Политика конфиденциальности

Дата вступления в силу: 27 апреля 2026 г. Последнее обновление: 27 апреля 2026 г.

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») регулирует обработку персональных данных пользователей сервиса «Пульс» (далее — «Сервис»), доступного по адресам https://pulselabs.ru и https://app.pulselabs.ru.

Оператор персональных данных: Мельников Александр Сергеевич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый), ИНН 245727382112 (далее — «Оператор»).

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

Регистрируясь в Сервисе или используя его, пользователь подтверждает согласие с условиями настоящей Политики.

2. Состав обрабатываемых персональных данных

2.1. Данные, предоставляемые пользователем

Адрес электронной почты, имя пользователя
Пароль (хранится в виде хэша, алгоритм bcrypt)
Номер телефона при подключении мессенджеров
Учётные данные для интеграции с Telegram, MAX и ВКонтакте (сессии, токены доступа)
Идентификатор салона в YCLIENTS, данные подключённой организации (название, контактный email)
Содержание создаваемых рассылок и шаблонов сообщений

2.2. Данные, получаемые из YCLIENTS Marketplace

При подключении интеграции YCLIENTS из салона в Сервис автоматически синхронизируются:

База клиентов салона (имя, фамилия, телефон, email)
История визитов и записей
Список мастеров и услуг салона
Данные финансовых операций по визитам

Указанные данные обрабатываются исключительно с целью предоставления функциональности Сервиса салону-владельцу базы.

2.3. Данные, собираемые автоматически

IP-адрес, тип и версия браузера, операционная система
Cookie-файлы (функциональные — для аутентификации; технические — для корректной работы интерфейса)
Журналы действий и ошибок (логи)
Данные о платежах и транзакциях

3. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

Пользователи Сервиса — физические лица, прошедшие регистрацию или подключившие интеграцию через YCLIENTS Marketplace (как правило, владельцы салонов или уполномоченные сотрудники)
Клиенты салонов — физические лица, чьи данные синхронизируются из CRM-системы YCLIENTS подключённого салона (имя, фамилия, телефон, email, история визитов)
Получатели рассылок — физические лица, на чьи контактные данные пользователь Сервиса направляет сообщения через интеграции с мессенджерами Telegram, MAX, ВКонтакте
Посетители сайта — физические лица, обратившиеся через формы обратной связи или просматривающие публичные страницы Сервиса

Обработка данных клиентов салонов и получателей рассылок осуществляется по поручению пользователя Сервиса, который выступает оператором, поручившим обработку, и несёт ответственность за наличие правовых оснований для передачи данных в Сервис.

4. Цели обработки персональных данных

Регистрация и аутентификация пользователя
Предоставление функциональности Сервиса: аналитика, рассылки в мессенджерах, ИИ-ассистент, работа с возвращаемостью клиентов
Синхронизация данных салона из YCLIENTS и обратная передача сведений об оплате подписки
Обработка платежей через платёжный сервис ЮKassa и управление подписками
Доставка уведомлений о действиях в аккаунте и письмах
Обеспечение безопасности и предотвращение несанкционированного доступа
Улучшение Сервиса, диагностика и устранение ошибок
Исполнение договора-оферты с пользователем
Соблюдение требований законодательства Российской Федерации

5. Правовые основания обработки

Обработка персональных данных осуществляется на основании статьи 6 Федерального закона № 152-ФЗ «О персональных данных»:

Согласия пользователя (выраженного при регистрации)
Исполнения договора-оферты
Законных интересов Оператора (обеспечение безопасности, противодействие злоупотреблениям)
Требований применимого законодательства

6. Передача персональных данных третьим лицам

Персональные данные могут передаваться следующим лицам:

YCLIENTS (ООО «УАЙКЛАЕНТС», ИНН 7708274185, юр. адрес: 127055, г. Москва, ул. Образцова, д. 4, стр. 1) — данные о подключении интеграции и оплате подписки в маркетплейсе
ЮKassa (ООО НКО «ЮMoney») — данные платежей для проведения операций
Платформам мессенджеров (Telegram, MAX, ВКонтакте) — содержание рассылок и идентификаторы получателей для доставки сообщений
Поставщикам ИИ-моделей — содержание запросов пользователя при использовании ИИ-ассистента; обращения обезличены
Сервисам почтовой рассылки (Яндекс 360) — для отправки сервисных писем (подтверждение email, восстановление пароля и т.п.)

