Назад

Политика конфиденциальности

сервиса «Gloss»

Утверждена приказом № 5 от «21» сентября 2026 г.

Редакция № 1. Дата вступления в силу: 21.09.2026

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее по тексту - «Политика») определяет цели, правовые основания, условия и порядок обработки персональных данных и меры их защиты в сервисе Gloss (далее по тексту - «Сервис»), предназначенном для поиска специалистов в сфере услуг красоты (далее по тексту - «Мастера») и организаций, оказывающих такие услуги (далее по тексту - «Организации»), обеспечения технической возможности их взаимодействия с клиентами (далее по тексту - «Клиенты»), а также для управления салонами, персоналом и записями через административную панель Сервиса. Сервис доступен в мобильном приложении и в веб-версии (административной панели); Приложение «Gloss» размещено в App Store, Google Play и RuStore; веб-версия представляет собой административную панель «Gloss», доступную через браузер.

1.2. Оператором персональных данных является: ИП Шелухина Валентина Павловна, ОГРНИП: 326645700086334, ИНН: 645004338659, адрес: 410018, Россия, Саратовская обл, г. Саратов, ул. Усть-Курдюмская, д. 3, кв. 119, адрес электронной почты для обращений по вопросам персональных данных: gloss.dev@yandex.ru (далее по тексту - «Оператор»).

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее по тексту - «Закон о персональных данных») и иными нормативными правовыми актами Российской Федерации.

1.4. Политика применяется ко всем персональным данным, которые Оператор получает от Пользователей Сервиса или о них, и ко всей их обработке, осуществляемой с использованием средств автоматизации и без них.

1.5. Политика опубликована в свободном доступе на всех страницах Сервиса, на которых осуществляется сбор персональных данных.

1.6. Оператор включен в реестр операторов, осуществляющих обработку персональных данных, ведение которого осуществляет Роскомнадзор. Регистрационный номер: 52-26-261979.

1.7. Лицом, ответственным за организацию обработки персональных данных, назначен: ИП Шелухина Валентина Павловна.

1.8. Использование Сервиса означает, что Пользователь ознакомился с Политикой. Ознакомление не заменяет согласий на обработку персональных данных.

2. Термины и определения

2.1. В Политике используются следующие основные понятия:

3. Категории субъектов персональных данных

3.1. Оператор обрабатывает персональные данные: Клиентов, Мастеров (Частных и Салонных), Владельцев и иных уполномоченных представителей Организаций и их сотрудников, которым предоставлен доступ к административной панели, посетителей Сервиса без регистрации, лиц, обратившихся в службу поддержки Оператора.

3.2. Обработка персональных данных работников Оператора и соискателей регулируется отдельными локальными актами Оператора.

4. Состав обрабатываемых персональных данных

4.1. Персональные данные Клиентов:

4.2. Персональные данные Мастеров:

4.2.1. Персональные данные Владельцев и уполномоченных представителей (сотрудников) Организаций: имя, номер мобильного телефона, роль в Организации, а также сведения, необходимые для управления Организацией и Салонами. Данные сотрудников Организации предоставляются Организацией под ее ответственность.

4.3. Данные, собираемые автоматически: сведения о местоположении устройства - только с согласия Пользователя, IP-адрес, данные cookie и аналогичных технологий, сведения об устройстве, операционной системе, дата и время доступа, журналы (логи) действий в Сервисе. При использовании функции звонков через Сервис обрабатываются сведения о соединениях (факт вызова, дата, время и длительность). Содержание телефонных разговоров Оператором не записывается и не хранится.

4.4. Фотографии, размещаемые Пользователями в Сервисе (в том числе портфолио Мастера), не используются Оператором для установления личности и не являются биометрическими персональными данными.

4.5. Оператор не запрашивает и не осуществляет целенаправленную обработку специальных категорий персональных данных, предусмотренных статьей 10 Федерального закона № 152-ФЗ, включая сведения о состоянии здоровья, национальной принадлежности, политических взглядах, религиозных или философских убеждениях и интимной жизни.

Оператор также не осуществляет целенаправленную обработку биометрических персональных данных в целях установления личности субъекта персональных данных.

Пользователям запрещается направлять Оператору через Сервис сведения о состоянии здоровья, диагнозах, заболеваниях, противопоказаниях, медицинских документах и иные специальные категории персональных данных, если такая обработка прямо не предусмотрена законодательством Российской Федерации и отдельным функционалом Сервиса.

В случае случайного получения таких сведений Оператор не использует их для самостоятельного формирования целей обработки и принимает меры к их удалению либо обезличиванию, если сохранение таких сведений не требуется законодательством Российской Федерации либо для защиты прав и законных интересов Оператора или третьих лиц.

