Правовые документы · редакция от 23.10.2026

Политика обработки персональных данных

1. Оператор и область действия

Оператор персональных данных: самозанятая Малиева Ольга Сергеевна, ИНН 683307392262, Российская Федерация, адрес для юридически значимых обращений: Калужская область, город Белоусово, ул. Комсомольская, д. 35, пом. 1. Обращения: [email protected], +7 910 864-31-30.

Политика относится к приложению MiLash, посетителям сайтов milash.app и milash-pro.pages.dev, владельцам аккаунтов MiLash Pro, покупателям и лицам, обращающимся в поддержку. Она описывает работу приложения, сайта, аккаунта, оплаты, обратной связи и необязательного подключения Google Календаря.

2. Какие данные нужны и для чего

Вход и аккаунт: Email, идентификатор аккаунта, сведения о подтверждении почты и активных сеансах — для входа по коду и восстановления оплаченного Pro.
Заказы и доступ: Тариф, стоимость, срок, номер и статус заказа, идентификатор и статус платежа, сведения о возвратах и сроке Pro — для исполнения заказа, поддержки и обязательного учёта.
Пробный доступ: Идентификатор аккаунта и время первого запуска установленного PWA после сохранения имени мастера — для предоставления однократного пробного периода. Для ранее начатых периодов сохраняются прежнее основание и время начала. Содержимое схемы платёжному модулю не передаётся.
Обращения: Адрес отправителя и сведения, которые пользователь передал в письме, — чтобы ответить на вопрос, проверить платёж или рассмотреть требование.
Обратная связь в приложении: Текст сообщения, необязательный контакт и прикреплённое по желанию фото размером до 2 МБ — чтобы получить сообщение о проблеме или предложении и ответить на него. Фото передаётся через сервер MiLash в Telegram поддержки, не добавляется в рабочую облачную копию и не сохраняется в отдельном фотоархиве MiLash. Перед отправкой не прикладывайте снимки с данными клиентов без законного основания; дальнейшее хранение доставленного сообщения зависит также от Telegram.
Заявка на тестирование: Имя, Telegram-ник и подтверждённая почта аккаунта — чтобы рассмотреть заявку и связаться с пользователем в Telegram. Данные передаются через действующий бот обратной связи MiLash после отдельного действия пользователя в форме.
Сотрудничество и бонусы Pro: По инициативе пользователя обрабатываются ответы анкеты в Google Forms и связанной таблице, одноразовый код участника, ссылки на публикации, скриншоты подтверждений и статистики, Telegram-идентификатор и заявленный контакт. Эти сведения нужны для исследования удобства MiLash, проверки условий заданий и учёта бонусов. Скриншоты доставляются существующему боту Telegram; в журнале MiLash сохраняются служебная ссылка на подтверждение, решение администратора и начисленные дни. Оценка анкеты не влияет на размер бонуса. Пароль и код входа для привязки Telegram не требуются.
Разовая оплата Pro: Обрабатываются идентификатор заказа и платежа ЮKassa, выбранный срок, сумма, валюта, статус оплаты и возврата, а также срок выданного доступа. Новые платежи не сохраняют способ оплаты для будущих списаний MiLash и не подключают автопродление. Полные реквизиты карты остаются у платёжного провайдера. История прежних заказов хранится для учёта оплат, возвратов и обращений.
Google Календарь: Только после явного подключения: идентификатор и название выбранного календаря, сведения о событиях и служебный токен доступа — чтобы показать записи и синхронизировать созданные пользователем визиты. Доступ можно отозвать в приложении или настройках Google-аккаунта.
Рабочие данные приложения: В версиях с включённой облачной копией после подтверждения пользователя синхронизируются карточки клиентов (имя, контакт, заметки и избранное), записи расписания, параметры схем, сохранённые и текущие черновики, доходы и расходы, услуги, имя мастера, язык, валюта и оформление. Копия на устройстве позволяет работать без интернета, облачная — восстановить подтверждённые сервером изменения после входа с той же почтой. Фотоальбом, экспортированные JPEG/PNG и токены внешних календарей в рабочую копию не включаются. Старые версии и отдельная демоверсия могут хранить данные только локально.
Онлайн-запись к мастеру: Если мастер включил свою страницу записи, клиент вводит имя, фамилию, номер телефона, выбранные услуги и время, а при желании — Telegram-ник. Эти данные нужны для создания визита и карточки клиента в рабочем аккаунте мастера; повторная запись может быть связана с существующей карточкой по имени и номеру телефона. Мастер получает уведомление о новой записи без контактных данных в письме. Публичная форма не требует регистрации клиента в MiLash.
Рабочие подключения: Случайный идентификатор установки, тип подключения, необязательное название устройства, время входа и статус сеанса — для управления доступом. Приложение, PWA на телефоне и рабочая веб-версия на компьютере учитываются совместно: при включённом лимите третье подключение отключает старейшее. Обычный кабинет сайта не учитывается. Отключение не стирает уже скачанные данные.
Освоение приложения: Для закрытой панели администраторов MiLash с идентификатором аккаунта связываются время первого и последнего открытия PWA, подтверждённый запуск с домашнего экрана и факт сохранения хотя бы одной схемы или карточки клиента. Эти сведения помогают понять, удалось ли начать работу, и улучшать приложение. Содержимое схем, имена и телефоны клиентов в аналитическую панель не передаются. Добавление иконки без последующего запуска определить нельзя; события до включения этой функции могут быть неизвестны.
Push-напоминания: После добровольного включения уведомлений сохраняется зашифрованная техническая подписка браузера. Push-провайдер Apple, Google, Mozilla или Microsoft получает технические сведения, необходимые для доставки. На экране блокировки показывается нейтральное напоминание без имени клиента, телефона и заметок. Офлайн-перенос или отмена визита учитываются сервером после синхронизации; доставка зависит от сети, разрешений и операционной системы.
Технические сведения: Сетевые адреса и характеристики HTTP-запросов, доступные инфраструктуре сайта, cookie сеанса, события входа и ограничения запросов — для доставки страниц, безопасности и устранения ошибок. В прикладном ограничителе запросов используются хеши сетевых адресов, а не исходные адреса.

