Политика обработки персональных данных

Эта политика объясняет, какие персональные данные обрабатывает сервис Clientsy — мини-приложение в Telegram (@clientsybot) и сайт clientsy.pro, — зачем и как. Документ составлен по Федеральному закону № 152-ФЗ «О персональных данных».

1. Оператор

Охлопков Дмитрий Олегович, ИНН 143540148541, плательщик налога на профессиональный доход (далее — «мы», «Оператор»).

Связь по любым вопросам о данных: e-mail okhlopkovdm@gmail.com или поддержка в Telegram t.me/tmokkus.

2. Какие данные и чьи

2.1. Мастера — те, кто создал кабинет

• Из Telegram при входе: идентификатор аккаунта, имя и фамилия из профиля, имя пользователя (@username), если оно есть. Метка ссылки, по которой вы пришли впервые.
• Телефон — только если вы сами поделились контактом с ботом или указали его, например, для переводов по СБП.
• Данные кабинета: название, род занятий, адреса и часовой пояс, график и окошки, услуги и цены, описание, фото профиля и работ, ссылка на Telegram-канал, настройки страницы.
• Реквизиты для предоплаты: телефон для СБП, банк, имя получателя — их видят ваши клиенты при записи.
• Работа в кабинете: записи, расходы и ставка налога для учёта дохода, тексты рассылок клиентам, ссылки для отслеживания источников.
• Оплата PRO: номер платежа в ЮKassa, сумма, статус, даты. Если вы включили автопродление — идентификатор сохранённого способа оплаты и его название вида «Карта •• 4477». Номер карты и другие платёжные данные вводятся на странице ЮKassa, к нам не попадают и нами не хранятся.
• Обращения в поддержку и оценки сервиса (от 0 до 10, с комментарием).

2.2. Клиенты мастеров — те, кто записывается

• Из Telegram: идентификатор аккаунта, имя, @username, если есть.
• При записи: имя и телефон, которые вы указали, выбранные услуга и время, комментарий и до 5 фото-референсов, статус предоплаты (отметка «я оплатил» и подтверждение мастера), причина отмены.
• Что добавляет мастер: заметки о вас (вы их не видите), фактическая сумма визита, записи, созданные мастером вручную.
• Отзывы: оценка, текст и фото. Если мастер перенёс отзывы из DIKIDI — имя автора и текст в том виде, в каком они были опубликованы там.
• Лист ожидания: на какую услугу и дату вы ждёте окошко.
• Оценка сервиса после записи (от 0 до 10, с комментарием), если вы её оставили.

2.3. Все пользователи мини-приложения

• Статистика использования: какие экраны открывались и какие действия выполнялись (например, «открыл страницу записи»), время, роль (мастер или клиент) и кабинет. IP-адреса и данные устройства в этой статистике не сохраняются.
• Журнал уведомлений: какое сообщение бот отправил и дошло ли оно.

2.4. Посетители сайта clientsy.pro

На сайте работает Яндекс Метрика с Вебвизором. Она ставит cookie и собирает сведения об устройстве и браузере, IP-адрес, адрес страницы и источник перехода, действия на странице: прокрутку, клики, движения курсора. Полей для ввода имени или телефона на сайте нет. Данные обрабатывает ООО «Яндекс» по своим правилам; мы видим обезличенные отчёты и записи сеансов.

3. Зачем

• Создать и вести кабинет, принимать онлайн-запись, показывать клиентам свободное время и реквизиты для предоплаты.
• Отправлять сообщения через бота: о новой записи, изменениях и отмене, напоминания о визите, просьбы оставить отзыв, рассылки мастера его клиентам, уведомления об оплате и окончании PRO.
• Принимать оплату PRO и продлевать подписку.
• Отвечать на обращения, разбирать ошибки и защищать сервис от злоупотреблений.
• Понимать, как пользуются сервисом и сайтом, и улучшать их. Для этого используем обобщённую статистику.

Данные не продаём и не используем для рекламы третьих лиц.

