Политика конфиденциальности
Политика определяет, какие персональные данные обрабатывает сервис «Кот Клеопатры», зачем, на каком основании, кому передаёт и как их защищает. Документ разработан во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о ПДн) и опубликован в открытом доступе.
Редакция № 1 от 22.10.2026.
1. Общие положения и сведения об Операторе
- Политика применяется ко всем персональным данным, которые Оператор получает через сайт cleopatras.ru, личный кабинет и демо-кабинет (cleopatras.ru/cabinet), ИИ-секретаря и подключённые к нему каналы связи.
- Оператор: Шерстнева Евгения Викторовна, ИНН 434567504021.
- Адрес для обращений по вопросам персональных данных: Cleopatras.cat@yandex.ru.
- Лицо, ответственное за организацию обработки персональных данных: Шерстнева Евгения Викторовна, оператор, Cleopatras.cat@yandex.ru.
- Оператор обрабатывает персональные данные на принципах ст. 5 Закона о ПДн: законность, ограничение заранее определёнными целями, минимизация объёма, точность и актуальность, хранение не дольше, чем требуют цели.
- Политика не является согласием на обработку персональных данных. Согласие, когда оно требуется, оформляется отдельным документом (ч. 1 ст. 9 Закона о ПДн) и размещается на отдельной странице: Согласие на обработку персональных данных.
- Сервис рассчитан на русскоязычных пользователей. Если субъект находится в другой стране, Оператор дополнительно соблюдает обязательные нормы права этой страны в той мере, в какой они применимы.
2. Термины
| Термин | Значение |
|---|---|
| Сервис | Программный продукт «Кот Клеопатры»: CRM-система с ИИ-секретарём, сайт cleopatras.ru и личный кабинет Мастера. Демо-кабинет — открытая часть Сервиса с вымышленными мастером, клиентами и записями, где Посетитель без регистрации переписывается с настоящим ИИ-секретарём |
| Мастер | Физическое лицо, индивидуальный предприниматель или самозанятый, оказывающий услуги в сфере красоты и ухода и использующий Сервис (в том числе в пробном периоде или в составе фокус-группы) |
| Клиент Мастера | Физическое лицо, которое обращается к Мастеру через подключённые каналы, записывается на услуги или получает уведомления |
| Посетитель | Любое лицо, открывшее сайт Сервиса |
| ИИ-секретарь, Кот | Программный модуль Сервиса на основе технологий искусственного интеллекта, который от имени Мастера ведёт переписку с Клиентами: отвечает, записывает, напоминает, переносит и отменяет записи, собирает отзывы |
| Подключённые каналы | Каналы связи с Клиентами, которые Мастер подключил к Сервису. Сейчас это Telegram: бот Мастера, которого Сервис создаёт при подключении, и — если у Мастера есть Telegram Premium — личный аккаунт Мастера через функцию Telegram Business. WhatsApp*, Instagram*, ВКонтакте и MAX будут подключаться по мере их появления в Сервисе |
| «Следы Кота» | Журнал действий ИИ-секретаря: кому он ответил, кого записал, перенёс или отменил |
| Поручение | Условия обработки персональных данных Клиентов, которые Мастер как оператор поручает Оператору Сервиса (ч. 3 ст. 6 Закона о ПДн); входят в Пользовательское соглашение / оферту |
| Персональные данные, обработка, распространение, обезличивание, трансграничная передача | Понимаются в значении ст. 3 Закона о ПДн |
| Cookie | Небольшой файл, который сайт сохраняет в браузере, чтобы узнавать устройство при повторных визитах |
* WhatsApp и Instagram принадлежат компании Meta Platforms Inc., деятельность которой признана экстремистской и запрещена на территории Российской Федерации.
