ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция от 18 сентября 2026 года
1. Оператор и область действия
Оператор: Когай Хелене, ИНН 550321926279, самозанятая — плательщик НПД. Адрес оказания услуг и обращений: Россия, г. Омск, ул. Комарова, 17/1. Телефон: +7 (908) 108-16-98; email: info@jhbeauty.pro.
Политика относится к сайту jhbeauty.pro, приложению JH Beauty Pro, его веб-версии app.jhbeauty.pro и взаимодействию с ботом @jhbeautypro_bot. Она объясняет обработку данных посетителей, клиентов и лиц, обращающихся в студию. Ознакомление с политикой само по себе не означает согласия на рекламу или публикацию фотографий.
2. Для чего и какие данные обрабатываются
2.1. Запрос записи и оказание услуги: имя, номер телефона, выбранная услуга, дата и время, мастер, согласованная цена, статус записи, факт завершения и оплаты, комментарий о визите. Основание — действия по запросу клиента для заключения и исполнения договора, а для добровольно предоставляемых сведений — соответствующее согласие. Без имени, контакта и сведений о визите электронную запись организовать нельзя. Можно связаться со студией по телефону.
2.2. Личный кабинет и вход: имя, телефон, внутренний идентификатор клиента, идентификатор Telegram и связь с подтверждённым номером, временная заявка на вход, проверочные данные кода, сведения о сессии и её сроке. Код подтверждения не является паролем для других сервисов. Для регистрации пользователь отдельно подтверждает согласие на обработку данных.
2.3. Дополнительные функции профиля: добровольно указанные email и дата рождения; рекомендации по уходу, история посещений, бонусные начисления и списания, код приглашения, сведения о сертификатах и их остатке. Дата рождения и email не обязательны для обычной записи. Рекомендации предназначены для ухода после услуги, а не для ведения медицинской карты.
2.4. Подарочные сертификаты: заказчик, сумма, получатель, текст пожелания, сведения об оплате и использовании. Не указывайте чужой телефон или другие избыточные сведения в пожелании. Имени или обращения, выбранного заказчиком, достаточно для оформления подарка.
2.5. Поддержка и обращения: контакт для ответа, содержание запроса и необходимые сведения о записи или расчёте. Отдельные документы запрашиваются только при обоснованной необходимости, например для рассмотрения претензии. Не отправляйте коды входа, полные реквизиты банковских карт и медицинские документы в комментариях к записи.
2.6. Работа и защита сервиса: IP-адрес, время и параметры запросов, технические идентификаторы, сведения об ошибках, ограничениях запросов и действиях уполномоченных пользователей; версии документов и факты выражения или отзыва согласий. Эти сведения используются для доступа, разбора ошибок и предотвращения злоупотреблений, а не для продажи рекламных профилей.
2.7. Рекламные предложения: контакт и выбранные предпочтения только при отдельном добровольном согласии на соответствующий канал. Отказ не препятствует записи или использованию уже приобретённого сертификата. Сообщения, необходимые для запрошенной записи, входа или ответа на обращение, не должны подменяться рекламой.
3. Принципы и способы обработки
Обработка ведётся с использованием средств автоматизации и, при работе с обращениями и расчётами, без них. Возможные действия: получение, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям, блокирование, удаление и уничтожение. Состав данных ограничивается конкретной целью. Не допускается использование данных для несовместимых целей.
Правовые основания определяются отдельно для каждой цели: согласие, заключение и исполнение договора по инициативе клиента, исполнение установленных законом обязанностей и иные основания, предусмотренные статьёй 6 Федерального закона № 152-ФЗ. Само наличие этой политики не заменяет необходимого правового основания.
Паспорт, телефонная книга, точное местоположение устройства и платёжные реквизиты карты для обычной регистрации не требуются. Приложение не осуществляет распознавание лиц или биометрическую идентификацию. QR-код клиента служит для поиска карточки; он не даёт посторонним лицам доступ к личному кабинету. Вопросы здоровья не следует сохранять в обычных заметках: их обработка требует отдельной оценки основания и порядка.
4. Telegram и другие технические сервисы
Для подтверждения входа пользователь сам открывает @jhbeautypro_bot и передаёт собственную контактную карточку. Бот сопоставляет номер и Telegram-аккаунт, отправляет временный код и передаёт сведения, необходимые для входа, серверу приложения. Telegram самостоятельно обрабатывает сведения в рамках своих условий. Чужие контакты, переписка вне бота и список чатов приложению не нужны.
Сведения хранятся на нашем сервере. Техническое обслуживание, хостинг и доставка сообщений могут включать обработку поставщиками соответствующих сервисов; их участие должно быть оформлено на применимом законном основании. До привлечения обработчика оператор определяет задачи, состав данных, конфиденциальность, меры защиты и порядок прекращения обработки.
