Политика конфиденциальности
Дата публикации: 10 февраля 2026 г. Редакция от 25 сентября 2026 г.
1. Общие положения
Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сервиса Beatybook (далее — Сервис), расположенного по адресу beatybook.ru и его поддоменов.
Оператором персональных данных является Лукин Кирилл Андреевич, самозанятый (НПД) (далее — Оператор). Электронная почта: support@beatybook.ru, lukin.k@beatybook.ru.
2. Какие данные мы собираем
При использовании Сервиса Оператор может обрабатывать следующие персональные данные:
- Имя, фамилия;
- Номер телефона;
- Адрес электронной почты;
- Идентификатор Telegram (Telegram ID, имя пользователя);
- Данные об устройстве (IP-адрес, тип браузера, cookies);
- Данные о записях на услуги (дата, время, услуга);
- Платежные данные (обрабатываются платежными операторами Robokassa и ЮKassa, Оператор не хранит данные банковских карт).
3. Цели обработки
Персональные данные обрабатываются в следующих целях:
- Предоставление доступа к функциям Сервиса;
- Обработка и управление записями на услуги;
- Отправка уведомлений и напоминаний;
- Проведение платежей и возвратов;
- Улучшение качества Сервиса;
- Исполнение требований законодательства РФ.
4. Правовые основания обработки
Обработка персональных данных осуществляется на основании: согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»); исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6).
5. Хранение и защита данных
Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 Федерального закона № 152-ФЗ. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.
6. Передача данных третьим лицам
Оператор не передает персональные данные третьим лицам, за исключением случаев:
- Обработка платежей по подписке Пользователей-мастеров за использование Сервиса — через Robokassa (ООО «Робокасса»);
- Обработка платежей клиентов Пользователей-мастеров за услуги, оказываемые мастерами — через ЮKassa (ООО НКО «ЮMoney»);
- Отправка сервисных SMS с кодами подтверждения — через поставщика SMS-услуг ООО «СМС Аэро» (передаются только номер телефона и текст сообщения);
- Передача данных по запросу уполномоченных государственных органов в соответствии с законодательством РФ;
- С явного согласия субъекта персональных данных.
7. Cookies и аналитика
Сервис использует cookies и аналогичные технологии (локальное хранилище браузера) для работы аутентификации, сохранения настроек и анализа использования Сервиса. Cookies, включая IP-адрес и идентификаторы устройства, могут относиться к персональным данным. Ниже — состав используемых cookies и технологий:
Технические (функциональные) — необходимы для работы Сервиса:
- nb_auth — идентификатор авторизованной сессии (HttpOnly, защищённая); срок — 30 дней;
- nb_csrf — защита от межсайтовой подделки запросов (CSRF); срок — 30 дней;
- локальное хранилище браузера — выбранная тема оформления, состояние интерфейса, источник перехода (реферальные коды); хранится в браузере пользователя.
Аналитические:
- Собственная аналитика BeatyBook — случайные идентификаторы посетителя (cookie с префиксом
bba_visitor_, до 365 дней) и визита (bba_session_, 30 минут без событий). На серверах Сервиса до 180 дней хранятся посещения, разрешённые пути страниц, UTM-метки, домен источника, категория устройства и действия. Поля форм, параметры авторизации и платёжные реквизиты в эти события не передаются. Счётчик учитывает сигналы браузера Do Not Track и Global Privacy Control. - Яндекс.Метрика (cookies
_ym_uid, _ym_d,_ym_isad и др.) — обезличенная статистика посещаемости, источников трафика и поведения на сайте, включая функцию «Вебвизор» (запись действий на странице). Данные обрабатываются на серверах Яндекса на территории Российской Федерации; срок хранения — до 24 месяцев. На страницах ввода персональных данных содержимое полей маскируется и не записывается.
Сторонние:
- при открытии Сервиса внутри мессенджеров (Telegram, MAX) их встроенные компоненты могут использовать собственные cookies — в соответствии с политиками соответствующих платформ.
Пользователь может отключить cookies в настройках браузера, однако это может ограничить функциональность Сервиса. Отказаться от аналитики Яндекс.Метрики можно средствами браузера (блокировка cookies) либо официальным
блокировщиком Яндекс.Метрики.
8. Права субъекта персональных данных
Пользователь имеет право:
- Получать информацию об обработке своих персональных данных;
- Требовать уточнения, блокирования или уничтожения своих персональных данных;
- Отозвать согласие на обработку персональных данных;
- Обжаловать действия Оператора в Роскомнадзор или в суд.
Для реализации указанных прав направьте запрос на адрес: support@beatybook.ru, lukin.k@beatybook.ru.
9. Сервисные SMS-сообщения
Сервис отправляет SMS только по инициативе пользователя и только с одноразовыми кодами подтверждения: для входа по номеру телефона, подтверждения номера при регистрации или привязке к аккаунту и подтверждения записи.
Принимая настоящую Политику (отметка согласия в форме регистрации, нажатие кнопки запроса кода при входе по номеру телефона или подтверждении номера), пользователь даёт Оператору согласие на получение SMS-сообщений. Сам запрос кода также является таким согласием (ст. 44.1 Федерального закона от 07.07.2003 № 126-ФЗ «О связи»). Без запроса пользователя SMS не отправляются. Код может быть доставлен SMS-сообщением или через сервис мобильной авторизации оператора связи (подтверждение на экране телефона).
Характер сообщений: только сервисные (одноразовые коды подтверждения для входа, регистрации, привязки номера и подтверждения записи). Информационные и рекламные SMS-рассылки Оператор не ведёт и согласия на них не запрашивает.
Доставку выполняет поставщик SMS-услуг ООО «СМС Аэро» (ОГРН 1155543029619); ему передаются только номер телефона и текст сообщения.
Отказаться от получения SMS можно в любой момент: не запрашивать код либо направить запрос на support@beatybook.ru с указанием номера телефона. В течение 10 рабочих дней номер вносится в стоп-лист, после чего Сервис не отправляет на него SMS, включая коды подтверждения; вход остаётся доступен другими способами (Telegram, e-mail). Чтобы снова получать коды, напишите на тот же адрес.
10. Изменение Политики
Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная версия всегда доступна на сайте Сервиса.
Лукин Кирилл Андреевич · самозанятый (НПД) · ИНН 180203663712 · support@beatybook.ru