Политика обработки персональных данных сервиса «Ресепта»

Редакция от 14.08.2026. Публикуется по адресу https://resepta.ru/privacy.

1. Общие положения

1.1. Политика определяет порядок обработки персональных данных в сервисе «Ресепта»

и меры по обеспечению их безопасности.

1.2. Оператор сервиса: ИП Науменко Михаил Николаевич, ИНН 390526820604, адрес г. Калининград, Российская Федерация, электронная

почта n4umenko.mik@yandex.ru.

1.3. Политика применяется ко всем данным, которые оператор получает от посетителей

сайта https://resepta.ru, владельцев подключённых ботов и клиентов таких ботов.

2. Две роли оператора сервиса

2.1. Оператор — в отношении данных владельцев ботов (заказчиков сервиса): их

контактов, реквизитов, истории платежей и обращений в поддержку.

2.2. Обработчик по поручению (ч. 3 ст. 6 152-ФЗ) — в отношении данных клиентов

ботов. Оператором этих данных является владелец соответствующего бота: он

определяет цели обработки, получает согласия и отвечает на обращения субъектов.

Сервис обрабатывает такие данные только по поручению владельца бота, в объёме,

необходимом для работы бота, и не использует их в собственных целях — в том числе

не формирует из них собственные базы, не передаёт другим владельцам ботов и не

использует для обучения моделей.

2.3. Данные разных владельцев ботов изолированы: доступ к данным конкретного бота

имеют только его владелец, назначенные им сотрудники и уполномоченные работники

оператора сервиса в объёме, необходимом для поддержки.

3. Какие данные обрабатываются

3.1. Владельцы ботов: фамилия и имя, идентификатор и username Telegram, телефон,

электронная почта, наименование и ИНН (для организаций и ИП), сведения о

подключённом боте, история платежей и заявок, переписка с поддержкой.

3.2. Клиенты ботов: идентификатор, имя и username Telegram, язык интерфейса,

номер телефона, день и месяц рождения, история записей, брони, участия в занятиях и

посещений (дата, время, услуга, исполнитель, стоимость, статус), записи в лист

ожидания, сведения о подарочных сертификатах (включая памятку владельца бота

«кому/от кого»), отзывы и оценки, заметки владельца бота о клиенте, метки и

сегменты, источник обращения, техническая информация о доставке сообщений.

3.3. Свободные поля. Клиент может оставить пожелания к визиту (что важно учесть,

предпочтения), владелец бота — заметку о клиенте, памятку к сертификату, комментарий к

записи. Сервис не запрашивает сведения о здоровье и не имеет полей, для них

предназначенных; свободные поля хранятся в зашифрованном виде и доступны владельцу бота

и работнику, оказывающему услугу. Если клиент по своей инициативе сообщает в свободном

поле сведения о здоровье, они обрабатываются только в объёме, необходимом для

безопасного оказания услуги, и ни для каких иных целей; при удалении данных клиента

(раздел 9) такие поля удаляются первыми.

3.4. Данные, вносимые владельцем бота самостоятельно (импорт клиентской базы):

имя и телефон. Правовое основание такой обработки обеспечивает владелец бота.

3.5. Сервис не обрабатывает данные банковских карт: оплата клиентом

производится в платёжной системе владельца бота или по его платёжной ссылке, минуя

инфраструктуру сервиса.

3.6. Сайт https://resepta.ru. На дату настоящей редакции системы веб-аналитики на сайте не

подключены. Используются только технические средства, необходимые для работы

страниц, — файлы cookie и локальное хранилище браузера (например, отметки о

пройденных шагах инструкции подключения); они хранятся на устройстве посетителя, не

содержат персональных данных и на сервер не передаются. Если аналитика будет

подключена, соответствующий абзац появится в политике до её включения.

4. Цели обработки

Заключение и исполнение договора с владельцем бота; предоставление доступа к

сервису и поддержка; работа функций записи, бронирования, клиентской базы,

уведомлений, аналитики и публичной страницы; обеспечение безопасности и

предотвращение злоупотреблений; исполнение требований законодательства.

5. Правовые основания

Договор с владельцем бота (оферта, https://resepta.ru/offer); согласие субъекта; поручение

оператора-владельца бота; требования законодательства (бухгалтерский и налоговый

учёт, ответы на запросы уполномоченных органов).

6. Сроки хранения

Данные хранятся не дольше, чем это необходимо для целей раздела 4. По достижении

цели, при отзыве согласия или по обращению субъекта данные удаляются либо

обезличиваются в порядке раздела 9, независимо от того, продолжает ли работать бот.

6.1. Срок хранения, заданный владельцем бота. Владелец бота выбирает срок хранения

данных своего бота (30, 45, 60, 90 или 120 дней; по умолчанию — 90 дней) либо отключает

автоматическое удаление. По истечении срока сервис ежесуточно и автоматически:

• удаляет заявки на звонок, закрытые обращения (жалобы), а также отменённые записи и

брони, по которым не вносилась оплата;

• в остальных записях и бронях (состоявшихся, отменённых с внесённой оплатой, отмеченных

неявкой) стирает имя, контактный телефон и указанную клиентом причину отмены,

сохраняя дату, услугу, работника, сумму и статус оплаты.

