Политика обработки персональных данных

Редакция от 24 апреля 2026 г.

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных Оператором.

Политика применяется ко всем персональным данным, которые Оператор получает через сайт bukko.info и входящие в него сервисы.

Использование сайта означает согласие посетителя с условиями настоящей Политики. При несогласии с условиями — посетитель не должен пользоваться сайтом и оставлять персональные данные.

2. Оператор

Оператором, осуществляющим обработку персональных данных, является:

3. Термины

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение.

Субъект — посетитель сайта, пользователь, мастер, клиент мастера, представитель бьюти-школы или иное физическое лицо, чьи данные обрабатывает Оператор.

Сервис / Сайт — совокупность веб-ресурсов по адресу bukko.info, включая поддомены и отдельные страницы мастеров вида bukko.info/site/{имя}.

4. Какие данные собираются и для чего

4.1. Форма «Перезвоните мне» на главной странице

• Номер телефона — для обратной связи с потенциальным клиентом по вопросу подключения сервиса.
• IP-адрес посетителя — для защиты формы от автоматических злоупотреблений (rate-limit).
• Дата и время отправки — для внутреннего учёта.

4.2. Форма записи клиентов на сайтах мастеров

На отдельных страницах мастеров (bukko.info/site/{имя}) клиенты мастеров могут оставлять заявку на запись. В этом случае собираются:

• Имя клиента.
• Номер телефона клиента.
• Выбранная услуга, дата, время.
• По желанию — комментарий к записи.

4.3. Форма заявки для бьюти-школ на странице /partners

• Название школы, ФИО контактного лица, должность.
• Контактные данные: телефон, email, мессенджер.
• Город, размер школы, комментарий.

Цель — рассмотрение заявки на партнёрство и последующая связь с представителем школы.

4.4. Автоматически собираемые технические данные

• IP-адрес, User-Agent, referrer.
• Cookie-файлы и данные Яндекс.Метрики (анонимная статистика посещений).

4.5. Что Оператор НЕ собирает

• Данные специальных категорий (состояние здоровья, расовая принадлежность, политические взгляды и др.).
• Биометрические данные.
• Платёжные реквизиты клиентов мастеров — оплата между мастером и его клиентом происходит вне сервиса.

5. Правовые основания обработки

• Согласие субъекта, выраженное через отправку формы с соответствующей отметкой (ч. 1 ст. 6 закона 152-ФЗ).
• Исполнение договора, стороной которого является субъект (ч. 5 ст. 6).
• Законные интересы Оператора в области обеспечения безопасности и защиты от мошенничества (ч. 7 ст. 6).

6. Согласие субъекта

Согласие на обработку персональных данных даётся субъектом добровольно, конкретно и информированно — путём проставления отметки в форме на сайте и нажатия кнопки отправки.

Субъект вправе отозвать согласие в любой момент, направив запрос на privacy@bukko.info — см. раздел 11.

7. Сроки хранения

• Заявки с формы «Перезвоните мне» — до 12 месяцев с момента получения, если контакт не привёл к заключению договора.
• Данные клиентов-записей на сайтах мастеров — в течение срока действия договора мастера с Оператором плюс 3 года для бухгалтерских и налоговых целей (ст. 23 НК РФ).
• Заявки от бьюти-школ — до 12 месяцев с момента последней коммуникации.
• Технические логи, IP-адреса — не более 6 месяцев, если иное не требуется для расследования инцидентов безопасности.

По истечении сроков данные удаляются или обезличиваются.

8. Передача третьим лицам

Оператор привлекает следующих обработчиков, с которыми заключены соответствующие соглашения:

• Хостинг-провайдер SpaceWeb (РФ) — размещение серверов и баз данных.
• Resend — сервис отправки транзакционных email-уведомлений (подтверждения записей).
• Telegram — отправка уведомлений мастерам о новых записях через Telegram Bot API.
• ВКонтакте — отправка уведомлений мастерам через сообщество Bukko (только если мастер явно указал в настройках).
• Яндекс.Метрика — анонимная аналитика посещений сайта.

Оператор не передаёт персональные данные в рекламные сети, брокерам данных или для трансграничной передачи за пределы территории Российской Федерации без дополнительного согласия субъекта.

Оператор не продаёт персональные данные.

9. Меры защиты

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий:

• Доступ к серверам — только по SSH с ключевой аутентификацией.
• HTTPS со строгой транспортной безопасностью (HSTS).
• Rate-limit на формы для защиты от автоматизированного сбора.
• Резервное копирование баз данных с ретеншном.
• Регулярная проверка и обновление серверного ПО.

10. Права субъекта персональных данных

В соответствии с законом 152-ФЗ субъект имеет право:

• получать информацию об обработке своих данных;
• требовать их уточнения, блокирования или уничтожения, если они неполны, устарели или незаконно обработаны;
• отозвать согласие на обработку;
• обжаловать действия или бездействие Оператора в уполномоченный орган — Роскомнадзор (rkn.gov.ru), а также в суд.

11. Как направить запрос Оператору

Запросы на доступ, изменение, удаление данных или отзыв согласия направляются на privacy@bukko.info. В обращении необходимо указать:

• ФИО или идентифицирующие данные (например, номер телефона, с которого была отправлена заявка);
• суть запроса;
• контактные данные для ответа.

Оператор рассматривает запросы в течение 30 дней с момента получения.

12. Изменения политики

Оператор вправе вносить изменения в Политику. Актуальная редакция всегда доступна по адресу bukko.info/privacy. Существенные изменения публикуются на главной странице сайта не менее чем за 7 дней до вступления в силу.