3. Роли: когда Оператор решает сам, а когда действует по поручению Мастера
Для данных Мастеров и Посетителей Оператор Сервиса самостоятельно определяет цели и состав обработки и является оператором. Для данных Клиентов Мастера оператором является сам Мастер, а Сервис обрабатывает их только по его поручению и в его интересах.
| Чьи данные | Кто оператор | Роль Сервиса | Кто отвечает перед субъектом |
|---|---|---|---|
| Мастера, участники фокус-группы и пробного периода | Оператор Сервиса | Оператор | Оператор Сервиса |
| Посетители сайта, лица, оставившие заявку | Оператор Сервиса | Оператор | Оператор Сервиса |
| Клиенты Мастера | Мастер | Лицо, осуществляющее обработку по поручению (ч. 3 ст. 6 Закона о ПДн) | Мастер; Сервис отвечает перед Мастером (ч. 5 ст. 6 Закона о ПДн) |
- Обрабатывая данные Клиентов, Оператор действует только в пределах Поручения: использует их исключительно для работы Сервиса у конкретного Мастера, не объединяет базы разных Мастеров, не использует их для собственных рекламных рассылок и не продаёт.
- Поручение определяет перечень действий и целей обработки, обязанность соблюдать конфиденциальность, требования к защите по ст. 19 Закона о ПДн, обязанность уведомлять Мастера об инцидентах и помогать ему отвечать на запросы Клиентов.
- Получить согласие Клиента там, где оно требуется, и проинформировать его об обработке обязан Мастер как оператор (ч. 4 ст. 6 Закона о ПДн). Сервис предоставляет Мастеру шаблоны уведомления и согласия и технически фиксирует ответы Клиентов.
- Подключённые каналы (мессенджеры и социальные сети) — самостоятельные операторы. Они обрабатывают переписку по своим правилам, и Оператор Сервиса не отвечает за их действия.
4. Категории субъектов и перечень данных
Оператор обрабатывает только данные, перечисленные ниже, и не запрашивает сведения сверх необходимых для конкретной цели.
| Категория субъектов | Какие данные | Откуда получены |
|---|---|---|
| Мастера | Имя, фамилия; телефон; email; Telegram ID и имя пользователя; токен бота, созданного для Мастера; идентификаторы других подключённых каналов; команды и сообщения, которые Мастер пишет Коту; город и часовой пояс; специализация; перечень услуг, цены, длительность и интервалы повторных визитов; график работы и данные подключённого календаря; адрес места оказания услуг; настройки стиля общения ИИ-секретаря; переписка со службой поддержки; ответы и отзывы в фокус-группе | От самого Мастера при регистрации, онбординге и использовании Сервиса |
| Клиенты Мастера (по поручению) | Имя или имя пользователя; Telegram ID и идентификаторы в других подключённых каналах; телефон — если Клиент его сообщил; содержание переписки с ИИ-секретарём и Мастером; выбранные услуги, дата, время и статус записи; история визитов и напоминаний; дата рождения — если Клиент сообщил её сам; отметка о согласии или отказе от рекламных уведомлений; отзывы и оценки; записи «Следов Кота» | От Клиента через подключённые каналы; от Мастера |
| Посетители сайта и лица, оставившие заявку | Имя, телефон, email, имя пользователя в мессенджере — если указаны в форме; IP-адрес, тип устройства и браузера, cookie-идентификаторы, источник перехода, страницы и действия на сайте; сообщения, которые Посетитель пишет ИИ-секретарю в демо-кабинете | От Посетителя; из браузера через cookie и счётчики |
| Контактные лица потенциальных клиентов | Имя или название профиля, рабочий телефон или аккаунт, сфера деятельности — только те, что Мастер или салон сам опубликовал для привлечения клиентов | Из профилей и страниц, где субъект разместил данные для деловых контактов |
Способ обработки — смешанный, с передачей по сети Интернет. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Распространение (раскрытие неограниченному кругу лиц) не осуществляется.
