Политика обработки персональных данных сервиса Beauty Room
Редакция от 1 ноября 2026 года
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных в сервисе Beauty Room (далее — Сервис), размещённом по адресу https://beautyvremya.ru. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Оператор: Бурдова Ирина Александровна, плательщик налога на профессиональный доход (самозанятая), ИНН 234910267826. Адрес электронной почты для обращений: info00@internet.ru.
1.3. Политика опубликована в свободном доступе по адресу https://beautyvremya.ru/privacy.
2. Чьи данные и какие данные мы обрабатываем
2.1. Пользователи — мастера и студии, зарегистрировавшие Кабинет. Обрабатываются следующие данные:
- имя;
- номер телефона;
- название студии;
- выбранная ссылка на Кабинет;
- пароль (хранится только в виде необратимого криптографического хеша);
- сведения об оплатах: тариф, сумма, дата, идентификатор платежа. Данные банковских карт Оператор не получает: их обрабатывает платёжный сервис ЮKassa;
- технические данные: дата регистрации и входа, сведения о сессии.
2.2. Клиенты пользователей — лица, записывающиеся к мастерам через страницу онлайн-записи. Обрабатываются следующие данные:
- имя;
- номер телефона;
- выбранная услуга, дата и время визита, статус записи;
- заметки мастера о клиенте и сведения об абонементах.
В отношении данных Клиентов оператором является соответствующий мастер (пользователь). Оператор Сервиса обрабатывает эти данные по его поручению (часть 3 статьи 6 Закона) в объёме, необходимом для работы Сервиса.
2.3. Специальные категории персональных данных (сведения о здоровье и иные, указанные в статье 10 Закона) и биометрические данные Сервис не запрашивает. Мастерам не следует вносить их в заметки.
2.4. Сервис не использует сторонние системы аналитики и рекламные файлы cookie. Для работы Сервиса в браузере сохраняются технические данные: ключ входа в Кабинет, номер телефона клиента для раздела «Мои записи» и выбранная тема оформления.
3. Цели и правовые основания обработки
| Цель | Данные | Основание |
|---|---|---|
| Регистрация и предоставление доступа к Кабинету, исполнение договора-оферты | Данные пользователя (п. 2.1) | Исполнение договора (п. 5 ч. 1 ст. 6 Закона), согласие |
| Приём оплаты и выполнение налоговых обязанностей | Имя, телефон, сведения об оплатах | Исполнение договора, обязанности по законодательству РФ (п. 2 ч. 1 ст. 6 Закона) |
| Связь с пользователем по вопросам работы Сервиса | Имя, телефон, электронная почта | Исполнение договора |
| Ведение записей клиентов мастера, показ клиенту его записей | Данные клиентов (п. 2.2) | Поручение мастера-оператора, согласие клиента |
Рассылки рекламного характера без отдельного согласия не производятся.
4. Порядок и условия обработки
4.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации.
4.2. Данные хранятся в базе данных Сервиса. Сервис размещён на облачной инфраструктуре Cloudflare, Inc. Для приёма платежей данные передаются в ООО НКО «ЮМани» (сервис ЮKassa) в объёме, необходимом для проведения платежа.
4.3. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, указанных в пункте 4.2, и случаев, предусмотренных законодательством РФ.
4.4. Меры защиты:
- Кабинет защищён паролем, пароли хранятся только в виде хеша;
- данные каждого мастера изолированы: посетители страницы записи видят только свободное время и собственные записи;
- соединение защищено протоколом HTTPS;
- доступ к базе данных есть только у Оператора.
5. Сроки обработки
5.1. Данные пользователя обрабатываются в течение срока действия договора и 90 дней после окончания последнего оплаченного или пробного периода, если более длительный срок не установлен законом (например, для налогового учёта сведений об оплатах).
5.2. Данные клиентов хранятся, пока мастер ведёт Кабинет, или до их удаления мастером. Они удаляются вместе с Кабинетом.
5.3. При отзыве согласия или достижении целей обработки данные уничтожаются в течение 30 дней, если иное не предусмотрено законом.
6. Права субъектов персональных данных
6.1. Субъект персональных данных вправе:
- получить сведения об обработке своих данных;
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие или обрабатываются незаконно;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
6.2. Запросы направляются на info00@internet.ru. Оператор отвечает в течение 10 рабочих дней. Срок может быть продлён ещё на 5 рабочих дней с уведомлением о причинах.
6.3. Клиенту мастера по вопросам своих записей следует в первую очередь обращаться к мастеру. Оператор Сервиса окажет мастеру содействие в исполнении такого запроса.
7. Заключительные положения
7.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации по адресу https://beautyvremya.ru/privacy.
7.2. Контакты Оператора: Бурдова Ирина Александровна, ИНН 234910267826, info00@internet.ru.