Правовая информация

Политика конфиденциальности

Последнее обновление: 30.06.2026

1. Общие положения

1.1. Настоящая Политика оператора в отношении обработки персональных данных (далее — Политика; используемое упрощенное наименование того же документа — Политика конфиденциальности) определяет порядок обработки и защиты персональных данных, осуществляемых Индивидуальным предпринимателем Холиным Е.Е. (далее — Оператор) при использовании сайта, программного обеспечения и иных сервисов, объединенных под наименованием Oknoo.app (далее — Сервис).

1.2. Политика разработана в соответствии с требованиями:

Конституции Российской Федерации;
Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
иных нормативных правовых актов Российской Федерации, регулирующих обработку и защиту персональных данных.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает при использовании Сервиса, взаимодействии с посетителями сайта, Пользователями, Партнерами и иными лицами, персональные данные которых обрабатываются в соответствии с настоящей Политикой.

1.4. Настоящая Политика распространяется исключительно на обработку персональных данных, осуществляемую Оператором в случаях, когда он выступает оператором персональных данных.

Обработка персональных данных клиентов Партнеров, осуществляемая Оператором по поручению Партнеров, регулируется настоящей Политикой в части общих принципов обработки, а также Поручением на обработку персональных данных, являющимся приложением к Публичной оферте.

1.5. Использование Сервиса означает ознакомление Пользователя с настоящей Политикой в объеме, применимом к соответствующему способу использования Сервиса.

1.6. Оператор обеспечивает обработку персональных данных на принципах законности, добросовестности, справедливости, соразмерности целям обработки и соблюдения прав субъектов персональных данных.

1.7. Актуальная редакция Политики постоянно доступна на официальном сайте Сервиса.

2. Основные термины

Для целей настоящей Политики используются следующие термины.

Оператор — Индивидуальный предприниматель Холин Евгений Евгеньевич (ОГРНИП 319715400004780, ИНН 710405155569, адрес: 300012, Россия, Тульская обл., г. Тула, ул. Михеева, д. 11Б, кв. 23; адрес электронной почты: info@oknoo.app), являющийся SaaS-провайдером по тексту Публичной оферты, самостоятельно организующий и (или) осуществляющий обработку персональных данных в случаях, предусмотренных законодательством Российской Федерации и настоящей Политикой.

Сервис — программное обеспечение, веб-сайт, Telegram-бот и иные программные компоненты, функционирующие под обозначением Oknoo.app.

Партнер — физическое лицо, индивидуальный предприниматель или юридическое лицо, использующее Сервис для организации записи клиентов и взаимодействия с ними.

Клиент Партнера — физическое лицо, записывающееся на получение услуг Партнера посредством Сервиса.

Пользователь — любое физическое лицо, использующее Сервис, включая посетителей сайта и представителей Партнеров.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные, обрабатываемые Оператором.

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации либо без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Автоматизированная обработка персональных данных — обработка персональных данных с использованием вычислительной техники.

Файлы Cookie — небольшие текстовые файлы, сохраняемые на устройстве Пользователя и используемые для обеспечения корректной работы Сервиса, а также для получения статистической информации.

Иные термины используются в значениях, определенных законодательством Российской Федерации.

3. Принципы обработки персональных данных

Оператор осуществляет обработку персональных данных, руководствуясь следующими принципами.

3.1. Обработка персональных данных осуществляется на законной и справедливой основе.

3.2. Персональные данные обрабатываются исключительно для заранее определенных, законных и конкретных целей.

3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.4. Оператор обрабатывает только те персональные данные, которые необходимы для достижения соответствующих целей обработки, и не осуществляет сбор избыточных персональных данных.

3.5. При обработке персональных данных обеспечиваются их точность, достаточность и актуальность. При необходимости Оператор принимает разумные меры по уточнению или обновлению персональных данных.

3.6. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки либо требования законодательства Российской Федерации.

3.7. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

3.8. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

3.9. Оператор не использует персональные данные пользователей и клиентов Партнеров для обучения систем искусственного интеллекта и не передает такие данные в сервисы искусственного интеллекта, если иное не предусмотрено отдельным согласием субъекта персональных данных либо требованиями законодательства Российской Федерации.

4. Категории субъектов персональных данных

В зависимости от характера использования Сервиса Оператор осуществляет обработку персональных данных следующих категорий субъектов.

