Политика обработки персональных данных PulsoTime
Редакция от 21.10.2026
Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Кочановым Андреем Юрьевичем (ОГРНИП 326246800101626, ИНН 245209383475), далее — Оператор, в связи с работой сервиса PulsoTime, и меры по их защите. Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и рекомендациями Роскомнадзора.
Политика распространяется на персональные данные, которые Оператор получает через сайт https://pulsotime.ru, его поддомены, веб- и мобильные интерфейсы Сервиса, Telegram-бот PulsoTime и при переписке со службой поддержки.
Обработка данных в мобильном приложении PulsoTime дополнительно описана в Политике конфиденциальности приложения PulsoTime, которая является частью настоящей Политики. В отношении приложения PulsoTime при расхождении применяется она.
Политика не распространяется на сайты и сервисы третьих лиц, в том числе на собственные сайты бизнесов, подключённых к Сервису.
Политика является общедоступной и постоянно размещена по адресу https://pulsotime.ru/privacy. Политика не является согласием на обработку персональных данных: согласия оформляются отдельными документами в момент сбора данных.
1. Термины
Термины «персональные данные», «обработка», «оператор», «трансграничная передача» и другие используются в значении, установленном Законом. Термины «Сервис», «Лицензиат», «Пользователи Лицензиата», «Клиент», «Аккаунт Клиента», «Бизнес-аккаунт» и «Данные Лицензиата» используются в значении, установленном публичной офертой PulsoTime по адресу https://pulsotime.ru/oferta (далее — Оферта). Кроме того:
1.1. Пользователь — физическое лицо, которое пользуется Сервисом: Лицензиат (если он физическое лицо) или его представитель, Пользователь Лицензиата, Клиент или Посетитель сайта.
1.2. Посетитель сайта — лицо, которое просматривает сайт или страницы записи без входа в учётную запись.
1.3. Привлечённое лицо — организация, которой Оператор поручает отдельные действия с персональными данными (хостинг, доставка уведомлений, приём платежей).
2. Две роли Оператора
Оператор обрабатывает персональные данные в двух ролях, и от роли зависит, кто отвечает на вопросы о данных.
2.1. Самостоятельный оператор. Оператор сам определяет цели и состав обработки в отношении:
- Лицензиатов-физических лиц, представителей Лицензиатов и Пользователей Лицензиата — как владельцев учётных записей в Сервисе;
- Клиентов, создавших Аккаунт Клиента, — в объёме данных учётной записи и сведений о своих записях;
- Посетителей сайта и лиц, обратившихся в поддержку.
По этим данным с вопросами и требованиями нужно обращаться к Оператору (раздел 8).
2.2. Лицо, обрабатывающее данные по поручению. Данные, которые бизнес (Лицензиат) вносит в свой Бизнес-аккаунт или получает в нём — карточки клиентов, заметки, история визитов к этому бизнесу, импортированные базы, данные сотрудников, — Оператор обрабатывает по поручению Лицензиата на основании ч. 3 ст. 6 Закона и раздела 10 Оферты. Оператором этих данных является Лицензиат. Он определяет цели обработки и отвечает за получение согласий.
2.3. Требование о данных из п. 2.2 Оператор в течение 5 (пяти) рабочих дней передаёт соответствующему Лицензиату и сообщает об этом обратившемуся. Удалить свои данные из Бизнес-аккаунта конкретного бизнеса может только этот бизнес.
2.4. Данные, которые бизнес вносит в свой Бизнес-аккаунт, Оператор не использует для собственных целей, кроме обезличенной статистики по п. 10.11 Оферты, и не передаёт другим Лицензиатам. Клиент сам решает, каким бизнесам открыть свои данные, записываясь к ним.
3. Цели, данные, основания и сроки
3.1. В роли самостоятельного оператора Оператор обрабатывает только данные, перечисленные в таблице, и только для указанных целей. Ссылки на пункты даны по ч. 1 ст. 6 Закона.
