Приложение № 2 к Публичной оферте FootLab Plugin

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Редакция от 4 августа 2026 года

Размещена в открытом доступе по адресу: https://footlab.tech/legal/privacy

Кто мы и зачем эта Политика

Настоящая Политика конфиденциальности (далее — «Политика») разработана Индивидуальным предпринимателем Конкиным Дмитрием Владимировичем (ИНН 504014203570, ОГРНИП 322508100576394, далее — «Компания», «мы») в целях выполнения требований Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и иных нормативных правовых актов Российской Федерации в области персональных данных.

Политика описывает, какие персональные данные мы собираем, как используем, кому передаём, как защищаем и какие у вас есть права в отношении ваших персональных данных при использовании нашего программного обеспечения «FootLab Plugin» (далее — «Сервис») и при посещении нашего сайта https://footlab.tech (далее — «Сайт»).

Политика применяется к информации, которую мы получаем:

через Сайт (любые посетители Сайта);
через Сервис (Пользователи Сервиса — мастера, администраторы салонов, индивидуальные предприниматели, самозанятые и юридические лица);
от Пользователей Сервиса в отношении их Клиентов.

Термин «Оператор» и наши роли

В настоящей Политике, а также в Публичной оферте и в Соглашении об обработке персональных данных по поручению термин «Оператор» используется в значении Закона № 152-ФЗ и обозначает Пользователя Сервиса — салон, индивидуального предпринимателя, самозанятого мастера или организацию, которые оказывают услуги своим Клиентам и определяют цели и содержание обработки данных этих Клиентов. Себя мы во всех документах пакета обозначаем словами «Компания», «мы».

Наша роль различается в зависимости от того, чьи данные обрабатываются:

данные Посетителей Сайта, Пользователей Сервиса и их Сотрудников мы обрабатываем самостоятельно — определяем цели и состав обработки и несём в этой части обязанности, установленные Законом № 152-ФЗ для лица, организующего обработку персональных данных;
данные Клиентов Пользователя Сервиса мы обрабатываем исключительно по поручению Пользователя Сервиса (он и является Оператором этих данных) на условиях Соглашения об обработке персональных данных по поручению, размещённого по адресу https://footlab.tech/legal/dpa. Мы не определяем цели их обработки, не используем эти данные в собственных интересах и не передаём их третьим лицам иначе как по поручению Оператора или по прямому требованию закона.

1. ОСНОВНЫЕ ПОНЯТИЯ

В настоящей Политике используются понятия, установленные Законом № 152-ФЗ, а также:

1.1. «Сервис» — программа для ЭВМ «FootLab Plugin» и связанная инфраструктура, предоставляющая Пользователю инструменты для ведения карты приёма, фотодневника, истории посещений и формирования сопутствующих документов.

1.2. «Сайт» — наш официальный сайт, размещённый по адресу https://footlab.tech, и его поддомены.

1.3. «Пользователь Сервиса» — лицо, заключившее с нами лицензионный договор о предоставлении неисключительной лицензии на использование Сервиса в порядке Публичной оферты, размещённой по адресу https://footlab.tech/legal/offer. В отношении персональных данных своих Клиентов Пользователь Сервиса выступает Оператором.

1.4. «Клиент Пользователя» — физическое лицо, которому Пользователь Сервиса оказывает услуги и данные которого Пользователь Сервиса обрабатывает с применением Сервиса.

1.5. «Посетитель Сайта» — любое физическое лицо, использующее Сайт без обязательной регистрации.

1.6. «YCLIENTS» — система автоматизации предприятий сферы услуг, в интерфейс которой встраивается Сервис и из учётной записи Пользователя в которой Сервис получает часть данных (раздел 5.2 настоящей Политики).

2. КАКИЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ МЫ СОБИРАЕМ

2.1. Данные Посетителей Сайта

При посещении Сайта мы собираем:

технические данные: IP-адрес устройства, тип браузера и операционной системы, разрешение экрана, дата и время посещения, страницы Сайта, на которые осуществлён переход, адрес страницы, с которой осуществлён переход на Сайт;
данные файлов cookie и аналогичных технологий (см. раздел 7 настоящей Политики);
сведения, добровольно предоставленные Посетителем через формы обратной связи на Сайте: имя, адрес электронной почты, номер телефона, текст обращения.

2.2. Данные Пользователей Сервиса при регистрации и использовании

При регистрации в Сервисе и в процессе его использования мы собираем:

идентификационные данные: фамилия, имя, отчество (при наличии), наименование организации (для юридических лиц и индивидуальных предпринимателей), ИНН и (или) ОГРН/ОГРНИП;
контактные данные: адрес электронной почты, номер телефона;
учётные данные: логин, хэш пароля, токены доступа, идентификаторы устройств;
данные о подписке: выбранный тарифный план, история платежей, статус подписки;
данные действий в Сервисе: журналы событий (даты входа, IP-адреса, выполненные действия) — для целей информационной безопасности и расследования инцидентов;
данные, передаваемые Пользователем при настройке интеграций: реквизиты доступа к учётной записи Пользователя в YCLIENTS;
сведения, добровольно предоставленные Пользователем в обращениях в техническую поддержку.

2.3. Данные Сотрудников Пользователя Сервиса

Если Пользователь Сервиса создаёт в Сервисе учётные записи для своих сотрудников (мастеров, администраторов), мы обрабатываем:

фамилию, имя, отчество (при наличии) сотрудника;
адрес электронной почты;
роль и права доступа в Сервисе;
журналы действий сотрудника в Сервисе.

Указанные данные предоставляются Пользователем Сервиса. Пользователь Сервиса самостоятельно обеспечивает наличие правовых оснований для передачи нам данных своих сотрудников.

2.4. Данные Клиентов Пользователя Сервиса

В отношении Клиентов Пользователя Сервиса мы обрабатываем по поручению Пользователя Сервиса (выступающего Оператором этих данных) следующие категории сведений:

идентификационные и контактные данные (фамилия, имя, отчество, дата рождения, номер телефона, адрес электронной почты при наличии, адрес — при его внесении Пользователем);
сведения о посещениях и оказанных услугах;
сведения, размещаемые сотрудниками Пользователя Сервиса в карте приёма (описания состояния, метки на интерактивной карте стопы и ногтей, использованные процедуры, рекомендации);
фотографические изображения стоп и ногтей, выполненные в процессе оказания услуг;
сведения, предоставленные Клиентом в опросном листе (включая сведения о состоянии здоровья, имеющие значение для безопасного оказания услуг, — при условии получения Пользователем Сервиса отдельного согласия в порядке, предусмотренном Законом № 152-ФЗ).

Подробные условия обработки данных Клиентов Пользователя Сервиса — состав данных, срок обработки, порядок удаления и возврата, требования к безопасности — установлены Соглашением об обработке персональных данных по поручению.

2.5. Данные, которые мы НЕ собираем

Мы не собираем и не храним:

полные реквизиты банковских карт (номер, CVV/CVC, срок действия) — эти данные вводятся на стороне платёжного сервиса «ЮKassa» (НКО «ЮMoney») и обрабатываются исключительно им и привлечёнными им платёжными сервисами, имеющими соответствующие лицензии и сертификацию PCI DSS. Мы получаем только статус транзакции, её уникальный идентификатор и маскированные реквизиты (последние цифры карты, платёжная система);
биометрические данные Пользователей, их Сотрудников и Клиентов;
сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях Пользователей и их Клиентов;
сведения о судимости;
паспортные данные Клиентов Пользователя Сервиса.