5. Цели, правовые основания и сроки обработки
Каждая цель обработки имеет своё основание из ч. 1 ст. 6 Закона о ПДн и свой срок. Данные, собранные для одной цели, не используются для другой, несовместимой с ней.
| № | Цель | Субъекты | Правовое основание | Срок хранения |
|---|---|---|---|---|
| 1 | Регистрация, онбординг, предоставление Сервиса, в том числе в пробном периоде | Мастера | Исполнение договора (оферты), стороной которого является субъект, — п. 5 ч. 1 ст. 6 | Срок действия договора и 3 года после него (срок исковой давности); незаключённый после пробного периода договор — 6 месяцев |
| 2 | Поддержка и сервисные уведомления (коды входа, сбои, изменения документов) | Мастера | Исполнение договора — п. 5 | Срок действия договора |
| 3 | Сбор обратной связи в фокус-группе и улучшение Сервиса | Мастера — участники фокус-группы | Отдельное согласие — п. 1 ч. 1 ст. 6 | До отзыва согласия или 1 год после окончания участия |
| 4 | Ответ на заявки и обращения с сайта, в том числе ведение листа предзаписи и сообщение о запуске Сервиса; работа демо-кабинета — ответы ИИ-секретаря на сообщения Посетителя | Посетители | Согласие — п. 1; действия по запросу субъекта до заключения договора — п. 5 | 1 год с последнего обращения; переписка в демо-кабинете — [срок] |
| 5 | Показ рекламы Сервиса тем, кто уже был на сайте (пиксель VK Рекламы); веб-аналитика сайта (Яндекс Метрика) | Посетители | Реклама — согласие через cookie-баннер, п. 1; веб-аналитика — законный интерес Оператора в улучшении сайта при условии, что не нарушаются права субъекта, — п. 7 | До 12 месяцев |
| 6 | Ведение записи Клиентов: ответы, запись, переносы и отмены, передача Мастеру вопросов не по прайсу, журнал «Следы Кота»; после запуска — напоминания, подтверждения и сбор отзывов | Клиенты Мастера | Поручение Мастера (ч. 3 ст. 6); основание у Мастера — договор оказания услуг с Клиентом (п. 5) | Пока у Мастера есть аккаунт в Сервисе, затем 30 дней для выгрузки, после — уничтожение |
| 7 | Поздравления с днём рождения, уведомления об акциях и приглашения на повторный визит от имени Мастера (функции в разработке, применяется с момента запуска) | Клиенты Мастера | Поручение Мастера; основание у Мастера — согласие Клиента на получение рекламы | До отзыва согласия Клиентом или удаления аккаунта Мастера |
| 8 | Индивидуальное деловое предложение о Сервисе | Контактные лица потенциальных клиентов | Законный интерес Оператора при условии, что не нарушаются права субъекта, — п. 7 ч. 1 ст. 6 | 3 месяца при отсутствии ответа; немедленное прекращение по первому требованию |
| 9 | Безопасность Сервиса, расследование инцидентов, журналы доступа | Все категории | Законный интерес — п. 7; обязанность по ст. 19 Закона о ПДн — п. 2 | 12 месяцев |
| 10 | Ответы на законные запросы государственных органов | Все категории | Исполнение обязанности по закону — п. 2 | Сроки, установленные законом |
6. ИИ-секретарь, подключённые каналы и автоматизированная обработка
ИИ-секретарь читает сообщения Клиентов в подключённых каналах, определяет, чего хочет Клиент, и отвечает по правилам, которые задал Мастер. Окончательный контроль над перепиской и записью всегда остаётся у Мастера.
- Как подключаются каналы. Сейчас Сервис работает с Telegram. При подключении Сервис создаёт для Мастера отдельного бота, и Клиенты пишут этому боту. Если у Мастера есть Telegram Premium, он может дополнительно подключить Кота к своему личному аккаунту через функцию Telegram Business: тогда Кот отвечает от имени Мастера и тем, кто пишет ему лично. Подключение идёт через официальные интерфейсы Telegram (Bot API и Telegram Business) и токены доступа; Оператор не запрашивает и не хранит пароли и коды входа в аккаунт Мастера. Мастер может отключить бота или Telegram Business в любой момент, после чего Сервис перестаёт получать сообщения.
