1. Оператор и область действия
1.1. Оператор персональных данных — индивидуальный предприниматель Акулов Савелий Евгеньевич, ИНН 861501904016, ОГРНИП 322861700053719. По вопросам обработки данных можно обращаться на info@favclients.ru, по юридическим вопросам — на legal@favclients.ru, по техническим — на support@favclients.ru. Телефон: +7 982 603-66-53.
1.2. Политика описывает обработку данных посетителей favclients.ru, владельцев аккаунтов и их представителей, авторов обращений, а также лиц, подключающих персональные каналы уведомлений. Она распространяется на веб-интерфейс и устанавливаемое веб-приложение FavClients, включая файловый домен media.akulov.net.
1.3. Мастер или салон самостоятельно определяет цели работы со своей клиентской базой и является оператором соответствующих данных. FavClients обрабатывает клиентские сведения по его поручению. Политика мастера или салона размещается на его публичной странице; настоящее положение не освобождает FavClients от обязанностей обработчика и от ответственности за собственные цели обработки.
1.4. Политика информирует о составе и порядке обработки данных. В используемых Сервисом формах принятие связанных с действием условий и согласие на необходимую для этого действия обработку данных подтверждаются отдельными чекбоксами; до подтверждения пользователю доступен текст настоящей Политики. Согласие относится только к указанным в форме целям и не означает согласия на рекламу, публичное распространение данных или любые будущие цели.
2. Принципы и источники
2.1. Обработка выполняется для определённых законных целей, в необходимом объёме и не дольше необходимого срока. Несовместимые цели не объединяются. Данные должны быть точными и актуальными; неточности исправляются по обращению либо через доступные настройки.
2.2. Сведения поступают от самого человека, уполномоченного представителя организации, мастера или салона при ведении записей, платёжного сервиса и подключённых сервисов доставки уведомлений. Технические сведения поступают от браузера и серверных компонентов при обращении к Сервису.
2.3. Обработка может быть автоматизированной и с участием уполномоченных лиц. Она включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление ограниченному кругу получателей, блокирование, удаление и уничтожение. Распространение допускается только для сведений, правомерно предназначенных для публичной страницы, и при необходимом отдельном основании.
3. Цели, данные и основания
| Цель | Категории субъектов и данных | Основание |
|---|---|---|
| Регистрация, подтверждение email, вход, управление аккаунтом | Владелец аккаунта: email, имя, фамилия, отчество и телефон при заполнении, хеш пароля, сведения о подтверждении email, принятии условий и сессиях | Заключение и исполнение договора по инициативе субъекта; обеспечение безопасности доступа |
| Организация работы мастера или салона и публикация его контактов | Пользователь и представители: правовой статус, ФИО либо наименование, ИНН, ОГРН/ОГРНИП, КПП при применимости, адрес, телефон, email; сведения о представителе юридического лица; настройки страницы и расписания | Исполнение договора; законные интересы организации и её представителя при соблюдении прав субъекта; отдельное основание для распространения персональных данных |
| Подписка, расчёты и подтверждение платежей | Плательщик: связь платежа с аккаунтом и организацией, тариф, сумма, валюта, даты, статус и идентификаторы платежа, идентификатор и тип сохранённого платёжного способа, настройки продления | Исполнение договора; обязанности по налоговому и бухгалтерскому законодательству |
| Поддержка и рассмотрение претензий | Автор и участники обращения: имя, email, организация, тема, категория, сообщения, вложения, даты, технические идентификаторы переписки; сведения о проблеме, добровольно сообщённые заявителем | Исполнение договора; рассмотрение законного требования; защита прав и законных интересов с учётом прав субъекта; согласие для действий, которым необходимо отдельное основание |
| Сервисные уведомления и подключение каналов | Пользователь либо клиент: email; при подключении Telegram — связь с email/организацией, Telegram user ID, chat ID, доступное имя пользователя, настройки канала; при Web Push — endpoint, ключи подписки, сведения о браузере, настройки и результаты доставки | Исполнение соответствующей функции; поручение мастера/салона для клиентских уведомлений; отдельное согласие в случаях, требуемых законом |
| Безопасность, диагностика и защита от злоупотреблений | Посетители и пользователи: IP-адрес, сведения о браузере и устройстве, время, запрошенный ресурс, события авторизации и ошибок, идентификаторы сессии и ограничения частоты запросов | Обязанности по защите данных; законные интересы в безопасности Сервиса при соразмерности обработки |
| Исполнение запросов субъектов, требований органов и защита прав | Заявитель и лица, к которым относится требование: контактные данные, содержание запроса, достаточные сведения о полномочиях и о спорном действии | Исполнение законной обязанности; осуществление и защита прав |
3.1. FavClients не получает от платёжной формы полный номер банковской карты и код её проверки. ЮKassa и участвующие банки самостоятельно обрабатывают сведения, необходимые для платежа, по своим правилам и требованиям закона.
