Политика обработки персональных данных

Часть 1. Политика

1. Общие положения

1.1. Настоящая политика определяет, как обрабатываются персональные данные на платформе Note Easy (сайт note-easy.ru, далее — Платформа), и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор — самозанятый Целищев Александр Андреевич (ИНН 741520320300), плательщик налога на профессиональный доход (далее — Оператор). Контакт по вопросам персональных данных: support@note-easy.ru.

1.3. Политика опубликована в открытом доступе. Действующая редакция и её дата указаны на этой странице.

2. Чьи данные и в каком качестве обрабатывает Оператор

2.1. Как оператор — данные пользователей Платформы (владельцев салонов, администраторов, мастеров) и посетителей сайта.

2.2. По поручению салона (ч. 3 ст. 6 152-ФЗ) — данные клиентов, которые записываются в салон через Платформу или которых салон вносит в кабинет. Оператором этих данных является салон: клиент даёт согласие салону при записи, а Оператор обрабатывает их только для работы Платформы и по условиям оферты (раздел 10).

3. Какие данные обрабатываются

3.1. Пользователи Платформы:

• имя, адрес электронной почты, номер телефона;
• название и адрес салона и его филиалов;
• пароль — только в виде необратимого хеша (Argon2id), исходный пароль не хранится;
• идентификаторы Telegram и VK ID — если пользователь сам привязал вход через них;
• данные сессий: тип браузера и устройства, время входа;
• сведения о платежах за тариф: сумма, дата, статус (данные банковской карты обрабатывает ЮKassa, Оператору они не передаются);
• обращения в поддержку;
• факт, дата и версия принятых документов (настоящего согласия и оферты).

3.2. Посетители сайта: IP-адрес, сведения о браузере, адрес запрошенной страницы и время запроса — в технических журналах сервера.

3.3. Клиенты салонов (по поручению салона): имя, номер телефона, адрес электронной почты (если указан), сведения о записях — дата, время, услуга, мастер, филиал, статус, а также идентификатор чата Telegram, если клиент подключил уведомления в Telegram.

4. Цели обработки

• регистрация, вход и работа кабинета салона;
• оказание услуг по онлайн-записи и ведению клиентской базы (CRM);
• информирование клиентов салона о записях: подтверждение, напоминания, отмена;
• расчёт статистики и аналитики для салона в его кабинете;
• приём оплаты тарифа и исполнение договора-оферты;
• ответы на обращения и связь с пользователем по вопросам работы Платформы;
• обеспечение безопасности: защита от подбора паролей, расследование сбоев.

Рекламные рассылки Оператор не ведёт; сторонние системы аналитики и рекламы на сайте не используются.

5. Правовые основания

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — часть 2 этой страницы;
• исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ), — оферта;
• поручение оператора — салона (ч. 3 ст. 6 152-ФЗ) — для данных клиентов салонов.

6. Действия с данными

6.1. Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение — с использованием средств автоматизации.

7. Хранение и защита

7.1. Данные хранятся в базе данных на сервере в Российской Федерации (хостинг — ООО «Селектел»).

7.2. Меры защиты:

• передача данных по защищённому протоколу HTTPS;
• шифрование AES-256-GCM телефонов и адресов электронной почты клиентов салонов, а также ключей доступа к внешним сервисам; поиск по телефону — по защищённому хешу, без расшифровки;
• изоляция данных разных салонов на уровне базы данных (политики безопасности строк, RLS) в дополнение к проверкам в приложении;
• хранение паролей только в виде хеша, ограничение числа попыток входа, отзыв сессий;
• разграничение прав в кабинете по ролям: владелец, администратор, мастер;
• ежедневное резервное копирование базы данных на сервере в РФ с ограниченным доступом.

7.3. Адрес электронной почты пользователя кабинета хранится в открытом виде: он используется как логин для входа.

8. Передача третьим лицам

8.1. Данные передаются только в объёме, необходимом для целей из раздела 4, следующим лицам:

• ООО «Селектел» (РФ) — хостинг сервера и отправка писем;
• ЮKassa, ООО НКО «ЮМани» (РФ) — приём оплаты тарифа;
• ООО «Яндекс» (РФ) — проверка «я не робот» (SmartCaptcha) при входе и регистрации, если она включена;
• ООО «ВК» (РФ) — вход через VK ID, если пользователь его привязал;
• SMS-оператор, выбранный салоном (например, SMS Aero, РФ), — отправка SMS клиентам по договору салона с ним.

8.2. Трансграничная передача происходит только по выбору самого пользователя или салона:

• Telegram (иностранная компания) — если пользователь входит через Telegram или клиент подключил уведомления о записях в Telegram-боте: передаются идентификатор чата и текст уведомления (имя клиента, услуга, дата и время записи, имя мастера, название и телефон салона). Соединение с Telegram проходит через промежуточный сервер за рубежом в зашифрованном виде (TLS), содержимое ему недоступно;
• ИИ-провайдеры DeepSeek и Kimi (за пределами РФ) — если салон подключил ИИ-ассистента со своим ключом: передаются текст вопроса и сводные показатели салона (число записей, выручка, графики мастеров). Телефоны и адреса электронной почты в вопросе маскируются, списки клиентов не передаются.

8.3. Иным лицам данные передаются только в случаях, предусмотренных законодательством РФ.

9. Сроки обработки

9.1. Данные обрабатываются до достижения целей обработки, отзыва согласия или расторжения договора. После этого они удаляются в течение 30 дней, кроме сведений, которые Оператор обязан хранить по закону.

9.2. Данные клиентов салона удаляются по указанию салона или при прекращении договора с ним. Технические журналы сервера хранятся не дольше, чем нужно для обеспечения безопасности, резервные копии — до 14 дней.

10. Права субъекта персональных данных

Субъект вправе:

• получить сведения об обработке своих данных и их копию;
• потребовать уточнения, блокирования или удаления неполных, неточных или незаконно обрабатываемых данных;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос направляется на support@note-easy.ru. Оператор отвечает в течение 10 рабочих дней (ст. 14 152-ФЗ). Клиенту салона по вопросам своих записей удобнее обратиться в салон — оператора его данных; Оператор Платформы поможет салону исполнить такой запрос.

11. Файлы cookie

Сайт использует только необходимые файлы cookie — для входа в кабинет (защищены от доступа скриптов), и хранилище браузера — для запоминания темы оформления и выбранного филиала. Cookie для рекламы и аналитики не используются.

Часть 2. Согласие пользователя при регистрации

Регистрируясь на Платформе и отмечая согласие, я свободно, своей волей и в своём интересе даю самозанятому Целищеву Александру Андреевичу (ИНН 741520320300) согласие на обработку моих персональных данных: имени, адреса электронной почты, номера телефона, названия и адреса салона, данных о входе и сессиях, привязанных способов входа (Telegram, VK ID), сведений об оплатах и обращениях в поддержку.

Цели — регистрация и работа кабинета салона, оказание услуг Платформы по оферте, связь со мной по вопросам работы сервиса, обеспечение безопасности. Действия — перечисленные в разделе 6 политики, с использованием средств автоматизации; передача — лицам из раздела 8 политики в объёме, необходимом для этих целей.

Согласие действует до его отзыва. Отозвать его можно, направив заявление на support@note-easy.ru с адреса, указанного при регистрации. После отзыва данные удаляются в течение 30 дней, кроме сведений, которые необходимо хранить по закону; работа кабинета без обработки этих данных невозможна.

Согласие на обработку данных клиентов салона этим документом не даётся: клиенты дают его салону при записи.