Документ объясняет, какие ваши данные платформа собирает, зачем, на каком основании, как долго хранит и что вы можете с этим сделать.
Редакция от 26 августа 2026 г. · Оператор: физическое лицо Лавриенко Ярослав Юрьевич
Реквизиты Оператора:
ФИО: Лавриенко Ярослав Юрьевич
Статус: физическое лицо
УНП: AE9434750
Email: [email protected]
Страна: Республика Беларусь
1.1. Издание настоящей Политики — одна из мер по обеспечению защиты персональных данных, предусмотренных статьёй 17 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее — Закон).
1.2. Политика разработана в соответствии с Законом и разъясняет субъектам персональных данных, как, для каких целей и на каком правовом основании их персональные данные собираются, используются или иным образом обрабатываются, а также какие права у них в связи с этим есть и как эти права реализовать.
1.3. Политика распространяется на обработку персональных данных при использовании интернет-сайта beautygo.by и связанных с ним сервисов (далее — Платформа): поиска специалистов в сфере красоты, онлайн-записи к ним, ведения личного кабинета клиента, мастера и салона.
Обработка файлов cookie на Платформе регулируется отдельным документом — Политикой в отношении обработки файлов cookie.
Оператором персональных данных является физическое лицо Лавриенко Ярослав Юрьевич, УНП AE9434750, Республика Беларусь.
1.5. Термины используются в значениях, определённых Законом. По тексту применяются сокращения: ПД — персональные данные; ФИО — фамилия, собственное имя, отчество (если таковое имеется); Клиент — пользователь, записывающийся на услуги; Мастер — специалист или салон, оказывающий услуги и размещающий на Платформе профиль.
2.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования, посредством следующих действий: сбор, систематизация, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление.
2.2. Основной источник получения персональных данных — сам субъект персональных данных: данные вводятся при регистрации, при оформлении записи, при заполнении профиля Мастера или передаются сервисом, через который выполнен вход (Google, Apple, Telegram), если субъект выбрал такой способ входа. Отдельные сведения о состоявшемся визите Оператор получает от Мастера: отметку о способе оплаты, оценку Клиента после визита и заметку Мастера об этом визите, если он её оставил.
2.3. Оператор исходит из того, что субъект предоставляет достоверные сведения, и обеспечивает возможность самостоятельно изменить их в личном кабинете в любой момент. Дополнительную проверку достоверности Оператор не проводит, если иное не следует из законодательства.
2.4. Специальные персональные данные (о состоянии здоровья, биометрические, генетические) Оператор целенаправленно не собирает. Если сведения о состоянии здоровья существенны для безопасности процедуры (например, аллергия на препарат), сообщайте их непосредственно Мастеру, а не в комментарии к записи.
Сведения приведены применительно к каждой цели обработки. Это требование методологии Национального центра защиты персональных данных: цель, категории субъектов, перечень данных, правовое основание и срок хранения должны быть сопоставимы между собой.
| Цель обработки | Категории субъектов | Перечень персональных данных | Правовое основание | Срок хранения |
|---|---|---|---|---|
| Регистрация и ведение личного кабинета | Клиенты, Мастера, владельцы и работники салонов | Имя; адрес электронной почты; номер телефона; фотография профиля (по желанию); роль на Платформе; хеш пароля. При входе через сторонний сервис — идентификатор аккаунта в нём, имя, адрес электронной почты и ссылка на фотографию, если сервис их передал | Договор — Пользовательское соглашение (абз. 15 ст. 6 Закона) | До удаления аккаунта. Аккаунт Клиента, в который не входили 3 года, удаляется автоматически. Аккаунт с неподтверждённым адресом почты, брошенный сразу после создания, — 30 дней. Профиль Мастера автоматически не удаляется: с ним связаны записи и отзывы Клиентов — такие профили Оператор разбирает вручную по обращению либо при длительной неактивности |
| Приём, исполнение и сопровождение записи к Мастеру | Клиенты | Имя; номер телефона; адрес электронной почты; дата и время визита; выбранная услуга и её стоимость; адрес визита (если Мастер выезжает к Клиенту); комментарий к записи; статус записи и её переносы; способ оплаты, отмеченный Мастером после визита; отметка о данном согласии; заметка Мастера об этом визите, если он её оставил (произвольный текст; Оператор не запрашивает и не рекомендует вносить в неё сведения о состоянии здоровья) | Договор — Пользовательское соглашение (абз. 15 ст. 6 Закона). Передача данных Мастеру — Согласие субъекта (ст. 5 Закона) | До удаления аккаунта Клиента. После удаления запись о визите сохраняется у Оператора в обезличенном виде — имя, телефон, адрес электронной почты, комментарий, заметка Мастера и рекламные метки стираются. Адрес стирается, если Мастер выезжал к Клиенту; при приёме у Мастера в этом поле хранится адрес самого Мастера из его публичного профиля, и он остаётся |