- Что видит ИИ-секретарь. Переписку с ботом Мастера; при подключении Telegram Business — только те личные чаты, к которым Мастер открыл доступ в настройках Telegram; данные, которые Мастер внёс в Сервис: услуги, цены, график. Чаты, которые Мастер исключил из доступа, Сервис не получает. Мастеру рекомендуется исключать из доступа близких и другие контакты, которые не являются Клиентами.
- Прозрачность. Если Клиент спрашивает, общается ли он с человеком, ИИ-секретарь честно отвечает, что он ИИ-помощник Мастера. Если Мастер сам пишет в диалог, ИИ-секретарь замолкает в этом диалоге. Мастер может включить приветственное сообщение со ссылкой на свою политику обработки данных. Клиент вправе в любой момент попросить связать его с Мастером лично.
- Без юридически значимых автоматических решений. Сервис не принимает в отношении Клиентов решений, порождающих для них юридические последствия или иным образом затрагивающих их права, исключительно на основании автоматизированной обработки (ст. 16 Закона о ПДн). Запись, перенос и отмена выполняются по правилам Мастера, и Мастер может вмешаться в любой диалог и исправить любое действие.
- Языковая модель. Для понимания и составления сообщений текст переписки передаётся поставщику языковой модели [наименование] (страна размещения серверов — [страна]). Передаётся только то, что нужно для ответа; телефоны и иные идентификаторы по возможности заменяются условными обозначениями. Договор с поставщиком запрещает ему использовать полученные данные для обучения своих моделей. Если серверы поставщика находятся за рубежом, это трансграничная передача — см. раздел 8. Сообщения, которые Посетитель пишет в демо-кабинете, тоже передаются поставщику языковой модели для ответа, поэтому в демо-кабинете не следует вводить реальные данные клиентов.
- Голосовые сообщения. Голосовое сообщение Клиента преобразуется в текст, чтобы ИИ-секретарь мог ответить. Голос не используется для установления личности и не обрабатывается как биометрические персональные данные.
- Обучение моделей. Оператор не использует переписку Клиентов и данные Мастеров для обучения моделей искусственного интеллекта. Обезличенные статистические сведения о работе Сервиса (число диалогов, доля успешных записей) используются только для улучшения Сервиса и не позволяют определить конкретного человека.
- «Следы Кота». Журнал действий ИИ-секретаря доступен только Мастеру и уполномоченным сотрудникам Оператора при разборе обращений Мастера. Он хранится, пока у Мастера есть аккаунт в Сервисе, если Мастер не удалил записи раньше.
7. Cookie и веб-аналитика
Сайт использует технически необходимые cookie: без них не работают вход в кабинет и сессия. Рекламный пиксель VK Рекламы (счётчик Top.Mail.Ru) сайт запускает только после согласия Посетителя в cookie-баннере. Без согласия пиксель не загружается. Счётчик Яндекс Метрики работает у всех Посетителей: он нужен, чтобы считать посещения и понимать, как улучшить сайт. Отказаться от него можно, запретив cookie в настройках браузера или установив блокировщик Яндекс Метрики (yandex.ru/support/metrica/general/opt-out.html).
| Вид cookie | Зачем | Нужно согласие | Срок |
|---|---|---|---|
| Технически необходимые | Вход в личный кабинет, безопасность сессии, запоминание выбора в cookie-баннере | Нет | Сессия — до 12 месяцев |
| Аналитические — Яндекс Метрика (ООО «Яндекс», серверы в России) | Подсчёт посещений, источников переходов и действий на сайте, в том числе запись действий на странице (Вебвизор) и карта кликов, для улучшения сайта | Нет; отказаться можно в настройках браузера | До 12 месяцев |
| Рекламные — пиксель VK Рекламы (ООО «ВК», серверы в России); Яндекс Директ сейчас не используется | Показ рекламы Сервиса тем, кто уже был на сайте | Да | До 12 месяцев |
- Посетитель может отказаться от необязательных cookie в баннере или позже по ссылке «Настройки cookie» внизу каждой страницы. После отказа пиксель и другие необязательные счётчики не запускаются.
