Политика в отношении обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных в сервисе ZAPISKA, размещённом по адресу zapiska.website (далее — Сервис). Оператором персональных данных является Индивидуальный предприниматель Михнова Ева Александровна (ИНН 422371189431, ОГРНИП 326420500048035) — далее Оператор.

Политика распространяется на все персональные данные, которые Оператор получает от посетителей сайта, специалистов, пользующихся Сервисом, и их клиентов. Используя Сервис, вы подтверждаете, что ознакомились с настоящей Политикой.

Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, — уведомление в Роскомнадзор направлено в порядке статьи 22 152-ФЗ.

• Специалист — физическое лицо, самозанятый или индивидуальный предприниматель, который зарегистрирован в Сервисе и ведёт в нём запись своих клиентов.
• Клиент — лицо, которое записывается на приём к Специалисту через страницу записи, бота или личный кабинет клиента.
• Страница записи — публичная страница Специалиста вида zapiska.website/адрес-специалиста.
• Боты — чат-боты Сервиса в Telegram, MAX и ВКонтакте.

Это ключевой раздел Политики. В Сервисе две разные ситуации, и правила в них отличаются.

3.1. Оператор — в отношении своих пользователей

Данные посетителей сайта, лиц, оставивших заявку на подключение, и Специалистов Оператор обрабатывает самостоятельно, определяя цели и состав обработки. Здесь Оператор выступает оператором персональных данных в значении статьи 3 152-ФЗ.

3.2. Обработчик — в отношении клиентов Специалиста

Данные Клиентов принадлежат клиентской базе Специалиста. Оператором этих данных является сам Специалист: он определяет, кого записывать, какие вопросы задавать в анкете и сколько хранить историю. Оператор Сервиса обрабатывает их по поручению Специалиста на основании части 3 статьи 6 152-ФЗ — только для того, чтобы Сервис работал, и только в объёме, который для этого необходим.

Условия поручения — перечень действий, цели, обязанность соблюдать конфиденциальность и требования к защите данных — изложены в разделе «Поручение на обработку персональных данных» договора-оферты.

Специалист как самостоятельный оператор обязан направить в Роскомнадзор собственное уведомление об обработке персональных данных и получить от своих клиентов согласия. Оператор Сервиса за него этого не делает.

4.1. Посетители сайта

• IP-адрес, сведения о браузере и операционной системе;
• данные технических файлов cookie — идентификатор сессии и признак того, что уведомление о cookie уже показано;
• дата и время обращения, запрошенные страницы;
• если посетитель согласился на аналитические файлы cookie — обезличенные сведения о посещении, собираемые Яндекс.Метрикой на главной странице и страницах правовых документов: просмотренные страницы, источник перехода, тип устройства, регион по IP-адресу, а на главной странице также запись прокрутки и нажатий средствами Вебвизора. Поля ввода в запись не попадают: на этих страницах их нет.

4.2. Лица, оставившие заявку на подключение

• имя;
• адрес электронной почты;
• номер телефона;
• выбранные способы связи и идентификатор в мессенджере — Telegram, MAX или ВКонтакте;
• желаемый адрес страницы записи и текст комментария к заявке.

4.3. Специалисты

• имя, адрес электронной почты, номер телефона;
• пароль — хранится исключительно в виде необратимого хеша, в открытом виде Оператору недоступен;
• изображение профиля, если Специалист его загрузил, название и описание практики, перечень услуг и цен;
• часовой пояс, график работы, выходные и периоды отпуска;
• идентификаторы в мессенджерах, привязанных к аккаунту для уведомлений;
• сведения о платежах: суммы, даты, оплаченный период, состояние подписки.

4.4. Клиенты Специалистов

• имя, номер телефона, адрес электронной почты;
• идентификатор в мессенджере, если запись сделана через бота или выбран такой канал уведомлений;
• выбранные услуги, дата и время визита, история записей, переносов и отмен;
• ответы на уточняющие вопросы Специалиста и приложенные к ним фотографии — состав этих сведений определяет Специалист;
• комментарий Специалиста к записи и итоговая стоимость визита.

Оператор не может заранее знать, какие вопросы Специалист включит в анкету. Специалист обязан не запрашивать через Сервис сведения, для обработки которых у него нет законного основания, — в частности данные о состоянии здоровья и иные специальные категории персональных данных.

• регистрация, вход в личный кабинет и подтверждение адреса почты;
• обработка заявок на подключение и связь по ним;
• предоставление доступа к Сервису и его работа: страница записи, календарь, список клиентов, боты;
• оформление записи на приём, её подтверждение, перенос, отмена и напоминание о визите;
• направление уведомлений по каналам, которые выбрал сам получатель, — в мессенджер или на электронную почту;
• расчёты за подписку, выставление и направление кассового чека;
• ответы на обращения в поддержку и разрешение спорных ситуаций;
• обеспечение безопасности: защита от подбора паролей, автоматических обращений и злоупотреблений;
• анализ посещаемости и удобства сайта средствами Яндекс.Метрики — только при согласии посетителя на аналитические файлы cookie;
• исполнение обязанностей, возложенных на Оператора законом.

Оператор не использует персональные данные для принятия решений на основании исключительно автоматизированной обработки, порождающих юридические последствия, и не составляет профили для рекламного таргетирования.