При сборе данных граждан России должны соблюдаться требования части 5 статьи 18 Закона № 152-ФЗ к использованию баз данных в России. Передача за рубеж, если она необходима для выбранного сервиса, рассматривается отдельно по статье 12 этого закона; согласие клиента не заменяет требования локализации и необходимые уведомления. Данная политика не является подтверждением поданной оператором государственной регистрации или уведомления.
Ссылки на Telegram, WhatsApp, MAX, 2ГИС и другие внешние сайты открывают сервисы соответствующих владельцев, где действуют их собственные документы. Необязательная аналитика и загрузка внешней карты регулируются выбором пользователя, указанным в разделе 5.
5. Cookies, карта и аналитика
Для работы сайта используются необходимые cookies сеанса, защиты формы и сохранения выбора пользователя. В приложении хранятся данные сессии и локальная копия каталога для повторного открытия. Сессии позволяют оставаться в аккаунте; выйти можно в профиле. Ограничение необходимых cookies может нарушить вход или отправку формы.
В этой редакции сайта необязательная аналитика Яндекс Метрики и запись поведения через Вебвизор отключены. Их подключение в будущем потребует отдельного решения пользователя и актуального описания обработки; отказ не должен препятствовать записи.
Карта не загружается автоматически: ссылка открывает сайт поставщика карты после нажатия пользователем. До перехода доступен адрес студии. После перехода поставщик получает технические сведения о запросе. Открытие карты не является согласием на рекламные сообщения.
6. Доступ и защита
Доступ предоставляется только лицам, которым он необходим для конкретной работы. Роли в административной панели ограничивают операции с клиентами, записями и балансом. Применяются разграничение доступа, защищённая передача данных, ограничение попыток входа, учёт действий и резервное копирование. Технические меры снижают риски, но не означают обещания абсолютной защищённости.
Передача государственным органам возможна при наличии предусмотренного законом основания. Публикация фотографии, отзыва с идентифицирующими данными или иных сведений для неограниченного круга лиц не входит в обычное согласие на запись и требует отдельного основания; при необходимости оформляются отдельное согласие на распространение и согласие на использование изображения.
7. Сроки, прекращение обработки и резервные копии
Данные не должны сохраняться дольше цели обработки, если иной срок не установлен законом или договором. Срок существования кода входа отличается от срока хранения записи о попытке: истечение кода само по себе не означает уничтожения всех технических записей.
Контактные данные профиля используются пока клиент пользуется кабинетом или пока они нужны для незавершённой записи. После удаления аккаунта прекращается доступ, удаляются контактные поля активного профиля и связь с Telegram, личные рекомендации и уведомления; будущие записи отменяются. Это не означает автоматического уничтожения всех следов в документах о расчётах, журналах и резервных копиях.
История расчётов и необходимые доказательства исполнения обязательств сохраняются только в составе и на срок, обоснованные требованиями закона или конкретным неурегулированным обязательством. Наличие резервной копии не допускает бессрочного хранения: после прекращения основания данные подлежат удалению из доступных копий либо блокированию до уничтожения в установленном законом порядке. При восстановлении копии повторно применяются ранее исполненные требования об удалении.
Согласие действует до достижения указанных в нём целей или его отзыва. После отзыва обработка, основанная только на согласии, прекращается; при наличии самостоятельного законного основания оператор объясняет, какие сведения и для чего сохраняются. Уничтожение оформляется в порядке, установленном законодательством. Общая фраза о хранении для защиты прав не разрешает хранить весь профиль без определённой цели.
8. Права и обращения
Можно запросить сведения об обработке, уточнить данные, потребовать прекращения обработки, блокирования или уничтожения при наличии оснований, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или суде. Обратиться можно на info@jhbeauty.pro либо письменно по адресу студии. В запросе укажите способ ответа и сведения, позволяющие соотнести запрос с аккаунтом или записью; код Telegram сообщать не нужно.
Перед раскрытием данных оператор проверяет, что обращается сам клиент или его уполномоченный представитель. Дополнительные сведения запрашиваются соразмерно цели проверки. Ответ и действия по запросу выполняются в применимые сроки Закона № 152-ФЗ; если закон допускает продление, заявителю направляется мотивированное уведомление.
Отдельный способ удаления аккаунта без входа: https://app.jhbeauty.pro/delete-account. Удаление профиля не отменяет право требовать возврата неиспользованной предоплаты по сертификату; такой вопрос нужно указать в обращении.
9. Изменения
Актуальная опубликованная редакция доступна в разделе «Документы» сайта и приложения. Изменения не распространяются задним числом на ранее выраженные согласия. Если новая цель требует согласия, оно запрашивается отдельно. Ранее действовавшую редакцию, относящуюся к конкретному обращению, можно запросить у оператора.