Политика конфиденциальности

Настоящая Политика определяет порядок обработки персональных данных пользователей сервиса «СВОБОДНО.online» (далее — «Сервис») и соответствует требованиям Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор

1.1. Оператором обработки персональных данных является Лазаренко Александр Сергеевич (далее — «Оператор», «Администрация»).

1.2. Контакт для всех запросов, связанных с персональными данными: svobodno.online@yandex.ru. Ответственный за организацию обработки персональных данных — Оператор.

2. Категории субъектов и обрабатываемые данные

2.1. Мастера (пользователи кабинета): имя, адрес электронной почты, город, адрес работы, телефон (при указании), описание и фото профиля, перечень услуг и цены, расписание, настройки записи, идентификаторы чатов Telegram и VK для уведомлений.

2.2. Клиенты мастеров: имя, номер телефона, комментарий к записи; данные о записях (услуга, дата, время, статус). Эти данные вводятся клиентом при записи и передаются мастеру, к которому создана запись.

2.3. Технические данные: IP-адрес, сведения о браузере и устройстве (user-agent), файлы cookie, данные локального хранилища браузера (localStorage), факты посещения страниц Сервиса.

3. Цели обработки

3.1. Регистрация и авторизация мастеров, создание и ведение страницы мастера, обработка записей, напоминания о визитах и уведомления о новых записях, ведение клиентской базы мастера, формирование статистики.

3.2. Обеспечение работоспособности и безопасности Сервиса, предотвращение злоупотреблений, улучшение Сервиса, исполнение требований закона.

4. Правовые основания и роли сторон

4.1. Обработка осуществляется на основании согласия пользователя, выраженного при регистрации или при создании записи (ст. 6 ч. 1 п. 1 152-ФЗ).

4.2. По данным мастеров Оператор выступает оператором персональных данных. По данным клиентов мастеров Оператор обрабатывает данные как третье лицо, действующее по поручению мастера (ст. 6 ч. 3 152-ФЗ): мастер определяет состав и цели обработки данных своих клиентов, а Сервис обеспечивает техническую обработку в объёме, необходимом для работы записи.

5. Размещение и хранение

5.1. Сервис работает на серверах на территории Российской Федерации (хостинг firstbyte.ru). Первичная запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществляются на территории РФ.

5.2. Часть данных клиента хранится локально в его браузере (localStorage): телефон для быстрого поиска своих записей и история его записей на конкретной странице мастера. Эти данные не передаются Оператору автоматически и удаляются при очистке данных сайта в браузере.

6. Передача данных третьим лицам

6.1. Данные не передаются третьим лицам, кроме следующих случаев:

6.2. Хостинг и база данных — инфраструктура firstbyte.ru (размещение приложения и СУБД, территория РФ).

6.3. Уведомления через мессенджеры — при подписке на напоминания сообщения доставляются через сервисы Telegram и ВКонтакте; в сообщении передаются имя клиента, услуга, дата и время визита. Доставка осуществляется соответствующими мессенджерами в соответствии с их политиками. Поскольку сеть Telegram недоступна напрямую с серверов в РФ, вызовы Telegram Bot API идут через технический прокси-ретранслятор (Cloudflare Workers, США), который не хранит передаваемые данные.

6.4. Платежи — при добровольной поддержке проекта через VK Донат платёжные операции выполняет некоммерческая организация «РНКО „ВК Платёжные решения” (ООО), лицензия Банка России № 3511-К. Реквизиты карт Оператор не получает и не хранит.

6.5. Иная передача возможна только в случаях, предусмотренных законодательством РФ.

7. Сроки обработки и уничтожение

7.1. Данные обрабатываются до удаления аккаунта пользователем либо до отзыва согласия. Удалить кабинет можно самостоятельно в разделе «Настройки»: после запроса даётся 7 дней на отмену решения (витрина при этом уже скрыта), либо удаление выполняется сразу по кнопке «Удалить сейчас». После прекращения обработки данные уничтожаются в течение 30 дней, за исключением случаев, указанных ниже.

7.2. Сроки хранения по категориям данных:

— кабинеты мастеров, услуги, записи, клиенты, отзывы, фото и настройки — до удаления аккаунта пользователем либо до отзыва согласия, затем уничтожение в течение 30 дней;

— резервные копии базы данных — ротация 14 дней: копии старше 14 дней удаляются автоматически;

— журнал посещений (обезличенная статистика визитов без IP-адресов) — 12 месяцев, затем записи старше 12 месяцев удаляются автоматически;

— журнал согласий — факты получения согласий хранятся обезличенно (без привязки к аккаунту после его удаления) в течение срока, необходимого для подтверждения получения согласия;

— демонстрационные данные общего демо-кабинета — не более 6 часов, затем автоматически пересоздаются.

7.3. Данные, хранящиеся в браузере клиента (localStorage), уничтожаются клиентом самостоятельно путём очистки данных сайта либо удаляются автоматически по истечении срока хранения в браузере.

8. Меры безопасности

8.1. Применяются следующие меры: передача данных по протоколу TLS; хранение паролей только в виде необратимых хешей (bcrypt); использование httpOnly-cookie для сессий; разграничение прав доступа; своевременное обновление программного обеспечения.

9. Cookie и localStorage

9.1. Рекламные и аналитические трекеры в Сервисе не используются. Отключение cookie и localStorage в браузере может сделать отдельные функции недоступными.

10. Ваши права

10.1. Вы вправе получить сведения об обработке ваших данных, требовать их уточнения, блокирования или уничтожения, а также отозвать согласие на обработку.

10.2. Отзыв согласия мастером: раздел «Настройки» → «Удалить кабинет и все данные» (7 дней на отмену либо удаление сразу). Это одновременно прекращает обработку и уничтожает данные в сроки из раздела 7.

10.3. Клиент мастера: попросите мастера удалить вашу запись или карточку клиента (в кабинете есть кнопки удаления) либо напишите нам — передадим требование мастеру как оператору ваших данных.

10.4. Любые другие запросы (доступ, уточнение, блокирование) направляйте на svobodno.online@yandex.ru. Ответ предоставляется в течение 10 рабочих дней.

10.5. Вы вправе обжаловать действия Оператора в Роскомнадзоре или в суде в порядке, установленном законодательством РФ.

11. Изменения Политики

11.1. Новая редакция публикуется по этому адресу и вступает в силу с момента публикации.

Редакция от 24 августа 2026 года.