Политика конфиденциальности

Юридически обязывающей является русская редакция документа.

1. Оператор персональных данных

Оператором персональных данных является:

Наименование

ИП Рыжик Максим Андреевич

ИНН

665812876772

ОГРНИП

326965800056220

Адрес

620131, Свердловская область, г. Екатеринбург

E-mail для обращений

support@slotlycrm.ru

Ответственный за организацию обработки

Рыжик Максим Андреевич, support@slotlycrm.ru

Уведомление о намерении осуществлять обработку персональных данных направлено в Роскомнадзор 1 сентября 2026 г., номер уведомления 100406378.

2. Какие данные мы обрабатываем

При использовании сервиса Slotly мы можем собирать следующие персональные данные:

• Имя и фамилия
• Номер телефона
• Адрес электронной почты
• Telegram ID и имя пользователя Telegram
• MAX мессенджер: идентификатор чата (max_chat_id)
• Идентификаторы мессенджеров (при входе через Telegram / MAX)
• История записей и посещений (для бизнес-пользователей)
• Технические данные: IP-адрес, тип устройства, User-Agent (в целях безопасности)
• Данные программы лояльности (бонусный баланс, уровень, общая сумма покупок)
• Заметки и теги, добавленные администратором организации

С перечисленными данными совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, обезличивание, удаление, уничтожение. Обработка автоматизированная. Обезличивание применяется при удалении аккаунта и по окончании обработки. Распространение персональных данных не осуществляется.

3. Цели обработки данных

Ваши данные используются исключительно в следующих целях:

• Предоставление услуг онлайн-записи через платформу Slotly
• Идентификация и авторизация пользователя
• Отправка уведомлений о записях, напоминаний и информационных сообщений
• Клиентская поддержка
• Исполнение обязательств по договору (публичной оферте)
• Улучшение работы сервиса

4. Правовое основание обработки

Обработка осуществляется на основании:

• Согласия субъекта персональных данных (ст. 6, ч. 1, п. 1 № 152-ФЗ)
• Исполнения договора, стороной которого является субъект (ст. 6, ч. 1, п. 5 № 152-ФЗ)

5. Передача данных третьим лицам

Персональные данные не продаются и не передаются третьим лицам в коммерческих целях.

Передача возможна только в следующих случаях:

• По требованию уполномоченных государственных органов в установленном законом порядке
• Платёжному сервису (ООО «Робокасса») — исключительно для проведения платёжных транзакций и направления кассового чека
• Хостинг-провайдеру (АО «Селектел») — для размещения серверной инфраструктуры с соблюдением требований безопасности. База данных и резервные копии размещены в дата-центре на территории Российской Федерации
• Telegram — для работы бота и доставки уведомлений, подробности в разделе 5.1
• MAX мессенджер — для работы бота и отправки уведомлений (идентификатор чата)

5.1. Передача данных через иностранный мессенджер

Уведомления о записях доставляются через мессенджеры. Telegram — иностранный сервис (Telegram Messenger Inc.), его серверы расположены за пределами Российской Федерации. Согласно позиции Роскомнадзора, информирование субъектов через иностранный мессенджер не является трансграничной передачей персональных данных (п. 11 ст. 3 № 152-ФЗ): мессенджер выступает каналом доставки сообщения, а не получателем данных. Мы всё равно раскрываем этот канал, чтобы вы понимали, через какие сервисы проходят ваши данные.

• Что передаётся: идентификатор пользователя Telegram и имя — при входе через Telegram; имя клиента, номер телефона, услуга, дата и время визита — в уведомлении, которое бот отправляет организации, к которой вы записались
• Кому передаётся: Telegram Messenger Inc.; серверы сервиса расположены за пределами Российской Федерации
• Основание обработки: согласие субъекта персональных данных и исполнение договора, стороной которого является субъект (ст. 6 № 152-ФЗ)
• MAX — российский мессенджер. Хостинг, платёжный сервис и веб-аналитика — российские организации, данные остаются на территории Российской Федерации
• Если вы не хотите, чтобы ваши данные передавались в Telegram, пользуйтесь сервисом через мессенджер MAX или веб-версию сайта

6. Срок хранения данных

Персональные данные хранятся:

• В течение всего срока действия аккаунта
• После удаления аккаунта персональные данные обезличиваются сразу. Сохраняются только сведения в платёжных и учётных документах — в течение сроков, установленных законодательством о бухгалтерском учёте и налогах (не менее 5 лет), после чего уничтожаются
• При достижении цели обработки или отзыве согласия обработка прекращается, а данные уничтожаются или обезличиваются в срок не более 30 дней (ч. 4 и 5 ст. 21 Федерального закона № 152-ФЗ), за исключением случаев, когда хранение обязательно по закону
• Случайно полученные персональные данные удаляются незамедлительно
• Обработка прекращается при достижении целей обработки, отзыве согласия субъектом, прекращении деятельности оператора либо истечении срока хранения, установленного законодательством Российской Федерации и договором