3.2. Данные клиентской базы, обрабатываемые по поручению, включают имя и при наличии фамилию клиента, контакты, сведения об услуге, специалисте, времени и статусе записи, цене, комментариях и причинах отмены. Их обработка для собственных рекламных рассылок или продажи базы третьим лицам поручением не предусмотрена.
3.3. Сервис не предназначен для специальных категорий данных и биометрической идентификации. Не следует передавать диагнозы, результаты обследований, паспортные копии, сведения об интимной жизни и платёжные секреты в комментариях и поддержке. При обнаружении избыточных сведений Оператор ограничивает их использование и решает вопрос об удалении или ином законном обращении с ними.
4. Получатели и инфраструктура
4.1. Доступ предоставляется только уполномоченным лицам в необходимом для их задач объёме. Передача уполномоченным государственным органам производится при наличии законного основания и в требуемом объёме. Оператор не предоставляет общедоступный доступ к клиентской базе.
4.2. Для размещения Сервиса, баз данных, файлов и отправки email используется ООО «Бегет», ИНН 7801451618, ОГРН 1077847645590, адрес: 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8Б, офис 726А. Провайдер обеспечивает инфраструктурную обработку в пределах соответствующих договоров. Планируемое размещение основной инфраструктуры — Российская Федерация. Конкретное размещение баз и резервных копий должно соответствовать требованиям локализации.
4.3. Для расчётов используется ООО НКО «ЮМани» (ЮKassa), ИНН 7750005725. Передаются сумма, валюта, назначение платежа и необходимые технические идентификаторы. Платёжный сервис действует как самостоятельный оператор в пределах своих обязанностей, а не получает клиентскую базу мастеров и салонов для проведения подписочного платежа.
4.4. Для карт и геокодирования используются сервисы ООО «ЯНДЕКС», ИНН 7736207543. В запросах геокодирования передаётся искомый адрес. При загрузке карты браузер взаимодействует с Яндексом и может передавать IP-адрес, сведения об устройстве, запросе и предусмотренные сервисом идентификаторы. Эти действия регулируются также политикой Яндекса. Необязательные технологии, которым требуется согласие, не должны загружаться до его получения.
4.5. Telegram используется для доставки подключённых уведомлений и для работы операторов с тикетами. При создании тикета сведения об авторе и организации, тема, текст и вложения передаются в Telegram независимо от того, подключал ли автор персональные Telegram-уведомления. Самому автору достаточно пользоваться тикетом в FavClients; регистрация в Telegram для этого не требуется. Обращения по вопросам обработки персональных данных направляются на info@favclients.ru в порядке раздела 7.
4.6. Работа инфраструктуры Telegram регулируется политикой Telegram. Для неё могут привлекаться иностранные лица и инфраструктура. Настоящая политика не объявляет весь Telegram российским обработчиком и не гарантирует хранение всех переданных ему копий в России. Передача выполняется с учётом применимых требований к получателям, странам и основаниям обработки.
4.7. Web Push доставляется через инфраструктуру провайдера, выбранного браузером или операционной системой, в том числе Apple, Google или Mozilla. Провайдер получает технические сведения о подписке и доставке; полезная нагрузка передаётся с предусмотренным Web Push шифрованием. Шифрование не отменяет требования к передаче персональных данных и обработке технических идентификаторов. Уведомление может отображаться на заблокированном устройстве; видимость следует настраивать средствами устройства.
4.8. Отправка email предполагает также обработку почтовым провайдером получателя. Оператор не выбирает провайдера чужого почтового ящика. Для исходящей отправки используется инфраструктура Beget.
4.9. Трансграничная передача производится только после установления надлежащего основания, выполнения предусмотренных статьёй 12 Федерального закона № 152-ФЗ процедур и проверки ограничений. Обязательные операции локализации данных российских граждан выполняются с использованием баз в России в соответствии с частью 5 статьи 18 этого закона. Российский VPS сам по себе не означает отсутствия зарубежной передачи через интеграции.
5. Cookie, локальное хранилище и PWA
5.1. Для входа и защиты запросов используются cookie сессии и CSRF; без необходимых cookie часть функций аккаунта не работает. Локальное хранилище может сохранять выбранные настройки интерфейса и состояние подсказки об установке приложения.
5.2. Веб-приложение кэширует технические ресурсы и страницу отсутствия сети. Установка приложения не означает выгрузку всей клиентской базы для автономного хранения. Разрешения на уведомления управляются отдельно в Сервисе и браузере.
5.3. Отключение необходимых cookie может привести к выходу из аккаунта. Аналитические и рекламные технологии, если они будут добавлены, требуют предварительного описания целей и получателей и получения согласия там, где оно необходимо. Настоящая политика не разрешает неизвестные будущие трекеры.
