Политика конфиденциальности

1.1. «Сервис» / «Платформа» — программно-аппаратный комплекс «БроньОгонь», доступный через сайт https://bronogon.ru и мобильные приложения для iOS и Android, предназначенный для онлайн-записи к мастерам и в салоны красоты. 1.2. «Оператор» — юридическое лицо (или индивидуальный предприниматель / физическое лицо, применяющее специальный налоговый режим), организующее и осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных. Реквизиты Оператора указаны в разделе 17. 1.3. «Персональные данные» (ПДн) — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных). 1.4. «Обработка ПДн» — любое действие или совокупность действий с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение). 1.5. «Пользователь» — любое лицо, использующее Сервис. «Клиент» — Пользователь, записывающийся на услуги. «Мастер» — Пользователь, оказывающий бьюти-услуги (самозанятый, ИП либо сотрудник салона). «Салон» — организация или ИП, объединяющие нескольких Мастеров. 1.6. «Согласие» — свободное, конкретное, информированное и сознательное волеизъявление субъекта на обработку его ПДн. 1.7. Термины, не определённые в настоящей Политике, толкуются в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и Пользовательским соглашением (/terms).

2.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных Пользователей Сервиса и является общедоступным документом. 2.2. Политика разработана в соответствии с: — Конституцией Российской Федерации; — Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»; — Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; — требованиями к локализации баз данных граждан РФ (ч. 5 ст. 18 № 152-ФЗ); — Регламентом (ЕС) 2016/679 (GDPR) — в отношении Пользователей, находящихся на территории Европейского союза. 2.3. Используя Сервис и/или предоставляя свои персональные данные, Пользователь подтверждает, что ознакомлен с настоящей Политикой и даёт согласие на обработку своих ПДн на изложенных в ней условиях. При несогласии Пользователь обязан воздержаться от использования Сервиса. 2.4. Оператор не проверяет достоверность предоставляемых Пользователем данных и исходит из того, что Пользователь предоставляет достоверную и актуальную информацию. 2.5. Действие Политики не распространяется на сайты и сервисы третьих лиц, ссылки на которые могут содержаться на Платформе.

3.1. Обработка ПДн осуществляется на законной и справедливой основе. 3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора. 3.3. Не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой. 3.4. Обрабатываются только те данные, которые отвечают целям обработки; их содержание и объём не являются избыточными. 3.5. Обеспечивается точность и актуальность данных; неточные или неполные данные удаляются либо уточняются. 3.6. Хранение осуществляется не дольше, чем этого требуют цели обработки, если срок не установлен законом или договором. 3.7. Обработка осуществляется с использованием средств автоматизации и без таковых.

4.1. Данные, предоставляемые Клиентом при регистрации и использовании: имя, фамилия; адрес электронной почты; номер телефона; город; фотография профиля (по желанию); данные учётной записи при входе через сторонние сервисы (Google, VK, Telegram) — в объёме, разрешённом Пользователем. 4.2. Данные Мастера/Салона (публичный профиль): отображаемое имя, специализация, город и адрес оказания услуг, портфолио и фотографии работ, перечень услуг и цены, расписание, сертификаты и дипломы. Для расчётов — сведения о самозанятости/ИП и платёжные реквизиты для выплат (обрабатываются платёжным партнёром). 4.3. Данные о записях и коммуникациях: история записей, статусы, отзывы и оценки, сообщения в чате между Клиентом и Мастером, обращения в поддержку. 4.4. Данные, собираемые автоматически: IP-адрес; сведения об устройстве и браузере (модель, ОС, версия приложения); идентификаторы устройства и push-токены; файлы cookie и аналогичные технологии; данные о действиях в Сервисе (просмотры, переходы, время сессий); данные о геолокации — только с явного разрешения Пользователя. 4.5. Оператор не собирает специальные категории ПДн (о здоровье, расовой, национальной принадлежности, политических, религиозных убеждениях) и просит Пользователей не размещать такие сведения в отзывах, чате и портфолио. 4.6. Платёжные реквизиты (номер карты, срок действия, CVV) Оператором не собираются и не хранятся — они обрабатываются платёжным сервисом (ЮKassa) в соответствии со стандартом PCI DSS.

