Политика обработки персональных данных

Сайт: beautymio.ru — редакция от 29.08.2026

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые оператором сайта beautymio.ru (далее — «Платформа», «Сайт», «BeautyMio»).

Политика разработана во исполнение ч. 1 и ч. 2 ст. 18.1 152-ФЗ и опубликована в свободном доступе на Сайте без каких-либо ограничений.

Настоящая Политика определяет условия, на которых обрабатываются персональные данные посетителей и пользователей Сайта. Согласие на обработку персональных данных, необходимую для регистрации и работы личного кабинета, предоставляется отдельно, явным действием — отметкой в форме регистрации (раздел 10), а не самим фактом посещения Сайта.

2. Оператор персональных данных

Оператором персональных данных, обрабатываемых на Сайте beautymio.ru, является:

Жуков Алексей Сергеевич, ИНН 772579822043, адрес: 115470, г. Москва, ул. Судостроительная, д. 8, корп. 1, кв. 128

(далее — «Оператор»)

3. Термины и определения

Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, определяющее цели и состав обрабатываемых ПДн.
Пользователь — физическое лицо, зарегистрировавшееся на Сайте с ролью «Клиент» или «Студия», либо посетитель Сайта.
Файлы cookie — небольшие фрагменты данных, отправляемые сайтом и хранимые в браузере пользователя.

4. Цели обработки персональных данных и правовые основания

Оператор обрабатывает персональные данные пользователей исключительно для целей, связанных с функционированием Платформы как агрегатора студий маникюра, на основании: согласия субъекта персональных данных (ст. 6, ст. 9 152-ФЗ); необходимости исполнения договора (Пользовательского соглашения), стороной либо выгодоприобретателем которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ).

Ниже, в соответствии с ч. 2 ст. 18.1 152-ФЗ, для каждой цели обработки отдельно указаны: категории и перечень обрабатываемых персональных данных, категории субъектов, способы обработки, сроки хранения и порядок уничтожения.

5. Детализация обработки по целям

5.1. Регистрация, идентификация и авторизация пользователя

Категории и перечень ПДн: адрес электронной почты; хэш пароля (bcrypt — исходный пароль Оператором не хранится и не может быть восстановлен); дата создания учётной записи; дата подтверждения email; факт и дата предоставления согласия на обработку персональных данных.
Категории субъектов: пользователи, зарегистрированные с ролью «Клиент» или «Студия».
Способы обработки: сбор через регистрационную форму на Сайте; хранение в базе данных SQL Server; проверка при входе в систему.
Срок хранения: весь срок действия учётной записи.
Порядок уничтожения: безвозвратное удаление записи из базы данных в течение 30 календарных дней с момента удаления учётной записи пользователем либо получения запроса от субъекта персональных данных.

5.2. Подтверждение email и восстановление доступа

Категории и перечень ПДн: служебные токены подтверждения email и сброса пароля (хранятся в виде SHA-256 хэша с ограниченным сроком действия, исходное значение токена не хранится).
Категории субъектов: пользователи, проходящие подтверждение email или запросившие восстановление пароля.
Способы обработки: автоматизированная генерация токена; отправка ссылки на email через почтовый сервис Yandex; проверка токена при переходе по ссылке.
Срок хранения: до истечения срока действия токена (не более 24 часов для подтверждения email, не более 1 часа для сброса пароля) либо до использования токена.
Порядок уничтожения: автоматическое удаление хэша токена по истечении срока действия либо при успешном использовании.

5.3. Уведомление клиента о новых студиях маникюра поблизости

Категории и перечень ПДн: адрес, указанный клиентом в личном кабинете добровольно и опционально; координаты, вычисленные по указанному адресу через сервис «Яндекс.Геокодер».
Категории субъектов: пользователи с ролью «Клиент», самостоятельно указавшие адрес в личном кабинете.
Способы обработки: обработка адреса через «Яндекс.Геокодер»; сопоставление координат клиента и новых студий в радиусе 5 км; отправка email-уведомления через почтовый сервис Yandex.
Срок хранения: до удаления адреса клиентом в личном кабинете либо до удаления учётной записи.
Порядок уничтожения: безвозвратное удаление адреса и координат из базы данных в течение 30 календарных дней с момента отключения функции или удаления учётной записи.

