← На главнуюBack home

Юридический документ Legal document

scheda.me — Согласие на обработку персональных данных при онлайн-записи

ОбновленоUpdated  28.07.2026 Применимо к Applies to  scheda.me

Дата последнего обновления: 28.07.2026 · Дата вступления в силу: 28.07.2026 · Версия: 1.1

Настоящий документ — согласие на обработку персональных данных (далее — «Согласие»), которое вы даёте, отправляя заявку через форму онлайн-записи на странице мастера в сервисе scheda.me.

Согласие оформлено отдельным документом, как этого требует ч. 1 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (в редакции Федерального закона от 24.06.2025 № 156-ФЗ, применяемой с 01.09.2025): согласие оформляется отдельно от иных информации и документов, которые подтверждает или подписывает субъект персональных данных.

Согласие даётся в форме, позволяющей подтвердить факт его получения (ч. 1 ст. 9 152-ФЗ): вы самостоятельно проставляете отметку в поле согласия на форме записи. Отметка не проставлена заранее; без неё заявка не отправляется. Дата, время и версия настоящего документа сохраняются вместе с записью о согласии.

Оператор

Наименование: ИП Алёхин Роман Сергеевич
ИНН: 713005978740
ОГРНИП: 326710000026194
Адрес: г. Тула, Тульская область, Россия
Адрес электронной почты: roman@alekhin-dev.com

Оператор обеспечивает работу сервиса онлайн-записи scheda.me и хранение данных на серверах на территории Российской Федерации.

Кому передаётся заявка

Заявка передаётся мастеру — лицу, которому принадлежит страница онлайн-записи, с которой вы отправили заявку (далее — «Мастер»). Мастер указан на самой странице: имя (или название), род занятий и город. Передача заявки Мастеру и его последующая связь с вами — единственная цель, ради которой вы даёте настоящее Согласие.

Иным третьим лицам ваши данные не передаются — за исключением обработки по поручению оператора, описанной ниже в разделе «Какие данные обрабатываются» (проверка формы на автоматические отправки, ч. 3 ст. 6 152-ФЗ), и случаев, предусмотренных законодательством Российской Федерации (по запросу уполномоченных государственных органов).

Кто в этой схеме оператор. В отношении сбора заявки, её хранения и передачи Мастеру оператором выступает ИП Алёхин Роман Сергеевич: он определяет цели обработки, состав собираемых данных и совершаемые с ними действия — то, что п. 2 ст. 3 152-ФЗ и называет признаками оператора, — и несёт обязанности по срокам хранения и защите этих данных (ч. 1 ст. 18.1, ст. 19 152-ФЗ). Мастер, указанный на странице, получив заявку, обрабатывает её для собственных целей — чтобы связаться с вами и оказать услугу — и в отношении этой обработки является самостоятельным оператором. Пока Мастер не подтвердил и не отклонил заявку, обработка ведётся на основании настоящего Согласия, и оператором в этот период выступает ИП.

Запрос по ст. 14 152-ФЗ вы вправе направить любому из них. ИП отвечает за обработку на стороне сервиса и передаёт остальную часть запроса Мастеру. Отдельной конструкции «совместных операторов» с заранее распределённой между ними ответственностью российское законодательство не устанавливает: п. 2 ст. 3 152-ФЗ допускает, что обработку организуют несколько лиц совместно, но каждый из них отвечает за ту обработку, которую ведёт сам.

Какие данные обрабатываются

На основании настоящего Согласия обрабатываются:

  • имя, которое вы указали в форме;
  • номер телефона в международном формате E.164;
  • комментарий к заявке — если вы его написали (поле необязательное);
  • выбранная услуга, дата и время записи;
  • дата и время принятия настоящего Согласия и его версия.

Специальные категории персональных данных и биометрические персональные данные не обрабатываются. Паспортные данные, адрес и адрес электронной почты не запрашиваются.

Отдельно, не на основании настоящего Согласия, а на основании п. 7 ч. 1 ст. 6 152-ФЗ (обработка необходима для осуществления законных интересов оператора) обрабатываются технические данные защиты формы от автоматических отправок:

  • необратимый хеш номера сети, из которой отправлена заявка. Хешируется не сам IP-адрес, а только номер сети — первые три октета адреса IPv4 или первые три группы адреса IPv6; хеш вычисляется вместе с секретным ключом оператора, который в базе данных не хранится. Ни IP-адрес, ни номер сети в открытом виде в базу данных не сохраняются;
  • отметка о том, что заявка прошла автоматическую проверку на признаки робота. Это не балл и не оценка вашего поведения: у отметки всего два состояния — проверка пройдена либо отметки нет. Если сервис проверки недоступен, заявка принимается без отметки, поэтому проверка выполняется не при каждой отправке.

Саму проверку по поручению оператора выполняет ООО «Яндекс.Облако» (сервис Yandex SmartCaptcha) — обработчик, действующий по поручению оператора в порядке ч. 3 ст. 6 152-ФЗ. Оператор передаёт ему IP-адрес, с которого отправлена заявка; кроме того, встроенный в страницу проверочный виджет обращается к этому сервису напрямую из вашего браузера, поэтому IP-адрес и технические данные о браузере и устройстве (токен проверки, характеристики браузера, часовой пояс, адрес страницы) сервис получает в любом случае. Единственная цель этой передачи — отличить отправку человеком от автоматической. Ни имя, ни номер телефона, ни комментарий к заявке сервису проверки не передаются; Мастеру технические данные проверки тоже не передаются. Условия обработки на стороне сервиса опубликованы по адресу yandex.ru/legal/cloud_terms_smartcaptcha.