Полный номер карты, CVV/CVC и банковские коды подтверждения вводятся на стороне платёжного провайдера; MiLash их не получает. Для оформления обычного аккаунта не нужны паспорт, дата рождения или сведения о здоровье.

3. Клиентские данные и ответственность Пользователя

3.1. При использовании программы MiLash Пользователь может самостоятельно вносить в программу сведения о своих клиентах, необходимые Пользователю для организации и ведения профессиональной деятельности, включая имя, контактные данные, сведения об оказанных услугах, параметры и историю процедур, профессиональные заметки и иные сведения, вводимые Пользователем самостоятельно.

3.2. Пользователь самостоятельно определяет цели, состав и необходимость обработки данных своих клиентов и несёт ответственность за наличие предусмотренных законодательством Российской Федерации правовых оснований для получения, использования, хранения, изменения и удаления таких данных.

3.3. Пользователь самостоятельно обеспечивает информирование своих клиентов об обработке их персональных данных и получение от них необходимых согласий или иных предусмотренных законодательством правовых оснований для такой обработки, когда их получение требуется законодательством.

3.4. Пользователь самостоятельно отвечает за законность получения и внесения в MiLash персональных данных своих клиентов, а также за достоверность, актуальность, содержание и объём таких данных.

3.5. Пользователь самостоятельно определяет содержание профессиональных заметок, комментариев, истории процедур и иной информации, которую он вносит в клиентские карточки. MiLash не определяет содержание таких записей и не указывает Пользователю, какие сведения о конкретном клиенте необходимо в них указывать.

3.6. Пользователь несёт ответственность за наличие правовых оснований для внесения и обработки сведений, содержащихся в свободных текстовых полях, профессиональных заметках и комментариях, в том числе в случаях, когда такие сведения могут относиться к специальным категориям персональных данных.

3.7. В случае внесения Пользователем сведений о состоянии здоровья, заболеваниях, диагнозах, аллергических реакциях, принимаемых лекарственных препаратах либо иных сведений, относящихся к специальным категориям персональных данных, Пользователь самостоятельно обеспечивает наличие соответствующего правового основания для их обработки и соблюдение требований законодательства, регулирующих обработку таких данных.

3.8. MiLash предоставляет Пользователю технические инструменты для создания, ведения и хранения клиентских записей и не осуществляет самостоятельный сбор указанных данных от клиентов Пользователя, если иное прямо не предусмотрено функциональностью программы.

3.9. В отношении клиентских данных, которые Пользователь самостоятельно вносит в MiLash, Пользователь выступает лицом, определяющим цели и правовые основания их обработки, а Правообладатель осуществляет необходимые технические операции с такими данными в объёме, необходимом для функционирования программы и предоставления Пользователю предусмотренных договором функций.

3.10. Пользователь не вправе использовать MiLash для обработки персональных данных, если такая обработка запрещена законодательством либо если у Пользователя отсутствует предусмотренное законодательством правовое основание для её осуществления.

3.11. Пользователь обязан самостоятельно удалить либо прекратить обработку клиентских данных в MiLash, если в соответствии с законодательством Российской Федерации отсутствуют основания для их дальнейшей обработки.

3.12. Если к Правообладателю поступает обращение клиента Пользователя, касающееся целей, оснований или содержания обработки персональных данных, определённых Пользователем, Правообладатель вправе направить такое обращение Пользователю для рассмотрения и исполнения в соответствующей части.

