Политика обработки персональных данных

Редакция от 29.10.2026 · Действует с 29.10.2026

Настоящая Политика определяет, какие персональные данные обрабатывает индивидуальный предприниматель Миннигалиев Рамиль Айратович (ИНН 280115575770, далее — Оператор) при работе сервиса онлайн-записи «Записьтут.РФ», зачем и как долго они хранятся, кому передаются и как они защищены.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и распространяется на все персональные данные, которые Оператор получает через Сервис, сайт и по электронной почте. Политика опубликована в открытом доступе по ч. 2 ст. 18.1 Закона.

1. Термины

1.1
Сервис — чат-бот «Записьтут.РФ» в мессенджере Max по адресу https://max.ru/id280115575770_bot и обеспечивающая его работу инфраструктура Оператора.
1.2
Сайт — страницы Сервиса в интернете, на одной из которых размещена эта Политика.
1.3
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
1.4
Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
1.5
Заказчик — пользователь Max, который создал в Сервисе компанию и пользуется Сервисом на условиях публичной оферты.
1.6
Клиент — пользователь Max, который подключился к компании Заказчика в Сервисе, чтобы записываться к ней. Клиент пользуется Сервисом бесплатно.
1.7
Мастер — сотрудник или иное лицо, которое Заказчик внёс в свою компанию в Сервисе, чтобы к нему записывались Клиенты.

2. Чьи данные обрабатываются

2.1
Оператор обрабатывает данные Заказчиков, Клиентов, Мастеров, посетителей Сайта и лиц, которые пишут Оператору на электронную почту.
2.2
Заказчик и Клиент — это одна учётная запись в Сервисе: человек может и вести свою компанию, и записываться в чужие.
2.3
Специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные Оператор не обрабатывает и не запрашивает.

3. Состав данных

3.1
У каждого пользователя Сервиса, Заказчика и Клиента:
- идентификатор пользователя и идентификатор чата в Max; идентификатор пользователя хранится только в виде хеша с секретным ключом (п. 7.8);
- имя, указанное в профиле Max;
- часовой пояс, если пользователь его выбрал;
- служебные сведения о переписке с ботом: идентификаторы сообщений бота и время их отправки, текущий экран бота и вопрос, на который бот ждёт ответа;
- сведения о принятии согласия на обработку персональных данных и оферты: какая редакция и когда принята.
3.2
У Заказчика дополнительно:
- номер телефона — только если Заказчик сам отправил свой контакт из Max перед первой оплатой;
- сведения о компаниях: название, часовой пояс, услуги, цены, мастера и графики работы;
- баланс, история пополнений, суточных списаний и возвратов, сведения о платежах: сумма, статус, номер платежа в платёжной системе.
3.3
У Клиента дополнительно: компании, к которым он подключился, и его записи — компания, услуга, мастер, дата и время, статус записи, ответы на напоминания («Приду», «Не приду»), сведения об отправленных напоминаниях, отметка о том, что Заказчик внёс его в чёрный список своей компании.
3.4
У Мастера: имя в том виде, в каком его внёс Заказчик, оказываемые услуги и график работы.
3.5
У посетителя Сайта: технические данные запроса к серверу — IP-адрес, время, адрес страницы, сведения о браузере. Если посетитель главной страницы Сайта согласился на cookies (раздел 11), — также данные, которые собирает Яндекс Метрика: идентификатор браузера в cookies, просмотренные страницы, откуда посетитель пришёл на Сайт, в том числе с какого рекламного объявления, клики и переходы по ссылкам, время на странице, тип устройства, сведения о браузере и примерное местоположение по IP-адресу.
3.6
У того, кто пишет Оператору: адрес электронной почты, содержание письма и данные, которые отправитель сам в него включил.
3.7
Реквизиты банковских карт — полный номер, срок действия, CVC — вводятся на странице платёжной системы, Оператору не передаются и им не хранятся.

