Политика конфиденциальности

Редакция от 4 ноября 2026

1. Общие положения

Эта политика описывает, какие персональные данные обрабатывает сервис онлайн-записи «Слотэрра», для чего и как они защищены. Она составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Кто отвечает за данные

В сервисе два вида участников, и у каждого своя роль:

  • Владельцы и сотрудники бизнеса, которые пользуются сервисом для ведения записи. Оператор их данных — Слотэрра (реквизиты ниже).
  • Клиенты бизнеса, которые записываются онлайн. Оператором их данных является тот бизнес (салон, студия, клиника), к которому они записываются. Слотэрра обрабатывает эти данные по его поручению и только для работы сервиса записи.
Оператор сервиса:
Индивидуальный предприниматель Михайлов Константин Игоревич
ИНН:
213010844716
Адрес:
428014, Чувашская Республика - Чувашия, г. Чебоксары, ул. Александра Фадеева, д. 67
По вопросам о данных:
support@sloterra.ru

3. Какие данные обрабатываются

Клиенты при онлайн-записи: имя, фамилия (если указана), номер телефона, адрес электронной почты (если указан), выбранные услуги, время и мастер записи, статус визита (подтверждён, отменён, клиент пришёл или не пришёл).

Клиенты, дополнительно: ответы на вопросы, которые бизнес задаёт при записи (например, госномер автомобиля или кличка животного); день рождения и пол — если бизнес сам внёс их в карточку клиента или при импорте своей базы; бонусный счёт (начисленные и списанные бонусы), если бизнес включил бонусную программу; абонементы, которые клиент купил у бизнеса (название, число визитов, цена, срок действия, на какие визиты потрачены, возврат остатка); подарочные сертификаты бизнеса (номинал или услуга, код, срок, покупатель, имя получателя и поздравление, если их указали, на какие визиты потрачены); оценка и текст отзыва о визите, если клиент решил его оставить (на странице записи отзывы показываются без имени автора); способ записи (кнопка или форма на сайте бизнеса, ссылка, QR-код) и рекламные метки (utm) адреса, с которого клиент пришёл; сведения об отмене записи (кем и когда, указанная причина); идентификатор чата в Telegram или МАКС, если клиент сам подключил сообщения о своих записях по ссылке на странице записи; заметка о клиенте, которую ведёт бизнес (видна сотрудникам бизнеса, в том числе мастеру в записи журнала); отметка о согласии на приглашения снова записаться (когда дано) или об отказе от них; заявка в листе ожидания, если клиент попросил сообщить о свободном времени (услуга, мастер, подходящие дни, ответы на вопросы при записи), и предложения освободившегося времени, отправленные клиенту (какое время, когда и каким способом отправлено, открыто ли и записался ли клиент).

Данные, которые бизнес загрузил сам: бизнес может перенести свою клиентскую базу из файла или из другой программы записи. Тогда, кроме перечисленного выше, обрабатываются сведения, которые были у бизнеса в прежней программе: остаток бонусов и визитов по абонементам, отметка о согласии на рассылку и её дата, комментарий к клиенту, история прошлых визитов (дата, время, услуга, мастер, цена, комментарий к записи) и будущие записи. Оператором этих данных по-прежнему является бизнес: он отвечает за то, что вправе их обрабатывать и передавать в Слотэрра.

Владельцы и сотрудники: имя, адрес электронной почты, название бизнеса, пароль (хранится только в виде необратимого хэша), роль и права доступа, данные о действиях в системе, настройки оформления интерфейса и подписки на уведомления; реквизиты для счетов и актов (название, ИНН, адрес), если вы их указали; идентификатор чата в Telegram или МАКС, если вы подключили уведомления; адрес почты, на который бизнес пригласил сотрудника; идентификатор пользователя Яндекс ID, имя, фамилия и подтверждённые адреса почты из него, если вы входите или регистрируетесь через Яндекс ID.

