Юридические документы

Политика конфиденциальности и обработки персональных данных

Редакция от 19 сентября 2026 года

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта https://zapishu.app, поддоменов zapishu.app, включая https://workspace.zapishu.app и https://booking.zapishu.app, а также сервиса Запишу.

Оператор персональных данных: Индивидуальный предприниматель Хохлов Андрей Владимирович. ОГРНИП: 320547600059343, ИНН: 540538454272, адрес регистрации: г. Новосибирск, ул. Высоцкого, 41/4, кв. 177, адрес электронной почты для обращений по вопросам персональных данных: support@zapishu.app.

Политика разработана с учетом Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 N 149-ФЗ «Об информации, информационных технологиях и о защите информации», Гражданского кодекса Российской Федерации и иных применимых актов Российской Федерации.

Политика является общедоступным документом. Согласие на обработку персональных данных оформляется отдельно от пользовательского соглашения, оферты и иных подтверждаемых субъектом документов.

2. Основные понятия

• Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
• Оператор - лицо, самостоятельно или совместно с другими лицами организующее обработку персональных данных и определяющее цели обработки, состав данных и совершаемые с ними действия.
• Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
• Пользователь - лицо, использующее сайт или сервис.
• Клиент пользователя - лицо, данные которого пользователь вносит в сервис для организации записи, оказания услуг, связи или учета взаимоотношений.
• Субъект персональных данных - физическое лицо, к которому относятся персональные данные.

3. Роли оператора и пользователя сервиса

Оператор самостоятельно определяет цели и способы обработки данных посетителей сайта, владельцев и участников аккаунтов, специалистов, плательщиков и лиц, которые непосредственно обращаются к оператору.

Пользователь сервиса самостоятельно определяет цели и законные основания обработки данных своих клиентов, работников и иных третьих лиц, которых он добавляет в клиентскую базу, расписание или рабочее пространство. В отношении таких данных пользователь является оператором либо иным лицом, обязанным обеспечить законность обработки, а Запишу обрабатывает данные по его поручению в пределах функций сервиса и договора.

Согласие владельца аккаунта на обработку его собственных данных не заменяет согласий клиентов, работников или иных третьих лиц. Пользователь обязан до передачи их данных предоставить субъектам необходимую информацию и получить согласие, если оно требуется законом.

При использовании публичной ссылки на запись Запишу самостоятельно обрабатывает технические данные посетителя и сведения о его действиях для безопасности ссылки и выполнения подтверждения или отмены. Содержание самой записи обрабатывается также в рамках поручения соответствующего пользователя сервиса.

4. Категории субъектов, данных и источники

Оператор может обрабатывать данные:

• посетителей сайта и публичных страниц записи;
• владельцев аккаунтов, участников рабочих пространств, специалистов и представителей заказчиков;
• клиентов пользователей, работников и иных лиц, данные которых внесены в сервис на законном основании;
• плательщиков, заявителей, участников переписки и обращений в поддержку.

В зависимости от сценария обрабатываются:

• Фамилия, имя, отчество, отображаемое или внутреннее имя клиента.
• Номер телефона, адрес электронной почты, контакты в Telegram и WhatsApp, идентификаторы Telegram, Max и иных подключенных учетных записей.
• Наименование организации или рабочего пространства, роль, должность, специализация и настройки специалиста.
• Данные аккаунта и сессии, идентификаторы, настройки, права доступа, история действий и сведения о попытках входа.
• Данные о клиентах, записях, расписании, личных событиях, услугах, специалистах, локациях, стоимости, статусах, подтверждениях, отменах, напоминаниях и уведомлениях.
• Адреса, координаты, идентификаторы ФИАС и описания мест оказания услуг.
• Сведения о тарифе, подписке, расчетном периоде, оплате, возврате и документах.
• Содержание обращений, переписки, отзывов, заявок, претензий и приложенных материалов.
• Технические данные: IP-адрес, user-agent, cookie, идентификаторы сессии и браузера, данные localStorage, сведения о браузере, устройстве, операционной системе, языке, часовом поясе, дате и времени доступа, запрошенных страницах, источнике перехода, событиях, ошибках и сбоях.
• Данные веб-аналитики, перечисленные в разделе 10 настоящей Политики.
• Иные сведения, которые субъект или пользователь самостоятельно передает оператору через сайт, сервис, интеграции, формы или переписку.

Источниками данных являются сам субъект, его представитель, пользователь сервиса, передающий данные на законном основании, устройство и программное обеспечение субъекта, а также Telegram, Max, платежные и иные подключенные сервисы.

