Политика в отношении обработки персональных данных

Сервис онлайн-записи «Окошко» (okoshko-tg.ru). Редакция от 06.10.2026.

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — ПДн) физических лиц (далее — Субъекты) Оператором и составлена во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор: Земцов Андрей Николаевич, налог на профессиональный доход (самозанятый), ИНН 780229445553.
Контакты для обращений субъектов ПДн: support@okoshko-tg.ru либо бот @tvoe_okoshko_bot, команда /support.

Сервис предназначен для лиц, обладающих необходимой дееспособностью, либо действующих с согласия законных представителей — подробнее раздел 6 Пользовательского соглашения. Оператор не осуществляет целенаправленный сбор ПДн лиц, не обладающих такой дееспособностью. Законный представитель несовершеннолетнего вправе обратиться по контактам выше для удаления его данных.

2. Основные термины

3. Состав обрабатываемых данных

Оператор обрабатывает минимально необходимый объём данных:

Указанные данные могут храниться включая их предыдущие значения — если Субъект изменяет ранее указанные им сведения (например, контактные данные), Оператор вправе сохранять прежние значения в целях, указанных в разделе 4.

Специальные категории ПДн и биометрия не обрабатываются.

4. Цели обработки

5. Правовые основания

Обработка осуществляется на основании согласия Субъекта (ст. 6, 9 152-ФЗ), выражаемого при регистрации кабинета мастера и при первой записи клиента, а также для исполнения соглашения об использовании сервиса.

Технические данные (раздел 3) обрабатываются на основании п. 5 ч. 1 ст. 6 152-ФЗ — как необходимые для исполнения соглашения об использовании Сервиса, — а также на основании п. 7 ч. 1 ст. 6 152-ФЗ, для осуществления прав и законных интересов Оператора по обеспечению безопасности Сервиса, при условии, что при этом не нарушаются права и свободы Субъекта.

Страница Мастера в Сервисе публичная — доступна неограниченному кругу лиц без входа в систему. Для этого случая Мастер отдельно, в момент сохранения анкеты, даёт согласие на распространение своих персональных данных (ст. 10.1 152-ФЗ, требования к содержанию — приказ Роскомнадзора от 24.02.2021 № 18): текст согласия перечисляет конкретные категории данных (имя, фото, город, «о себе», отмеченные к публичному показу контакты) и содержит данные самого Мастера. Согласие даётся один раз при первом сохранении анкеты и действует, пока анкета опубликована; отзывается удалением соответствующих данных из анкеты, отключением показа конкретного контакта переключателем «Видно всем» либо удалением аккаунта (раздел 10).

6. Порядок обработки и сроки хранения

ПДн хранятся не дольше, чем требуется для целей обработки. Данные удаляются по достижении целей, по отзыву согласия или по требованию Субъекта, если иное не предусмотрено законом. Переписка и медиа с ограниченным сроком удаляются автоматически. Резервные копии, которые могут содержать ПДн, хранятся не более 14 дней и автоматически удаляются по истечении этого срока. Технические данные (раздел 3) хранятся не более 2 лет с момента их получения и удаляются автоматически по истечении этого срока.

7. Передача третьим лицам

Оператор не передаёт ПДн третьим лицам, за исключением случаев, предусмотренных законодательством РФ, и случая, указанного в следующем абзаце. Данные, необходимые для записи, доступны соответствующему мастеру. Оплата Клиентом услуг Мастера проводится напрямую между Клиентом и Мастером — Оператор не является платёжным агентом по этим расчётам и не хранит данные соответствующих банковских операций.

Для приёма оплаты подписки Мастером на использование Сервиса Оператор использует платёжный сервис Robokassa (ООО «Робокасса»). В связи с этим Robokassa обрабатывает данные Мастера, необходимые для проведения платежа и формирования чека (в частности, адрес электронной почты, сумму и назначение платежа), действуя как лицо, осуществляющее обработку по поручению Оператора, на условиях собственной политики конфиденциальности Robokassa. Чек самозанятого Robokassa формирует в приложении «Мой налог» (ФНС России) по поручению Оператора. Реквизиты банковской карты Мастера Оператору не передаются и не сохраняются им — их получает и обрабатывает непосредственно Robokassa.