4. Правовые основания

• Договор (оферта) — для данных мастера, без которых сервис не работает (п. 5 ч. 1 ст. 6 152-ФЗ).
• Согласие — клиент даёт его при записи, отмечая соответствующий пункт; посетитель сайта — продолжая пользоваться сайтом после уведомления о cookie.
• Поручение мастера — для данных его клиентов (раздел 5).
• Законные интересы Оператора — для статистики использования и защиты сервиса, если это не нарушает права пользователей.

5. Данные клиентов в кабинете мастера

Записываясь к мастеру, клиент передаёт свои данные мастеру. Для этих данных — записей, имени и телефона, заметок, отзывов — оператором является мастер: он решает, как вести своих клиентов и связываться с ними. Clientsy обрабатывает их по поручению мастера (ч. 3 ст. 6 152-ФЗ): храним, показываем мастеру и отправляем уведомления, которые нужны для записи. В своих целях мы эти данные не используем, другим мастерам не показываем.

Аккаунт клиента в Clientsy — идентификатор Telegram, имя, статистика использования — ведём мы как Оператор.

Если вы клиент и хотите узнать, изменить или удалить свои данные, напишите мастеру или нам. Мы передадим запрос мастеру и поможем его исполнить.

6. Кому передаём

• Telegram — через мессенджер работает мини-приложение и отправляются сообщения бота. В сообщениях бывают имя, услуга, время и адрес записи. Telegram обрабатывает данные по своим правилам и может хранить их за пределами России.
• ЮKassa (ООО НКО «ЮМани») — приём оплаты PRO и сохранение способа оплаты для автопродления.
• Яндекс Метрика (ООО «Яндекс») — статистика сайта clientsy.pro. В мини-приложении Метрика не используется.
• DaData (ООО «Дадата») — подсказки при вводе адреса, когда эта функция включена. Передаётся только набираемый текст адреса, без сведений о том, кто его вводит.
• Хостинг — база данных и загруженные фото хранятся на серверах в России (ООО «Бегет»).

Кроме того, данные раскрываются по законному требованию государственных органов.

7. Хранение и удаление

• Данные хранятся, пока существует ваш аккаунт или кабинет мастера, в котором есть ваша запись.
• Удалить аккаунт, кабинет или отдельные данные можно по запросу в поддержку. Удаляем в течение 30 дней. Записи о платежах можем хранить дольше, если этого требует закон.
• Резервные копии базы делаются ежедневно и хранятся 14 дней, после чего удаляются. Удалённые данные исчезают из копий в течение этого срока.
• Данные Яндекс Метрики хранятся по правилам Яндекса.

Защищаем данные так: соединение шифруется (HTTPS), вход — только через подписанные Telegram данные, каждый мастер видит только свой кабинет, доступ к серверу и базе данных ограничен.

8. Ваши права

Вы можете:

• узнать, какие ваши данные мы обрабатываем и зачем;
• потребовать исправить неточные данные;
• потребовать удалить данные или прекратить их обработку;
• отозвать согласие;
• обжаловать наши действия в Роскомнадзоре или в суде.

Запрос отправьте на okhlopkovdm@gmail.com или в поддержку: t.me/tmokkus. Укажите, кто вы (мастер или клиент, у какого мастера записывались) и что нужно сделать. Мы можем попросить подтвердить, что аккаунт принадлежит вам — например, написать с того же аккаунта Telegram. Ответим в течение 10 рабочих дней, как требует закон; срок может быть продлён ещё на 5 рабочих дней с объяснением причины.

9. Cookie

На сайте clientsy.pro cookie ставит Яндекс Метрика: чтобы отличать новые визиты от повторных и собирать статистику. Ещё сайт запоминает в браузере, что вы закрыли уведомление о cookie.

Отказаться можно так: запретить cookie в настройках браузера или установить блокировщик Яндекс Метрики. Сайт при этом продолжит работать.

10. Изменения политики

Мы можем обновлять политику, когда меняется сервис или закон. Новая редакция публикуется на этой странице с датой вверху и действует с момента публикации. О существенных изменениях сообщим в приложении или через бота.