Черновик документа для тестового периода платформы. Перед коммерческим запуском модель обработки персональных данных, формулировки и реквизиты оператора подлежат проверке живым юристом по действующей редакции 152-ФЗ.
Политика конфиденциальности
Редакция от 4 октября 2026 г.
1. Кто обрабатывает данные
Платформу «Сервер» предоставляет её владелец (реквизиты уточняются перед коммерческим запуском — раздел дополняется). Платформа выступает в двух ролях: как оператор — в отношении данных владельцев и сотрудников салонов, зарегистрированных в кабинете; и как обработчик по поручению салона — в отношении данных клиентов салона, которые салон вносит в свою базу или которые приходят через Telegram-бота этого салона.
2. Какие данные обрабатываются
О клиенте салона: имя, идентификатор Telegram, при необходимости — номер телефона, история посещений и записей. Собираем минимально необходимое: платёжные и паспортные данные клиентов платформа не запрашивает и не хранит.
О сотруднике кабинета: email, пароль (в виде хеша), по желанию — ФИО и телефон.
3. Цели обработки
Ведение записи клиентов салона, отправка напоминаний о визите и сообщений о возврате, работа личного кабинета сотрудников, выставление счетов за подписку на платформу.
4. Правовое основание
Для клиента салона — явное согласие, которое запрашивается при первом обращении к боту салона и фиксируется с возможностью отзыва в любой момент. Для сотрудника кабинета — согласие при регистрации в платформе.
5. Как защищены данные
- Данные каждого салона технически изолированы от данных других салонов (Row Level Security в базе данных).
- Телефон, ФИО и токен Telegram-бота хранятся в зашифрованном виде (AES-256-GCM).
- Соединение с сайтом и API защищено HTTPS.
- Доступ сотрудников салона ограничен ролями; действия с повышенными правами фиксируются в журнале аудита.
6. Передача третьим лицам
Сообщения клиентам доставляются через Telegram. Оплата подписки салона обрабатывается платёжными провайдерами (ЮKassa, СБП или банковский перевод) — им передаются только данные, необходимые для проведения платежа. Данные клиентов салона провайдерам платежей не передаются.
7. Срок хранения
Данные хранятся, пока действует аккаунт салона в платформе. При удалении карточки клиента или аккаунта салона данные удаляются или обезличиваются по запросу.
8. Права клиента
В любой момент можно отписаться от сообщений бота командой «Не беспокоить» в чате с ботом — это не удаляет карточку клиента в салоне, а останавливает рассылку. Запрос на удаление или предоставление данных можно направить напрямую в салон, у которого вы записаны, либо на контакт платформы ниже.
9. Изменения политики
Актуальная редакция всегда доступна на этой странице; дата редакции указана вверху.
10. Контакты
По вопросам обработки персональных данных: privacy@tesmika.ru