3. ЦЕЛИ ОБРАБОТКИ И ПРАВОВЫЕ ОСНОВАНИЯ

Категория данных	Цель обработки	Правовое основание
Данные Посетителей Сайта (технические)	Обеспечение работоспособности Сайта, защита от автоматизированных атак, аналитика посещаемости в обезличенном виде	Подпункт 7 пункта 1 статьи 6 Закона № 152-ФЗ (наши законные интересы)
Данные Посетителей Сайта из форм обратной связи	Обработка обращений, ответ на запросы	Согласие субъекта (подпункт 1 пункта 1 статьи 6 Закона № 152-ФЗ)
Идентификационные и контактные данные Пользователей	Заключение и исполнение лицензионного договора, идентификация Пользователя	Подпункт 5 пункта 1 статьи 6 Закона № 152-ФЗ (необходимость для исполнения договора)
Учётные данные	Аутентификация и обеспечение доступа к Сервису	Подпункт 5 пункта 1 статьи 6 Закона № 152-ФЗ
Данные о подписке и платежах	Учёт расчётов, формирование кассовых чеков и закрывающих документов, налоговая отчётность	Подпункт 2 пункта 1 статьи 6 Закона № 152-ФЗ (исполнение требований закона)
Журналы действий в Сервисе	Обеспечение информационной безопасности, расследование инцидентов	Подпункт 7 пункта 1 статьи 6 Закона № 152-ФЗ
Контактные данные для информационных рассылок	Информирование о новых функциональных возможностях, акциях, предложениях	Согласие субъекта (с возможностью отзыва в любой момент)
Данные Сотрудников Пользователя	Управление доступом к Сервису в рамках подписки Пользователя	Поручение Пользователя как работодателя; Пользователь обеспечивает наличие оснований
Данные Клиентов Пользователя	Документирование оказываемых Пользователем услуг	Обработка по поручению Оператора — Пользователя Сервиса (часть 3 статьи 6 Закона № 152-ФЗ)

4. КАКИЕ ДЕЙСТВИЯ МЫ СОВЕРШАЕМ С ВАШИМИ ДАННЫМИ

Мы осуществляем следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление и доступ), блокирование, удаление, уничтожение — как с использованием средств автоматизации, так и без использования таких средств.

Мы не осуществляем:

распространения персональных данных (раскрытия неопределённому кругу лиц);
трансграничной передачи персональных данных (передачи за пределы Российской Федерации);
передачи персональных данных третьим лицам, за исключением случаев, прямо предусмотренных разделом 5 настоящей Политики;
продажи персональных данных третьим лицам в каком-либо виде;
принятия решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки персональных данных.

5. КОМУ МЫ ПЕРЕДАЁМ ДАННЫЕ И ОТКУДА ИХ ПОЛУЧАЕМ

5.1. Привлекаемые поставщики услуг

Мы привлекаем третьих лиц (поставщиков услуг, субподрядчиков) исключительно для оказания услуг хостинга, рассылки уведомлений, приёма платежей и формирования кассовых чеков. Все поставщики услуг расположены и осуществляют деятельность на территории Российской Федерации.

Поставщик услуг	Какие данные передаются	Цель передачи
ООО «Селектел» (Selectel) — облачная инфраструктура и объектное хранилище	Все категории обрабатываемых данных, включая резервные копии базы данных и файлы фотографий	Размещение серверов, базы данных, объектного хранилища, хранение резервных копий
ООО «Яндекс» — Yandex 360	Адрес электронной почты Пользователя, текст уведомлений	Рассылка сервисных и информационных писем
НКО «ЮMoney» (платёжный сервис «ЮKassa») — платёжный агент, приём платежей по подписке	Адрес электронной почты Пользователя, сумма и назначение платежа, идентификатор подписки. Реквизиты банковской карты вводятся на стороне платёжного сервиса и нам не передаются	Приём платежей и автоматических списаний по подписке
НКО «ЮMoney» (платёжный сервис «ЮKassa») и привлекаемый ею оператор фискальных данных	Адрес электронной почты и (или) номер телефона Пользователя, наименование и сумма услуги	Формирование и направление кассового чека в соответствии с Федеральным законом от 22 мая 2003 года № 54-ФЗ
Уполномоченный налоговый орган	Сведения, предусмотренные налоговым законодательством Российской Федерации	Исполнение обязанностей налогоплательщика
Уполномоченные государственные органы	По запросам, направленным в порядке, предусмотренном законодательством	Исполнение требований законодательства

Собственная контрольно-кассовая техника Компанией не применяется: кассовые чеки формирует НКО «ЮMoney» (сервис «ЮKassa») с применением принадлежащей ей контрольно-кассовой техники.