Оператор не продаёт и не передаёт персональные данные третьим лицам в рекламных целях.

При трансграничной передаче данных Оператор принимает меры защиты, предусмотренные статьёй 12 Федерального закона № 152-ФЗ.

7. Хранение и сроки

Серверы хранения расположены на территории Российской Федерации в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ
Данные пользователя хранятся в течение всего срока действия учётной записи и до 1 года после её удаления
Журналы платежей и фискальные документы — 5 лет (требование налогового законодательства)
Данные YCLIENTS-салона удаляются в течение 24 часов после отключения интеграции пользователем (соответствует требованиям 152-ФЗ)

8. Меры защиты персональных данных

Хранение паролей в виде хэша с использованием алгоритма bcrypt
Подпись сессионных cookie с использованием HMAC-SHA256 на основе секретного ключа сервера
Обязательное использование протокола TLS 1.2+ (HTTPS)
Изоляция внутренних сервисов и ограничение сетевого доступа
Резервное копирование баз данных
Журналирование действий и мониторинг подозрительной активности
Ограничение доступа к данным только уполномоченными сотрудниками Оператора

9. Файлы Cookie и аналитика

Сервис использует следующие типы cookie и инструменты аналитики:

Строго необходимые cookie — для аутентификации, хранения активной организации, сохранения пользовательских настроек интерфейса. Обязательны для работы Сервиса
Технические cookie — для предотвращения CSRF-атак и корректного отображения интерфейса
Аналитические инструменты — Яндекс.Метрика (ООО «ЯНДЕКС», ИНН 7736207543) для анализа посещаемости сайта и улучшения работы Сервиса. Сбор анонимной статистики посещений активируется только после явного согласия пользователя через cookie-уведомление

При первом посещении сайта показывается уведомление о cookie с возможностью принять или отклонить аналитику. До получения согласия аналитические скрипты не загружаются. Управление cookie также доступно через настройки браузера. Отключение строго необходимых cookie сделает Сервис недоступным.

10. Права пользователя

В соответствии с Федеральным законом № 152-ФЗ пользователь имеет право:

Получать сведения об обработке своих персональных данных
Требовать уточнения, блокирования или уничтожения неточных, неактуальных или незаконно полученных данных
Отозвать согласие на обработку данных, направив запрос на email Оператора
Удалить учётную запись и связанные данные через раздел «Безопасность» в личном кабинете либо по запросу
Обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор)

Запросы пользователей рассматриваются в течение 10 рабочих дней с момента поступления.

11. Обработка данных несовершеннолетних

Сервис не предназначен для использования лицами младше 18 лет. Если выяснится, что несовершеннолетний предоставил свои данные, они будут удалены по запросу законного представителя.

12. Изменение Политики

Актуальная редакция Политики размещается по адресу https://pulselabs.ru/legal/privacy-policy. Существенные изменения сообщаются пользователям через интерфейс Сервиса или электронной почтой.

Продолжение использования Сервиса после публикации новой редакции означает согласие с обновлёнными условиями.

13. Контактные данные Оператора

Оператор: Мельников Александр Сергеевич, самозанятый (плательщик налога на профессиональный доход)

ИНН: 245727382112

Email для запросов: support@pulselabs.ru

Сайт: https://pulselabs.ru

Уполномоченный орган по защите прав: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) — https://rkn.gov.ru