SlotCraft

Политика конфиденциальности для специалистов

Настоящая Политика определяет, как сервис SlotCraft, размещённый на сайте slotcraft.ru (далее — «Сайт»), обрабатывает данные специалистов — пользователей личного кабинета. Порядок обработки данных клиентов, которые записываются на приём через Сайт, описан в Политике конфиденциальности для клиентов.

Summary in English

SlotCraft (slotcraft.ru) is an online appointment booking service for specialists. This policy covers specialists who use the dashboard; clients who book appointments are covered by the Privacy Policy for Clients.

  • We collect account data (name, email, hashed password), profile details the specialist enters, working data in the dashboard (services, schedule, bookings, clients, uploaded materials) and technical data (cookies, server logs, error reports with personal data removed).
  • Google Calendar is optional and connected only by the specialist. We request the scope https://www.googleapis.com/auth/calendar.events to create, update and delete calendar events for bookings (service name, booking number, time and a link; no client name, contacts or comments) and to read events (time, status, title) to mark time as busy so it is not offered to clients. We also store OAuth tokens (encrypted) and the connected account's email address.
  • Google user data is used only to provide these features. It is not sold, not shared with third parties, not used for advertising and not used to develop or train AI/ML models; humans do not read it except for security, legal compliance or with the specialist's consent. Our use of Google user data follows the Google API Services User Data Policy, including the Limited Use requirements.
  • A specialist can disconnect the calendar at any time in the profile settings: imported data is deleted, notifications are stopped and access is revoked. Questions and deletion requests: info@slotcraft.ru.

1. Оператор

Оператором данных, обрабатываемых на Сайте, является администратор Сайта (далее — «Оператор»). Связаться с Оператором по вопросам обработки данных можно по адресу электронной почты info@slotcraft.ru.

2. Какие данные собираются

  • Данные аккаунта: имя, адрес электронной почты (он же логин) и пароль. Пароль хранится только в виде необратимого хэша — Оператор не может его прочитать;
  • Данные профиля, которые специалист указывает сам: специализация, описание, контакты (телефон, email, мессенджеры, соцсети, сайт), адрес и ссылка на карту, фотографии, часовой пояс, настройки записи. Часть этих данных публикуется на странице записи специалиста — по его выбору;
  • Рабочие данные кабинета: услуги и расписание, записи и список клиентов, групповые встречи, а также материалы, которые специалист загружает и создаёт в кабинете (колоды карт, раскладки, игры);
  • Технические данные: файлы cookie для входа в кабинет, технические журналы веб-сервера и приложения (IP-адрес, время и адрес запроса, тип браузера, сведения об ошибках) — для безопасности и исправления неполадок. В отчёты об ошибках, которые уходят в сервис мониторинга, не включаются данные форм, сессий и IP-адреса.

Сайт не запрашивает и не хранит данные банковских карт и не обрабатывает платежи.

3. Данные клиентов в кабинете

Когда клиент записывается на приём, его данные (имя, контакты, комментарий) попадают в кабинет специалиста. Специалист самостоятельно определяет, зачем и как он использует эти данные в своей работе, и отвечает за законность их использования, в том числе за получение необходимых согласий и сообщение клиентам нужной информации о своей обработке данных. Оператор предоставляет техническую возможность хранить и просматривать эти данные и не использует их в собственных целях.

Уведомления о новых записях, которые Сайт отправляет специалисту, содержат только номер записи и ссылку на неё в кабинете — имя, контакты и комментарий клиента в уведомления не включаются.

4. Цели обработки

  • Создание и работа аккаунта, вход в кабинет, восстановление доступа;
  • Показ страницы записи специалиста клиентам и приём записей;
  • Работа функций кабинета: календарь, услуги, клиенты, групповые встречи, карты и игры;
  • Уведомления специалиста о записях и важных событиях сервиса;
  • Безопасность, предотвращение злоупотреблений и исправление ошибок.

5. Данные Google (интеграция с Google Календарём)

Специалист может по желанию подключить свой Google Календарь в настройках профиля. Интеграция необязательна и включается только самим специалистом. Клиенты Сайта свой аккаунт Google не подключают, и данные их аккаунтов Google Сайтом не запрашиваются и не обрабатываются. Этот раздел описывает, как Сайт обращается с данными аккаунта Google специалиста, полученными через API Google.

Запрашиваемый доступ. При подключении Google запрашивает у специалиста разрешение «Просматривать и редактировать события во всех ваших календарях» (https://www.googleapis.com/auth/calendar.events). Кроме того, Сайт сохраняет адрес электронной почты подключённого аккаунта Google, чтобы показать специалисту, какой аккаунт подключён.