3.13. Пользователь признаёт, что Правообладатель не контролирует содержание информации, которую Пользователь самостоятельно вносит в клиентские карточки, и не может определить до её внесения, какие конкретно сведения Пользователь внесёт о конкретном клиенте.

3.14. Положения настоящего раздела не освобождают Правообладателя от обязанностей, которые непосредственно возложены на него законодательством Российской Федерации в связи с осуществлением им обработки персональных данных, включая обязанности по обеспечению конфиденциальности и безопасности обрабатываемых данных.

3.15. Предоставление Правообладателю технической возможности хранения и обработки клиентских данных в рамках функционирования MiLash не означает передачи Правообладателю права использовать такие данные в собственных целях, не связанных с предоставлением функциональности программы.

4. Основания и действия с данными

Данные, необходимые для регистрации по инициативе пользователя, исполнения договора и обязательного учёта, обрабатываются на соответствующих основаниях закона. Для самостоятельных целей, требующих согласия, оно запрашивается отдельным документом и действием пользователя. Политика не является таким согласием.

В пределах указанных целей оператор собирает, записывает, систематизирует, хранит, уточняет, использует, передаёт уполномоченным получателям, блокирует и удаляет данные с применением автоматизированных средств и при обработке обращений сотрудником поддержки.

Письма с кодом входа, статусом оплаты и ответом поддержки относятся к работе сервиса. Подписка на рекламу не включается автоматически. Принятие оферты и предоставление email для входа не дают согласия на рекламную рассылку.

5. Хранение в браузере

Сайт использует необходимую для входа защищённую cookie сеанса. Выбранный тариф и идентификаторы незавершённого заказа могут сохраняться в sessionStorage вкладки либо локальном хранилище установленного PWA, чтобы продолжить оформление после перехода к оплате. Там же хранится время последнего закрытого предложения Pro, чтобы не показывать его чаще одного раза в 72 часа. Пароли и банковские реквизиты там не хранятся.

PWA использует отдельную HttpOnly-cookie рабочего сеанса. Зашифрованные рабочие записи, очередь изменений, версии и конфликты сохраняются в IndexedDB отдельно по аккаунтам; открытый код доступа и серверный токен там не сохраняются. Service worker кэширует только оболочку приложения, а не ответы авторизации или рабочие ответы API. Браузер может удалить локальную базу: ещё не подтверждённые облаком изменения после такой очистки восстановить невозможно.

Сайт считает агрегированные посещения собственным счётчиком: сохраняются дата, путь страницы, категория источника (например, Instagram, Threads или Telegram), количество открытий сайта и PWA, нажатий кнопки приложения и попыток перехода во внешний браузер. Для приблизительной оценки устройств за сутки используется ежедневный технический хеш, который не является гарантией обезличивания. Категория источника определяется по разрешённой метке utm_source, домену отправившей страницы или признакам приложения; полный адрес страницы-источника и произвольные значения меток в аналитику не передаются. Только категория источника сохраняется в sessionStorage текущей вкладки на 30 минут без идентификатора посетителя и может передаваться в ссылке при открытии браузера и в стартовом адресе устанавливаемой PWA. Эти суточные агрегаты просмотров и нажатий не содержат привязки к отдельным аккаунтам; связанная воронка описана отдельно ниже. Отдельно после подтверждённого входа в PWA с идентификатором аккаунта связываются категория первого наблюдаемого источника и время её получения: это позволяет в закрытой админке показать, из каких каналов пришли аккаунты, впервые запустившие приложение с иконки. Повторные запуски не создают новых активаций; прежним запускам неизвестный источник не присваивается задним числом. Содержимое рабочих записей в эти события не включается. Cookies для этой статистики, рекламные пиксели, исходные IP-адреса, User-Agent и полный реферер в прикладной аналитической базе не сохраняются; технический хеш меняется каждый день, записи счётчика и привязка категории источника удаляются после 35 дней. Учитываются настройки «Не отслеживать» и Global Privacy Control. Счётчик может недосчитывать посещения; нажатие кнопки не подтверждает переход или установку.

Отдельно от суточных агрегатов с 22.10.2026 измеряется связанный путь от главной страницы к приложению. Для него браузер создаёт случайный технический номер маршрута и хранит его в localStorage до семи дней. Номер может передаваться в ссылке между браузерами и в стартовом адресе устанавливаемой PWA; он не является паролем или ключом доступа. Сервер сохраняет категорию источника, версию первого экрана и время наблюдаемых этапов: загрузка главной, нажатие кнопки приложения, попытка перехода, открытие приложения вне встроенного браузера, подтверждённый вход и первый подтверждённый запуск с иконки. После входа технический маршрут связывается с идентификатором аккаунта, чтобы не считать повторные запуски новыми активациями. Один маршрут нельзя перепривязать к другому аккаунту. В URL, события и агрегированный отчёт не включаются email, коды входа и рабочие записи клиентов. Связанные этапы и их привязка удаляются после 35 дней; учитываются Do Not Track и Global Privacy Control. Установка без запуска, потерянная метка, очищенное хранилище, скопированная ссылка и недоставленные события ограничивают точность. Само нажатие ссылки в соцсети до открытия сайта этот счётчик не наблюдает.

