Политика в отношении обработки персональных данных

Редакция от 27 марта 2026

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных пользователей сервиса «Окошко.спейс», расположенного по адресу: https://okoshko.space/.

1.2. Оператором персональных данных является: ООО «ВАЙНВУД», ИНН: 7813640176, КПП: 781301001, ОГРН: 1197847214597.

1.3. Сервис представляет собой SaaS-платформу для онлайн-записи клиентов к независимым специалистам индустрии красоты. Оператор обеспечивает техническое функционирование Сервиса и не оказывает бьюти-услуги напрямую.

1.4. Политика действует в отношении всех персональных данных, которые Оператор может получить от следующих категорий субъектов:

• Мастера — зарегистрированные пользователи, управляющие расписанием и принимающие записи клиентов через Сервис;
• Клиенты мастеров — лица, осуществляющие запись на услуги через Сервис;
• Посетители сайта — лица, посещающие сайт Сервиса без регистрации.

1.5. Оператор обеспечивает неограниченный доступ к настоящей Политике путём её размещения на сайте Сервиса (ч. 2 ст. 18.1 Закона).

2. Правовые основания обработки персональных данных

2.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона);
• исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона);
• необходимость для достижения целей, предусмотренных международным договором или законом (п. 2 ч. 1 ст. 6 Закона);
• осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 Закона).

2.2. Мастера, используя Сервис для приёма записей от своих клиентов, выступают самостоятельными операторами персональных данных своих клиентов. Обработка данных клиентов мастеров осуществляется Оператором на основании поручения (ч. 3 ст. 6 Закона), условия которого определены в Пользовательском соглашении для мастеров.

3. Цели обработки персональных данных

3.1. В отношении Мастеров

• регистрация и аутентификация в Сервисе;
• формирование и отображение публичного профиля мастера;
• обеспечение функционирования системы онлайн-записи;
• отправка транзакционных уведомлений (подтверждения записи, напоминания, отмены);
• отправка информационных сообщений о работе Сервиса;
• отправка рекламных и маркетинговых сообщений (при наличии отдельного согласия);
• ведение аналитики для улучшения Сервиса;
• исполнение обязательств по Пользовательскому соглашению.

3.2. В отношении Клиентов мастеров

• обеспечение процесса онлайн-записи к мастеру;
• отправка транзакционных уведомлений о записи;
• отправка рекламных и маркетинговых сообщений (при наличии отдельного согласия);
• ведение аналитики для улучшения Сервиса.

3.3. В отношении Посетителей сайта

• обеспечение функционирования сайта;
• сбор аналитических данных с использованием метрических систем (Яндекс.Метрика);
• обеспечение безопасности Сервиса.

4. Перечень обрабатываемых персональных данных

4.1. Персональные данные Мастеров

• фамилия, имя;
• номер телефона;
• адрес электронной почты;
• имя пользователя (username) в мессенджере Telegram;
• адрес места приёма клиентов;
• фотография (аватар);
• фотографии работ (портфолио);
• описание услуг и их стоимость;
• настройки приватности и уведомлений.

4.2. Персональные данные Клиентов мастеров

• имя;
• номер телефона;
• адрес электронной почты (при наличии);
• имя пользователя (username) в мессенджере Telegram (при наличии);
• сведения о записях (дата, время, выбранная услуга, имя мастера).

4.3. Данные Посетителей сайта

При посещении сайта автоматически собираются: файлы cookies, IP-адрес, данные о браузере и устройстве (User-Agent), сведения о действиях на сайте. Данные собираются с использованием сервиса Яндекс.Метрика (ООО «Яндекс», Россия). Серверы Яндекс.Метрики расположены на территории Российской Федерации.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.2. Обработка осуществляется с использованием средств автоматизации.

5.3. Согласие на обработку персональных данных оформляется отдельным документом в соответствии с требованиями ч. 1 ст. 9 Закона (в редакции Федерального закона от 24.06.2025 № 156-ФЗ). Согласие не может быть включено в состав иных документов.