Перечень привлечённых поставщиков услуг может изменяться. Актуальный перечень всегда доступен в настоящей Политике; о существенных изменениях мы уведомляем Пользователей через Личный кабинет и (или) по электронной почте не позднее чем за тридцать календарных дней до начала обработки персональных данных новым поставщиком услуг.

Все поставщики услуг, привлекаемые для обработки персональных данных, обязаны соблюдать конфиденциальность и обеспечивать уровень защиты не ниже того, который применяем мы.

5.2. Обмен данными с YCLIENTS

Сервис работает как плагин внутри системы YCLIENTS и открывается сотрудником Пользователя из интерфейса YCLIENTS.

Направление обмена — одностороннее. Сервис получает данные из учётной записи Пользователя в YCLIENTS и не записывает данные обратно в YCLIENTS.
Объём получаемых данных ограничен сведениями, необходимыми для ведения карты приёма: карточка Клиента (имя, телефон, адрес электронной почты, дата рождения, адрес — если они заполнены Пользователем), сведения о конкретной записи на приём, перечень услуг и товаров салона, список сотрудников салона. Данные из YCLIENTS запрашиваются точечно — по идентификатору Клиента и записи, открытых сотрудником; выгрузка клиентской базы целиком не производится.
Что мы не переносим: сведения о расчётах и выручке салона, данные о клиентах других салонов, любые данные, не относящиеся к приёму, в наших системах не сохраняются.
Правовая роль YCLIENTS в отношении данных Клиентов определяется договором Пользователя с YCLIENTS. Мы получаем доступ к этим данным на основании поручения Пользователя и в объёме предоставленных им прав доступа.

Передача сведений в YCLIENTS со стороны Сервиса не осуществляется, поэтому YCLIENTS не указан в таблице получателей данных (раздел 5.1) — он является источником данных, а не их получателем от нас.

6. ГДЕ И СКОЛЬКО МЫ ХРАНИМ ДАННЫЕ

6.1. Все персональные данные хранятся и обрабатываются на серверах, физически расположенных на территории Российской Федерации. Это полностью соответствует требованиям части 5 статьи 18 Закона № 152-ФЗ.

6.2. Сроки хранения различаются в зависимости от категории данных:

Категория данных	Срок хранения
Данные Посетителей Сайта (технические)	До двенадцати месяцев с даты сбора
Данные Посетителей Сайта из форм обратной связи	До завершения обработки обращения + двенадцать месяцев для целей возможных уточнений
Идентификационные, контактные и учётные данные Пользователей	В течение действия договора + тридцать календарных дней после его прекращения для целей выгрузки данных Пользователем
Бухгалтерские и налоговые документы, документы о подписке и платежах	В течение пяти лет с даты их составления (статья 29 Федерального закона от 6 декабря 2011 года № 402-ФЗ «О бухгалтерском учёте», статья 23 Налогового кодекса Российской Федерации)
Журналы действий в Сервисе и информационной безопасности	В течение двенадцати месяцев
Сведения о согласиях на обработку данных	В течение трёх лет с даты прекращения отношений
Данные Клиентов Пользователей Сервиса	Срок определяет Оператор — Пользователь Сервиса (см. п. 6.3)

6.3. Сроки хранения данных Клиентов определяет Оператор. Мы храним данные Клиентов ровно столько, сколько указал Пользователь Сервиса как Оператор этих данных, и удаляем их по его поручению. Если Пользователь не установил иной срок, применяются значения по умолчанию, закреплённые в Соглашении об обработке персональных данных по поручению:

данные удаляются из действующих систем в течение тридцати календарных дней с даты получения нами поручения Пользователя об удалении либо с даты прекращения лицензионного договора;
из резервных копий данные исчезают по мере завершения регулярного цикла ротации копий — не более тридцати календарных дней с даты удаления из действующих систем; до этого момента они не используются и остаются доступны только для целей восстановления.