4.1. Посетители сайта

Лица, посещающие сайт Сервиса без регистрации, в отношении которых Оператор обрабатывает персональные данные, необходимые для функционирования сайта, обеспечения безопасности, использования файлов Cookie и получения статистики посещаемости.

4.2. Партнеры

Физические лица, индивидуальные предприниматели, представители юридических лиц и иные лица, зарегистрированные в Сервисе или взаимодействующие с Оператором в целях заключения, исполнения и прекращения договорных отношений.

В отношении данной категории лиц Оператор самостоятельно определяет цели и средства обработки персональных данных и является оператором персональных данных.

4.3. Клиенты Партнеров

Физические лица, использующие Сервис для записи к Партнерам.

В отношении персональных данных клиентов Партнеров соответствующий Партнер является оператором персональных данных.

Оператор осуществляет обработку таких персональных данных исключительно по поручению Партнера, в объеме и целях, определяемых Партнером, в соответствии с законодательством Российской Федерации, условиями Публичной оферты и Поручением на обработку персональных данных.

4.4. В случае если одно и то же физическое лицо одновременно относится к нескольким категориям субъектов персональных данных, обработка его персональных данных осуществляется применительно к каждой соответствующей категории и на соответствующих правовых основаниях.

5. Цели обработки персональных данных

5.1. Оператор осуществляет обработку персональных данных исключительно для достижения заранее определенных и законных целей.

5.2. В отношении посетителей сайта персональные данные обрабатываются в следующих целях:

обеспечение корректной работы сайта и его отдельных функций;
обеспечение информационной безопасности сайта;
анализ посещаемости и использования сайта;
обеспечение функционирования файлов Cookie;
соблюдение требований законодательства Российской Федерации.

5.3. В отношении Партнеров персональные данные обрабатываются в целях:

регистрации учетной записи;
идентификации Партнера при использовании Сервиса;
аутентификации посредством одноразовых кодов;
исполнения Публичной оферты;
предоставления доступа к функциональным возможностям Сервиса;
технической и консультационной поддержки;
направления сервисных уведомлений;
направления информационных и маркетинговых материалов при наличии соответствующего согласия;
ведения учета обращений пользователей;
предотвращения мошеннических действий и злоупотреблений;
обеспечения информационной безопасности Сервиса;
исполнения требований законодательства Российской Федерации.

5.4. В отношении клиентов Партнеров Оператор осуществляет обработку персональных данных исключительно по поручению соответствующего Партнера в целях:

организации онлайн-записи;
передачи информации о записи Партнеру;
обеспечения функционирования Telegram-бота;
хранения истории записей;
исполнения поручения Партнера на обработку персональных данных.

Цели обработки персональных данных клиентов Партнеров определяются соответствующим Партнером как оператором персональных данных.

6. Состав обрабатываемых персональных данных

6.1. Посетители сайта

Оператор может обрабатывать следующие сведения:

IP-адрес;
сведения о браузере (User-Agent);
сведения об устройстве;
сведения о посещении страниц сайта;
источник перехода на сайт (реферер);
технические файлы Cookie;
сведения, собираемые средствами веб-аналитики.

6.2. Партнеры

Оператор обрабатывает следующие персональные данные Партнеров:

фамилия, имя, отчество (при наличии);
адрес электронной почты;
номер телефона;
имя пользователя Telegram (username);
идентификатор пользователя Telegram (Telegram ID).

Кроме персональных данных Оператор может хранить сведения, не относящиеся к персональным данным, включая:

дату регистрации;
сведения о приглашении по реферальной ссылке;
сведения об использовании функциональности Сервиса;
журналы входа;
журналы создания и удаления записей;
иную техническую информацию, необходимую для обеспечения работы Сервиса.

6.3. Клиенты Партнеров

По поручению Партнеров Оператор может обрабатывать следующие персональные данные клиентов Партнеров:

имя;
номер телефона;
имя пользователя Telegram (username);
идентификатор пользователя Telegram (Telegram ID);
комментарий к записи;
сведения о созданных записях;
дата и время записи.

Партнер вправе самостоятельно определять состав иных персональных данных, необходимых для оказания собственных услуг, при условии соблюдения требований законодательства Российской Федерации. Оператор не определяет состав таких данных и обрабатывает их исключительно по поручению Партнера.

