Политика обработки персональных данных

Редакция от 4 сентября 2026 года

Эта политика объясняет, какие данные о людях собирает сервис «Заявкин», зачем, где они лежат и что человек может с этим сделать. Написана по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Кто обрабатывает данные

Дальше по тексту — «мы». Сервис — сайт zayavkins.ru и бот @zayavkin_ai_bot в Telegram.

2. Две роли: где мы оператор, а где обработчик

3. Какие данные мы собираем

О заказчике:

• имя и фамилия, если он их указал;
• идентификатор и имя пользователя в Telegram;
• телефон и почта для связи;
• сведения о деле: название, город, адреса точек, часы работы, услуги и цены, имена мастеров;
• токен бота, полученный от Telegram, — хранится в зашифрованном виде;
• сведения о платежах: суммы, даты, статус. Данные банковской карты нам не передаются и у нас не хранятся, их обрабатывает платёжный сервис.

О клиентах заказчика, через бота заказчика:

• имя, которое человек указал при записи;
• телефон, если бот его спрашивает;
• идентификатор в Telegram;
• сведения о записи: услуга, мастер, точка, дата и время;
• текст обращений к боту и отзывов.

Мы не собираем специальные и биометрические категории данных: о здоровье, о вероисповедании, о судимости. Поэтому мы не обслуживаем сферы, где сама запись раскрывает состояние здоровья человека: медицину, стоматологию, психологическую помощь. Если заказчик впишет такие данные в описание услуг по своей инициативе, ответственность за это несёт он.

4. Зачем мы их обрабатываем

• собрать и запустить бота, о котором просил заказчик;
• принимать записи и заявки, напоминать людям о визите, собирать отзывы — то есть делать то, ради чего бот и нужен;
• связываться с заказчиком по его боту: сообщать о сбоях, отвечать на вопросы;
• принимать оплату и выдавать чеки;
• исправлять ошибки в работе сервиса и защищать его от злоупотреблений;
• выполнять требования закона: налоговый и бухгалтерский учёт.

5. На каком основании

• договор с заказчиком, то есть оферта, — п. 5 ч. 1 ст. 6 152-ФЗ;
• согласие человека — п. 1 ч. 1 ст. 6 152-ФЗ. Согласие клиента заказчика получает сам заказчик через своего бота;
• поручение оператора на обработку — ч. 3 ст. 6 152-ФЗ, для данных клиентов заказчика;
• требования закона о налогах и о применении налога на профессиональный доход.

6. Что мы с данными делаем

Собираем, записываем, систематизируем, накапливаем, храним, уточняем, извлекаем, используем для работы бота, передаём (в объёме раздела 7), блокируем, удаляем и уничтожаем. Данные не обезличиваем и не распространяем. Обработка смешанная: автоматизированная и без автоматизации. Решений, которые порождают юридические последствия для человека только на основании автоматической обработки, мы не принимаем.

Трансграничной передачи данных нет. Все базы находятся на территории Российской Федерации, как требует ч. 5 ст. 18 152-ФЗ.

7. Кому мы передаём данные

• Telegram — через него работает сам бот. Сообщения проходят через серверы Telegram по правилам мессенджера, иначе бот в Telegram невозможен.
• Платёжный сервис — для приёма оплаты. Мы передаём сумму и назначение платежа, данные карты человек вводит на стороне платёжного сервиса.
• Хостинг-провайдер в России — на его серверах работают наши базы. Доступ к данным ограничен, провайдер выступает обработчиком.
• Государственные органы — по законному запросу, в объёме, который требует закон.

Больше никому. Мы не продаём данные, не передаём их рекламодателям и не используем для рассылок, о которых человек не просил.

8. Как долго храним

• Данные заказчика — пока действует договор и 30 дней после его прекращения.
• Данные клиентов заказчика — пока работает бот заказчика. После расторжения договора они удаляются вместе с ботом, в течение 30 дней.
• Данные незавершённых анкет и демо — 90 дней, потом удаляются.
• Сведения о платежах и чеки — 5 лет, этого требует налоговое законодательство.
• Технические журналы серверов — 30 дней.

9. Как мы защищаем данные

• Серверы в России, доступ по ключу, вход по паролю отключён.
• Токены ботов и пароли баз хранятся в зашифрованном виде, в открытом тексте не лежат нигде.
• Соединение с сайтом и с ботом только по защищённому протоколу.
• Административный интерфейс закрыт от интернета.
• Резервные копии баз делаются ежедневно, шифруются и хранятся отдельно.
• Доступ к данным есть только у Исполнителя.

Если произойдёт утечка, мы сообщим в Роскомнадзор в течение 24 часов и уведомим затронутых людей, как требует ч. 3.1 ст. 21 152-ФЗ.

10. Права субъекта персональных данных

Человек вправе:

• узнать, обрабатываем ли мы его данные, и какие именно;
• потребовать уточнить неверные, заблокировать или удалить данные;
• отозвать согласие на обработку;
• обжаловать наши действия в Роскомнадзоре или в суде.

Запрос отправляется на zayavkin_help@mail.ru или на телефон из раздела 1. Мы отвечаем в течение 10 рабочих дней. В запросе нужно указать, как с вами связаться, и чьи данные вы имеете в виду.

Если человек записывался через бота салона и хочет удалить свою запись, обращаться нужно к самому салону: оператор этих данных он. Мы поможем ему это сделать по его обращению.

11. Сайт

Сайт zayavkins.ru не использует cookie для отслеживания и не подключает внешние счётчики и рекламные системы. В браузере сохраняется одна настройка — выбранная тема оформления, светлая или тёмная. Она хранится только у вас и нам не передаётся.

Веб-сервер записывает технические сведения о запросах: адрес страницы, время, тип браузера, IP-адрес. Они нужны для защиты от нагрузки и разбора сбоев, хранятся 30 дней.

12. Дети

Сервис предназначен для владельцев бизнеса старше 18 лет. Мы сознательно не собираем данные детей. Если через бота заказчика записывается ребёнок, согласие даёт его законный представитель, и отвечает за это заказчик.

13. Изменения политики

Мы можем менять эту политику. Новая редакция публикуется на этой странице с указанием даты. Если изменения существенные, мы сообщим заказчикам через бота не позднее чем за 7 дней.