BookDoПолитика обработки персональных данных
Редакция от 13.10.2026
Договор-оферта на использование сервиса Политика обработки персональных данных Согласие на обработку персональных данных Поручение на обработку персональных данных клиентов
1. Общие положения
1.1. Эта политика описывает, как ИП Трофимова А.В., ИНН 634504373942, адрес: Россия, Самарская область, г.Жигулевск, ул.Новомогутовая, д.61 (далее — «Оператор», «мы») обрабатывает и защищает персональные данные. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и действует для сервиса BookDo на сайтах agrodo.ru, bookdo.ru и их поддоменах, включая кабинеты компаний, формы заказа и записи, кабинеты клиентов (далее — «Сервис»).
1.2. Политика опубликована в открытом доступе на странице https://bookdo.ru/privacy (ч. 2 ст. 18.1 Закона).
1.3. Персональные данные обрабатываются только для того, чтобы предоставлять Сервис и выполнять требования закона. Мы не продаём персональные данные, не используем их для чужой рекламы и не передаём тем, кто не указан в этой политике.
1.4. Данные обрабатываются в России. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, которые находятся на территории Российской Федерации (ч. 5 ст. 18 Закона). Сервер Сервиса со всеми базами данных и файлами находится в России.
2. Чьи данные мы обрабатываем
- Пользователи — владельцы кабинетов и их сотрудники, которым владелец открыл доступ.
- Партнёры — те, кто участвует в партнёрской программе.
- Покупатели маркета — те, кто оформляет заказ на маркете Сервиса.
- Посетители сайтов Сервиса.
- Клиенты компаний — покупатели, гости и другие клиенты компаний, которые ведут дела в Сервисе. Для этих данных оператором является сама компания, а мы обрабатываем их по её поручению (раздел 9).
3. Цели, данные и основания
| Цель | Какие данные | Основание |
|---|---|---|
| Регистрация, вход в кабинет, подтверждение номера телефона, работа Сервиса | имя, телефон, электронная почта, пароль (хранится только в зашифрованном виде), название компании и адрес кабинета, должность и права сотрудника | согласие (п. 1 ч. 1 ст. 6 Закона); договор-оферта с пользователем (п. 5 ч. 1 ст. 6) |
| Оплата тарифа и услуг, счета, закрывающие документы, кассовые чеки | имя, телефон или почта для чека, реквизиты (у индивидуального предпринимателя — ФИО, ИНН, ОГРНИП, адрес, банковские реквизиты), сведения об оплатах | договор (п. 5 ч. 1 ст. 6); требования закона о бухгалтерском учёте, налогах и применении касс (п. 2 ч. 1 ст. 6) |
| Поддержка пользователей, уведомления о работе кабинета и оплате | имя, телефон, почта, переписка с поддержкой и приложенные файлы | договор (п. 5 ч. 1 ст. 6); согласие |
| Партнёрская программа: учёт клиентов партнёра, расчёт и выплата вознаграждения | ФИО, телефон, почта, ИНН и реквизиты для выплат, сведения о привлечённых кабинетах и начислениях | договор-оферта для партнёров (п. 5 ч. 1 ст. 6); согласие |
| Заказ на маркете и передача его продавцу | имя, телефон, почта, адрес и способ доставки, состав заказа, комментарий | согласие; исполнение договора, стороной которого является покупатель (п. 5 ч. 1 ст. 6) |
| Безопасность Сервиса, защита от взлома и злоупотреблений | IP-адрес, сведения о браузере, время входа, технические куки | законный интерес Оператора (п. 7 ч. 1 ст. 6); согласие |
3.1. Специальные категории данных (здоровье, убеждения и т. п.) и биометрические данные мы не обрабатываем и не просим их указывать.
3.2. Рекламные рассылки от имени Сервиса без отдельного согласия мы не делаем.
4. Как мы обрабатываем данные
4.1. Обработка смешанная: автоматизированная (в Сервисе) и без средств автоматизации, когда сотрудник поддержки отвечает на обращение. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам из раздела 5, блокирование, удаление, уничтожение.
4.2. Автоматических решений, которые порождают юридические последствия для человека, мы не принимаем.
4.3. Данные мы получаем от самого человека (при регистрации, в формах, в переписке) или от владельца кабинета, который добавил сотрудника.
4.4. Передача за границу. Сам Оператор персональные данные за пределы России не передаёт. Исключения возникают только по выбору пользователя или компании:
- если компания подключила к своему кабинету WhatsApp* или Telegram, сообщения её клиентам и от них проходят через серверы этих мессенджеров, которые могут находиться за пределами России. Решение о таком канале принимает компания как оператор данных своих клиентов;
- уведомления в браузер и на телефон доставляет служба push-уведомлений браузера (Google, Apple, Mozilla). Содержимое уведомления зашифровано, служба его не видит; ей передаётся только служебный адрес подписки.
