TapslotВойти

Политика в отношении обработки персональных данных

Редакция от 30.09.2026

1. Общие положения

1.1. Политика описывает, как Индивидуальный предприниматель Сидоров Сергей Александрович (ИНН 772488081750, ОГРНИП 325774600389063, адрес электронной почты support@tapslot.ru; далее — Оператор) обрабатывает и защищает персональные данные. Политика составлена во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Политика действует в отношении сервиса онлайн-записи TapSlot: сайта tapslot.ru, сервиса app.tapslot.ru, страниц записи мастеров, мини-приложений и ботов TapSlot в Telegram и MAX, виджета записи на сайтах партнёров.

1.3. Оператор лично организует обработку персональных данных и отвечает за неё. Термины используются в значении ст. 3 Закона.

1.4. Согласия на обработку оформлены отдельными документами: при записи, для мастера, на публикацию страницы записи, на рекламные сообщения от мастера, мастера на рассылки TapSlot, на cookie и Яндекс Метрику.

2. Категории субъектов

  • мастера и студии, зарегистрированные в TapSlot, их представители и сотрудники;
  • клиенты мастеров, записывающиеся через TapSlot или внесённые мастером;
  • авторы отзывов о мастерах;
  • посетители сайта и сервиса, люди, оставившие заявку или обращение.

Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные и не собирает их целенаправленно. Запись ребёнка оформляет родитель или иной законный представитель.

3. Цели, данные, основания и сроки

3.1. Регистрация мастера и исполнение договора-оферты

Субъекты: мастера, студии и их представители, зарегистрировавшиеся в TapSlot (далее — мастера); сотрудники мастера, которым он открыл доступ к сервису.

Данные: фамилия, имя, отображаемое имя, пол; адрес электронной почты; хеш пароля; идентификатор Яндекс ID или VK ID при входе через них; идентификатор и имя пользователя в Telegram и MAX для уведомлений; название, адрес и координаты места приёма, контакты, описание, фото, услуги, цены, график; часовой пояс; обращения в поддержку, ответы на опросы о сервисе.

Основание: исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ), и согласие мастера (п. 1 ч. 1 ст. 6); для сотрудников — поручение мастера (ч. 3 ст. 6), мастер выступает их оператором.

Срок хранения: срок действия договора и 3 года после его прекращения (для защиты прав сторон), если субъект не потребует уничтожить данные раньше и нет иных оснований для хранения.

3.2. Приём оплаты тарифа

Субъекты: мастера.

Данные: адрес электронной почты для чека; тариф, сумма, дата, статус и номер операции. Данные банковской карты получает только платёжный сервис.

Основание: исполнение договора (п. 5 ч. 1 ст. 6) и обязанности по закону — налоговый и бухгалтерский учёт, выдача кассовых чеков (п. 2 ч. 1 ст. 6).

Срок хранения: 5 лет после окончания года, в котором проведён платёж.

3.3. Публичная страница онлайн-записи мастера

Субъекты: мастера; сотрудники мастера, которых он показывает на странице.

Данные: данные, которые мастер сам вносит в настройки страницы: имя или псевдоним, фото и портфолио, адрес и точка на карте, контакты, описание, услуги, цены, график, рейтинг и отзывы.

Основание: отдельное согласие на распространение (ст. 10.1 152-ФЗ); для сотрудников — их согласие, полученное мастером как оператором.

Срок хранения: пока включена страница записи — до отзыва согласия или удаления аккаунта.

3.4. Онлайн-запись клиентов к мастеру

Субъекты: клиенты мастеров, записывающиеся через сайт, Telegram, MAX или виджет на сайте партнёра.

Данные: имя; номер телефона; адрес электронной почты; идентификатор и имя пользователя в Telegram и MAX; сведения о записях (дата, время, услуга, специалист, статус, стоимость, скидки, причина отмены); начисления по программам лояльности и реферальной программе; отзывы, оценки и фото к ним; IP-адрес и сведения о браузере при записи.

Основание: согласие клиента при записи (п. 1 ч. 1 ст. 6).

Срок хранения: 3 года с даты последнего визита либо до отзыва согласия.

3.5. Ведение клиентской базы мастера

Субъекты: клиенты, которых мастер вносит сам (ручные записи, перенос базы из другого сервиса), авторы отзывов, перенесённых мастером с других площадок.

Данные: данные, которые вносит мастер: имя, телефон, почта, записи, заметки и фото к визитам, отзывы.

Основание: поручение мастера (ч. 3 ст. 6 152-ФЗ, раздел о персональных данных в оферте). Оператором этих данных является мастер: он обязан иметь основание для их обработки и передачи в TapSlot. Оператор TapSlot хранит и обрабатывает их только по указаниям мастера и в объёме, нужном для работы сервиса.

Срок хранения: пока мастер хранит данные в сервисе; после удаления аккаунта — уничтожаются в течение 30 дней.

