Обработка персональных данных
Коротко и по существу: что бот запоминает, зачем, кто это видит и как попросить всё удалить.
Редакция от 22 июля 2026
Ниже описано фактическое поведение системы. Если что-то из перечисленного вас не устраивает — не отправляйте форму и запишитесь по телефону клуба.
Кто обрабатывает данные
Данные вводятся на странице записи конкретного клуба, салона или мастера — он решает, зачем они ему нужны, и отвечает за них перед вами. Мы предоставляем клубу программу и сервер, то есть обрабатываем данные по его поручению и в тех же пределах.
Реквизиты конкретного клуба (наименование, адрес, контакты для обращений) уточняйте у него: они настраиваются в его карточке и не выдумываются нами.
Связаться с нами: Telegram @NeoMeal.
Что именно собирается
- Имя и телефон — когда вы записываетесь через сайт. Телефон нужен, чтобы администратор мог связаться с вами, если занятие переносится или освободилось место.
- Идентификатор и имя в Telegram или ВКонтакте — когда вы записываетесь через бота. Пароли и переписка нам недоступны: мессенджер их не передаёт.
- Сами записи — на какое занятие, к какому мастеру, когда записались, отменили или перенесли.
- Отзывы и оценки — текст, оценка и указанное вами имя. Отзыв публикуется после проверки; телефон при оценке мастера нужен только чтобы одна оценка не ставилась дважды, и на сайте не показывается.
- Факт согласия — что вы поставили галочку, на какой форме, по какой редакции этого текста и когда. Нужен, чтобы подтвердить согласие; телефон в него не дублируется.
Мы не спрашиваем паспортные данные, адрес, дату рождения и платёжные реквизиты. Если оплата подключена, картой вы платите на стороне платёжной системы — номер карты к нам не попадает.
IP-адрес и файлы cookie
IP-адрес используется только в момент запроса, чтобы ограничить частоту отправки форм (защита от перебора). Он живёт в оперативной памяти и в базу не записывается.
Публичные страницы не ставят cookie и не содержат счётчиков, рекламных пикселей и сторонних скриптов. Исключение — фото мастера или обложка клуба: если клуб указал ссылку на картинку на своём хостинге, ваш браузер загрузит её оттуда напрямую (адрес страницы при этом не передаётся). Одна служебная cookie появляется только в панели администратора — она хранит вход владельца бота, а не посетителя.
Где данные хранятся и кто их видит
Телефон хранится в зашифрованном виде и не используется как идентификатор записи. В резервной копии он тоже зашифрован: без ключа, который в копию не попадает, прочитать номера нельзя.
База данных размещена на серверах хостинга Railway; конкретный регион зависит от настроек проекта — если он для вас важен, спросите у нас, мы назовём фактический.
Доступ к записям своего клуба есть у его администратора — через бота и панель управления. Данные клубов изолированы: администратор одного клуба не видит записи другого.
Раз в сутки создаётся резервная копия базы и отправляется в закрытый чат в Telegram, доступный только владельцу платформы. Это защищает от потери данных при сбое хостинга, но означает, что копия ваших записей хранится и там.
Кто ещё участвует в обработке
Мы не продаём данные, не используем их для рекламы и не шлём сообщений помимо связанных с вашей записью: подтверждение, напоминание, перенос, отмена. Но сказать «никому не передаём» было бы неправдой — сервис работает не в вакууме:
- Railway — хостинг, на серверах которого работают приложение и база данных.
- Telegram — канал, по которому приходят уведомления, и место, куда уходит зашифрованная резервная копия базы. Сообщения бота проходят через серверы Telegram.
- ВКонтакте — то же самое, если запись идёт через ВК-бота.
Каждый из них обрабатывает данные по своим правилам — мы можем отвечать только за то, что делает наш код.
Сколько данные хранятся
Записи и контакты хранятся, пока клуб пользуется сервисом и не удалит их сам.
После записи через сайт вы получаете личную ссылку «Мои записи и данные». На ней можно посмотреть все свои записи, отменить любую, скачать копию своих данных файлом и удалить их — сразу, без обращения к кому-либо. Удаление убирает записи, имя, телефон и оценки, а саму ссылку делает недействительной.
Если ссылка потерялась — обратитесь к администратору или напишите нам. Согласие отзывается тем же способом.
Сроки по видам данных:
- записи и контакты — пока клуб пользуется сервисом либо пока вы не удалите их сами;
- очередь уведомлений — доставленные сообщения удаляются через 30 дней; недоставленные остаются, пока их не разберёт администратор платформы;
- журнал согласий — хранится, пока хранятся сами данные: он и нужен, чтобы подтвердить, что согласие было;
- резервные копии — лежат в закрытом чате Telegram и автоматически не удаляются.
Про удаление честно. Кнопка удаления убирает данные из рабочей базы сразу. В уже сделанных резервных копиях они остаются: копия — это снимок на момент создания, переписать его нельзя. Копии перестанут содержать ваши данные естественным образом, по мере смены снимков. Если из системы восстановят старую копию, удалённые данные в ней снова окажутся — в этом случае удаление нужно повторить.
Изменения
Если состав собираемых данных изменится, изменится и эта страница — с новой датой редакции наверху.
Этот текст описывает фактическое поведение системы и не является юридическим заключением. Перед публикацией под конкретное юридическое лицо его и реквизиты оператора должен проверить юрист.