Поручение на обработку персональных данных

Приложение к условиям использования. Оформлено по части 3 статьи 6 Федерального закона № 152-ФЗ «О персональных данных».

Редакция от 27 октября 2026 г.

Если совсем просто: данные клиентов принадлежат студии — она решает, что собирать и зачем, и она же отвечает перед клиентом. Наше дело — хранить их и показывать в программе, ничего сверх этого мы с ними не делаем.

1. Кто есть кто

Оператор — студия (организация, индивидуальный предприниматель или самозанятый мастер), использующая сервис. Она определяет цели и состав обрабатываемых данных, при необходимости получает согласия клиентов и отвечает перед ними.

Обработчик — сервис NikoCRM, предоставляющий программу; полные реквизиты обработчика указываются в счёте и договоре, которые мы направляем при подключении. Обрабатывает данные исключительно по поручению Оператора в объёме, необходимом для работы сервиса.

2. Какие данные обрабатываются

Клиенты: фамилия, имя, отчество, дата рождения, пол, телефон, адрес электронной почты, адрес, идентификатор мессенджера.
Сведения о визитах: дата и время, мастер, услуги, заметки студии о предпочтениях клиента, прикреплённые файлы.
Сведения о расчётах, авансах и задолженности.
Сотрудники студии: фамилия, имя, отчество, телефон, адрес электронной почты, роль и данные для входа.

Эти данные относятся к иным (не специальным) категориям персональных данных. Программа студии не предназначена для сведений о здоровье: медицинской карты, диагнозов и планов лечения в ней нет, и обработка ведётся по требованиям к защите обычных персональных данных.

2.1. Если студия оказывает медицинские услуги

Если студия оказывает медицинские услуги по лицензии (например, лечебный массаж или медицинскую косметологию) и вносит в программу сведения о состоянии здоровья клиентов (противопоказания, аллергии, жалобы), такие сведения относятся к специальной категории персональных данных (статья 10 Федерального закона № 152-ФЗ). Оператором и в этом случае остаётся студия: она получает письменное согласие клиента на обработку сведений о здоровье, ведёт медицинскую документацию в установленном порядке и отвечает за соблюдение врачебной тайны. Мы обрабатываем такие сведения по поручению студии теми же мерами, что описаны в разделе 5, и не используем их ни в каких своих целях.

3. Для чего

Исключительно для функционирования программы: хранение и отображение данных, запись и напоминания о визитах, рассылки студии (рекламные по SMS — клиентам, давшим студии согласие; проверку по отметке в программе студия включает сама), формирование документов, резервное копирование, техническая поддержка по обращению студии. Для помощи студии с настройкой и контроля качества сервиса мы готовим обезличенные показатели работы кабинета: сколько клиентов, записей и визитов, подключены ли каналы связи, какие шаги настройки пройдены. Имён и контактов в них нет. В своих целях мы данные клиентов не используем: не изучаем, не продаём, не отдаём никому на сторону, не обучаем на них нейросети и не показываем по ним рекламу.

4. Действия с данными

Сбор (через интерфейс программы), запись, систематизация, накопление, хранение, уточнение, извлечение, использование, обезличивание (для показателей работы кабинета, раздел 3), блокирование, удаление и уничтожение — автоматизированным способом.

4.1. Обезличивание для ИИ-помощника

Если студия включила ИИ-помощника, в перечень действий добавляется обезличивание персональных данных клиентов методом введения идентификаторов — для формирования запросов к сервису языковой модели. Такому сервису передаются исключительно обезличенные сведения, не позволяющие определить клиента без дополнительной информации.

Дополнительная информация (соответствие идентификаторов клиентам) хранится обработчиком отдельно от обезличенных сведений, в оперативной памяти кабинета студии, третьим лицам не передаётся и уничтожается по завершении сессии (не позднее 30 минут бездействия). Передача сервисам языковых моделей персональных данных, не прошедших обезличивание, запрещена. Каждое обращение фиксируется в журнале действий кабинета; текст обращения в журнал не записывается.

5. Как мы защищаем данные

У каждой студии своя база данных и свой ключ шифрования. Общего хранилища нет.
Заметки о клиенте хранятся в зашифрованном виде; ключ хранится отдельно от базы.
Передача только по защищённому соединению (HTTPS).
Разграничение доступа по ролям внутри студии; журналирование действий с карточками и доступами.
Ежедневное резервное копирование, копии на отдельной площадке в зашифрованном виде, еженедельная проверка восстановлением.
Доступ сотрудников обработчика к данным — только для устранения неисправностей, по обращению студии.

Подробное описание — на странице о защите данных.

6. Где хранятся данные

На серверах, расположенных на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

При включённом ИИ-помощнике за пределы Российской Федерации передаются только обезличенные сведения — запрос к сервису языковой модели (см. п. 4.1). Персональные данные клиентов в форме, позволяющей определить клиента, за пределы Российской Федерации не передаются.

7. Привлечение третьих лиц

Для работы сервиса привлекаются: хостинг-провайдер (размещение серверов), оператор SMS-рассылок и мессенджеры (доставка уведомлений клиентам — передаётся только телефон либо идентификатор чата и текст сообщения, в том числе наименование услуги в уведомлении о записи).

Сервис хранит персональные данные только на территории Российской Федерации и за её пределы их не передаёт. Мессенджер Telegram предоставляется иностранным лицом: сообщения через него студия направляет только тем клиентам, которые сами подключили бот студии в Telegram. Такая отправка является трансграничной передачей, которую студия как оператор осуществляет на основании согласия клиента; уведомление Роскомнадзора о трансграничной передаче (часть 3 статьи 12 Федерального закона № 152-ФЗ) студия направляет отдельно от уведомления об обработке персональных данных. Клиент может в любой момент получать сообщения по SMS или в мессенджере MAX без передачи данных за границу.

При включённом ИИ-помощнике привлекается поставщик языковой модели — Anthropic PBC (США). Ему передаются только обезличенные сведения (п. 4.1); персональных данных он не получает и, по условиям его коммерческого соглашения, не использует переданные материалы для обучения моделей.

8. Уведомление об инцидентах

При выявлении несанкционированного доступа к данным студии мы уведомляем её в течение 24 часов с описанием произошедшего и принятых мер. Это позволяет студии выполнить собственные обязанности по уведомлению уполномоченного органа и субъектов данных.

9. Что происходит с данными при прекращении

По завершении работы с сервисом данные обрабатываться перестают. Они хранятся не менее 90 дней после приостановки доступа, затем удаляются вместе с резервными копиями — по письменному указанию студии либо по истечении указанного срока с предварительным уведомлением.

10. Проверки и содействие

По запросу студии мы предоставляем сведения о принимаемых мерах защиты и содействуем в ответах на обращения клиентов (доступ к данным, уточнение, удаление) — в пределах технических возможностей программы.

Что нужно сделать студии. Если для обработки данных клиента нужно его согласие, клиент даёт его студии, не нам, и подписанный экземпляр остаётся у студии. Студия с медицинской лицензией получает отдельное письменное согласие на обработку сведений о здоровье (раздел 2.1). Согласие на рекламные SMS (поздравления, акции, приглашения) — отдельное, так требует статья 18 закона «О рекламе», и получает его студия. Если студия включила в «Рассылках» проверку согласия, его отмечают в программе при записи или в карточке клиента, а без отметки программа рекламные SMS не отправляет.