Политика в отношении обработки

персональных данных

(дальше – Политика)

1. О чем этот документ?

1.1. Эта Политика разработана в соответствии с Конституцией Российской Федерации,

Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными

нормативными правовыми актами Российской Федерации в области персональных

данных и определяет основные принципы, цели, порядок и условия обработки и

защиты персональных данных, осуществляемой АО «НАКИД СИСТЕМА», ИНН

9710162316, ОГРН 1267700257538 (далее —

«Компания»

1.2. Политика применяется к персональным данным, которые Компания обрабатывает

в качестве самостоятельного оператора.

1.3. Компания обеспечивает неограниченный доступ к Политике путем ее размещения

на Сервисе.

1.4. Политика распространяется на обработку персональных данных при

использовании программного сервиса «Запиши» (далее —

«Сервис»

), а также при

взаимодействии с Компанией посредством электронной почты, телефона, форм

обратной связи и иных доступных каналов.

1.5. В случае если Компания обрабатывает персональные данные по поручению

другого лица, которое самостоятельно определяет цели и содержание обработки таких

данных, соответствующее лицо является оператором персональных данных, а

Компания осуществляет обработку по его поручению.

1.6. В частности, Мастер Сервиса может выступать оператором персональных данных

своих клиентов, а Компания — лицом, осуществляющим обработку таких

персональных данных по поручению Пользователя.

2. Основные понятия

2.1. Для целей Политики используются понятия, установленные Федеральным законом

№ 152-ФЗ «О персональных данных».

2.2.

Персональные данные

— любая информация, относящаяся прямо или косвенно

к определенному или определяемому физическому лицу.

2.3.

Оператор

— государственный орган, муниципальный орган, юридическое или

физическое лицо, самостоятельно или совместно с другими лицами организующие

и/или осуществляющие обработку персональных данных, а также определяющие цели

обработки персональных данных, состав персональных данных и действия,

совершаемые с ними.

2.4.

Обработка персональных данных

— любое действие или совокупность

действий с персональными данными, совершаемых с использованием средств

автоматизации или без их использования.

2.5.

Субъект персональных данных

— физическое лицо, к которому относятся

обрабатываемые персональные данные.

2.6.

Пользователь

— Мастер или Клиент при совместном упоминании в Политике.

2.7.

Мастер

— любое физическое лицо, зарегистрированные в РФ юридическое лицо,

самозанятый или индивидуальный предприниматель, которые используют Сервис для

управления клиентскими записями, настройки расписания, размещения информации о

себе и своих услугах.

2.8.

Заказчик

— физическое лицо, которое Мастер самостоятельно вносит в свою

клиентскую базу, записывает на свои услуги с помощью Сервиса.

2.9.

Клиент

— физическое лицо, сведения о котором Пользователь обрабатывает в

связи с осуществлением своей профессиональной или предпринимательской

деятельности.

2.10.

Сервис

— программный сервис «Запиши», предоставляющий Пользователям

функциональность для ведения клиентской базы, управления записями, хранения

истории взаимодействия, направления сервисных уведомлений, интеграции со

сторонними информационными системами и выполнения иных предусмотренных

функций.

2.11.

Обработка по поручению оператора

— обработка персональных данных,

осуществляемая Компанией по поручению Пользователя в отношении данных, цели и

содержание обработки которых определяет Пользователь.

2.12. Иные термины в Политике используются в том значении, в котором они

определены в Пользовательском соглашении.

3. Чьи данные обрабатывает Компания?

3.1. Компания может осуществлять обработку персональных данных следующих

категорий субъектов:

3.1.1. Пользователей Сервиса;

3.1.2. посетителей Сервиса Компании;

3.1.3. лиц, обращающихся в Компанию по вопросам использования Сервиса;

3.1.4. представителей и контактных лиц юридических лиц и индивидуальных

предпринимателей, взаимодействующих с Компанией;

Версия Политики от 17.09.2026

3.1.5. Клиентов и Заказчиков Мастеров — в случаях, когда Компания осуществляет

обработку соответствующих данных по поручению Мастера;

3.1.6. иных лиц, обработка персональных данных которых необходима для исполнения

договоров, обеспечения безопасности, рассмотрения обращений либо выполнения

требований законодательства Российской Федерации.

4. Какие персональные данные Компания

обрабатывает?