4. Цели обработки

4.1
Работа Сервиса: создание и ведение компаний, запись Клиентов к Заказчикам, показ свободного времени, отмена и подтверждение записей.
4.2
Оповещения и напоминания: Клиенту — о записях и их отмене, Заказчику — о новых записях, отменах и ответах Клиентов.
4.3
Исполнение договора-оферты с Заказчиком: учёт баланса, приём платежей, суточные списания, возвраты.
4.4
Исполнение налогового законодательства: формирование чеков и учёт доходов.
4.5
Ответы на обращения и запросы субъектов персональных данных.
4.6
Обеспечение работоспособности и безопасности Сервиса и Сайта: диагностика ошибок, защита от подделки запросов и от злоупотреблений — ограничение числа записей Клиента в сутки, чёрные списки компаний, однократный пробный период.
4.7
Статистика посещений Сайта и оценка рекламы Сервиса: сколько посетителей приходит на Сайт, из каких источников и рекламных объявлений и сколько из них переходит в бота, — только по данным Яндекс Метрики о посетителях, согласившихся на cookies (п. 3.5). Данные из Сервиса (п. 3.1–3.4) для рекламы и профилирования не используются. Рекламные рассылки Оператор не ведёт, данные не продаёт.

5. Правовые основания

5.1
Данные Заказчика — для заключения и исполнения договора-оферты, стороной которого он является (п. 5 ч. 1 ст. 6 Закона).
5.2
Данные пользователя Сервиса (п. 3.1) и Клиента (п. 3.3) — на основании согласия (п. 1 ч. 1 ст. 6 Закона). Согласие оформлено отдельным документом — Согласием на обработку персональных данных — и даётся в Сервисе до начала работы с ним: нажатием кнопки «Принимаю» под ссылкой на согласие. Данные Клиента обрабатываются также для исполнения договора между Клиентом и Заказчиком об оказании услуги, на которую Клиент записывается.
5.3
Данные Мастеров вносит Заказчик и тем самым поручает Оператору их обработку в целях работы Сервиса (ч. 3 ст. 6 Закона). Заказчик гарантирует, что у него есть законное основание передать эти данные: согласие Мастера или иное основание по Закону.
5.4
Данные о платежах и доходах — также для исполнения обязанностей, возложенных на Оператора налоговым законодательством (п. 2 ч. 1 ст. 6 Закона).
5.5
Технические данные и переписка по почте — в законных интересах Оператора: обеспечение работы и безопасности Сервиса, ответы на обращения (п. 7 ч. 1 ст. 6 Закона).
5.6
Отметки о чёрном списке, записи за последние сутки и обезличенный признак аккаунта Max после удаления учётной записи (п. 7.8) — в законных интересах Оператора и Заказчиков: защита от злоупотреблений, чтобы ограничение числа записей, чёрный список и однократный пробный период нельзя было обойти удалением учётной записи (п. 7 ч. 1 ст. 6 Закона).
5.7
Сведения о принятии согласия и оферты после удаления учётной записи (п. 7.9) — в законных интересах Оператора: они подтверждают, что обработка данных до удаления была законной (п. 7 ч. 1 ст. 6 Закона).
5.8
Данные Яндекс Метрики (п. 3.5) — на основании согласия посетителя Сайта (п. 1 ч. 1 ст. 6 Закона). Согласие даётся отдельно от других документов: кнопкой «Принять» в уведомлении о cookies на главной странице Сайта. Без согласия счётчик не включается (раздел 11).

6. Порядок и условия обработки

6.1
Обработка ведётся автоматизированно. Данные получаются от самого субъекта: из его сообщений и нажатий в боте, из профиля Max в объёме, который Max передаёт боту, и из его писем. Данные Мастеров получаются от Заказчика.
6.2
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
6.3
Заказчик видит данные Клиентов своей компании в объёме, нужном для обслуживания записей: имя из профиля Max и записи к этой компании. Данные Клиента о записях в другие компании Заказчику недоступны.
6.4
Клиент видит название компании, услугу, имя Мастера и время записи.
6.5
Номер телефона Заказчика другим пользователям Сервиса не показывается.

