Политика в отношении обработки персональных данных в сервисе «Мастерслот»

Дата вступления в силу: 01.09.2026
Редакция: 1.0 от 31 августа 2026 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ»), иными нормативными правовыми актами Российской Федерации в области персональных данных и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

1.2. Оператором персональных данных является:

ООО «Культ»
ИНН 3906409045, КПП 390601001, ОГРН 1213900015273
Адрес (место нахождения): 236010, Калининградская обл., г. Калининград, наб. Правая, д. 21, офис 12
Адрес электронной почты: support@slotapp.ru

(далее — «Оператор»).

1.3. Политика действует в отношении всей информации, которую Оператор может получить о пользователях в связи с использованием ими онлайн-сервиса «Мастерслот», размещённого на домене slotapp.ru (далее — «Сервис»).

1.4. Сервис представляет собой онлайн-инструмент записи клиентов на приём к частным мастерам (парикмахерам, массажистам, мастерам маникюра и иным специалистам, работающим на себя). Мастер ведёт в Сервисе прайс своих услуг и рабочий график и получает персональную публичную ссылку, по которой его клиенты самостоятельно выбирают услугу, дату и свободное время визита. Клиенты мастера в Сервисе не регистрируются: имя и номер телефона они оставляют непосредственно при записи.

1.5. Используя Сервис, Пользователь подтверждает своё согласие с условиями настоящей Политики. В случае несогласия с условиями Политики Пользователь должен воздержаться от использования Сервиса.

1.6. Настоящая Политика является общедоступным документом в соответствии с ч. 2 ст. 18.1 Закона № 152-ФЗ и размещается в свободном доступе на сайте Сервиса.

2. Основные понятия

В Политике используются следующие термины:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — ООО «Культ», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Пользователь (Мастер) — физическое лицо (в том числе самозанятый, индивидуальный предприниматель или представитель организации), прошедшее регистрацию в Сервисе и использующее его функциональность для приёма записей; является субъектом персональных данных.
• Клиент Пользователя (третье лицо) — физическое лицо, записывающееся к Пользователю на приём. Клиент в Сервисе не регистрируется: его имя и номер телефона вносятся в Сервис либо им самим при записи по публичной ссылке Пользователя, либо самим Пользователем, оформляющим запись вручную.
• Запись — сведения о предстоящем визите клиента к Пользователю: выбранные услуги, дата, время, длительность и стоимость на момент записи, а также имя и телефон клиента.
• Cookie — небольшой фрагмент данных, отправленный сайтом и хранящийся на устройстве Пользователя.
• Обращение в поддержку — сообщение, направленное в службу поддержки Сервиса, и переписка по нему.

Иные термины используются в значениях, определённых Законом № 152-ФЗ.

3. Категории субъектов и состав обрабатываемых персональных данных

3.1. Пользователи Сервиса (мастера)

При регистрации и использовании Сервиса Оператор обрабатывает следующие персональные данные Пользователя:

• адрес электронной почты (email) — обязательный, используется как логин и для подтверждения учётной записи и восстановления доступа;
• пароль — хранится исключительно в виде необратимого хеша;
• имя / отображаемое имя, которое видят клиенты;
• номер телефона;
• профессия (например, «Парикмахер», «Массажист», «Мастер маникюра»);
• адрес, по которому Пользователь принимает клиентов;
• часовой пояс, в котором Пользователь работает;
• краткое описание о себе и фотография профиля — если Пользователь их добавил;
• публичный адрес персональной страницы записи, выбираемый Пользователем;
• содержимое прайса услуг, рабочего графика и правил записи, вносимое Пользователем самостоятельно;
• идентификатор чата в мессенджере Telegram — если Пользователь подключил уведомления о записях в Telegram;
• технические данные, автоматически передаваемые при использовании Сервиса: IP-адрес, дата и время обращения, сведения о браузере и устройстве, файлы cookie, данные о действиях в Сервисе (логи).

