ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Дата публикации: 04 марта 2026 г.

Настоящая Политика обработки персональных данных (далее - Политика) определяет порядок обработки и защиты персональных данных пользователей сервиса Slotly.

Оператором персональных данных является гражданин Российской Федерации Касаткин Денис Викторович, ИНН 381305133101, применяющий специальный налоговый режим «Налог на профессиональный доход» (далее - Оператор).

Настоящая Политика разработана в соответствии с Федеральным законом №152-ФЗ «О персональных данных».

Сервис Slotly - программный продукт, включающий Telegram-бот, Telegram Mini App и связанные программные интерфейсы, предназначенные для управления записями клиентов, расписанием услуг и взаимодействием между мастерами и их клиентами.

1. ОБЩИЕ ПОЛОЖЕНИЯ

Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

1.1. Настоящая Политика регулирует порядок обработки персональных данных пользователей сервиса Slotly.

1.2. Начало использования сервиса Slotly (в том числе запуск Telegram-бота и/или выполнение команд/нажатие кнопок в интерфейсе сервиса) означает ознакомление и принятие условий настоящей Политики..

1.3. Если пользователь не согласен с условиями обработки персональных данных, он должен прекратить использование сервиса.

1.4. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования в соответствии с законодательством Российской Федерации.

1.5. Согласие на обработку персональных данных предоставляется пользователем путем совершения конклюдентных действий, выражающих волю на использование сервиса (включая запуск Telegram-бота Slotly, использование команд и функционала сервиса). Пользователь подтверждает, что действует добровольно и в своих интересах.

1.6. Принципы обработки персональных данных

Обработка персональных данных осуществляется Оператором на основе следующих принципов:

a)       законности и справедливости обработки персональных данных;

b)       ограничения обработки достижением конкретных, заранее определенных и законных целей;

c)       недопущения обработки персональных данных, несовместимой с целями их сбора;

d)       соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;

e)       обеспечения точности, достаточности и актуальности персональных данных;

f)        хранения персональных данных не дольше, чем этого требуют цели их обработки.

1.7. Сервис Slotly не предназначен для использования лицами младше 18 лет. Используя сервис, пользователь подтверждает, что достиг 18-летнего возраста.

2. ПЕРСОНАЛЬНЫЕ ДАННЫЕ, КОТОРЫЕ ОБРАБАТЫВАЮТСЯ

2.1. Оператор может обрабатывать следующие персональные данные пользователя:

a)       имя пользователя;

b)       Telegram ID;

c)       Telegram username;

d)       контактные данные, предоставленные пользователем;

e)       данные, связанные с использованием сервиса;

f)        технические данные, формируемые при использовании сервиса и инфраструктуры (в т.ч. журналы событий/логи), а также данные, предоставляемые Telegram API.

Также могут обрабатываться данные, относящиеся к записям клиентов, которые пользователь вводит в сервис для управления своей деятельностью.

Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных.

2.2. Категории субъектов персональных данных. Оператор обрабатывает персональные данные следующих категорий субъектов:

a)       пользователи сервиса Slotly;

b)       мастера, использующие сервис для управления записями;

c)       клиенты мастеров, данные которых вводятся в сервис пользователями.

2.3. Пользователь сервиса, вводящий или передающий в сервис Slotly персональные данные своих клиентов, самостоятельно определяет цели и средства обработки таких персональных данных и является оператором персональных данных своих клиентов в понимании Федерального закона №152-ФЗ.

2.4. Оператор сервиса Slotly осуществляет обработку таких персональных данных по поручению пользователя исключительно в целях обеспечения функционирования сервиса.

2.5. Пользователь гарантирует наличие законных оснований для обработки и передачи персональных данных своих клиентов в сервис Slotly. Пользователь обязуется получить необходимые согласия своих клиентов (субъектов ПД) либо иметь иные законные основания обработки.

2.6. Оператор сервиса Slotly не определяет цели обработки персональных данных клиентов мастеров и не принимает решений относительно их обработки.

2.7. Ответственность за законность сбора, обработки и передачи персональных данных клиентов в сервис Slotly несет пользователь сервиса, который ввел такие данные.

2.8. Оператор сервиса Slotly не использует персональные данные клиентов мастеров в собственных целях, не определяет содержание и объем таких данных, а также не принимает решений, порождающих юридические последствия для субъектов персональных данных. Обработка осуществляется исключительно в целях предоставления функционала сервиса пользователю.

2.9. При использовании сервиса через платформу Telegram часть технических данных пользователя может передаваться Оператору посредством API Telegram (включая Telegram ID, username и иные данные, предоставляемые платформой). Обработка таких данных осуществляется исключительно в целях функционирования сервиса Slotly.

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Персональные данные обрабатываются в следующих целях:

a)       предоставление доступа к сервису Slotly;

b)       обеспечение функционирования сервиса;

c)       управление записями и расписанием;

d)       отправка уведомлений и напоминаний;

e)       обеспечение технической поддержки пользователей;

f)        улучшение работы сервиса;

g)       обеспечение взаимодействия мастеров и их клиентов, включая передачу (предоставление, доступ) контактных данных клиента мастеру по инициативе клиента/в рамках записи.

3.2. Операции обработки персональных данных

Оператор осуществляет следующие действия с персональными данными:

a)      сбор;

b)      запись;

c)      систематизацию;

d)      хранение;

e)      уточнение (обновление, изменение);

f)       использование;

g)      передачу;

h)      обезличивание;

i)       удаление;

j)       уничтожение.

 

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка персональных данных осуществляется на основании:

a)       согласия пользователя;

b)       исполнения договора между пользователем и оператором (публичной оферты);

c)       требований законодательства Российской Федерации;

d)       иные основания, предусмотренные законодательством Российской Федерации.