5. Цели и сценарии обработки

• Регистрация, идентификация и сопровождение аккаунта, отправка и проверка одноразовых кодов, вход по телефону или электронной почте, авторизация и привязка аккаунта через Telegram или Max.
• Создание и защита сессий, разграничение доступа, предотвращение злоупотреблений, расследование инцидентов и восстановление доступа.
• Предоставление доступа к сервису, исполнение пользовательского соглашения, публичной оферты и иных договоров.
• Управление рабочими пространствами, участниками, специалистами, услугами, локациями, расписанием, личными событиями и настройками.
• Ведение клиентской базы, создание и изменение записей, отображение календаря, учет услуг, стоимости, статусов и истории взаимодействия.
• Формирование защищенной публичной ссылки на запись, показ ограниченных сведений клиенту, получение подтверждения или отмены и уведомление специалиста.
• Формирование и отправка кодов, сервисных уведомлений, напоминаний о записи, уведомлений о подтверждении или отмене и ежедневных дайджестов через выбранные каналы.
• Поиск и нормализация введенных адресов, получение идентификатора ФИАС и координат с помощью DaData.
• Учет подписки и тарифа, прием и возврат платежей, формирование документов, бухгалтерский и налоговый учет.
• Обратная связь, техническая поддержка, обработка запросов, претензий и заявлений субъектов.
• Диагностика ошибок с помощью технических журналов и Sentry, обеспечение доступности и качества сервиса.
• Аналитика сайта и приложений с помощью Яндекс Метрики, включая оценку посещаемости, пользовательских сценариев, стабильности интерфейса и эффективности функций.
• Улучшение функций и интерфейса на основе агрегированной статистики и обратной связи.
• Исполнение требований законодательства, защита прав оператора, пользователей и третьих лиц.

Рекламные и маркетинговые сообщения направляются только при наличии отдельного согласия или иного законного основания. Данные Яндекс Метрики не используются оператором для ретаргетинга без отдельного законного основания.

6. Правовые основания обработки

Оператор использует одно или несколько оснований, предусмотренных законодательством Российской Федерации:

• Согласие субъекта персональных данных, оформленное отдельно от иных подтверждаемых документов.
• Необходимость обработки для заключения, исполнения, изменения или прекращения договора, стороной которого, выгодоприобретателем или поручителем по которому является субъект.
• Поручение пользователя сервиса, который гарантирует наличие законного основания для обработки данных своих клиентов, работников и иных лиц.
• Исполнение обязанностей, возложенных на оператора законодательством Российской Федерации.
• Осуществление прав и законных интересов оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта.
• Проведение статистических и иных исследований при условии обязательного обезличивания персональных данных.
• Иные основания, предусмотренные Федеральным законом N 152-ФЗ и другими актами Российской Федерации.

Оператор обрабатывает технические и поведенческие данные для веб-аналитики исходя из законного интереса оператора и пользователей сервиса в развитии функций, выявлении проблем интерфейса, обеспечении стабильности и понимании востребованности продукта. Такая обработка ограничивается указанными целями, не предполагает намеренной передачи прямых идентификаторов и не должна нарушать права и свободы субъекта. Если для конкретной настройки аналитики или дополнительной цели законодательство требует согласия, оператор получает его до начала соответствующей обработки.

7. Действия с персональными данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, сопоставление, обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации, без их использования или путем смешанной обработки.

Оператор соблюдает принципы законности, справедливости, ограничения обработки достижением конкретных, заранее определенных и законных целей, недопущения избыточной обработки и обеспечения точности данных.

Оператор не распространяет персональные данные и не предоставляет к ним доступ неограниченному кругу лиц без отдельного согласия субъекта или иного предусмотренного законом основания.

8. Передача данных и внешние сервисы

Для работы сервиса данные могут передаваться и обрабатываться по поручению оператора:

• поставщиками хостинга, облачной инфраструктуры, баз данных, резервного копирования и технической поддержки;
• операторами связи, сервисами электронной почты, Telegram, Max и иными поставщиками доставки кодов и уведомлений;
• платежными организациями, банками, операторами фискальных данных и сервисами документооборота, если используются платные функции;
• сервисом DaData при запросе подсказок адресов;
• сервисом Sentry при сборе сведений об ошибках и сбоях;
• сервисами Timeweb Cloud для размещения приложений, баз данных и связанной инфраструктуры;
• сервисом Google Fonts при загрузке шрифтов браузером; при таком запросе Google получает IP-адрес, user-agent и иные стандартные технические данные соединения;
• ООО «ЯНДЕКС» (г. Москва, ул. Льва Толстого, д. 16), предоставляющим Яндекс Метрику;
• консультантами, подрядчиками и государственными органами в случаях и объеме, предусмотренных договором или законом.

При ручной отправке напоминания через Telegram или WhatsApp пользователь самостоятельно инициирует переход во внешний сервис и передачу подготовленного текста, который может содержать имя клиента, сведения о записи и защищенную ссылку.

Лица, обрабатывающие данные по поручению оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность данных и использовать их только для определенных целей. Актуальные сведения о поставщиках и обработке можно запросить по адресу support@zapishu.app.

