Политика конфиденциальности

Черновик. Это не юридическая консультация и не замена адвокату. Реквизиты платформы подставлены из настроек. Публикация «как проверенные» — только после регистрации и флага PLATFORM_LEGAL_REVIEWED.

Редакция от 15 сентября 2026 г. Составлена по структуре политик сервисов онлайн-записи и адаптирована под Slotly и 152‑ФЗ.

Настоящая Политика действует в отношении персональных данных, которые обрабатываются при работе облачной CRM Slotly и сайта онлайн-записи салон, к которому вы записываетесь. Документ обеспечивает неограниченный доступ к сведениям об обработке в смысле ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных».

1. Операторы

Оператор платформы — правообладатель Slotly (далее — Платформа). Реквизиты: ИП Худайгулов Рамиль Фанисович, ИНН 022904051446, ОГРНИП 326028000021821, 453020, Республика Башкортостан, Кармаскалинский р-н, с. Кармаскалы, ул. С. Юлаева, д. 20, email [email protected], +73466626195.

Оператор салона — салон, к которому вы записываетесь: компания или ИП, которая ведёт запись гостей. Реквизиты указываются при регистрации салона.

Салон является Оператором персональных данных Гостей, которые он загружает, вносит или передаёт в Сервис. Платформа обрабатывает такие данные только по поручению Салона в целях исполнения договора с Салоном (поручение считается данным с акцепта оферты, ч. 3 ст. 6 152‑ФЗ). Салон заверяет наличие законных оснований (согласия, договоры) и несёт ответственность за сбор и передачу данных, включая претензии субъектов и предписания уполномоченных органов.

Данные владельца и сотрудников Салона (аккаунт, тариф, платежи подписки) Платформа обрабатывает как оператор для исполнения договора подписки.

2. Какие данные

В зависимости от роли субъекта:

• гость сайта записи: имя, фамилия, телефон, email, пароль (в виде хеша), источник обращения, теги, история и статус визитов, заметки салона, согласия, платежный статус визита;
• сотрудник салона: имя, фамилия, email, телефон, должность, график, фото, привязки мессенджеров;
• владелец салона: данные регистрации компании, тариф, платежи подписки, SMTP, ключи интеграций (хранятся для работы сервиса, не публикуются).

Специальные категории (здоровье, биометрия) Платформа намеренно не собирает. Если салон вносит такие сведения в заметки — это зона ответственности салона.

3. Цели

• запись на услугу, перенос, отмена, лист ожидания;
• напоминания: почта, SMS, Telegram, MAX, WhatsApp;
• оплата визита и предоплата, чек 54‑ФЗ через ЮKassa;
• личный кабинет гостя, история, сертификаты и абонементы;
• работа CRM: календарь, отчёты, импорт/экспорт, резервные копии;
• вход через email, VK, Яндекс;
• исполнение договора с салоном (подписка, поддержка);
• соблюдение закона и разбор обращений субъекта.

4. Правовые основания

Согласие субъекта (галочка при регистрации или первой записи); договор оказания услуг салона с гостем; договор Платформы с салоном; законные интересы оператора в пределах 152‑ФЗ; требования законодательства РФ (в том числе о кассовых чеках).

Согласие можно отозвать: в кабинете гостя («Удалить мои данные»), письмом в салон или на контакт Платформы. После отзыва запись и напоминания недоступны. Оператор вправе продолжить обработку на иных основаниях ст. 6 152‑ФЗ (учёт, споры, бухгалтерия) в обезличенном или минимально необходимом виде.

5. Действия с данными

Сбор, запись, систематизация, хранение, уточнение, использование, передача поручителю/обработчику, блокирование, удаление, уничтожение — в электронной форме. Автоматизированная обработка. Трансграничная передача не является целью: инфраструктура размещается в РФ.

6. Третьи лица

Данные не продаются. Передача возможна только для указанных целей:

• ООО «ЮKassa» (НКО «ЮМани») — оплата и чеки;
• SMS.ru — текстовые напоминания, если салон включил SMS;
• почтовый сервис салона или Платформы (SMTP);
• VK, Яндекс — если гость входит через эти сервисы;
• Telegram, MAX, WhatsApp — если салон отправил напоминание туда;
• хостинг и резервное копирование по поручению Платформы, с договором поручения.

Салон самостоятельно настраивает ключи своих кабинетов. Платформа не отвечает за политику этих сервисов.

7. Файлы cookie

Подробности — в Политике cookie. Кратко: HttpOnly cookie сессии, ключ чата и тема в localStorage. Рекламные трекеры и Метрику/Analytics Платформа сама не подключает. Шрифты отдаются с того же сайта (без запроса к Google при открытии страницы). Салон может встроить виджет Яндекс Карт или 2ГИС — это уже cookie стороннего сервиса. Отключение cookie в браузере может сломать вход.

8. Срок хранения

Пока действует аккаунт гостя или договор салона с Платформой, затем — в сроки, необходимые для бухгалтерии, кассовых документов и защиты по искам (как правило, до 5 лет, если иной срок не задан законом). Резервные копии салона хранятся по его настройкам (на сервере — последние 7 ночных копий).

9. Права субъекта

Вы вправе получить сведения об обработке, копию данных, уточнение, ограничение, отзыв согласия и удаление. Гость: «Скачать мои данные» и «Удалить мои данные» в кабинете на сайте записи. Салон: те же действия в карточке клиента CRM. Ответ — в сроки 152‑ФЗ.

После удаления имя, телефон, email и вход стираются. История визитов может остаться без персональных данных для учёта салона.

10. Защита

Доступ разграничен по ролям и tenant_id. Пароли хранятся в виде хеша. Каналы интеграций используют ключи салона. 100% защиту от действий третьих лиц и ошибок салона гарантировать нельзя.

11. Изменения

Актуальная редакция публикуется на этой странице. Существенные изменения Платформа старается отразить датой редакции. Продолжение пользования сервисом после публикации означает ознакомление с новой редакцией.