Согласие на обработку персональных данных
Редакция от 19 сентября 2026 года
Настоящим субъект персональных данных, действуя свободно, своей волей и в своем интересе, дает конкретное, предметное, информированное, сознательное и однозначное согласие на обработку своих персональных данных на условиях, изложенных ниже.
Согласие предоставляется в соответствии со статьей 9 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» и оформляется отдельно от пользовательского соглашения, оферты и иных документов, которые подтверждает субъект персональных данных.
1. Оператор
Оператор персональных данных: Индивидуальный предприниматель Хохлов Андрей Владимирович.
ОГРНИП: 320547600059343, ИНН: 540538454272, адрес регистрации: г. Новосибирск, ул. Высоцкого, 41/4, кв. 177, адрес электронной почты для обращений по вопросам персональных данных: support@zapishu.app.
2. Кому и когда применяется согласие
Согласие предоставляет физическое лицо, которое совершает предусмотренное разделом 10 отдельное активное действие при создании аккаунта или в ином интерфейсе оператора. Такое лицо может:
- посещать сайт https://zapishu.app или его поддомены;
- регистрироваться, входить в аккаунт или использовать сервис Запишу через браузер, Telegram, Max либо иной поддерживаемый интерфейс;
- являться владельцем аккаунта, участником рабочего пространства, специалистом или представителем заказчика;
- открывать публичную ссылку на запись, подтверждать или отменять запись;
- обращаться в поддержку, оплачивать услуги либо иным образом передавать оператору собственные персональные данные.
Если согласие дает представитель субъекта персональных данных, он подтверждает наличие полномочий действовать от имени субъекта. Оператор вправе проверить такие полномочия в случаях, предусмотренных законом.
Настоящее согласие распространяется только на персональные данные самого субъекта. Если пользователь вносит в сервис данные своих клиентов, работников или иных третьих лиц, такая обработка осуществляется оператором по поручению пользователя и на основании пользовательского соглашения, договора и законного основания, которое обязан обеспечить пользователь. Настоящее согласие пользователя не заменяет согласия указанных третьих лиц, когда оно требуется законом.
3. Перечень персональных данных
В зависимости от того, какие функции использует субъект, оператор может обрабатывать следующие категории данных.
3.1. Идентификационные и контактные данные
- Фамилия, имя, отчество или отображаемое имя.
- Номер телефона, адрес электронной почты и иные предоставленные контактные данные.
- Идентификаторы аккаунта и связанных учетных записей.
- Идентификатор, имя, фамилия, имя пользователя и иные сведения профиля, передаваемые Telegram, Max или другим сервисом при авторизации, привязке аккаунта либо использовании встроенного приложения.
3.2. Профессиональные данные и данные рабочего пространства
- Наименование организации или рабочего пространства, роль, должность, специализация и отображаемое имя специалиста.
- Настройки рабочего пространства, расписания, часового пояса, услуг, локаций и каналов уведомлений.
- Адрес места оказания услуг, его координаты, идентификатор ФИАС и описание, если такие сведения относятся к физическому лицу.
3.3. Данные об использовании функций сервиса
- Данные о клиентах, записях, услугах, специалистах, расписании и личных событиях, если они относятся к субъекту персональных данных.
- Дата, время, место и формат записи, выбранные услуги, стоимость, статус записи, сведения о подтверждении, отмене и направлении напоминания.
- Номер телефона и контакты в Telegram или WhatsApp, отображаемое и внутреннее имя клиента, заметки и иные сведения, внесенные в карточку клиента или запись.
- Настройки уведомлений, выбранные каналы связи, содержание сервисных сообщений и сведения об их доставке.
- Сведения о тарифе, подписке, расчетном периоде, оплате, возврате, платежных и закрывающих документах. Полные реквизиты банковской карты оператором не запрашиваются и не хранятся, если иное прямо не указано в интерфейсе платежного партнера.
3.4. Данные взаимодействия с оператором
- Содержание обращений в поддержку, заявок, претензий, отзывов и переписки.
- Приложенные файлы и иные сведения, которые субъект самостоятельно сообщает оператору.
3.5. Технические данные и данные безопасности
- IP-адрес, user-agent, тип и версия браузера и операционной системы, тип устройства, язык, часовой пояс, дата и время доступа.
- Cookie, идентификаторы сессии и браузера, данные localStorage и иные аналогичные технологии.
- Адреса запрошенных страниц, технические журналы, сведения о действиях в аккаунте, ошибках, сбоях и попытках входа.