7. Права субъекта персональных данных

Вы имеете право:

• Получить информацию об обрабатываемых персональных данных
• Исправить неточные или неполные данные
• Удалить свои данные («право на забвение»)
• Получить копию своих данных в машиночитаемом формате
• Отозвать согласие на обработку персональных данных
• Пожаловаться в Роскомнадзор, если считаете, что ваши права нарушены

Для реализации прав обратитесь по e-mail: support@slotlycrm.ru. Ответ предоставляется в течение 10 рабочих дней с момента получения запроса (ст. 20 № 152-ФЗ).

8. Защита данных

Мы применяем следующие меры защиты:

• Передача данных по зашифрованному каналу HTTPS/TLS
• Хранение паролей в виде хэша (bcrypt)
• JWT-аутентификация с ограниченным сроком действия токенов
• Ограничение доступа к данным по принципу минимальных привилегий

9. Действия при инцидентах безопасности

В случае обнаружения утечки или несанкционированного доступа к персональным данным:

• Уведомление направляется в Роскомнадзор в течение 24 часов с момента выявления инцидента, сведения о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 № 152-ФЗ)
• Внутреннее расследование начинается незамедлительно, затронутые пользователи уведомляются в течение 72 часов через e-mail или мессенджер
• Ведётся учёт инцидентов: дата и время выявления, состав затронутых данных, принятые меры
• Принимаются немедленные меры по устранению причин инцидента и минимизации последствий

10. Cookie и аналогичные технологии

Сервис использует следующие типы cookie:

• Строго необходимые — аутентификация, CSRF-защита, сессия пользователя. Без них сервис не работает
• Функциональные — сохранение предпочтений (язык, тема оформления, настройки интерфейса)
• Аналитические — обезличенные данные о посещаемости для улучшения сервиса
• Сторонние — cookie платёжных сервисов и мессенджеров при использовании соответствующих функций

Вы можете управлять cookie через настройки браузера. Отключение строго необходимых cookie приведёт к невозможности использования сервиса. Cookie хранятся не дольше, чем требуется для достижения цели, после чего автоматически удаляются.

Яндекс.Метрика. Для анализа посещаемости используется сервис веб-аналитики Яндекс.Метрика (ООО «Яндекс»). Метрика собирает обезличенные данные о посещениях (просмотренные страницы, источники переходов, действия на сайте), в том числе с использованием технологии Вебвизора (запись обезличенных действий в интерфейсе). Метрика работает только на публичных страницах сайта: в кабинете организации, в приложении клиента, в панели администратора платформы, на страницах входа, восстановления пароля и приглашения сотрудника она не подключается. На странице записи в организацию и в виджете записи запись действий (Вебвизор) не ведётся. Обработка выполняется на стороне Яндекса согласно его политике конфиденциальности. Отказаться от сбора можно через настройки cookie в браузере или официальный блокировщик Метрики.

11. Маркетинговые коммуникации

В соответствии со ст. 18 Федерального закона «О рекламе»:

• Маркетинговые рассылки (акции, спецпредложения) отправляются только с отдельного согласия пользователя
• Согласие на сервисные уведомления (подтверждение записи, напоминания) не является согласием на рекламу
• Вы можете отказаться от маркетинговых рассылок в любой момент через настройки уведомлений в личном кабинете или написав на support@slotlycrm.ru
• Отказ от рекламных сообщений не влияет на получение сервисных уведомлений

12. Профилирование и автоматические решения

Slotly не осуществляет профилирование пользователей и не принимает автоматизированных решений, которые могут повлечь юридические последствия или существенно затронуть права субъектов персональных данных. Сегментация клиентов по уровню лояльности используется исключительно в информационных целях организации-партнёра.

13. Возрастные ограничения

Сервис Slotly предназначен для лиц, достигших 18 лет. Мы сознательно не собираем персональные данные несовершеннолетних. Если нам станет известно, что данные были получены от лица младше 18 лет без согласия родителей или законных представителей, такие данные будут незамедлительно удалены.

14. Изменения политики

Мы оставляем за собой право изменять настоящую Политику. Актуальная версия всегда доступна по адресу slotlycrm.ru/privacy.html. Изменения вступают в силу не ранее чем через 30 дней после публикации новой редакции. Продолжение использования сервиса после истечения этого срока означает согласие с обновлённой Политикой.

15. Контакты

По вопросам обработки персональных данных обращайтесь:

• E-mail: support@slotlycrm.ru
• Сайт: slotlycrm.ru