6.4. Оператор не осуществляет обработку специальных категорий персональных данных, предусмотренных статьей 10 Федерального закона № 152-ФЗ, а также не осуществляет обработку биометрических персональных данных.

7. Правовые основания обработки персональных данных

7.1. Правовыми основаниями обработки персональных данных являются:

Конституция Российской Федерации;
Федеральный закон № 152-ФЗ «О персональных данных»;
иные нормативные правовые акты Российской Федерации;
Публичная оферта;
настоящая Политика;
согласие субъекта персональных данных в случаях, предусмотренных законодательством;
поручение Партнера на обработку персональных данных;
иные основания, предусмотренные законодательством Российской Федерации.

7.2. Обработка персональных данных Партнеров осуществляется в связи с заключением и исполнением договора, а также на основании согласия субъекта персональных данных в случаях, когда такое согласие требуется законодательством.

7.3. Обработка персональных данных клиентов Партнеров осуществляется Оператором исключительно по поручению соответствующего Партнера, который является оператором персональных данных.

7.4. Направление информационных и маркетинговых материалов осуществляется только при наличии согласия получателя либо при наличии иных предусмотренных законодательством оснований.

8. Порядок и условия обработки персональных данных

8.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования.

8.2. При обработке персональных данных Оператор вправе осуществлять следующие действия:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение (обновление, изменение);
извлечение;
использование;
передачу;
обезличивание;
блокирование;
удаление;
уничтожение.

8.3. Обработка персональных данных осуществляется с соблюдением требований законодательства Российской Федерации и исключительно в объеме, необходимом для достижения соответствующих целей обработки.

8.4. Оператор принимает разумные меры для обеспечения актуальности и достоверности обрабатываемых персональных данных.

8.5. Оператор не осуществляет принятие решений, порождающих юридические последствия для субъектов персональных данных либо иным образом затрагивающих их права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

8.6. Оператор не осуществляет передачу персональных данных в системы искусственного интеллекта для обучения моделей или генерации ответов, за исключением случаев, когда такая передача осуществляется на основании отдельного согласия субъекта персональных данных либо требований законодательства Российской Федерации.

8.7. Обработка персональных данных прекращается:

по достижении целей обработки;
при прекращении правовых оснований обработки;
при получении требования субъекта персональных данных в случаях, предусмотренных законодательством;
в иных случаях, предусмотренных законодательством Российской Федерации.

8.8. Использование Telegram-бота является добровольным; Сервис может использоваться без подключения Telegram-бота. Первичный сбор и хранение персональных данных осуществляются в информационной системе Оператора на территории Российской Федерации; Telegram используется исключительно как дополнительный канал доставки уведомлений и не является средством первичного сбора персональных данных.

При использовании Telegram-бота обработка отдельных персональных данных также осуществляется компанией Telegram в соответствии с условиями использования и политикой конфиденциальности Telegram. Оператор не несет ответственности за обработку персональных данных, осуществляемую Telegram в качестве самостоятельного оператора персональных данных.

9. Использование файлов Cookie и средств веб-аналитики

9.1. При использовании сайта Сервиса на устройстве Пользователя могут сохраняться технические файлы Cookie, необходимые для корректной работы сайта и отдельных функций Сервиса.

9.2. Оператор использует файлы Cookie исключительно в целях:

обеспечения корректной работы сайта;
сохранения пользовательских настроек;
повышения удобства использования Сервиса;
обеспечения информационной безопасности;
получения статистической информации о работе сайта.

9.3. Кроме технических файлов Cookie Оператор использует сервис веб-аналитики Яндекс Метрика, позволяющий получать обезличенную статистическую информацию об использовании сайта.

В рамках работы сервиса Яндекс Метрика могут использоваться:

сведения о посещении страниц сайта;
сведения об устройстве и браузере;
IP-адрес;
файлы Cookie;
данные о действиях Пользователя на сайте;
технология Webvisor;
карты кликов;
иные статистические данные, формируемые средствами Яндекс Метрики.

Указанные сведения используются исключительно для анализа работы сайта, повышения качества Сервиса и улучшения пользовательского опыта.

9.4. При первом посещении сайта Пользователь уведомляется об использовании файлов Cookie посредством соответствующего информационного баннера.

Пользователь может выразить согласие на использование файлов Cookie способами, предусмотренными интерфейсом сайта и действующим законодательством Российской Федерации.

9.5. Пользователь вправе самостоятельно ограничить или запретить использование файлов Cookie посредством настроек своего браузера.

