Клиентка выбрала маникюр, оставила телефон — и запись готова. Но если собирать и использовать её данные без законного основания, можно получить штраф. Для граждан по части 1 статьи 13.11 КоАП он составляет от 10 000 до 15 000 рублей. Для ИП по этой части применяется ответственность как для должностных лиц: от 50 000 до 100 000 рублей. Для юридических лиц за это нарушение — от 150 000 до 300 000 рублей. Это разные категории ответственности: сумма 300 000 рублей не относится автоматически к каждому частному мастеру.
Хорошая новость: начать можно с понятной проверки своей формы записи. Разберём три документа: политику обработки данных, согласие на обработку данных и согласие на рекламную рассылку. Покажем, для чего нужен каждый и какие поля заполнить. В конце вы сможете открыть и сохранить три отдельных PDF прямо на телефоне.
Начните с шаблонов в мобильном приложении Бьютики
В мобильном приложении Бьютики уже готовы шаблоны политики обработки данных и согласий. Вам останется ввести свои личные данные и проверить, что всё указано правильно и подходит вашей работе. Не нужно начинать с пустого листа — скачайте приложение и подготовьте документы для записи в одном месте.
Какие документы нужны — и почему они разные
Политика обработки персональных данных объясняет клиентке ваши правила: какие сведения вы берёте, зачем, как долго храните и куда написать с вопросом. Её нужно сделать доступной там, где человек оставляет данные.
Согласие на обработку данных нужно, если для конкретной цели вы используете именно согласие как законное основание. Это отдельный документ и отдельное подтверждаемое действие клиента. Строка «С политикой согласна» не заменяет его содержание.
А вот рекламная рассылка — уже другая история. Телефон для записи на маникюр не даёт автоматического разрешения присылать акции. Для рекламы нужно отдельное предварительное согласие. Публикация узнаваемых фотографий и сбор сведений о здоровье тоже требуют своего разбора. Не прячьте всё это в одном согласии на запись.
Документ № 1. Политика: что написать о себе и своей записи
Представьте, что клиентка спрашивает: «Кому я оставляю телефон и что с ним будет?» Политика должна спокойно ответить на эти вопросы.
Сначала укажите исполнителя. Если вы работаете самостоятельно, это ваши сведения, а не название приложения или арендодателя. Если запись организует студия, уточните, кто отвечает за клиентскую базу: организация, ИП студии или отдельный мастер. Сотруднице не нужно оформлять от своего имени документы вместо работодателя.
Дальше пройдитесь по своей форме: какие поля там действительно есть? Имя, телефон, услуга, дата и время? Так и укажите. Если email не запрашиваете, не добавляйте его в перечень «на всякий случай».
Оператор: [ФИО мастера], физическое лицо. Контакт по вопросам данных: [рабочий email]. Цель: принять заявку на маникюр, согласовать время и связаться по этой записи. Данные: имя, телефон, услуга, дата и время. Страница записи: [адрес вашей формы].
Это пример заполнения для мастера без ИП, а не готовые реквизиты для копирования. Розовые поля нужно заменить своими сведениями. Если у вас ИП или организация, укажите соответствующие действительные реквизиты.
В политике также нужны основание обработки, сроки, участники обработки и порядок обращений. Если используете сервис записи, выясните, кто получает данные, какие действия выполняет и где размещены базы. Не заменяйте эти сведения одним названием приложения.
Документ № 2. Согласие: когда его просить у клиентки
Не для каждого действия нужно автоматически ставить галочку. Например, закон предусматривает обработку сведений, необходимых для заключения договора по просьбе самой клиентки или его исполнения. Для обычной записи проверьте, подходит ли вашему процессу пункт 5 части 1 статьи 6 Закона № 152-ФЗ.
Если имя и телефон действительно нужны для выбранной услуги и это основание подходит, отдельное согласие не добавляют только ради этих необходимых действий. Но поручение обработки сервису проверяют отдельно: по общему правилу части 3 статьи 6 для него требуется согласие клиента, если федеральный закон не предусматривает иное.
Если для вашей цели основанием служит согласие, оформите отдельный понятный текст. Укажите того же исполнителя, ту же цель и тот же набор данных, что в политике. Рядом с формой можно использовать такую подпись:
Даю согласие на обработку моих персональных данных для оформления записи и связи по выбранной услуге. [Текст согласия].
Слова «Текст согласия» должны открывать сам документ. Галочку клиентка ставит сама. Сохраните подтверждение её выбора: при необходимости вы должны суметь показать, когда она согласилась и какой текст ей был предложен.
Не просите паспорт просто потому, что оформляете запись через интернет. Требования к письменному согласию и подтверждение обычного онлайн-согласия — разные вопросы. Набор данных должен соответствовать вашей задаче.
Документ № 3. Согласие на рекламную рассылку
«Для вас скидка на маникюр до воскресенья» — это уже предложение услуги. Телефон, который клиентка оставила для записи, сам по себе не разрешает присылать ей такую рекламу. Сначала спросите, хочет ли она получать ваши предложения, и сохраните её ответ.
Не путайте рекламу с сообщением о выбранном визите. «Вы записаны завтра на 15:00» помогает выполнить конкретную запись. Если добавляете туда скидку, акцию или приглашение на другую услугу, отдельно проверьте рекламное согласие.
Назовите себя, объясните, какие предложения будете отправлять, и предложите выбрать каналы: например, SMS, email или определённый мессенджер. Не добавляйте все способы связи сразу. Согласие на сообщения одного мастера не даёт разрешения рекламировать любых его партнёров.
