← Все документыBokme

Политика обработки персональных данных мастера

Редакция: 22.06.2026Версия: 1.0
Это типовой документ. Конкретные реквизиты оператора подставляются на странице записи соответствующего мастера.

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц — клиентов, которых обслуживает мастер (бьюти-мастер или студия), указанный в реквизитах ниже (далее — «Мастер»). Мастер использует программный сервис «Bokme» (сайт https://bokme.ru, поддомены *.bokme.ru, Telegram-боты и мини-приложения; далее — «Платформа») для онлайн-записи, напоминаний и ведения клиентской базы. В отношении персональных данных своих клиентов Мастер является самостоятельным оператором в значении Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).

Настоящая Политика опубликована в соответствии с частью 2 статьи 18.1 152-ФЗ и доступна на персональной странице Мастера «____».

1. Реквизиты оператора (Мастера)

Оператором персональных данных клиентов, обрабатываемых в связи с записью и оказанием услуг, является:

  • Наименование / ФИО: «____»
  • Статус: «____» (например, индивидуальный предприниматель, самозанятый — плательщик НПД, иное)
  • ИНН: «____»
  • Коммерческое обозначение (наименование салона/мастера): «____»
  • Контакт для обращений субъектов персональных данных: «____»

Все обращения по вопросам обработки персональных данных, реализации прав субъекта, отзыва согласия и иные запросы клиенты направляют непосредственно Мастеру по указанным выше контактным данным.

2. Роль Платформы Bokme как лица, обрабатывающего данные по поручению

Техническое хранение и обработку персональных данных клиентов на инфраструктуре Платформы осуществляет Индивидуальный предприниматель Чванов Дмитрий Александрович (ИНН 230409409799, сайт https://bokme.ru; далее — «Оператор Платформы», «Bokme») как лицо, осуществляющее обработку персональных данных по поручению оператора (Мастера) на основании части 3 статьи 6 152-ФЗ.

Поручение оператора оформляется соглашением об обработке персональных данных (Data Processing Agreement, DPA), условия которого размещены по адресу https://bokme.ru/legal/dpa и принимаются Мастером при использовании Платформы. Оператор Платформы:

  • обрабатывает персональные данные клиентов исключительно по поручению и в интересах Мастера, в объёме и для целей, определённых настоящей Политикой и DPA;
  • не определяет самостоятельно цели обработки данных клиентов Мастера и не использует их в собственных целях;
  • обеспечивает конфиденциальность и принимает организационные и технические меры защиты, предусмотренные статьёй 19 152-ФЗ, на стороне инфраструктуры Платформы;
  • привлекает собственных субподрядчиков (хостинг, резервное копирование, платёжный и иные сервисы — см. раздел 8) в порядке, установленном DPA.

Получение согласия клиента на обработку персональных данных, ведение и обновление настоящей Политики, рассмотрение обращений субъектов остаются обязанностью Мастера как оператора. Подробнее о распределении обязанностей между оператором и лицом, обрабатывающим данные, — в DPA: https://bokme.ru/legal/dpa.

3. Категории персональных данных клиентов

Мастер при помощи Платформы обрабатывает следующие персональные данные клиентов:

  1. Идентификационные и контактные данные: имя (как указано клиентом), номер телефона.
  2. Данные мессенджера: Telegram ID и/или username (при записи или общении через Telegram-бот либо мини-приложение).
  3. Технические идентификаторы: идентификатор устройства (web device-id), используемый для работы веб-формы записи.
  4. Данные записи: услуга, дата и время визита, история записей, комментарии к записи.
  5. Клиентские заметки и предпочтения: заметки Мастера о клиенте, пожелания и предпочтения по услугам.
  6. Сведения о состоянии здоровья (специальная категория): аллергии, противопоказания и иные медицинские пометки, которые клиент сообщает для безопасного оказания услуги. Такие данные относятся к специальным категориям персональных данных (статья 10 152-ФЗ) и обрабатываются только при наличии отдельного согласия клиента, оформленного в соответствии с частью 4 статьи 9 152-ФЗ (см. https://bokme.ru/legal/consent-health).
  7. Фотографии: фотографии результата работ, в том числе «до/после», если клиент предоставил их и дал отдельное согласие (см. https://bokme.ru/legal/consent-image).

Мастер обрабатывает только те данные, которые необходимы для целей, указанных в разделе 4, и не запрашивает у клиентов избыточных сведений.

4. Цели обработки персональных данных

Персональные данные клиентов обрабатываются Мастером в следующих целях:

  • Запись на услуги и их оказание — оформление, подтверждение, изменение и отмена записи, идентификация клиента, ведение истории визитов;
  • Напоминания и сервисные уведомления — направление клиенту напоминаний о предстоящем визите и иных сообщений, связанных с записью, через Telegram или иные доступные каналы;
  • Программа лояльности и качество обслуживания — учёт предпочтений, ведение заметок, персонализация услуг, безопасное оказание услуги с учётом сведений об аллергиях и противопоказаниях (при наличии согласия по статье 10 152-ФЗ);
  • Маркетинговые коммуникации — направление информации об акциях, новых услугах и специальных предложениях, только при наличии отдельного согласия клиента (см. раздел 6).

