Документы
Политика конфиденциальности
Редакция от 31 октября 2026 г. Вступает в силу с 31 октября 2026 г. Публикуется на https://shedly.ru/legal/privacy Документ обеспечивает неограниченный доступ к сведениям об обработке в смысле части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Настоящая Политика действует в отношении персональных данных, которые обрабатываются при работе облачной CRM Shedly, сайта shedly.ru и связанных форм (заявка, «Помощник Shedly»).
1. Оператор
Оператор персональных данных: индивидуальный предприниматель Худайгулов Рамиль Фанисович, ИНН 022904051446, ОГРНИП 326028000218213, адрес: 453020, Республика Башкортостан, Кармаскалинский р-н, с. Кармаскалы, ул. С. Юлаева, д. 20. Обращения по вопросам обработки персональных данных принимаются по электронной почте support@shedly.ru и по почтовому адресу оператора, а также по телефону +7 (3466) 62-61-95. Ответственный за организацию обработки персональных данных: индивидуальный предприниматель Худайгулов Рамиль Фанисович. Режим налогообложения: АУСН 8% (цены без НДС).
Оператор направил в Роскомнадзор уведомление об обработке персональных данных № 14538/02 от 27.09.2026.
Настоящая политика опубликована в соответствии с частью 2 статьи 18.1 Федерального закона № 152-ФЗ и распространяется на все персональные данные, которые оператор получает через сайт shedly.ru и Платформу.
Роли. В отношении представителей и работников Салонов, а также посетителей сайта shedly.ru (заявки, «Оставить телефон», cookie и Яндекс.Метрика) оператором является Платформа. В отношении персональных данных клиентов (Гостей) и работников Салонов, вносимых в CRM и сайт записи Салона, оператором является Салон; Платформа обрабатывает такие данные по поручению Салона на условиях публичной оферты (Приложение № 1). Термин «поручение» используется в значении части 3 статьи 6 Федерального закона № 152-ФЗ и не означает договор поручения главы 49 ГК РФ.
2. Категории субъектов и состав данных
Оператор обрабатывает персональные данные следующих категорий субъектов:
- представители и работники Салонов, зарегистрированные в Платформе (фамилия, имя, отчество, должность, телефон, электронная почта, наименование и реквизиты Салона, данные для входа);
- посетители сайта shedly.ru, написавшие в окно помощника: текст переписки, адрес страницы, с которой отправлено сообщение, дата и время сообщений, а также сведения, которые посетитель сам указал в сообщениях;
- посетители сайта shedly.ru, оставившие заявку через форму заявки либо форму в окне помощника: имя, телефон, электронная почта, текст обращения и переписка в окне помощника;
- посетители сайта в части данных, собираемых cookie и сервисом Яндекс.Метрика при наличии согласия (обезличенные сведения о посещении, тип устройства и браузера, адрес страницы).
Персональные данные клиентов (Гостей) и работников Салонов оператор обрабатывает по поручению Салона на условиях публичной оферты; оператором таких данных является Салон. Состав данных Гостей — в Приложении № 1 к оферте (в том числе ФИО, телефон, email, сведения о записи и услугах, статус предоплаты, комментарии Салона, идентификатор учётной записи Яндекс ID / VK ID при входе через эти сервисы).
Вход через Яндекс ID и VK ID. На страницах онлайн-записи салонов гость может войти через сервис Яндекс ID (ООО «Яндекс») или VK ID (ООО «ВК»). В этом случае Платформа получает от сервиса только те данные, передачу которых гость разрешил на экране сервиса: имя, номер телефона, адрес электронной почты и технический идентификатор учётной записи в сервисе. Данные используются только для входа и заполнения карточки гостя в CRM того салона, на странице которого гость вошёл, и обрабатываются Платформой по поручению этого салона как оператора. Платформа не получает пароли от учётных записей Яндекс ID и VK ID и не передаёт этим сервисам данные гостей. Отозвать доступ приложения Shedly можно в настройках Яндекс ID или VK ID; уточнить или удалить данные — обратившись в салон или на support@shedly.ru.
3. Что оператор не обрабатывает
Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, судимости), биометрические персональные данные и персональные данные лиц младше 18 лет. Сведения о выбранных Гостем услугах салона, внесённые Салоном в расписание, обрабатываются как сведения об услуге и не используются оператором для установления состояния здоровья Гостя.
Ниши Сервиса ориентированы на beauty / автосервис и детейлинг; медицинские услуги Платформой не позиционируются.