- Сведения о запросах и проверке одноразового кода: нормализованный номер телефона, выбранный канал и поставщик доставки, время и количество попыток, ограничения повторной отправки, технический идентификатор запроса. Сам код хранится в защищенном преобразованном виде.
3.6. Веб-аналитика
При использовании сайта и сервиса оператор с помощью Яндекс Метрики может обрабатывать:
- IP-адрес, cookie и иные идентификаторы браузера;
- URL и заголовок страницы, источник и последовательность переходов, рекламные и UTM-метки;
- дату, время, продолжительность и глубину визита, просмотренные страницы и переходы по внешним ссылкам;
- сведения о браузере, операционной системе, устройстве, разрешении экрана, языке, часовом поясе и наличии JavaScript;
- приблизительное местоположение, рассчитанные Яндексом демографические характеристики и интересы;
- события взаимодействия со страницами, включая клики, прокрутку, отправку формы и иные настроенные цели.
Оператор не передает в Яндекс Метрику ФИО, номера телефонов, адреса электронной почты, платежные реквизиты и содержание полей форм в качестве параметров аналитики. Если применяется Вебвизор, поля, предназначенные для ввода идентификационных, платежных или иных конфиденциальных данных, должны быть исключены из записи или замаскированы.
4. Цели и сценарии обработки
Персональные данные обрабатываются только в объеме, необходимом для соответствующего сценария.
4.1. Регистрация, вход и безопасность аккаунта
Идентификационные, контактные и технические данные используются для регистрации и идентификации пользователя, отправки и проверки одноразового кода, входа по номеру телефона или электронной почте, авторизации через Telegram или Max, привязки учетных записей, создания и обновления сессий, восстановления доступа, предотвращения злоупотреблений и защиты аккаунта.
4.2. Работа сервиса и исполнение договора
Данные аккаунта, рабочего пространства, специалиста, настроек, тарифа и использования функций обрабатываются для предоставления доступа к сервису, исполнения пользовательского соглашения, публичной оферты и иных договоров, управления участниками, услугами, локациями, расписанием и правами доступа.
4.3. Клиентская база и организация записей
Контактные данные, сведения о клиенте, услуге, специалисте, времени, месте, стоимости, статусе и заметках обрабатываются для ведения клиентской базы, создания и изменения записей, проверки пересечений расписания, отображения календаря, формирования истории взаимодействия и предоставления связанных функций сервиса.
4.4. Публичная ссылка на запись
Данные записи и технический токен доступа используются для формирования защищенной ссылки, показа клиенту ограниченной информации о записи, получения подтверждения или отмены, фиксации времени действия и уведомления специалиста об изменении. Токен является секретом доступа и не предназначен для публикации, журналирования или веб-аналитики.
4.5. Связь, напоминания и уведомления
Номер телефона, контакты мессенджеров, настройки каналов, сведения о записи и текст сообщения используются для отправки кодов входа, сервисных уведомлений, напоминаний о записи, уведомлений о подтверждении или отмене и ежедневных дайджестов. При ручной отправке через Telegram или WhatsApp пользователь самостоятельно инициирует открытие соответствующего сервиса и передачу подготовленного текста.
Рекламные и маркетинговые сообщения направляются только при наличии отдельного согласия или иного законного основания. Настоящее согласие само по себе не является согласием на рекламную рассылку.
4.6. Подписка, расчеты и документы
Сведения о заказчике, тарифе, расчетном периоде, оплате и документах используются для предоставления платного доступа, учета подписки, выставления счетов, приема и возврата платежей, бухгалтерского и налогового учета, рассмотрения платежных обращений и исполнения требований закона.
4.7. Поддержка, качество и защита прав
Контактные данные, обращения, журналы событий, сведения об ошибках и использовании сервиса обрабатываются для обратной связи, технической поддержки, диагностики и устранения сбоев, контроля качества, предотвращения нарушений, рассмотрения претензий и защиты прав оператора, пользователей и третьих лиц.
4.8. Аналитика сайта и развитие продукта
Технические и поведенческие данные обрабатываются для измерения посещаемости, оценки источников переходов и эффективности страниц, понимания использования функций, поиска проблем интерфейса и развития продукта. Эти данные не используются оператором для рекламной рассылки или ретаргетинга без отдельного законного основания.
4.9. Подсказки адресов и внешние интеграции
Введенная строка адреса передается сервису подсказок DaData для поиска и нормализации адреса, получения идентификатора ФИАС и координат. Данные, необходимые для работы подключенной пользователем интеграции, могут передаваться соответствующему сервису только для выполнения выбранного действия.