4.1. В зависимости от используемой функциональности Компания может обрабатывать

следующие персональные данные Пользователей и Заказчиков:

●

фамилия, имя, отчество, номер телефона, номер профиля, никнеймы и ссылки

на социальные сети, адрес, ID профиля и организации;
●

комментарии и иные сведения, внесенные Пользователем в предусмотренные

Сервисом поля;
●

сведения о записи на услугу, дата и время записи, выбранная услуга, статус

записи, сведения об оказанных услугах и истории записей — в части обработки

данных Клиентов для формирования аналитики с целью обеспечения

стабильной работы Сервиса и улучшения пользовательского опыта;
●

технические данные и сведения, собираемые метрическими программами

(cookies, дата и время доступа к Сервису, действия на сайте или в приложении,

настройки браузера, идентификаторы и характеристики устройств, IP-адрес и

т.д.);
●

иные сведения, связанные с использованием Сервиса или партнеров Сервиса.

4.2. В зависимости от используемой функциональности Компания может обрабатывать

по поручению

Мастера следующие персональные данные Клиентов и Заказчиков:

●

фамилия, имя, отчество, номер телефона, никнейм;
●

сведения о записи на услугу, дата и время записи, выбранная услуга, статус

записи, сведения об оказанных услугах и истории записей;
●

комментарии и иные сведения, внесенные Пользователем в предусмотренные

Сервисом поля;
●

иные сведения, связанные с использованием Сервиса или партнеров Сервиса.

4.3. Компания не осуществляет обработку специальных категорий персональных

данных и биометрических персональных данных в рамках стандартной

функциональности Сервиса, если соответствующая возможность прямо не

предусмотрена документацией и функциональностью Сервиса.

4.4. Пользователь не должен размещать в Сервисе сведения, обработка которых не

предусмотрена его функциональностью или законодательством Российской

Федерации.

4.5. Компания может осуществлять следующие операции с персональными данными:

сбор, запись, систематизация, накопление, хранение, уточнение, изменение,

извлечение, использование, передача (распространение, предоставление, доступ),

блокирование, удаление, уничтожение, обезличивание, иные операции, необходимые

для достижения заявленных целей.

Версия Политики от 17.09.2026

4.6. Обработка может осуществляться с использованием средств автоматизации, без

использования средств автоматизации либо смешанным способом.

5. С какими целями Компания обрабатывает

данные?

5.1. Компания осуществляет обработку персональных данных Пользователей в

следующих целях:

●

предоставление Сервиса и услуг Сервиса;
●

предоставление информации о Сервисе;
●

обеспечение безопасности Сервиса и Пользователей Сервиса;
●

выявление и предотвращение злоупотреблений, мошеннических действий и

иных нарушений;
●

техническая и информационная поддержка, рассмотрение обращений

Пользователей и Заказчиков;
●

улучшение качества и функциональности Сервиса;
●

исполнение обязанностей, установленных законодательством Российской

Федерации;
●

формирование аналитики для обеспечения стабильной работы Сервиса и

улучшения пользовательского опыта;
●

защита прав и законных интересов Компании.

6. На каких правовых основания Компания

обрабатывает данные?

6.1. Компания осуществляет обработку персональных данных на основании одного или

нескольких предусмотренных законодательством Российской Федерации оснований.

6.2. К таким основаниям относятся:

6.2.1. необходимость обработки для заключения и исполнения договора, стороной

которого либо выгодоприобретателем или поручителем по которому является субъект

персональных данных;

6.2.2. необходимость выполнения обязанностей, установленных законодательством

Российской Федерации;

6.2.3. осуществление прав и законных интересов Компании или третьих лиц при

условии соблюдения прав и свобод субъекта персональных данных;

6.2.4. согласие субъекта персональных данных на обработку его персональных данных

— в случаях, когда соответствующее согласие является необходимым либо

используется Компанией в качестве правового основания обработки;

6.2.5. иные основания, предусмотренные законодательством Российской Федерации.

Версия Политики от 17.09.2026

7. Как Компания обрабатывает данные Клиентов и

Заказчиков Мастера?

7.1. Сервис предоставляет Мастеру возможность вести собственную клиентскую базу.

7.2. В отношении персональных данных Клиентов и Заказчиков именно Мастер

определяет цели и содержание обработки, перечень соответствующих данных и

необходимые действия с ними.

7.3. Мастер в отношении таких данных выступает оператором персональных данных.