• согласие субъекта персональных данных — пункт 1 части 1 статьи 6 152-ФЗ;
• исполнение договора, стороной которого является субъект, — пункт 5 части 1 статьи 6 152-ФЗ;
• поручение оператора-Специалиста — часть 3 статьи 6 152-ФЗ (в отношении данных Клиентов);
• исполнение обязанностей, возложенных законом, — пункт 2 части 1 статьи 6 152-ФЗ, включая Федеральный закон от 22.05.2003 № 54-ФЗ о применении контрольно-кассовой техники и законодательство о бухгалтерском учёте;
• договор-оферта, настоящая Политика и формы согласий, опубликованные на сайте.

Как правило, данные предоставляет сам субъект — при заполнении формы заявки, регистрации, записи на приём или в переписке с ботом.

Данные Клиента могут быть внесены Специалистом вручную, когда он заводит запись за клиента сам. В этом случае Специалист отвечает за наличие у него согласия клиента и за достоверность внесённых сведений.

Если запись оформляется в интересах несовершеннолетнего, данные вносит его родитель или иной законный представитель, который тем самым подтверждает своё согласие на обработку данных ребёнка.

Оператор не ставит целей обработки специальных категорий персональных данных (о состоянии здоровья, интимной жизни, политических взглядах, религиозных убеждениях) и не обрабатывает биометрические персональные данные.

Фотографии, которые Клиент прикладывает к ответам анкеты, хранятся и передаются Специалисту исключительно как содержание обращения. Оператор не использует их для установления личности, не подвергает биометрической обработке и не передаёт в единую биометрическую систему.

Оператор не продаёт персональные данные и не передаёт их для целей рекламы. Передача возможна только в объёме, необходимом для работы Сервиса:

• Специалисту — сведения о его клиентах и их записях; это и есть назначение Сервиса;
• поставщику хостинга — в части технического размещения серверов и баз данных;
• оператору платёжной системы ЮKassa (НКО «ЮMoney») — при оплате подписки; реквизиты банковской карты вводятся на стороне платёжной системы и Оператору не передаются и им не хранятся;
• операторам мессенджеров Telegram, MAX и ВКонтакте — при направлении уведомлений по выбранному получателем каналу;
• оператору почтового сервиса — при направлении писем;
• ООО «ЯНДЕКС» — обезличенные сведения о посещении сайта, если посетитель согласился на аналитические файлы cookie; в отношении этих сведений ООО «ЯНДЕКС» выступает самостоятельным оператором;
• государственным органам — по мотивированному требованию, оформленному в соответствии с законом.

Базы данных, содержащие персональные данные граждан Российской Федерации, расположены на территории Российской Федерации, как того требует часть 5 статьи 18 152-ФЗ.

Оператор не осуществляет трансграничную передачу персональных данных по собственной инициативе. Вместе с тем, если получатель уведомлений самостоятельно выбрал в качестве канала связи Telegram, содержание уведомления и идентификатор получателя передаются иностранному оператору соответствующего мессенджера, который может обрабатывать их за пределами Российской Федерации. Выбор такого канала является добровольным, и его в любой момент можно заменить на электронную почту, MAX или ВКонтакте либо отключить полностью.

• данные Специалиста — в течение действия договора и трёх лет после его прекращения, если более длительный срок не установлен законом;
• данные Клиентов — пока действует аккаунт Специалиста, которому они принадлежат, либо до получения от него указания об их удалении;
• данные заявок, не завершившихся подключением, — один год с даты подачи заявки;
• документы, подтверждающие расчёты, — пять лет в силу требований законодательства о бухгалтерском учёте и налогах;
• коды подтверждения адреса почты — до истечения срока их действия, но не более суток.

По достижении цели обработки или при отзыве согласия данные удаляются или обезличиваются, кроме сведений, которые Оператор обязан хранить по закону.

Оператор принимает правовые, организационные и технические меры, требуемые статьями 18.1 и 19 152-ФЗ. В их числе:

• назначено лицо, ответственное за организацию обработки данных;
• обмен данными между браузером и Сервисом защищён протоколом HTTPS;
• пароли хранятся только в виде необратимого хеша с индивидуальной солью;
• доступ к личному кабинету защищён токеном в защищённой cookie, недоступной скриптам страницы;
• данные каждого Специалиста отделены от данных других Специалистов на уровне запросов к базе;
• записи Клиента открываются по секретной ссылке, которую нельзя подобрать;
• количество обращений к публичным формам ограничено для защиты от автоматизированных атак;
• загружаемые файлы проверяются по сигнатуре, а не по заявленному типу.

Об инцидентах, повлёкших неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 152-ФЗ.

Вы вправе:

• получить сведения об обработке ваших данных в объёме части 7 статьи 14 152-ФЗ;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны либо обрабатываются с нарушением закона;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзор или в суд.

Запрос направляется на zapiska.website@inbox.ru или почтой по адресу Оператора. Ответ предоставляется в течение десяти рабочих дней с даты получения запроса; срок может быть продлён не более чем на пять рабочих дней с уведомлением заявителя.

Отзыв согласия оформляется в свободной форме и направляется на тот же адрес почты. Бумажный оригинал для этого не требуется. После отзыва обработка прекращается, за исключением случаев, указанных в части 2 статьи 9 152-ФЗ. Если вы — Клиент Специалиста, отзыв следует направлять также самому Специалисту: оператором ваших данных является он.

Сервис использует только технические файлы cookie. Подробности — в Политике использования файлов cookie.

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения на сайте, если в ней не указан иной срок. Действующая редакция всегда доступна по адресу zapiska.website/legal/privacy.

Редакция от 5 августа 2026 года.