Политика в отношении обработки персональных данных
сервиса «Урви». Дата редакции: 21 июня 2026 года
Настоящая Политика (далее — «Политика») описывает, как Индивидуальный предприниматель Ким Олег Павлович (ИП Ким О.П.) (ОГРНИП 317774600166726, ИНН 504708405534, адрес: 127083, г. Москва, ул. Мишина, д. 26, кв. 58; далее — «Оператор», «мы») обрабатывает персональные данные при использовании сервиса «Урви» — веб-сайта и Telegram Mini App для поиска и бронирования услуг. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).
Реквизит
Значение
Оператор / Администратор
Индивидуальный предприниматель Ким Олег Павлович (ИП Ким О.П.)
317774600166726
504708405534
Адрес (регистрации и почтовый)
127083, г. Москва, ул. Мишина, д. 26, кв. 58
Электронная почта для обращений
it@sk-family.tech
Телефон
+7 903 779-09-77
Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
Оператор — лицо, организующее и осуществляющее обработку ПДн и определяющее её цели и состав.
Обработка ПДн — любое действие (операция) с персональными данными с использованием средств автоматизации или без них.
Обработчик — лицо, обрабатывающее ПДн по поручению Оператора.
Субъект ПДн — Клиент, Партнёр и его представитель, посетитель Сервиса, а также иные лица, чьи данные обрабатываются в связи с работой Сервиса.
Оператор обрабатывает данные следующих категорий субъектов: клиенты, входящие через Telegram и бронирующие услуги; партнёры и их представители; администраторы Сервиса; сотрудники и ресурсы партнёров, сведения о которых поступают из YClients; посетители сайта и Mini App, в том числе неавторизованные; лица, указанные пользователем в свободном тексте, обращениях или на фотографиях.
Категория
Состав данных
Субъект
Telegram-профиль клиента
Telegram ID, имя, фамилия, отображаемое имя, username
клиент
Фото профиля Telegram
URL/изображение аватара (на сервере не сохраняется)
клиент
Телефон клиента
номер телефона
клиент
Учётные данные партнёра/администратора
email, имя, пароль (в виде хэша)
партнёр / администратор
Роли и идентификаторы
внутренний идентификатор (UUID), роль, идентификатор партнёра, отметки времени
пользователь
Данные бронирования
точка, услуга, сотрудник/ресурс, дата и время, цена, скидка, статус
клиент / партнёр
Идентификаторы YClients
идентификаторы салона, услуги, сотрудника, записи, статусы
клиент / партнёр
Сведения сотрудников партнёра
идентификатор, имя, специализация, доступность
сотрудник/ресурс партнёра
Геолокация
координаты устройства (после разрешения; постоянно не хранятся)
клиент / посетитель
Поиск и предпочтения
поисковый запрос, категория, сортировка, выбранная точка
пользователь
Обратная связь
категория, текст, необязательный контакт, связанный профиль
пользователь
Данные партнёра и точки
название, описание, адрес, координаты, контакты, ссылки, рейтинг
партнёр / представители
Фотографии точки
файл изображения и публичный URL (может содержать людей)
партнёр / лица на фото
Подключение YClients
идентификаторы, хэш токена подключения, токен доступа, даты
партнёр
Технические данные запроса
IP-адрес, идентификатор запроса, метод и путь, статус, User-Agent
пользователь / посетитель
Файлы cookie и хранилище браузера
сессионный cookie (JWT), технические маркеры интерфейса
пользователь
Оператор не осуществляет целенаправленный сбор специальных категорий и биометрических персональных данных (ст. 10–11 152-ФЗ). Такие данные, а также данные несовершеннолетних, могут непреднамеренно попасть в свободный текст или фотографии; Пользователям рекомендуется не размещать подобные сведения без необходимости и оснований.
Цель обработки
Данные
Правовое основание
Аутентификация, создание и ведение профиля
Telegram-профиль, email, пароль (хэш), роли, идентификаторы
исполнение договора с пользователем; согласие субъекта
Оформление и управление бронированиями
имя, телефон, данные бронирования, идентификаторы YClients
исполнение договора; согласие
Поиск и подбор точек, геолокация
поисковый запрос, фильтры, координаты
согласие субъекта (разрешение на геолокацию)
Публикация карточек точек
данные партнёра и точки, фотографии, контакты
исполнение договора с партнёром; согласие; обеспечивается партнёром
Обработка обращений
категория, текст, контакт, связанный профиль
согласие; законный интерес поддержки
Безопасность и диагностика
IP, идентификаторы запросов, журналы
законный интерес обеспечения работы и безопасности Сервиса
Поддержание авторизованной сессии
сессионный cookie (JWT)
исполнение договора; технически необходимая обработка
6.1. В отношении данных пользователей Сервиса (клиентов, партнёров, администраторов) Оператор выступает оператором персональных данных.
6.2. В отношении данных, передаваемых в YClients при бронировании, и данных, размещаемых Партнёром (включая сведения и изображения третьих лиц), Партнёр определяет цели обработки в своей CRM и отвечает за наличие правовых оснований. Конкретное распределение ролей оператора, совместного оператора и обработчика определяется договором между Оператором и Партнёром и условиями YClients.
7.1. Обработка осуществляется с использованием средств автоматизации и без них и включает: сбор, получение от Telegram и YClients, запись, систематизацию, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обновление, временное кэширование, обезличивание, блокирование, удаление и уничтожение.
