← На главную

Политика в отношении обработки персональных данных

Редакция от 30 мая 2026 г. г.

1. Общие положения

Оператор персональных данных: индивидуальный предприниматель Шамсимухаметова Светлана Владимировна, торговое название «Я буду».

ИНН: 663700153531
ОГРНИП: 326965800129335
Место государственной регистрации: г. Красноуфимск, Свердловская область, Российская Федерация. Полный адрес государственной регистрации предоставляется по письменному запросу на support@ibudu.ru.
Email для обращений по вопросам обработки персональных данных: support@ibudu.ru

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных пользователей сервиса ibudu.ru (далее — Сервис).

Реестр операторов персональных данных. Уведомление о намерении осуществлять обработку персональных данных направлено в Роскомнадзор в порядке ст. 22 152-ФЗ и зарегистрировано Роскомнадзором 21 мая 2026 г. за регистрационным номером 15186/66. Сведения об Операторе подлежат включению в реестр операторов, осуществляющих обработку персональных данных, и доступны на сайте Роскомнадзора (rkn.gov.ru) по ИНН Оператора 663700153531.

Лицо, ответственное за организацию обработки персональных данных у Оператора (ст. 22.1 152-ФЗ): Шамсимухаметова С.В., адрес для обращений — support@ibudu.ru.

2. Правовые основания обработки

  • согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
  • исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ);
  • исполнение требований законодательства Российской Федерации (п. 2 ч. 1 ст. 6 152-ФЗ);
  • обработка по поручению оператора — Заказчика — на основании ч. 3 ст. 6 152-ФЗ (в отношении данных клиентов и мастеров Заказчика);
  • отдельное согласие на распространение персональных данных (ст. 10.1 152-ФЗ) — в отношении сведений, размещаемых на Публичной странице Заказчика.

3. Состав обрабатываемых данных

3.1. Данные пользователя — Заказчика

  • имя и фамилия;
  • адрес электронной почты;
  • номер мобильного телефона (при указании в профиле);
  • данные об услугах, ценах и расписании;
  • история записей и взаимодействий в Сервисе.

3.2. Данные клиентов Заказчика

  • имя клиента;
  • номер телефона клиента;
  • сведения о записях, оформленных клиентом.

Обработка таких данных осуществляется Оператором по поручению Заказчика; ответственность за получение согласий клиентов несёт Заказчик.

3.3. Сведения мастеров на Публичной странице

Имя, должность, описание, фото и иные сведения, размещённые Заказчиком при наличии отдельного согласия мастеров на распространение их персональных данных в порядке ст. 10.1 152-ФЗ.

3.4. Технические данные

  • IP-адрес и сведения о геолокации (на уровне города);
  • тип браузера и устройства, идентификаторы устройства;
  • файлы cookie и данные об активности в Сервисе.

Обработка технических данных, необходимых для работы Сервиса (аутентификация, безопасность, сохранение настроек), осуществляется на основании исполнения договора. Обработка иных технических данных осуществляется на основании согласия пользователя, выражаемого через cookie-баннер при первом посещении Сервиса.

Специальные категории персональных данных и биометрические персональные данные (ст. 10–11 152-ФЗ) Оператором не обрабатываются.

4. Цели обработки

  • регистрация и идентификация пользователя в Сервисе;
  • обеспечение работы онлайн-записи и управления расписанием;
  • отправка сервисных уведомлений о записях и состоянии аккаунта;
  • техническая поддержка пользователей и обеспечение информационной безопасности;
  • публикация Публичной страницы Заказчика;
  • улучшение качества Сервиса (в части обезличенных и агрегированных данных);
  • исполнение требований законодательства Российской Федерации, в том числе налогового, бухгалтерского и о защите прав потребителей.

5. Сервисные сообщения и реклама

5.1. Сервисные уведомления

В рамках исполнения договора Оператор направляет пользователям следующие сервисные уведомления, не являющиеся рекламой и направляемые без необходимости получения отдельного согласия:

  • подтверждение создания, изменения или отмены записи;
  • напоминание клиенту о предстоящем визите;
  • уведомления о состоянии подписки (окончание пробного периода, факт списания платежа, приостановка/возобновление доступа);
  • системные уведомления о безопасности аккаунта (вход с нового устройства, смена пароля и т. п.);
  • уведомления об изменении условий обслуживания, политики и иных юридически значимых документов.

Сервисные уведомления содержат только сведения, необходимые для исполнения договора, без рекламных предложений сторонних товаров или услуг.

5.2. Рекламные и маркетинговые сообщения

Рекламные и маркетинговые сообщения (в том числе предложения скидок, акций, новых продуктов) направляются исключительно при наличии предварительного согласия пользователя в порядке ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе». Согласие может быть отозвано в любой момент путём перехода по ссылке «Отписаться» в письме либо обращения на support@ibudu.ru. По состоянию на дату настоящей редакции рекламные рассылки Оператором не направляются.

6. Хранение номеров телефонов

Номера телефонов используются исключительно для идентификации пользователей, отправки сервисных напоминаний и связи в случае изменения или отмены записи. Номера телефонов не передаются третьим лицам в рекламных, маркетинговых или иных коммерческих целях.

