Юридический документ

Политика в отношении обработки персональных данных

Редакция от 23 июля 2026 г.

Настоящий документ определяет политику Нуждов Данила Богданович — физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый), ИНН 440129847537 (далее — Оператор), — в отношении обработки персональных данных и реализации требований к защите персональных данных (далее — «Политика») в соответствии с требованиями ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1Общие положения

1.1. Политика применяется к информации, которую Оператор может получить о субъектах персональных данных при использовании ими сервиса Tap Book, размещённого по адресу https://tapbook.space (далее — Сервис).

1.2. Оператор является оператором персональных данных в смысле ст. 3 152-ФЗ. Оператор — физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый); связь с Оператором осуществляется по адресу электронной почты nuzhdov.danil@yandex.ru и по контактному телефону +79109533026.

1.3. Основные термины (персональные данные, обработка персональных данных, субъект персональных данных, оператор, автоматизированная обработка, уничтожение персональных данных) понимаются в значении, установленном 152-ФЗ.

2Состав обрабатываемых персональных данных

2.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

2.1.1Владельцы бизнесов

Лица, регистрирующие Бизнес в Сервисе.

  • фамилия, имя, отчество;
  • адрес электронной почты;
  • номер телефона;
  • идентификатор и username в мессенджере Telegram;
  • фотография (аватар), загружаемая по желанию;
  • название, слаг (URL-адрес) и адрес Бизнеса;
  • часовой пояс.

2.1.2Мастера команды

Лица, принявшие приглашение в команду Бизнеса.

  • фамилия, имя, отчество;
  • адрес электронной почты;
  • номер телефона;
  • роль/должность в Бизнесе;
  • рабочие часы.

2.1.3Клиенты публичных страниц Бизнесов

Лица, записывающиеся на услуги через публичную страницу Бизнеса или Telegram-бота.

  • имя;
  • номер телефона;
  • адрес электронной почты (опционально);
  • идентификатор и username в мессенджере Telegram (при записи через бота);
  • комментарий к записи.

2.1.4Посетители сайта — технические данные

  • IP-адрес;
  • сведения о браузере (user-agent);
  • данные cookies;
  • страницы просмотров;
  • время посещения.

2.2. Оператор не осуществляет сбор и обработку специальных категорий персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь, сведения о судимости).

2.3. Оператор не обрабатывает биометрические персональные данные.

3Цели и правовые основания обработки

3.1Цели обработки

  • регистрация Пользователя и предоставление доступа к Личному кабинету;
  • предоставление функциональности Сервиса: управление Бизнесом, услугами, расписанием, командой, записями;
  • организация приёма записей клиентов через публичные страницы и Telegram-бота;
  • направление Пользователям и Клиентам уведомлений, связанных с записями (подтверждение, напоминание, отмена);
  • обработка платежей за Подписку через платёжный сервис ЮKassa;
  • обеспечение безопасности и технической работоспособности Сервиса;
  • совершенствование Сервиса и анализ использования.

3.2Правовые основания обработки

  • договор (Оферта), заключённый между Оператором и субъектом персональных данных — п. 5 ч. 1 ст. 6 152-ФЗ;
  • согласие субъекта персональных данных на обработку — п. 1 ч. 1 ст. 6 152-ФЗ;
  • законные интересы Оператора и третьих лиц при соблюдении баланса прав субъекта — п. 7 ч. 1 ст. 6 152-ФЗ.

4Условия обработки, передача третьим лицам, срок хранения, меры защиты

4.1. Обработка персональных данных осуществляется смешанным способом — с использованием и без использования средств автоматизации.

4.2. Оператор вправе поручать обработку персональных данных третьим лицам на основании договора поручения обработки персональных данных в соответствии со ст. 6 152-ФЗ. К числу таких лиц относятся:

  • платёжный сервис ЮKassa — для приёма оплаты Подписки;
  • Яндекс.Метрика (ООО «Яндекс») — для аналитики посещаемости Сайта (загружается только при согласии на cookies);
  • сервис почтовых рассылок SMTP.BZ — для доставки сервисных электронных писем;
  • облачное хранилище S3 (РЕГ.РУ) — для хранения загружаемых файлов (аватары, логотипы, изображения услуг);
  • хостинг-провайдер, обеспечивающий работу инфраструктуры Сервиса.

4.3. Оператор не осуществляет трансграничную передачу персональных данных.

4.4. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, а именно:

  • до прекращения действия договора-оферты с субъектом персональных данных (удаление учётной записи, удаление Бизнеса, отзыв согласия);
  • после прекращения — в течение срока исковой давности по требованиям, связанным с Сервисом, но не более 3 (трёх) лет с даты прекращения;
  • после истечения указанных сроков персональные данные подлежат уничтожению в течение 30 (тридцати) календарных дней при отсутствии иных законных оснований для их хранения.

4.5. Резервные копии создаются ежесуточно средствами хостинг-провайдера. После уничтожения персональных данных в основной базе данных их копии могут сохраняться в резервных копиях в течение срока хранения резервных копий, установленного регламентом хостинг-провайдера, после чего перезаписываются.

4.6. Оператор применяет правовые, организационные и технические меры для защиты персональных данных от несанкционированного или случайного доступа, изменения, блокирования, копирования, распространения и иных неправомерных действий, в том числе:

  • хранение паролей исключительно в виде криптографических хешей;
  • разграничение прав доступа по ролям;
  • журналирование действий в информационной системе;
  • резервное копирование;
  • применение технических средств защиты (межсетевые экраны, шифрование каналов связи по протоколу TLS).

5Права субъекта ПД и порядок обращения

5.1. Субъект персональных данных имеет право:

  • получать информацию о факте и условиях обработки его персональных данных;
  • требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • отозвать согласие на обработку персональных данных;
  • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
  • требовать возмещения убытков и компенсации морального вреда в судебном порядке.

5.2. Запросы и отзыв согласия направляются на адрес электронной почты nuzhdov.danil@yandex.ru либо по контактному телефону +79109533026 с последующим подтверждением обращения в письменной форме по электронной почте. Оператор вправе запросить у субъекта дополнительную информацию, необходимую для его идентификации.

5.3. Срок ответа на запрос — 10 (десять) рабочих дней, с возможностью продления не более чем на 5 (пять) рабочих дней при направлении мотивированного уведомления.