Оператор: Индивидуальный предприниматель Таскаев Павел Александрович
ОГРНИП: 310246809700122 ИНН: 246308290833 Email для обращений по вопросам персональных данных: admin@zapisonlayn.ru Сайт сервиса: https://записьонлайн.рф/
Настоящая Политика применяется совместно со следующими документами Сервиса:
Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана Индивидуальным предпринимателем Таскаевым Павлом Александровичем (далее — Оператор, Исполнитель, Сервис) во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).
Политика определяет категории субъектов персональных данных, состав и цели обработки персональных данных, правовые основания обработки, сроки хранения, порядок реализации прав субъектов персональных данных и меры защиты персональных данных.
Настоящая Политика является публичным документом и размещается на сайте https://записьонлайн.рф/ либо на иной странице Сервиса, доступной неограниченному кругу лиц.
В настоящей Политике используются следующие термины:
Сервис обрабатывает персональные данные в двух разных ролях:
Компания самостоятельно является оператором персональных данных своих клиентов, посетителей, сотрудников, Специалистов Компании и иных лиц, данные которых она размещает или обрабатывает через Сервис.
При обработке персональных данных Оператор руководствуется:
К этой категории относятся руководители, сотрудники, администраторы, подрядчики и иные Представители Компании, которые взаимодействуют с Сервисом от имени Компании, проходят подключение, получают доступ к личному кабинету или ведут переписку с Оператором.
Оператор может обрабатывать следующие персональные данные:
К этой категории относятся лица, которым Представитель Компании предоставил доступ к личному кабинету Компании: администраторы, сотрудники, Специалисты Компании, управляющие, подрядчики и иные Пользователи личного кабинета.
Оператор может обрабатывать следующие персональные данные:
Компания самостоятельно определяет состав лиц, которым предоставляется доступ к личному кабинету, их полномочия, роли и срок доступа.
К этой категории относятся мастера, сотрудники, Специалисты Компании, исполнители и иные лица, сведения о которых Компания размещает на своей странице в Сервисе для записи Клиентов Компании.
Оператор может обрабатывать следующие персональные данные:
Правовые основания для размещения таких сведений, включая согласие Специалиста Компании на распространение персональных данных, обеспечивает Компания.
При посещении сайта https://записьонлайн.рф/ и иных страниц Сервиса могут автоматически обрабатываться:
При обращении в поддержку, направлении претензий, запросов или иных сообщений Оператор может обрабатывать:
При оплате услуг Сервиса и подготовке документов Оператор может обрабатывать:
Полные данные банковских карт Оператор не обрабатывает и не хранит. Такие данные обрабатываются платёжными сервисами и банками.
Физические лица, которые записываются на услуги Компаний через страницы этих Компаний в Сервисе, передают данные соответствующей Компании.
В отношении таких данных Компания является оператором персональных данных, а Оператор обрабатывает данные по поручению Компании на основании договора.
Состав данных может включать:
Цель: подключение Компании к Сервису, создание первичной учётной записи Представителя Компании, направление данных доступа на email, настройка страницы Компании, обеспечение начала использования Сервиса.
Субъекты: Представители Компаний.
Состав ПД: email, имя и/или ФИО при наличии, телефон при наличии, наименование Компании, логин, идентификатор учётной записи, роль, сведения о создании учётной записи.
Правовые основания: заключение и исполнение договора с Компанией; осуществление прав и законных интересов Оператора по предоставлению доступа к Сервису; согласие субъекта — в случаях, когда оно требуется.
Действия: сбор, запись, систематизация, хранение, уточнение, использование, направление сообщений, блокирование, удаление, уничтожение.
Цель: предоставление Компании возможности создавать Пользователей личного кабинета, назначать им роли и права доступа, управлять доступом к личному кабинету, обеспечивать работу сотрудников и Представителей Компании в Сервисе.
Субъекты: Пользователи личного кабинета Компании.
Состав ПД: email, имя и/или ФИО при наличии, телефон при наличии, должность или роль, логин, идентификатор учётной записи, права доступа, технические данные авторизации и действий.
Правовые основания: исполнение договора с Компанией; осуществление прав и законных интересов Оператора и Компании по администрированию доступа; согласие субъекта — в случаях, когда оно требуется.
Действия: сбор, запись, систематизация, хранение, уточнение, использование, блокирование, удаление, уничтожение.
Цель: авторизация Пользователей личного кабинета, защита личного кабинета, расследование инцидентов, предотвращение несанкционированного доступа, фиксация значимых действий Пользователей личного кабинета.
Субъекты: Представители Компаний, Пользователи личного кабинета.
Состав ПД: логин, идентификатор учётной записи, IP-адрес, дата и время входа, user-agent, сведения о действиях в личном кабинете, сведения о блокировке или изменении доступа.
Правовые основания: исполнение договора; осуществление прав и законных интересов Оператора по обеспечению безопасности Сервиса и защите данных.
Цель: обработка обращений, выполнение заявок Компании, настройка страницы, добавление или изменение Специалистов Компании, Пользователей личного кабинета, услуг, расписания, цен, документов и иных сведений по заявке Компании.
Субъекты: Представители Компаний, Пользователи личного кабинета, Специалисты Компаний, лица, указанные в обращениях.
Состав ПД: контактные данные, содержание обращения, данные, переданные для внесения в Сервис, приложенные файлы, сведения о выполненных действиях.
