Политика конфиденциальности и обработки персональных данных
Редакция от 25 сентября 2026 г.
Настоящая Политика описывает, как обрабатываются персональные данные в сервисе
ClientNotebook («Запись клиентов») — мобильном приложении, веб-кабинете и публичных
страницах онлайн-записи на сайте clientnotebook.ru
(далее — Сервис). Политика составлена в соответствии с Федеральным законом от 27.07.2006
№ 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).
1. Кто мы
Сервис предоставляет индивидуальный предприниматель Ермишкин Захар Вячеславович
(ИНН 615428170898, ОГРНИП 318619600155082), далее — Администрация.
Контакт по вопросам персональных данных: zaharcka@gmail.com.
Сервис — это инструмент для мастеров сферы услуг (далее — Мастер, Пользователь):
он позволяет вести клиентскую базу и календарь записей, принимать онлайн-запись и
отправлять клиентам уведомления о записи.
2. Две роли Администрации
Данные Мастеров (аккаунт, профиль, платежи) Администрация обрабатывает
как оператор — в своих целях, описанных в разделе 3.
Данные клиентов Мастера (имена, телефоны, заметки, записи, SMS-уведомления)
Администрация оператором не является. Оператором этих данных является
сам Мастер: именно он решает, чьи данные вносить, зачем, что с ними делать и когда
удалять. Администрация предоставляет техническую платформу и обрабатывает эти данные
исключительно по поручению Мастера (ч. 3 ст. 6 Закона о персональных данных),
в объёме, необходимом для работы функций Сервиса.
3. Данные Мастеров (Администрация — оператор)
Какие данные
- Данные аккаунта: адрес электронной почты, хеш пароля, идентификатор Google при входе через Google.
- Профиль и публичная страница: имя, телефон, фото (в т. ч. подтянутое из профиля Google
при регистрации — его можно убрать), описание, город, специальность, ссылки на соцсети,
адрес публичной страницы, прайс-лист (витрина) с изображениями.
- Настройки: рабочее расписание, язык интерфейса, часовой пояс, настройки уведомлений.
- Технические данные: IP-адрес и время входа, версия приложения, токен и разрешение
push-уведомлений, рекламная метка установки (если вы перешли по рекламной ссылке),
обезличенные события аналитики.
- Данные о покупках: приобретённые функции и подписки, номера покупок и счетов,
история платежей в веб-кабинете.
- Переписка со службой поддержки и указанная вами причина удаления аккаунта.
Зачем
- Регистрация, вход и работа Сервиса, в том числе публикация публичной страницы,
которую вы сами заполнили и включили.
- Выдача оплаченных функций, сверка платежей с магазинами приложений и платёжным сервисом.
- Письма о подтверждении почты и восстановлении пароля, ответы на обращения,
служебные уведомления.
- Защита от злоупотреблений и улучшение Сервиса (обезличенная статистика).
Основание — исполнение соглашения с вами об использовании Сервиса (п. 5 ч. 1 ст. 6
Закона о персональных данных) и ваше согласие, выраженное при регистрации. Мы не продаём
ваши данные и не передаём их третьим лицам для рекламы.
4. Данные клиентов Мастера (Администрация — обрабатывает по поручению)
Что это за данные
- Сведения о клиентах, которые Мастер вносит сам или импортирует из телефонной книги:
имя, номер телефона, заметки, отметка о согласии на SMS.
- Записи на визиты: дата, время, длительность, статус, заметки.
- Данные, которые клиент оставляет сам при онлайн-записи на публичной странице Мастера
(имя и номер телефона). Они предназначены Мастеру и поступают в его клиентскую базу.
- SMS-уведомления клиентам: номер получателя, текст сообщения, время и статус доставки.
Что делает Администрация
Хранит эти данные, показывает их Мастеру в приложении и веб-кабинете, принимает онлайн-запись
и отправляет клиентам уведомления, которые Мастер включил. Администрация не использует
данные клиентов Мастера в собственных целях: не связывается с клиентами, не отправляет им
рекламу, не объединяет базы разных Мастеров и не передаёт их третьим лицам, кроме случаев,
необходимых для исполнения поручения (раздел 6) или прямо предусмотренных законом.
Мастер, используя функции Сервиса, поручает Администрации обработку данных своих клиентов
на условиях этого раздела. Перечень действий: сбор (через форму онлайн-записи), запись, хранение,
уточнение, извлечение, использование для отображения Мастеру и отправки уведомлений, передача
операторам связи для доставки SMS, удаление. Цель — ведение Мастером клиентской базы и записи
клиентов. Администрация соблюдает конфиденциальность этих данных и принимает меры по их защите,
предусмотренные ст. 19 Закона о персональных данных (раздел 8).