7.2. Базы данных, загружаемые файлы и резервные копии размещаются на серверной инфраструктуре Оператора. Оператор обеспечивает хранение персональных данных граждан Российской Федерации на территории Российской Федерации в соответствии с ч. 5 ст. 18 152-ФЗ. Конкретные провайдеры и регионы размещения фиксируются во внутренних документах Оператора.
7.3. Автоматизированное принятие решений, порождающих юридические последствия для субъекта, и профилирование с такими последствиями не применяются.
Объект
Срок / условие
Сессионный cookie (JWT)
по умолчанию до 24 часов; удаляется при выходе
Данные Telegram initData
принимаются не старше 24 часов; в базе не сохраняются
Токен подключения YClients
по умолчанию до 2 часов
Резервные копии базы данных
по умолчанию 7 дней
Профили, бронирования, обращения, данные точек
до прекращения использования и (или) по утверждённому графику хранения
Конкретные сроки хранения по каждой категории утверждаются Оператором (график хранения) с учётом договорных, претензионных и налоговых требований. По достижении целей обработки или при отзыве согласия (при отсутствии иного основания) данные удаляются или обезличиваются в срок не позднее 30 дней.
Для обеспечения работы Сервиса данные могут передаваться следующим лицам в объёме, необходимом для соответствующих целей:
YClients — данные бронирования (имя, телефон клиента, услуга, сотрудник, дата и время, цены) для создания и синхронизации записи;
Telegram — данные взаимодействия с ботом и Mini App, контакт при добровольной передаче; Telegram самостоятельно обрабатывает аккаунт по своим правилам;
картографические сервисы (Яндекс Карты и геокодер) — технические данные браузерного запроса (IP, User-Agent), адрес и координаты для отображения карты и геокодирования;
сервис веб-шрифтов (Google Fonts) — технические данные загрузки шрифтов (IP, User-Agent, адрес страницы);
поставщик серверной инфраструктуры (хостинг) — хранение базы данных, загружаемых файлов, резервных копий и журналов;
Партнёр соответствующей Точки — данные клиента и его бронирования (имя, телефон, Telegram-реквизиты, время, цена, статус) в пределах бронирований своих точек;
посетители Сервиса — публичные данные карточек Точек (контакты и фотографии, размещённые Партнёром).
В исследованной конфигурации Сервиса не используются рекламные сети, внешние системы веб-аналитики, платёжные провайдеры и сервисы SMS/email-рассылок. При их подключении Политика будет дополнена.
Основные данные обрабатываются и хранятся на территории Российской Федерации. При использовании в интерфейсе сторонних ресурсов (Telegram, картографические сервисы, сервис веб-шрифтов) отдельные технические данные браузерного запроса могут обрабатываться этими сервисами, в том числе на серверах за пределами Российской Федерации. Такая обработка осуществляется с согласия субъекта (ст. 12 152-ФЗ); Оператор стремится минимизировать трансграничные потоки, в том числе путём локализации внешних ресурсов.
Оператор принимает правовые, организационные и технические меры защиты, в том числе: разграничение доступа по ролям (клиент, партнёр, администратор), передачу данных по защищённым каналам (HTTPS), хранение паролей и токенов подключения в виде хэшей, использование подписанных httpOnly cookie для сессий, ограничение срока действия сессий и токенов, ведение журналов доступа и ограничение состава журналируемых данных.
В соответствии с 152-ФЗ субъект имеет право: на доступ к своим данным; на их уточнение, блокирование или удаление при неполноте, неточности или неправомерной обработке; на отзыв согласия; на обжалование действий Оператора в Роскомнадзор или в суд.
12.1. Для реализации прав субъект направляет обращение по адресу it@sk-family.tech или по телефону +7 903 779-09-77. Срок ответа — не более 30 дней.
12.2. По запросу субъекта Оператор обеспечивает удаление или обезличивание его данных, в том числе профиля, телефона, бронирований и обращений, а также инициирует удаление/блокирование связанных копий в загружаемых файлах, резервных копиях и журналах в установленные сроки. Запросы, касающиеся данных, размещённых Партнёром или переданных в YClients, могут перенаправляться соответствующему Партнёру.
13.1. Совершая действия по использованию Сервиса (вход через Telegram, регистрация партнёрского кабинета, оформление бронирования, отправка обращения, выдача разрешения на геолокацию), Пользователь даёт согласие Оператору на обработку своих персональных данных в целях, указанных в разделе 5.
13.2. Согласие предоставляется на срок использования Сервиса и до момента отзыва. Отзыв осуществляется направлением обращения Оператору, отзывом разрешения в браузере (для геолокации) и прекращением использования Сервиса.
Сервис использует технически необходимый сессионный cookie «svobodno_session» (подписанный JWT, httpOnly) для поддержания авторизованной сессии, а также хранилище браузера (sessionStorage) для сохранения состояния интерфейса карты и поиска и завершения подключения YClients. Рекламные и профилирующие файлы cookie не используются. Пользователь может управлять файлами cookie и очищать хранилище средствами браузера; отключение технически необходимых cookie может сделать авторизацию недоступной.
Оператор вправе вносить изменения в Политику. Актуальная редакция размещается в Сервисе и вступает в силу с момента размещения.
Политика действует совместно с Пользовательским соглашением сервиса «Урви».