Политика обработки персональных данных

Оператор — индивидуальный предприниматель — владелец сервиса BeautyQ. Контакт по персональным данным: support@beautyq.pro. Полные сведения приведены на странице «Реквизиты и контакты».

Политика разработана по Федеральному закону от 27.07.2006 № 152-ФЗ. Ознакомление с ней и отдельное согласие на обработку данных подтверждаются разными отметками. Подтверждение возраста 18 лет также отдельно; дата рождения и документы ребёнка для регистрации не запрашиваются.

• Вход и аккаунт: подтверждённый номер телефона, идентификатор Яндекс ID при выбранном способе входа, имя, роль, аватар, сессии. Основания — исполнение пользовательского соглашения и отдельное согласие. Номер, полученный от внешнего сервиса, становится номером входа только после подтверждения кодом BeautyQ.
• Код входа: телефон, хеш кода, срок действия, число попыток и технические ограничения. Действующий код передаётся российскому поставщику СМС для доставки; в журнал приложения код не записывается. При частых запросах кода может потребоваться проверка «я не робот».
• Запись и чат: услуга, время, цена, статус, собственный комментарий, сообщения и фото в переписке. Мастер получает имя и необходимые сведения клиента только для его записи. Переписки открыто не публикуются; фото из переписки хранятся в закрытом хранилище и открываются только участникам диалога по временной подписанной ссылке (действует 1 час).
• Витрина мастера и отзывы: введённые пользователем имя, фото, описание, адрес и контакты, услуги, цены, текст и оценка; сведения об исполнителе услуг (статус, ФИО или наименование, ИНН, ОГРН или ОГРНИП) — по требованию ст. 9 Закона РФ «О защите прав потребителей». Сведения витрины публикуются только при отдельном согласии на распространение и в выбранном мастером объёме; имя и фото автора отзыва — только при согласии на показ имени, иначе отзыв подписывается обезличенно. Отзыв доступен после состоявшегося визита.
• Бонусные баллы мастеров: баланс у каждого мастера отдельно, начисления за состоявшиеся визиты (в том числе отмеченные по QR-коду клиента), списание баллов в счёт скидки при записи, возврат списанных баллов на баланс при отмене записи и корректировки. В записи сохраняются цена, размер скидки и число списанных баллов. Мастер видит баланс и операции только своих клиентов. Основание — исполнение пользовательского соглашения и условий программы лояльности мастера.
• Радар: координаты и параметры поиска при разрешении геолокации; координаты клиента нужны для расчёта расстояния и мастеру не показываются. Разрешение устройства можно отменить в его настройках.
• Оплата кабинета: сумма, статус и идентификатор платежа, телефон или почта для чека. Данные карты вводятся у платёжного провайдера и BeautyQ не хранит номер карты, срок действия и проверочный код.
• Служебные уведомления: токен устройства, канал доставки и общая информация о событии. Текст чата, имя, адрес, номер телефона и идентификаторы конкретной записи в пуш-уведомление не включаются.
• Согласия и безопасность: версия, время, платформа, IP-адрес и сведения о клиентском приложении; журнал действий администраторов, ограничения частоты запросов и обращения. Эти данные обрабатываются для доказательства согласия, защиты и исполнения обязанностей оператора.
• Ассистент BeautyQ: текст запросов, сообщения диалога и необходимый для ответа контекст (экран, роль, город, сведения о записях, окнах и услугах) — только после отдельного согласия на обработку запросов ассистентом. Контакты в запросах заменяются пометками, имена клиенток для мастера — метками. Цель — ответы на запросы пользователя и подготовка предложений действий, которые выполняются только после подтверждения пользователем. Подробнее — в разделе 8.
• Реклама и статистика: только после независимых необязательных согласий; отказ не препятствует основным функциям.

Не указывайте сведения о здоровье, паспортные данные, сведения об интимной жизни или чужие личные данные в комментариях, переписке и отзывах — под этими полями есть напоминание. Из всех загружаемых изображений сервер удаляет метаданные (EXIF): координаты съёмки, модель устройства и время. Фото не используется для распознавания личности. Оператор не запрашивает специальные категории и биометрические данные для входа.

При сборе персональных данных граждан РФ используются базы данных на территории Российской Федерации в соответствии с ч. 5 ст. 18 152-ФЗ. Облачный поставщик — Cloud.ru, ООО «Облачные технологии», 123100, г. Москва, ул. 2-я Звенигородская, д. 28. Юридический адрес организации не является адресом конкретного центра обработки данных.

