколько храним
| Данные | Чьи | Цель | Основание | Срок хранения |
|---|---|---|---|---|
| Имя, email, хеш пароля, часовой пояс | Пользователь (в том числе сотрудник, приглашённый в кабинет владельцем) | Регистрация, вход, работа аккаунта | Договор (оферта), согласие | До удаления аккаунта + 30 дней на восстановление; сотрудника — до отключения владельцем (имя и email сразу стираются) |
| Идентификатор чата в Telegram или MAX | Пользователь | Уведомления о записях в мессенджере | Согласие (пользователь сам подключает бота) | До отключения уведомлений или удаления аккаунта |
| Токен push-уведомлений устройства | Пользователь | Уведомления в мобильном приложении | Согласие (разрешение уведомлений на устройстве) | До выхода из аккаунта на устройстве, отключения уведомлений или удаления аккаунта |
| Версия принятых документов, дата, IP-адрес, User-Agent | Пользователь | Подтверждение согласия | Законный интерес оператора, исполнение 152-ФЗ | 3 года после удаления аккаунта [ЗАПОЛНИТЬ: подтвердить] |
| IP-адрес и действия в Сервисе (журнал) | Пользователь | Безопасность, расследование инцидентов | Законный интерес оператора | IP-адреса — 365 дней, записи о действиях — до удаления аккаунта [ЗАПОЛНИТЬ: подтвердить] |
| Данные о платежах подписки (сумма, дата, статус, способ оплаты) | Пользователь | Оплата подписки, кассовые чеки | Договор, 54-ФЗ | 5 лет, в том числе после удаления аккаунта (налоговый учёт) [ЗАПОЛНИТЬ: подтвердить] |
| Имя, телефон, email, дата рождения, адрес (для выездов), заметки, памятные даты (повод и день без года, например «день рождения дочери»), записи (в том числе адрес выезда и ссылка на онлайн-встречу), оплаты, абонементы, покупки | Клиенты пользователя | Работа Сервиса по поручению пользователя | Поручение оператора (пользователя) | До удаления пользователем или удаления аккаунта |
| Отзыв о визите: оценка и текст | Клиенты пользователя — если клиент сам оставил отзыв по ссылке на свою запись | Обратная связь мастеру; на странице онлайн-записи — только отзывы, которые мастер решил показать, с именем и первой буквой фамилии | Поручение оператора (пользователя); отзыв — действие самого клиента | До удаления отзыва, клиента или аккаунта |
| Фото работы «до/после» | Клиенты пользователя — если пользователь сам снял и загрузил фото к визиту | Портфолио и история работ для мастера; клиентам и посторонним не показываются | Поручение оператора (пользователя) | До удаления фото, клиента или аккаунта; при загрузке из файла вырезаются метаданные (место съёмки, устройство) |
| Рекомендации после визита и отметки «не пришёл» | Клиенты пользователя | Рекомендации — клиенту по его ссылке на запись и в письме-благодарности; отметки о неявках — чтобы мастер подтверждал запись вручную | Поручение оператора (пользователя) | До удаления клиента или аккаунта; при удалении клиента рекомендации стираются |
| Откуда клиент узнал о мастере, ответ на вопрос мастера при онлайн-записи | Клиенты пользователя | Отчёт мастера о том, откуда приходят клиенты; подготовка к визиту | Поручение оператора (пользователя); ответ и источник клиент указывает сам и по желанию | До удаления клиента или аккаунта |
| Голос пользователя при голосовом вводе записи | Пользователи; клиенты пользователя — если пользователь называет их имя | Заполнение формы записи: голос переводится в текст, текст сопоставляется с клиентами и услугами | Договор (оферта) с пользователем; поручение оператора — для имени клиента | Не хранится: распознаётся и сразу удаляется |
| Идентификатор чата в Telegram или MAX | Клиенты пользователя — только если клиент сам подписался на напоминания кнопкой на странице своей записи | Напоминания клиенту о его записях | Поручение оператора (пользователя); подписка — действие самого клиента | До отписки клиента (команда /stop в боте), удаления клиента или аккаунта |
2.1. Мы не обрабатываем специальные категории персональных данных (в том числе сведения о здоровье) и биометрические данные и просим пользователей не вносить их в Сервис.
3. Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) лицам из раздела 4, обезличивание, блокирование, удаление, уничтожение. Обработка — автоматизированная.
