← Все документыBokme

Согласие на трансграничную передачу персональных данных

Редакция: 22.06.2026Версия: 1.0

Настоящее Согласие на трансграничную передачу персональных данных (далее — «Согласие») предоставляется субъектом персональных данных (далее — «Субъект ПДн») в соответствии с частью 4 статьи 12 и статьёй 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и является отдельным, конкретным и информированным согласием на трансграничную (то есть на территорию иностранного государства) передачу персональных данных при использовании сервиса Bokme.

Согласие даётся свободно, своей волей и в своём интересе. Оно оформлено отдельно от иных соглашений и согласий (в частности, от Пользовательского соглашения, Оферты, Политики конфиденциальности, согласия на обработку персональных данных) и не является условием предоставления Сервиса в той части функциональности, которая может работать без трансграничной передачи. Предоставление настоящего Согласия не требуется для исполнения договора, по которому Субъект ПДн является стороной (статья 6 части 1 пункт 5 152-ФЗ); в отношении такой обработки трансграничная передача может осуществляться без отдельного согласия в пределах, допустимых законом.

1. Оператор Платформы

Согласие предоставляется следующему лицу, организующему и осуществляющему обработку персональных данных (далее — «Оператор Платформы» или «Оператор»):

  • Индивидуальный предприниматель Чванов Дмитрий Александрович;
  • ИНН: 230409409799;
  • ОГРНИП: «____»;
  • Адрес: «____»;
  • Электронная почта для обращений субъектов ПДн: «____»;
  • Сервис/Платформа: «Bokme», сайт https://bokme.ru, поддомены *.bokme.ru, Telegram-боты и мини-приложения;
  • Лицо, ответственное за организацию обработки персональных данных: «____».

Оператор Платформы является оператором персональных данных мастеров, лидов и посетителей сайта. В отношении персональных данных клиентов Мастера Оператор Платформы действует как лицо, осуществляющее обработку персональных данных по поручению Мастера (статья 6 части 3 152-ФЗ); в этом случае Мастер является самостоятельным оператором, а трансграничная передача данных клиентов осуществляется в интересах и по поручению Мастера в рамках единой технологической инфраструктуры Платформы.

2. Термины

  • «Платформа» / «Сервис» — программный сервис Bokme (bokme.ru, поддомены *.bokme.ru, Telegram-боты, мини-приложения).
  • «Оператор Платформы» — ИП Чванов Д.А.
  • «Мастер» — независимый бьюти-мастер или студия, использующий(ая) Платформу; в отношении персональных данных своих клиентов является самостоятельным оператором.
  • «Клиент» — физическое лицо, записывающееся к Мастеру.
  • «Субъект ПДн» — физическое лицо, к которому относятся персональные данные.
  • «Трансграничная передача» — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

3. Зачем нужна трансграничная передача

Платформа использует ряд иностранных технических сервисов, серверы и инфраструктура которых могут располагаться за пределами Российской Федерации. Без передачи минимально необходимого объёма данных в эти сервисы соответствующая функциональность (доставка уведомлений в мессенджере, защита и маршрутизация трафика, диагностика ошибок) технически невозможна.

Когда такая передача основывается именно на согласии Субъекта ПДн (а не на ином законном основании, например исполнении договора), она осуществляется только при наличии настоящего Согласия. Субъект ПДн вправе не предоставлять настоящее Согласие; в этом случае часть указанной функциональности может быть недоступна или ограничена, что не лишает Субъекта ПДн доступа к иной функциональности Сервиса.

4. Перечень иностранных получателей и стран передачи

Субъект ПДн даёт согласие на трансграничную передачу персональных данных следующим иностранным получателям. Конкретная страна расположения серверов отдельных сервисов может уточняться оператором соответствующего сервиса; перечень может актуализироваться Оператором Платформы.

ПолучательНазначениеГосударства передачи (ориентировочно)
Telegram (Telegram Messenger / профильные юрлица группы)Доставка сообщений и уведомлений о записи, авторизация через Telegram, работа Telegram-ботов и мини-приложенийИностранные юрисдикции по месту нахождения инфраструктуры Telegram
Cloudflare, Inc.Релей доставки сообщений в Telegram, защита от атак, маршрутизация и ускорение трафика, разрешение DNSСоединённые Штаты Америки и иные страны сети доставки контента (CDN)
Functional Software, Inc. (Sentry)Мониторинг и диагностика технических ошибок приложенияСоединённые Штаты Америки

Передача T-Bank (АО «ТБанк», эквайринг подписки Мастера) осуществляется в пределах Российской Федерации и не является трансграничной; настоящим Согласием она не охватывается. Хостинг и резервное копирование в рамках данного Согласия рассматриваются как трансграничные только в той части, в которой соответствующие серверы фактически размещены за пределами Российской Федерации; при размещении инфраструктуры на территории Российской Федерации передача трансграничной не является.

5. Цели трансграничной передачи

Трансграничная передача осуществляется исключительно для следующих целей:

  1. доставка Субъекту ПДн уведомлений, подтверждений и напоминаний о записи через мессенджер Telegram, а также обеспечение авторизации через Telegram;
  2. обеспечение доступности, безопасности, защиты от вредоносного трафика и ускорения работы Сервиса (Cloudflare);
  3. выявление, диагностика и устранение технических ошибок и сбоев в работе Сервиса (Sentry);
  4. иные неразрывно связанные с вышеуказанными технические цели поддержания работоспособности Платформы.

Передача в целях, не указанных в настоящем Согласии, не осуществляется.

