Политика конфиденциальности

Редакция от 24 сентября 2026 г. Публикуется на https://shedly.ru/legal/privacy Документ обеспечивает неограниченный доступ к сведениям об обработке в смысле части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Настоящая Политика действует в отношении персональных данных, которые обрабатываются при работе облачной CRM Shedly, сайта shedly.ru и связанных форм (заявка, «Помощник Shedly»).

1. Оператор

Оператор персональных данных: индивидуальный предприниматель Худайгулов Рамиль Фанисович, ИНН 022904051446, ОГРНИП 326028000218213, адрес: 453020, Республика Башкортостан, Кармаскалинский р-н, с. Кармаскалы, ул. С. Юлаева, д. 20. Обращения по вопросам обработки персональных данных принимаются по электронной почте support@shedly.ru и по почтовому адресу оператора, а также по телефону +7 (3466) 62-61-95. Ответственный за организацию обработки персональных данных: индивидуальный предприниматель Худайгулов Рамиль Фанисович. Режим налогообложения: АУСН 8% (цены без НДС).

Настоящая политика опубликована в соответствии с частью 2 статьи 18.1 Федерального закона № 152-ФЗ и распространяется на все персональные данные, которые оператор получает через сайт shedly.ru и Платформу.

Роли. В отношении представителей и работников Салонов, а также посетителей сайта shedly.ru (заявки, «Оставить телефон», cookie и Яндекс.Метрика) оператором является Платформа. В отношении персональных данных клиентов (Гостей) и работников Салонов, вносимых в CRM и сайт записи Салона, оператором является Салон; Платформа обрабатывает такие данные по поручению Салона на условиях публичной оферты (Приложение № 1). Термин «поручение» используется в значении части 3 статьи 6 Федерального закона № 152-ФЗ и не означает договор поручения главы 49 ГК РФ.

2. Категории субъектов и состав данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• представители и работники Салонов, зарегистрированные в Платформе (фамилия, имя, отчество, должность, телефон, электронная почта, наименование и реквизиты Салона, данные для входа);
• посетители сайта shedly.ru, оставившие заявку или телефон через форму заявки либо окно помощника (имя, телефон, электронная почта, текст обращения);
• посетители сайта в части данных, собираемых cookie и сервисом Яндекс.Метрика при наличии согласия (обезличенные сведения о посещении, тип устройства и браузера, адрес страницы).

Персональные данные клиентов (Гостей) и работников Салонов оператор обрабатывает по поручению Салона на условиях публичной оферты; оператором таких данных является Салон. Состав данных Гостей — в Приложении № 1 к оферте (в том числе ФИО, телефон, email, сведения о записи и услугах, статус предоплаты, комментарии Салона).

3. Что оператор не обрабатывает

Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, судимости), биометрические персональные данные и персональные данные лиц младше 18 лет. Сведения о выбранных Гостем услугах салона, внесённые Салоном в расписание, обрабатываются как сведения об услуге и не используются оператором для установления состояния здоровья Гостя.

Ниши Сервиса ориентированы на beauty / автосервис и детейлинг; медицинские услуги Платформой не позиционируются.

4. Цели обработки

Цели обработки: заключение и исполнение договора с Салоном на использование Платформы; создание и ведение личного кабинета Салона; ответ на заявки и обращения посетителей сайта; направление Салону уведомлений о работе Платформы; аналитика посещаемости сайта с использованием Яндекс.Метрики при наличии согласия посетителя; исполнение поручения Салона по обработке данных Гостей в целях ведения онлайн-записи и напоминаний; исполнение обязанностей, возложенных на оператора законом.

5. Правовые основания

Правовые основания обработки:

• для заключения и исполнения договора с Салоном и ведения кабинета: договор, стороной которого является субъект персональных данных либо представляемое им лицо (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ);
• для ответа на заявки и обращения посетителей сайта: согласие субъекта, оформленное отдельным документом, размещённым по адресу https://shedly.ru/legal/consent, которое посетитель даёт проставлением отдельной отметки в форме заявки либо в окне помощника;
• для аналитики посещаемости: согласие посетителя, которое даётся нажатием кнопки «Принять все» в баннере cookie;
• для обработки данных Гостей: поручение Салона по части 3 статьи 6 Федерального закона № 152-ФЗ;
• для исполнения обязанностей, возложенных законом: соответствующий федеральный закон.

Согласие на обработку персональных данных оформляется отдельно от оферты, договора и иных документов, которые подтверждает или подписывает субъект. Согласие может быть отозвано направлением обращения оператору по электронной почте support@shedly.ru; обработка прекращается в течение 30 дней со дня получения отзыва, если иное основание обработки отсутствует.

6. Порядок и условия обработки, получатели, трансграничная передача

Персональные данные собираются через формы сайта, личный кабинет Платформы и окно помощника. Обработка ведётся с использованием средств автоматизации.

Оператор передаёт персональные данные следующим лицам в объёме, необходимом для цели (получатели, контролируемые Платформой, — Российская Федерация):

• хостинг-провайдеру ООО «Селектел» (Selectel, https://selectel.ru/) — размещение сайта и Платформы, Российская Федерация;
• сервису Яндекс.Метрика (счётчик № 112841985) — аналитика, при наличии согласия («Принять все»), Российская Федерация;
• сервису Яндекс.Диск — резервное копирование, Российская Федерация;
• собственному виджету «Помощник Shedly» на сервере Платформы — ответы на обращения посетителей сайта shedly.ru (не сторонний Jivo/Intercom).