• Доставка кодов входа по СМС: <провайдер будет указан до запуска>. Поставщик — российская организация, данные обрабатываются в России. Передаются номер, служебный текст кода и параметры доставки.
• Защита формы входа от автоматических запросов: Yandex SmartCaptcha, ООО «Яндекс.Облако», 119021, г. Москва, ул. Льва Толстого, д. 16. Проверка загружается только при подозрительных повторных запросах кода; сервис получает IP-адрес, сведения о браузере и действия в окне проверки. Подробнее — в разделе «Сторонние сервисы» на странице о файлах cookie.
• Ассистент BeautyQ: сервис GigaChat, ПАО Сбербанк, 117312, г. Москва, ул. Вавилова, д. 19; обработка по поручению оператора на территории России, только при согласии на ассистента. Передаются текст запроса и минимально необходимый контекст без телефонов, e-mail, ИНН, токенов и платёжных данных.
• Яндекс ID: ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16; используются минимально необходимые данные входа.
• Расчёты: АО «ТБанк», 127287, г. Москва, ул. 2-я Хуторская, д. 38А, стр. 26; платежи, данные для чеков и возвратов. Кассовая обработка осуществляется по подключённым оператором договорам.
• Пуш-уведомления RuStore в российской сборке для Android: ООО «ВК», 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79; токен устройства и общий текст уведомления.
• Apple Inc., One Apple Park Way, Cupertino, California 95014, США — APNs для доставки на устройства iOS. Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, США — FCM только в сборке Google Play. Передаются токен устройства и общий текст события; передача является трансграничной и токен не считается автоматически анонимным.

Трансграничная передача требует соблюдения ст. 12 152-ФЗ, включая отдельное уведомление Роскомнадзора и оценку получателей. Согласие пользователя не заменяет эту процедуру. Можно отключить пуш-уведомления; сообщения и записи остаются доступны внутри приложения. Доставка браузерных пушей внешним шлюзам отключена.

При обращении органов власти сведения передаются только в предусмотренных законом случаях. Обработчики получают только необходимый объём данных и должны обеспечивать конфиденциальность и защиту.

• Данные аккаунта и необходимые для исполнения договора записи — пока действуют соответствующие цели. При удалении аккаунта телефон и идентификатор входа очищаются, сессии и устройства отключаются, заявки Радара удаляются, отправленные пользователем сообщения стираются.
• Баланс и история операций с баллами хранятся столько же, сколько записи, к которым они относятся, — пока действуют аккаунт и цель учёта скидок. При отмене записи списанные баллы возвращаются на баланс. При удалении аккаунта будущие записи отменяются; история баллов, сохранённая вместе с записями для законных целей учёта, не раскрывает имя и контакты удалённого аккаунта.
• Коды и временные доказательства входа действуют не более 5 минут; после истечения удаляются при периодической очистке. Технические ограничения запросов удаляются после своего срока действия.
• Координаты Радара удаляются через 30 дней после завершения поиска, подтверждения записи или отмены. Координаты действующих заявок сохраняются для поиска.
• Статистика использования — не более 180 дней. Новые события сохраняются без идентификатора аккаунта и свободного текста; сохраняются только ограниченные категории, экраны, статусы, счётчики и флаги. Отсутствие имени само по себе не означает анонимность иных данных.
• Платёжные сведения и документы, включая IP-адрес, с которого создан платёж, хранятся 5 лет — для налогового учёта, исполнения обязательств и защиты прав. Эти основания не распространяются автоматически на весь профиль.
• Квитанции согласий с IP-адресом и сведениями о приложении — доказательство согласия: хранятся, пока согласие действует, и 3 года после его отзыва (срок исковой давности). При удалении аккаунта согласия отзываются.
• Диалоги с ассистентом BeautyQ — 7 дней с момента сообщения, затем удаляются автоматически; удаляются раньше по кнопке «Новый диалог» и при удалении аккаунта. Суточный счётчик запросов к ассистенту хранится для соблюдения лимита; текст сообщений в технические журналы не записывается.
• Журнал действий администраторов и доступа к карточкам — 1 год, затем удаляется. Счётчики ограничения частоты запросов — 1 сутки.
• Фото из переписки удаляются вместе с сообщением или аккаунтом отправителя. Отзывы и записи, сохранённые для законных целей учёта, не раскрывают имя и контакты удалённого аккаунта публично.