- Удалить сохранённые cookie можно в настройках браузера.
- Оператор не использует на сайте счётчики и пиксели, передающие данные на зарубежные серверы без отдельного уведомления Роскомнадзора о трансграничной передаче.
8. Передача третьим лицам и трансграничная передача
Оператор не продаёт персональные данные и передаёт их только перечисленным ниже лицам, в объёме, нужном для конкретной цели. С каждым лицом, обрабатывающим данные по поручению Оператора, заключён договор с условиями ч. 3 ст. 6 Закона о ПДн.
| Получатель | Что получает | Зачем | Страна серверов |
|---|---|---|---|
| Хостинг-провайдер [наименование] | Все данные Сервиса в зашифрованном виде на оборудовании | Размещение Сервиса и баз данных | Россия |
| Поставщик языковой модели [наименование] | Текст переписки, обезличенный по возможности | Работа ИИ-секретаря | [страна] |
| Сервис отправки писем [наименование] | Email, имя | Коды входа в кабинет и сервисные письма | [страна] |
| ООО «ВК» (VK Реклама, пиксель Top.Mail.Ru) | Cookie-идентификаторы, IP-адрес, сведения о действиях на сайте | Показ рекламы Сервиса тем, кто уже был на сайте, — по согласию | Россия |
| ООО «Яндекс» (Яндекс Метрика) | Cookie-идентификаторы, IP-адрес, сведения о действиях на сайте | Веб-аналитика | Россия |
| Telegram (бот Мастера, Telegram Business); после запуска — WhatsApp*, Instagram*, ВКонтакте, MAX | Переписка Клиента с ИИ-секретарём и Мастером | Получение сообщений Клиента и доставка ответов в канал, который выбрал Клиент | Telegram, WhatsApp, Instagram — за рубежом; ВКонтакте, MAX — Россия |
| Telegram (бот, через который Оператор получает заявки с сайта) | Имя и ник в Telegram или телефон из заявки | Доставка заявки Оператору | За рубежом |
| Государственные органы | Данные по законному запросу | Исполнение требований закона | Россия |
- Трансграничная передача. До начала передачи в другую страну Оператор направляет уведомление в Роскомнадзор (ст. 12 Закона о ПДн) и оценивает меры защиты, которые применяет получатель. Статус страны определяется по перечню государств, обеспечивающих адекватную защиту, который утверждает Роскомнадзор: с 26 июля 2026 года участие страны в Конвенции Совета Европы № 108 само по себе такого статуса не даёт (Федеральный закон от 26.07.2026 № 265-ФЗ).
- В страны вне перечня Роскомнадзора данные передаются не ранее чем через 10 рабочих дней после уведомления, если Роскомнадзор не запретил или не ограничил передачу. При запрете Оператор прекращает передачу и уничтожает переданные данные у получателя.
- Передача в подключённые каналы происходит потому, что Клиент сам выбрал этот канал для общения с Мастером, а Мастер подключил его к Сервису.
- При реорганизации или передаче Сервиса другому лицу права и обязанности Оператора переходят к правопреемнику, о чём субъекты уведомляются заранее.
* Принадлежат компании Meta Platforms Inc., деятельность которой признана экстремистской и запрещена в Российской Федерации.
9. Локализация, хранение и уничтожение
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся в базах данных, расположенных в России (ч. 5 ст. 18 Закона о ПДн). Трансграничная передача по разделу 8 выполняется только из этих баз.
- Сроки хранения по каждой цели указаны в разделе 5. По их истечении данные уничтожаются или обезличиваются.