Во втором случае из самой записи о визите удаляются контактные данные, но, если клиент

продолжает пользоваться ботом, связь визита с его профилем сохраняется — она нужна

владельцу для истории посещений и учёта. Полное обезличивание в объёме п. 9.5 (без имени,

контактов и какой-либо связи с клиентом) происходит при удалении профиля клиента по

разделу 9 — по обращению клиента или по решению владельца бота.

Владелец бота может применить тот же срок в любой момент, не дожидаясь автоматического

прохода, а также удалить отдельное закрытое обращение или запись. Отключение

автоматического удаления не отменяет обязанностей оператора по разделу 9 и по достижении

целей обработки.

7. Передача данных третьим лицам и за пределы РФ

7.1. К обработке привлекаются:

7.2. Иных обработчиков нет. Перечень актуален на дату редакции политики; новый

обработчик появляется в нём до начала передачи ему данных, с уведомлением

владельцев ботов по п. 10.

7.3. Сервис не использует персональные данные для обучения моделей машинного

обучения и не передаёт их поставщикам таких моделей.

7.4. **Автоматические ответы клиентам (AI-консультант) на дату настоящей редакции не

предоставляются**, данные в сервисы генерации текста не передаются. Если функция

будет введена, получатель данных, объём передаваемого и страна появятся в таблице

п. 7.1 новой редакцией политики — до начала передачи, с уведомлением владельцев

ботов по п. 10 и подачей уведомления о трансграничной передаче в Роскомнадзор.

Функция будет отключаемой владельцем бота.

7.5. Место обработки. База данных сервиса размещена на территории Российской

Федерации — требование ч. 5 ст. 18 152-ФЗ о локализации соблюдается.

7.6. Мессенджер Telegram. Сервис работает внутри Telegram — мессенджера, который

клиент выбрал сам, установил на своё устройство и которому самостоятельно передал свои

данные, приняв его условия. Инфраструктура Telegram расположена за пределами РФ.

Оператор сервиса не передаёт Telegram базы данных или иные сведения о клиентах: бот

отправляет сообщения адресату по каналу связи, который тот открыл сам, и получает

сообщения, которые тот сам отправил. Такую доставку оператор рассматривает как

использование субъектом выбранного им средства связи, а не как трансграничную передачу

персональных данных оператором иностранному лицу (ст. 12 152-ФЗ). Клиент, для которого

использование Telegram нежелательно, может записаться иным способом, предложенным

владельцем бота.

7.7. Данные не продаются, не передаются рекламным сетям и брокерам данных.

8. Меры защиты

Шифрование токенов ботов и свободных полей с пожеланиями клиентов (хранятся в базе

данных в зашифрованном виде и раскрываются только приложением); передача данных только по

HTTPS; разграничение прав доступа работников и журналирование их действий; изоляция

данных разных владельцев ботов; ежесуточное резервное копирование с хранением копий

14 дней; ограничение частоты обращений к интерфейсам

для защиты от автоматизированного сбора; проверка подлинности запросов Mini App

и защита от подделки запросов в панели управления.

9. Права субъектов персональных данных

9.1. Субъект вправе: получить сведения об обработке своих данных; требовать их

уточнения, блокирования или уничтожения при неполноте, неточности или незаконной

обработке; отозвать согласие; обжаловать действия оператора в Роскомнадзор или в суд.

9.2. Куда обращаться. Клиентам ботов — к владельцу соответствующего бота

(контакты в разделе «Контакты» бота): именно он является оператором их данных.

Владельцам ботов и по вопросам работы самого сервиса — на n4umenko.mik@yandex.ru.

9.3. Обращение рассматривается в срок не более 10 рабочих дней с даты получения. При

обращении к владельцу бота оператор сервиса оказывает ему техническое содействие в

тот же срок.

9.4. Отзыв согласия влечёт прекращение обработки и удаление данных, за исключением

сведений, хранение которых обязательно по закону. Для клиента бота отзыв согласия

делает запись через бота невозможной.

9.5. При удалении данных клиента бота удаляются: имя и контактные данные, телефон,

заметки о клиенте и оставленные им пожелания к визиту, отзывы, заявки на звонок и

участие в занятиях; предстоящие записи отменяются.

**Сведения о состоявшихся визитах — дата, услуга, работник, сумма и статус оплаты —

сохраняются в обезличенном виде**, без имени, контактов и какой-либо связи с

клиентом. Основание — п. 5 ч. 1 ст. 6 152-ФЗ: обработка необходима владельцу бота для

ведения учёта оказанных услуг и расчётов с работниками, согласия она не требует.

Восстановить по такой записи личность субъекта невозможно.

10. Изменения политики

Новая редакция публикуется по адресу https://resepta.ru/privacy с указанием даты. Существенные

изменения доводятся до владельцев ботов через панель управления или сообщением от

бота платформы не позднее чем за 10 календарных дней до вступления в силу.