7. Сроки хранения

7.1
Учётная запись (идентификаторы и имя в Max, часовой пояс, телефон) — пока пользователь пользуется Сервисом, и до её удаления пользователем в Сервисе или по его запросу (раздел 10).
7.2
Компании, услуги, мастера и графики — пока Заказчик не удалит их в Сервисе. Записи не удаляются: по ним Клиент и Заказчик видят историю. Удаление услуги, мастера или компании отменяет предстоящие записи к ним, а сами записи остаются с названием компании, услуги и мастера. При удалении учётной записи Клиента его записи обезличиваются: остаются в истории компаний без имени и идентификаторов Клиента (п. 10.4).
7.3
Данные о платежах, операциях по балансу и сведения для чеков (имя и телефон плательщика) — 5 лет после окончания года операции (подп. 8 п. 1 ст. 23 Налогового кодекса РФ), даже если учётная запись удалена.
7.4
Служебные сведения о переписке с ботом — пока нужны для работы бота: заменяются при каждом новом экране, ожидание ответа снимается после ответа.
7.5
Технические журналы Сервиса и Сайта — не более 12 месяцев.
7.6
Переписка по почте — 3 года после последнего письма (общий срок исковой давности, ст. 196 Гражданского кодекса РФ).
7.7
По достижении целей обработки, истечении срока или отзыве согласия данные удаляются или обезличиваются в течение 30 дней, если дольше их не требует хранить закон (ч. 4, 5 ст. 21 Закона).
7.8
Идентификатор пользователя в Max хранится только в виде обезличенного признака — хеша с секретным ключом: по нему нельзя узнать, чей это аккаунт, но когда тот же аккаунт обращается к Сервису, признак совпадает. После удаления учётной записи признак хранится, пока к нему привязано то, что удалением нельзя обойти: записи за последние сутки, бан в компании — пока Заказчик его не снимет, баланс и платежи — на срок п. 7.3. Затем признак удаляется вместе с остатком учётной записи.
7.9
Сведения о принятии согласия и оферты хранятся вместе с учётной записью. При её удалении они помечаются отозванными и хранятся, пока хранится обезличенный признак аккаунта (п. 7.8), а затем удаляются вместе с ним.
7.10
Cookies Яндекс Метрики на домене Сайта хранятся в браузере посетителя до 1 года, если он раньше не удалит их или не отзовёт согласие (п. 11.3). Данные о посещениях хранятся в Яндекс Метрике, пока Оператор пользуется счётчиком Сайта, и удаляются вместе со счётчиком.

8. Передача третьим лицам

8.1
Оператор передаёт данные только в объёме, необходимом для целей обработки:
- Заказчику — данные Клиента, записавшегося в его компанию (п. 6.3), и его ответы на напоминания;
- мессенджеру Max (ООО «Коммуникационная платформа») — через платформу Max доставляются все сообщения бота;
- АО «ТБанк» (Т-Касса) — при оплате: сумма, номер заказа и назначение платежа, а если к терминалу подключена онлайн-касса, — и телефон плательщика для чека;
- ФНС России — сведения о расчётах через приложение «Мой налог» в объёме, который требует законодательство о налоге на профессиональный доход;
- ООО «Яндекс» (Яндекс Метрика) — данные посетителей главной страницы Сайта, согласившихся на cookies (п. 3.5): для статистики посещений и оценки рекламы Сервиса в Яндекс Директе;
- хостинг-провайдерам, расположенным в Российской Федерации, — для размещения Сервиса, Сайта и баз данных;
- почтовому сервису, расположенному в Российской Федерации, — для получения писем на адрес Оператора и ответов на них;
- государственным органам — в случаях и объёме, предусмотренных законодательством РФ.
8.2
Все перечисленные получатели находятся в Российской Федерации. Трансграничная передача персональных данных не осуществляется.
8.3
Иным лицам данные не передаются, не продаются и не публикуются.

