Политика обработки персональных данных

Редакция от 18.09.2026. Действует с даты публикации.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса «Окошко» (сайт okoshko.online с панелью управления, бот @OkoshkoOnlineBot и мини-приложение в Telegram, далее «Сервис») и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее «Закон»).

1.2. Оператором персональных данных пользователей Сервиса является Индивидуальный предприниматель Литвинов Денис Сергеевич (далее «Оператор»), реквизиты указаны в конце документа.

1.3. Термины «Пользователь», «Аккаунт», «Бизнес», «Клиент», «Сотрудник», «Панель», «Бот Бизнеса», «Платформенный бот» и «Подписка» используются в значениях, определённых Пользовательским соглашением (далее «Соглашение»).

1.4. В отношении персональных данных Клиентов и Сотрудников, которые Пользователь вносит в Сервис или собирает через Бот Бизнеса и страницу записи, оператором является Пользователь. Оператор обрабатывает такие данные по его поручению на условиях раздела 12 Соглашения (часть 3 статьи 6 Закона). Настоящая Политика описывает такую обработку только в части, касающейся Оператора. Клиенты Бизнеса по вопросам своих данных обращаются к Бизнесу (пункт 9.3).

2. Принципы обработки

• обработка ограничивается достижением конкретных, заранее определённых и законных целей;
• обрабатываются только те данные, которые необходимы для заявленных целей; базы данных, созданные для несовместимых целей, не объединяются;
• данные хранятся не дольше, чем этого требуют цели обработки, и уничтожаются или обезличиваются по их достижении;
• данные каждого Бизнеса изолированы: Пользователь видит только данные Бизнесов, в которых состоит;
• Оператор обеспечивает точность данных и принимает меры по их защите.

3. Какие данные обрабатываются

3.1. Данные Пользователей (владельцев и сотрудников Бизнесов)

• имя, адрес электронной почты и пароль (пароль хранится только в виде необратимого хеша);
• при входе через Яндекс ID: идентификатор учётной записи, адрес электронной почты и имя из профиля Яндекса;
• при входе или привязке Telegram: идентификатор пользователя Telegram, имя пользователя (username), имя и фамилия из профиля; при работе через мини-приложение в Telegram: данные запуска, которыми Telegram подтверждает личность пользователя;
• роль в Бизнесе, привязка к карточке сотрудника и настройки уведомлений Платформенного бота (какие события, в какие часы и дни, чьи занятия);
• данные о Подписке и платежах: тариф, статус и период Подписки, идентификаторы платежей и сохранённого способа оплаты (банковской карты или счёта СБП), выданные платёжным сервисом, банк плательщика при оплате через СБП. Полные реквизиты банковской карты Оператор не получает и не хранит;
• учётные данные интеграций, которые Пользователь вносит сам: токен Бота Бизнеса, выданный @BotFather, токены доступа к YClients для импорта, идентификатор магазина и секретный ключ ЮKassa. Они хранятся в зашифрованном виде и используются только для указанной интеграции;
• метки рекламных переходов: параметры utm, идентификаторы кликов Яндекс Директа и VK Рекламы, идентификатор посетителя Яндекс Метрики;
• обращения в поддержку и переписка с Оператором.

3.2. Данные Бизнеса, Клиентов и Сотрудников

Название, адреса и режим работы Бизнеса, логотип и обложка, услуги и цены, карточки сотрудников и их графики, тексты и оформление Бота Бизнеса; карточки Клиентов: имя, номер телефона, идентификатор и имя пользователя Telegram, история записей, посещений, платежей и абонементов, заметки и дополнительные поля, которые завёл Пользователь; состояние диалога Клиента с Ботом Бизнеса. Перечень таких данных определяет Пользователь. Оператор обрабатывает их по поручению Пользователя исключительно для работы Сервиса и не использует для собственных целей (пункт 15.3 Соглашения).

3.3. Технические данные

IP-адрес, сведения о браузере, устройстве и операционной системе, дата и время обращения, просмотренные страницы и выполненные действия, адрес страницы перехода, файлы cookie и аналогичные идентификаторы.