4.6. Пользователям запрещается предоставлять Оператору персональные данные третьих лиц без наличия законного основания. Ответственность за такое предоставление несет Пользователь.

5. Цели, правовые основания и сроки обработки

5.1. Оператор обрабатывает персональные данные в следующих целях:

5.2. Правовыми основаниями обработки являются: договор с субъектом (Пользовательское соглашение), согласие субъекта, исполнение требований закона, законные интересы Оператора при условии, что не нарушаются права и свободы субъекта.

5.3. Обработка ограничивается достижением целей, указанных в п. 5.1. Сроки обработки и хранения определяются настоящей Политикой. При возникновении новой цели Оператор предварительно получает отдельное согласие субъекта, если иное основание не предусмотрено законом.

6. Персональные данные, разрешенные для распространения

6.1. Анкета Мастера, а также публичный профиль Организации и Салона (наименование, имя и фамилия Мастера, адрес места оказания услуг и адреса Салонов, портфолио, раздел «Обо мне», перечень услуг, отзывы и рейтинг) доступны неограниченному кругу лиц. Такая обработка является распространением персональных данных и осуществляется только на основании отдельного согласия соответствующего субъекта, оформляемого по статье 10.1 Закона о персональных данных. Общий рейтинг Организации (Салона), формируемый по услугам, оказанным в рамках Организации, относится к Организации как субъекту предпринимательской деятельности и не является персональными данными конкретного Салонного мастера, в связи с чем его публикация не требует согласия Салонного мастера на распространение.

6.2. В согласии Мастер вправе установить запреты и условия на передачу и обработку данных неограниченным кругом лиц. Молчание или бездействие субъекта не считается согласием на распространение.

6.3. Отзывы Клиентов публикуются в Сервисе с указанием аватара, имени, текста отзыва и оценки. Отзыв может относиться к Частному мастеру либо к Организации (Салону). Если в тексте отзыва упоминается конкретный Салонный мастер, такое упоминание используется в объеме, необходимом для оценки услуги.

6.4. Субъект вправе в любое время потребовать прекратить распространение своих персональных данных, направив Оператору требование с указанием фамилии, имени, отчества (при наличии), контактной информации и перечня данных. Оператор прекращает распространение в течение 3 (трех) рабочих дней либо в срок, указанный в решении суда или акте Роскомнадзора.

6.5. Оператор обеспечивает техническую возможность скрыть Анкету (прекратить ее публичный показ) средствами личного кабинета Мастера.

7. Согласия на обработку персональных данных

7.1. Согласие на обработку персональных данных оформляется отдельным документом, не совмещенным с Пользовательским соглашением, и должно быть конкретным, предметным, информированным, сознательным и однозначным. Отметка о согласии не проставляется за Пользователя по умолчанию.

7.2. Оператор использует следующие отдельные согласия:

7.3. Факт предоставления согласия фиксируется Оператором: идентификатор и номер телефона Пользователя, дата и время действия, версия формы согласия, техническая информация о сессии.

7.4. Отказ от согласия на рекламные рассылки, геолокацию или аналитические cookie не ограничивает доступ к основным функциям Сервиса.

7.5. Согласие может быть отозвано в любое время в порядке раздела 13 Политики. Отзыв не влияет на законность обработки до отзыва.

8. Порядок и условия обработки. Локализация баз данных

8.1. Обработка осуществляется с использованием средств автоматизации (информационные системы Сервиса) и без них (при рассмотрении обращений и принятии юридически значимых решений).

8.2. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных на территории Российской Федерации. Серверы Сервиса размещены в РФ.

8.3. Трансграничная передача персональных данных Оператором не осуществляется.

8.4. Доступ к персональным данным имеют только работники Оператора, допущенные приказом и принявшие обязательство о неразглашении, а также лица, которым обработка поручена по разделу 9 Политики.

9. Передача (предоставление) персональных данных

9.1. Передача между Пользователями и Организациями. Сервис предоставляет данные одних Пользователей другим в объеме, необходимом для организации оказания услуги. Клиенту доступна публичная Анкета Мастера и публичный профиль Салона. При записи Клиента Мастеру или Салону предоставляются имя и фамилия (при наличии) Клиента и сведения о Записи. Реальный номер телефона Клиента Мастеру и Салону не предоставляется. Телефонное взаимодействие между Клиентом и Мастером (Салоном) обеспечивается через сервис телефонии с использованием подменных номеров, при котором реальные номера сторон друг другу не раскрываются. По желанию Клиент может сообщить свои контактные данные Мастеру или Салону самостоятельно.