6. Сроки хранения и удаление
6.1. Срок хранения определяется целью обработки и указанным ниже событием её завершения. После прекращения цели применяются сроки прекращения обработки и уничтожения из раздела 7, если отсутствует другое законное основание:
| Данные | Срок и событие окончания |
|---|---|
| Незавершённое подтверждение регистрации | До завершения или истечения срока соответствующего запроса подтверждения; технические счётчики злоупотреблений учитываются отдельно |
| Рабочие данные аккаунта и настройки | Пока необходимы для действующего договора; после прекращения цели — удаление в пределах 30 дней, если отсутствует самостоятельное законное основание |
| Содержание обычного тикета и вложения | До разрешения обращения и исполнения относящихся к нему обязательств; дальнейшее хранение допустимо только в необходимом объёме при наличии самостоятельного законного основания, например для конкретного спора |
| Содержимое уведомлений и сведения о доставке | До завершения доставки либо окончательного прекращения попыток; при обращении об ошибке — до его разрешения. Завершённая доставка сама по себе не является основанием сохранять содержимое бессрочно |
| Технические журналы безопасности | На срок, необходимый для выявления и проверки событий безопасности; при конкретном инциденте — до завершения расследования и исполнения связанных законных обязанностей. Сведения, более не нужные для этих целей, подлежат удалению |
| Минимальные доказательства договора и урегулирования претензий | Как правило, в течение применимого трёхлетнего срока исковой давности; при споре — до завершения производства и исполнения обязательств, если более длительный срок обоснован |
| Документы расчётов, обязательные для налогового или бухгалтерского учёта | В течение установленного для соответствующего документа срока, обычно не менее пяти лет; это не основание сохранять всю клиентскую базу или все вложения |
| Данные клиентов, полученные по поручению | В пределах цели и срока поручения, с учётом законных указаний мастера/салона и требований субъектов |
6.2. Неактивность аккаунта и возможность когда-либо использовать сведения не являются самостоятельными основаниями их бессрочного хранения. Отмена подписки не равна удалению аккаунта, если Пользователь продолжает пользоваться бесплатным тарифом. Наличие законного основания и необходимость сохраняемого объёма должны быть обоснованы для каждой цели.
6.3. Удаление охватывает связанные объекты и сохраняемые копии, включая содержимое журналов уведомлений и переданные в поддержку вложения. При использовании резервных копий данные исключаются из рабочего использования и удаляются в установленном цикле хранения; восстановление копии не должно возвращать удалённые данные в обычную обработку. Сроки и допустимость отсроченного уничтожения определяются законом, а не удобством резервного копирования.
6.4. Отзыв согласия не препятствует обработке, для которой сохраняется иное предусмотренное законом основание. В этом случае Оператор поясняет сохраняемую цель, основание, состав и срок; не относящиеся к ним данные уничтожаются или обезличиваются.
7. Права и обращения
7.1. Субъект вправе получить информацию об обработке и доступ к своим данным, требовать уточнения, блокирования или уничтожения неточных, незаконно полученных либо ненужных данных, отозвать согласие, потребовать прекращения обработки в предусмотренных законом случаях, обжаловать действия в Роскомнадзор или суд и пользоваться другими установленными законом правами.
7.2. Запрос направляется на info@favclients.ru. Полезно указать email аккаунта или сведения о записи и суть требования. Оператор проверяет личность и полномочия в соразмерном объёме; при необходимости формального запроса объясняет требования статьи 14 Федерального закона № 152-ФЗ и безопасный способ передачи необходимых сведений. Требование произвольно отправлять паспорт в обычный тикет не устанавливается.
7.3. Информация об обработке предоставляется в течение 10 рабочих дней. При наличии законных оснований срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Подтверждённые неточности исправляются в течение 7 рабочих дней после получения необходимых сведений.
7.4. Требование о прекращении обработки рассматривается и исполняется в пределах 10 рабочих дней с допустимым законом продлением не более чем на 5 рабочих дней; применимые исключения должны быть обоснованы. При достижении цели или отзыве согласия данные уничтожаются в пределах 30 дней, если нет иного законного основания. Для незаконной обработки применяются специальные сроки статьи 21 Федерального закона № 152-ФЗ, в том числе прекращение в пределах 3 рабочих дней и, когда обеспечить правомерность невозможно, уничтожение в пределах 10 рабочих дней.
7.5. По клиентским данным основное решение принимает мастер или салон. FavClients помогает передать запрос надлежащему оператору и исполнить его, а вопросы о собственных действиях рассматривает самостоятельно. Обращение к мастеру не является обязательным условием подачи жалобы на FavClients.
8. Защита данных и изменение политики
8.1. Оператор обязан применять необходимые правовые, организационные и технические меры по статьям 18.1 и 19 Федерального закона № 152-ФЗ: разграничивать доступ, обеспечивать конфиденциальность, защищать каналы и учётные данные, учитывать угрозы, контролировать действия обработчиков и реагировать на инциденты. Уровень защищённости и конкретные меры устанавливаются по результатам оценки, а не одной публикацией этой политики.
8.2. При инциденте принимаются меры по прекращению нарушения и уменьшению вреда; уведомления уполномоченному органу, субъектам и иным лицам направляются в случаях и сроки, установленные законом. Политика не является обещанием отсутствия любых рисков.
8.3. Актуальная версия размещается на странице политики. Существенные изменения сообщаются доступным способом; новые цели или получатели не включаются в ранее данное согласие автоматически. Версия и дата вступления в силу фиксируются при утверждении документа.