5.1. Регистрация и идентификация Пользователя, предоставление доступа к функциям Сервиса. 5.2. Обеспечение онлайн-записи: подбор мастеров, оформление, подтверждение, напоминания, перенос и отмена записей. 5.3. Обеспечение коммуникаций между Клиентом и Мастером (чат, уведомления о статусах). 5.4. Направление сервисных сообщений (SMS/e-mail/push) о записях, изменениях и безопасности; рекламных рассылок — только при наличии отдельного согласия и с возможностью отказа. 5.5. Обработка отзывов, формирование рейтингов, работа программы лояльности, бонусов и подарочных сертификатов. 5.6. Проведение и обработка платежей и выплат через платёжного партнёра; выставление электронных чеков (54-ФЗ). 5.7. Обеспечение безопасности, предотвращение мошенничества, верификация Мастеров, модерация пользовательского контента. 5.8. Улучшение работы Сервиса: аналитика в обезличенном виде, диагностика ошибок, тестирование. 5.9. Исполнение требований законодательства (налоговый, бухгалтерский учёт, ответы на законные запросы уполномоченных органов).

6.1. Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 № 152-ФЗ; ст. 6(1)(a) GDPR) — при регистрации, включении геолокации, оформлении подписки на рассылки. 6.2. Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 № 152-ФЗ; ст. 6(1)(b) GDPR) — для оказания услуг Сервиса и обеспечения записи. 6.3. Осуществление законных интересов Оператора (п. 7 ч. 1 ст. 6 № 152-ФЗ; ст. 6(1)(f) GDPR) — обеспечение безопасности, предотвращение злоупотреблений, улучшение Сервиса, — при условии, что не нарушаются права и свободы субъекта. 6.4. Исполнение возложенных на Оператора законом обязанностей (п. 2 ч. 1 ст. 6 № 152-ФЗ; ст. 6(1)(c) GDPR).

7.1. Непосредственно от Пользователя — при регистрации, заполнении профиля, оформлении записи, обращении в поддержку. 7.2. Автоматически — при использовании Сервиса (устройство, cookie, действия, с согласия — геолокация). 7.3. От сервисов авторизации (Google, VK, Telegram) — при входе через них, в объёме, разрешённом Пользователем на стороне соответствующего сервиса. 7.4. От платёжного партнёра — сведения о факте и статусе платежа (без реквизитов карты).

8.1. Хранение и обработка ПДн граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 № 152-ФЗ). 8.2. Сроки хранения: — данные учётной записи — в течение всего периода использования Сервиса; — после удаления учётной записи — до 3 лет для целей разрешения возможных споров и исполнения требований законодательства (в т.ч. налогового и бухгалтерского учёта), после чего данные удаляются или обезличиваются; — данные о платежах и чеки — в течение срока, установленного законодательством о бухгалтерском учёте (не менее 5 лет); — журналы безопасности и технические логи — до 12 месяцев. 8.3. По достижении целей обработки либо в случае отзыва согласия (при отсутствии иных законных оснований) ПДн подлежат уничтожению или обезличиванию в срок, не превышающий 30 календарных дней.

9.1. Сервис использует файлы cookie и аналогичные технологии для аутентификации, сохранения настроек (город, язык, тема), обеспечения безопасности и аналитики. 9.2. Категории: строго необходимые (авторизация, безопасность) — используются всегда; функциональные (предпочтения); аналитические (статистика использования). 9.3. Для аналитики могут применяться сервисы Яндекс.Метрика и/или Google Analytics — в обезличенном виде. Настройки трекинга регулируются на стороне соответствующих сервисов. 9.4. Пользователь вправе ограничить использование cookie в настройках браузера; при этом часть функций Сервиса может стать недоступной.

10.1. Мобильное приложение может запрашивать доступ к функциям устройства, каждый из которых предоставляется Пользователем добровольно и может быть отозван в настройках устройства: — геолокация — для показа мастеров рядом и сортировки по расстоянию; — фото/камера — для загрузки аватара и фотографий к отзывам/портфолио; — уведомления (push) — для напоминаний о записях и сообщений. 10.2. Приложение может обрабатывать идентификаторы устройства и push-токены (через сервисы доставки уведомлений Apple APNs и Google FCM) исключительно для доставки уведомлений. 10.3. Приложение распространяется через Apple App Store и Google Play; правила указанных магазинов и политики Apple/Google применяются к соответствующим этапам установки и оплаты. Оператор не получает от магазинов платёжные реквизиты Пользователя. 10.4. В приложении реализованы инструменты модерации пользовательского контента: жалоба на контент/пользователя и блокировка пользователя. Обращения по жалобам рассматриваются в срок не более 24 часов.