Какие данные получаются и зачем используются:

  • Токены доступа к календарю — чтобы Сайт мог выполнять действия ниже от имени специалиста, пока интеграция включена;
  • События основного календаря специалиста (время начала и окончания, статус и название события) — чтобы отмечать уже занятое время и не предлагать его клиентам для записи. Название события показывается только самому специалисту в его кабинете как пояснение к занятому времени;
  • Создание, изменение и удаление событий в календаре специалиста для записей на приём — чтобы записи были видны в его календаре. В событие попадают только название услуги, номер записи, время и ссылка на запись в кабинете Сайта. Имя, контакты и комментарий клиента в Google Календарь не передаются;
  • Уведомления Google об изменениях в календаре (push-подписка) — чтобы своевременно обновлять информацию о занятом времени.

Передача и ограничения использования. Данные, полученные от Google, используются только для описанных выше функций интеграции. Они не передаются третьим лицам, не продаются, не используются для рекламы и не применяются для обучения моделей искусственного интеллекта или машинного обучения; люди не читают эти данные, за исключением случаев, когда это нужно для обеспечения безопасности, требуется законом или специалист дал на это отдельное согласие. Использование и передача информации, полученной от Google API, соответствуют Политике Google в отношении пользовательских данных в API-сервисах, включая требования ограниченного использования (Limited Use).

SlotCraft's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Хранение и удаление. Токены доступа хранятся на сервере Оператора в зашифрованном виде. Данные о занятом времени, полученные из календаря, хранятся, пока включён их импорт. Специалист может в любой момент выключить импорт занятого времени или полностью отключить календарь в настройках профиля: при этом Сайт удаляет импортированные данные, останавливает уведомления Google и отзывает выданный доступ. События, уже созданные Сайтом в календаре специалиста, остаются в нём — специалист может удалить их сам. Доступ можно также отозвать на странице управления доступом аккаунта Google (myaccount.google.com/permissions). Запросить удаление данных можно по адресу, указанному в разделе 1.

6. Кому передаются данные

Данные специалиста не продаются и не передаются третьим лицам в рекламных или маркетинговых целях. Контакты, которые специалист публикует на своей странице записи, видны всем её посетителям — это его собственный выбор. Данные могут обрабатываться технической инфраструктурой, на которой работает Сайт (хостинг-провайдер, почтовые сервисы для отправки писем), в объёме, необходимом для работы Сайта, а также раскрываться по законному требованию уполномоченных государственных органов. Передача данных Google описана в разделе 5.

7. Хранение, защита и удаление

Данные хранятся в базе данных Сайта на сервере Оператора, пока существует аккаунт специалиста. Оператор принимает разумные организационные и технические меры для защиты данных от несанкционированного доступа, изменения, раскрытия или уничтожения, но не может гарантировать абсолютную защищённость данных от действий третьих лиц (в частности, целенаправленных атак, действий провайдеров связи и хостинга) и не несёт ответственности за такие действия при условии, что были приняты разумные меры защиты.

Аккаунт можно удалить в настройках профиля — вместе с ним удаляются связанные с ним данные кабинета (услуги, записи, клиенты, материалы). Если подключён Google Календарь, перед удалением аккаунта рекомендуется отключить его в профиле, чтобы доступ был отозван. Данные могут сохраняться в резервных копиях в течение ограниченного времени.

8. Права специалиста

Специалист вправе запросить у Оператора информацию об обрабатываемых данных, потребовать их уточнения, блокирования или удаления и отозвать своё согласие — направив запрос по адресу, указанному в разделе 1. Основные данные профиля специалист может изменить самостоятельно в кабинете.

9. Ограничение ответственности

Сайт предоставляет техническую возможность онлайн-записи и работы с записями. Оператор не оказывает услуги специалиста и не отвечает за их содержание и результат, а также не отвечает за решения, принятые на основании информации Сайта. Оператор не гарантирует бесперебойную и безошибочную работу Сайта и не отвечает за временную недоступность Сайта и убытки, возникшие из-за его использования либо невозможности использования, в максимальной степени, допустимой законодательством Российской Федерации. Специалист самостоятельно отвечает за достоверность указанных данных, за содержание загружаемых материалов и за законность работы с данными своих клиентов.

Оператор освобождается от ответственности за неисполнение обязательств, если это явилось следствием обстоятельств непреодолимой силы (действия третьих лиц, сбои в работе сетей связи, хостинг-провайдеров, органов государственной власти и иные обстоятельства, не зависящие от Оператора). Указанные ограничения не применяются, когда они не допускаются законом, — в частности, они не затрагивают ответственность за вред жизни или здоровью и обязанности оператора персональных данных, установленные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

10. Изменения Политики

Оператор вправе в любое время вносить изменения в настоящую Политику, в том числе без предварительного уведомления. Изменения вступают в силу с момента размещения новой редакции на этой странице. Продолжение использования Сайта после публикации изменений означает согласие с обновлённой редакцией. Актуальная редакция всегда доступна на этой странице.