9.1.1. Роли операторов. В отношении данных, обрабатываемых при работе самого Сервиса (регистрация, поиск, Чат, оформление Записи), оператором является Оператор (Компания). При записи Клиента к Частному мастеру Частный мастер, самостоятельно обрабатывающий данные Клиента вне Сервиса, выступает самостоятельным оператором. При записи Клиента к Салонному мастеру данные Клиента передаются Организации (Салону), которая в отношении дальнейшей обработки данных своих Клиентов (ведение клиентской базы, история обслуживания, аналитика) является самостоятельным оператором персональных данных и самостоятельно несет установленные законодательством обязанности оператора. Оператор (Компания) не отвечает за обработку данных Клиентов, осуществляемую Организацией или Частным мастером за пределами Сервиса.

9.1.2. Организация обязана обрабатывать полученные данные Клиентов в соответствии с законодательством о персональных данных, использовать их только в целях оказания и учета услуг, обеспечивать их конфиденциальность и безопасность, а также самостоятельно оформлять требуемые согласия и отвечать на обращения своих Клиентов. Организация самостоятельно распределяет доступ к данным между своими сотрудниками согласно их Ролям и отвечает за правомерность такого доступа.

9.2. Пользователь или Организация, получившие персональные данные Клиента, используют их только в целях организации и оказания услуги и соблюдают законодательство о персональных данных. Порядок разграничения ролей операторов установлен пунктами 9.1.1-9.1.2 Политики.

9.3. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора или иного предусмотренного законодательством Российской Федерации правового основания.

В поручении на обработку персональных данных определяются:

К лицам, которым обработка персональных данных может быть поручена, относятся, в частности, организации, обеспечивающие хостинг и техническую инфраструктуру Сервиса, сервисы отправки уведомлений, сервисы телефонии, технические подрядчики и иные лица, непосредственно участвующие в обеспечении работы Сервиса.

Лицо, осуществляющее обработку персональных данных по поручению Оператора, не вправе использовать полученные персональные данные для собственных целей, если иное прямо не предусмотрено законодательством Российской Федерации или договором с Оператором.

Ответственность перед субъектами персональных данных за действия лица, осуществляющего обработку персональных данных по поручению Оператора, в случаях, предусмотренных законодательством Российской Федерации, несет Оператор.

9.4. Государственным органам персональные данные предоставляются только на основании официального запроса при наличии предусмотренных законом оснований.

9.5. Оператор не продает персональные данные Пользователей и не передает их третьим лицам в маркетинговых целях без отдельного согласия Пользователя.

10. Сведения о местоположении (геолокация)

10.1. Доступ к сведениям о местоположении устройства запрашивается только с предварительного согласия Пользователя, выражаемого через настройки операционной системы и фиксируемого Сервисом.

10.2. Геолокация используется только для подбора ближайших Мастеров и салонов, отображения релевантных предложений, расчета расстояния до места оказания услуги и улучшения алгоритмов поиска.

10.3. Пользователь вправе в любой момент отключить доступ к геолокации в настройках устройства или Сервиса. Сервис остается доступным: поиск осуществляется по адресу или городу, указанному вручную.

11. Конфиденциальность переписки

11.1. Сообщения в Чате доступны Пользователям, являющимся участниками соответствующей переписки.

Оператор не осуществляет постоянный просмотр содержания пользовательской переписки.

Доступ уполномоченных работников Оператора к содержанию переписки допускается только в объеме, необходимом для рассмотрения обращения или жалобы Пользователя, расследования нарушения Пользовательского соглашения или требований законодательства Российской Федерации, обеспечения безопасности Сервиса, предотвращения противоправных действий, исполнения обязанностей Оператора либо исполнения законного требования уполномоченного государственного органа.

Доступ к переписке осуществляется с соблюдением принципов законности, целевого характера обработки, минимизации обрабатываемых данных и конфиденциальности.

Оператор не использует содержание переписки для целей, не предусмотренных настоящей Политикой, без соответствующего законного основания.

11.2. Переписка хранится в течение 3 (трех) лет после удаления аккаунта, после чего уничтожается или обезличивается.

11.3. Оператор является оператором персональных данных, содержащихся в Чате, в объеме хранения и технической обработки, но не определяет содержание сообщений между Пользователями.

12. Персональные данные несовершеннолетних

12.1. Регистрация в Сервисе допускается для лиц, достигших 18 (восемнадцати) лет.

12.2. Мастер или Организация вправе установить возрастное ограничение для Клиентов в отношении отдельных услуг. Сведения о соответствии Клиента возрастному ограничению обрабатываются в объеме отметки о подтверждении возраста.

12.3. Оператор не осуществляет намеренный сбор персональных данных лиц, не достигших возраста, указанного в п. 12.1. При выявлении такого аккаунта Оператор блокирует его и уничтожает персональные данные, кроме данных, хранение которых обязательно в силу закона.

