Политика конфиденциальности

1. Общие положения

Политика определяет порядок обработки и защиты персональных данных в сервисе «Clientory» в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор: Лабаева Эльвира Евгеньевна, самозанятая, плательщик налога на профессиональный доход (НПД), ИНН 212704635330, Чувашская Республика. Контакты для обращений по персональным данным: +7 (900) 330-04-30.

2. Чьи данные и в какой роли обрабатываются

Пользователи Сервиса (владельцы и сотрудники кабинетов) — Оператор обрабатывает их данные как оператор, для предоставления Сервиса.

Клиенты Пользователей (лица, записавшиеся онлайн или внесённые в базу кабинета) — оператором их данных является Пользователь; Оператор действует как лицо, осуществляющее обработку по поручению (ч. 3 ст. 6 152-ФЗ), и не определяет цели обработки.

3. Состав данных

Пользователи: логин, имя, название бизнеса, контактный телефон/почта, IP-адрес и данные журнала действий, сведения о входах, настройки кабинета.

Клиенты Пользователей (по поручению): имя, телефон, почта, дата рождения, пол, история записей и оплат, комментарии, файлы, идентификатор мессенджера (если клиент подключил напоминания), согласия.

Специальные категории и биометрические данные не обрабатываются. Если Пользователь вносит сведения о здоровье клиентов (например, медицинские комментарии), он обязан иметь на это письменное согласие субъекта.

4. Цели и основания

Предоставление доступа к Сервису и исполнение Пользовательского соглашения (договор); обеспечение безопасности, журналирование действий и предотвращение утечек (законный интерес и требования закона); ведение записи, напоминания и связь с клиентами — по поручению Пользователя и на основаниях, обеспеченных Пользователем; выполнение требований законодательства.

5. Как защищаются данные

Данные каждого кабинета хранятся в отдельной базе. Телефоны, адреса почты, комментарии, переписка и файлы клиентов хранятся в зашифрованном виде; ключ шифрования хранится отдельно от базы.

Доступ сотрудников ограничивается правами, которые выдаёт Владелец кабинета; по умолчанию контакты показываются в скрытом виде, выгрузка и удаление запрещены; просмотры карточек журналируются; массовый просмотр ограничивается.

Вход защищён ограничением попыток и двухфакторной аутентификацией; пароли хранятся в виде хэша; API-ключи — в виде хэша; соединение — только по HTTPS; ведётся журнал безопасности.

Базы данных размещаются на серверах, находящихся на территории Российской Федерации (ст. 18 ч. 5 152-ФЗ). Трансграничная передача не осуществляется, за исключением доставки сообщений через мессенджеры, выбранные клиентом (Telegram и др.).

6. Сроки хранения

Данные Пользователя — до удаления кабинета плюс 30 дней; резервные копии — до 90 дней; журнал безопасности — 1 год. Данные клиентов Пользователя — в течение срока, определяемого Пользователем, и удаляются по его команде или вместе с кабинетом.

7. Передача третьим лицам

Данные не продаются и не передаются третьим лицам, кроме: хостинг-провайдера (размещение серверов в РФ), сервисов доставки сообщений, выбранных Пользователем/клиентом, подключённых Пользователем интеграций (боты, вебхуки — по его настройке), и случаев, предусмотренных законом.

8. Права субъектов

Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие, обжаловать действия в Роскомнадзор или суд. Обращения принимаются по контактам Оператора; ответ — в течение 10 рабочих дней. Клиенты Пользователей обращаются к Пользователю (бизнесу, где записывались); Оператор содействует Пользователю в исполнении таких обращений.

9. Cookies

Сервис использует технически необходимые cookies (сессия входа, защита от подделки запросов, выбранная тема). Рекламные и сторонние аналитические cookies не используются. Подробнее — «Политика использования cookies».

10. Изменения

Новая редакция публикуется на этой странице с указанием даты. Действующая редакция — от 30.10.2026.