Обязанности Мастера как оператора
Используя Сервис, Мастер подтверждает и принимает на себя ответственность за то, что:
- имеет законное основание обрабатывать данные каждого клиента, которого вносит в Сервис,
и при необходимости получил согласие клиента на обработку его персональных данных,
в том числе на их обработку с использованием Сервиса;
- включает отметку «Согласен на получение SMS» только для клиентов, которые действительно
дали согласие на получение SMS-уведомлений, и снимает её при отзыве согласия;
- самостоятельно выполняет обязанности оператора: информирует клиентов об обработке,
отвечает на их запросы, прекращает обработку и удаляет данные по требованию клиента,
при необходимости уведомляет Роскомнадзор;
- не вносит в Сервис специальные категории персональных данных (сведения о здоровье,
убеждениях и т. п.) и биометрические данные — поля заметок для этого не предназначены;
- не использует Сервис для рассылки рекламы и сообщений, на которые у получателя нет согласия.
Если клиент Мастера обратится к Администрации, мы перенаправим обращение Мастеру
как оператору и окажем ему содействие в пределах технических возможностей Сервиса.
Ответственность перед клиентом за обработку его данных несёт Мастер (ч. 5 ст. 6
Закона о персональных данных).
5. SMS-уведомления клиентам
- SMS-уведомления выключены по умолчанию. Мастер включает их сам в настройках Сервиса.
- SMS отправляется только клиенту, у которого Мастер отметил согласие на получение SMS.
Без этой отметки сообщение не уходит.
- Уведомления носят исключительно информационный (сервисный) характер: они напоминают
о записи, которую клиент сделал у Мастера, и содержат только имя Мастера и дату/время визита.
Текст сообщений задаётся Администрацией и рекламы не содержит.
- Отправителем уведомления по существу является Мастер: оно отправляется от его имени,
по его записи и по его решению. Администрация лишь технически доставляет сообщение.
- Для доставки номер телефона клиента и текст сообщения передаются операторам сотовой связи
Российской Федерации. Журнал отправок (номер, текст, время, статус доставки) хранится для
подтверждения факта отправки, разбора обращений получателей и операторов связи и
предотвращения злоупотреблений.
- Клиент, не желающий получать SMS, может сообщить об этом Мастеру либо написать
Администрации — мы передадим требование Мастеру и прекратим отправку сообщений на этот номер.
6. Передача третьим лицам
- Хостинг-провайдер и провайдер объектного хранилища (S3) — хранение базы данных,
резервных копий и загруженных изображений на серверах в Российской Федерации.
- Операторы сотовой связи РФ — доставка SMS-уведомлений.
- Почтовый сервис (SMTP) — отправка служебных писем Мастеру.
- RuStore, Google Play, ЮKassa — приём и подтверждение платежей Мастера. Данные банковских
карт Сервис не получает и не хранит.
- Google (Google Sign-In, Firebase Analytics) и Expo — вход через Google, обезличенная
аналитика использования приложения и доставка push-уведомлений Мастеру. Эти данные могут
обрабатываться на серверах за пределами РФ. Данные клиентов Мастера этим сервисам
не передаются.
- Государственные органы — только в случаях и порядке, предусмотренных законом.
Данные передаются по защищённому соединению (HTTPS).
7. Хранение и удаление
- Данные Мастера и его клиентов хранятся, пока существует аккаунт Мастера.
- Мастер может в любой момент удалить отдельного клиента или запись, а также удалить
аккаунт целиком — см. страницу удаления аккаунта.
Вместе с аккаунтом удаляются профиль, клиентская база и записи.
- Сведения о платежах хранятся в сроки, установленные законодательством о бухгалтерском
и налоговом учёте.
- Аккаунты, созданные без регистрации (гостевой вход), удаляются автоматически
через 7 дней без активности.
8. Защита данных
Доступ к данным Мастера и его клиентов имеет только сам Мастер после авторизации.
Пароли хранятся в виде хешей, соединение шифруется, секреты интеграций хранятся в
зашифрованном виде, резервные копии базы данных хранятся в защищённом хранилище.
Доступ сотрудников Администрации к данным ограничен задачами поддержки и обеспечения
работы Сервиса.
9. Права субъектов персональных данных
Вы вправе получить сведения об обработке ваших данных, потребовать их уточнения,
блокирования или удаления, отозвать согласие на обработку и обжаловать действия оператора
в Роскомнадзоре или в суде (ст. 14–17 Закона о персональных данных).
- Мастер — направляет запрос Администрации на
zaharcka@gmail.com.
- Клиент Мастера — направляет запрос Мастеру, у которого записан, поскольку оператор
его данных — Мастер. Если связаться с Мастером не получается, можно написать
Администрации: мы передадим запрос Мастеру.
10. Ограничение ответственности
Администрация не проверяет наличие у Мастера оснований для обработки данных его клиентов
и достоверность отметок о согласии, не контролирует содержание данных, которые Мастер вносит
в Сервис, и не несёт ответственности за нарушение Мастером законодательства о персональных
данных. Администрация вправе приостановить отправку уведомлений или доступ к Сервису при
выявлении злоупотреблений, в том числе рассылок без согласия получателей.
11. Изменения Политики
Администрация может обновлять Политику. Актуальная редакция всегда доступна на этой странице;
продолжение использования Сервиса после изменений означает согласие с новой редакцией.
ИП Ермишкин Захар Вячеславович · ИНН 615428170898 · ОГРНИП 318619600155082
Контакт: zaharcka@gmail.com