| Уведомления о записи: электронная почта, Telegram, push-уведомления | Клиенты, Мастера | Адрес электронной почты; идентификатор пользователя и чата в Telegram; параметры подписки браузера или мобильного приложения на push-уведомления | Договор — Пользовательское соглашение (абз. 15 ст. 6 Закона). Push-уведомления и привязка Telegram — Согласие субъекта (ст. 5 Закона) | До удаления аккаунта либо до отключения соответствующего канала. Нерабочая push-подписка удаляется автоматически при первой неуспешной доставке |
| Отзывы Клиентов об услугах Мастера | Клиенты, Мастера | Имя Клиента; текст отзыва; оценка; дата; ответ Мастера на отзыв | Согласие субъекта (ст. 5 Закона) — отзыв публикуется открыто, см. раздел 3 | До удаления отзыва автором или Оператором. При удалении аккаунта отзыв сохраняется без связи с аккаунтом |
| Учёт исполнения договорённостей о записи (оценка надёжности Клиента) | Клиенты | Количество завершённых, отменённых записей и неявок; внутренний показатель надёжности и история его изменений; оценка, выставленная Мастером после визита; накопленные баллы лояльности | Договор — Пользовательское соглашение (абз. 15 ст. 6 Закона) — правила отмен и последствия неявки установлены разделом 6 Пользовательского соглашения | До удаления аккаунта. При удалении — стирается полностью |
| Публикация профиля Мастера в каталоге Платформы | Мастера, салоны, работники салонов | Имя; название студии или салона; фотография; описание и специализация; пол (если указан — по нему работает фильтр в поиске); перечень услуг и цены; фотографии выполненных работ; город и район работы; адрес места оказания услуг и его координаты на карте; публичный номер телефона и отметки о мессенджерах на нём, если Мастер его опубликовал; имя пользователя в Telegram; ссылки на профили в социальных сетях; рейтинг и отзывы | Согласие субъекта (ст. 5 Закона) — это распространение персональных данных, см. раздел 3 | До удаления профиля Мастера либо до отзыва согласия |
| Обеспечение безопасности доступа к аккаунтам и защита от злоупотреблений | Все пользователи Платформы | IP-адрес; сведения о браузере и устройстве; события входа, смены пароля и адреса электронной почты, привязки способов входа; адрес электронной почты и номер телефона в списке ограничений — при блокировке за нарушения | Договор — Пользовательское соглашение (абз. 15 ст. 6 Закона) | События безопасности — до удаления аккаунта, после чего сохраняются обезличенными, без связи с аккаунтом: это журнал безопасности самой Платформы. IP-адрес в механизме ограничения частоты запросов — не дольше суток. Записи об ограничениях — до их снятия |
| Рассмотрение жалоб на контент, обращений и споров | Клиенты, Мастера | Идентификатор заявителя; предмет и причина жалобы; комментарий; результат рассмотрения; переписка с Оператором | Договор — Пользовательское соглашение (абз. 15 ст. 6 Закона) | До удаления аккаунта заявителя. Решение по жалобе сохраняется без связи с аккаунтом — как запись модерации |
| Анализ посещаемости Платформы и качества поиска | Посетители сайта | Обезличенный идентификатор посещения; открытые страницы; источник перехода и рекламные метки; поисковые запросы в каталоге; сведения о браузере; факт перехода по рекламному объявлению и факт последующей записи — для учёта результативности рекламных кампаний Платформы | Согласие субъекта (ст. 5 Закона), выраженное в баннере cookie. При отказе аналитика и учёт рекламных кампаний не подключаются вовсе | До отзыва согласия. Независимо от отзыва записи о посещениях удаляются автоматически через 180 дней |
| Информационные и рекламные сообщения о Платформе | Клиенты и Мастера, давшие отдельное согласие | Имя; адрес электронной почты; идентификатор чата в Telegram; сведения об отправке сообщения | Отдельное Согласие субъекта (ст. 5 Закона), а также ст. 20 Закона Республики Беларусь «О рекламе» | До отзыва согласия. Отозвать можно в настройках профиля в один клик |
Сообщения, без которых невозможно исполнить запись, — подтверждение, напоминание, перенос, отмена, а также однократное приглашение оценить состоявшийся визит — рекламой не являются и отправляются на основании договора, независимо от согласия на рекламные сообщения.