7.4. Компания осуществляет обработку персональных данных Клиентов и Заказчиков

Мастера по поручению Пользователя в целях предоставления предусмотренной

Сервисом функциональности.

7.5. Компания не использует клиентские базы Мастера, полученные непосредственно

от Мастера или посредством интеграций с сервисами Партнеров, для

самостоятельных целей, не связанных с исполнением поручения Пользователя, за

исключением случаев, предусмотренных законодательством Российской Федерации, и

описанных в данной Политике при условии наличия соответствующих правовых

оснований.

7.6. Компания вправе использовать персональные данные Клиентов и Заказчиков для

целей, не связанных с исполнением поручения Мастера, в том числе при

взаимодействии с Клиентами и Заказчиками Мастера или предоставлении

соответствующих данных третьим лицам, только при наличии самостоятельного

правового основания для такой обработки и с соблюдением требований

законодательства Российской Федерации.

7.7. Компания не объединяет клиентские базы различных Пользователей для

формирования самостоятельных профилей физических лиц.

7.8. Компания может выступать самостоятельным оператором в части обработки

данных Клиентов для формирования аналитики с целью обеспечения стабильной

работы Сервиса и улучшения пользовательского опыта

7.9. Подробные условия обработки персональных данных Клиентов и Заказчиков

определяются Поручением на обработку персональных данных, являющимся частью

Пользовательского соглашения.

8. Как Компания может получать данные?

8.1. Мастер может подключать к Сервису сторонние информационные системы и

сервисы, если такая возможность предусмотрена Сервисом.

8.2. Персональные данные могут поступать в Сервис:

●

непосредственно от Пользователя;
●

посредством иных интеграций с сервисами Партнеров.

Версия Политики от 17.09.2026

8.3. Подключая интеграцию, Мастер поручает Компании получать и обрабатывать

соответствующие данные в объеме, необходимом для предоставления выбранной

функциональности Сервиса.

8.4. Компания осуществляет обработку полученных любым из указанных в п. 8.2.

данных в пределах целей и операций, предусмотренных Поручением на обработку

персональных данных, за исключением случаев, описанных в п. 7.5 и 7.6 данной

Политики.

9. Кому Компания передает данные?

9.1. Компания вправе передавать персональные данные третьим лицам при наличии

соответствующего правового основания и в объеме, необходимом для достижения

соответствующей цели обработки.

9.2. К лицам, которым в зависимости от используемой функциональности могут

передаваться персональные данные, относятся:

●

операторы сотовой связи;
●

поставщики облачной и серверной инфраструктуры;
●

поставщики услуг информационной безопасности;
●

технические подрядчики;
●

лица, оказывающие услуги по технической поддержке;
●

иные лица, привлекаемые Компанией для обеспечения работы Сервиса.

9.3. При привлечении третьих лиц Компания принимает предусмотренные

законодательством меры по обеспечению конфиденциальности и безопасности

персональных данных.

10. Сколько Компания хранит данные?

10.1. Персональные данные Пользователя и Заказчиков обрабатываются в течение

срока действия соответствующего договора, если иной срок не предусмотрен

законодательством Российской Федерации или характером соответствующей

обработки.

10.2. После прекращения договора персональные данные подлежат удалению или

уничтожению, если их дальнейшее хранение не требуется законодательством

Российской Федерации либо не необходимо для защиты прав и законных интересов

Компании.

10.3. Персональные данные Клиентов и Заказчиков обрабатываются в течение срока

действия соответствующего поручения.

10.4. После прекращения поручения Компания прекращает обработку

соответствующих персональных данных и удаляет или уничтожает их в порядке и

сроки, установленные Пользовательским соглашением, Поручением на обработку

персональных данных и законодательством Российской Федерации.

Версия Политики от 17.09.2026

10.5. Если отдельные персональные данные подлежат дальнейшему хранению в силу

закона, Компания обеспечивает их хранение в течение соответствующего

установленного срока.

11. Как мы обеспечиваем безопасность данных?

11.1. Компания принимает необходимые правовые, организационные и технические

меры либо обеспечивает их принятие для защиты персональных данных от

неправомерного или случайного доступа, уничтожения, изменения, блокирования,

копирования, предоставления, распространения и иных неправомерных действий.