4. Цели обработки
Цели обработки: заключение и исполнение договора с Салоном на использование Платформы; создание и ведение личного кабинета Салона; ответ на заявки и обращения посетителей сайта; направление Салону уведомлений о работе Платформы; аналитика посещаемости сайта с использованием Яндекс.Метрики при наличии согласия посетителя; исполнение поручения Салона по обработке данных Гостей в целях ведения онлайн-записи, входа Гостя на страницу онлайн-записи Салона (в том числе через Яндекс ID и VK ID) и направления Гостям подтверждений, напоминаний и кодов подтверждения входа; исполнение обязанностей, возложенных на оператора законом.
5. Правовые основания
Правовые основания обработки:
- для заключения и исполнения договора с Салоном и ведения кабинета: договор, стороной которого является субъект персональных данных либо представляемое им лицо (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ);
- для ответа на заявки и обращения посетителей сайта: согласие субъекта, оформленное отдельным документом, размещённым по адресу https://shedly.ru/legal/consent, которое посетитель даёт проставлением отдельной отметки в форме заявки либо в окне помощника;
- для ответа посетителю в окне помощника на его сообщения: обработка необходима для рассмотрения обращения, направленного самим субъектом, и действий по его инициативе до заключения договора (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ). Контактные данные посетителя для обратной связи вне окна помощника оператор использует только после согласия, данного в форме окна помощника;
- для аналитики посещаемости: согласие посетителя, которое даётся нажатием кнопки «Принять все» в баннере cookie;
- для обработки данных Гостей: поручение Салона по части 3 статьи 6 Федерального закона № 152-ФЗ;
- для исполнения обязанностей, возложенных законом: соответствующий федеральный закон.
Согласие на обработку персональных данных оформляется отдельно от оферты, договора и иных документов, которые подтверждает или подписывает субъект. Согласие может быть отозвано направлением обращения оператору по электронной почте support@shedly.ru; обработка прекращается в течение 30 дней со дня получения отзыва, если иное основание обработки отсутствует.
6. Порядок и условия обработки, получатели, трансграничная передача
Персональные данные собираются через формы сайта, личный кабинет Платформы и окно помощника; данные Гостей при входе на страницу онлайн-записи Салона через Яндекс ID или VK ID — от этих сервисов в объёме, разрешённом Гостем (раздел 2). Запись переписки в окне помощника создаётся только после первого сообщения посетителя; при открытии страницы или окна помощника без сообщений переписка не сохраняется. Обработка ведётся с использованием средств автоматизации.
Оператор передаёт персональные данные следующим лицам в объёме, необходимом для цели (получатели, контролируемые Платформой, — Российская Федерация):
- хостинг-провайдеру ООО «Селектел» (Selectel, https://selectel.ru/) — размещение сайта и Платформы, Российская Федерация;
- сервису Яндекс.Метрика (счётчик № 112841985) — аналитика, при наличии согласия («Принять все»), Российская Федерация;
- сервису ООО «Яндекс.Облако» (Yandex Object Storage) — хранение зашифрованных резервных копий, Российская Федерация;
- ООО «Регистратор доменных имён РЕГ.РУ» (Россия) — почтовый сервис для отправки сервисных писем с адреса info@shedly.ru (подтверждения и напоминания о записи, коды входа);
- собственному виджету «Помощник Shedly» на сервере Платформы — ответы на обращения посетителей сайта shedly.ru (не сторонний Jivo/Intercom).
Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации. В части получателей, контролируемых Платформой (хостинг, Yandex Object Storage (ООО «Яндекс.Облако», РФ), Яндекс.Метрика, почтовый сервис Рег.ру, собственный чат), трансграничная передача персональных данных не осуществляется.
Отдельно: каналы напоминаний и коммуникаций, которые Салон самостоятельно подключает (электронная почта / SMTP, SMS, Telegram, WhatsApp, MAX и аналоги), а также платёжный сервис Салона (ЮKassa) могут привлекать собственных обработчиков Салона. Сервисы Яндекс ID и VK ID являются источником данных при входе Гостя (раздел 2); Платформа данные Гостей этим сервисам не передаёт. Возможная трансграничная передача у таких сервисов определяется настройками и договорами Салона; Платформа не инициирует маркетинговую трансграничную передачу данных Гостей и не использует данные Гостей в собственной рекламе.
