1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных в сервисе «Айка» (далее — Сервис) и разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными актами РФ, действующими в 2026 году.
1.2. Оператор персональных данных: ЛУНЕГОВ АЛЕКСАНДР СЕРГЕЕВИЧ (ИП), ИНН 662512835226, ОГРНИП 320665800147746. Контакты Оператора — в конце документа и на странице реквизитов.
1.3. Сервис — информационная система и программа для ЭВМ: кабинет учёта записей для специалистов и компаний, публичные страницы записи, каталог. Оператор предоставляет площадку. Оператор не оказывает клиентам массаж, консультации, тренировки, маникюр и любые иные потребительские услуги, которые размещают специалисты. Такие услуги оказывает соответствующий специалист или компания (исполнитель). Цены на услуги исполнителей указывает сам исполнитель в кабинете; Оператор их не утверждает и не гарантирует.
1.4. Используя Сервис, субъект подтверждает, что ознакомился с Политикой. Если не согласны — не регистрируйтесь, не оставляйте заявку и не передавайте данные.
2. Два режима обработки
2.1. Оператор самостоятельно определяет цели и средства обработки (является оператором) в отношении: посетителей сайта; лиц, создающих учётную запись специалиста, сотрудника компании или клиента Сервиса; обращений на почту и телефон Оператора; технических журналов работы Сервиса.
2.2. В отношении клиентской базы, которую специалист ведёт в кабинете (имена, телефоны, записи, заметки, учёт оплат исполнителя), Оператор действует как лицо, обрабатывающее данные по поручению специалиста (ч. 3 ст. 6 152-ФЗ), в пределах функций Сервиса. Специалист обязан иметь законное основание на работу со своими клиентами (согласие, договор и т.д.) и отвечает перед ними как оператор своей клиентской базы. Айка не «забирает» эту базу себе для продажи и не использует её, чтобы предлагать чужие услуги.
2.3. Когда человек записывается через сайт к конкретному специалисту, данные нужны и Оператору (чтобы создать запись в системе), и исполнителю (чтобы принять человека). Получатели указаны в согласии.
3. Правовые основания
3.1. Обработка ведётся при наличии хотя бы одного основания ст. 6 152-ФЗ, в том числе:
- согласие субъекта (п. 1 ч. 1 ст. 6) — регистрация, заявка на запись, отзыв, рассылка напоминаний;
- договор, стороной которого является субъект, или принятие оферты (п. 5 ч. 1 ст. 6) — доступ к кабинету по публичной оферте и пользовательскому соглашению;
- исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6) — ответы на запросы госорганов, учёт;
- законные интересы Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) — безопасность Сервиса, разбор сбоев, защита от злоупотреблений, при условии что не нарушаются права и свободы субъекта.
3.2. Биометрию, специальные категории данных о здоровье Оператор специально не запрашивает. Если специалист сам вносит в заметки сведения о здоровье клиента, это делает специалист на своём основании и своей ответственности. Не вносите в Сервис то, чего не имеете права хранить.
4. Категории субъектов
- посетители сайта без учётной записи;
- специалисты, владельцы и сотрудники компаний;
- лица, создавшие учётную запись «клиент Сервиса»;
- клиенты специалистов, записавшиеся через сайт или внесённые специалистом в кабинет;
- лица, оставившие отзыв или обращение.
5. Какие данные обрабатываются
5.1. В зависимости от сценария это могут быть:
- фамилия, имя, отчество или имя, как вы его указали;
- телефон, адрес электронной почты;
- город, район, название компании, адреса приёма, которые специалист публикует сам;
- дата и время записи, услуга, комментарий к заявке;
- учётные данные входа, сведения о сессии;
- суммы и статусы оплат, которые специалист заносит в кабинет для своего учёта (это учёт исполнителя, а не приём денег Оператором с клиента);
- идентификаторы в мессенджерах, если вы или специалист подключили уведомления (Telegram, Max);
- отзывы и оценки;
- технические данные: IP-адрес, тип браузера, файлы cookie, дата и время запроса, URL;
- иные сведения, которые субъект сам вводит в формы Сервиса.
5.2. Оператор не требует паспортных данных, ИНН клиента или платёжных реквизитов карты клиента для записи. Онлайн-оплату услуг специалиста через кассу Оператора Сервис в этой редакции не принимает.