5.4. Ведение профиля студии и её отображение на Платформе

Категории и перечень ПДн: название студии, адрес, город, координаты, баланс на платформе, рейтинг (данные представителя студии обрабатываются в рамках цели 5.1).
Категории субъектов: пользователи с ролью «Студия».
Способы обработки: сбор через личный кабинет студии; обработка адреса через «Яндекс.Геокодер»; хранение в базе данных SQL Server.
Срок хранения: весь срок присутствия студии на Платформе.
Порядок уничтожения: безвозвратное удаление записи в течение 30 календарных дней с момента удаления учётной записи студии.

5.5. Отображение студии на карте Сайта

Категории и перечень ПДн: IP-адрес и технические данные браузера посетителя карты — обрабатываются не Оператором, а сервисом «Яндекс.Карты» (Tiles API), к которому браузер посетителя обращается напрямую при отображении карты студий.
Категории субъектов: любые посетители Сайта, открывшие страницу с картой.
Способы обработки: запрос графических тайлов карты браузером посетителя непосредственно у сервиса «Яндекс.Карты», в соответствии с публичной документацией и политикой конфиденциальности этого сервиса.
Срок хранения: определяется сервисом «Яндекс.Карты» самостоятельно; Оператор не устанавливает и не может установить этот срок.
Порядок уничтожения: производится средствами сервиса «Яндекс.Карты».

5.6. Синхронизация с системой учёта студии (YCLIENTS)

Категории и перечень ПДн: адрес студии; токен доступа к аккаунту студии в стороннем сервисе YCLIENTS.
Категории субъектов: пользователи с ролью «Студия», добровольно подключившие интеграцию с YCLIENTS.
Способы обработки: передача адреса и токена сервису YCLIENTS для синхронизации услуг и расписания; обработка инициируется исключительно самой студией.
Срок хранения: на весь срок действия подключённой интеграции.
Порядок уничтожения: аннулирование и удаление токена доступа при отключении интеграции студией либо при удалении учётной записи студии.

5.7. Онлайн-запись клиента на услугу через YCLIENTS

Категории и перечень ПДн: имя, номер телефона, адрес электронной почты клиента, оформляющего запись на конкретную услугу к студии, подключённой к YCLIENTS.
Категории субъектов: пользователи с ролью «Клиент», оформляющие онлайн-запись к студии с активной интеграцией YCLIENTS.
Способы обработки: передача указанных данных напрямую в аккаунт YCLIENTS выбранной студии для создания записи на приём; обработка инициируется самим клиентом в момент подтверждения записи.
Срок хранения: определяется студией и сервисом YCLIENTS в соответствии с их собственными правилами и политиками; на стороне Платформы отдельно не сохраняется.
Порядок уничтожения: производится студией и (или) сервисом YCLIENTS; Оператор технической возможности удалить эти данные из стороннего сервиса не имеет.

5.8. Размещение фотографий портфолио студии

Категории и перечень ПДн: файлы фотографий портфолио студии, размещаемые на диске сервера, и текстовые теги к ним.
Категории субъектов: пользователи с ролью «Студия».
Способы обработки: загрузка файлов через личный кабинет студии; хранение на диске сервера Платформы.
Срок хранения: до удаления фотографии студией либо до удаления учётной записи студии.
Порядок уничтожения: безвозвратное удаление файла с диска сервера в течение 30 календарных дней с момента удаления фотографии или учётной записи.

5.9. Формирование и публикация отзывов о студиях

Категории и перечень ПДн: оценка (от 1 до 5), необязательный текстовый комментарий, привязка отзыва к конкретному клиенту и студии.
Категории субъектов: пользователи с ролью «Клиент», оставившие отзыв; пользователи с ролью «Студия», которым адресован отзыв.
Способы обработки: сбор через форму отзыва на Сайте; хранение в базе данных SQL Server; публикация на странице студии.
Срок хранения: до удаления отзыва клиентом, до удаления учётной записи клиента, либо по обоснованному обращению об удалении в порядке раздела 11.
Порядок уничтожения: отзыв полностью и безвозвратно удаляется из базы данных вместе с учётной записью клиента при её удалении — раздельное «обезличивание» с сохранением оценки не производится.