13. Права субъектов персональных данных и порядок их реализации

13.1. Субъект персональных данных вправе:

13.2. Способы реализации прав: самостоятельно в личном кабинете (редактирование профиля, скрытие Анкеты, удаление аккаунта, управление рассылками), по электронной почте gloss.dev@yandex.ru или письменно по адресу Оператора.

13.3. Запрос должен содержать: фамилию, имя, отчество (при наличии), сведения, подтверждающие участие субъекта в отношениях с Оператором (номер телефона при регистрации, идентификатор Пользователя) либо факт обработки данных Оператором, подпись субъекта или представителя (для письменных запросов). Полномочия представителя подтверждаются доверенностью.

13.4. Сроки: сведения предоставляются в течение 10 (десяти) рабочих дней с возможностью продления не более чем на 5 (пять) рабочих дней с мотивированным уведомлением субъекта. При отзыве согласия обработка прекращается, а данные уничтожаются в срок не более 30 (тридцати) дней, если иное основание обработки или обязанность хранения не предусмотрены законом. Неправомерно обрабатываемые данные блокируются на период проверки и уничтожаются в установленные Законом сроки.

13.5. Аккаунт удаляется по запросу Пользователя средствами Сервиса или через поддержку, персональные данные при этом уничтожаются или обезличиваются в порядке раздела 17 Политики.

14. Меры по обеспечению безопасности персональных данных

14.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для выполнения обязанностей, предусмотренных статьями 18.1 и 19 Закона, в том числе:

15. Действия при инцидентах (утечках) персональных данных

15.1. При неправомерной или случайной передаче (предоставлении, распространении, доступе) персональных данных, повлекшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор об инциденте в течение 24 часов с момента выявления (ч. 3.1 ст. 21 Закона), а в течение 72 часов - о результатах внутреннего расследования и виновных лицах (при их установлении).

15.2. Оператор ведет учет инцидентов, принимает меры по их локализации, устранению последствий и предотвращению повторения, а при высоком риске для прав Пользователей информирует их о рекомендуемых мерах предосторожности.

16. Автоматизированное принятие решений

16.1. Решения, порождающие юридические последствия для субъектов или иным образом затрагивающие их права, на основании исключительно автоматизированной обработки не принимаются.

16.2. Ранжирование Анкет и подбор Мастеров носят информационный характер. Решения о блокировке аккаунтов принимаются с участием уполномоченного работника Оператора.

17. Сроки хранения. Уничтожение персональных данных

17.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки (п. 5.1 Политики), с учетом следующих сроков:

17.2. По достижении целей обработки, при отзыве согласия (если нет иного законного основания) или по требованию субъекта персональные данные уничтожаются в срок не более 30 (тридцати) дней. Уничтожение подтверждается актом и/или выгрузкой из журнала регистрации событий информационной системы.

17.3. Если уничтожение в срок невозможно по техническим причинам, данные блокируются и уничтожаются не позднее 6 месяцев, если иное не установлено законом

18. Файлы cookie и веб-аналитика

18.1. Сервис использует файлы cookie и аналогичные технологии для обеспечения функционирования Сервиса, авторизации Пользователей, сохранения настроек, обеспечения безопасности, анализа использования Сервиса и улучшения его работы.

В зависимости от назначения используются следующие категории:

Строго необходимые cookie используются в объеме, необходимом для функционирования Сервиса и предоставления Пользователю запрошенных им функций.

Аналитические и иные cookie, обработка которых требует согласия Пользователя, применяются только после получения такого согласия в предусмотренном Сервисом интерфейсе.

Пользователь может изменить настройки использования cookie в предусмотренном Сервисом интерфейсе. Отключение строго необходимых cookie может привести к невозможности использования отдельных функций Сервиса.

18.2. Аналитические cookie применяются только после согласия Пользователя через баннер cookie при первом посещении. Выбор можно изменить в настройках Сервиса, отключение строго необходимых cookie может сделать использование Сервиса невозможным.

19. Заключительные положения

19.1. Оператор вправе изменять Политику. Новая редакция публикуется не позднее чем за 7 (семь) дней до вступления в силу, о существенных изменениях Пользователи уведомляются средствами Сервиса. Если изменения требуют согласия субъекта, Оператор запрашивает новые согласия в порядке раздела 7 Политики.

19.2. К обработке персональных данных применяется законодательство Российской Федерации, при противоречии с Политикой применяется законодательство.

19.3. Недействительность отдельных положений Политики не влечет недействительности Политики в целом.

19.4. Вопросы, обращения и запросы, связанные с настоящей Политикой и обработкой персональных данных, направляются: на адрес электронной почты gloss.dev@yandex.ru, письменно по адресу: 410018, Россия, Саратовская обл, г. Саратов, ул. Усть-Курдюмская, д. 3, кв. 119