6. Цели обработки
- предоставление доступа к кабинету и публичной записи;
- создание, изменение, подтверждение и отмена записей;
- напоминания о визите тем каналом, который настроил специалист (в пределах закона и согласия);
- показ каталога и страниц специалистов, которых они сами опубликовали;
- связь по обращениям;
- обеспечение работоспособности и безопасности;
- исполнение закона, в том числе ответы Роскомнадзору и суду;
- учёт использования Сервиса специалистом (не путать с договором клиента с специалистом).
6.1. Оператор не продаёт базы, не передаёт их для чужого маркетинга и не использует данные клиентов одного специалиста, чтобы продвигать другого.
6.2. Персональные данные граждан Российской Федерации хранятся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Основная база Сервиса размещена на сервере Оператора на территории РФ (хостинг и вычислительные мощности в Российской Федерации). Зарубежные сервисы (Telegram, Google Календарь) подключаются только по инициативе специалиста и не используются Оператором как основное хранилище клиентских баз. Уточнить сведения об инфраструктуре можно запросом на las@onegin24.ru.
7. Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) исполнителю записи, обезличивание, блокирование, удаление, уничтожение — в объёме, нужном для целей выше. Автоматизированная и неавтоматизированная обработка.
8. Кому могут передаваться данные
- специалисту / компании, к которому относится запись или карточка;
- подрядчикам Оператора, без которых Сервис не работает (хостинг, почта, инфраструктура), по договору и с обязанностью конфиденциальности;
- мессенджерам Telegram и Max — только если подключены уведомления: текст напоминания и идентификатор чата уходят в соответствующий сервис;
- Google Календарь — только если специалист сам связал календарь: тогда события записи могут уходить в Google по его действию;
- госорганам — по обязательному запросу.
8.1. Telegram и Google — иностранные сервисы. Подключая их, специалист и пользователь понимают возможную трансграничную передачу. Она допускается при соблюдении гл. 5 152-ФЗ (в том числе оценка и уведомление уполномоченного органа, когда это требуется законом). Оператор не подключает эти каналы «за вас»: это ваш выбор в настройках.
9. Cookie и рекомендательные технологии
Правила cookie — в отдельном документе. Как устроен показ карточек в каталоге — в правилах рекомендательных технологий (ст. 10.2-2 149-ФЗ).
10. Сроки хранения
- учётная запись — пока она нужна для Сервиса и не удалена, плюс сроки, которые требует закон;
- записи и связанные поля — пока специалист ведёт кабинет и пока это нужно для споров по записи;
- обращения — до 3 лет после ответа, если иной срок не вытекает из закона;
- технические журналы — разумно короткий срок, нужный для безопасности;
- согласие — пока оно действует и в течение сроков защиты прав Оператора.
По истечении целей данные уничтожаются или обезличиваются, если хранение больше не требуется законом.
11. Меры защиты
Доступ в кабинет по паролю, разграничение ролей, HTTPS, ограничение круга лиц, обновления, учёт действий в объёме возможностей Сервиса. Абсолютной защиты в сети не существует; Оператор принимает меры, соразмерные риску и требованиям 152-ФЗ. Специалист обязан не передавать пароль третьим лицам и настраивать двухфакторную защиту, если она доступна.
12. Права субъекта
Субъект вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения, отозвать согласие, обжаловать действия Оператора в Роскомнадзор или суд, требовать возмещения вреда в порядке закона. Отзыв согласия не влияет на обработку, которая обязательна без согласия.
Запрос: las@onegin24.ru. Укажите, кто вы, каких данных касается запрос, и приложите достаточно сведений для идентификации. Оператор отвечает в сроки ст. 20 152-ФЗ. Оператор уведомляет уполномоченный орган об обработке в случаях ст. 22 152-ФЗ.
Клиенту специалиста, чьи данные специалист внёс вручную, часто быстрее обратиться к самому специалисту: он оператор своей клиентской базы. Оператор Сервиса поможет в пределах своей роли обработчика.
13. Дети
Регистрация кабинета рассчитана на лиц 18 лет. Запись несовершеннолетнего к специалисту — зона ответственности законного представителя и исполнителя услуги. Не размещайте в Сервисе данные детей без законного основания.
14. Изменение Политики
Новая редакция публикуется на этой странице и действует с даты в шапке документа, если иное не указано. Продолжение использования Сервиса после публикации означает принятие новой редакции, когда закон это допускает. Существенные изменения Оператор старается отразить явно.