5. Кому мы передаём данные
5.1. Данные передаются только в объёме, который нужен для цели, и только тем, кто обязан их защищать (ч. 3 ст. 6 Закона):
- хостинг-провайдеру в России — для размещения сервера Сервиса;
- SMS.RU — для подтверждения номера телефона (звонок или SMS с кодом);
- ЮKassa и АТОЛ — для приёма оплаты и формирования кассовых чеков; данные чека по закону передаются оператору фискальных данных и в налоговую службу;
- Wappi — если компания подключила мессенджер к кабинету: через этот сервис кабинет отправляет и принимает сообщения;
- Авито — если компания подключила свой аккаунт Авито: объявления и переписка с покупателями;
- продавцу на маркете — данные заказа, чтобы он выполнил заказ;
- государственным органам — только по запросу, который предусмотрен законом.
5.2. Платёжные карты вводятся на странице платёжного сервиса. Номера карт к нам не поступают и у нас не хранятся.
6. Сроки хранения
- данные пользователя и кабинета — пока кабинет существует. Владелец может удалить кабинет сам: «Тариф и оплата» → «Удаление аккаунта». Через 14 дней все данные кабинета и файлы удаляются без возможности восстановления; до этого удаление можно отменить;
- счета, акты, сведения об оплатах и чеках — 5 лет, как требует закон о бухгалтерском учёте;
- сведения о входах (IP-адрес, браузер) — 90 дней после окончания сеанса; коды подтверждения — 2 дня; журналы сервера — не дольше 30 дней;
- журнал согласий — пока действует согласие и 3 года после его отзыва, чтобы подтвердить законность обработки;
- данные партнёра — пока действует договор и 5 лет после выплат.
6.1. Когда цель достигнута, согласие отозвано или срок истёк, данные удаляются или обезличиваются в течение 30 дней (ч. 4 и 5 ст. 21 Закона), если закон не требует хранить их дольше.
7. Права человека и как ими воспользоваться
7.1. Каждый, чьи данные мы обрабатываем, вправе (ст. 14 Закона):
- узнать, обрабатываем ли мы его данные, какие, зачем, откуда получили и кому передаём;
- потребовать уточнить, заблокировать или удалить данные, если они неполные, устарели, неточные или получены незаконно;
- отозвать согласие на обработку;
- обжаловать наши действия в Роскомнадзоре или в суде.
7.2. Запрос можно отправить: телефон +7 (919) 810-66-16, Telegram @unk_names. В запросе укажите имя и телефон или почту, которые вы указывали в Сервисе, чтобы мы нашли ваши данные и убедились, что запрос от вас.
7.3. Мы отвечаем в течение 10 рабочих дней с получения запроса. Срок может быть продлён ещё на 5 рабочих дней, если для этого есть причина; о продлении мы сообщим (ст. 20 Закона).
7.4. Если вы отзываете согласие, мы прекращаем обработку и удаляем данные в течение 30 дней, кроме данных, которые закон обязывает хранить. После отзыва согласия пользоваться кабинетом не получится: без имени и телефона Сервис не может работать.
8. Как мы защищаем данные
- все страницы и обмен с Сервисом идут по защищённому соединению HTTPS;
- пароли хранятся только в виде хеша, восстановить пароль из него нельзя; ключи подключённых сервисов хранятся в зашифрованном виде;
- каждая компания видит только свои данные; внутри кабинета доступ сотрудников ограничен правами, которые задаёт владелец;
- файлы выдаются только по подписанным ссылкам; важные действия записываются в журнал изменений;
- доступ к серверу есть только у ограниченного круга лиц, программное обеспечение регулярно обновляется;
- при утечке данных мы уведомляем Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона: в течение 24 часов о самом инциденте и в течение 72 часов о результатах расследования.
9. Данные клиентов компаний (обработка по поручению)
9.1. Компании ведут в Сервисе своих клиентов: покупателей, гостей, записавшихся на услуги. Для этих данных оператором является компания: она решает, какие данные собирать, зачем и как долго хранить, и отвечает перед своими клиентами.
9.2. Мы обрабатываем такие данные только по поручению компании и только чтобы Сервис работал (ч. 3 ст. 6 Закона). Условия поручения — на странице «Поручение на обработку персональных данных клиентов». Компания принимает их при регистрации кабинета.
9.3. Формы заказа и записи компании показывают её собственные политику и согласие: их видно по ссылке у галочки согласия на странице компании.
9.4. Если вы клиент компании и хотите узнать, изменить или удалить свои данные, обратитесь в эту компанию. Если обратитесь к нам, мы передадим запрос компании.
10. Куки
Сервис использует только технические куки: чтобы вы оставались в кабинете и запоминались настройки. Сторонних счётчиков, рекламных и аналитических систем на сайтах нет. Куки можно удалить или запретить в настройках браузера, но тогда войти в кабинет не получится. Шрифты и все файлы сайтов загружаются с нашего сервера, браузер не обращается к сторонним сайтам.
11. Изменения политики
Мы можем менять политику, например при изменении закона или Сервиса. Новая редакция действует с момента публикации на этой странице; дата редакции указана вверху. Предыдущие редакции мы храним и пришлём по запросу.
12. Оператор
ИП Трофимова А.В., ИНН 634504373942, адрес: Россия, Самарская область, г.Жигулевск, ул.Новомогутовая, д.61. Контакты: телефон +7 (919) 810-66-16, Telegram @unk_names.