Политика конфиденциальности сервиса «БЬЮТИСРМ»

1. Какие данные мы собираем о Пользователях сервиса

• Регистрационные: ФИО, email, телефон, реквизиты бизнеса (ИНН, адрес, наименование).
• Авторизационные: данные аккаунтов Telegram, VK, Яндекс (ID, username), используемые для входа через OAuth/VK ID.
• Технические: IP-адрес, тип устройства, браузер, логи действий в сервисе (для безопасности и аналитики).
• Платёжные: данные внутреннего Баланса (история пополнений, списаний). Данные банковских карт не храним — оплата проходит через платёжные шлюзы (Т-Банк, ЮKassa, СБП).

2. Цели обработки данных Пользователей

• Заключение и исполнение Лицензионного договора (Публичной оферты) — ст. 6 п. 1 ч. 2 152-ФЗ.
• Идентификация и аутентификация Пользователя.
• Техническая поддержка, сервисные уведомления (счёт, баланс, тариф) — необходимы для исполнения договора.
• Улучшение сервиса в обезличенном виде (аналитика использования) — обезличивание осуществляется в соответствии с Приказом Роскомнадзора от 19.06.2025 № 140.
• Маркетинговые рассылки — только при отдельном согласии (добровольно, отзывается в ЛК в любой момент).

3. Обработка данных Клиентов Пользователей (роль Процессора)

БЬЮТИСРМ обрабатывает персональные данные Клиентов Пользователей (ФИО, телефон, email, дата рождения, история процедур) исключительно по поручению Пользователя (Оператора) в целях исполнения Договора. Основные условия закреплены в Приложении №1 к Публичной оферте — Соглашении об обработке персональных данных по поручению (ст. 28.1 152-ФЗ).

Пользователь самостоятельно получает согласия своих Клиентов на обработку их данных (через бланки «Основное согласие» и «Дополнительное согласие» в Mini App/боте/бумажном виде). БЬЮТИСРМ не несёт ответственности за отсутствие у Пользователя надлежащих согласий Клиентов.

4. Передача данных третьим лицам

Данные не передаются третьим лицам, за исключением:

• Подрядчиков, необходимых для оказания услуги: хостинг (Timeweb), SMS/Email-шлюзы, платёжные организации (Т-Банк, ЮKassa, СБП) — только в объёме, нужном для исполнения договора.
• Государственных органов — по основаниям и в порядке, установленном законом РФ.

5. Хранение и удаление

• Данные хранятся на территории РФ; срок — пока действует Договор и в пределах срока исковой давности (3 года после прекращения отношений).
• Сервис не предоставляет функцию выгрузки (экспорта) базы данных.
• По заявлению Пользователя данные удаляются из операционных систем в течение 30 календарных дней; полная очистка резервных копий и архивов — в течение 90 календарных дней.

6. Права субъекта персональных данных

Пользователь вправе: запросить свои данные, их исправление, отзыв согласия на маркетинговые рассылки, удаление аккаунта. Для реализации прав — обращение на crm@norovbb.ru.

Сроки ответа по статьям 20–21 Федерального закона № 152-ФЗ:

• Предоставление информации об обработке ПДн по запросу субъекта — не более 10 рабочих дней с даты обращения, с возможным продлением ещё не более чем на 5 рабочих дней (ч. 5 ст. 20).
• Уточнение (исправление), блокирование или уничтожение ПДн по мотивированному требованию — в течение 7 рабочих дней с момента подтверждения неточности или факта неправомерной обработки (ст. 21).
• Уничтожение ПДн после отзыва согласия — в течение 30 календарных дней, если продолжение обработки невозможно.
• Если уничтожение ПДн в срок заменить невозможно (зависит от обработки иных персональных данных) — принимаются необходимые меры по обеспечению прав субъекта, а уничтожение либо определение возможности дальнейшей обработки производится в течение 6 месяцев (ч. 7 ст. 21).
• Субъект вправе обжаловать действия Оператора в Роскомнадзор или в суд.

7. Реагирование на инциденты

• При выявлении факта неправомерной или случайной передачи (распространения) ПДн, угрожающей безопасности личности, БЬЮТИСРМ незамедлительно принимает меры для защиты прав субъекта и уведомляет Роскомнадзор об инциденте в течение 24 часов с момента выявления (ч. 3.1 ст. 21 152-ФЗ).
• Сведения об инциденте, указанные в ч. 5 ст. 21 152-ФЗ, сообщаются в Роскомнадзор в течение 72 часов с момента их получения (выявления).
• Если стало известно об утечке ПДн, обработкой которых занимались третьи лица по поручению Оператора, БЬЮТИСРМ уведомляет этих лиц и содействует в уведомлении Роскомнадзора.
• При отнесении инцидента к компьютерным атакам — информирование Государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА) в порядке ч. 12 ст. 19 152-ФЗ.

8. Автоматизированная обработка

Решения, порождающие правовые последствия для субъекта персональных данных, исключительно на основании автоматически обработанных данных в сервисе не принимаются. Использование элементов автоматизации (напоминания, приоритизация) носит вспомогательный характер; при внедрении технологий искусственного интеллекта сервис руководствуется требованиями Федерального закона от 26.07.2026 № 243-ФЗ «О поддержке развития технологий искусственного интеллекта в Российской Федерации».

9. Контекстная реклама

На данный момент в сервисе не размещается реклама третьих лиц. При внедрении будет дополнительно уведомлено и получено согласие при необходимости.

10. Локализация и защита

Персональные данные обрабатываются и хранятся исключительно на территории Российской Федерации на инфраструктуре Timeweb Cloud (ООО «Таймвеб»), обеспечивающей соответствие требованиям ст. 18 152-ФЗ (локализация баз данных, защита от несанкционированного доступа, шифрование при передаче).

11. Изменения политики

Новая редакция публикуется на сайте. Изменения существенных условий вступают в силу не ранее чем через 15 дней после публикации с уведомлением в ЛК и по email.