- Сроки уничтожения по ст. 21 Закона о ПДн:
- достигнута цель обработки — в течение 30 дней;
- субъект отозвал согласие, а иного основания нет — в течение 30 дней;
- субъект потребовал прекратить обработку — в течение 10 рабочих дней, срок может быть продлён ещё на 5 рабочих дней с уведомлением субъекта о причинах;
- выявлена неправомерная обработка — прекращение в течение 3 рабочих дней, уничтожение в течение 10 рабочих дней.
- После удаления аккаунта Мастер в течение 30 дней может выгрузить свою клиентскую базу. Затем данные Клиентов этого Мастера уничтожаются, если Мастер не поручил сделать это раньше.
- Резервные копии перезаписываются в течение 30 дней, поэтому удалённые данные полностью исчезают из них не позднее этого срока.
- Уничтожение подтверждается актом или записью в журнале по требованиям приказа Роскомнадзора от 28.10.2022 № 179.
- Если срок хранения установлен законом (например, для учётных документов), данные хранятся до его истечения и используются только для этой цели.
10. Меры защиты и действия при инцидентах
Оператор защищает данные правовыми, организационными и техническими мерами по ст. 18.1 и 19 Закона о ПДн, постановлению Правительства РФ от 01.11.2012 № 1119 и приказу ФСТЭК России от 18.02.2013 № 21. При утечке Оператор уведомляет Роскомнадзор в течение 24 часов и сообщает результаты расследования в течение 72 часов.
Организационные меры
- назначен ответственный за организацию обработки персональных данных;
- утверждены локальные акты, проведена оценка вреда субъектам (приказ Роскомнадзора от 27.10.2022 № 178) и определён уровень защищённости информационной системы;
- доступ к данным есть только у сотрудников, которым он нужен для работы, каждый подписал обязательство о конфиденциальности и ознакомлен с требованиями закона;
- договоры с лицами, обрабатывающими данные по поручению, содержат требования к защите.
Технические меры
- передача данных только по защищённому протоколу TLS 1.2 и выше;
- шифрование баз данных и резервных копий;
- логическое разделение данных разных Мастеров: один Мастер не видит Клиентов другого;
- разграничение прав доступа и двухфакторная аутентификация для администраторов;
- журналирование действий с данными, межсетевое экранирование, своевременные обновления, защита программных интерфейсов (API);
- регулярное резервное копирование и проверка восстановления.
Порядок действий при инциденте
- Оператор оценивает инцидент и принимает меры по его локализации.
- В течение 24 часов направляет в Роскомнадзор сведения об инциденте, его предполагаемых причинах, вреде и принятых мерах, а также о контактном лице (ч. 3.1 ст. 21 Закона о ПДн).
- В течение 72 часов сообщает результаты внутреннего расследования и сведения о виновных лицах, если они установлены.
- Если затронуты данные Клиентов, Оператор без промедления, не позднее 24 часов, сообщает Мастеру, чтобы тот мог выполнить свои обязанности оператора.
- Оператор взаимодействует с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА) в установленном порядке.
11. Права субъектов и порядок обращений
Оператор отвечает на запрос субъекта в течение 10 рабочих дней; срок может быть продлён ещё на 5 рабочих дней с мотивированным уведомлением (ст. 14, 20 Закона о ПДн). Обращение можно направить на Cleopatras.cat@yandex.ru.
Субъект вправе:
- узнать, обрабатывает ли Оператор его данные, какие именно, с какой целью, на каком основании, кому передаёт и сколько хранит;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку;
- потребовать прекратить обработку, в том числе в целях продвижения товаров и услуг; рекламная обработка прекращается немедленно (ст. 15 Закона о ПДн);
- возражать против решений, принятых исключительно на основании автоматизированной обработки (ст. 16 Закона о ПДн);
- обжаловать действия Оператора в Роскомнадзор (rkn.gov.ru) или в суд и требовать возмещения убытков и компенсации морального вреда (ст. 17, 24 Закона о ПДн).