| Цель | Субъекты | Данные | Основание | Срок хранения |
|---|---|---|---|---|
| Регистрация и доступ к Сервису | Лицензиаты-физлица, представители Лицензиатов, Пользователи Лицензиата | ФИО, e-mail, телефон, роль в Бизнес-аккаунте, идентификатор учётной записи, хеш пароля | Оферта; законный интерес Оператора и Лицензиата (п. 5, 7) | До удаления учётной записи и 30 дней после |
| Расчёты, бухгалтерский и налоговый учёт | Лицензиаты-ИП и самозанятые, представители | ФИО, ИНН, ОГРНИП, банковские реквизиты, сведения о платежах | Оферта; НК РФ, Закон № 402-ФЗ (п. 2, 5) | 5 лет после окончания года платежа |
| Аккаунт Клиента и запись на услуги | Клиенты | ФИО, телефон, e-mail, идентификатор Telegram, факт подтверждения телефона, записи: бизнес, услуга, сотрудник, дата, статус | Пользовательское соглашение; согласие Клиента (п. 1, 5) | До удаления Аккаунта Клиента или отзыва согласия |
| Уведомления о записях | Клиенты, Пользователи Лицензиата | Имя, телефон, e-mail, идентификатор Telegram, сведения о записи | Пользовательское соглашение; Оферта (п. 5) | Журнал отправки — 6 месяцев |
| Техническая поддержка | Все Пользователи | Контактные данные, переписка, вложения | Оферта; Пользовательское соглашение; согласие (п. 1, 5) | 3 года с последнего обращения |
| Безопасность и защита от злоупотреблений | Все Пользователи | IP-адрес, сведения о браузере и устройстве, время и журнал входов | Законный интерес Оператора (п. 7) | 6 месяцев |
| Аналитика и улучшение Сервиса | Посетители сайта, Пользователи | Идентификатор cookie, действия на страницах, источник перехода (UTM), страна и город, тип устройства | Согласие (п. 1) | 12 месяцев |
| Рассмотрение заявок на участие в акции «Первые 10» и лист ожидания | Посетители сайта, подавшие заявку на участие в акции | Имя, сфера деятельности, город, ссылка на соцсеть или карточку на картах, число клиентов в неделю, телефон или Telegram, e-mail | Согласие (п. 1) | Отклонённая заявка — 6 месяцев с момента отклонения, затем удаляется |
| Информационные и рекламные рассылки PulsoTime | Лицензиаты, Пользователи Лицензиата, Клиенты | Имя, e-mail, телефон | Согласие; ст. 18 Закона № 38-ФЗ «О рекламе» (п. 1) | До отзыва согласия |
3.2. Данные, которые Оператор обрабатывает по поручению Лицензиатов, их состав, цели и сроки определены разделом 10 Оферты.
3.3. Оператор не обрабатывает специальные категории персональных данных (о здоровье, расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, интимной жизни, судимости) и биометрические данные. Паспортные данные Оператор не запрашивает.
3.4. Записываться к бизнесам через Сервис (Аккаунт Клиента) может лицо, достигшее 18 лет. Данные несовершеннолетних клиентов вносят их законные представители. Учётную запись для приложения PulsoTime можно создать с 14 лет, младше 14 лет — с согласия законного представителя (раздел 8 Политики конфиденциальности приложения PulsoTime).
3.5. Оператор не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки.
4. Условия обработки
4.1. Обработка ведётся автоматизированно и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. Бумажные носители персональных данных Оператор не ведёт.
4.2. Локализация. Базы данных размещены на серверах ООО «ТАЙМВЭБ.КЛАУД» (ИНН 7810945525) в дата-центре на территории Российской Федерации. Запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан РФ ведутся в этих базах (ч. 5 ст. 18 Закона). Резервные копии хранятся также в Российской Федерации.
4.3. Привлечённые лица. Оператор поручает отдельные действия с данными только тем, кто обязан соблюдать конфиденциальность и требования Закона:
| Привлечённое лицо | Что делает | Какие данные получает |
|---|---|---|
| ООО «ТАЙМВЭБ.КЛАУД», ИНН 7810945525 | Хостинг серверов и резервных копий | Все данные Сервиса в зашифрованном виде на дисках |
| ООО «Банк Точка» | Приём платежей от Лицензиатов | ФИО или наименование плательщика, сумма, реквизиты платежа |
| Почтовый сервис Timeweb | Доставка писем: коды входа и служебные уведомления | E-mail, текст письма |
| ООО «Дадата» | Подсказки адресов и городов при вводе | Вводимая строка адреса |
| ООО «Эвотор» — если бизнес подключил кассу | Передача чека на кассу бизнеса | Позиции чека, контакт покупателя для электронного чека |
Актуальный перечень с наименованиями всех привлечённых лиц размещён по адресу https://pulsotime.ru/subprocessors.
4.4. Передача данных бизнесам. Когда Клиент записывается к Лицензиату, Оператор по поручению Клиента передаёт этому Лицензиату данные, нужные для записи: имя, телефон, e-mail и сведения о записи. С этого момента Лицензиат обрабатывает их как самостоятельный оператор. Другим Лицензиатам данные Клиента не передаются.