3.6. Рекламные сообщения клиентам от мастера

Субъекты: клиенты, давшие отдельное согласие на рекламу конкретного мастера.

Данные: имя; адрес электронной почты; идентификатор в Telegram и MAX; сведения о посещённых услугах и датах визитов.

Основание: отдельное согласие на рекламные сообщения (ч. 1 ст. 15 152-ФЗ, ч. 1 ст. 18 Федерального закона «О рекламе»). Согласие необязательно, отказ не ограничивает запись.

Срок хранения: до отказа от сообщений, но не дольше хранения данных о записи.

3.7. Сообщения и рассылки TapSlot мастерам

Субъекты: мастера и люди, оставившие заявку на сайте.

Данные: имя, адрес электронной почты, идентификатор в Telegram или MAX, этап настройки сервиса; для рассылок — также сведения об аккаунте и использовании сервиса (тариф, подключённые функции), чтобы подобрать содержание.

Основание: сервисные сообщения (о записях, пробном периоде, оплате, настройке) — исполнение договора (п. 5 ч. 1 ст. 6); рекламные и информационные рассылки — только с предварительного согласия мастера на рассылки (п. 1 ч. 1 ст. 6, ч. 1 ст. 18 Федерального закона «О рекламе»).

Срок хранения: сервисные — пока действует договор; рекламные и информационные — до отзыва согласия (ссылка «Отписаться» в каждом письме, переключатель в профиле аккаунта или письмо в поддержку).

3.8. Заявки, обращения и перенос базы

Субъекты: посетители сайта, оставившие заявку, вопрос или запрос на перенос данных из другого сервиса.

Данные: имя, телефон, адрес электронной почты, идентификатор в Telegram, текст обращения, ссылка на страницу в другом сервисе.

Основание: действия по запросу субъекта для заключения договора (п. 5 ч. 1 ст. 6) и его согласие, выраженное отправкой формы.

Срок хранения: 1 год с последнего обращения, если договор не заключён.

3.9. Статистика посещений и оценка эффективности рекламы

Субъекты: посетители сайта tapslot.ru и сервиса app.tapslot.ru.

Данные: идентификаторы из cookie; IP-адрес; сведения о браузере и устройстве; просмотренные страницы; источник перехода и UTM-метки; действия на страницах, на tapslot.ru — включая записи сеансов (Вебвизор).

Основание: согласие на обработку данных с использованием cookie (п. 1 ч. 1 ст. 6). Отозвать согласие можно в любой момент: удалить cookie в браузере и запретить их сохранение либо написать на support@tapslot.ru с темой «Отзыв согласия».

Срок хранения: 1 год с последнего посещения либо до отзыва согласия.

3.10. Безопасность сервиса

Субъекты: все пользователи сервиса и посетители форм записи, входа и регистрации.

Данные: IP-адрес, сведения о браузере, дата и время действий, журнал входов и изменений в аккаунте, результаты проверки на автоматические обращения.

Основание: законный интерес Оператора и пользователей в защите аккаунтов и данных от несанкционированного доступа (п. 7 ч. 1 ст. 6) и обязанность обеспечивать безопасность данных (ст. 19 152-ФЗ).

Срок хранения: до 1 года.

Для всех целей Оператор совершает с данными те действия, которые нужны для цели: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ; распространение — только в случае 3.3 и публичных отзывов), обезличивание, блокирование, удаление, уничтожение. Обработка автоматизированная, с передачей по сети Интернет.

Отзывы о мастере (оценка, текст, фото) показываются на его странице записи с именем автора в сокращённом виде: имя и первая буква фамилии. Автор может попросить скрыть или удалить свой отзыв, написав Оператору; мастер может скрыть отзыв сам.

4. Кому передаются данные

4.1. Оператор не продаёт персональные данные. Данные получают только:

  • мастер, к которому записывается клиент, — данные клиента и его записей у этого мастера. Мастер выступает самостоятельным оператором этих данных;
  • лица, обрабатывающие данные по поручению Оператора (ч. 3 ст. 6 Закона) и обязанные соблюдать конфиденциальность и требования ст. 19 Закона:
    • ООО «Яндекс» (ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16) — Яндекс Метрика, Yandex SmartCaptcha, Яндекс Карты, геокодер и подсказки адресов;
    • ООО «КЛАУДПЭЙМЕНТС» (ИНН 7708806062, 125212, г. Москва, Головинское ш., д. 5, к. 1) — приём платежей и кассовые чеки;
    • ООО «Кинескоп» (ИНН 5010057284) — показ видео на сайте;
  • сервисы, через которые субъект сам решил взаимодействовать: Telegram и MAX — для доставки уведомлений и работы мини-приложений; Яндекс ID и VK ID — для входа (они передают Оператору идентификатор, имя и адрес почты); Google — при подключении мастером интеграции с Google Calendar;
  • государственные органы — в случаях, прямо предусмотренных законом.

4.2. Письма Оператор отправляет со своего почтового сервера.