По достижении цели или отзыву согласия данные, для которых не осталось другого законного основания, уничтожаются или обезличиваются в срок до 30 календарных дней. Если отозвать согласие на обработку персональных данных и не дать его снова в течение 30 дней, аккаунт удаляется по той же процедуре, что и при удалении по вашей просьбе: часть данных удаляется, часть обезличивается. Требование прекратить обработку рассматривается в течение 10 рабочих дней, возможное продление — до 5 рабочих дней с мотивированным уведомлением. Для незаконных/неточных данных действуют специальные сроки ст. 20–21.

Удаление охватывает рабочие данные и резервные копии по процедуре оператора. Сведения, которые необходимо сохранить по закону, ограничиваются этой целью. Подробности — удаление аккаунта.

Вы можете получить сведения об обработке и свои данные, исправить неточности, потребовать блокирования или уничтожения ненужных/неправомерно полученных данных, отозвать каждое согласие и обратиться в Роскомнадзор или суд.

В настройках аккаунта доступны выбор согласий, удаление и выгрузка собственных данных. Выгрузка не содержит кодов, токенов входа и сообщений собеседника. Если приложение недоступно, направьте запрос на support@beautyq.pro, указав сведения, позволяющие проверить принадлежность аккаунта, например подтверждённый телефон. Не присылайте коды входа и данные карты.

Ответ и доступ к сведениям — в течение 10 рабочих дней по ст. 14 и ч. 1 ст. 20 152-ФЗ. Продление не более чем на 5 рабочих дней сопровождается мотивированным уведомлением. Отказ также должен быть обоснован законом. Отзыв необязательных согласий не удаляет аккаунт; после отзыва необходимых защищённые функции приостанавливаются, но настройки, выгрузка и удаление остаются доступны.

До отдельного выбора сайт использует только необходимое хранение для входа, безопасности, темы и самого выбора согласия. Подробный перечень — файлы cookie и локальное хранение. Изменить выбор можно в подвале сайта через «Настройки файлов cookie».

Собственная статистика выключена по умолчанию; события принимаются только при действующем серверном согласии. Гостевые события не сохраняются. В приложении выбор доступен в онбординге и настройках. Внешние аналитические получатели не подключены.

Рекламные сообщения мастеров и сервиса допускаются только после отдельного согласия на рекламу; каждое такое сообщение помечается «Реклама» с указанием рекламодателя. Отписка в настройках — в один шаг; служебные коды входа и уведомления о собственной записи не зависят от согласия на рекламу.

Применяются защищённые соединения, разграничение полномочий, маскирование контактов в списках админки и аудит просмотра полной карточки. Тексты и фото переписок в карточке админки недоступны. При жалобе рассматривается предоставленный заявителем материал в пределах её цели.

Инциденты обрабатываются по ст. 21 152-ФЗ: первичные сведения Роскомнадзору — в течение 24 часов, результаты внутреннего расследования — в течение 72 часов. Прочие уведомления определяются применимыми обязанностями.

Актуальная редакция публикуется на этой странице. При изменении целей/условий, требующем нового согласия, оно запрашивается отдельно. Обращения: support@beautyq.pro; надзорный орган — Роскомнадзор.

Ассистент — необязательная функция для вошедших пользователей. Он включается только после отдельного согласия; без него все остальные функции и быстрое меню доступны. Ассистент — программа, а не человек; он не даёт медицинских советов.

Запросы обрабатывает GigaChat (ПАО Сбербанк) по поручению оператора на территории Российской Федерации. Перед отправкой сервер BeautyQ заменяет телефоны, адреса электронной почты и ИНН пометками, а имена клиенток в кабинете мастера — метками «Клиентка 1»; сопоставление остаётся на сервере BeautyQ. Коды входа, токены, внутренние идентификаторы, платёжные данные и координаты не передаются.

Ассистент не принимает решений за пользователя: изменения выполняются только после нажатия «Подтвердить» с теми же проверками, что и вручную. Решения, порождающие юридические последствия, исключительно автоматизированно не принимаются (ст. 16 152-ФЗ).

Диалоги хранятся 7 дней. Согласие отзывается в настройках «Данные и согласия» или письмом на support@beautyq.pro; после отзыва запросы в GigaChat не отправляются.