7. Передача данных третьим лицам и привлечение обработчиков

Персональные данные не продаются и не передаются третьим лицам в коммерческих целях.

7.1. Обработчики персональных данных по поручению

Для оказания услуг Оператор привлекает следующих обработчиков на основании ч. 3 ст. 6 152-ФЗ:

  • Банк-эквайер: АО «ТБанк» (ИНН 7710140679, ОГРН 1027739642281). Передаются данные, необходимые для проведения транзакции (имя, email, сумма платежа). Платёжные реквизиты банковской карты обрабатываются непосредственно АО «ТБанк» и Оператору не передаются. Обработка осуществляется на условиях оферты на интернет-эквайринг, размещённой на сайте банка и устанавливающей требования к конфиденциальности и безопасности персональных данных не ниже предусмотренных 152-ФЗ.

7.2. Поставщики технической инфраструктуры

Для размещения программно-аппаратного комплекса и доставки сервисных уведомлений Оператор использует услуги поставщиков технической инфраструктуры, оказывающих услуги аренды виртуальных серверов и услуги ретрансляции электронной почты. Указанные поставщики не выполняют действий с персональными данными в смысле ст. 3 152-ФЗ (сбор, систематизация, использование и т. п.) и не являются обработчиками персональных данных по поручению Оператора; они предоставляют исключительно техническую инфраструктуру. Ответственность за обработку персональных данных, размещаемых на арендуемых серверах и передаваемых через инфраструктуру доставки сообщений, несёт Оператор.

  • Провайдер хостинга (аренда виртуальных серверов): АО «ИОТ» (торговый знак «FirstVDS», ИНН 7731399513, ОГРН 1187746221860). Серверы физически размещены на территории Российской Федерации в ЦОД по адресу: г. Москва, Алтуфьевское шоссе, д. 33, корп. Г.
  • Провайдер email-инфраструктуры (SMTP-ретрансляция): ООО «Интернет-Про» (торговый знак «NetAngels», ИНН 6671142678, ОГРН 1036604026040). Инфраструктура размещена на территории Российской Федерации, г. Екатеринбург.

Услуги указанных поставщиков оказываются на основании их публичных оферт, доступных на сайтах поставщиков; конфиденциальность сведений, размещаемых клиентом на инфраструктуре, обеспечивается условиями таких оферт и применимым законодательством Российской Федерации.

7.3. Передача государственным органам

Передача данных государственным органам осуществляется исключительно по основаниям и в порядке, предусмотренном законодательством Российской Федерации.

8. Место хранения данных и трансграничная передача

Персональные данные граждан Российской Федерации хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ. Резервные копии также размещаются на территории Российской Федерации.

Трансграничная передача персональных данных Оператором не осуществляется. При оплате подписки банковской картой, выпущенной за пределами Российской Федерации, обработка данных, необходимых для проведения транзакции, осуществляется банком-эквайером с использованием инфраструктуры международных платёжных систем в порядке, предусмотренном законодательством Российской Федерации и применимыми правилами платёжных систем; такая обработка выполняется банком-эквайером самостоятельно, а не Оператором.

В случае подключения иных функций, предполагающих трансграничную передачу персональных данных непосредственно Оператором, Оператор предварительно направит в Роскомнадзор уведомление в порядке ст. 12 152-ФЗ и обновит настоящую Политику до начала такой передачи.

9. Защита данных

Доступ к Сервису и передача данных защищены шифрованием TLS/HTTPS. Доступ к базе данных ограничен ролевой моделью и фиксируется в журнале. Применяются организационные и технические меры защиты, предусмотренные ст. 19 152-ФЗ:

  • назначено лицо, ответственное за организацию обработки персональных данных;
  • утверждены внутренние документы, регулирующие порядок обработки персональных данных;
  • применяются средства защиты от несанкционированного доступа;
  • ведётся учёт носителей и журналирование доступа;
  • выполняется резервное копирование;
  • периодически проводится контроль принимаемых мер.

10. Сроки хранения

Общий срок хранения персональных данных — в течение всего срока действия аккаунта пользователя. После удаления аккаунта данные немедленно перестают быть доступными в интерфейсе Сервиса; физическое удаление из основной базы и резервных копий производится в течение 90 дней.

Из указанного общего правила установлены следующие исключения:

  • сведения, необходимые для исполнения требований налогового и бухгалтерского законодательства, хранятся в течение сроков, предусмотренных ст. 23 НК РФ и ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» (как правило, 4–5 лет);
  • сведения, обязанность хранения которых установлена иными законами — в течение установленных такими законами сроков;
  • журналы доступа и иные технические журналы — в течение срока, необходимого для обеспечения безопасности Сервиса и расследования инцидентов, но не более 3 лет.

По истечении установленных сроков данные уничтожаются.