Перед инфраструктурой может использоваться сервис Cloudflare (прокси / CDN / защита периметра) — без использования Cloudflare как места хранения баз данных и резервных копий персональных данных.

Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации. В части получателей, контролируемых Платформой (хостинг, Яндекс.Диск, Яндекс.Метрика, собственный чат), трансграничная передача персональных данных не осуществляется.

Отдельно: каналы напоминаний и коммуникаций, которые Салон самостоятельно подключает (электронная почта / SMTP, SMS, Telegram, WhatsApp, MAX и аналоги), а также платёжный сервис Салона (ЮKassa) и вход через VK / Яндекс (если выбран пользователем) могут привлекать собственных обработчиков Салона. Возможная трансграничная передача у таких сервисов определяется настройками и договорами Салона; Платформа не инициирует маркетинговую трансграничную передачу данных Гостей и не использует данные Гостей в собственной рекламе.

7. Резервное копирование

Оператор создаёт резервные копии баз данных для восстановления после сбоя. Копии хранятся на сервисе Яндекс.Диск на территории Российской Федерации в зашифрованном виде с доступом только у уполномоченного работника оператора. Срок хранения копии не более 90 дней с момента создания. Хранение копий за пределами Российской Федерации, в том числе в Google Drive, не осуществляется.

8. Сроки хранения

Данные представителей и работников Салона хранятся в течение срока действия договора с Салоном и три года после его прекращения для целей учёта и разрешения споров, после чего уничтожаются. Данные посетителей, оставивших заявку, хранятся один год с даты обращения, если договор не заключён, после чего уничтожаются. Данные Гостей, обрабатываемые по поручению Салона, хранятся в течение срока действия договора с Салоном и уничтожаются в течение 30 дней после его прекращения, если Салон не запросил выгрузку. Сведения, собираемые Яндекс.Метрикой, хранятся в обезличенном виде в течение срока, установленного сервисом, и оператором не сопоставляются с конкретным субъектом. Уничтожение оформляется актом либо записью в журнале уничтожения.

9. Права субъекта персональных данных

Субъект персональных данных вправе получить сведения об обработке его данных, потребовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные или получены незаконно, отозвать согласие на обработку, обжаловать действия оператора в Роскомнадзор или в суд. Обращение направляется по электронной почте support@shedly.ru или на почтовый адрес оператора с указанием фамилии, имени, отчества и сведений, позволяющих определить обрабатываемые данные. Оператор отвечает в течение десяти рабочих дней со дня получения обращения. Гости Салонов направляют обращения Салону как оператору; оператор Платформы передаёт такое обращение Салону в течение трёх рабочих дней и исполняет указания Салона. (реквизиты из настроек: ИП Худайгулов Рамиль Фанисович, ИНН 022904051446, ОГРНИП 326028000218213, 453020, Республика Башкортостан, Кармаскалинский р-н, с. Кармаскалы, ул. С. Юлаева, д. 20, email support@shedly.ru, +73466626195)

10. Меры защиты

Оператор принимает правовые, организационные и технические меры защиты персональных данных: назначен ответственный за организацию обработки; доступ к данным имеют только работники, которым он необходим для исполнения обязанностей, и в объёме, определённом их ролью в Платформе; доступ осуществляется по учётным записям с индивидуальными паролями, события доступа регистрируются; передача данных по сети ведётся по защищённому протоколу; резервные копии хранятся в зашифрованном виде; при выявлении инцидента с персональными данными, оператором которых он является, оператор в течение 24 часов уведомляет Роскомнадзор и в течение 72 часов сообщает результаты внутреннего расследования; об инциденте с данными Гостей оператор уведомляет Салон в срок, установленный публичной офертой (не позднее 12 часов); оператор принимает меры по прекращению инцидента и восстановлению данных.

11. Файлы cookie

Подробности — в Политике cookie. Кратко: необходимые cookie для входа и работы сервиса; Google Analytics и рекламные пиксели Платформа не подключает. Яндекс.Метрика (счётчик № 112841985) загружается только после согласия «Принять все» в баннере. Отзыв согласия на аналитику — через ссылку «Настройки cookie» в подвале сайта.

12. Изменения

Актуальная редакция публикуется на https://shedly.ru/legal/privacy. Существенные изменения отражаются датой редакции.

13. Дата и подпись

Дата утверждения редакции: «24» сентября 2026 года. Политика размещена по адресу shedly.ru/legal/privacy.

Индивидуальный предприниматель ______________ / Худайгулов Р. Ф. /

Контакты по вопросам ПДн

email: support@shedly.ru · тел. +7 (3466) 62-61-95 · https://shedly.ru

Актуальные реквизиты из настроек платформы: ИП Худайгулов Рамиль Фанисович, ИНН 022904051446, ОГРНИП 326028000218213, 453020, Республика Башкортостан, Кармаскалинский р-н, с. Кармаскалы, ул. С. Юлаева, д. 20, email support@shedly.ru, +73466626195