3.2. Клиенты Пользователя (третьи лица)

При записи на приём в Сервис вносятся следующие данные клиента Пользователя:

• имя клиента;
• номер телефона клиента;
• комментарий к записи — необязательное поле, заполняемое клиентом по своему усмотрению;
• сведения о самих записях: выбранные услуги, дата, время, длительность и стоимость на момент записи, статус записи;
• адрес электронной почты и (или) идентификатор чата Telegram — только если они были указаны для направления клиенту уведомлений о его записи;
• заметка Пользователя о клиенте — если Пользователь её вёл.

В отношении этих данных Оператор действует в порядке, описанном в разделе 9 настоящей Политики (обработка персональных данных третьих лиц по поручению Пользователя).

3.3. Платёжные данные

При подключении платной подписки оплата осуществляется через привлечённого платёжного агента (кредитную организацию-эквайер). Реквизиты банковских карт вводятся Пользователем на защищённой странице платёжного агента и Оператором не собираются и не хранятся. Оператор получает от платёжного агента только сведения о факте, сумме и статусе платежа, необходимые для исполнения договора и бухгалтерского/налогового учёта.

3.4. Обращения в службу поддержки

При обращении Пользователя или иного лица в службу поддержки Сервиса по адресу support@slotapp.ru Оператор обрабатывает данные, содержащиеся в обращении и переписке по нему: адрес электронной почты заявителя, тему и текст обращения, последующую переписку, а также служебную диагностическую информацию, которую заявитель приложил к обращению или которая необходима для его разбора.

Доступ к обращениям имеют уполномоченные сотрудники Оператора исключительно в целях рассмотрения обращений. Данные обращений хранятся ограниченный срок (раздел 7).

3.5. Специальные категории и биометрические персональные данные

Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и не обрабатывает биометрические персональные данные.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

Оператор не обрабатывает персональные данные в целях, несовместимых с указанными выше.

5. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ) — предоставляется Пользователем при регистрации, а клиентом Пользователя — при самостоятельной записи на приём;
• исполнение договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ) — Пользовательское соглашение и Договор-оферта;
• достижение целей, предусмотренных законом, осуществление возложенных законодательством на Оператора функций, полномочий и обязанностей (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ) — бухгалтерский и налоговый учёт;
• осуществление законных интересов Оператора (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ) — обеспечение безопасности Сервиса, при условии что не нарушаются права и свободы субъекта.

В отношении данных клиентов Пользователя (третьих лиц) правовым основанием выступает согласие соответствующего субъекта: при самостоятельной записи клиент проставляет его сам отдельной отметкой в форме записи, а при внесении данных клиента самим Пользователем наличие основания обеспечивает Пользователь (см. раздел 9).

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.

6.2. Сбор персональных данных осуществляется путём их внесения Пользователем или клиентом Пользователя в Сервис, а также автоматически при использовании Сервиса (технические данные).

6.3. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).

6.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• применение шифрования при передаче данных (HTTPS/TLS);
• хранение паролей и одноразовых токенов только в виде необратимых хешей;
• разграничение и изоляция доступа к данным по идентификатору Пользователя: каждый Пользователь имеет доступ только к собственным записям, клиентам и прайсу и не имеет доступа к данным других Пользователей;
• выдача клиенту ссылки на его запись в виде неугадываемого случайного идентификатора;
• ограничение доступа сотрудников и привлечённых лиц к персональным данным;
• ведение журналов (логов) действий и применение средств защиты от несанкционированного доступа.

6.5. Оператор вправе поручить обработку персональных данных другим лицам (поручение обработки в соответствии с ч. 3 ст. 6 Закона № 152-ФЗ) на основании заключаемого с такими лицами договора, обязывающего соблюдать конфиденциальность и требования по безопасности. К таким лицам, в частности, относятся: хостинг-провайдер (размещение серверов на территории РФ), сервис отправки электронной почты, оператор мессенджера, используемого для уведомлений, платёжный агент (банк-эквайер), оператор сервиса веб-аналитики.