Отключение отдельных файлов Cookie может привести к некорректной работе отдельных функций Сервиса.

10. Передача персональных данных третьим лицам

10.1. Оператор не осуществляет продажу, обмен или иное распространение персональных данных третьим лицам, за исключением случаев, предусмотренных настоящей Политикой и законодательством Российской Федерации.

10.2. Для обеспечения функционирования Сервиса Оператор вправе привлекать третьих лиц, осуществляющих обработку персональных данных по поручению Оператора либо предоставляющих отдельные технологические сервисы.

На момент публикации настоящей Политики Оператор использует следующие сервисы:

хостинг Timeweb — размещение инфраструктуры Сервиса;
сервис электронной почты RuSender — отправка сервисных, информационных и маркетинговых сообщений;
Telegram Bot API — обеспечение функционирования Telegram-бота;
платежный сервис ЮKassa — обработка платежей;
сервис веб-аналитики Яндекс Метрика — анализ использования сайта.

Перечень указанных сервисов может изменяться по мере развития Сервиса без внесения изменений в настоящую Политику при условии сохранения целей обработки персональных данных.

10.3. Указанные организации осуществляют обработку персональных данных исключительно в пределах, необходимых для оказания соответствующих услуг, и в соответствии с применимым законодательством.

10.4. Оператор вправе предоставить персональные данные государственным органам, органам местного самоуправления, правоохранительным органам либо иным уполномоченным лицам исключительно в случаях и порядке, предусмотренных законодательством Российской Федерации.

10.5. При осуществлении платежей Оператор не получает и не хранит сведения о банковских картах либо иных платежных реквизитах Пользователей.

Обработка платежной информации осуществляется непосредственно оператором платежного сервиса в соответствии с применимым законодательством и собственными условиями обработки персональных данных.

11. Трансграничная передача персональных данных

11.1. Основная обработка и хранение персональных данных, обрабатываемых Оператором, осуществляется на территории Российской Федерации.

11.2. Трансграничная передача персональных данных может осуществляться исключительно в случаях, связанных с использованием сервиса Telegram и Telegram Bot API в объеме, необходимом для обеспечения работы Telegram-бота. Такая передача осуществляется только при добровольном использовании Пользователем Telegram-бота и в минимально необходимом объеме.

11.3. Используя Telegram-бот Сервиса, Пользователь понимает и соглашается с тем, что отдельные персональные данные могут обрабатываться компанией Telegram в соответствии с ее собственными правилами обработки персональных данных и условиями использования соответствующего сервиса.

11.4. Во всех остальных случаях Оператор не осуществляет трансграничную передачу персональных данных, если иное не предусмотрено законодательством Российской Федерации либо отдельным согласием субъекта персональных данных.

12. Права субъектов персональных данных

12.1. Субъект персональных данных имеет право:

получать сведения об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения своих персональных данных в случаях, предусмотренных законодательством;
отозвать ранее предоставленное согласие на обработку персональных данных, если обработка осуществляется на основании такого согласия;
обжаловать действия либо бездействие Оператора в порядке, установленном законодательством Российской Федерации;
реализовывать иные права, предусмотренные Федеральным законом № 152-ФЗ.

12.2. Для реализации своих прав субъект персональных данных вправе направить обращение Оператору по адресу электронной почты: info@oknoo.app

12.3. Оператор рассматривает обращения субъектов персональных данных в срок не позднее десяти рабочих дней со дня их получения.

В случаях, предусмотренных законодательством Российской Федерации, указанный срок может быть продлен с уведомлением заявителя.

12.4. Отзыв согласия на обработку персональных данных не влияет на законность обработки персональных данных, осуществленной до момента получения Оператором соответствующего отзыва, если иное не предусмотрено законодательством Российской Федерации.

12.5. Вопросы, связанные с реализацией прав субъектов персональных данных в отношении персональных данных клиентов Партнеров, рассматриваются соответствующим Партнером как оператором персональных данных, если иное не предусмотрено законодательством Российской Федерации.

Обращения субъектов персональных данных, касающиеся персональных данных клиентов Партнеров (включая требования об уточнении, удалении, ограничении обработки и предоставлении сведений), подлежат направлению соответствующему Партнеру, являющемуся оператором персональных данных, если иное не предусмотрено законодательством Российской Федерации.

