← Все документыBokme

Политика обработки персональных данных партнёра

Редакция: 14.07.2026Версия: 1.3

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц — клиентов, которых обслуживает независимый специалист, студия, арендодатель пространства или иной оператор бизнеса, указанный в реквизитах ниже (далее — «Партнёр»). Партнёр использует программный сервис «Bokme» (сайт https://bokme.ru, поддомены *.bokme.ru, Telegram-боты и мини-приложения; далее — «Платформа») для записи, напоминаний и ведения клиентской базы. В отношении персональных данных своих клиентов Партнёр является самостоятельным оператором в значении Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).

Настоящая Политика опубликована в соответствии с частью 2 статьи 18.1 152-ФЗ и доступна на персональной странице Партнёра.

1. Реквизиты оператора (Партнёра)

Оператором персональных данных клиентов, обрабатываемых в связи с записью и обслуживанием, является:

  • Наименование / ФИО: Чванова Дарья Юрьевна
  • Статус: Самозанятый (НПД) (например, индивидуальный предприниматель, самозанятый — плательщик НПД, иное)
  • ИНН: 230409409799
  • Коммерческое обозначение (наименование бизнеса): beautydoc Daria
  • Контакт для обращений субъектов персональных данных: 9950050302

Все обращения по вопросам обработки персональных данных, реализации прав субъекта, отзыва согласия и иные запросы клиенты направляют непосредственно Партнёру по указанным выше контактным данным.

2. Роль Платформы Bokme как лица, обрабатывающего данные по поручению

Техническое хранение и обработку персональных данных клиентов на инфраструктуре Платформы осуществляет Индивидуальный предприниматель Чванов Дмитрий Александрович (ИНН 230409409799, сайт https://bokme.ru; далее — «Оператор Платформы», «Bokme») как лицо, осуществляющее обработку персональных данных по поручению оператора (Партнёра) на основании части 3 статьи 6 152-ФЗ.

Поручение оператора оформляется соглашением об обработке персональных данных (Data Processing Agreement, DPA), условия которого размещены по адресу https://bokme.ru/legal/dpa и принимаются Партнёром при использовании Платформы. Оператор Платформы:

  • обрабатывает персональные данные клиентов исключительно по поручению и в интересах Партнёра, в объёме и для целей, определённых настоящей Политикой и DPA;
  • не определяет самостоятельно цели обработки данных клиентов Партнёра и не использует их в собственных целях;
  • обеспечивает конфиденциальность и принимает организационные и технические меры защиты, предусмотренные статьёй 19 152-ФЗ, на стороне инфраструктуры Платформы;
  • привлекает собственных субподрядчиков (хостинг, резервное копирование, платёжный и иные сервисы — см. раздел 8) в порядке, установленном DPA.

Получение согласия клиента на обработку персональных данных, ведение и обновление настоящей Политики, рассмотрение обращений субъектов остаются обязанностью Партнёра как оператора. Подробнее о распределении обязанностей между оператором и лицом, обрабатывающим данные, — в DPA: https://bokme.ru/legal/dpa.

3. Категории персональных данных клиентов

Партнёр при помощи Платформы обрабатывает следующие персональные данные клиентов:

  1. Идентификационные и контактные данные: имя (как указано клиентом), номер телефона.
  2. Данные мессенджера: Telegram ID и/или username (при оформлении или общении через Telegram-бот либо мини-приложение).
  3. Технические идентификаторы: идентификатор устройства (web device-id), используемый для работы публичной веб-формы.
  4. Данные записи: услуга, дата и время, история, комментарии.
  5. Клиентские заметки и предпочтения: организационные пожелания и иные сведения, необходимые для записи. 6. Сведения о состоянии здоровья (специальная категория): аллергии, противопоказания и иные медицинские пометки, если соответствующие функции используются для безопасного оказания услуги. Такие данные относятся к специальным категориям персональных данных (статья 10 152-ФЗ) и обрабатываются только при наличии отдельного согласия клиента, оформленного в соответствии с частью 4 статьи 9 152-ФЗ (см. https://bokme.ru/legal/consent-health).
  6. Фотографии: фотографии результата работ, в том числе «до/после», если клиент предоставил их и дал отдельное согласие (см. https://bokme.ru/legal/consent-image).

Партнёр обрабатывает только те данные, которые необходимы для целей, указанных в разделе 4, и не запрашивает у клиентов избыточных сведений.

4. Цели обработки персональных данных

Персональные данные клиентов обрабатываются Партнёром в следующих целях:

  • Запись и обслуживание — оформление, подтверждение, изменение и отмена записи, идентификация клиента, ведение истории;
  • Напоминания и сервисные уведомления — направление клиенту напоминаний о предстоящем времени и иных сообщений, связанных с записью, через Telegram или иные доступные каналы;
    • Программа лояльности и качество обслуживания — учёт предпочтений, ведение заметок и персонализация услуг; сведения об аллергиях и противопоказаниях обрабатываются только при наличии отдельного согласия по статье 10 152-ФЗ.
  • Маркетинговые коммуникации — направление информации об акциях, новых услугах, тарифах и специальных предложениях, только при наличии отдельного согласия клиента (см. раздел 6).