11.1. Оператор не продаёт персональные данные. 11.2. Данные могут передаваться следующим категориям получателей исключительно в объёме, необходимом для целей обработки, и на условиях конфиденциальности: — платёжному сервису (ЮKassa) — для проведения платежей и выплат; — провайдерам SMS/e-mail/push-рассылок — для доставки уведомлений; — провайдеру облачной инфраструктуры (хостинг на территории РФ) — для хранения и обработки; — сервисам аналитики — в обезличенном виде. 11.3. В рамках работы Сервиса: Мастер видит имя Клиента и (после подтверждения записи) номер телефона, а также историю записей Клиента к данному Мастеру; Клиент видит публичный профиль Мастера (имя, адрес, портфолио, рейтинг, отзывы). 11.4. Трансграничная передача данных не осуществляется, за исключением случаев доставки push-уведомлений через APNs/FCM; такая передача ограничена техническими идентификаторами и текстом уведомления. 11.5. Данные предоставляются уполномоченным государственным органам в случаях, объёме и порядке, предусмотренных законодательством.

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения. 12.2. В числе применяемых мер: шифрование данных при передаче (TLS/SSL); хеширование паролей (bcrypt); защита от типовых атак (SQL-инъекции, XSS, CSRF); разграничение прав доступа по принципу минимальных привилегий; регулярное резервное копирование; журналирование событий безопасности. 12.3. Доступ к ПДн предоставляется только уполномоченным работникам и подрядчикам, принявшим на себя обязательства о конфиденциальности. 12.4. При выявлении инцидента, повлёкшего неправомерный доступ к ПДн, Оператор принимает меры реагирования и, при наличии соответствующей обязанности, уведомляет уполномоченный орган и затронутых субъектов в установленные сроки.

13.1. Субъект персональных данных вправе: — получать информацию, касающуюся обработки его ПДн (ст. 14 № 152-ФЗ); — требовать уточнения, блокирования или уничтожения ПДн, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми; — отозвать согласие на обработку ПДн; — возражать против обработки и требовать прекращения обработки в целях продвижения (рекламы); — на переносимость данных — получить копию своих данных в машиночитаемом формате; — обжаловать действия/бездействие Оператора в уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор) или в суд. 13.2. Порядок реализации прав: запрос направляется на privacy@bronogon.ru; часть прав реализуется непосредственно в личном кабинете (редактирование профиля, удаление аккаунта, отписка от рассылок). 13.3. Оператор рассматривает запрос и предоставляет ответ в срок не более 30 календарных дней с даты его получения; при удалении учётной записи данные удаляются в срок до 30 дней, за исключением данных, хранение которых предусмотрено законом. 13.4. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва, и не прекращает обработку, осуществляемую на иных законных основаниях.

14.1. Сервис не предназначен для лиц младше 14 лет; Оператор не осуществляет осознанный сбор данных таких лиц. 14.2. Лица в возрасте от 14 до 18 лет используют Сервис с согласия родителей или иных законных представителей. 14.3. При выявлении факта обработки данных лица младше 14 лет без согласия законного представителя такие данные подлежат удалению.

15.1. В Сервисе применяется автоматизированная обработка для формирования рекомендаций, ранжирования мастеров в поиске и показа релевантных предложений. 15.2. Такая обработка не влечёт юридических последствий для Пользователя и не принимается в качестве единственного основания решений, существенно затрагивающих его права. 15.3. Пользователь вправе запросить пояснения о логике формирования рекомендаций и возразить против профилирования в рекламных целях.

16.1. Оператор вправе вносить изменения в Политику. Актуальная редакция всегда доступна по адресу https://bronogon.ru/privacy с указанием даты последнего обновления. 16.2. Существенные изменения доводятся до Пользователей через Сервис (уведомление, баннер, e-mail) до вступления их в силу. 16.3. Продолжение использования Сервиса после вступления изменений в силу означает согласие Пользователя с новой редакцией Политики. 16.4. Настоящая Политика регулируется законодательством Российской Федерации.

Оператор персональных данных: ООО «БроньОгонь» ИНН: ________ · ОГРН: ________ Юридический адрес: ________ По вопросам обработки персональных данных: privacy@bronogon.ru Общие вопросы и поддержка: info@bronogon.ru · https://bronogon.ru/contacts Надзорный орган: Роскомнадзор (https://rkn.gov.ru) Редакция от 22 июля 2026 г.