5.4. Оператор прекращает обработку персональных данных при достижении цели обработки, по истечении срока согласия, при отзыве согласия субъектом, а также при выявлении неправомерной обработки.

6. Передача персональных данных третьим лицам

6.1. Оператор вправе передавать персональные данные третьим лицам при наличии согласия субъекта, на основании поручения на обработку или в случаях, предусмотренных законодательством Российской Федерации.

6.2. Перечень третьих лиц, которым могут быть переданы персональные данные:

7. Трансграничная передача персональных данных

7.1. При использовании Мастером функции уведомлений через мессенджер Telegram минимальный объём данных (дата и время записи, наименование услуги, без персональных данных клиента) передаётся через серверы Telegram, расположенные за пределами Российской Федерации.

7.2. Передача осуществляется на основании согласия Мастера, выраженного путём активации соответствующей настройки в личном кабинете Сервиса.

7.3. Первичный сбор и хранение персональных данных осуществляется исключительно на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 Закона).

8. Файлы cookies и метрические системы

8.1. Сервис использует файлы cookies для обеспечения работоспособности сайта, аналитики и улучшения пользовательского опыта.

8.2. К сайту подключена метрическая система Яндекс.Метрика, которая собирает обезличенные данные о посещениях.

8.3. При первом посещении сайта пользователю отображается уведомление об использовании cookies с возможностью ознакомиться с условиями обработки.

8.4. Пользователь может отключить cookies в настройках браузера. Это может повлиять на функциональность Сервиса.

9. Распространение персональных данных

9.1. Распространение персональных данных Мастера осуществляется в объёме, определяемом Мастером в настройках приватности личного кабинета, на основании отдельного Согласия на распространение персональных данных.

9.2. Мастер самостоятельно определяет, какие данные будут доступны публично, а какие будут скрыты.

9.3. Размещение фотографий работ (портфолио), на которых могут быть изображены третьи лица (клиенты мастера), осуществляется Мастером под его ответственность. Мастер обязуется обеспечить наличие согласия изображённых лиц на использование их изображения в соответствии со ст. 152.1 Гражданского кодекса Российской Федерации.

10. Права субъектов персональных данных

10.1. Субъект персональных данных имеет право:

1. получить информацию, касающуюся обработки его персональных данных;
2. требовать уточнения своих персональных данных, их блокирования или уничтожения;
3. отозвать согласие на обработку персональных данных;
4. обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
5. отказаться от получения рекламных рассылок в любой момент через настройки в личном кабинете или по ссылке в письме.

10.2. Для реализации указанных прав субъект может направить запрос на адрес электронной почты: okoshko@okoshko.space или через форму обратной связи в Сервисе.

10.3. Оператор обязан рассмотреть запрос в течение 10 рабочих дней с момента получения.

11. Меры по защите персональных данных

11.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных, в том числе:

1. использование защищённого протокола HTTPS для передачи данных;
2. хранение персональных данных в зашифрованном виде в базе данных, размещённой на серверах в Российской Федерации (Selectel);
3. ограничение доступа к персональным данным;
4. регулярное обновление программного обеспечения.

12. Сроки хранения персональных данных

12.1. Персональные данные Мастеров хранятся в течение срока действия учётной записи в Сервисе и в течение 1 (одного) года после её удаления, если иной срок не предусмотрен законодательством.

12.2. Персональные данные Клиентов мастеров хранятся в течение 1 (одного) года с момента последней записи, если иной срок не предусмотрен законодательством или соглашением с Мастером.

12.3. Данные, собранные метрическими системами, хранятся в соответствии с политиками соответствующих сервисов.

12.4. По истечении сроков хранения персональные данные уничтожаются.

13. Заключительные положения

13.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на сайте Сервиса с указанием даты последнего обновления.

13.2. Настоящая Политика является общедоступным документом.