7. Сроки обработки и хранения персональных данных

7.1. Персональные данные Пользователя обрабатываются в течение срока действия его учётной записи и использования Сервиса.

7.2. После прекращения использования Сервиса (удаления учётной записи) или отзыва согласия персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 (тридцати) дней, за исключением данных, срок хранения которых установлен законодательством.

7.3. Сведения о платежах, документы бухгалтерского и налогового учёта хранятся в течение 5 (пяти) лет в соответствии с требованиями законодательства Российской Федерации о бухгалтерском учёте и Налогового кодекса РФ.

7.4. Данные клиентов Пользователя хранятся до тех пор, пока Пользователь не удалит соответствующую запись или клиента из своей клиентской базы. При удалении учётной записи Пользователя удаляются все его записи и вся его клиентская база целиком.

7.5. Обращения в службу поддержки хранятся в течение времени, необходимого для их рассмотрения, и ограниченный период после закрытия обращения, после чего удаляются вместе с относящимися к ним служебными и диагностическими данными (по общему правилу — в пределах 90 дней с момента закрытия).

7.6. Технические журналы (логи) работы Сервиса хранятся ограниченное время (по общему правилу — не более 30 дней), после чего автоматически вытесняются. В журналах не сохраняются открытые пароли, токены из писем и платёжные реквизиты.

7.7. Записи журнала согласий (факт согласия, дата и время, редакция документа, снимок контакта, по которому согласие дано, IP-адрес и сведения о браузере) хранятся отдельно и служат подтверждением правомерности обработки: бремя доказывания наличия согласия лежит на Операторе (ч. 1 ст. 9 Закона № 152-ФЗ). При удалении учётной записи Пользователя или клиента связь такой записи с учётной записью разрывается, а сама запись о факте согласия сохраняется.

7.8. Согласие на обработку персональных данных в целях, для которых оно требуется, действует до его отзыва субъектом.

8. Передача персональных данных

8.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных настоящей Политикой и законодательством РФ.

8.2. Персональные данные могут передаваться лицам, привлечённым Оператором для обработки по поручению (п. 6.5), исключительно в объёме, необходимом для оказания соответствующих услуг.

8.3. Персональные данные могут быть предоставлены уполномоченным государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.

8.4. Трансграничная передача

Оператор не осуществляет трансграничную передачу персональных данных. Все базы данных, содержащие персональные данные граждан Российской Федерации, расположены на территории Российской Федерации. В случае если в дальнейшем трансграничная передача станет необходимой, она будет осуществляться с соблюдением требований ст. 12 Закона № 152-ФЗ, в том числе с предварительным уведомлением уполномоченного органа.

9. Обработка персональных данных третьих лиц (клиентов Пользователя)

9.1. Смысл Сервиса состоит в том, что к Пользователю записываются на приём его клиенты. Имя, номер телефона, комментарий к записи и сведения о самой записи являются персональными данными третьих лиц.

9.2. Источником этих данных является клиент Пользователя либо сам Пользователь:

• клиент вносит их сам, заполняя форму записи на публичной странице Пользователя. Перед отправкой формы клиент проставляет отдельную отметку о согласии на обработку своих персональных данных; факт, дата и время согласия, редакция документа, снимок телефона, IP-адрес и сведения о браузере фиксируются Оператором в журнале согласий;
• Пользователь вносит их сам, оформляя запись клиента вручную из своего кабинета или заполняя заметку о клиенте. В этом случае клиент отметку в Сервисе не проставляет, и правовое основание обработки обеспечивает Пользователь.

9.3. Состав данных клиента и цель их использования определяет Пользователь — приём, подтверждение и ведение записи клиента на приём. В отношении этих данных Оператор выступает лицом, осуществляющим обработку по поручению Пользователя и в его интересах, исключительно для целей оказания Пользователю услуг Сервиса. Оператор не использует данные клиентов в собственных целях, не передаёт их третьим лицам (кроме привлечённых для оказания услуги лиц), не формирует из них самостоятельных профилей и не использует их для рекламы.