В проверенном исходном коде сайта не подключены рекламные пиксели и сторонние системы маркетинговой аналитики. Если такие функции будут добавлены, сведения и необходимые настройки согласий должны быть обновлены до их включения.

Для оценки работы оплаты и сотрудничества MiLash учитывает технический идентификатор аккаунта и этапы: открытие окна Pro, начало оплаты, подтверждённая оплата, начало задания и выдача бонуса. В админке показываются агрегированные показатели; содержание клиентских карточек в эти события не включается.

6. Получатели и место обработки

Платёжные операции выполняет ООО НКО «ЮМани» через ЮKassa. Платёжному провайдеру передаются сумма, назначение и служебные идентификаторы заказа; дополнительные сведения для чека — только при выбранной схеме фискализации. Провайдер обрабатывает сведения о платеже по своим правовым основаниям.

Для работы сервиса используются Cloudflare (сайт, API, защита запросов, сведения о Pro и платежах, закрытые зашифрованные резервные копии), Supabase (подтверждение email, учётные записи, рабочие сеансы и зашифрованные рабочие данные), Apple и Google (магазины приложений и доставка push), Google (необязательный Google Календарь, анкета Google Forms и таблица ответов, Gmail для обращений), Telegram (обратная связь и заявки сотрудничества), а также ЮKassa для платежей. Необязательные задания и внешние интеграции включаются действиями пользователя.

Для перечисленных функций используется инфраструктура за пределами Российской Федерации, включая облачное хранение и резервные копии. На текущий момент первичное хранение персональных данных в Российской Федерации не предоставляется. Точный технический регион конкретного поставщика может изменяться без изменения целей обработки; сведения о применимых трансграничных передачах предоставляются субъекту по запросу. Каждый поставщик обрабатывает необходимые для своей функции сведения по своим условиям. Подключение Google Календаря добровольно и не является условием работы внутреннего календаря.

7. Сроки хранения и удаление

Данные аккаунта хранятся, пока необходимы для его работы и исполнения договора. При удалении аккаунта сведения, для которых больше нет основания обработки, удаляются или обезличиваются. Отдельные сведения о расчётах и претензиях сохраняются только в объёме и на срок, предусмотренные законом.

Техническая заготовка ограничивает серверный сеанс 30 днями, проверку кода — 10 минутами. Истёкшие проверки и ограничения запросов очищаются фоновым заданием после дополнительного суточного окна. Это не определяет сроки журналов и резервных копий внешних поставщиков.

Пользователь может инициировать удаление аккаунта в приложении или на странице «Удаление аккаунта». После подтверждения удаляются связанные с аккаунтом серверные данные, кроме сведений, которые оператор обязан сохранить для расчётов, возвратов, безопасности или исполнения требований закона. Локальные данные на устройствах пользователь удаляет отдельно.

Плановые зашифрованные резервные копии хранятся до 30 дней и не используются как активная рабочая база. При восстановлении из архива подтверждённые запросы удаления должны быть повторно выполнены до открытия доступа пользователей.

8. Права пользователя

Пользователь может запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать отдельное согласие и обжаловать неправомерную обработку. Запросы принимаются по адресу [email protected]; оператор отвечает в сроки, установленные применимым законом.

Для защиты аккаунта оператор проверяет, что запрос поступил от его владельца. По возможности используется подтверждённая почта аккаунта; избыточные документы не запрашиваются. Отзыв согласия не отменяет обработку, для которой сохраняется самостоятельное законное основание.

Удаление аккаунта само по себе не является заявлением на возврат оплаты. Для возврата действует отдельный порядок; оба запроса можно направить одним письмом.

9. Защита данных и обновления

Используются защищённое соединение, проверка входа, ограничения попыток, изоляция аккаунтов, шифрование рабочих записей и резервных копий, отдельное хранение серверных ключей. Прямой клиентский доступ к рабочим таблицам закрыт. Браузерное шифрование не защищает от вредоносного кода, исполняющегося на самом сайте, и не является аналогом защищённого хранилища телефона. Пользователь не должен загружать чужие персональные данные без законного основания.

Новая редакция публикуется на этой странице с датой. При изменении самостоятельных целей обработки оператор проверяет необходимость нового согласия.