4. Передача данных
4.1. Данные передаются только следующим обработчикам в объёме, необходимом для их задачи:
- хостинг-провайдер (размещение серверов и резервных копий в РФ): [ЗАПОЛНИТЬ: наименование, ИНН];
- платёжный сервис для оплаты подписки: [ЗАПОЛНИТЬ: ООО НКО «ЮМани» (ЮKassa) / ООО «Продамус»] — email и сведения о платеже;
- почтовый сервис для служебных писем (восстановление пароля, уведомления об оплате, письма о новых онлайн-записях, напоминания клиентам пользователей о записи и письма-благодарности после визита — если пользователь их включил): [ЗАПОЛНИТЬ: наименование] — email и текст письма;
- сервис распознавания речи Yandex SpeechKit (ООО «Яндекс.Облако», РФ) — если пользователь заполняет запись голосом: запись голоса пользователя (в ней могут звучать имя клиента и услуга) передаётся для перевода в текст; у Оператора запись голоса не сохраняется;
- мессенджер MAX ([ЗАПОЛНИТЬ: наименование оператора MAX], РФ) — если пользователь подключил уведомления в MAX: идентификатор пользователя в MAX и текст уведомлений (услуга, дата и время записи; имя и телефон клиента — только если пользователь включил их показ); если клиент пользователя сам подписался на напоминания в MAX — идентификатор клиента в MAX и текст напоминания (услуга, дата и время, имя мастера, ссылка на страницу записи).
4.2. Данные хранятся на серверах в Российской Федерации. По умолчанию трансграничная передача не осуществляется. Она происходит только если пользователь сам включит одну из функций:
- уведомления в Telegram (Telegram Messenger Inc. / Telegram FZ-LLC, ОАЭ) — идентификатор чата пользователя и текст уведомлений: услуга, дата и время записи; имя и телефон клиента — только если пользователь включил их показ;
- напоминания клиенту в Telegram — только если клиент сам подписался кнопкой на странице своей записи: идентификатор чата клиента и текст напоминания (услуга, дата и время, имя мастера, ссылка на страницу записи);
- push-уведомления в мобильном приложении — если пользователь разрешил уведомления на устройстве: сервис доставки Expo (650 Industries, Inc., США) и службы уведомлений Google (Firebase Cloud Messaging, США) или Apple (APNs, США) получают токен устройства и текст уведомления: услуга, дата и время записи; имя и телефон клиента — только если пользователь включил их показ [ЗАПОЛНИТЬ: проверить юристом, нужно ли уведомление Роскомнадзора о трансграничной передаче];
- ссылка-подписка на записи в календаре — данные получает выбранный пользователем сервис календаря (например, Google, Apple, Яндекс): услуга, дата и время; имя, телефон и адрес клиента — только если пользователь включил их показ.
Отключить эти функции можно в любой момент: в настройках Сервиса, в приложении («Ещё → Уведомления на этот телефон») или командой /stop в боте.
4.3. Данные не продаются и не передаются третьим лицам для рекламы.
5. Защита данных
Шифрование соединений (HTTPS), хранение паролей только в виде стойкого хеша (argon2id), шифрование ключей доступа к внешним сервисам, разграничение доступа между аккаунтами, журналирование действий, ограничение частоты попыток входа, зашифрованные резервные копии в РФ, регулярная проверка восстановления.
6. Права субъекта персональных данных
6.1. Вы вправе получить сведения об обработке ваших данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, обжаловать действия оператора в Роскомнадзоре или в суде.
6.2. Выгрузить все свои данные и удалить аккаунт можно самостоятельно в разделе «Настройки». Иные запросы направляйте на [ЗАПОЛНИТЬ: email]; ответ — в течение 10 рабочих дней (с возможностью продления на 5 рабочих дней с уведомлением).
6.3. Отзыв согласия означает удаление аккаунта: без обработки данных Сервис не может работать.
7. Данные клиентов пользователей
7.1. Если вы — клиент мастера, который ведёт вас в Намётке, оператором ваших данных является этот мастер. С запросами о ваших данных обращайтесь к нему: в Сервисе есть средства для выгрузки и удаления ваших данных.
7.2. Если связаться с мастером не удаётся, напишите на [ЗАПОЛНИТЬ: email] — мы передадим запрос мастеру.
8. Изменение политики
Новая редакция публикуется на этой странице. Для действующих пользователей она применяется после повторного согласия в Сервисе.
9. Контакты
[ЗАПОЛНИТЬ: email и почтовый адрес для обращений по персональным данным.]