Сведения о работе сотрудников бизнеса: график, оклад, ставки комиссии, начисления и выплаты. Их вносит и использует сам бизнес для расчёта зарплаты; они видны владельцу и администраторам, а сотруднику — только его собственные, и лишь если владелец это разрешил.

Анонимные данные о ходе записи: страница онлайн-записи считает, на каком шаге остановился посетитель — открыл форму, выбрал услугу, выбрал время. Для этого она передаёт нам номер шага, способ показа формы (кнопка или форма на сайте бизнеса, ссылка, QR-код) и случайный идентификатор, который создаётся заново при каждом открытии страницы. IP-адрес, сведения о браузере и cookie для этих счётчиков не используются и не сохраняются, имя и телефон в них не попадают, а по идентификатору нельзя узнать, кто это был и приходил ли он раньше. Владелец бизнеса видит только итоговые числа.

Фотографии: владелец бизнеса может загрузить фото сотрудников и фото бизнеса, они показываются клиентам на странице онлайн-записи. Мы уменьшаем изображение и удаляем из него служебные метаданные (место и время съёмки, модель устройства). Загружая фото сотрудника, владелец подтверждает, что получил согласие этого человека на публикацию. Фото не используются для распознавания или идентификации людей.

Специальные категории данных (здоровье, биометрия и т. п.) сервис не запрашивает. Просим не вносить такие сведения в свободные поля.

4. Для чего используются данные

  • оформить запись и показать её клиенту по персональной ссылке;
  • отправить подтверждение, напоминание о визите, уведомление об изменении или отмене записи — на почту и, если клиент сам подключил, в Telegram или МАКС (отключить можно командой /stop в боте);
  • дать бизнесу связаться с клиентом по вопросам записи;
  • вести историю визитов и учёт посещаемости в интересах бизнеса;
  • обеспечить вход владельцев и сотрудников и защиту их учётных записей;
  • собрать для бизнеса статистику по его записям — выручку, явку, загрузку, источники записей, оценки, бонусы, клиентов, давно не бывавших, — и рассчитать зарплату сотрудников по ставкам, которые задал бизнес;
  • вести бонусную программу бизнеса, если он её включил, и учёт абонементов и подарочных сертификатов, проданных бизнесом;
  • после визита предложить клиенту оценить его (одно письмо; оценка добровольная);
  • по решению бизнеса пригласить клиента снова записаться, когда по истории его визитов пора («Пора позвать»): со свободным временем и ссылкой для записи. Сервис отправляет такие приглашения на почту или в мессенджер только клиентам, давшим согласие на них; без согласия бизнес может связаться с клиентом только сам. От приглашений можно отказаться по ссылке в любом из них. Такое приглашение может предлагать и конкретное время, которое освободилось у мастера клиента после отмены или переноса чужой записи;
  • сообщить клиенту, который встал в лист ожидания (сам на странице записи или через администратора бизнеса), что в выбранные им дни освободилось время, со ссылкой для записи — на почту или в Telegram или МАКС, если клиент их указал или подключил; если написать некуда, бизнес получает уведомление и связывается с клиентом сам. Заявку можно убрать по ссылке на её странице или в любом таком сообщении; она закрывается сама, когда клиент записался или подходящие дни прошли;
  • по подписке владельца или администратора присылать уведомления о записях и еженедельные итоги работы бизнеса на почту и в мессенджеры;
  • понимать, какой способ записи работает лучше, по анонимным счётчикам шагов записи (раздел 3).

Данные не продаются и не используются для рекламы самого сервиса или третьих лиц. Единственные сообщения рекламного характера — приглашения снова записаться в тот же бизнес, в том числе на освободившееся время (см. выше): только с согласия клиента и с возможностью отказаться. Сообщение о свободном времени по заявке в листе ожидания рекламой не является: клиент сам о нём попросил.