Пользователь Сервиса вправе установить иные сроки, направив соответствующее указание в порядке, предусмотренном Соглашением об обработке персональных данных по поручению; технически реализуемые сроки мы подтверждаем письменно.

6.4. По истечении срока хранения персональные данные подлежат уничтожению способами, исключающими возможность их восстановления. Факт уничтожения подтверждается актом об уничтожении персональных данных (а при автоматизированной обработке — также выгрузкой из журнала регистрации событий в информационной системе) в соответствии с Приказом Роскомнадзора от 28 октября 2022 года № 179.

7.1. Мы используем файлы cookie и аналогичные технологии (локальное хранилище браузера, идентификаторы сессий) для следующих целей:

необходимые cookie: обеспечение работоспособности Сайта и Сервиса, аутентификация Пользователей, сохранение пользовательских настроек. Эти cookie не отключаются, так как без них Сайт и Сервис не могут функционировать;
аналитические cookie: сбор обезличенной статистики о посещаемости Сайта (количество посетителей, источники переходов, поведение на страницах). Используются с согласия Посетителя Сайта, которое запрашивается при первом посещении.

7.2. Мы не используем рекламные cookie и не передаём данные cookie третьим лицам для целей таргетированной рекламы.

7.3. Посетитель Сайта вправе отключить файлы cookie в настройках своего браузера. При этом отдельные функции Сайта и Сервиса могут стать недоступны или работать некорректно.

8. МЕРЫ ЗАЩИТЫ ВАШИХ ДАННЫХ

8.1. Меры, применяемые в настоящее время. Мы применяем правовые, организационные и технические меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения, в том числе:

шифрование передаваемых данных по каналам связи с использованием протокола TLS версии 1.2 и выше; принудительное перенаправление всех обращений на защищённое соединение;
размещение данных и резервных копий на территории Российской Федерации в дата-центрах привлечённого поставщика инфраструктуры;
разграничение прав доступа на основе ролей пользователей;
логическая изоляция данных разных Пользователей Сервиса: каждый запрос к данным выполняется в границах салона, к которому относится сессия сотрудника, и данные другого Пользователя через Сервис недоступны;
ограничение доступа к файлам фотографий: изображения хранятся в объектном хранилище без публичного доступа и выдаются только по ссылкам с ограниченным сроком действия, формируемым для конкретного авторизованного обращения;
ведение журнала событий доступа к данным Клиентов (дата и время, идентификатор сотрудника, объект обращения, IP-адрес, результат — успех либо отказ);
регулярное резервное копирование базы данных не реже одного раза в сутки с хранением копий в объектном хранилище и контролируемым сроком их хранения;
ограничение объёма и типа загружаемых файлов, проверка входящих данных на стороне сервера;
ограничение круга лиц, имеющих доступ к производственной инфраструктуре, и хранение всех реквизитов доступа вне исходного кода — в защищённых конфигурационных файлах на стороне сервера.

8.2. Меры, находящиеся во внедрении. Мы прямо указываем, что перечисленные ниже меры к моменту публикации настоящей редакции не применяются и внедряются в плановом порядке; мы не заявляем о них как о действующих:

утверждение модели угроз безопасности персональных данных и определение уровня защищённости информационной системы;
шифрование персональных данных при хранении в базе данных и объектном хранилище;
многофакторная аутентификация для административного доступа к инфраструктуре;
средства обнаружения вторжений и централизованный мониторинг событий безопасности;
утверждение внутренних организационно-распорядительных документов о защите персональных данных и ознакомление с ними лиц, допущенных к обработке.

Сведения о фактически применяемых мерах обновляются в настоящей Политике по мере их внедрения. Мы не заявляем о мерах защиты, которые не реализованы.