9. Меры защиты

9.1
Оператор принимает правовые, организационные и технические меры, чтобы защитить данные от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения (ст. 19 Закона), в том числе:
- обмен данными с Max и платёжной системой — только по защищённому протоколу HTTPS;
- проверка подлинности входящих запросов: от Max — по секретному ключу, от платёжной системы — по подписи уведомления;
- база данных недоступна из интернета, доступ к серверам есть только у Оператора;
- каждому пользователю Сервис показывает только его собственные данные и данные его компаний.
9.2
Об утечке персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона.

10. Права субъекта и обращения

10.1
Субъект персональных данных вправе (ст. 14 Закона):
- получить сведения об обработке своих данных;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для цели обработки;
- отозвать согласие на обработку;
- удалить свою учётную запись — в Сервисе (настройки бота, «Удалить профиль») или по запросу;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
10.2
Запрос направляется на info@записьтут.рф. В нём нужно указать имя в Max и сведения, по которым Оператор найдёт учётную запись: названия компаний, к которым вы подключались или которые создали, или номер телефона, указанный перед оплатой. Оператор вправе попросить подтвердить, что запрос отправил владелец учётной записи.
10.3
Сроки ответа: сведения об обработке — в течение 10 рабочих дней с получения запроса (ч. 1 ст. 20 Закона), уточнение данных — в течение 7 рабочих дней, уничтожение незаконно обрабатываемых данных — в течение 10 рабочих дней (ч. 3 ст. 20, ч. 3 ст. 21 Закона). Срок ответа может быть продлён ещё на 5 рабочих дней с мотивированным уведомлением.
10.4
Учётную запись пользователь удаляет в Сервисе сам: настройки бота, «Удалить профиль». Сразу удаляются имя, идентификатор чата в Max, телефон, часовой пояс, подключения к компаниям и служебные сведения о переписке с ботом, предстоящие записи отменяются, а прошедшие и отменённые обезличиваются (п. 7.2). Сохраняются данные, которые Оператор обязан хранить по закону (п. 7.3), и обезличенный признак аккаунта (п. 7.8). Заказчик удаляет учётную запись после того, как удалит свои компании (п. 10.5); остаток Баланса возвращается и после удаления — по заявлению, как предусмотрено офертой. При отзыве согласия или удалении учётной записи по запросу Оператор делает то же в течение 30 дней. Удаление учётной записи означает и отзыв согласия на обработку персональных данных: если пользователь вернётся, Сервис попросит принять согласие заново.
10.5
Компанию, услуги, мастеров и графики Заказчик удаляет в Сервисе сам, без обращения к Оператору.

11. Cookies и аналитика

11.1
На главной странице Сайта работает счётчик Яндекс Метрики (ООО «Яндекс»): он ставит cookies и передаёт Яндексу данные о посещении (п. 3.5). По ним Оператор видит статистику посещений, а Яндекс Директ — какие объявления приводят посетителей в бота. Запись действий посетителя на странице (Вебвизор) отключена.
11.2
Счётчик включается только после того, как посетитель нажмёт «Принять» в уведомлении о cookies. До этого и после «Отказаться» счётчик не загружается и cookies не ставятся. Выбор посетителя запоминает его браузер, на сервер Оператора он не передаётся.
11.3
Отозвать согласие можно в любой момент: ссылка «Настройки cookies» внизу главной страницы, затем «Отказаться». Счётчик отключается, а его cookies на домене Сайта удаляются из браузера. Cookies, которые Яндекс ставит на своих доменах, и любые другие cookies удаляются в настройках браузера.
11.4
Остальные страницы Сайта, в том числе документы, счётчика не содержат. Сервис работает внутри Max и своих cookies не ставит.

12. Изменение Политики

12.1
Оператор вправе изменять Политику. Каждая редакция публикуется на Сайте отдельной страницей с датой вступления в силу; прежние редакции остаются доступны.

13. Реквизиты Оператора

Оператор: ИП Миннигалиев Рамиль Айратович
ИНН: 280115575770
ОГРНИП: 326910000069695
Город: г. Симферополь
Почта: info@записьтут.рф
Сервис: https://max.ru/id280115575770_bot