5.10. Заявка клиента на обратный звонок студии

Категории и перечень ПДн: имя, адрес электронной почты, номер телефона клиента, оставившего заявку.
Категории субъектов: пользователи с ролью «Клиент», оставившие заявку на обратный звонок.
Способы обработки: сбор через форму заявки на Сайте; однократная отправка email-уведомления студии через почтовый сервис Yandex, содержащего указанные данные.
Срок хранения: заявка не сохраняется в базе данных Платформы — обрабатывается технически один раз в момент отправки email-уведомления студии и далее хранится только в виде этого письма на стороне почтовых ящиков Оператора, студии и самого клиента, вне контроля Оператора.
Порядок уничтожения: отдельного уничтожения на стороне Платформы не требуется, поскольку запись не создаётся; удаление письма — на усмотрение владельцев соответствующих почтовых ящиков.

5.11. Внутренний контроль новых регистраций на Платформе

Категории и перечень ПДн: адрес электронной почты и роль нового пользователя.
Категории субъектов: все вновь зарегистрированные и подтвердившие email пользователи.
Способы обработки: автоматическая отправка email-уведомления владельцу Платформы через почтовый сервис Yandex.
Срок хранения: не более 30 календарных дней, в целях внутреннего контроля.
Порядок уничтожения: на стороне почтового ящика получателя по истечении срока.

5.12. Обеспечение работы сайта и сессии авторизации

Категории и перечень ПДн: сессионный файл cookie (NextAuth, JWT, атрибут HttpOnly), технически необходимый для входа пользователя.
Категории субъектов: все авторизовавшиеся пользователи.
Способы обработки: создание и проверка JWT-токена при обращении к Сайту.
Срок хранения: на время сессии либо до истечения срока действия токена; хранится в браузере пользователя.
Порядок уничтожения: автоматическое истечение срока действия при выходе или окончании сессии.

5.13. Веб-аналитика и статистика посещаемости Сайта

Категории и перечень ПДн: идентификаторы cookie сервиса «Яндекс.Метрика» (в т.ч. `_ym_uid`); данные о просмотренных страницах, движениях курсора и переходах по ссылкам (функции Вебвизора, карты кликов и отслеживания переходов включены в счётчике).
Категории субъектов: посетители Сайта, давшие согласие на аналитические cookie через cookie-баннер (раздел 13).
Способы обработки: сбор статистики сервисом «Яндекс.Метрика»; счётчик загружается только после явного согласия посетителя, а не до него.
Срок хранения: определяется настройками сервиса «Яндекс.Метрика» в соответствии с его собственной политикой конфиденциальности.
Порядок уничтожения: средствами сервиса «Яндекс.Метрика»; на стороне браузера — при очистке cookie или отзыве согласия через cookie-баннер.

6. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов: пользователи с ролью «Клиент»; пользователи с ролью «Студия»; посетители Сайта, не прошедшие регистрацию — в части технических и (при согласии) аналитических cookie, а также технических данных, обрабатываемых сервисом «Яндекс.Карты» напрямую.

Обработка специальных категорий персональных данных (о здоровье, расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, интимной жизни) и биометрических персональных данных на Платформе не осуществляется.

7. Способы обработки персональных данных

Обработка осуществляется смешанным способом: с использованием средств автоматизации (информационная система Сайта на базе Next.js, база данных SQL Server) посредством сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, передачи, блокирования, удаления и уничтожения персональных данных.

8. Хранение и место обработки персональных данных

Персональные данные пользователей Платформы хранятся и обрабатываются на сервере, физически расположенном на территории Российской Федерации. База данных SQL Server и файлы фотографий портфолио студий размещены локально на том же сервере.

Первичный сбор, запись, систематизация, накопление, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, физически расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ.