От этой проверки нельзя отказаться: без неё форма записи остаётся беззащитной перед автоматическими отправками. Именно поэтому она основана на законном интересе оператора, а не на вашем согласии, и по той же причине не прекращается при отзыве Согласия.

Цели обработки

  • Передача вашей заявки Мастеру.
  • Связь Мастера с вами по поводу этой заявки: подтверждение, уточнение, перенос или отклонение записи.
  • Подтверждение факта получения настоящего Согласия (ч. 1 ст. 9 152-ФЗ).

Данные не используются для рекламы, рассылок, профилирования и не передаются в рекламные или аналитические сервисы. Настоящее Согласие не является согласием на распространение персональных данных по ст. 10.1 152-ФЗ: данные не публикуются и не раскрываются неопределённому кругу лиц.

Перечень действий с данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление Мастеру, поручение обработки для проверки формы), блокирование, удаление, уничтожение. Обработка смешанная: с использованием средств автоматизации и без них.

Сроки хранения

Данные заявки. Если Мастер отклоняет заявку, ваши имя, номер телефона и комментарий уничтожаются в момент отклонения. Если Мастер подтверждает запись, данные становятся записью о клиенте в его учётной записи scheda.me и хранятся до их удаления Мастером либо до удаления его учётной записи; порядок описан в Политике конфиденциальности и в документе Удаление аккаунта.

Запись о согласии — хранится отдельно и по собственному сроку. Вместе с подтверждением согласия сохраняются ваши имя и номер телефона в открытом виде, версия настоящего документа, дата и время его принятия. Эта запись хранится 3 года и не уничтожается вместе с заявкой — она сохраняется и после того, как сама запись на приём и данные заявки уже удалены. Мы говорим об этом прямо, чтобы существование такой записи не стало для вас неожиданностью.

Основания хранения именно в таком виде:

  • ч. 1 ст. 9 152-ФЗ возлагает на оператора обязанность представить доказательство получения согласия конкретного субъекта персональных данных; запись без имени и номера телефона таким доказательством не является;
  • Приказ Роскомнадзора от 28.10.2022 № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных» (зарегистрирован в Минюсте России 28.11.2022 № 71167; действует с 01.03.2023 до 01.03.2029) требует, чтобы выгрузка из журнала регистрации событий в информационной системе, подтверждающая уничтожение персональных данных, содержала фамилию, имя, отчество (при наличии) субъекта персональных данных, перечень категорий уничтоженных данных, наименование информационной системы, причину и дату уничтожения. Акт об уничтожении и выгрузка из журнала хранятся 3 года с момента уничтожения персональных данных (п. 8 Требований).

Срок действия Согласия. Согласие действует до достижения целей обработки, а в части записи о согласии — в течение указанного выше срока, либо до отзыва Согласия.

Хранение на территории Российской Федерации

Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение ваших персональных данных осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Автоматическая проверка формы, описанная выше, также выполняется на территории Российской Федерации: ООО «Яндекс.Облако» — российское юридическое лицо, а его облачная платформа размещена в дата-центрах на территории России. Трансграничная передача персональных данных в рамках онлайн-записи не осуществляется, уведомление по ст. 12 152-ФЗ для этой обработки не подаётся.

Отзыв согласия

Вы вправе отозвать Согласие в любой момент. Для этого направьте заявление в свободной форме на roman@alekhin-dev.com, указав имя и номер телефона, которые вы вводили в форме записи, — они нужны, чтобы найти вашу запись.

Получив отзыв, оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва (ч. 5 ст. 21 152-ФЗ), если их сохранение более не требуется для целей обработки.

После отзыва сохраняются: запись о согласии в объёме, описанном выше, и документы, подтверждающие уничтожение персональных данных. Их хранение — самостоятельная обязанность оператора, возложенная на него законодательством (п. 2 ч. 1 ст. 6 152-ФЗ, ч. 1 ст. 9 152-ФЗ, Приказ Роскомнадзора от 28.10.2022 № 179), и она не прекращается отзывом Согласия.

Ваши права

В соответствии со ст. 14 152-ФЗ вы вправе:

  • получить сведения об обработке ваших персональных данных, включая перечень данных, источник их получения, цели и способы обработки;
  • требовать уточнения ваших персональных данных, если они неполны, неточны или неактуальны;
  • требовать блокирования или уничтожения ваших персональных данных;
  • отозвать Согласие;
  • обжаловать действия или бездействие оператора в Роскомнадзоре или в судебном порядке.

Запросы направляйте на roman@alekhin-dev.com. Оператор отвечает в течение 30 дней.

Изменения документа

Оператор вправе изменить настоящее Согласие. Каждая редакция имеет собственный номер версии; действующая редакция всегда доступна по адресу alekhin-dev.com/legal/scheda-booking-consent-ru. Изменения применяются к согласиям, данным после публикации новой редакции; ранее данное согласие регулируется той редакцией, номер версии которой сохранён вместе с ним.

Связанные документы