2.6. Оператор не принимает в отношении субъектов решений, порождающих для них юридические последствия, исключительно на основании автоматизированной обработки. Показатель надёжности Клиента, описанный в таблице выше, влияет только на видимость предупреждения для Мастера при поступлении заявки и не блокирует запись автоматически: решение принять или отклонить заявку Мастер принимает сам.
Оформляя запись, вы поручаете Платформе передать Мастеру ваше имя, номер телефона, адрес электронной почты, выбранную услугу, дату и время, а при выезде Мастера — ещё и адрес визита с вашим комментарием. Без этой передачи запись невозможна: услугу оказывает Мастер, а не Платформа.
Распространение — это раскрытие данных неопределённому кругу лиц. На Платформе распространяются:
Меры защиты при распространении: публикуется только то, что субъект разместил сам; снять публикацию можно в любой момент из личного кабинета; после удаления страница перестаёт отдаваться сайтом, а Оператор направляет поисковым системам запрос на исключение её из индекса.
Оператор не продаёт персональные данные и не передаёт их для рекламы третьих лиц. В соответствии со статьёй 12 Закона вы вправе раз в календарный год бесплатно получить сведения о том, кому за прошедший год предоставлялись ваши данные (раздел 6).
Часть сервисов, которыми пользуется Платформа, находится за пределами Республики Беларусь. Передача данных на территорию иностранного государства называется трансграничной передачей и регулируется статьёй 9 Закона.
Приказом директора Национального центра защиты персональных данных от 15.11.2021 № 14 утверждён перечень государств, обеспечивающих надлежащий уровень защиты прав субъектов персональных данных: участники Конвенции Совета Европы № 108 и государства — члены Евразийского экономического союза.
| Получатель | Государство | Цель и передаваемые данные | Основание |
|---|---|---|---|
| ООО «Яндекс» | Российская Федерация | Доставка электронной почты: адрес получателя и содержание письма | Договор — Пользовательское соглашение (абз. 15 ст. 6 Закона) |
| ООО «Яндекс» (Яндекс.Карты) | Российская Федерация | Отображение карты мастеров: при открытии вкладки «Карта» ваш браузер обращается к Яндексу напрямую, ему становятся видны IP-адрес, сведения о браузере и просматриваемая область карты. Имя, телефон и адрес электронной почты не передаются | Согласие субъекта (ст. 5 Закона) — карта открывается по вашему действию |
| ООО «Яндекс» (Яндекс.Метрика) | Российская Федерация | Анализ посещаемости: обезличенные сведения о просмотренных страницах и действиях на них, сведения о браузере | Согласие субъекта (ст. 5 Закона) в баннере cookie |
| Получатель | Государство | Цель и передаваемые данные | Когда происходит | Правовое основание |
|---|---|---|---|---|
| Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, США | США | Вход через аккаунт Google: Google узнаёт факт входа именно на beautygo.by, ваш IP-адрес и сведения о браузере. Платформа получает от Google идентификатор аккаунта, адрес электронной почты и признак его подтверждения, имя и ссылку на фотографию — и ничего больше | Только если вы нажали «Продолжить с Google» | Ваше согласие (абзац второй пункта 1 статьи 9 Закона) |
| Apple Inc., One Apple Park Way, Cupertino, CA 95014, США | США | Вход через Apple ID: Apple узнаёт факт входа именно на beautygo.by, ваш IP-адрес и сведения об устройстве. Платформа получает идентификатор аккаунта, имя (если вы его передали) и адрес электронной почты — настоящий либо анонимный адрес-пересылку, если вы выбрали «Скрыть e-mail» | Только если вы нажали «Продолжить с Apple» | Ваше согласие (абзац второй пункта 1 статьи 9 Закона) |
| Google LLC (Google Analytics) | США | Анализ посещаемости: обезличенные сведения о посещении страниц | Только при согласии на аналитические cookie | Ваше согласие (абзац второй пункта 1 статьи 9 Закона) |
| Google LLC (Google Ads) | США | Учёт результативности рекламных кампаний Платформы: факт перехода по рекламному объявлению и факт последующей записи, идентификатор рекламного cookie, IP-адрес и сведения о браузере. Google вправе использовать эти сведения для формирования рекламных аудиторий | Только при согласии на аналитические и рекламные cookie | Ваше согласие (абзац второй пункта 1 статьи 9 Закона) |
