СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
Дата: 24 января 2026 года
ПРЕАМБУЛА
Настоящее Согласие на обработку персональных данных (далее — «Согласие») составлено в соответствии с Федеральным законом Российской Федерации от 27 июля 2006 г. №152-ФЗ «О защите персональных данных» (далее — «ФЗ-152»).
Гражданин (физическое лицо), подписывающий настоящее Согласие (далее — «Субъект персональных данных» или «Вы»), добровольно и осознанно даёт согласие на обработку своих персональных данных Индивидуальному предпринимателю Черненко Олегу Олеговичу (далее — «Оператор» или «Мы») на условиях, изложенных ниже.
2. ПЕРСОНАЛЬНЫЕ ДАННЫЕ, ОБРАБОТКА КОТОРЫХ СОГЛАСОВАНА2.1. Категории персональных данных
Субъект персональных данных согласен на обработку следующих категорий:
Основные данные:

• Фамилия, имя, отчество (ФИО)
• Дата рождения и пол
• Номер мобильного телефона
• Адрес электронной почты (email)
• Фотография профиля

Данные о местоположении:

• Геолокация (GPS-координаты) с согласия пользователя

Технические данные:

• IP-адрес устройства
• Уникальный идентификатор устройства (Device ID)
• Версия операционной системы (iOS/Android)
• Версия мобильного приложения
• Данные об использовании функций приложения

Данные о бронированиях и платежах:

• История бронирований
• Дата и время записи
• Выбранные услуги
• История платежей и информация о способах оплаты (без сохранения полных данных банковских карт)
• Информация о возвратах и компенсациях

Данные из соцсетей (при авторизации через соцсети):

• Уникальный идентификатор профиля (при входе через VK, Telegram, Google)
• Основная информация профиля

2.2. Информация о не требуемых данных
Оператор НЕ запрашивает:

• Полные данные банковских карт (обработка только через ЮKassa)
• Номера паспортов (кроме специальных случаев, прямо указанных в приложении)
• Данные о состоянии здоровья (за исключением информации, которую вы добровольно указали в пожеланиях к услуге)

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ3.1. Основные цели
Оператор обрабатывает персональные данные Субъекта в следующих целях:
Предоставление услуг приложения:

• Регистрация и создание личного кабинета в приложении KRASA
• Аутентификация и авторизация пользователя
• Идентификация пользователя при бронировании услуг
• Обеспечение доступа к функционалу приложения
• Выполнение договорных обязательств

Организация бронирования и оплаты:

• Передача контактных данных партнёрам-салонам
• Обработка платежей через платёжные системы (ЮKassa)
• Направление уведомлений о статусе бронирования
• Управление возвратами и возмещениями
• Расчёты с партнёрами и формирование отчётов

Поддержка и безопасность:

• Техническая поддержка пользователей
• Обработка жалоб и претензий
• Обеспечение безопасности приложения
• Предотвращение мошенничества
• Соблюдение требований законодательства

Улучшение услуг:

• Анализ использования приложения (без идентификации конкретного пользователя)
• Персонализация рекомендаций (подбор релевантных салонов и специалистов)
• Разработка новых функций
• Проведение А/В-тестирования

Маркетинг и информирование (с согласия):

• Отправка информационных уведомлений о новых услугах и функциях
• Информирование о специальных предложениях, акциях и бонусах
• Отправка маркетинговых материалов (только при наличии отдельного согласия)

3.2. Отказ от маркетинга
Вы можете отказаться от маркетинговых рассылок в любой момент:

• Через приложение: Настройки → Уведомления → Маркетинг
• Нажав на ссылку «Отписаться» в письме

4. ПРАВОВАЯ ОСНОВА ОБРАБОТКИ
Обработка осуществляется на основании:

1. Статьи 6 ФЗ-152 — обработка с согласия субъекта персональных данных
2. Статьи 9 ФЗ-152 — обработка необходима для исполнения договора
3. Статьи 10 ФЗ-152 — обработка необходима в целях обеспечения безопасности

