Редакция 1.4 от 02.10.2026. Действует с даты публикации. Область применения: https://runa.ski/, https://app.runa.ski/ и связанные функции сервиса.
1. Оператор и область применения
Оператор собственных процессов Runaski — индивидуальный предприниматель Корнакова Алла Юрьевна, ИНН 507703141996, ОГРНИП 326508100566539, адрес: 142277, Россия, Московская область, г. Серпухов, д. Васильевское, д. 5А, кв. 33. Контакт: support@runa.ski, телефон +7 (985) 546-46-16.
За организацию обработки отвечает Корнакова Алла Юрьевна; контакты совпадают с указанными выше.
Политика относится к сервису для управления расписанием, услугами, сотрудниками и клиентской базой бизнеса, включая автоматизированного помощника (бота). Самостоятельная регистрация пользователей допускается с 18 лет.
Для регистрации, безопасности, поддержки и расчётов Runaski самостоятельно определяет цели обработки и выступает оператором. Для клиентской базы и рабочих данных сотрудников цели определяет бизнес, а Runaski действует по его поручению (см. Поручение на обработку персональных данных). При записи бизнес обязан сообщить клиенту своё наименование и контакты; бренд сервиса не подменяет личность оператора клиентской базы.
2. Субъекты и состав данных
- Посетители сайта: IP-адрес, время и технические параметры запросов, сведения о браузере в пределах фактических журналов сервера.
- Пользователи: имя, email, дата рождения для проверки возраста 18+, идентификатор аккаунта, сведения о принятии условий и выборе email-рассылок, сведения о входе и подтверждении адреса, роль, принадлежность к бизнесу, Telegram-идентификаторы при привязке. Пароли хранятся только в виде криптографических хешей.
- Сотрудники бизнеса: имя, рабочие контакты, роль, услуги, график и периоды отсутствия без медицинских причин.
- Клиенты бизнеса: имя, предоставленные контакты (телефон, email — при наличии), Telegram ID и username, выбранная услуга и мастер, даты и статусы записей, история посещений и стоимость.
- Переписка: сообщения и контекст, необходимые для работы бота, записи, переноса и отмены, технические идентификаторы доставки.
- Необязательные предложения бизнеса: факт согласия или отказа, версия и текст приглашения, время выбора, идентификаторы клиента и бизнеса, сведения о доставке.
- Поддержка: контакт заявителя, содержание обращения и сведения, необходимые для решения.
- Расчёты: тариф, период, статус, сумма и идентификаторы платежей.
Свободные заметки о клиентах не предусмотрены. Сервис не предназначен для сбора сведений о здоровье, аллергиях, противопоказаниях, биометрических данных и иных специальных категорий. При обнаружении таких сведений оператор ограничивает их использование и организует удаление. Автоматическое выявление всех таких сведений не гарантируется.
3. Цели, основания и сроки
| Цель | Данные | Основание | Срок |
|---|---|---|---|
| Регистрация и вход, проверка возраста 18+ | аккаунт, дата рождения, сессии, роли | заключение и исполнение договора | пока существует аккаунт; после удаления полная дата рождения не сохраняется; для защиты прав допускается хранение лишь минимального доказательства проверки 18+ без полной даты рождения |
| CRM и бот | клиенты, сотрудники, записи, контекст | поручение бизнеса при законном основании у бизнеса | оплаченный период + 30 календарных дней; сообщения — 30 календарных дней с каждого сообщения |
| Email-новости и предложения Runaski владельцам аккаунтов | email, идентификатор аккаунта, выбор и отзыв, версия текста и время | отдельное добровольное согласие | до отзыва или прекращения рассылок; доказательства — по отдельной строке ниже |
| Поддержка | обращение, контакт | договор, исполнение законных запросов | 1 год после закрытия обращения |
| Защита сервиса | технические журналы | обязанности по закону и законный интерес | 6 месяцев с события |
| Расчёты и отчётность | платежи, реквизиты | договор и требования закона | по виду документа, в пределах сроков закона |
| Доказательства принятия условий и согласий | версия, время, минимальный идентификатор субъекта, действие, отзыв, факт проверки 18+ без полной даты рождения | исполнение договора, защита прав в необходимом объёме | 3 года после прекращения договора для принятия условий; 3 года после отзыва согласия либо прекращения соответствующей обработки для согласий |
| Подтверждение уничтожения | акт и необходимые сведения из журнала уничтожения | исполнение обязанности по закону | 3 года с уничтожения согласно приказу РКН № 179 |
Указаны предельные сроки хранения для соответствующих целей, а не гарантия непрерывной автоматической очистки. Оператор обязан контролировать их соблюдение, в том числе вручную при отсутствии автоматизации. Законные требования о досрочном удалении и отсутствие необходимости в данных имеют приоритет; хранение доказательства согласия не разрешает рассылки после его отзыва.
