Политика обработки персональных данных
Редакция от 22.06.2026
Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователями сайта zapisy.ru и связанных с ним поддоменов (далее — «Сервис»).
1. Оператор персональных данных
Оператором обработки персональных данных, собираемых через лендинг и форму заявки на сайте zapisy.ru, является владелец Сервиса Zapisy (далее — «Оператор»). Контакты для обращений по вопросам персональных данных: info@zapisy.ru.
В отношении персональных данных клиентов конкретного бизнеса (запись на услугу через бота или страницу записи салона) оператором является сам владелец бизнеса, использующий Сервис — Оператор Сервиса в этом случае выступает как лицо, обрабатывающее данные по поручению владельца бизнеса (технический оператор инфраструктуры).
2. Какие данные собираются
- При оставлении заявки на лендинге: имя, телефон, название бизнеса, email;
- При создании аккаунта владельца бизнеса: логин, email, хешированный пароль;
- При записи клиента на услугу через бота MAX: идентификатор пользователя MAX, имя, телефон;
- При записи клиента через веб-сайт без MAX: имя, телефон, email (если указан), история записей;
- Технические данные: IP-адрес, данные cookie-файлов сессии (для авторизации в личном кабинете).
3. Цели обработки
- предоставление доступа к функциям Сервиса (запись, управление расписанием);
- связь с Пользователем по вопросам подключения и оплаты услуг;
- направление уведомлений о записи, напоминаний, статусе подписки;
- улучшение качества работы Сервиса и техническая поддержка.
4. Правовые основания обработки
Обработка осуществляется на основании согласия Пользователя, выраженного путём заполнения формы на сайте, а также в целях исполнения договора (публичной оферты) между Пользователем и Оператором.
5. Передача данных третьим лицам
5.1. Для обеспечения работы Сервиса данные могут передаваться:
- хостинг-провайдеру, обеспечивающему техническую инфраструктуру (на территории РФ);
- мессенджеру MAX — для отправки уведомлений и работы бота;
- сторонним сервисам ИИ (OpenAI, Replicate) — только в рамках функций генерации изображений и ИИ-чата, и только данные, явно переданные Пользователем в рамках этих функций (например, фотография для примерки образа), без передачи персональных контактных данных.
5.2. Оператор не передаёт и не продаёт персональные данные третьим лицам в маркетинговых целях.
6. Хранение данных
Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в течение срока действия договора с Пользователем и далее в течение срока, предусмотренного законодательством РФ для хранения такой информации.
7. Права субъекта персональных данных
Пользователь вправе:
- запросить информацию о составе и источниках своих персональных данных;
- требовать уточнения, блокирования или удаления своих персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
- отозвать согласие на обработку персональных данных, направив запрос на info@zapisy.ru.
8. Меры защиты данных
Оператор применяет организационные и технические меры защиты персональных данных от неправомерного доступа, включая шифрование соединения (HTTPS/TLS), хранение паролей в хешированном виде и ограничение доступа к базе данных.
9. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Действующая редакция всегда доступна по адресу zapisy.ru/privacy.html.