6. Категории передаваемых персональных данных (состав по ст. 9 ч. 4 152-ФЗ)

Объём передаваемых данных минимизируется и зависит от получателя. В трансграничной передаче могут участвовать следующие категории персональных данных:

  • Telegram: Telegram ID и/или username, имя, текст уведомления (включая дату, время и наименование услуги записи), служебные идентификаторы сообщений. Содержимое заметок, аллергий и health-пометок (специальная категория, статья 10 152-ФЗ), а также фотографий «до/после» в сообщения Telegram, как правило, не включается и в трансграничной передаче через Telegram не участвует, за исключением случаев, когда такие данные явно внесены в текст сообщения по инициативе отправителя.
  • Cloudflare: IP-адрес, идентификатор устройства (web device-id), технические заголовки запроса, cookie и иные метаданные сетевого соединения, а также транзитное содержимое запросов, проходящих через релей (в том числе данные, передаваемые в Telegram).
  • Sentry: технические данные об ошибке — фрагменты пользовательского окружения, идентификатор устройства, IP-адрес, обезличенные или псевдонимизированные идентификаторы пользователя и технический контекст запроса. Оператор применяет меры по исключению из диагностических данных прямых идентификаторов и специальных категорий ПДн.

Специальные категории персональных данных (статья 10 152-ФЗ — сведения о состоянии здоровья, в том числе аллергии и health-пометки) и биометрические данные не являются предметом настоящего трансграничного согласия и в иностранные сервисы умышленно не передаются; их обработка регулируется отдельными согласиями (см. https://bokme.ru/legal/consent-health и https://bokme.ru/legal/consent-image).

7. Конкретность и отделимость согласия (granular)

Настоящее Согласие является конкретным и предоставляется отдельно по каждому направлению передачи. Субъект ПДн вправе согласиться с передачей отдельным получателям и не согласиться с передачей другим. Отметки проставляются раздельно (отдельными элементами интерфейса) и не объединяются в единый предзаполненный флажок:

  • Согласен(на) на трансграничную передачу данных сервису Telegram в целях доставки уведомлений и авторизации;
  • Согласен(на) на трансграничную передачу данных сервису Cloudflare в целях релея сообщений, защиты и маршрутизации трафика;
  • Согласен(на) на трансграничную передачу данных сервису Sentry в целях мониторинга и устранения ошибок.

Отсутствие согласия по конкретному пункту означает, что соответствующая передача не осуществляется; связанная функциональность при этом может быть ограничена.

8. Срок действия и порядок отзыва согласия

Согласие действует с момента его предоставления и до достижения целей обработки либо до его отзыва Субъектом ПДн, в зависимости от того, что наступит ранее. Согласие может быть отозвано в любой момент.

Для отзыва Согласия (полностью или в отношении отдельного получателя) Субъект ПДн направляет обращение на электронную почту «____» либо использует соответствующие настройки в Сервисе, если они доступны. После получения отзыва Оператор Платформы в установленный законом срок прекращает соответствующую трансграничную передачу.

Отзыв Согласия не распространяется на передачи, уже совершённые до момента его получения, и не затрагивает обработку, осуществляемую на иных законных основаниях, не требующих согласия (например, необходимую для исполнения договора). Отзыв настоящего Согласия не влечёт автоматического удаления данных у иностранного получателя; в отношении такого удаления применяются процедуры соответствующего сервиса и право Субъекта ПДн на удаление, реализуемое через Оператора.

9. Меры по защите прав субъекта и снижению рисков

Признавая повышенные риски трансграничной передачи, Оператор Платформы реализует следующие меры; часть рисков дополнительно закрывается публично-правовыми механизмами:

  1. Уведомление Роскомнадзора. До начала трансграничной передачи Оператор направляет в уполномоченный орган по защите прав субъектов персональных данных уведомление о намерении осуществлять трансграничную передачу в порядке статьи 12 152-ФЗ. Это снижает риски, связанные с передачей в страны, не обеспечивающие адекватной защиты прав субъектов ПДн.
  2. Минимизация данных. В иностранные сервисы передаётся только тот объём данных, который технически необходим для заявленной цели; специальные категории и фотографии «до/после» исключены из трансграничного потока.
  3. Псевдонимизация и ограничение содержимого диагностических и сетевых данных там, где это технически возможно.
  4. Договорные гарантии с получателями (в части, доступной по условиям соответствующих сервисов) и проверка наличия у них мер защиты.
  5. Контроль законности передачи в страны, не обеспечивающие адекватной защиты, исключительно при наличии настоящего письменного согласия и с учётом ограничений статьи 12 152-ФЗ.

Указанные меры не отменяют необходимости получения настоящего Согласия в части, основанной на согласии, и описаны для информирования Субъекта ПДн.

10. Подтверждения субъекта персональных данных

Предоставляя настоящее Согласие, Субъект ПДн подтверждает, что:

  • ознакомлен с перечнем иностранных получателей, странами передачи, целями и категориями передаваемых данных, указанными выше;
  • проинформирован о том, что отдельные страны передачи могут не обеспечивать адекватной защиты прав субъектов персональных данных, и осознаёт связанные с этим риски;
  • предоставляет Согласие свободно, своей волей и в своём интересе, отдельно от иных соглашений;
  • проинформирован о праве отозвать Согласие в порядке раздела 8.

11. Связанные документы

12. Заключительные положения

Настоящее Согласие вступает в силу с 22.06.2026 либо с даты его проставления Субъектом ПДн, если она наступает позднее. Оператор Платформы вправе обновлять перечень иностранных получателей и стран передачи; при существенном изменении состава получателей или целей трансграничной передачи Оператор запрашивает новое согласие. Во всём, что не урегулировано настоящим Согласием, применяется законодательство Российской Федерации.