Онлайн-запись YClients
Запись к мастеру через YClients или Dikidi и переписка в мессенджере: кто оператор — я или сервис?
Оператор — вы, сервис онлайн-записи обрабатывает данные по вашему поручению. Оператором является тот, кто определяет цели и состав обрабатываемых данных (п. 2 ст. 3 152-ФЗ): мастер или салон решает, что клиентов записывают по имени и телефону, зачем и на какой срок, а платформа предоставляет инструмент. Такая передача оформляется поручением по ч. 3 ст. 6: в договоре или оферте платформы должны быть перечень данных, действий и целей, обязанность конфиденциальности, требования к защите и локализации, обязанность сообщать об инцидентах. Платформа не обязана получать согласие клиента (ч. 4 ст. 6), а перед клиентом за её действия отвечает мастер (ч. 5 ст. 6). Одновременно сервис является самостоятельным оператором для данных своих пользователей-мастеров (аккаунт, оплата подписки) и клиентов, которые завели личный кабинет в приложении самого сервиса; эта вторая роль описана в политике платформы, и за неё отвечает уже сервис.
Из этого следуют три обязанности мастера. Первая: подать уведомление в РКН как оператор и указать в нём место нахождения базы (адрес дата-центра платформы) и само лицо, обрабатывающее данные по поручению (п. 10.1, 10.2 ч. 3 ст. 22; Q134). Вторая: в своей политике назвать платформу как получателя данных и опубликовать политику там, где идёт запись (ч. 2 ст. 18.1). Третья: убедиться, что платформа хранит данные в России (ч. 5 ст. 18), прочитав её документы, а не доверяя рекламе. Политики YClients и Dikidi при сверке 10.10.2026 открыть не удалось, поэтому утверждение «серверы в России» для каждой платформы нужно проверить по её актуальному документу.
Переписка в мессенджере — отдельный канал, а не замена базы. Если клиент сам написал в WhatsApp или Telegram, вы вправе ответить и записать его (п. 5 ч. 1 ст. 6), но хранить клиентскую базу только в чатах мессенджера нельзя: сервер иностранного мессенджера становится зарубежной базой данных (Q144). Данные из чата переносятся в систему записи, а переписка не используется для рассылок без отдельного согласия.
Практические шаги: прочитать оферту платформы и найти раздел о поручении обработки и адресе хранения; указать платформу в уведомлении и политике; включить в форме онлайн-записи ссылку на свою политику и отдельную галочку на напоминания и акции; не выгружать базу клиентов из платформы на личный телефон и не пересылать её другим мастерам.
- Нормы
- 152-ФЗ, ст. 3 п. 2; ст. 6 ч. 1 п. 5, ч. 3–5; ст. 18 ч. 5; ст. 18.1 ч. 2; ст. 22 ч. 3 п. 10.1, 10.2
Ссылки сверены с текстом документов
Материалы носят справочный характер и не являются юридической консультацией. Нормы сверены по состоянию на 10.10.2026; перед применением проверьте действующую редакцию актов.
Смежные вопросы
- Кто считается оператором персональных данных? Оператор — государственный или муниципальный орган, юридическое или физическое лицо, которые самостоятельно или совместно с другими лицами организуют и (или)…
- Что включить в поручение обработки персональных данных подрядчику? Обязательное содержание поручения установлено частью 3 статьи 6. В нём определяются перечень персональных данных, действия с ними и цели обработки…
- Как организовать доступ подрядчика к системе с персональными данными? Сначала установите роль подрядчика, основание доступа и необходимые операции. Если он обрабатывает данные по поручению, оформите соответствующие условия.
- Нужно ли ИП или самозанятому подавать уведомление в Роскомнадзор, если клиентов немного? Да, в подавляющем большинстве случаев. Уведомление подаёт любой оператор до начала обработки (ч. 1 ст. 22 152-ФЗ), а оператором становится и ИП, и самозанятый…
- Салон красоты или студия: можно ли вести журнал записи с телефоном и именем клиента, публиковать фото «до и после» и что с медкартой в косметологии? Журнал вести можно без согласия, фото публиковать только с отдельного согласия, а медкарта появляется там, где услуга медицинская.
- Можно ли вести чаты с клиентами в WhatsApp и Telegram и хранить там их данные? Общаться можно, если вы не в перечне запрещённых отраслей, хранить базу клиентов в чатах нельзя, а с WhatsApp связываться не стоит из-за поэтапной блокировки.
Другие вопросы раздела «Малый бизнес и ИП»
- Самозанятый репетитор или психолог: как хранить данные клиентов и детей и нужны ли согласия?
- Сдаю квартиру посуточно: можно ли требовать паспорт гостя, нужно ли ставить иностранцев на учёт и действует ли 115-ФЗ?
- Бумажный журнал посетителей и пропуска в бизнес-центре: это законно и нужно ли согласие?
- Что проверяющий Роскомнадзора смотрит у малого бизнеса, что такое профилактический визит и защищает ли мораторий на проверки?
- ИП открывает онлайн-курсы: платформа GetCourse, Telegram-бот и рассрочка через банк. Кто оператор и где должны быть согласия?
- Семейное кафе с видеонаблюдением, доставкой через агрегатор и детскими праздниками: что оформить и можно ли фотографировать детей?