1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса Timeslotter (далее — «Сервис»), доступного по адресу timeslotter.ru.

Используя Сервис, вы подтверждаете, что ознакомились с данной Политикой и выражаете своё согласие на обработку персональных данных в описанном ниже порядке.

2. Оператор персональных данных

Оператором персональных данных является администрация сервиса Timeslotter (далее — «Оператор»).

Контактный e-mail: support@timeslotter.ru
Местонахождение серверов: Российская Федерация

3. Какие данные мы собираем

В ходе использования Сервиса мы можем обрабатывать следующие категории данных:

3.1. Данные, предоставляемые пользователем

Имя и фамилия (или псевдоним), адрес электронной почты — при регистрации через Google OAuth.
Аватар (URL фотографии профиля Google) — для отображения в личном кабинете.
Информация о расписании: рабочие часы, слоты, даты и время встреч — вводится пользователем в дашборде.

3.2. Данные учеников / клиентов

Имя (имя пользователя Telegram), Telegram ID — передаётся автоматически при взаимодействии с Telegram-ботом.
Информация о бронированиях: дата, время, статус записи.

3.3. Технические данные

IP-адрес, тип браузера, операционная система, дата и время обращения к Сервису — собираются автоматически (серверные логи).
Файлы cookie — используются для поддержания сессии авторизации.

4. Цели обработки данных

Персональные данные обрабатываются в следующих целях:

Предоставление доступа к функциям Сервиса: авторизация, управление расписанием, бронирование встреч.
Синхронизация с внешними календарями (Google Calendar, Yandex Calendar, Outlook) по запросу пользователя.
Обеспечение работы Telegram-бота: приём бронирований, отправка уведомлений.
Направление сервисных уведомлений (о статусе подписки, технических работах).
Улучшение качества Сервиса и устранение технических неисправностей.

5. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

Согласия субъекта персональных данных (ст. 6 ч. 1 п. 1 Федерального закона № 152-ФЗ «О персональных данных»).
Исполнения договора (Условий использования), стороной которого является субъект персональных данных (ст. 6 ч. 1 п. 5 152-ФЗ).

6. Хранение и защита данных

Все персональные данные хранятся на серверах, расположенных на территории Российской Федерации, что соответствует требованиям ст. 18 ч. 5 Федерального закона № 152-ФЗ.

Для защиты данных Оператор применяет следующие меры:

Шифрование передаваемых данных по протоколу TLS/HTTPS.
Хранение паролей и токенов доступа в зашифрованном виде.
Ограничение доступа к серверам и базам данных (авторизация по ключам, межсетевые экраны).
Регулярное резервное копирование данных.

Персональные данные хранятся в течение срока действия учётной записи пользователя. При удалении аккаунта данные удаляются в течение 30 (тридцати) календарных дней, за исключением случаев, когда их сохранение требуется по закону.

7. Передача данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам для маркетинговых целей. Данные могут быть переданы исключительно:

Google — при авторизации через Google OAuth и синхронизации с Google Calendar (в объёме, разрешённом пользователем).
Telegram — для функционирования Telegram-бота (передаются данные бронирования).
Хостинг-провайдер — для размещения серверов на территории РФ (обработка по поручению оператора).
Государственные органы — по запросу уполномоченных органов в соответствии с законодательством РФ.

8. Файлы cookie

Сервис использует файлы cookie (HttpOnly, Secure) исключительно для поддержания сессии авторизации. Мы не используем рекламные или аналитические трекеры третьих сторон.

9. Права субъекта персональных данных

В соответствии с Федеральным законом № 152-ФЗ вы имеете право:

Получить информацию об обработке ваших персональных данных.
Потребовать уточнения, блокирования или уничтожения ваших данных, если они являются неполными, устаревшими, неточными.
Отозвать согласие на обработку персональных данных, направив запрос на support@timeslotter.ru.
Потребовать удаления учётной записи и всех связанных данных.
Обратиться в Роскомнадзор в случае нарушения ваших прав.

Для реализации указанных прав направьте запрос на support@timeslotter.ru с пометкой «Персональные данные». Ответ будет направлен в течение 10 рабочих дней.

10. Изменения в Политике

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия размещается по адресу timeslotter.ru/privacy. Продолжение использования Сервиса после внесения изменений означает принятие обновлённой Политики.

11. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, обращайтесь:

E-mail: support@timeslotter.ru