Политика обработки персональных данных

Дата вступления в силу: 13.06.2026

Настоящая политика описывает, как сервис Запишу (ранее «ЗапишуБот») обрабатывает персональные данные посетителей сайта, зарегистрированных специалистов, а также клиентов специалистов, чьи данные обрабатываются в сервисе для ведения записи, коммуникаций и расписания.

1. Оператор персональных данных

Оператор: ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ ЗОТОВ ВЛАДИМИР ДМИТРИЕВИЧ.
Адрес: 442761, РОССИЯ, ПЕНЗЕНСКАЯ ОБЛ, БЕССОНОВСКИЙ Р-Н, С ЧЕМОДАНОВКА, УЛ ЮБИЛЕЙНАЯ, Д 7.
Email для обращений: zapishu.bot@gmail.com.
ИНН: 580306342976. ОГРНИП: 326580000032891.

2. Категории субъектов и состав обрабатываемых данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

Посетители сайта и веб-кабинета

• IP-адрес, технические данные браузера и устройства, cookies, сведения о переходах по страницам.
• Данные localStorage и sessionStorage, необходимые для авторизации и устойчивой работы интерфейса (в том числе токены сессии, nonce и служебные параметры сеанса).

Зарегистрированные специалисты (пользователи кабинета)

• ФИО или отображаемое имя, номер телефона, email (если передан провайдером авторизации или указан для чека), часовой пояс.
• Данные профиля специалиста: публичный код, адрес оказания услуги, услуги, расписание, настройки уведомлений, фотографии портфолио.
• Идентификаторы авторизации и учётные записи во внешних сервисах (VK ID, Telegram Login, Yandex ID, Telegram, VK, MAX), токены сессий.
• Данные мессенджерного профиля, если синхронизируются из канала связи: имя, фамилия, username, телефон, фотография профиля, пол, город, дата рождения.
• Токены push-уведомлений (FCM), платформа устройства (android, ios, web), идентификатор экземпляра приложения — при подключении уведомлений в мобильном или веб-кабинете.
• Платёжные сведения в объёме, необходимом для подписки: статус операции, сумма, валюта, дата и время платежа, идентификатор заказа, email для чека, маскированные сведения о способе оплаты, технические идентификаторы рекуррентного платежа при отдельном согласии на автопродление.

Клиенты специалистов

• Имя, телефон, идентификаторы и данные профиля в Telegram, VK или MAX (включая username и фотографию профиля), пол, город, дата рождения — если доступны из канала связи.
• Сообщения, комментарии и заметки, сведения о бронированиях, времени визита, статусах записи, причинах отмены.
• Факт и время принятия условий и политики для клиентов записи, согласие на уведомления в каналах связи.

Оператор не собирает и не хранит полные реквизиты банковских карт. Они вводятся на стороне платёжного партнёра.

3. Цели обработки

• Регистрация, вход и поддержание сессии пользователя в кабинете.
• Предоставление функциональности сервиса: ведение расписания, онлайн-запись, клиентские карточки, переписка, портфолио, push-уведомления.
• Исполнение договора на использование сервиса, обработка оплаты подписки и автопродления.
• Обеспечение безопасности, предотвращение злоупотреблений, диагностика технических ошибок.
• Обработка обращений субъектов персональных данных и исполнение требований законодательства.

4. Правовые основания обработки

• Заключение и исполнение договора на использование сервиса (ст. 6 ч. 1 п. 5 152-ФЗ).
• Согласие субъекта персональных данных — в случаях, когда оно требуется законом, в том числе для отдельных видов рассылок, автопродления и обработки данных, не являющихся необходимыми для исполнения договора.
• Исполнение обязанностей оператора, установленных законодательством Российской Федерации.
• Поручение специалиста на обработку персональных данных его клиентов для организации записи, уведомлений и ведения клиентской истории.

Согласие на обработку персональных данных оформляется отдельным действием пользователя и не включается в текст настоящей политики или оферты.