Правовые основания: исполнение договора с Компанией; осуществление прав и законных интересов Оператора по поддержке Сервиса; поручение Компании в отношении данных её Специалистов Компании и Пользователей личного кабинета.
Цель: публикация на странице Компании сведений о Специалистах Компании, к которым Клиенты Компании могут записаться.
Субъекты: Специалисты Компании, сотрудники, подрядчики и иные лица Компании.
Состав ПД: имя и/или фамилия, должность, специализация, описание услуг, фотография, расписание.
Правовые основания: поручение Компании как оператора персональных данных; согласие Специалиста Компании на распространение персональных данных или иное законное основание, обеспечиваемое Компанией.
Цель: обеспечение технической возможности записи Клиентов Компаний к Компаниям, хранение сведений о записях, направление технических уведомлений и напоминаний, отображение информации в личном кабинете Компании.
Субъекты: Клиенты Компаний, записывающиеся к Компаниям.
Состав ПД: имя, телефон, email, дата и время записи, услуга, Специалист Компании, стоимость, комментарий к записи, сведения о статусе предоплаты, технические данные формы.
Правовые основания: обработка по поручению Компании как оператора персональных данных.
Цель: отображение статуса предоплаты или оплаты услуги Компании, связанной с записью Пользователя.
Субъекты: Клиенты Компаний, записывающиеся к Компаниям.
Состав ПД: имя и контактные данные в составе записи, сумма, дата и время операции, статус платежа, идентификатор платежа, идентификатор записи, идентификатор Компании.
Правовые основания: обработка по поручению Компании; исполнение договора с Компанией.
Оператор не собирает и не хранит полные данные банковских карт Пользователей, коды безопасности, платёжные пароли и иные реквизиты, позволяющие самостоятельно совершать операции по карте.
Цель: выставление счетов, учёт оплат, подготовка закрывающих документов по запросу, исполнение налоговых и бухгалтерских обязанностей.
Субъекты: Представители Компаний, плательщики, лица, указанные в документах.
Состав ПД: ФИО при наличии, email, телефон, сведения о Компании, ИНН, реквизиты, сведения о счёте и оплате.
Правовые основания: исполнение договора; исполнение обязанностей, установленных законодательством.
Цель: направление Представителям Компаний информации о возможностях Сервиса, изменениях, специальных предложениях и иных рекламных или информационных сообщений.
Субъекты: Представители Компаний, потенциальные клиенты, лица, оставившие заявку.
Состав ПД: имя, email, телефон, наименование Компании.
Правовое основание: согласие субъекта, если рассылка носит рекламный характер. Отказ от рекламной рассылки не влияет на возможность использовать Сервис.
Цель: обеспечение работы сайта Сервиса, сохранение технических настроек, анализ посещаемости и улучшение Сервиса.
Субъекты: посетители сайта Сервиса.
Состав ПД: IP-адрес, сведения о браузере и устройстве, cookie, дата и время посещения, просмотренные страницы.
Правовые основания: для технически необходимых cookie — обеспечение работы сайта; для аналитических и рекламных cookie — согласие субъекта, если такое согласие требуется.
При подключении Компании Оператор может создать первичную учётную запись на основании email Представителя Компании и направить данные доступа на указанный email.
Представитель Компании обязан обеспечить конфиденциальность полученных данных доступа, не передавать их неуполномоченным лицам и уведомить Оператора при подозрении на несанкционированный доступ.
После получения доступа Представитель Компании может самостоятельно создавать других Пользователей личного кабинета в личном кабинете Компании и назначать им роли и права доступа.
Компания отвечает за законность предоставления доступа таким Пользователям личного кабинета, объём их полномочий, допуск к персональным данным и своевременное прекращение доступа лиц, которые утратили полномочия или больше не должны работать в Сервисе.
Оператор рекомендует использовать уникальные пароли, не передавать данные доступа третьим лицам, ограничивать права Пользователей личного кабинета минимально необходимым объёмом и своевременно менять пароль при риске компрометации.
Оператор может передавать персональные данные третьим лицам, если это необходимо для работы Сервиса, исполнения договора, обработки платежей, направления уведомлений, хостинга, технической поддержки, аналитики, бухгалтерского учёта или исполнения требований закона.
К таким лицам могут относиться:
В отношении данных Клиентов Компаний Оператор может привлекать субобработчиков, необходимых для работы Сервиса. Такое привлечение осуществляется в пределах поручения Компании и требований 152-ФЗ.
Оператор стремится обеспечивать обработку персональных данных на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется, за исключением случаев, когда это прямо необходимо для использования отдельного внешнего сервиса, согласовано с субъектом персональных данных или допускается законодательством.
Персональные данные хранятся не дольше, чем это необходимо для целей обработки, если более длительный срок не установлен законом, договором или необходимостью защиты прав Оператора.
Ориентировочные сроки хранения:
Субъект персональных данных вправе:
Для реализации прав можно направить запрос на email admin@zapisonlayn.ru.
Если запрос касается данных Клиента Компании, Оператор может перенаправить такой запрос соответствующей Компании или обработать его по поручению Компании, поскольку оператором таких данных является Компания.
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
К таким мерам относятся:
Компания как оператор персональных данных самостоятельно:
Оператор как Обработчик по поручению:
Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации на сайте Сервиса, если иной срок не указан при публикации.
Редакция: 2.0 от 24.04.2026