Как оформить запрос. В запросе указываются данные, позволяющие установить заявителя (имя и контакт, через который он взаимодействовал с Сервисом), сведения об отношениях с Оператором (например, email аккаунта) и суть требования. Запрос из личного кабинета или с email, привязанного к аккаунту, считается подписанным простой электронной подписью. Если по запросу нельзя достоверно установить заявителя, Оператор вправе попросить дополнительные сведения.
Запросы Клиентов Мастера. Оператором данных Клиента является Мастер, поэтому обращаться лучше к нему напрямую. Если запрос Клиента поступил Оператору Сервиса, Оператор в течение 3 рабочих дней передаёт его Мастеру, сообщает об этом Клиенту и помогает Мастеру его исполнить: выгрузить, исправить или удалить данные.
12. Рассылки
Оператор не направляет рекламные рассылки. Сервисные сообщения о работе Сервиса и сообщение о запуске для листа предзаписи рекламой не являются.
- Рассылки от имени Мастера. Эти функции сейчас в разработке. Когда они появятся, поздравления с днём рождения, содержащие предложение услуги, и уведомления об акциях и спецценах, а также приглашения записаться снова по истечении интервала повторного визита — это реклама услуг Мастера. ИИ-секретарь отправляет их только тем Клиентам, у которых в Сервисе отмечено согласие на получение таких сообщений. Ответ Клиента «стоп» или «отписаться» автоматически снимает эту отметку. Ответственность за наличие согласия Клиента несёт Мастер как рекламораспространитель и оператор.
- Напоминания о записи, подтверждения, переносы и запросы отзыва о состоявшемся визите связаны с услугой, которую заказал Клиент, и рекламой не являются.
13. Несовершеннолетние и специальные категории данных
Сервис не предназначен для сбора сведений о здоровье, биометрических и иных специальных категорий данных, и ИИ-секретарь их не запрашивает.
- Сведения о здоровье. Мастерам ряда специальностей (косметология, подология, трихология, татуаж) может понадобиться знать о противопоказаниях или аллергии Клиента. Такие сведения относятся к специальным категориям (ст. 10 Закона о ПДн) и обрабатываются только при наличии согласия Клиента в письменной форме, в том числе электронного документа, подписанного электронной подписью. Мастер не вносит их в Сервис, если не получил такое согласие. Если Клиент сам сообщил подобные сведения в переписке, ИИ-секретарь не использует их для иных целей, кроме ответа, а Мастер вправе удалить сообщение.
- Фотографии. Фотографии работ и изображения, которыми обмениваются Мастер и Клиент, не используются для установления личности и не обрабатываются как биометрические данные. Публикация фото Клиента в портфолио Мастера возможна только с согласием Клиента на распространение (ст. 10.1 Закона о ПДн), которое получает Мастер.
- Мастера. Зарегистрироваться в Сервисе может только дееспособное лицо, достигшее 18 лет, или несовершеннолетний, приобретший полную дееспособность.
- Клиенты младше 14 лет. Записывать их и вести с ними переписку следует через родителей или иных законных представителей. Если Мастер узнаёт, что переписку ведёт ребёнок младше 14 лет без участия взрослого, он прекращает обработку его данных и связывается с законным представителем.
14. Заключительные положения
Политика действует бессрочно и пересматривается при изменении закона или процессов Сервиса, но не реже одного раза в год.
- Новая редакция вступает в силу с момента публикации на сайте, если в ней не указано иное. О существенных изменениях Мастеры уведомляются по email или в личном кабинете не позднее чем за 10 дней.
- Если изменения требуют нового согласия, Оператор запрашивает его отдельно и до получения не начинает обработку в новых целях.
- Все предыдущие редакции хранятся и предоставляются по запросу.
- Ссылка на Политику размещена на каждой странице сайта и рядом с каждой формой, где вводятся персональные данные.
- Вопросы по Политике и обработке данных: Cleopatras.cat@yandex.ru, ответственный — Шерстнева Евгения Викторовна.
Утверждено: Шерстнева Евгения Викторовна, 22.10.2026.