5. Основания обработки

Согласие субъекта персональных данных, которое клиент даёт, отметив соответствующее поле при записи, а владелец — при регистрации. Согласие можно отозвать (раздел 8). Данные клиентов, которых бизнес загрузил сам (из файла или другой программы), Слотэрра обрабатывает по поручению бизнеса — на основании, которое есть у него как у оператора. Приглашения снова записаться отправляются только с отдельного согласия клиента (ст. 18 Федерального закона «О рекламе»). Сообщения о свободном времени по заявке в листе ожидания отправляются по просьбе клиента, на основании согласия, которое он даёт, оставляя заявку. Анонимные счётчики шагов записи не позволяют определить человека, поэтому персональными данными не считаются.

6. Кому передаются данные

Данные хранятся и обрабатываются на серверах в Российской Федерации. Для работы сервиса они доступны следующим обработчикам:

  • хостинг-провайдер: Timeweb Cloud (ООО «Таймвеб.Облако»), резервные копии — Selectel (АО «Селектел»), Россия;
  • сервис отправки электронной почты: Timeweb Cloud (ООО «Таймвеб.Облако»), Россия — через него идут письма клиентам о записи, напоминания, просьба оценить визит, приглашения и сообщения о свободном времени, а владельцам и администраторам служебные письма и итоги недели;
  • платёжный сервис для оплаты подписки: АО «ТБанк» (Т-Касса). Данные банковской карты вводятся на стороне платёжного сервиса и в Слотэрра не поступают; при включённом автопродлении у нас хранится только защищённый токен карты, отключить и удалить его можно в любой момент.
  • если вы подключили сообщения о своих записях в Telegram или МАКС — эти мессенджеры доставляют вам подтверждения, напоминания, сообщения о переносе и отмене записи, а также сообщения о свободном времени; в них попадают название бизнеса, время, услуга, мастер и адрес (условия обработки данных — у самих мессенджеров);
  • если бизнес, к которому вы записываетесь, подключил себе уведомления о записях в Telegram или МАКС — эти мессенджеры доставляют его администратору сообщение с именем и телефоном клиента; туда же, если администратор подписался, приходят еженедельные итоги работы бизнеса без имён и телефонов клиентов (условия обработки данных — у самих мессенджеров).
  • если бизнес настроил себе вебхук (раздел «Интеграции» в его кабинете) — данные о записи, переносе или отмене (включая имя, телефон и email клиента) уходят на адрес, который бизнес указал сам, для связи со своими внешними системами (например, CRM). Какой это адрес и что происходит с данными дальше — решает сам бизнес как оператор данных своих клиентов (см. раздел 2), а не Слотэрра.
  • если бизнес подключил свой портал Битрикс24 (раздел «Интеграции» в его кабинете) — в CRM этого портала передаются данные записи и клиента: имя, фамилия, телефон, email и дата рождения (если указаны), услуги, время, сотрудник, филиал, сумма и статус визита. Портал принадлежит бизнесу и работает на серверах ООО «1С-Битрикс» (или на собственном сервере бизнеса, если у него коробочная версия); что происходит с данными в CRM, решает сам бизнес как оператор данных своих клиентов (см. раздел 2). Если бизнес включил обратную синхронизацию, изменения в CRM (отмена, перенос, сумма) меняют запись в Слотэрра, и клиент получает об этом уведомление.
  • если вы входите или регистрируетесь через Яндекс ID — ООО «Яндекс» подтверждает вашу личность и по вашему разрешению передаёт нам имя, фамилию, адрес почты и идентификатор пользователя. Мы ничего не передаём Яндексу, кроме запроса на вход. Отключить вход через Яндекс ID можно в профиле (если у аккаунта задан пароль) или в настройках самого Яндекс ID;
  • сервис веб-аналитики Яндекс.Метрика (ООО «Яндекс», Россия) — подробнее в разделе 10.

Другим лицам данные не передаются, кроме случаев, перечисленных выше или прямо предусмотренных законом. Трансграничная передача не осуществляется.

