Политика конфиденциальности

Политика описывает обработку персональных данных при использовании приложения, сайта, личного кабинета и поддержки minibi в соответствии с Федеральным законом № 152-ФЗ.

1. Роли и область действия

1.1. Оператор, указанный выше, определяет цели и способы обработки данных для аккаунта, работы Платформы, безопасности и собственной Подписки minibi.

1.2. Специалист самостоятельно отвечает за законность сведений о клиентах, которые он добавляет в расписание, клиентскую базу или переписку. В зависимости от обстоятельств он может являться самостоятельным оператором персональных данных. minibi предоставляет технический инструмент и обрабатывает такие сведения в объёме, необходимом для работы функции и исполнения договорённостей с пользователем.

1.3. Платформа не является стороной сделок по товарам и услугам пользователей и не обрабатывает их оплату. Платёжные данные в описанных ниже потоках относятся к собственной Подписке minibi.

1.4. Политика применяется к пользователям-клиентам, пользователям-специалистам, посетителям сайта и лицам, обращающимся в поддержку; к физическим лицам, сведения о которых специалист законно вносит в Платформу; а также к контрагентам Оператора и их представителям, когда их данные обрабатываются в связи с работой Платформы. Обработка данных работников и кандидатов регулируется отдельными внутренними документами Оператора.

2. Категории данных

Оператор не запрашивает специальные категории данных и биометрию для идентификации. Пользователю не следует размещать такие сведения без необходимости и надлежащего основания.

3. Цели и правовые основания

Обработка осуществляется в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральными законами № 152-ФЗ «О персональных данных», № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а в применимой части — законодательством о связи, бухгалтерском и налоговом учёте и иными обязательными требованиями.

• заключение и исполнение пользовательского соглашения и договора Подписки;
• отдельное согласие субъекта — когда оно требуется, в том числе для необязательной аналитики, маркетинга или распространения данных;
• исполнение обязанностей, возложенных законом, бухгалтерский и налоговый учёт;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права субъекта: безопасность, предотвращение злоупотреблений, защита требований;
• обработка данных, сделанных общедоступными самим субъектом, только в пределах применимого закона и настроек, без подмены отдельного согласия по статье 10.1 Закона № 152-ФЗ.

4. Источники и способы обработки

4.1. Данные поступают от пользователя, другого пользователя, который законно добавляет сведения для записи или общения, устройства, сайта, платёжного провайдера и магазинов приложений.

4.2. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление выбранной аудитории, блокирование, удаление и уничтожение с применением автоматизированных средств и, при необходимости, без них.

4.3. Обработка является смешанной: автоматизированной и неавтоматизированной. Данные могут передаваться по внутренней сети Оператора и через интернет с применением необходимых мер защиты, в том числе для работы приложения, сайта, поддержки и привлечённых обработчиков.

4.4. Решения, порождающие юридические последствия исключительно на основании автоматизированной обработки, не принимаются без отдельного законного основания и предусмотренных законом гарантий.

5. Публичность и распространение

5.1. Пользователь управляет публикацией профиля и контента через интерфейс. Публично могут отображаться только выбранные для публикации сведения.

5.2. Когда публикация содержит персональные данные, разрешённые субъектом для распространения, соответствующее согласие оформляется отдельно от иных документов. Молчание, бездействие или принятие Пользовательского соглашения не считаются таким согласием.

5.3. Согласие на распространение предоставляется отдельным активным действием в отношении каждой выбранной категории данных. Его отсутствие или отзыв ограничивает публичный показ соответствующих данных и не препятствует использованию аккаунта для непубличного взаимодействия.

6. Получатели и порученная обработка

6.1. Приложение использует Firebase Cloud Messaging для push-уведомлений, Apple Push Notification service на устройствах Apple и Firebase Crashlytics для диагностики сбоев. Эти сервисы могут получать push-токен, технические сведения об устройстве, IP-адрес и диагностические данные.

Обработка персональных данных осуществляется на территории Российской Федерации. Передача персональных данных за пределы Российской Федерации не осуществляется; при появлении иностранных получателей Политика будет обновлена.

6.2. Конкретный платёжный провайдер получает платёжные реквизиты собственной Подписки напрямую либо в защищённом платёжном интерфейсе. minibi использует идентификаторы платежа и способа оплаты; полные карточные реквизиты не должны сохраняться Платформой.

6.3. Данные предоставляются государственным органам при наличии законного основания. Продажа базы персональных данных не осуществляется.

6.4. Cookies и локальное хранение сайта

Сайт использует необходимые cookies сеанса и защиты запросов, а также локальное хранение состояния интерфейса. Они нужны для входа, защиты формы и сохранения выбранных параметров. Пользователь может удалить их или ограничить в браузере; при этом вход и запись могут перестать работать. Необязательная реклама и аналитические cookies не охватываются общим согласием: их подключение требует самостоятельного выбора, когда это предусмотрено законом.

7. Локализация и трансграничная передача

7.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся в Российской Федерации, кроме предусмотренных законом случаев. Указанная в конфигурации страна хранения: Российская Федерация.

7.2. Передача персональных данных за пределы Российской Федерации не осуществляется. Если при использовании SDK Firebase/FCM/Crashlytics и маршрутизации APNs появится фактическая трансграничная передача, она будет допускаться только после выполнения требований статьи 12 Закона № 152-ФЗ и на применимом законном основании, а Политика — обновлена.