Хочу получать предложения [имя или название мастера] об [услуги] через [выбранный канал] по контакту [телефон или email]. Отказаться от рекламы можно [понятный способ].
Здесь есть два отдельных выбора: получать рекламу и разрешить обработку данных для рекламных контактов. В третьем PDF для них подготовлены самостоятельные тексты. В онлайн-форме клиентка должна отдельно ознакомиться с каждым и самостоятельно подтвердить свой выбор. Не объединяйте их с согласием на запись одной обязательной галочкой.
Обе отметки изначально пустые. Отказ от рекламы не должен мешать записаться или получить услугу. Не считайте молчание, оставленный номер или уже состоявшийся визит согласием на рассылку.
Перед первым рекламным сообщением проверьте, какой контакт и канал выбрала клиентка, когда и какой текст она подтвердила. Система должна позволять связать этот выбор с конкретным адресатом: одна анонимная отметка без такого подтверждения не решает задачу.
Дайте простой способ отписаться: ответить вам в том же канале, написать на рабочую почту или воспользоваться работающей ссылкой. Получили просьбу «Не присылайте рекламу» — немедленно остановите рекламные сообщения и обработку данных для таких контактов. Запись на услугу при этом остаётся отдельной задачей.
Образцы для этого шага скачиваются отдельно в конце статьи. Заполните свои сведения, выберите реальные каналы и проверьте, что способ отказа действительно работает.
Параллельно с документами займитесь самой записью
Понятная форма помогает оформить обращение, но сначала клиентке нужно найти вас и захотеть прийти. Если документы уже приводите в порядок, а в расписании по-прежнему много свободного времени, следующим шагом можно разобрать привлечение клиентов на воркшопе «Клиенты за неделю».
Как выбрать срок хранения без сложных формулировок
Не пишите «храним вечно» или случайный срок из чужого образца. Начните с простого вопроса: «Зачем мне эти сведения после визита?»
До визита телефон нужен, чтобы подтвердить время или обсудить перенос. После визита могут оставаться другие законные цели. Для каждой нужно отдельно определить основание и обоснованный срок. Единого срока «для всех данных любого мастера» в нашем образце нет.
Что храню: [какие данные]. Зачем: [конкретная цель]. До какого срока или события: [обоснованный срок]. Кто удаляет: [ответственный]. Как выполняется удаление в сервисе: [подтверждённый порядок].
Спросите у поставщика, как удалить сведения из основной базы и что происходит с резервными копиями. Запишите порядок и поставьте проверку в календарь. Не обещайте клиентке автоматическое удаление, пока оно не настроено.
Если клиентка просит исправить телефон или отозвать согласие, сохраните обращение, уточните его смысл и убедитесь соразмерным способом, что пишет сама клиентка или её представитель. Затем найдите запись, проверьте основания хранения и выполните применимые действия. Срок ответа зависит от вида запроса по Закону № 152-ФЗ — одного срока на всё нет. Отзыв согласия также не всегда означает немедленное удаление любых сведений: для части данных может сохраняться другое законное основание.
Не забудьте про уведомление Роскомнадзора
Политика, согласие и уведомление — три разные задачи. Галочка в форме не отправляет уведомление за мастера.
По общему правилу оператор уведомляет Роскомнадзор до начала обработки. Исключения проверяют по своему процессу: самозанятость и небольшое число клиентов сами по себе не освобождают от этой обязанности. Запись через приложение нельзя автоматически считать обработкой без автоматизации.
Проверьте себя в реестре операторов по своим реквизитам. Если уведомление требуется, откройте официальную форму и подготовьте сведения об исполнителе, целях, данных, действиях, защите и размещении баз. Неизвестное уточните у сервиса записи. Когда работа меняется, проверьте, нужно ли обновить сведения.
Сделайте так, чтобы клиентке было легко вас найти
В агрегаторе бьюти-мастеров Бьютики можно зарегистрироваться и оформить карточку мастера: показать услуги, цены и свои работы. Используйте понятное описание, чтобы человек ещё до сообщения понимал, что вы предлагаете и как записаться.
Карточка на платформе и документы решают разные задачи. Профиль знакомит с вами, а политика и согласие описывают работу с данными. Проверяйте и то и другое после изменения услуг, реквизитов или формы записи.
Проверьте форму перед первым клиентом
Попросите знакомую открыть страницу без доступа к вашим настройкам. Пусть она найдёт исполнителя, прочитает политику и откроет согласие, если оно используется. Сверьте данные в форме и документах. Убедитесь, что там нет чужого имени, пустых полей или заранее выбранного согласия.
Отдельно проверьте, что реклама и фотографии не спрятаны в согласии на запись, доступ к базе есть только у нужных сотрудников, сроки хранения определены, а вопрос уведомления разобран. Политика и согласие не заменяют остальные документы бизнеса или медицинские согласия.
Скачайте образцы и заполните их под свою работу
Ниже три отдельных PDF: политика обработки персональных данных, согласие на обработку данных для записи и согласие на рекламную рассылку. Каждый файл можно открыть без архива, прочитать на телефоне и сохранить через меню просмотра. В файле о рассылке отдельно оформлены согласие на рекламу и согласие на обработку данных для этой цели.
Это шаблоны, а не универсальные готовые документы. Скопируйте текст из PDF в свой документ или шаблон приложения, заполните выделенные поля своими данными и удалите ненужные варианты. Затем проверьте, что текст совпадает с вашей работой. Не публикуйте образец с незаполненными реквизитами.