9. Локализация, хранение и трансграничная передача

При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом случаев.

Трансграничная передача допускается только после выполнения требований законодательства Российской Федерации и при наличии надлежащего правового основания.

Срок хранения определяется целями обработки, сроком действия аккаунта и договоров, требованиями законодательства, сроками исковой давности, бухгалтерскими, налоговыми, претензионными целями и требованиями безопасности. По достижении целей или утрате правового основания данные удаляются, уничтожаются или обезличиваются, если иное не требуется законом.

10. Cookie и Яндекс Метрика

Сайт и сервис используют необходимые cookie и аналогичные технологии для авторизации, защиты сессии, сохранения настроек, обеспечения безопасности и корректной работы интерфейса. Их отключение может привести к недоступности отдельных функций.

Сайт и приложения могут использовать Яндекс Метрику. Счетчик может собирать и передавать ООО «ЯНДЕКС»:

• IP-адрес, cookie и иные идентификаторы браузера;
• URL и заголовок страницы, источник и последовательность переходов, рекламные и UTM-метки;
• дату, время, продолжительность и глубину визита, просмотренные страницы, переходы и настроенные события;
• сведения о браузере, операционной системе, устройстве, разрешении экрана, языке, часовом поясе и наличии JavaScript;
• приблизительное местоположение, рассчитанные демографические характеристики и интересы;
• действия на страницах, включая клики, прокрутку, отправку форм и иные настроенные цели.

Для различения посетителей Яндекс Метрика использует cookie и свойства localStorage. Оператор использует полученную статистику для оценки посещаемости, источников переходов, качества страниц, работы интерфейса и развития продукта.

Оператор не передает в Яндекс Метрику ФИО, номера телефонов, адреса электронной почты, платежные реквизиты и содержание полей форм в качестве параметров аналитики. Если применяется Вебвизор, поля с идентификационными, платежными и иными конфиденциальными данными исключаются из записи или маскируются. Технические токены публичных ссылок не должны попадать в параметры аналитики.

Посетитель может ограничить сбор аналитических данных, удалив или запретив cookie в браузере либо используя расширение «Блокировщик Яндекс Метрики». Отдельного переключателя аналитики внутри сайта и сервиса нет. Субъект также вправе направить оператору требование о прекращении обработки данных в целях веб-аналитики; оператор рассматривает его с учетом применимых правовых оснований и требований закона.

11. Специальные категории и данные несовершеннолетних

Оператор не запрашивает и не намерен обрабатывать биометрические данные, сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья или интимной жизни.

Пользователю запрещается вносить такие сведения в свободные поля, заметки, описания или обращения, если их обработка не предусмотрена отдельным законным сценарием и не согласована с оператором.

Сервис не предназначен специально для несовершеннолетних. Лицо, передающее данные несовершеннолетнего, обязано иметь предусмотренные законом полномочия и основание.

12. Права субъекта персональных данных

Субъект вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели;
• отозвать согласие полностью или в части конкретной цели;
• требовать прекращения обработки в случаях, предусмотренных законом;
• возражать против обработки данных в целях веб-аналитики и потребовать ее прекращения в предусмотренных законом случаях;
• обжаловать действия или бездействие оператора в Роскомнадзор или суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

13. Порядок обращения

Для реализации прав субъект может направить запрос на support@zapishu.app или по адресу регистрации оператора. Для отзыва согласия рекомендуется указать тему «Отзыв согласия на обработку персональных данных».

Запрос должен позволять идентифицировать заявителя и определить требуемое действие. Оператор вправе запросить дополнительную информацию, если без нее невозможно подтвердить личность заявителя или обработать запрос.

Оператор рассматривает обращения и принимает меры в сроки, установленные законодательством Российской Федерации. Отзыв согласия не препятствует обработке, для которой существует иное законное основание.

14. Меры защиты

Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

Меры включают разграничение доступа, защиту учетных данных и сессий, исключение тел запросов, cookie, заголовков и параметров URL из отправки в Sentry, очистку технических журналов от кодов, токенов и иных секретов, резервное копирование, контроль подрядчиков, устранение уязвимостей и реагирование на инциденты с учетом характера данных и актуальных угроз.

15. Изменение политики

Оператор вправе изменять настоящую Политику. Новая редакция публикуется на сайте и применяется с указанной в ней даты.

Если изменение затрагивает цели обработки, состав данных или иные условия, для которых требуется новое согласие, оператор получает его до начала такой обработки.

16. Реквизиты оператора

Индивидуальный предприниматель Хохлов Андрей Владимирович. ОГРНИП: 320547600059343, ИНН: 540538454272, адрес регистрации: г. Новосибирск, ул. Высоцкого, 41/4, кв. 177.

Сайт: https://zapishu.app. Контакт по вопросам персональных данных: support@zapishu.app.