Обработка для иных целей, несовместимых с указанными, не допускается без получения соответствующего правового основания.

5. Правовые основания обработки

Правовым основанием обработки персональных данных клиентов является согласие субъекта персональных данных (пункт 1 части 1 статьи 6, а для специальных категорий — пункт 1 части 2 статьи 10 152-ФЗ), за исключением случаев, когда обработка необходима для исполнения договора, стороной которого является клиент, либо предусмотрена законом.

В соответствии с действующей редакцией 152-ФЗ согласие на обработку персональных данных является отдельным и конкретным; оно не объединяется с пользовательским соглашением, офертой или иными документами. При записи и обслуживании клиент даёт согласие в следующих формах:

  • Согласие на обработку персональных данных клиента — базовое согласие на обработку контактных данных и данных записи: https://bokme.ru/legal/consent-client;
  • Согласие на обработку данных о состоянии здоровья — отдельное согласие на обработку сведений об аллергиях и противопоказаниях (специальная категория, статья 10 152-ФЗ): https://bokme.ru/legal/consent-health;
  • Согласие на обработку фотографий — отдельное согласие на обработку фотографий «до/после»: https://bokme.ru/legal/consent-image.

Состав сведений, включаемых в согласие, соответствует требованиям части 4 статьи 9 152-ФЗ. Получение и хранение подтверждений согласий обеспечивается Мастером с использованием функциональности Платформы.

6. Маркетинг

Направление клиентам рекламных и маркетинговых сообщений (акции, новые услуги, специальные предложения) осуществляется исключительно при наличии отдельного, предварительно полученного согласия клиента на получение рекламы. Такое согласие является самостоятельным и не следует автоматически из записи на услугу или согласия на обработку персональных данных.

Клиент вправе в любой момент отозвать согласие на получение маркетинговых сообщений, обратившись к Мастеру по контактам из раздела 1 либо воспользовавшись механизмом отказа в самом сообщении (при его наличии). После отзыва согласия направление рекламных сообщений прекращается. Форма согласия на рекламные коммуникации: https://bokme.ru/legal/consent-marketing.

7. Сроки обработки и хранения

Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, либо до отзыва клиентом согласия, если иной срок не установлен законом. По достижении целей обработки или при отзыве согласия персональные данные подлежат удалению или обезличиванию, за исключением случаев, когда их дальнейшее хранение предусмотрено законодательством. Техническое удаление данных из систем Платформы осуществляется Оператором Платформы по поручению Мастера в порядке, предусмотренном DPA.

8. Передача данных и привлекаемые лица

Для технического функционирования Платформы Оператор Платформы как лицо, обрабатывающее данные по поручению Мастера, привлекает следующих субподрядчиков (получателей):

  • T-Bank — эквайринг при оплате Мастером подписки на Платформу (обрабатываются данные Мастера, а не клиентов);
  • сервис доставки сообщений Telegram (через релей на инфраструктуре Cloudflare) — для отправки уведомлений и напоминаний клиентам;
  • поставщик хостинга и услуг резервного копирования — для размещения и сохранности данных;
  • Sentry — для мониторинга технических ошибок Платформы.

Передача данных указанным лицам осуществляется в объёме, необходимом для оказания соответствующих услуг, на условиях конфиденциальности и в соответствии с DPA (https://bokme.ru/legal/dpa). Мастер не передаёт персональные данные клиентов третьим лицам в собственных целях без отдельного правового основания.

При наличии трансграничной передачи данных она осуществляется с соблюдением статьи 12 152-ФЗ; условия такой передачи описаны в соответствующем согласии: https://bokme.ru/legal/consent-cross-border.

9. Локализация и меры защиты

Запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (часть 5 статьи 18 152-ФЗ). Локализация данных, а также организационные и технические меры защиты от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения персональных данных (статья 19 152-ФЗ) обеспечиваются на инфраструктуре Платформы Оператором Платформы по поручению Мастера.

Применяемые меры включают, в частности: разграничение прав доступа, шифрование каналов передачи данных, резервное копирование, журналирование действий и мониторинг инцидентов. Подробное описание мер содержится в DPA: https://bokme.ru/legal/dpa.

10. Права субъектов персональных данных

Клиент как субъект персональных данных имеет права, предусмотренные 152-ФЗ, в том числе право:

  • получать информацию, касающуюся обработки его персональных данных;
  • требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
  • отозвать согласие на обработку персональных данных;
  • обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации своих прав клиент обращается непосредственно к Мастеру по контактным данным, указанным в разделе 1 («____»). Мастер рассматривает обращение в сроки, установленные 152-ФЗ. При необходимости Мастер привлекает Оператора Платформы для технического исполнения запроса (например, удаления или экспорта данных) в порядке, предусмотренном DPA.

11. Изменение Политики

Мастер вправе вносить изменения в настоящую Политику. Актуальная редакция размещается по адресу «____». Дата вступления в силу настоящей редакции — 22.06.2026.

12. Связанные документы