3.4. Данные, которые не обрабатываются

Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях, национальной принадлежности и т. п.) и биометрические данные. Пользователь обязуется не вносить такие данные в Сервис (пункт 12.7 Соглашения).

4. Цели и правовые основания обработки

• Регистрация, вход, ведение Аккаунта, работа Панели и Платформенного бота (журнал, уведомления о записях, сводки дня): данные пункта 3.1, кроме рекламных меток. Основание: исполнение договора, то есть Соглашения (пункт 5 части 1 статьи 6 Закона).
• Работа Бота Бизнеса и страницы записи: приём записей, подтверждения и напоминания Клиентам, абонементы, лист ожидания. Данные пункта 3.2. Основание: поручение Пользователя (часть 3 статьи 6 Закона, раздел 12 Соглашения).
• Импорт данных из YClients: учётные данные интеграции и данные пункта 3.2. Основание: исполнение договора и поручение Пользователя.
• Приём оплаты Подписки, автоматическое продление, направление кассовых чеков: адрес электронной почты, данные о Подписке и платежах. Основание: исполнение договора; обязанности Оператора по законодательству о применении контрольно-кассовой техники и налоговому законодательству.
• Сервисные уведомления: о состоянии Подписки, предстоящем списании и изменениях условий (на электронную почту), о записях, оплатах и итогах дня (в Платформенный бот). Адрес электронной почты, идентификатор Telegram, настройки уведомлений. Основание: исполнение договора.
• Поддержка, ответы на обращения и претензии: имя, адрес электронной почты, название Бизнеса, тариф, содержание обращения. Основание: исполнение договора.
• Обеспечение безопасности Сервиса, предотвращение мошенничества и злоупотреблений: технические данные. Основание: законные интересы Оператора (пункт 7 части 1 статьи 6 Закона).
• Аналитика посещаемости сайта и использования Панели, оценка эффективности рекламы: технические данные, рекламные метки, идентификаторы аналитических систем. Основание: согласие Пользователя.
• Информационные сообщения о новых возможностях, изменениях и предложениях Сервиса на электронную почту и в Платформенный бот: адрес электронной почты, идентификатор Telegram, имя. Основание: согласие Пользователя; отказ возможен в любой момент.

Данные, необходимые для регистрации, оплаты и оказания услуг, обрабатываются без отдельного согласия на основании договора. Отказ Пользователя от согласия на аналитику и информационные сообщения не ограничивает использование Сервиса.

5. Файлы cookie и аналитика

5.1. Необходимые cookie обеспечивают вход в Аккаунт (сеанс хранится до 30 дней с последнего визита) и защиту форм; без них Сервис не работает.

5.2. Аналитические cookie и идентификаторы используют Яндекс Метрика и счётчик Top.Mail.Ru (VK Реклама) для анализа посещаемости, поведения в Сервисе и эффективности рекламы, в том числе с записью действий на странице (Вебвизор) и картой кликов в Яндекс Метрике. Счётчики установлены на сайте, на страницах входа и в Панели. Такая обработка ведётся с согласия Пользователя.

5.3. На страницах записи Бизнесов и в Ботах Бизнесов аналитические системы Оператора не используются.

5.4. Чат поддержки Talk-Me в Панели использует собственные cookie, чтобы сохранять историю обращения.

5.5. Пользователь может отключить cookie в настройках браузера или использовать средства блокировки трекеров; это не влияет на основные функции Сервиса.

6. Кому передаются данные

6.1. Оператор передаёт данные третьим лицам только в объёме, необходимом для конкретной цели, и требует от них соблюдения конфиденциальности:

• Т-Банк (АО «ТБанк»): приём оплаты Подписки, сохранение способа оплаты (карты или счёта СБП) для автоматического продления, формирование и отправка кассовых чеков;
• Timeweb Cloud: размещение серверов и баз данных Сервиса на территории Российской Федерации;
• Telegram: вход через Telegram, работа Платформенного бота и мини-приложения, уведомления в чат с Платформенным ботом; доставка сообщений Клиентам через Бот Бизнеса от имени Пользователя и по его поручению;
• Яндекс: вход через Яндекс ID; Яндекс Метрика для аналитики посещаемости и учёта конверсий рекламных кампаний, в том числе передача сведений о регистрации и оплате Подписки как офлайн-конверсий по идентификатору посетителя;
• VK (ООО «ВК»): счётчик Top.Mail.Ru (VK Реклама) для аналитики посещаемости и учёта конверсий рекламных кампаний, в том числе передача сведений об оплате Подписки как офлайн-событий по идентификатору рекламного клика или Пользователя;
• YClients: при импорте Оператор обращается к YClients с токенами Пользователя, чтобы получить данные его Бизнеса; иные данные в YClients не передаются;
• платёжный сервис, подключённый Пользователем (ЮKassa): сумма, назначение платежа и сведения для чека при оплате Клиентом, по поручению Пользователя и в рамках его договора с этим сервисом;
• Talk-Me: чат поддержки в Панели; имя, адрес электронной почты, название Бизнеса и состояние Подписки для идентификации обращения;
• Unisender Go: отправка служебных писем и информационных сообщений на электронную почту.

6.2. Данные также могут быть предоставлены государственным органам в случаях, прямо предусмотренных законодательством РФ.

6.3. Другим пользователям Сервиса данные Пользователя и его Бизнеса не передаются; Оператор не продаёт персональные данные и не передаёт их для чужой рекламы.

7. Локализация данных

Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, размещённых на серверах Timeweb Cloud на территории Российской Федерации (часть 5 статьи 18 Закона).

8. Сроки хранения

• данные Аккаунта: пока существует Аккаунт. Аккаунт удаляется по запросу Пользователя в срок до 10 рабочих дней (пункт 14.3 Соглашения), за исключением данных, для которых законом установлен иной срок;
• данные Бизнеса, Клиентов и Сотрудников: пока существует Бизнес. Пользователь удаляет Бизнес в Панели, удаление необратимо. Данные Бизнеса, Подписка которого прекращена более 12 месяцев назад, Оператор вправе удалить, уведомив Пользователя за 30 дней (пункты 14.2 и 14.4 Соглашения);
• данные о платежах и кассовых чеках: 5 лет в соответствии с налоговым законодательством и законодательством о бухгалтерском учёте;
• заявки на вход через Telegram, ссылки приглашений Сотрудников и ссылки привязки Клиентов: до истечения срока их действия;
• технические журналы и данные аналитики: не более 12 месяцев.

9. Права Пользователя

9.1. Пользователь вправе:

• получить сведения об обработке своих персональных данных (статья 14 Закона);
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
• отозвать согласие на обработку данных в целях аналитики и информационных сообщений;
• потребовать удаления Аккаунта;
• обжаловать действия Оператора в Роскомнадзор или в суд.

9.2. Запросы направляются на адрес support@okoshko.online с адреса электронной почты, указанного в Аккаунте, либо через чат поддержки в Панели. Оператор отвечает на запрос в срок до 10 рабочих дней с момента получения. Удаление Аккаунта выполняется в тот же срок.

9.3. Клиенты и Сотрудники Бизнеса направляют запросы о своих данных Бизнесу, который является их оператором. Запрос, поступивший Оператору, передаётся Бизнесу (пункт 12.6 Соглашения).

10. Защита данных

• передача данных между Пользователем и Сервисом защищена протоколом HTTPS/TLS;
• пароли хранятся в виде необратимого хеша; токены ботов, ключи интеграций, идентификаторы сохранённых способов оплаты и ссылки приглашений хранятся в зашифрованном виде;
• доступ к данным ограничен работниками Оператора, которым он необходим для оказания услуг;
• выполняется резервное копирование, ведётся мониторинг безопасности и учёт доступа к серверам;
• Бот Бизнеса не содержит административных функций и не показывает Клиентам данные других Клиентов;
• Оператор назначил ответственного за организацию обработки персональных данных.

11. Изменение Политики

Оператор вправе изменять Политику. Новая редакция публикуется на этой странице с указанием даты. Предыдущие редакции предоставляются по запросу.

Реквизиты