Обработка для иных целей, несовместимых с указанными, не допускается без получения соответствующего правового основания.

5. Правовые основания обработки

Правовым основанием обработки персональных данных клиентов является согласие субъекта персональных данных (пункт 1 части 1 статьи 6, а для специальных категорий — пункт 1 части 2 статьи 10 152-ФЗ), за исключением случаев, когда обработка необходима для исполнения договора, стороной которого является клиент, либо предусмотрена законом.

В соответствии с действующей редакцией 152-ФЗ согласие на обработку персональных данных является отдельным и конкретным; оно не объединяется с пользовательским соглашением, офертой или иными документами. При оформлении записи и обслуживании клиент даёт согласие в следующих формах:

  • Согласие на обработку персональных данных клиента — базовое согласие на обработку контактных данных и данных записи: https://bokme.ru/legal/consent-client;
    • Согласие на обработку данных о состоянии здоровья — отдельное согласие на обработку сведений об аллергиях и противопоказаниях (специальная категория, статья 10 152-ФЗ): https://bokme.ru/legal/consent-health;
  • Согласие на обработку фотографий — отдельное согласие на обработку фотографий «до/после»: https://bokme.ru/legal/consent-image.

Состав сведений, включаемых в согласие, соответствует требованиям части 4 статьи 9 152-ФЗ. Получение и хранение подтверждений согласий обеспечивается Партнёром с использованием функциональности Платформы.

6. Маркетинг

Направление клиентам рекламных и маркетинговых сообщений (акции, новые услуги или тарифы, специальные предложения) осуществляется исключительно при наличии отдельного, предварительно полученного согласия клиента на получение рекламы. Такое согласие является самостоятельным и не следует автоматически из записи или согласия на обработку персональных данных.

Клиент вправе в любой момент отозвать согласие на получение маркетинговых сообщений, обратившись к Партнёру по контактам из раздела 1 либо воспользовавшись механизмом отказа в самом сообщении (при его наличии). После отзыва согласия направление рекламных сообщений прекращается. Форма согласия на рекламные коммуникации: https://bokme.ru/legal/consent-marketing.

7. Сроки обработки и хранения

Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, либо до отзыва клиентом согласия, если иной срок не установлен законом. По достижении целей обработки или при отзыве согласия персональные данные подлежат удалению или обезличиванию, за исключением случаев, когда их дальнейшее хранение предусмотрено законодательством. Техническое удаление данных из систем Платформы осуществляется Оператором Платформы по поручению Партнёра в порядке, предусмотренном DPA.

8. Передача данных и привлекаемые лица

Для технического функционирования Платформы Оператор Платформы как лицо, обрабатывающее данные по поручению Партнёра, привлекает следующих субподрядчиков (получателей):

  • T-Bank — эквайринг при оплате Партнёром подписки на Платформу (обрабатываются данные Партнёра, а не клиентов);
  • сервис доставки сообщений Telegram (через релей на инфраструктуре Cloudflare) — для отправки уведомлений и напоминаний клиентам;
  • поставщик хостинга и услуг резервного копирования — для размещения и сохранности данных;
  • Sentry — для мониторинга технических ошибок Платформы.

Передача данных указанным лицам осуществляется в объёме, необходимом для оказания соответствующих услуг, на условиях конфиденциальности и в соответствии с DPA (https://bokme.ru/legal/dpa). Партнёр не передаёт персональные данные клиентов третьим лицам в собственных целях без отдельного правового основания.

При наличии трансграничной передачи данных она осуществляется после определения правового основания и выполнения требований статьи 12 152-ФЗ. Возможные получатели и условия описаны в информационном документе https://bokme.ru/legal/consent-cross-border. Если для конкретной передачи требуется отдельное согласие, оно запрашивается отдельным действием до передачи; просмотр информационной страницы согласием не является.

9. Локализация и меры защиты

Запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (часть 5 статьи 18 152-ФЗ). Локализация данных, а также организационные и технические меры защиты от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения персональных данных (статья 19 152-ФЗ) обеспечиваются на инфраструктуре Платформы Оператором Платформы по поручению Партнёра.

Применяемые меры включают, в частности: разграничение прав доступа, шифрование каналов передачи данных, резервное копирование, журналирование действий и мониторинг инцидентов. Подробное описание мер содержится в DPA: https://bokme.ru/legal/dpa.

10. Права субъектов персональных данных

Клиент как субъект персональных данных имеет права, предусмотренные 152-ФЗ, в том числе право:

  • получать информацию, касающуюся обработки его персональных данных;
  • требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
  • отозвать согласие на обработку персональных данных;
  • обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации своих прав клиент обращается непосредственно к Партнёру по контактным данным, указанным в разделе 1 (9950050302). Партнёр рассматривает обращение в сроки, установленные 152-ФЗ. При необходимости Партнёр привлекает Оператора Платформы для технического исполнения запроса (например, удаления или экспорта данных) в порядке, предусмотренном DPA.

11. Изменение Политики

Партнёр вправе вносить изменения в настоящую Политику. Актуальная редакция размещается по адресу https://cosmetolog.bokme.ru/legal/privacy-master-template. Дата вступления в силу настоящей редакции — 14.07.2026.

12. Связанные документы