5. СПОСОБЫ И СРОКИ ОБРАБОТКИ5.1. Способы обработки
Оператор обрабатывает персональные данные полностью или частично автоматизированным способом с использованием:

• Мобильного приложения KRASA
• Облачных серверов (AWS, Яндекс.Облако)
• Систем аналитики
• Платёжных систем (ЮKassa)
• Email-маркетинга и SMS-рассылок

5.2. Защита при обработке

• Шифрование: SSL/TLS, AES-256
• Защита от взлома: Firewall, IDS/IPS, регулярные проверки безопасности
• Аутентификация: Двухфакторная аутентификация, 3D-Secure
• Соблюдение стандартов: PCI DSS для обработки платежей
• Контроль доступа: Ограничение доступа сотрудников к персональным данным

При удалении аккаунта:

• Персональные данные удаляются в течение 30 дней
• Финансовые и налоговые данные хранятся 5 лет (по требованию законодательства)

6. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ6.1. Партнёры, которым передаются данные
1. Салонам-партнёрам KRASA

• Данные: ФИО, номер телефона, дата и время записи
• Цель: Связь с клиентом, подтверждение записи, оказание услуги
• Основание: Исполнение договора

2. ЮKassa (ООО «ЮMoney»)

• Данные: Номер телефона, email (без данных банковских карт)
• Цель: Обработка онлайн-платежей
• Основание: Исполнение договора

3. Сервисам аналитики (без идентификации: Google Analytics, Яндекс.Метрика)

• Данные: Обезличенные технические данные (не содержат ФИО и контактов)
• Цель: Анализ использования приложения, улучшение функционала

4. Государственные органы (при необходимости)

• Данные и объём: Определяются требованиями закона
• Цель: Исполнение требований законодательства
• Основание: Решение суда, требование правоохранительных органов

6.2. Географический трансфер
Все данные хранятся на серверах, расположенных на территории Российской Федерации. Трансграничная передача данных не осуществляется.
6.3. Что НЕ передаётся

• Данные банковских карт (обрабатываются ЮKassa отдельно)
• Паспортные данные
• Данные о состоянии здоровья (кроме добровольно указанной информации о пожеланиях)
• Биометрические данные
• Персональные данные не продаются третьим лицам в коммерческих целях

7. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ7.1. Ваши права
В соответствии со статьями 18-22 ФЗ-152, Вы имеете право:

• Право на доступ: Получить информацию о своих данных и запросить их копию.
• Право на исправление: Изменить неточные или устаревшие данные (учитываются в течение 3 рабочих дней).
• Право на удаление («Право быть забытым»): Требовать удаления данных (кроме финансовых, хранящихся 5 лет по закону).
• Право на ограничение обработки: Потребовать прекратить использование данных.
• Право на портативность: Получить данные в структурированном виде для передачи.
• Право возражать: Отказаться от использования данных для маркетинга или аналитики.
• Право на отзыв согласия: Отозвать согласие в любой момент.
• Право на защиту: Подать жалобу в Роскомнадзор или суд.

7.2. Как реализовать свои права
Направьте письменный запрос с указанием ФИО, номера телефона аккаунта и сути запроса (приложив копию паспорта):

• Email: privacy@krasa.life
• Телеграм: @Krasa_support
• Телефон: +7 (995) 150-56-10

Сроки рассмотрения: до 30 дней (в исключительных случаях может быть продлено до 60 дней с уведомлением).
8. БЕЗОПАСНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ8.1. Меры безопасности

• Организационные: Назначение ответственного, ограничение доступа сотрудников, обучение, договоры о конфиденциальности.
• Технические: Шифрование (SSL/TLS, AES-256), защищённые каналы, 2FA, аудиты безопасности, IDS/IPS, Firewall, резервное копирование.