Бессрочное хранение не применяется. Согласие, когда оно необходимо, оформляется отдельно от принятия Условий; Политика не является универсальным согласием на любую обработку.
4. Источники и действия с данными
Данные поступают от пользователей, уполномоченных сотрудников бизнеса, клиентов через бота и из баз, импортируемых бизнесом. Импорт не отменяет обязанность бизнеса иметь правовое основание и уведомить своих клиентов.
Выполняются: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение. Обработка преимущественно автоматизированная; обращения поддержки могут рассматриваться вручную.
Продажа клиентских баз и доступ одного бизнеса к данным другого не допускаются. Runaski не использует переписку для обучения собственных моделей. Отсутствие обучения на стороне внешнего поставщика ИИ требует договорного подтверждения; общей гарантии в проверенных условиях API не найдено. Аналитика работы бота ограничивается показателями, необходимыми для работы сервиса.
5. Получатели и география обработки
Рабочая инфраструктура размещена на VPS в Российской Федерации. Это не означает, что все данные у всех получателей находятся исключительно в России.
| Сервис / категория | Назначение | Условия и место обработки |
|---|---|---|
| Beget — инфраструктура VPS и доменной почты | размещение базы и приложения, служебная переписка | VPS: Россия, Санкт-Петербург, территория ЦОД, наб. реки Фонтанки, 144 («Гознак»). Почта: Россия, Санкт-Петербург, территория ЦОД, ул. Жукова, д. 43, стр. 2 (DataLine). По сообщению Beget, услуги ЦОД ему предоставляет АО «СЕВЕРЕН-ТЕЛЕКОМ»; это не означает, что АО является стороной договора пользователя на VPS |
| Telegram Messenger Inc. — платформа ботов | сообщения, идентификаторы участников и технические сведения доставки | внешний сервис; переписка с ботом не является секретным чатом со сквозным шифрованием. Публичные условия не устанавливают исчерпывающий перечень стран обработки сообщений российских пользователей Bot API |
| Hangzhou DeepSeek Artificial Intelligence Co., Ltd. — DeepSeek Open Platform | формирование ответов по сообщениям и контексту | общая политика указывает КНР. Условия API выделяют данные конечных пользователей приложений; общая политика не подтверждает для них конкретные сроки хранения, отсутствие обучения и порядок удаления. Runaski не обещает таких гарантий от имени поставщика |
| UptimeRobot | проверка доступности публичных адресов | мониторинг получает публичные ответы сервера; клиентская база не является предметом проверки |
| ЮКасса, после подключения платежей | расчёты и фискальные чеки | необходимые для платежа и чека данные передаются при выборе оплаты; реквизиты платёжного получателя показываются при оплате. До подключения платежей передача по этой цели не производится |
| Резервные копии в инфраструктуре оператора | восстановление данных | доступ ограничивается уполномоченными лицами; копии учитываются отдельно от рабочей базы, с предельным сроком очистки 30 дней после удаления рабочих данных. Фактические места хранения учитываются оператором во внутреннем реестре |
Перечень получателей уточняется и публикуется в актуальной редакции. При передаче данных за пределы Российской Федерации соблюдаются требования статьи 12 Федерального закона № 152-ФЗ: основания, уведомления и оценка условий у получателя. Публикация Политики не заменяет такую проверку.