5. Действия с персональными данными
Оператор вправе осуществлять с персональными данными сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, сопоставление, обезличивание, блокирование, удаление и уничтожение с использованием средств автоматизации, без их использования или путем смешанной обработки.
Оператор не распространяет персональные данные и не предоставляет к ним доступ неограниченному кругу лиц без отдельного согласия субъекта или иного предусмотренного законом основания.
6. Получение данных
Оператор получает данные непосредственно от субъекта, его представителя, пользователя сервиса, передавшего данные на законном основании, а также автоматически от устройства и программного обеспечения субъекта.
При использовании интеграций данные могут поступать от Telegram, Max, платежного партнера и иных подключенных сервисов в объеме, необходимом для выбранной функции.
7. Передача и поручение обработки
Для достижения указанных целей оператор вправе передавать данные и поручать их обработку следующим категориям лиц:
- поставщикам хостинга, облачной инфраструктуры, баз данных, резервного копирования и технической поддержки;
- операторам связи, сервисам электронной почты, Telegram, Max и иным поставщикам доставки кодов и уведомлений;
- платежным организациям, банкам, операторам фискальных данных и сервисам документооборота, если используются платные функции;
- сервису DaData при запросе подсказок адресов;
- сервису Sentry при сборе сведений об ошибках и сбоях;
- сервисам Timeweb Cloud для размещения приложений, баз данных и связанной инфраструктуры;
- сервису Google Fonts при загрузке шрифтов браузером; при таком запросе Google получает IP-адрес, user-agent и иные стандартные технические данные соединения;
- ООО «ЯНДЕКС» (г. Москва, ул. Льва Толстого, д. 16), предоставляющему Яндекс Метрику;
- консультантам, подрядчикам и государственным органам в случаях и объеме, предусмотренных договором или законом.
Лица, обрабатывающие данные по поручению оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность данных и использовать их только для определенных оператором целей. Сведения об актуальных поставщиках и условиях обработки могут быть уточнены по адресу support@zapishu.app.
При сборе персональных данных граждан Российской Федерации оператор обеспечивает локализацию в соответствии с законодательством Российской Федерации. Трансграничная передача допускается только после выполнения требований законодательства и при наличии надлежащего правового основания.
8. Срок действия согласия и хранение
Согласие действует со дня его предоставления до достижения заявленных целей, утраты необходимости в обработке или отзыва согласия субъектом, в зависимости от того, что наступит раньше.
Отдельные данные могут храниться после прекращения использования сервиса в течение сроков, необходимых для исполнения договора, требований бухгалтерского, налогового и иного законодательства, рассмотрения претензий, соблюдения сроков исковой давности и обеспечения безопасности. Если для обработки имеется иное законное основание, отзыв согласия не прекращает такую обработку автоматически.
По достижении целей или утрате правового основания данные удаляются, уничтожаются или обезличиваются в сроки, установленные законодательством и внутренними правилами оператора.
9. Отзыв согласия и ограничение аналитики
Субъект вправе отозвать согласие полностью или в части конкретной цели, направив заявление на адрес support@zapishu.app с темой «Отзыв согласия на обработку персональных данных» либо по адресу регистрации оператора.
Заявление должно содержать сведения, позволяющие идентифицировать заявителя и определить, какую обработку требуется прекратить. Оператор вправе запросить дополнительные сведения, если без них невозможно подтвердить личность заявителя или исполнить требование.
Ограничить сбор данных Яндекс Метрикой можно в настройках браузера или с помощью расширения «Блокировщик Яндекс Метрики». Отдельного переключателя аналитики внутри сервиса нет. Субъект также вправе направить оператору требование о прекращении обработки данных в целях веб-аналитики; оператор рассматривает его с учетом применимых правовых оснований и требований закона.
Прекращение обработки данных, без которых невозможно идентифицировать пользователя, обеспечить безопасность или исполнить договор, может сделать дальнейшее использование соответствующих функций невозможным.
10. Способ предоставления согласия
При создании аккаунта согласие предоставляется путем проставления отдельной отметки напротив ссылки на настоящее согласие и последующего нажатия кнопки создания аккаунта. Оператор фиксирует серверное время и версию согласия в учетной записи. Для иных сценариев оператор может использовать другое отдельное активное действие, которое позволяет подтвердить факт, дату и условия получения согласия.