11. Файлы cookie

Сервис использует следующие категории файлов cookie:

  • Строго необходимые — обеспечивают работу сайта (аутентификация, безопасность, сохранение настроек). Обработка осуществляется на основании исполнения договора и не требует отдельного согласия. Отключение этих cookie может ограничить или сделать невозможной работу Сервиса. Срок хранения — до окончания сессии или до 12 месяцев.
  • Аналитические — используются для оценки качества Сервиса в обезличенной и агрегированной форме. Аналитические cookie не активируются без отдельного информированного согласия пользователя, оформляемого через cookie-баннер с раскрытием состава таких cookie, целей обработки и получателей. По состоянию на дату настоящей редакции аналитические cookie Оператором не используются; при подключении такой функциональности в Политику будут внесены изменения, а пользователю будет повторно предложено выразить согласие.

Управление cookie возможно средствами браузера. Отзыв согласия (при его наличии) осуществляется путём очистки cookie в браузере, после чего согласие будет запрошено повторно.

12. Права субъекта персональных данных

В соответствии со ст. 14–17 152-ФЗ вы вправе:

  • получить подтверждение факта обработки и сведения о составе обрабатываемых данных;
  • потребовать уточнения, блокирования или уничтожения неточных, неполных или незаконно обрабатываемых данных;
  • отозвать согласие на обработку персональных данных;
  • потребовать удаления своих данных;
  • обжаловать действия или бездействие Оператора в Роскомнадзор.

Уполномоченный орган по защите прав субъектов: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), rkn.gov.ru.

13. Порядок реализации прав и удаления данных

Запросы направляются на адрес support@ibudu.ru. В запросе укажите:

  • имя и email, на который зарегистрирован аккаунт;
  • суть обращения (предоставление данных, уточнение, удаление, отзыв согласия).

В целях идентификации заявителя Оператор вправе запросить подтверждение того, что запрос исходит от субъекта персональных данных (например, отправка с email, на который зарегистрирован аккаунт).

Сведения о факте обработки и составе обрабатываемых данных предоставляются в течение 10 рабочих дней с момента получения запроса (ч. 1 ст. 20 152-ФЗ). Срок может быть продлён, но не более чем на 5 рабочих дней, с уведомлением заявителя. Иные требования (уточнение, блокирование, уничтожение, отзыв согласия) рассматриваются в срок не более 30 дней с момента получения запроса (ч. 5 ст. 21 152-ФЗ). По завершении обработки запроса Оператор направляет подтверждение на указанный email.

Отзыв согласия на обработку персональных данных влечёт прекращение обработки и удаление аккаунта в установленные сроки, за исключением данных, в отношении которых обработка осуществляется без согласия в силу закона (например, налогового и бухгалтерского). После удаления данные становятся недоступными в интерфейсе; физическое уничтожение из резервных копий — в течение 90 дней.

13.1. Обращения клиентов и мастеров Заказчика

В отношении персональных данных клиентов и мастеров Заказчика Оператор выступает обработчиком по поручению, а оператором является Заказчик. Если требование о реализации прав субъекта поступает на адрес support@ibudu.ru от клиента или мастера Заказчика, Оператор:

  • в течение 5 рабочих дней перенаправляет требование соответствующему Заказчику с уведомлением заявителя;
  • оказывает Заказчику необходимое техническое содействие в исполнении требования;
  • при отсутствии распоряжения Заказчика в течение 30 дней с момента перенаправления вправе самостоятельно прекратить обработку данных соответствующего субъекта и уведомить об этом Заказчика.

14. Обработка данных несовершеннолетних

Сервис предназначен для использования совершеннолетними физическими лицами и (или) индивидуальными предпринимателями и юридическими лицами в лице их представителей. Регистрация в Сервисе лиц, не достигших возраста 18 лет, не допускается, за исключением случаев, когда такие лица в установленном законом порядке приобрели полную гражданскую дееспособность.

В отношении клиентов Заказчика (физических лиц, оформляющих запись через Публичную страницу) Оператор не запрашивает и не обрабатывает сведения о возрасте. Получение согласий законных представителей клиентов младше 14 лет в соответствии со ст. 9 152-ФЗ является обязанностью Заказчика.

15. Уведомление об инцидентах безопасности

В случае инцидента, повлёкшего неправомерную передачу, предоставление, распространение или доступ к персональным данным, Оператор уведомляет Роскомнадзор в сроки, предусмотренные 152-ФЗ:

  • первичное уведомление — в течение 24 часов с момента выявления инцидента;
  • результаты внутреннего расследования — в течение 72 часов.

При наличии угрозы правам и интересам пользователей они уведомляются дополнительно по электронной почте без неоправданной задержки. В отношении данных клиентов и мастеров Заказчика уведомление направляется Заказчику в порядке, предусмотренном Офертой.

16. Изменения политики

Оператор вправе вносить изменения в настоящую Политику. Об изменениях пользователи уведомляются по электронной почте или через интерфейс Сервиса не менее чем за 7 дней до их вступления в силу. Актуальная редакция всегда доступна по адресу ibudu.ru/legal/privacy и содержит указание на дату последнего обновления.

17. Контакты

Индивидуальный предприниматель Шамсимухаметова Светлана Владимировна
ИНН: 663700153531
ОГРНИП: 326965800129335
Email для вопросов по обработке персональных данных: support@ibudu.ru

История редакций