7.3. Сообщения

Обмен текстовыми, голосовыми и медиа-сообщениями в minibi является частной перепиской между пользователями (клиентом и специалистом) и техническим средством их двустороннего взаимодействия. minibi не осуществляет массовое публичное распространение сообщений пользователей и не относится к организаторам распространения информации по Федеральному закону № 149-ФЗ. Для медиа сообщений установлено автоматическое удаление через 14 дней после доставки всем участникам, а недоставленные материалы отбираются для очистки после того же срока от создания; фактическое удаление зависит от периодического задания и может произойти позднее.

8. Сроки хранения

8.1. Данные аккаунта хранятся до достижения целей, удаления аккаунта или отзыва согласия, если отсутствует иное законное основание. Финансовые документы по Подписке сохраняются в обязательные сроки бухгалтерского и налогового законодательства.

8.2. Контент, сообщения, записи, резервные копии и журналы хранятся не дольше, чем необходимо для функции, безопасности, разрешения споров и выполнения обязательных требований.

Для технических журналов приложения и событий взаимодействия с лентой, историями и записями предусмотрена автоматическая очистка по истечении 30 дней. Это срок хранения событий взаимодействия, а не самих записей на услуги. Очистка выполняется периодически; правила хранения медиа сообщений описаны в пункте 7.3.

8.3. При достижении цели обработки или отзыве согласия данные уничтожаются в срок не более 30 дней, если иной срок не предусмотрен соглашением с субъектом либо обработка не может быть продолжена на другом основании, предусмотренном законом.

8.4. Если уничтожить данные в указанный срок невозможно, Оператор блокирует их и обеспечивает уничтожение в срок не более шести месяцев, если иной срок не установлен федеральным законом. Удаление из резервных копий выполняется в рамках установленного цикла перезаписи при блокировании данных и ограничении доступа до их окончательного уничтожения.

9. Права субъекта

9.1. Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие, потребовать прекращения обработки в предусмотренных законом случаях, обжаловать действия в Роскомнадзор или суд и пользоваться иными правами по закону.

9.2. Запрос можно направить из подтверждённого аккаунта либо в электронной форме на minibils2026@gmail.com. Запрос должен содержать сведения, позволяющие идентифицировать субъекта и найти относящиеся к нему данные, описание требования, а также подпись субъекта или его электронную подпись, когда она требуется законом. Представитель дополнительно указывает свои данные и прикладывает документ, подтверждающий полномочия. Оператор вправе запросить разумно необходимые дополнительные сведения для проверки личности и защиты данных от раскрытия постороннему лицу.

9.3. Сведения об обработке или мотивированный отказ предоставляются в течение 10 рабочих дней со дня получения обращения. Этот срок может быть продлён не более чем на пять рабочих дней при направлении субъекту мотивированного уведомления с причинами продления.

9.4. Повторный запрос до истечения 30 дней после первоначального обращения должен быть обоснован. Оператор вправе мотивированно отказать в его исполнении, если субъект не подтвердил наличие предусмотренных законом оснований для повторного запроса. Ограничения доступа к данным допускаются только в случаях, установленных федеральным законом; отказ направляется в мотивированной форме со ссылкой на применимое основание.

9.5. При обращении субъекта или уполномоченного органа Оператор блокирует неправомерно обрабатываемые данные на период проверки. Неточные данные блокируются на период проверки, если это не нарушает права и законные интересы субъекта или третьих лиц. При подтверждении неточности Оператор уточняет данные в течение семи рабочих дней со дня получения подтверждающих сведений и снимает блокирование.

9.6. При выявлении неправомерной обработки Оператор в срок до трёх рабочих дней со дня выявления прекращает такую обработку либо обеспечивает её прекращение. Если обеспечить правомерность обработки невозможно, Оператор в срок до 10 рабочих дней со дня выявления неправомерной обработки уничтожает данные либо обеспечивает их уничтожение и уведомляет субъекта или его представителя, а когда обращение поступило от уполномоченного органа — также этот орган.

9.7. По требованию субъекта о прекращении обработки Оператор прекращает её в срок до 10 рабочих дней со дня получения требования; срок может быть продлён не более чем на пять рабочих дней с мотивированным уведомлением. Требование не исполняется в части, в которой обработка необходима по предусмотренному законом основанию.

9.8. Отзыв согласия не влияет на законность обработки до отзыва. Если отсутствует иное законное основание, обработка прекращается, а данные уничтожаются в сроки, указанные в разделе 8.

10. Безопасность и инциденты

Оператор применяет правовые, организационные и технические меры, разграничение доступа, журналирование, резервное копирование и реагирование на инциденты. При установлении факта неправомерной или случайной передачи, предоставления, распространения или доступа, повлёкшего нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о происшествии, предполагаемых причинах и вреде, принятых мерах и контактном лице; в течение 72 часов сообщает результаты внутреннего расследования и сведения о виновных лицах, если они установлены.

11. Изменения

Новая редакция получает фиксированную дату. Если изменение целей или состава обработки требует согласия, оно запрашивается отдельно.

Редакция от: 2026-09-08