8.2. Ответственность Оператора
Оператор несёт ответственность за ненадлежащую защиту персональных данных в соответствии с законодательством РФ.
9. УВЕДОМЛЕНИЕ ОБ УТЕЧКЕ ДАННЫХ
При обнаружении несанкционированного доступа Оператор обязуется незамедлительно устранить проблему, уведомить Субъекта, проинформировать Роскомнадзор и предоставить рекомендации по защите.
10. АВТОМАТИЗИРОВАННОЕ ПРИНЯТИЕ РЕШЕНИЙ
Оператор НЕ использует данные для автоматизированного принятия решений, ущемляющих ваши права.
Исключения (где применяется автоматика): Рекомендации салонов, рейтинги, системы антифрода. Вы вправе запросить пересмотр любого автоматизированного решения оператором-человеком.
11. ЛОКАЛИЗАЦИЯ ДАННЫХ
Все данные хранятся на территории РФ на защищённых серверах согласно 152-ФЗ и Постановлению Правительства РФ №1119.
12. КОНТАКТЫ ОПЕРАТОРА
12.1. Служба поддержки

• Чат в приложении: Настройки → Помощь (24/7)
• Телеграм: @Krasa_support
• Телефон: +7 (995) 150-56-10 (Пн-Вс 09:00-21:00 МСК)

12.2. Вопросы о персональных данных

• Email: privacy@krasa.life
• Телеграм: @Krasa_support
• Телефон: +7 (995) 150-56-10

12.3. Жалобы

• В Роскомнадзор: https://rkn.gov.ru | +7 (495) 987-08-86 | 119991, г. Москва, ул. Старомонетный пер., д. 14
• В суд: По месту жительства Субъекта или месту нахождения Оператора (Москва).

13. ОТВЕТСТВЕННОСТЬ И ОГРАНИЧЕНИЕ ОТВЕТСТВЕННОСТИ
13.1. Оператор несёт ответственность за: Соблюдение ФЗ-152, защиту данных, сроки обработки запросов, уведомления об утечках.
13.2. Оператор НЕ несёт ответственность за: Действия взломщиков (при соблюдении мер защиты), форс-мажор, утечки по вине пользователя (слабый пароль, открытый Wi-Fi).
14. ИЗМЕНЕНИЕ СОГЛАСИЯ
Оператор может менять условия, уведомляя пользователей за 30 дней (Push, Email, SMS). Продолжение использования приложения означает согласие с новой редакцией.
15. ОТЗЫВ СОГЛАСИЯ
Вы можете отозвать согласие в любой момент. После отзыва Оператор прекратит обработку, предложит удаление аккаунта, но сохранит финансовые данные на 5 лет по закону.
16. ПРИМЕНИМОЕ ПРАВО И ЮРИСДИКЦИЯ
Согласие регулируется законодательством РФ (152-ФЗ, ГК РФ). Споры разрешаются в судах Москвы или по месту жительства Субъекта.
17. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

• Данное Согласие является полным и заменяет все предыдущие договорённости.
• Признание отдельного пункта недействительным не отменяет действие остальных.
• Документ составлен на русском языке.

18. ПРИНЯТИЕ УСЛОВИЙ
Подписывая настоящее Согласие, я подтверждаю:

• Я полностью прочитал и понял содержание настоящего Согласия.
• Я осознаю цели и способы обработки моих персональных данных.
• Я согласен на обработку моих данных в соответствии с этими условиями.
• Я подтверждаю добровольность предоставления согласия.
• Я достиг возраста 18 лет (или имею согласие родителя/опекуна).
• Я понимаю, что могу отозвать согласие в любой момент.

Дата согласия: 24 января 2026 года
Версия документа: 1.1
КОНТАКТНАЯ ИНФОРМАЦИЯ
ИП Черненко Олег Олегович
ОГРНИП: 325774600810070
ИНН: 770476245707
Город: Москва, Российская Федерация
Телефон: +7 (995) 150-56-10
Телеграм (поддержка): @Krasa_support
Email (вопросы о ПД): privacy@krasa.life
© 2026 ИП Черненко Олег Олегович. Все права защищены.