6. Завершение обработки
Владелец бизнеса может экспортировать клиентскую базу при действующей подписке. После окончания оплаченного доступа рабочие данные бизнеса хранятся 30 календарных дней: пока данные доступны владельцу, он может выгрузить клиентскую базу; все 30 дней календарь доступен только для просмотра. По истечении срока данные удаляются, кроме сведений с самостоятельным законным основанием хранения. Срок очистки резервных копий — 30 календарных дней после удаления рабочих данных.
Удаление аккаунта, отзыв согласия, запросы субъектов и случаи незаконной обработки рассматриваются по собственным основаниям и в сроки, установленные законом, без автоматического ожидания 30 дней.
7. Меры защиты
Применяются: разграничение доступа по бизнесам и ролям, защищённые соединения, ограничение доступа к серверным секретам, ведение журналов, резервное копирование. Ответственные лица и порядок реагирования на инциденты утверждаются внутренними документами. Абсолютная безопасность не гарантируется.
Оператор соблюдает требования закона о реагировании на инциденты и уведомлениях. При обработке по поручению бизнеса Runaski уведомляет бизнес и содействует расследованию. Первичное индивидуальное уведомление затронутому бизнесу направляется по email не позднее 6 часов после обнаружения инцидента. Общая публикация в новостном канале служит дополнительным способом сообщить о состоянии сервиса без раскрытия данных клиентов и бизнеса. Она не заменяет индивидуальное письмо и обязательные уведомления регулятора. Порядок действий закреплён во внутреннем регламенте.
Публикация этой Политики не является уведомлением Роскомнадзора и не подтверждает внесение оператора в реестр.
8. Права субъекта и контакты
Субъект вправе получать предусмотренные законом сведения об обработке, требовать уточнения, блокирования или уничтожения данных при наличии оснований, отзывать согласие и обжаловать действия оператора. Обращения направляются на support@runa.ski или по телефону +7 (985) 546-46-16.
Клиент бизнеса может обратиться как к бизнесу, так и в Runaski. Проверка личности и полномочий соразмерна запросу; пароли, коды доступа и данные карты не запрашиваются.
9. Браузерное хранение и изменения Политики
Сведения о техническом хранении в браузере приведены в отдельном уведомлении (см. «Cookies и аналитика» /legal/cookie). Необязательная реклама и аналитика договором не разрешаются автоматически. Runaski направляет владельцам аккаунтов email-новости и рекламные предложения при отдельном добровольном согласии. Отозвать его можно в настройках аккаунта или через support@runa.ski. Отказ не влияет на сервис и служебные сообщения. Предложения отдельного бизнеса через его Telegram-бота требуют отдельного согласия клиента и прекращаются после отказа.
На публичных страницах runa.ski после отдельного разрешения в баннере используется Яндекс Метрика (ООО «ЯНДЕКС», счётчик 113273760) для анализа посещаемости и улучшения сайта, включая карту кликов и Вебвизор. Состав данных: технические сведения о браузере и устройстве, IP-адрес, идентификаторы браузера, время посещения и действия на публичных страницах. Основание для этой необязательной обработки: согласие посетителя. На страницах личного кабинета, регистрации и входа счётчик отсутствует. Выбор хранится в браузере 180 дней. Отозвать разрешение можно через «Настройки cookies» внизу публичных страниц. Отказ не влияет на доступ к сервису. Подробности, сроки браузерного хранения и ссылки на условия Яндекса приведены в /legal/cookie. Отзыв прекращает дальнейший сбор этим счётчиком, но не означает автоматического удаления уже собранной статистики у Яндекса.
Новая редакция публикуется по постоянному адресу с указанием даты и версии. Существенные изменения не имеют обратной силы. Порядок уведомления пользователей о существенных изменениях утверждается отдельно.