8.3. Ни одна система не обеспечивает абсолютной защиты. Пользователь Сервиса, в свою очередь, обязан не передавать свои реквизиты доступа третьим лицам, использовать надёжные пароли и незамедлительно сообщать нам о признаках несанкционированного доступа к своей учётной записи.

9. ВАШИ ПРАВА В ОТНОШЕНИИ СВОИХ ПЕРСОНАЛЬНЫХ ДАННЫХ

В соответствии с Законом № 152-ФЗ вы имеете право:

9.1. Получать сведения об обработке нами ваших персональных данных, в том числе о:

факте и целях обработки;
категориях обрабатываемых данных;
источниках получения данных;
сроках обработки и хранения;
лицах, имеющих доступ к данным;
порядке реализации ваших прав.

9.2. Требовать от нас уточнения, блокирования или уничтожения ваших персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

9.3. Отозвать своё согласие на обработку персональных данных в любой момент.

9.4. Обжаловать наши действия или бездействие в уполномоченный орган по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций — Роскомнадзор) либо в судебном порядке.

9.5. Требовать возмещения убытков и (или) компенсации морального вреда в порядке, предусмотренном законодательством Российской Федерации.

Как воспользоваться своими правами:

направить запрос в свободной форме на адрес электронной почты legal@footlab.tech;
направить запрос почтовым отправлением по адресу: 140120, Московская область, Раменский городской округ, р.п. Ильинский, ул. Трудовая, дом 16;
воспользоваться функциями экспорта и удаления данных в Личном кабинете (если вы являетесь Пользователем Сервиса).

Запрос должен содержать ваши идентификационные сведения, чёткое описание требования и предпочтительный способ ответа. Мы рассмотрим запрос и направим ответ в течение десяти рабочих дней с даты его получения (статья 14 Закона № 152-ФЗ), а в случае запроса об уточнении, блокировании или уничтожении данных — в течение семи рабочих дней (статья 21 Закона № 152-ФЗ).

Особенности реализации прав Клиентами Пользователей Сервиса. Если вы являетесь Клиентом организации, индивидуального предпринимателя или самозанятого мастера, использующего наш Сервис, и хотите реализовать свои права в отношении персональных данных, размещённых в Сервисе, обращайтесь непосредственно к этому лицу — оно является Оператором ваших персональных данных. Мы обрабатываем эти данные по его поручению и не вправе самостоятельно изменять или удалять их без такого поручения. При поступлении вашего запроса непосредственно нам мы перенаправим его соответствующему Оператору в течение трёх рабочих дней и сообщим вам об этом.

10. ИЗМЕНЕНИЯ ПОЛИТИКИ

10.1. Мы вправе вносить изменения в настоящую Политику. Актуальная редакция всегда размещается по адресу https://footlab.tech/legal/privacy.

10.2. При внесении существенных изменений (изменение целей обработки, расширение перечня обрабатываемых данных, привлечение новых поставщиков услуг, изменение сроков хранения) мы уведомляем Пользователей Сервиса через Личный кабинет и (или) по электронной почте не позднее чем за тридцать календарных дней до вступления изменений в силу.

10.3. Продолжение использования Сайта и (или) Сервиса после вступления изменений в силу означает ваше согласие с новой редакцией Политики.

11. КОНТАКТНЫЕ ДАННЫЕ

Компания:

Индивидуальный предприниматель Конкин Дмитрий Владимирович

ИНН: 504014203570
ОГРНИП: 322508100576394
Адрес: 140120, Московская область, Раменский городской округ, р.п. Ильинский, ул. Трудовая, дом 16
Электронная почта для общих вопросов: support@footlab.tech
Электронная почта для вопросов по персональным данным: legal@footlab.tech
Сайт: https://footlab.tech

Лицо, ответственное за организацию обработки персональных данных в Компании: Конкин Дмитрий Владимирович (адрес электронной почты — legal@footlab.tech).

Уполномоченный орган по защите прав субъектов персональных данных:

Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

Сайт: https://rkn.gov.ru | Адрес: 109074, г. Москва, Китайгородский проезд, дом 7, строение 2.