5. Место хранения и трансграничная передача

5.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся в базах данных на сервере в Российской Федерации (ч. 5 ст. 18 Закона). Резервные копии хранятся там же.

5.2. Трансграничная передача осуществляется только: при доставке уведомлений и работе мини-приложения в Telegram (компании-владельцу мессенджера, серверы которой находятся за рубежом, передаются идентификатор в Telegram и текст уведомления); при добровольном подключении мастером интеграции с Google Calendar (Google LLC, США, передаются сведения о записях мастера). Об осуществлении трансграничной передачи Оператор уведомляет Роскомнадзор в порядке ст. 12 Закона.

6. Меры защиты

Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 Закона, в том числе:

  • шифрование соединений (HTTPS), хранение паролей только в виде хеша, шифрование токенов интеграций;
  • разграничение доступа: мастер видит только своих клиентов, сотрудник — в пределах прав от мастера;
  • защита форм от автоматических обращений и ограничение числа попыток входа;
  • журналирование входов и изменений, резервное копирование;
  • приватные фото к заметкам о визитах доступны только мастеру по подписанным ссылкам;
  • оценка вреда, который может быть причинён субъектам, и контроль соответствия обработки Закону.

7. Прекращение обработки и уничтожение данных

7.1. Обработка прекращается при достижении цели, истечении срока хранения или согласия, отзыве согласия, требовании субъекта прекратить обработку (если нет иного основания), выявлении неправомерной обработки.

7.2. Оператор уничтожает данные в срок до 30 дней с наступления такого события, если иной срок не установлен Законом (ст. 21 Закона). Неправомерную обработку Оператор прекращает в течение 3 рабочих дней с её выявления.

7.3. Уничтожение — безвозвратное удаление записей из базы данных и файлов с сервера; из резервных копий данные удаляются при их плановой замене. Факт уничтожения фиксируется актом (сведения о субъекте, перечень данных, причина, дата и способ уничтожения); акты хранятся 3 года (приказ Роскомнадзора от 28.10.2022 № 179).

8. Права субъектов и как их реализовать

8.1. Субъект персональных данных вправе:

  • получить сведения об обработке своих данных (ч. 7 ст. 14 Закона);
  • потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для цели обработки;
  • отозвать согласие, потребовать прекратить обработку или распространение данных;
  • отказаться от рекламных сообщений в любой момент;
  • обжаловать действия Оператора в Роскомнадзоре или в суде.

8.2. Запросы и отзывы согласий направляются на support@tapslot.ru. В запросе укажите сведения, по которым вас можно найти (имя и телефон или адрес почты, использованные при записи или регистрации). Оператор отвечает в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с объяснением причин (ст. 14, 20 Закона).

8.3. Данные, которые клиент оставил мастеру, мастер обрабатывает как самостоятельный оператор: запрос на удаление из его клиентской базы направляется мастеру. Оператор по обращению сообщает контакты мастера и может удалить данные клиента из сервиса TapSlot.

8.4. Субъект обязан предоставлять достоверные данные; тот, кто передаёт Оператору данные другого человека (например, записывает ребёнка или вносит клиентов в базу), подтверждает, что у него есть на это право.

9. Заключительные положения

9.1. Политика действует бессрочно до замены новой редакцией. Действующая редакция опубликована по адресу https://tapslot.ru/privacy; о существенных изменениях Оператор сообщает на сайте или письмом зарегистрированным пользователям.

9.2. Вопросы об обработке персональных данных можно задать по адресу support@tapslot.ru.

10. Интеграция с Google Calendar

Какие данные мы получаем

При подключении интеграции с Google Calendar мы получаем доступ к следующим данным вашего аккаунта Google:

  • Список календарей (название, часовой пояс)
  • События выбранного календаря (название, дата, время, статус, участники)
  • Адрес электронной почты аккаунта Google

Как мы используем эти данные

  • Отображение событий из Google Calendar в расписании TapSlot для предотвращения конфликтов при записи клиентов
  • Создание, обновление и отмена событий в Google Calendar при появлении новых записей в TapSlot
  • Синхронизация изменений между TapSlot и Google Calendar в обоих направлениях

Хранение данных

Данные событий Google Calendar хранятся в базе данных TapSlot на протяжении всего периода активной интеграции. Токены авторизации Google хранятся в зашифрованном виде на сервере.

Передача третьим лицам

Данные, полученные из Google Calendar, не передаются третьим лицам. Они используются исключительно для синхронизации расписания внутри сервиса TapSlot. Сведения о записях, которые сервис создаёт в вашем календаре, передаются Google LLC (США) — это трансграничная передача, она происходит только после того, как вы сами подключили интеграцию.

Удаление данных

Вы можете в любой момент отключить интеграцию с Google Calendar в настройках TapSlot. После отключения токены авторизации Google удаляются, а синхронизированные данные событий удаляются из базы данных.

Соответствие политикам Google

Использование данных, полученных через Google API, соответствует Политике использования пользовательских данных сервисов Google API, включая требования ограниченного использования.