7. Резервное копирование
Оператор создаёт резервные копии баз данных для восстановления после сбоя. Резервные копии хранятся на территории Российской Федерации: на сервере оператора (ООО «Селектел») с ограниченным доступом и в сервисе Yandex Object Storage (ООО «Яндекс.Облако») в зашифрованном виде; ключ для расшифровки копий в Yandex Object Storage есть только у уполномоченного лица оператора. Срок хранения копии не более 90 дней с момента создания. Хранение копий за пределами Российской Федерации, в том числе в Google Drive, не осуществляется.
8. Сроки хранения
Данные представителей и работников Салона хранятся в течение срока действия договора с Салоном и три года после его прекращения для целей учёта и разрешения споров, после чего уничтожаются. Данные посетителей, оставивших заявку, хранятся один год с даты обращения, если договор не заключён, после чего уничтожаются. Переписка в окне помощника, по которой посетитель не оставил заявку, хранится 30 дней с даты последнего сообщения, после чего уничтожается. Переписка, по которой оставлена заявка, хранится вместе с заявкой в срок, указанный выше. Данные Гостей, обрабатываемые по поручению Салона, хранятся в течение срока действия договора с Салоном и уничтожаются в течение 30 дней после его прекращения, если Салон не запросил выгрузку. Сведения, собираемые Яндекс.Метрикой, хранятся в обезличенном виде в течение срока, установленного сервисом, и оператором не сопоставляются с конкретным субъектом. Уничтожение оформляется актом либо записью в журнале уничтожения.
9. Права субъекта персональных данных
Субъект персональных данных вправе получить сведения об обработке его данных, потребовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные или получены незаконно, отозвать согласие на обработку, обжаловать действия оператора в Роскомнадзор или в суд. Обращение направляется по электронной почте support@shedly.ru или на почтовый адрес оператора с указанием фамилии, имени, отчества и сведений, позволяющих определить обрабатываемые данные. Оператор отвечает в течение десяти рабочих дней со дня получения обращения. Гости Салонов направляют обращения Салону как оператору; оператор Платформы передаёт такое обращение Салону в течение трёх рабочих дней и исполняет указания Салона. (реквизиты из настроек: ИП Худайгулов Рамиль Фанисович, ИНН 022904051446, ОГРНИП 326028000218213, 453020, Республика Башкортостан, Кармаскалинский р-н, с. Кармаскалы, ул. С. Юлаева, д. 20, email support@shedly.ru, +73466626195)
10. Меры защиты
Оператор принимает правовые, организационные и технические меры защиты персональных данных: назначен ответственный за организацию обработки; доступ к данным имеют только работники, которым он необходим для исполнения обязанностей, и в объёме, определённом их ролью в Платформе; доступ осуществляется по учётным записям с индивидуальными паролями, события доступа регистрируются; передача данных по сети ведётся по защищённому протоколу; резервные копии хранятся в зашифрованном виде; при выявлении инцидента с персональными данными, оператором которых он является, оператор в течение 24 часов уведомляет Роскомнадзор и в течение 72 часов сообщает результаты внутреннего расследования; об инциденте с данными Гостей оператор уведомляет Салон в срок, установленный публичной офертой (не позднее 12 часов); оператор принимает меры по прекращению инцидента и восстановлению данных.
11. Файлы cookie
Подробности — в Политике cookie. Кратко: необходимые cookie для входа и работы сервиса; Google Analytics и рекламные пиксели Платформа не подключает. Яндекс.Метрика (счётчик № 112841985) загружается только после согласия «Принять все» в баннере. Отзыв согласия на аналитику — через ссылку «Настройки cookie» в подвале сайта.
12. Изменения
Актуальная редакция публикуется на https://shedly.ru/legal/privacy. Существенные изменения отражаются датой редакции.
13. Дата и подпись
Дата утверждения редакции: «31» октября 2026 года. Политика размещена по адресу shedly.ru/legal/privacy.
Индивидуальный предприниматель ______________ / Худайгулов Р. Ф. /
Контакты по вопросам ПДн
email: support@shedly.ru · тел. +7 (3466) 62-61-95 · https://shedly.ru
Актуальные реквизиты из настроек платформы: ИП Худайгулов Рамиль Фанисович, ИНН 022904051446, ОГРНИП 326028000218213, 453020, Республика Башкортостан, Кармаскалинский р-н, с. Кармаскалы, ул. С. Юлаева, д. 20, email support@shedly.ru, +73466626195