← Ремастер · Оферта · Поручение на обработку данных · Политика
Приложение 1 к оферте. Поручение на обработку персональных данных
Редакция от 22.10.2026. Адрес в сети: crm-remaster.ru/dpa.
Салон (Заказчик, оператор) поручает ИП Ревякину (Исполнитель, обработчик) обрабатывать данные клиентов салона по части 3 статьи 6 Федерального закона № 152-ФЗ «О персональных данных». Поручение действует, пока действует оферта.
1. Зачем обрабатываются данные
Единственная цель: помочь салону удерживать своих клиентов. Исполнитель находит, кому стоит написать, готовит текст сообщения для администратора и считает результат. Исполнитель не использует данные для своих целей, не пишет клиентам салона и не объединяет базы разных салонов.
2. Какие данные и откуда
| Чьи данные | Что именно | Откуда |
|---|---|---|
| Клиенты салона | Имя, телефон, даты и статусы записей, услуги, мастер, сумма визита | YCLIENTS, только чтение |
| Мастера салона | Имя, специализация, график записей | YCLIENTS, только чтение |
| Сотрудники в кабинете | Имя, электронная почта, Telegram-идентификатор, действия в кабинете | Вводят сами при регистрации |
Специальные категории данных (здоровье и другие) и биометрия не обрабатываются. Комментарии к записям и карточкам клиентов из YCLIENTS Исполнитель не сохраняет.
3. Что Исполнитель делает с данными
Сбор из YCLIENTS, запись, систематизация, хранение, уточнение (обновление), использование, предоставление сотрудникам салона, удаление и уничтожение. Обработка автоматизированная. Решения, которые порождают юридические последствия для клиентов, Исполнитель не принимает: кому и что написать, решает сотрудник салона.
4. Где хранятся данные и кто ещё их видит
4.1. Данные хранятся в базе данных на сервере в Москве, хостинг serv.host (SERV.HOST GROUP LTD). Это выполняет требование о локализации из части 5 статьи 18 152-ФЗ.
4.2. Сервис пользуется сторонними сервисами:
| Сервис | Зачем | Какие данные туда попадают |
|---|---|---|
| YCLIENTS (ООО «Яклайнтс») | Источник данных салона | Исполнитель только читает, ничего не передаёт |
| Telegram | Уведомления сотрудникам салона и запуск мини-приложения | Только число задач и цифры сводок. Имена и телефоны клиентов не передаются |
4.3. Серверы Telegram находятся за пределами России, поэтому через Telegram персональные данные клиентов не передаются. Задачи с именем и телефоном клиента открываются в мини-приложении: это страница сайта crm-remaster.ru, которая показывается внутри Telegram и получает данные напрямую с сервера Исполнителя в России по защищённому соединению. В сообщениях и истории чата Telegram эти данные не сохраняются.
4.4. Доступ к данным имеют только сотрудники салона, которых пригласил владелец, и Исполнитель для поддержки. Других обработчиков Исполнитель привлекает только с предварительным уведомлением салона за 14 дней.
5. Как данные защищены
- Сайт и кабинет работают только по защищённому соединению (HTTPS).
- Ключ доступа к YCLIENTS хранится в зашифрованном виде, пароли сотрудников хранятся только в виде хэша.
- Данные разных салонов разделены: сотрудник одного салона не видит данные другого.
- Доступ по ролям (владелец, управляющий, администратор), входы и важные действия записываются в журнал.
- Резервные копии делаются ежедневно и хранятся 14 дней на том же сервере в России.
6. Обязанности Исполнителя перед салоном
- Соблюдать конфиденциальность и требования статьи 19 152-ФЗ.
- Сообщить салону об утечке или незаконном доступе в течение 12 часов, чтобы салон успел уведомить Роскомнадзор за 24 часа (часть 3.1 статьи 21 152-ФЗ).
- По запросу салона помочь ответить на обращение клиента: показать, какие данные хранятся, исправить или удалить их в течение 3 рабочих дней.
- Исключить клиента из задач, если салон отметил отказ клиента от сообщений.
7. Удаление данных
После прекращения договора Исполнитель хранит данные салона 30 дней (на случай возврата), затем удаляет их. Из резервных копий данные исчезают ещё через 14 дней. По письменной просьбе салона данные удаляются сразу, Исполнитель присылает подтверждение на электронную почту.
8. Обязанности салона
Салон как оператор отвечает перед клиентами за законность обработки: у него есть политика обработки данных, согласие клиентов на обработку и на сообщения от салона, и он подал уведомление в Роскомнадзор как оператор.