Политика обработки персональных данных

Редакция от 22.10.2026, действует с момента публикации. Другие документы: оферта, все документы.

1. Общие положения

1.1. Политика определяет порядок обработки персональных данных (далее — ПД) в сервисе bywe.ru (далее — Платформа) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Политика применяется ко всем категориям субъектов, указанным в разделе 3, и доступна любому лицу на bywe.ru/legal.

2. Оператор и ответственный за обработку

Оператор ПД — ООО «Аурон Майнинг», ИНН 9725174650, ОГРН 1247700794351.

Адрес: 115191, г. Москва, ул. Серпуховский Вал, д. 14, кв. 193.

Ответственный за организацию обработки ПД — Амир Фарукшин, генеральный директор ООО «Аурон Майнинг».

Контакт для запросов субъектов — support@bywe.ru.

Уведомление об обработке ПД подано/подаётся в Роскомнадзор; актуальный статус — по запросу.

3. Категории субъектов и состав данных

Принцип — минимизация: запрашивается только то, без чего услуга невозможна.

Клиенты. Обрабатываются: имя; телефон (E.164, получен от провайдера входа — VK ID / T-ID / Сбер ID; у аккаунта, созданного через ТГ-бот записи, отсутствует до первого входа через провайдера с телефоном) либо Telegram-идентификатор (бот записи); внешний идентификатор провайдера входа (VK ID, T-ID, Сбер ID; Telegram — идентичность бота записи). Цели: идентификация при записи, склейка входов в один аккаунт, напоминания, история записей.

Исполнители (салоны, мастера). Обрабатываются: имя и контакты представителей; название, адрес и реквизиты салона (для юрлиц/ИП); фото работ; расписание. Цели: страница салона, управление записями, экспорт данных.

Лиды (потенциальные Исполнители). Обрабатываются: название салона, адрес, публичный телефон, ссылки на соцсети/сайт, рейтинг из открытых источников. Цели: предложение подключить онлайн-запись; источник — только публичные и партнёрские данные (карты, открытые сайты, визитки).

3.1. Платформа не запрашивает и не хранит: паспортные данные, СНИЛС, биометрию, платёжные реквизиты Клиентов. Специальные категории ПД не обрабатываются.

3.2. Данные о детях отдельно не собираются; услуги салонов несовершеннолетним оказываются через законных представителей, чьи контакты обрабатываются на общих основаниях.

4. Цели и правовые основания

Оформление и обслуживание Записей (бронь, напоминания, статусы) — исполнение договора, стороной которого является субъект (договор записи Клиент–Исполнитель), п. 5 ч. 1 ст. 6 152-ФЗ.

Функционирование аккаунта, экспорт и удаление данных — исполнение соглашения об использовании Платформы (оферта).

Запрос отзыва после завершённой транзакции — согласие, данное при использовании Платформы.

Информационные рассылки о Платформе — согласие получателя либо контакты из публичных источников с opt-out (ч. 1 ст. 6 152-ФЗ; ФЗ «О рекламе» — ст. 18).

Обезличенная статистика работы Платформы — обезличенные ПД (ст. 6 152-ФЗ).

5. Место хранения и обработки

5.1. Хранение и обработка ПД — на серверах на территории Российской Федерации (требование ст. 18 ч. 5 152-ФЗ).

5.2. Передача ПД за пределы РФ не осуществляется. При входе через VK ID / T-ID / Сбер ID подтверждённый телефон передаётся Платформе провайдером аутентификации; Платформа самостоятельно СМС-коды не отправляет. Канал Telegram (бот записи, уведомления) обрабатывает идентификатор пользователя по собственным правилам — в объёме, необходимом для доставки сообщения.

6. Действия с ПД

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение — в целях раздела 4, с использованием баз данных на территории РФ.

7. Сроки обработки и хранения

7.1. ПД обрабатываются, пока действует аккаунт Пользователя либо пока не отозвано согласие.

7.2. Транзакционные данные (история записей) хранятся в течение 3 лет с даты последней Транзакции субъекта, далее — анонимизация с сохранением агрегированной статистики.

7.3. Журнал рассылок (кому, что, когда, источник контакта) хранится 3 года и предъявляется по требованию уполномоченных органов.

8. Права субъекта ПД и порядок обращения

8.1. Субъект вправе: получать сведения об обработке своих ПД; требовать уточнения, блокирования, уничтожения ПД; отозвать согласие; получить экспорт своих данных.

8.2. Обращение направляется Оператору по контакту из раздела 2. Срок ответа — 10 рабочих дней (ст. 20 152-ФЗ).

8.3. Порядок удаления аккаунта (инвариант Платформы):

экспорт данных субъекту в машиночитаемом виде;
удаление/анонимизация ПД субъекта;
транзакционные записи анонимизируются, агрегированная статистика сохраняется;
при наличии активных будущих броней — порядок оферты, раздел 8.3.

8.4. Отзыв согласия может сделать невозможным дальнейшее использование Платформы (без контакта запись не оформить) — об этом субъекту сообщается при отзыве.

9. Передача третьим лицам

9.1. ПД не продаются и не передаются в маркетинговых целях.

9.2. Доступ предоставляется только обработчикам, необходимым для работы Платформы: хостинг-провайдер (РФ), хранилище медиа (РФ), сервис Telegram (бот записи, доставка уведомлений), провайдеры аутентификации — VK (VK ID), Т-Банк (T-ID), Сбер (Сбер ID): передача идентификатора входа и подтверждённого телефона в объёме, необходимом для входа. С каждым обработчиком — договор либо условия использования провайдера с обязательствами конфиденциальности.

9.3. Данные Клиента становятся доступны Исполнителю в объёме, необходимом для Записи (имя, контакт), и Исполнитель самостоятельно отвечает за их обработку как самостоятельный оператор/третье лицо.

10. Cookie и аналитика

10.1. Минимально необходимые cookie (сессия, безопасность). Внешние рекламные трекеры и аналитика с передачей ПД за пределы РФ не используются.

11. Защита ПД

11.1. Оператор принимает правовые, организационные и технические меры: разграничение доступа, журналирование, шифрование канала (TLS), резервное копирование на территории РФ.

11.2. Доступ работников к ПД — минимально необходимый; работники информируются о конфиденциальности.

12. Изменения политики

12.1. Новая редакция публикуется на bywe.ru/legal не позднее чем за 10 дней до вступления в силу; существенные изменения — с уведомлением Пользователей.

13. Контакты

ООО «Аурон Майнинг», адрес — раздел 2; контакт для запросов по ПД — support@bywe.ru.