В случае реорганизации, продажи или иной передачи прав на Сервис другому лицу (правопреемнику) обработка ПДн, включая их передачу правопреемнику, продолжается на условиях настоящей Политики без дополнительного согласия Субъектов, при условии, что правопреемник примет на себя обязательства Оператора по защите ПДн и целям обработки не уже, чем указано в разделе 4. Субъекты уведомляются о такой передаче через Сервис или иным доступным способом заблаговременно и вправе до момента передачи отозвать согласие и потребовать удаления своих данных в порядке раздела 10.

8. Место хранения и трансграничная передача

Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются и обрабатываются исключительно на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

Сервис работает на платформе мессенджера Telegram: запись, уведомления и переписка между Мастером и Клиентом осуществляются через Telegram. В связи с этим часть персональных данных (имя и идентификатор пользователя Telegram, содержание сообщений и уведомлений, направляемые файлы) передаётся оператору мессенджера — Telegram FZ-LLC (Объединённые Арабские Эмираты) — и обрабатывается им на условиях его собственной политики конфиденциальности. Такая передача является трансграничной и осуществляется с согласия Субъекта, выражаемого при начале использования Сервиса, а также в целях исполнения соглашения об использовании Сервиса, стороной которого является Субъект.

Субъект вправе отказаться от такой передачи, прекратив использование Сервиса. Использование Сервиса без передачи данных через Telegram технически невозможно. Иная трансграничная передача, помимо взаимодействия через Telegram, не осуществляется.

9. Меры защиты

Оператор принимает правовые, организационные и технические меры (ст. 19 152-ФЗ): шифрование персональных данных и медиа при хранении, ограничение доступа, защищённое (HTTPS) соединение, резервное копирование в зашифрованном виде.

10. Права субъекта

Субъект вправе получать сведения об обработке своих ПДн в объёме, предусмотренном ч. 7 ст. 14 152-ФЗ (включая сами обрабатываемые данные и источник их получения), требовать их уточнения, блокирования или удаления, а также отозвать согласие. Для реализации прав направьте обращение на support@okoshko-tg.ru либо через бота @tvoe_okoshko_bot (команда /support). Оператор предоставляет сведения в течение 10 рабочих дней с даты обращения; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

В предоставляемых сведениях не содержатся персональные данные, относящиеся к другим Субъектам (ч. 8 ст. 14 152-ФЗ), — в частности, данные клиентов мастера и сведения о лицах, направивших обращения в отношении Субъекта.

Отзыв согласия влечёт прекращение обработки и удаление данных, кроме данных, хранение которых требуется по закону или обработка которых осуществляется на ином правовом основании, указанном в разделе 5.

Самостоятельное удаление в Сервисе. Мастер и Клиент вправе удалить свои данные самостоятельно, без обращения в поддержку, — соответствующей кнопкой в интерфейсе Сервиса. При этом Оператор удаляет имя, фото, контакты, описание и переписку. Мастеру дополнительно закрывается доступ к кабинету. Оператор сохраняет: у Мастера — IP-адрес, с которого выполнялись действия, и журнал изменений анкеты; у Мастера и Клиента — идентификатор Telegram, привязанный к прошлым записям (без него запись обезличить полностью нельзя, так как это единственный оставшийся способ связать её с человеком). Срок хранения — не более 2 лет с момента последнего действия. Правовое основание — законные интересы Оператора и третьих лиц по обеспечению безопасности Сервиса и предотвращению правонарушений (п. 7 ч. 1 ст. 6, ч. 5 ст. 5 152-ФЗ): это необходимо, чтобы по запросу уполномоченных органов можно было предоставить сведения, если удалённый аккаунт использовался для действий, нарушающих права других лиц.

11. Изменения Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция размещается по адресу okoshko-tg.ru/privacy.