К основному содержимому
Вернуться в панельSLOY

Документы SLOY

Политика конфиденциальности

Политика в отношении обработки персональных данных в сервисе SLOY. Редакция от 15 августа 2026 г..

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных в сервисе аналитики SLOY, размещённом по адресу app.sloyapp.ru (далее — «Сервис»), и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).

Оператором персональных данных является Биктимиров Марат Динисович, ИНН 771577592025 (далее — «Оператор»).

Использование Сервиса означает согласие Пользователя с настоящей Политикой. При несогласии с её условиями Пользователю следует прекратить использование Сервиса.

2. Основные понятия

  • Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).
  • Пользователь — владелец или сотрудник бизнеса, зарегистрировавший учётную запись в Сервисе.
  • Клиент бизнеса — физическое лицо, сведения о визитах которого содержатся в учётной системе Пользователя (YCLIENTS) и передаются в Сервис по поручению Пользователя.
  • Обработка — любое действие с персональными данными: сбор, запись, систематизация, хранение, уточнение, использование, обезличивание, блокирование, удаление, уничтожение.

3. Какие данные обрабатывает Сервис

3.1. Данные Пользователя

  • имя (или наименование бизнеса), указанное при регистрации;
  • адрес электронной почты;
  • пароль — исключительно в виде необратимого криптографического хеша; Оператор не хранит и не может восстановить пароль в открытом виде;
  • сведения о тарифе, сроке подписки и факте входов в Сервис.

3.2. Данные, получаемые из YCLIENTS по поручению Пользователя

После того как Пользователь самостоятельно подключил интеграцию, Сервис получает из YCLIENTS сведения, необходимые для расчёта аналитики: записи о визитах (дата, услуга, стоимость, оплата), сведения о мастерах и филиалах, а также имя и номер телефона клиента бизнеса — исключительно для сопоставления визитов одного и того же клиента и расчёта показателей удержания.

Сервис не запрашивает и не обрабатывает специальные категории персональных данных (о состоянии здоровья, национальности, политических взглядах и т. п.) и биометрические персональные данные.

3.3. Технические данные

Сервис использует файлы cookie исключительно для поддержания сессии авторизованного Пользователя. Системы сторонней рекламной аналитики и трекинга на Сервисе не установлены.

4. Роли сторон при обработке данных клиентов бизнеса

В отношении данных клиентов бизнеса оператором является Пользователь (бизнес), который собирает эти данные в своей учётной системе и несёт ответственность за наличие законного основания их обработки, включая получение согласий своих клиентов.

Оператор Сервиса обрабатывает такие данные по поручению Пользователя (ст. 6 152-ФЗ) — исключительно в объёме и целях, необходимых для предоставления аналитики, без права использовать их в собственных целях.

5. Цели обработки

  • регистрация, авторизация и идентификация Пользователя;
  • предоставление функциональности Сервиса: расчёт выручки, маржинальности, показателей мастеров и удержания клиентов;
  • информирование Пользователя о статусе подписки и работе Сервиса;
  • техническая поддержка и разбор обращений;
  • исполнение требований законодательства Российской Федерации.

Персональные данные не используются для принятия решений на основании исключительно автоматизированной обработки, порождающих юридические последствия в отношении субъекта.

6. Правовые основания обработки

  • согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), выражаемое при регистрации в Сервисе;
  • исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ);
  • поручение Пользователя на обработку — в отношении данных клиентов бизнеса (ч. 3 ст. 6 152-ФЗ);
  • требования законодательства Российской Федерации.

7. Передача третьим лицам

Оператор не продаёт, не передаёт и не раскрывает персональные данные третьим лицам — ни в маркетинговых, ни в каких-либо иных коммерческих целях.

Исключения составляют только следующие случаи:

  • передача органам государственной власти по основаниям и в порядке, установленным законодательством Российской Федерации;
  • передача с отдельного согласия субъекта персональных данных;
  • передача платёжному сервису, обеспечивающему приём оплаты подписки, — в объёме, необходимом для проведения платежа и направления чека (адрес электронной почты Пользователя и сумма платежа). Данные банковской карты вводятся Пользователем на стороне платёжного сервиса и Оператору не передаются и не хранятся им.

Данные Пользователей и их клиентов изолированы: доступ к аналитике бизнеса имеет только учётная запись владельца этого бизнеса.

8. Хранение и трансграничная передача

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

Трансграничная передача персональных данных не осуществляется.

Персональные данные хранятся не дольше, чем этого требуют цели их обработки. Данные удаляются или обезличиваются при достижении целей обработки, при отзыве согласия либо по требованию субъекта, если иное не предусмотрено законом.

9. Меры защиты

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования и иных неправомерных действий (ст. 19 152-ФЗ):

  • все соединения с Сервисом защищены протоколом HTTPS (TLS);
  • токены доступа к интеграции с YCLIENTS хранятся в зашифрованном виде (алгоритм AES-256-GCM); в журналы и сообщения об ошибках секреты не попадают;
  • пароли хранятся исключительно в виде необратимых криптографических хешей;
  • доступ к данным ограничен учётной записью владельца бизнеса и разграничен на уровне приложения и базы данных;
  • ведётся журнал событий интеграции для расследования инцидентов; секреты в журнал не записываются;
  • выполняется резервное копирование базы данных.

10. Права субъекта персональных данных

Субъект персональных данных вправе:

  • получать сведения об обработке своих персональных данных (ст. 14 152-ФЗ);
  • требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
  • отозвать согласие на обработку персональных данных;
  • обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

Для реализации своих прав субъект направляет обращение на адрес biktimirov.md@gmail.com. Ответ предоставляется в сроки, установленные 152-ФЗ. Отзыв согласия или удаление учётной записи влечёт прекращение предоставления Сервиса, поскольку обработка данных является его неотъемлемой частью.

Если обращение касается данных клиента бизнеса, оно перенаправляется соответствующему бизнесу — оператору этих данных (см. раздел 4).

11. Изменения Политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения на странице app.sloyapp.ru/privacy, если иное не предусмотрено новой редакцией.

12. Контакты

По любым вопросам, связанным с обработкой персональных данных:

  • Оператор: Самозанятый Биктимиров Марат Динисович, ИНН 771577592025
  • Электронная почта: biktimirov.md@gmail.com