| Google LLC (второй ресурс Google Analytics, принадлежащий партнёру, который ведёт рекламные кампании Платформы) | США | Те же обезличенные сведения о посещении страниц, что и в основном ресурсе, — партнёр видит результат своей работы | Только при согласии на аналитические cookie | Ваше согласие (абзац второй пункта 1 статьи 9 Закона) |
| Telegram Messenger Inc. (Британские Виргинские острова) и Telegram FZ-LLC (Объединённые Арабские Эмираты) | Государства, не включённые в перечень приказа № 14; фактическое расположение серверов Оператору неизвестно | Уведомления Мастеру о новой записи: имя Клиента, услуга, дата и время визита. Вход через Telegram: идентификатор, имя, имя пользователя и ссылка на фотографию. Номер телефона Платформа у Telegram не запрашивает | При привязке Telegram-бота Мастером и при входе через Telegram | Ваше согласие (абзац второй пункта 1 статьи 9 Закона) |
| Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, США | США | Проверка, что вход и регистрацию выполняет человек, а не программа: IP-адрес и сведения о браузере. Имя, контакты и содержание ваших действий не передаются | При регистрации и входе | Договор с вами — Пользовательское соглашение, в целях установленного им действия по защите доступа к аккаунту (абзац третий пункта 1 статьи 9 Закона) |
| Functional Software, Inc. (Sentry), 45 Fremont Street, San Francisco, CA 94105, США | США | Технические отчёты об ошибках Платформы: текст ошибки, адрес страницы без параметров запроса, сведения о браузере и IP-адрес соединения. Имя, контакты, содержание записей и cookie не передаются — это отключено в настройках | Только при возникновении ошибки на сайте | Договор с вами — Пользовательское соглашение, в целях установленного им действия по обеспечению работоспособности Платформы (абзац третий пункта 1 статьи 9 Закона) |
| Поставщик языковой модели, обслуживающий распознавание незнакомых слов в поиске: в зависимости от настройки Платформы это DeepSeek (Китайская Народная Республика) либо OpenAI, Anthropic или Google (США) | Китайская Народная Республика либо США — ни одно из этих государств в перечень приказа № 14 не входит | Распознавание незнакомого слова: передаётся одно слово из поискового запроса — от 3 до 40 символов, без цифр. Ни имени, ни контактов, ни идентификатора посетителя, ни его IP-адреса не передаётся: запрос уходит с сервера Оператора. Ответ («это маникюр») сохраняется в словаре синонимов Платформы, чтобы следующий человек с тем же словом нашёл мастера | Только если поиск не дал результатов И слово встретилось впервые; не чаще 60 раз в час | Договор с вами — Пользовательское соглашение, в целях установленного им действия по поиску мастеров (абзац третий пункта 1 статьи 9 Закона) |
| Google LLC, Mozilla Corporation, Apple Inc. и иные операторы служб доставки push-уведомлений | Государство определить невозможно | Доставка push-уведомления на ваше устройство: адрес подписки браузера и зашифрованное содержание уведомления | Только если вы включили push-уведомления | Ваше согласие (абзац второй пункта 1 статьи 9 Закона) |
Перечисляем риски прямо, а не общей формулировкой, — чтобы ваше согласие было осознанным, как того требует абзац второй пункта 1 статьи 9 Закона:
Передача в государства, не включённые в перечень приказа № 14, осуществляется по двум разным основаниям — в таблице 5.3 они указаны по каждому получателю отдельно.
Разрешение Национального центра защиты персональных данных ни в одном из этих случаев не требуется.
Такая возможность есть всегда, и отказ ни в чём вас не ограничивает:
Все основные функции Платформы — поиск мастеров, запись, отзывы, личный кабинет — работают одинаково при любом выборе. Отключить нельзя только две передачи, и они идут не по согласию, а по договору: проверку при входе (Cloudflare) и технические отчёты об ошибках (Sentry) — см. 5.5. Передаются при этом IP-адрес, сведения о браузере и текст ошибки, без имени, контактов и содержания ваших записей.
