Политика обработки персональных данных

Редакция от 30 сентября 2026

1. Кто обрабатывает данные

Политика действует для сервиса «Окошко» по адресу https://okoshko.deploykit.app (далее — сервис) и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор
Пачугонис Игорь Людасович
ИНН
320400001200
Email для обращений
pachugonis@mail.ru

Для данных владельцев и сотрудников аккаунтов (мастеров, администраторов) оператором является лицо, указанное выше.

Для данных клиентов, которые записываются к мастеру или студии, оператором является этот мастер или студия. Сервис обрабатывает такие данные по их поручению (ч. 3 ст. 6 152-ФЗ) и только для работы записи, напоминаний и учёта визитов.

2. Какие данные мы обрабатываем

  • Пользователи сервиса: имя, email, пароль (хранится только в виде хеша), название студии и сфера работы, идентификатор чата Telegram — если вы подключили бота. При оплате тарифа — email и ИНН плательщика (если указан) для чека, маска карты (например, «Mir •• 4444») и идентификатор сохранённого способа оплаты в ЮKassa; номер карты сервис не получает.
  • Клиенты мастеров и студий: имя, телефон, email и дата рождения — если указаны, заметки мастера, история записей и оплат, идентификатор чата Telegram — если клиент подключил напоминания.
  • Технические данные: IP-адрес (для защиты от злоупотреблений и частых запросов), cookie сессии и защиты форм. Рекламных и аналитических cookie сервис не использует.

3. Зачем

  • предоставлять сервис: календарь, база клиентов, онлайн-запись, отчёты;
  • записывать клиентов к мастеру и напоминать им о визите (email, Telegram);
  • отвечать на обращения и уведомлять о работе сервиса;
  • обеспечивать безопасность: ограничивать частые запросы и подбор паролей.

4. Основания

Согласие субъекта (при регистрации и при онлайн-записи), исполнение соглашения с пользователем (Условия использования) и поручение оператора — для данных клиентов мастеров и студий.

5. Как обрабатываем и где храним

Сбор, запись, систематизация, хранение, уточнение, использование, удаление. Базы данных с персональными данными граждан РФ находятся на серверах в России.

Данные не продаются и не передаются третьим лицам, кроме случаев, нужных для работы сервиса:

  • почтовый сервис — для отправки писем (напоминания, сброс пароля);
  • ЮKassa (ООО НКО «ЮМани») — для оплаты тарифов: сервис передаёт только сумму и описание платежа, данные карты вы вводите на странице ЮKassa;
  • ФНС через приложение «Мой налог» — для чека: сумма и ИНН плательщика, если он указан;
  • Telegram — только если клиент или мастер сам подключил бота: через него отправляется текст напоминания. Это трансграничная передача, её инициирует сам пользователь;
  • государственные органы — в случаях, прямо предусмотренных законом.

6. Сколько храним

  • данные пользователя — пока действует аккаунт; после его удаления — не дольше 30 дней;
  • данные клиентов мастера или студии — пока их хранит мастер или студия, либо до отзыва согласия клиентом;
  • резервные копии базы — 14 дней, после чего перезаписываются.

7. Ваши права

Вы можете узнать, какие данные о вас обрабатываются, потребовать их уточнить, заблокировать или удалить, а также отозвать согласие. Напишите на email из раздела 1 — ответим в течение 10 рабочих дней.

Если вы клиент мастера или студии, удобнее обратиться прямо к ним: они управляют вашими данными в сервисе. Мы тоже примем такой запрос и передадим его мастеру или студии.

8. Защита

Соединение шифруется (HTTPS), пароли хранятся в виде хеша, доступ к данным студии разграничен по ролям: мастер видит только своих клиентов. Резервное копирование — ежедневно.

9. Изменения

Мы можем обновлять политику; новая редакция публикуется на этой странице с датой изменения.