11.2. В зависимости от характера обработки Компания может применять следующие

меры:

●

разграничение прав доступа;
●

идентификацию и аутентификацию пользователей;
●

управление учетными записями;
●

резервное копирование;
●

защиту информационной инфраструктуры;
●

защиту каналов передачи данных;
●

контроль доступа к информационным системам;
●

мониторинг событий информационной безопасности;
●

выявление и устранение уязвимостей;
●

организационные меры по обеспечению конфиденциальности;
●

процедуры реагирования на инциденты;
●

иные меры, предусмотренные законодательством Российской Федерации и

применяемые с учетом характера обработки.

11.3. Лица, получившие доступ к персональным данным, обязаны соблюдать

конфиденциальность таких данных, если иное не предусмотрено законодательством

Российской Федерации.

12. Как субъекты могут направить обращения и

реализовать свои права?

12.1. Субъект персональных данных имеет право:

●

получать информацию об обработке его персональных данных в случаях и

порядке, предусмотренных законодательством;
●

требовать уточнения своих персональных данных;
●

требовать блокирования или уничтожения персональных данных при наличии

предусмотренных законодательством оснований;
●

отзывать согласие на обработку персональных данных в случаях, когда

обработка осуществляется на основании согласия;
●

обжаловать действия или бездействие оператора в порядке, установленном

законодательством;
●

осуществлять иные права, предусмотренные законодательством Российской

Федерации.

Версия Политики от 17.09.2026

12.2. Отзыв согласия не влечет автоматического прекращения обработки в случаях,

когда у Компании имеется иное предусмотренное законом основание для продолжения

обработки.

12.3. Запросы и обращения по вопросам обработки персональных данных

направляются Оператору по адресу: 127006, г. Москва, вн. тер. г. Муниципальный округ

Тверской, ул. Садовая-Триумфальная, д. 16 стр. 3, помещ. 2А/1.

12.4. Компания рассматривает обращения в сроки и порядке, установленные

законодательством Российской Федерации.

12.5. Если обращение касается персональных данных, которые Компания

обрабатывает по поручению Мастера, Компания вправе направить соответствующее

обращение Мастеру и оказать ему необходимое содействие.

12.6. Компания вправе запросить дополнительные сведения, необходимые для

подтверждения личности заявителя, если такое подтверждение требуется для защиты

персональных данных от неправомерного предоставления третьему лицу.

13. Какие cookies и технические данные мы

обрабатываем?

13.1. При использовании сайта и Сервиса Компания может обрабатывать техническую

информацию, необходимую для функционирования соответствующих

информационных систем. Подробные условия описаны в Политике использования

файлов cookie Сервиса.

14. Заключительные положения и реквизиты

14.1. Компания вправе вносить изменения в Политику в связи с изменением

законодательства Российской Федерации, порядка обработки персональных данных,

функциональности Сервиса или организационной структуры Компании.

14.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте

Компании, если иной срок не установлен новой редакцией.

Оператор персональных данных

: АО «НАКИД СИСТЕМА», ИНН 9710162316, ОГРН

1267700257538, адрес 127006, г. Москва, вн. тер. г. Муниципальный округ Тверской, ул.

Садовая-Триумфальная, д. 16 стр. 3, помещ. 2А/1.

Версия Политики от 17.09.2026

Политика в отношении обработки персональных данных (дальше – Политика)

1. О чем этот документ?

2. Основные понятия

3. Чьи данные обрабатывает Компания?

4. Какие персональные данные Компания обрабатывает?

5. С какими целями Компания обрабатывает данные?

6. На каких правовых основания Компания обрабатывает данные?

7. Как Компания обрабатывает данные Клиентов и Заказчиков Мастера?

8. Как Компания может получать данные?

9. Кому Компания передает данные?

10. Сколько Компания хранит данные?

11. Как мы обеспечиваем безопасность данных?

12. Как субъекты могут направить обращения и реализовать свои права?

13. Какие cookies и технические данные мы обрабатываем?

14. Заключительные положения и реквизиты

Политика в отношении обработки

персональных данных

(дальше – Политика)

4. Какие персональные данные Компания

обрабатывает?

5. С какими целями Компания обрабатывает

данные?

6. На каких правовых основания Компания

обрабатывает данные?

7. Как Компания обрабатывает данные Клиентов и

Заказчиков Мастера?

12. Как субъекты могут направить обращения и

реализовать свои права?

13. Какие cookies и технические данные мы

обрабатываем?