5. ХРАНЕНИЕ И ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа.

5.2. Персональные данные хранятся на серверах, обеспечивающих защиту информации.

5.3. Оператор принимает меры для предотвращения утечки, изменения или уничтожения персональных данных.

5.4. Для защиты персональных данных Оператор применяет следующие меры:

a)      ограничение доступа к персональным данным;

b)      использование защищенных соединений;

c)      организационные меры защиты информации;

d)      предотвращение несанкционированного доступа к инфраструктуре сервиса;

e)      использование средств аутентификации и разграничения прав доступа;

f)       ведение журналов событий и мониторинг доступа к инфраструктуре;

g)      резервное копирование данных и процедуры восстановления;

h)      регулярное обновление программного обеспечения и устранение уязвимостей;

i)       применение антивирусной защиты (при применимости);

j)       использование шифрования каналов передачи данных (TLS) и иных мер защиты при необходимости.

5.5. Персональные данные пользователей - граждан Российской Федерации - хранятся на серверах, расположенных на территории Российской Федерации.

5.6. Оператор выполняет требования законодательства Российской Федерации о персональных данных, включая обязанности по уведомлению уполномоченного органа по защите прав субъектов персональных данных в случаях, предусмотренных законодательством.

6. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

a)      для обеспечения функционирования сервиса Slotly;

b)      при использовании инфраструктурных сервисов (хостинг, облачные сервисы, системы хранения данных);

c)      при использовании мессенджеров и коммуникационных платформ (включая Telegram);

d)      при использовании платежных систем;

e)      в случаях, предусмотренных законодательством Российской Федерации.

Передача осуществляется в объеме, необходимом для достижения целей обработки, и при условии принятия такими лицами обязательств по соблюдению конфиденциальности и обеспечению безопасности персональных данных (в случаях, когда это применимо).

6.2. Трансграничная передача персональных данных. В рамках функционирования сервиса может осуществляться трансграничная передача персональных данных в соответствии с требованиями законодательства Российской Федерации при использовании платформы Telegram. Используя сервис Slotly, пользователь выражает согласие на такую передачу данных. Пользователь уведомлен, что при использовании Telegram обработка и хранение данных могут осуществляться на территории иностранных государств, и соглашается с возможными рисками, связанными с таким размещением данных.

6.3. Оператор не контролирует порядок обработки персональных данных платформой Telegram. Используя сервис Slotly через Telegram, пользователь также принимает условия обработки данных, установленные указанной платформой.

6.4. К третьим лицам, которым может быть предоставлен доступ к персональным данным, относятся контрагенты Оператора, обеспечивающие работу сервиса (в том числе провайдеры хостинга/облачной инфраструктуры, сервисы мониторинга, аналитики и рассылок уведомлений), а также платежные провайдеры - исключительно в случаях, когда пользователь использует соответствующий функционал.

6.5. При использовании пользователем функций сервиса, связанных с записью на услуги или взаимодействием с мастером, контактные данные пользователя (включая имя пользователя Telegram, Telegram ID и иные предоставленные пользователем данные) могут быть переданы соответствующему мастеру для обеспечения оказания услуг и коммуникации между сторонами.

6.6. Мастера, получающие доступ к контактным данным пользователей через сервис Slotly, самостоятельно несут ответственность за соблюдение требований законодательства о персональных данных при дальнейшей обработке таких данных.

7. СРОК ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Персональные данные пользователей хранятся в течение срока использования сервиса Slotly, а также в течение 3 (трех) лет с даты последней активности пользователя в сервисе (или прекращения использования сервиса) - для целей соблюдения требований законодательства Российской Федерации, защиты прав и законных интересов Оператора и пользователей, если иные сроки не установлены законодательством Российской Федерации.

7.2. Персональные данные подлежат удалению или уничтожению в следующих случаях:

a)       по запросу пользователя;

b)       при прекращении использования сервиса пользователем;

c)       при отзыве согласия на обработку персональных данных;

d)       по истечении сроков хранения, установленных законодательством Российской Федерации.

7.3. Удаление/уничтожение персональных данных осуществляется в срок до 30 календарных дней с момента получения запроса, если иной срок не установлен законом.

7.4. Технические журналы (логи), содержащие сведения о действиях пользователей и технических событиях, могут храниться до 12 (двенадцати) месяцев для целей обеспечения информационной безопасности, диагностики ошибок и предотвращения злоупотреблений.

8. ПРАВА ПОЛЬЗОВАТЕЛЯ

8.1. Пользователь имеет право:

a)       получать информацию об обработке своих персональных данных;

b)       требовать исправления или удаления персональных данных;

c)       отозвать согласие на обработку персональных данных;

d)       направлять запросы Оператору относительно обработки персональных данных;

e)       обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

8.2. Запросы пользователей рассматриваются Оператором в срок до 30 календарных дней с момента получения обращения.

8.3. Запросы, связанные с обработкой персональных данных, могут быть направлены пользователем на адрес электронной почты Оператора: support@slotly-app.ru.

8.4. Пользователь вправе отозвать согласие на обработку персональных данных путем направления соответствующего запроса на электронную почту Оператора.

9. ИЗМЕНЕНИЕ ПОЛИТИКИ

9.1. Оператор вправе изменять настоящую Политику.

9.2. Актуальная версия Политики публикуется на сайте сервиса.

9.3. Настоящая Политика вступает в силу с момента ее публикации на сайте сервиса Slotly.

10. КОНТАКТНАЯ ИНФОРМАЦИЯ ОПЕРАТОРА

Оператор: Касаткин Денис Викторович

ИНН: 381305133101

Email: support@slotly-app.ru