Документы
Поручение на обработку персональных данных
Соглашение между компанией-пользователем и Slotty определяет обработку данных её клиентов в сервисе.
Редакция от 21 октября 2026 года · версия 2026-10-21
Роли и предмет
Компания является оператором данных своих клиентов и поручает Slotty обработку исключительно для работы онлайн-записи. Slotty выступает обработчиком и не определяет самостоятельные маркетинговые цели в отношении этих данных.
Субъекты, данные и операции
Субъекты: клиенты, сотрудники и представители компании. Данные: идентификационные и контактные сведения, Telegram-данные, услуги, расписание, история визитов, отзывы и разрешённые фотографии. Операции: сбор, запись, систематизация, хранение, уточнение, использование, передача уведомлений, обезличивание, блокирование и удаление.
Инструкции компании
Инструкциями считаются действия уполномоченных пользователей в панели, настройки интеграций и письменные обращения. Slotty сообщает, если инструкция явно противоречит закону, и вправе приостановить её исполнение до уточнения.
Безопасность и инциденты
Slotty применяет разграничение доступа, защищённые соединения, шифрование секретов, журналирование и резервное копирование. О подтверждённом инциденте, затрагивающем порученные данные, компания уведомляется без неоправданной задержки с доступной информацией о характере, последствиях и мерах реагирования.
Субобработчики
Для исполнения поручения могут привлекаться хостинг, Telegram, Resend, YooKassa и сервисы диагностики. Slotty остаётся ответственным за договорные обязательства субобработчиков в пределах применимого закона и сообщает о существенной смене состава, когда это требуется.
Запросы субъектов
Компания самостоятельно отвечает субъекту. Slotty предоставляет доступные средства выгрузки, исправления, обезличивания и удаления и оказывает разумное содействие по запросу компании. Slotty не раскрывает данные напрямую клиенту компании без проверки полномочий или обязательного требования закона.
Срок и завершение
Поручение действует, пока компания использует Slotty. После прекращения компания запрашивает выгрузку или удаление; рабочие данные удаляются в срок до 30 дней, резервные копии — по циклу до 30 дней, кроме сведений, которые необходимо хранить по закону.
Контроль
По обоснованному запросу Slotty предоставляет сведения о мерах защиты и исполнении поручения. Проверки проводятся без доступа к данным других компаний и без создания угроз безопасности сервиса.