4.5. Оператор раскрывает персональные данные государственным органам только в случаях, предусмотренных законом, по их мотивированному запросу.
4.6. Трансграничная передача. Если Пользователь сам выберет Telegram для получения уведомлений, Оператор передаёт через этот мессенджер идентификатор Telegram, имя и сведения о записи. Оператор мессенджера находится за пределами РФ. Такая передача ведётся после уведомления Роскомнадзора в порядке ст. 12 Закона. Отключить уведомления в Telegram можно в любой момент в настройках. Иной трансграничной передачи Оператор не осуществляет.
4.7. Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы.
5. Меры по защите данных
Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 Закона, в том числе:
- назначен ответственный за организацию обработки персональных данных — Кочанов Андрей Юрьевич;
- утверждены локальные документы о порядке обработки данных, определены угрозы безопасности и оценён вред, который может быть причинён субъектам;
- данные передаются только по зашифрованным каналам (TLS) и хранятся в зашифрованном виде;
- данные разных Лицензиатов изолированы друг от друга на уровне базы данных: бизнес видит только свои записи и своих клиентов;
- пароли хранятся только в виде криптографического хеша;
- доступ сотрудников Лицензиата ограничен их ролью, доступ к инфраструктуре — узким кругом лиц с индивидуальными учётными записями;
- ведётся журнал входов и действий с данными, регулярно обновляется программное обеспечение, настроено межсетевое экранирование;
- выполняется ежедневное резервное копирование с хранением копий в РФ;
- установлен порядок реагирования на инциденты. О неправомерной или случайной передаче, распространении или доступе к данным Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона). Затронутых Лицензиатов Оператор уведомляет в сроки, установленные Офертой;
- лица, допущенные к обработке данных, ознакомлены с требованиями Закона и приняли обязательства о конфиденциальности.
6. Права субъектов и порядок запросов
6.1. Субъект персональных данных вправе:
- получать сведения об обработке своих данных: какие данные, для чего, на каком основании, кому передаются и как долго хранятся;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- отозвать согласие на обработку и потребовать прекратить обработку;
- отказаться от рассылок по ссылке в письме или в настройках учётной записи;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
6.2. Запрос направляется на support@pulsotime.ru с пометкой «Персональные данные» с адреса электронной почты, привязанного к учётной записи, или письмом по почте. Запрос должен позволять установить личность заявителя и содержать сведения, подтверждающие его отношения с Оператором (например, e-mail или телефон учётной записи).
6.3. Сроки ответа:
- сведения об обработке — в течение 10 (десяти) рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 (пять) рабочих дней с мотивированным уведомлением заявителя;
- требование прекратить обработку — в течение 10 (десяти) рабочих дней, кроме случаев, когда обработка обязательна по закону;
- отзыв согласия — обработка прекращается, данные уничтожаются в течение 30 (тридцати) дней, если нет иного законного основания для их хранения.
6.4. Удалить Аккаунт Клиента или учётную запись Пользователя можно в настройках профиля, в приложении PulsoTime или по инструкции на странице https://pulsotime.ru/account-deletion. Данные удаляются в сроки, указанные в разделах 3 и 7.
6.5. При отказе в удовлетворении запроса Оператор направляет мотивированный ответ со ссылкой на норму закона, являющуюся основанием отказа.
7. Уничтожение данных
7.1. Оператор уничтожает персональные данные, если:
- достигнута цель обработки или истёк срок хранения из раздела 3;
- субъект отозвал согласие, а иного законного основания нет;
- выявлена неправомерная обработка, которую невозможно устранить;
- прекращён договор с Лицензиатом — для данных, обрабатываемых по его поручению, в сроки п. 8.6 Оферты.
7.2. Данные удаляются из рабочих баз средствами информационной системы. Из резервных копий они исчезают по мере их ротации, не позднее 90 (девяноста) дней. Если немедленное уничтожение технически невозможно, данные блокируются и уничтожаются в срок не более 6 (шести) месяцев.
7.3. Факт уничтожения подтверждается актом и выгрузкой из журнала событий информационной системы по требованиям Роскомнадзора.
8. Контакты и изменение Политики
8.1. Вопросы, запросы и требования по персональным данным направляются Оператору:
- по электронной почте: support@pulsotime.ru, с пометкой «Персональные данные».
8.2. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации по адресу https://pulsotime.ru/privacy, если в ней не указано иное. О существенных изменениях Оператор заранее уведомляет Пользователей по электронной почте или в Сервисе.
8.3. Оператор: индивидуальный предприниматель Кочанов Андрей Юрьевич, ОГРНИП 326246800101626, ИНН 245209383475.