5. Клиентские данные специалистов

Если специалист использует сервис для ведения клиентской базы, записи и переписки, специалист остается лицом, определяющим цели работы с данными своих клиентов в рамках собственной деятельности. Сервис Запишу обрабатывает такие данные по поручению специалиста в объеме, необходимом для предоставления функциональности платформы, включая хранение карточек клиентов, бронирований, сообщений и технических идентификаторов.

6. Способы обработки

Обработка осуществляется с использованием средств автоматизации и без таковых: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление и обезличивание. Основные базы персональных данных размещаются на территории Российской Федерации.

7. Использование cookies, localStorage и sessionStorage

• Cookies и аналогичные технологии используются для работы сайта, защиты авторизации и сохранения пользовательской сессии.
• localStorage может использоваться для хранения токенов доступа и иных параметров, необходимых для поддержания входа в кабинет.
• sessionStorage может использоваться для хранения одноразовых параметров авторизации, включая nonce и служебные значения текущего сеанса.
• Отключение cookies или browser storage может привести к невозможности входа и нормальной работы сервиса.

8. Передача данных третьим лицам и трансграничная передача

• Данные могут передаваться подрядчикам, обеспечивающим хостинг, хранение медиафайлов, доставку сообщений, push-уведомлений и авторизацию, только в объёме, необходимом для выполнения их функций.
• При оплате подписки данные о платеже передаются АО «ТБанк» и иным платёжным участникам для проведения оплаты, формирования чека, подтверждения статуса и, при отдельном согласии, автопродления.
• При входе через VK ID, Telegram Login, Yandex ID, а также при обмене сообщениями через Telegram, VK и MAX технические и учётные данные обрабатываются этими платформами по их правилам.
• Для доставки push-уведомлений в мобильном и веб-кабинете могут использоваться сервисы Google Firebase Cloud Messaging; токены устройств передаются только при подключении уведомлений пользователем.
• Передача данных государственным органам осуществляется только в случаях и порядке, предусмотренных законодательством.

Трансграничная передача персональных данных не является самостоятельной целью оператора. При использовании внешних сервисов (в том числе FCM, мессенджеров и провайдеров авторизации) отдельные технические данные могут обрабатываться за пределами Российской Федерации по правилам соответствующих сервисов и только в объёме, необходимом для выбранной пользователем функции.

9. Сроки хранения, уничтожение и защита данных

• Данные аккаунта специалиста хранятся в течение срока использования сервиса и до 3 лет после удаления аккаунта, если более длительный срок не требуется законом.
• Данные клиентов специалистов хранятся не дольше, чем это необходимо для целей записи и работы сервиса, но не более 3 лет с момента последнего взаимодействия по записи, если иное не требуется законом или не следует из поручения специалиста.
• Технические журналы и данные сессий хранятся до 12 месяцев, если иной срок не установлен законом.
• После достижения целей обработки или при наличии законных оснований данные удаляются либо обезличиваются способом, исключающим восстановление в разумный срок.
• Оператор применяет организационные и технические меры защиты: защищённые соединения, разграничение доступа, журналирование, резервное копирование и иные меры, соразмерные характеру данных.
• Платёжные реквизиты банковских карт вводятся на стороне T-Bank и не сохраняются сервисом Запишу в полном объёме.

10. Права субъектов персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления данных при наличии оснований, предусмотренных законом;
• отозвать согласие на обработку, если обработка основана на согласии;
• обжаловать действия или бездействие оператора в уполномоченный орган (Роскомнадзор) или в суд.

Для обращений используйте адрес zapishu.bot@gmail.com с указанием ФИО, контактных данных и сути запроса. Срок рассмотрения — в пределах, установленных законодательством Российской Федерации.

11. Изменение политики

Оператор вправе обновлять политику при изменении законодательства, функциональности сервиса или порядка обработки данных. Актуальная редакция размещается на этой странице.