9.4. Данные клиента доступны только тому Пользователю, к которому клиент записался. Другие Пользователи Сервиса доступа к ним не имеют.

9.5. Пользователь самостоятельно и под свою ответственность обеспечивает наличие правового основания (в том числе согласия клиента, если оно требуется) для внесения и обработки персональных данных своих клиентов в Сервисе, а также информирование таких клиентов об обработке их данных. Это в особенности касается случаев, когда данные клиента вносит сам Пользователь, а не клиент. Пользователь гарантирует Оператору наличие таких оснований и освобождает Оператора от ответственности перед третьими лицами в случае их отсутствия.

9.6. Запросы клиентов Пользователя в отношении их персональных данных (предоставление сведений, уточнение, удаление) Оператор по общему правилу переадресует Пользователю как лицу, организовавшему внесение таких данных, либо обрабатывает по согласованию с Пользователем. Клиент вправе также обратиться к Оператору напрямую по адресу support@slotapp.ru.

9.7. Клиент может отменить свою запись самостоятельно — по персональной ссылке на страницу записи, которую он получает при её создании. Удаление данных клиента из клиентской базы производит Пользователь.

10. Файлы cookie и аналитика

10.1. Сервис использует файлы cookie:

• технические (обязательные) — необходимы для входа Пользователя в личный кабинет и работы Сервиса; без них Сервис не функционирует;
• аналитические (при подключении) — могут использоваться для сбора обезличенной статистики использования Сервиса с помощью системы веб-аналитики.

10.2. Пользователь может ограничить использование cookie настройками своего браузера. Отключение технических cookie может привести к невозможности использования Сервиса.

11. Права субъекта персональных данных

11.1. Субъект персональных данных имеет право (ст. 14 Закона № 152-ФЗ):

• получать сведения, касающиеся обработки его персональных данных Оператором (ст. 14);
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных (ст. 9);
• возражать против обработки персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда (ст. 17).

11.2. Для реализации своих прав субъект направляет Оператору запрос на адрес support@slotapp.ru. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (для Пользователя — адрес электронной почты, использованный при регистрации; для клиента Пользователя — номер телефона, указанный при записи), и существо требования. Оператор рассматривает запрос в сроки, установленные Законом № 152-ФЗ.

11.3. Уполномоченным органом по защите прав субъектов персональных данных является Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), сайт: rkn.gov.ru.

12. Отзыв согласия на обработку персональных данных

12.1. Субъект персональных данных вправе в любой момент отозвать своё согласие на обработку персональных данных, направив соответствующее уведомление на адрес support@slotapp.ru либо удалив учётную запись средствами Сервиса.

12.2. После получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней, за исключением случаев, когда обработка может быть продолжена на ином законном основании (в частности, для исполнения обязанностей, предусмотренных законодательством, и хранения бухгалтерских/налоговых документов).

12.3. Порядок отзыва согласия детально изложен в документе «Согласие на обработку персональных данных».

13. Уведомление об обработке персональных данных

Оператор уведомляет уполномоченный орган (Роскомнадзор) о своём намерении осуществлять обработку персональных данных в случаях и в порядке, предусмотренных ст. 22 Закона № 152-ФЗ.

14. Заключительные положения

14.1. Настоящая Политика может быть изменена Оператором в одностороннем порядке. Актуальная редакция Политики всегда доступна на сайте Сервиса. Существенные изменения доводятся до сведения Пользователей путём размещения уведомления в Сервисе либо направления сообщения на адрес электронной почты.

14.2. Продолжение использования Сервиса после внесения изменений в Политику означает согласие Пользователя с новой редакцией.

14.3. Все отношения, не урегулированные настоящей Политикой, регулируются действующим законодательством Российской Федерации.

14.4. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по адресу: support@slotapp.ru.

Редакция 1.0 от 31 августа 2026 г. ООО «Культ».