Закон даёт вам перечисленные ниже права. Рядом с каждым указан срок, в течение которого Оператор обязан ответить или исполнить требование.
Срок исполнения: 15 дней
Срок ответа: 5 рабочих дней
Срок исполнения: 15 дней
Срок ответа: 15 дней
Срок исполнения: 15 дней
Самый быстрый путь — личный кабинет: изменение данных, отзыв согласия на рекламные сообщения и удаление аккаунта выполняются там сразу, без ожидания ответа. Отозвать согласие можно в той же форме, в которой оно было дано, — то есть отметкой в интерфейсе Платформы.
Для остальных требований напишите на [email protected]. Чтобы Оператор мог понять, чьи данные затронуты, укажите адрес электронной почты или номер телефона вашего аккаунта и суть требования.
По итогам рассмотрения Оператор уведомляет вас о выполненном действии — прекращении обработки, удалении или блокировании данных, внесении изменений — либо о причинах отказа. Уведомление направляется в тот же срок и тем же способом, каким вы обратились. Этого прямо требуют пункт 2 статьи 10, пункт 4 статьи 11, статья 12 и пункт 2 статьи 13 Закона.
Внутренний контроль за обработкой персональных данных осуществляет лично Оператор — Лавриенко Ярослав Юрьевич. Обращения по любым вопросам обработки персональных данных, включая заявления о реализации ваших прав и сообщения о нарушениях, направляйте на [email protected].
7.1. Оператор принимает правовые, организационные и технические меры защиты персональных данных от несанкционированного или случайного доступа, изменения, блокирования, копирования, распространения, предоставления и удаления (ст. 17 Закона):
7.2. Нарушения систем защиты. При нарушении, повлёкшем незаконное распространение или предоставление персональных данных либо их изменение, блокирование или удаление без возможности восстановления, Оператор уведомляет Национальный центр защиты персональных данных незамедлительно, но не позднее трёх рабочих дней с момента, когда о нарушении стало известно (абзац восьмой пункта 1 статьи 16 Закона), и извещает затронутых субъектов через Платформу и по имеющимся контактам.
7.3. Оператор напоминает: безопасность аккаунта зависит и от вас. Используйте уникальный пароль, не передавайте доступ третьим лицам и завершайте сеанс на чужих устройствах. О подозрении на несанкционированный доступ сообщайте на [email protected].
8.1. Самостоятельно зарегистрироваться на Платформе и дать согласие на обработку своих персональных данных может лицо, достигшее 16 лет. Этот порог установлен пунктом 9 статьи 5 Закона: до 16 лет согласие на обработку персональных данных даёт один из законных представителей.
8.2. Записать на услугу ребёнка младше 16 лет может взрослый со своего аккаунта. В этом случае он действует как законный представитель, отвечает за достоверность сообщённых сведений и пользуется правами субъекта персональных данных вместо ребёнка.
8.3. Оператор не собирает целенаправленно данные лиц младше 16 лет. Если вам стало известно, что ребёнок зарегистрировался самостоятельно, сообщите на [email protected] — аккаунт и связанные с ним данные будут удалены.
9.1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция всегда доступна по адресу beautygo.by/privacy; дата редакции указана в шапке документа.
9.2. О существенных изменениях Оператор уведомляет через интерфейс Платформы или по электронной почте не менее чем за 30 дней до вступления их в силу — в тот же срок, что установлен пунктом 15.1 Пользовательского соглашения, неотъемлемой частью которого является настоящая Политика.
9.3. Если изменение затрагивает цели обработки, на которые вы давали согласие, Оператор запросит согласие заново — продолжение пользования Платформой согласием на новые цели обработки не считается (пункт 4 статьи 4 Закона).
Оператор персональных данных: физическое лицо Лавриенко Ярослав Юрьевич, УНП AE9434750, Республика Беларусь.
По любым вопросам обработки персональных данных, для реализации ваших прав и для сообщений о нарушениях: [email protected].
Уполномоченный орган по защите прав субъектов персональных данных — Национальный центр защиты персональных данных Республики Беларусь: 220004, г. Минск, ул. К. Цеткин, 24-3, cpd.by, тел. +375 (17) 367-07-90.