9. Передача персональных данных третьим лицам

Оператор передаёт персональные данные следующим третьим лицам исключительно в объёме, необходимом для целей раздела 5:

YCLIENTS (сторонняя CRM-система студии) — адрес и токен доступа студии (синхронизация услуг), а также имя, телефон и email клиента при онлайн-записи — передача инициируется самой студией или клиентом добровольно.
Yandex — сервис «Геокодер» — адрес клиента или студии, для получения координат.
Yandex — сервис «Яндекс.Карты» (Tiles API) — обращение происходит напрямую из браузера посетителя, минуя серверы Оператора, при просмотре карты студий.
Yandex — сервис «Яндекс.Метрика» — идентификаторы cookie и данные о поведении на сайте, только после согласия посетителя.
Yandex — почтовый сервис — адрес электронной почты получателя и содержание автоматических писем Платформы.

Иным третьим лицам, включая рекламные и маркетинговые сети, персональные данные не передаются и не продаются. Оператор самостоятельно не осуществляет трансграничную передачу персональных данных за пределы Российской Федерации; используемые сервисы третьих лиц (Yandex) действуют в соответствии с собственными политиками.

10. Согласие субъекта персональных данных на обработку

Обработка персональных данных, связанных с регистрацией и ведением личного кабинета (раздел 5.1 и далее), осуществляется с согласия субъекта персональных данных, которое является свободным, конкретным, предметным, информированным, сознательным и однозначным (ч. 1 ст. 9 152-ФЗ).

Согласие предоставляется путём проставления отметки в чекбоксе при регистрации на Сайте. Чекбокс не проставлен по умолчанию — пользователь обязан самостоятельно совершить активное действие. Факт и дата предоставления согласия фиксируются Оператором в базе данных.

Субъект персональных данных вправе отозвать согласие в любой момент, направив обращение Оператору (раздел 15) либо удалив учётную запись через личный кабинет. После отзыва обработка прекращается, за исключением случаев, когда она необходима для исполнения договора с субъектом, обязанности, возложенной на Оператора законодательством РФ, либо по иным основаниям, предусмотренным 152-ФЗ.

11. Права субъекта персональных данных

Субъект персональных данных имеет право: получать информацию об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны или не являются необходимыми для заявленной цели; отозвать согласие на обработку (раздел 10); обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке; на защиту своих прав, включая возмещение убытков и компенсацию морального вреда.

Для реализации указанных прав субъект вправе направить запрос Оператору по контактным данным раздела 15.

12. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры защиты, в том числе: пароли хранятся исключительно в виде хэша (bcrypt); служебные токены подтверждения email и сброса пароля хранятся в виде хэша (SHA-256) с ограниченным сроком действия; сессионные cookie авторизации используются с атрибутом HttpOnly; доступ к базе данных и файлам на сервере ограничен уполномоченными лицами Оператора; назначено лицо, ответственное за организацию обработки персональных данных.

13. Использование файлов cookie

Сайт использует файлы cookie двух видов:

технически необходимые — сессионный файл cookie авторизации (NextAuth, JWT, HttpOnly); без него работа личного кабинета невозможна, поэтому такие cookie используются независимо от выбора в cookie-баннере;
аналитические — файлы cookie сервиса «Яндекс.Метрика»; загружаются и используются только после явного согласия посетителя через cookie-баннер, отображаемый при первом посещении Сайта.

Посетитель может выбрать «Принять все», «Только необходимые» или «Отклонить» в cookie-баннере, а также самостоятельно ограничить или отключить cookie в настройках браузера. Отключение технически необходимых cookie может сделать невозможным использование функций, требующих авторизации.

14. Изменение и актуализация Политики

Оператор вправе вносить изменения в настоящую Политику. Действующая редакция постоянно доступна на Сайте по адресу beautymio.ru/privacy. Дата редакции указана в начале документа.

15. Контакты для обращений по вопросам обработки персональных данных

Наименование Оператора: Жуков Алексей Сергеевич
Адрес: 115470, г. Москва, ул. Судостроительная, д. 8, корп. 1, кв. 128
ОГРН / ОГРНИП / ИНН: ИНН 772579822043
Адрес электронной почты для обращений: info@beautymio.ru
Сайт: beautymio.ru