13. Меры по обеспечению безопасности персональных данных

13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

13.2. В целях обеспечения безопасности персональных данных Оператор, в частности:

ограничивает доступ к персональным данным только уполномоченным лицам;
применяет средства аутентификации и разграничения прав доступа;
использует защищенные каналы передачи данных;
осуществляет резервное копирование информации;
ведет журналы событий безопасности;
осуществляет контроль доступа к информационным системам;
принимает иные меры защиты в соответствии с требованиями законодательства Российской Федерации.

13.3. Оператор регулярно принимает меры по выявлению и устранению потенциальных угроз безопасности персональных данных, а также по совершенствованию используемых способов их защиты.

13.4. Несмотря на применение необходимых мер защиты, ни одна информационная система не может гарантировать абсолютную защищенность от всех возможных угроз.

13.5. При выявлении инцидентов, связанных с неправомерным доступом к персональным данным, Оператор принимает меры по локализации последствий такого инцидента и действует в соответствии с требованиями законодательства Российской Федерации, включая уведомление уполномоченного органа по защите прав субъектов персональных данных в установленные законодательством сроки.

14. Сроки хранения и порядок уничтожения персональных данных

14.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки персональных данных, условия заключенных договоров либо требования законодательства Российской Федерации.

14.2. Указанные сроки являются стандартными сроками хранения, применяемыми Оператором, если иной срок не установлен законодательством Российской Федерации или условиями соответствующего договора.

учетная запись Партнера — до получения запроса на удаление учетной записи либо прекращения иных законных оснований обработки;
журналы входа в учетную запись — 12 (двенадцать) месяцев;
журналы создания и удаления записей — 12 (двенадцать) месяцев;
резервные копии информационных систем — 12 (двенадцать) месяцев;
персональные данные клиентов Партнеров — до их удаления Партнером либо прекращения соответствующего поручения на обработку персональных данных.

14.3. Удаление персональных данных осуществляется способом, исключающим возможность их дальнейшего использования, если иное не предусмотрено законодательством Российской Федерации.

14.4. Персональные данные, удаленные из рабочих информационных систем, могут временно сохраняться в составе резервных копий до окончания установленного срока их хранения. Такие данные не используются при осуществлении текущей деятельности и уничтожаются при плановом обновлении резервных копий.

15. Особенности обработки персональных данных клиентов Партнеров

15.1. При обработке персональных данных клиентов Партнеров Оператор действует исключительно по поручению соответствующего Партнера.

15.2. Партнер является оператором персональных данных своих клиентов и самостоятельно:

определяет цели обработки персональных данных;
определяет состав обрабатываемых персональных данных;
определяет сроки хранения персональных данных;
обеспечивает получение необходимых согласий субъектов персональных данных в случаях, предусмотренных законодательством Российской Федерации;
несет ответственность за соблюдение требований законодательства Российской Федерации в качестве оператора персональных данных.

15.3. Оператор не использует персональные данные клиентов Партнеров в собственных целях, не осуществляет их анализ в маркетинговых целях, не передает их третьим лицам иначе как по поручению Партнера либо в случаях, прямо предусмотренных законодательством Российской Федерации.

15.4. Оператор не приобретает каких-либо прав на базы данных клиентов Партнеров и не использует сведения о клиентах Партнеров для формирования собственных клиентских баз.

15.5. Вопросы реализации прав субъектов персональных данных в отношении персональных данных клиентов Партнеров рассматриваются соответствующим Партнером, если иное не предусмотрено законодательством Российской Федерации.

15.6. Особенности обработки персональных данных клиентов Партнеров дополнительно регулируются Поручением на обработку персональных данных, являющимся приложением к Публичной оферте.

16. Заключительные положения

16.1. Настоящая Политика вступает в силу с момента ее опубликования на сайте Сервиса и действует до принятия новой редакции.

16.2. Оператор вправе вносить изменения в настоящую Политику в любое время.

Новая редакция Политики вступает в силу с момента ее размещения на сайте Сервиса, если иной срок не предусмотрен новой редакцией.

16.3. В случае внесения существенных изменений, влияющих на порядок обработки персональных данных, Оператор вправе дополнительно уведомить Пользователей способами, используемыми в Сервисе.

16.4. Во всем остальном, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.

16.5. По вопросам, связанным с обработкой персональных данных, субъекты персональных данных могут обращаться к Оператору по адресу электронной почты: info@oknoo.app