7. Сроки хранения

Данные хранятся, пока действует согласие и пока это нужно для ведения записи. После отзыва согласия или обращения с требованием об удалении данные удаляются или обезличиваются в сроки, установленные законодательством, если иное не требуется законом.

Когда бизнес удаляет клиента, у которого есть история визитов, бонусов или абонементов, карточка обезличивается: имя, фамилия, телефон, почта, день рождения и дополнительные поля стираются, а статистика и учёт остаются без привязки к человеку. Если истории нет, карточка удаляется полностью. Заявки клиента в листе ожидания при этом удаляются. Анонимные шаги записи (раздел 3) хранятся около 13 месяцев и затем удаляются автоматически.

8. Ваши права

Вы вправе получить сведения о своих данных, потребовать их уточнения, блокирования или удаления, а также отозвать согласие на обработку. Для этого напишите на support@sloterra.ru или обратитесь в бизнес, к которому вы записывались, — он передаст запрос оператору сервиса или сам удалит либо обезличит вашу карточку клиента. Вы также вправе обратиться в Роскомнадзор.

9. Как защищены данные

  • соединение с сервисом защищено шифрованием (HTTPS);
  • данные разных бизнесов изолированы друг от друга: сотрудник одного бизнеса не видит клиентов другого;
  • доступ сотрудников к данным ограничен ролями; администратор, закреплённый за филиалом, видит данные только своего филиала, если владелец не разрешил иное;
  • пароли хранятся в виде необратимого хэша;
  • база данных регулярно копируется, копии хранятся отдельно от основного сервера.

10. Cookie, память браузера и веб-аналитика

Сервис использует технические cookie, без которых он не работает: для входа в систему и защиты форм. Шрифты загружаются с нашего же сервера, а не с зарубежных сервисов.

Страница онлайн-записи запоминает в вашем браузере (в его локальном хранилище, не в cookie) имя и телефон, введённые при последней записи, чтобы подставить их в следующий раз. Эти данные остаются только на вашем устройстве и нам не отправляются, пока вы сами не отправите форму записи. Очистить их можно в настройках браузера. В кабинете владельцев и сотрудников в браузере хранятся только настройки интерфейса, например закрытые подсказки и выбранный вид графика.

Счётчики шагов записи (раздел 3) работают без cookie и сторонних сервисов: они отправляют данные только на наш сервер.

Чтобы защитить форму записи от злоупотреблений, сервис ограничивает частоту запросов с одного IP-адреса: адрес в виде хэша кратковременно учитывается в служебном кэше. Как у любого веб-сервиса, у нас ведутся технические журналы ошибок и работы сервера (в них могут попасть IP-адрес, время и адрес запрошенной страницы) — только для безопасности и разбора сбоев; они не используются для рекламы и не передаются третьим лицам.

Мы используем Яндекс.Метрику, чтобы понимать, сколько людей заходит на сайт и удобно ли им зарегистрироваться. Она ставит собственные cookie и получает адрес страницы, технические данные браузера и устройства, источник перехода. Имена, телефоны и другое содержимое форм ей не передаются — Метрика не читает содержимое страниц.

Счётчик установлен только на страницах сайта и на экранах входа и регистрации. Он не работает внутри рабочего кабинета (журнал, клиенты, каталог и другие разделы после входа) — там видны данные клиентов бизнеса, и мы не передаём эти экраны ни в один внешний сервис. Запись действий на экране (Вебвизор) не включена и включаться не будет, пока в кабинете видны персональные данные.

Условия обработки данных Яндексом: yandex.ru/legal/confidential. Отключить учёт Метрикой можно расширением Yandex Opt-out или блокировщиком трекеров в браузере — остальной сайт при этом продолжит работать.

11. Изменения политики

Актуальная редакция всегда доступна на этой странице, дата последнего изменения указана вверху.