Политика обработки персональных данных
Редакция от 14.08.2026 · Nexo — сервис для записи, витрины и управления малым бизнесом.
Адрес оператора: Республика Башкортостан, Иглинский район, с. Алаторка, ул. Полевая, д. 4а
1. Кто и в какой роли обрабатывает данные
В сервисе две разные роли, и это важно понимать.
- Владелец бизнеса (салон, мастер, магазин), использующий Nexo, — оператор персональных данных своих клиентов. Он определяет, зачем собирает имя и телефон, и отвечает за это перед своими клиентами.
- Nexo — самостоятельный оператор данных владельцев, сотрудников, посетителей сайта и плательщиков. Данные клиентов бизнеса Nexo обрабатывает по поручению владельца, в объёме, нужном для работы сервиса и исполнения договора с ним. Мы не продаём базу клиентов и не используем её для собственных рекламных рассылок. Условия этого поручения — что именно поручено, чего Nexo не делает никогда и что остаётся на владельце — собраны отдельно: поручение на обработку данных.
2. Какие данные обрабатываются
- Клиенты бизнеса: имя, номер телефона и иные контакты, которые бизнес решил запросить; история обращений, записей и заказов.
- Владельцы и сотрудники: имя, e-mail или телефон для входа, сведения об оплатах тарифа. У бизнесов, работавших в Telegram до перехода на сайт, в записях мог сохраниться идентификатор их мессенджера — он больше не используется и удаляется по обращению.
- Изображения: фото и другие изображения, если по ним можно определить человека, — когда клиент прикладывает их к отзыву или владелец добавляет их в витрину, карточку услуги либо оформление мини-приложения.
- Технические данные: сведения о браузере и действиях, необходимые для защиты входа, работы сессии и расследования инцидентов.
Сервис не предназначен для сбора специальных категорий данных (о здоровье, убеждениях, национальности). Биометрия не обрабатывается. Не передавайте такие сведения в свободных полях, если они не нужны для конкретной услуги.
3. Зачем
- запись на услуги, подтверждение и напоминания о визите;
- ответы на вопросы клиентов и оформление заказов;
- работа личного кабинета владельца и его команды;
- сервисные сообщения о работе записи, заказа или сервиса;
- оплата тарифа и бухгалтерский учёт.
- защита учётной записи, предотвращение злоупотреблений и рассмотрение обращений о правах на данные.
4. На каком основании
Основание зависит от ситуации: исполнение договора с владельцем бизнеса, согласие человека — когда оно требуется и запрашивается отдельно, исполнение обязанностей по закону и поручение владельца бизнеса для данных его клиентов. Согласие на маркетинговые сообщения не включается в согласие на запись и запрашивается отдельно.
5. Где хранятся
Первичный сбор, запись, систематизация, накопление и хранение данных граждан России ведутся на серверах, расположенных на территории Российской Федерации.
Трансграничная передача не осуществляется. Письма с кодом входа отправляются с собственного почтового сервера оператора, а не через стороннюю почтовую службу. Исходящие соединения сервиса ограничены закрытым перечнем российских сервисов: приём оплаты и отправка SMS. Обмен с зарубежными сервисами — мессенджерами, языковыми моделями, службами уведомлений в браузере — прекращён.
Доставка письма или SMS на адрес, который человек указал сам, передачей третьему лицу не является: это исполнение по его собственному адресу. Оператор не выбирает за человека, где находится его почтовый ящик.
Подтверждение размещения: справка о местонахождении серверов.
6. Как защищены
- доступ к данным клиентов имеет только тот бизнес, которому они оставлены; сотрудники видят объём по своей роли;
- токены и ключи хранятся в зашифрованном виде, медиафайлы отдаются только по временной подписанной ссылке;
- действия в панели фиксируются в журнале;
- доступ к резервным копиям ограничен; место их хранения отражается в реестре обработки и проверяется отдельно от основной базы;
- Nexo не использует искусственный интеллект, языковые модели или сервисы Gemini/Google. Сообщения, фотографии, имена, телефоны и записи клиентов туда не передаются
7. Внешние сервисы и передача данных
Сторонних получателей данных у Nexo двое, и оба российские: платёжный провайдер, который обрабатывает оплату подписки (данные банковской карты Nexo не получает), и SMS-оператор, если предприятие подключило собственный договор с ним для напоминаний клиентам.
Письма с кодом входа уходят с собственного почтового сервера оператора. Сторонняя почтовая служба при этом не используется; ящик получателя выбирает сам человек, и доставка на него передачей третьему лицу не является.
Переход по ссылкам на Яндекс, 2ГИС, социальные сети и другие сторонние площадки происходит по правилам этих площадок. Перед нажатием ссылки данные Nexo им не передаются.
Трансграничная передача персональных данных не осуществляется. Если она когда-либо понадобится, она не начнётся раньше, чем будет подано отдельное уведомление уполномоченному органу и получено основание, предусмотренное законом.
8. Cookies и счётчики
На сайте и в приложениях используются только технические cookies — без них не работает вход и не открываются фотографии:
- подписанные ключи доступа к изображениям витрины, карточек мастеров и работ; живут несколько минут и не содержат ваших данных;
- признак устройства, если человек сам попросил запомнить его на странице записи.
По отдельному согласию можно включить запоминание устройства для входа. Его можно отключить выходом из кабинета или очисткой cookies браузера.
Рекламных и аналитических cookies, счётчиков сторонних систем и передачи данных рекламным сетям на сайте нет. Поэтому отдельного согласия на обязательные технические cookies не требуется: они нужны для работы сервиса, о котором вы попросили сами.
Реклама, которая показывается владельцам бизнеса в их приложении, не использует ваши данные для подбора: объявление одно и одинаково для всех, а учёт ведётся по факту показа, без профилирования.
9. Сколько хранятся
Данные хранятся не дольше, чем этого требуют цели обработки, договор с владельцем бизнеса и обязательные сроки хранения по закону. После прекращения цели данные удаляются или обезличиваются, если более длительное хранение не обязательно по закону (например, для платёжных документов).
10. Права человека, чьи данные обрабатываются
Вы вправе узнать, какие данные о вас есть, потребовать их исправления, блокирования или удаления, а также отозвать согласие. Для этого напишите бизнесу, которому оставляли данные, или нам по адресу из блока выше — ответим в срок, установленный законом. Вы также можете обратиться в уполномоченный орган по защите прав субъектов персональных данных.
11. Изменения
Актуальная редакция всегда доступна по этому адресу.