← Вернуться на главную

Политика обработки персональных данных сервиса «Визиту Ок»

Редакция от 25 октября 2026 года

1. Оператор и область действия

Оператор — Индивидуальный предприниматель Филимонов Сергей Викторович, ИНН 720691209794, ОГРНИП 306720616600018, email vizityok@gmail.com. Регистрационный номер в реестре операторов персональных данных: 72-26-059130; основание включения — приказ Роскомнадзора №203 от 15.10.2026.

Политика действует для vizityok.ru, vizityok.app, vizityok.com, приложений Guest и Business, кабинетов владельцев, сотрудников и партнёрских студий. Обработка осуществляется с учётом Федерального закона №152-ФЗ «О персональных данных» и иных применимых требований.

2. Данные и цели

Аккаунт: имя, предоставленные сведения профиля, телефон, данные подтверждения входа и защищённые данные аутентификации используются для регистрации, проверки доступа и защиты аккаунта. Пароль не предоставляется другим пользователям.

Вход через MAX подключается по вашему выбору. Сервис получает подписанные данные запуска мини-приложения, включая идентификатор и имя пользователя MAX и технические параметры подтверждения. Идентификатор MAX сохраняется для связи с вашим аккаунтом «Визиту Ок», имя используется в окне подтверждения. Проверка подписи, срока действия и одноразового использования защищает вход. Первая привязка требует входа в подтверждённый аккаунт «Визиту Ок» и отдельного действия пользователя; вход по телефону остаётся доступен.

Бронирования: контактное имя и телефон, выбранное заведение, помещение, время, число гостей, дополнительные поля заявки и её статусы используются для передачи и обработки обращения и организации визита.

Управление заведением: сведения о руководителе, сотрудниках, выданных правах и рабочих действиях используются для предоставления и разграничения функций Business. Доступ к финансам и сведениям гостей зависит от полномочий.

Кабинет студии: имя сотрудника, членство в студии, контакт представителя заведения для проверки, черновики, загруженные для публикации материалы, подтверждения прав, решения модерации и история действий используются для оформления и проверки карточек. Закрытые контакты представителя не входят в публичную карточку. Кабинет студии не предоставляет доступ к данным гостей.

Обращения: содержание запроса и обратный контакт используются для ответа, поддержки и рассмотрения требований.

Фото, видео и переписка: загруженные изображения профиля и заведения, истории, сообщения чатов и поддержки, документы и выбранные пользователем аудиофайлы обрабатываются для соответствующей функции сервиса. В Business голосовое записывается после действия пользователя и разрешения на микрофон. При запросе расшифровки аудио обрабатывается для получения текста. Получатели переписки определяются выбранным чатом, обращением и действующими правами доступа.

Статистика и рабочие финансы: сведения о бронированиях, посещениях, подписках и внесённых руководителем расходах используются для отчётов и расчётов в доступном ему кабинете. Это не предоставление оператору полного доступа к банковским счетам пользователя.

Технические сведения: IP-адрес, время запроса, браузер, данные сеанса и необходимые cookie используются для работы сайта, безопасности, предотвращения злоупотреблений и диагностики.

Геолокация запрашивается после действия пользователя и разрешения браузера или операционной системы для поиска мест рядом и работы карты. Пользователь может предоставить приблизительное местоположение вместо точного, когда это поддерживается устройством. Отказ не мешает поиску по выбранному городу.

Оператор не получает полные платёжные реквизиты банковских карт; обработка платёжных данных при оплате подписки выполняется платёжным провайдером.

3. Основания и действия

Обработка выполняется в объёме, необходимом для заключения и исполнения соглашения с пользователем, исполнения требований закона, защиты прав и законных интересов с соблюдением прав субъектов, а в случаях, требующих согласия, — на основании отдельного согласия. Ознакомление с политикой не подменяет такое согласие.

В зависимости от цели выполняются сбор, запись, систематизация, хранение, уточнение, использование, предоставление уполномоченным получателям, блокирование, обезличивание и уничтожение. Необязательные рассылки не включаются автоматически вместе с регистрацией.

4. Доступ и получатели

Данные заявки предоставляются соответствующему заведению и его уполномоченным сотрудникам для организации визита. Студия получает только сведения, необходимые для своих карточек; контакты и история другой студии ей не предоставляются. Уполномоченные работники платформы обрабатывают обращения в пределах своих задач.

Технические поставщики хостинга, хранения, подтверждения входа и платежей привлекаются в необходимом объёме с учётом применимых требований к обработке и защите данных. Передача по законным запросам государственных органов осуществляется в установленном порядке.

В мобильных приложениях используется AppMetrica (Яндекс) для статистики использования, анализа установок и источников переходов, работы отдельных функций и технических сбоев. SDK может обрабатывать технические идентификаторы приложения и устройства, сведения об устройстве, версии приложения, сеансах и действиях. Собственные аналитические события передают тип приложения и параметры действий, например идентификатор публичной карточки, число гостей и длительность бронирования; телефон, текст переписки и содержимое голосовых в эти события не включаются.

Для доставки мобильных push-уведомлений используется Firebase Cloud Messaging (Google): обрабатываются токен устройства, необходимые параметры доставки и содержание уведомления. Разрешением на показ уведомлений можно управлять в настройках операционной системы.

На презентационном сайте vizityok.app используются Яндекс.Метрика и Top.Mail.Ru для статистики посещений, переходов к приложениям и взаимодействия с сайтом. Могут обрабатываться технические идентификаторы cookie, IP-адрес, сведения о браузере, страницах и действиях. В Яндекс.Метрике используется Вебвизор для анализа последовательности взаимодействия с интерфейсом. Аналитика презентационного сайта и набор средств мобильного приложения различаются.

Мобильные карты используют Яндекс MapKit. Поставщику карты могут передаваться технические сведения об устройстве и запросах, а при использовании соответствующей функции и предоставленном разрешении — местоположение.

Для медиа используются Cloudinary и Timeweb Cloud. В переходном режиме новые вложения чатов и поддержки получают закрытую копию в Timeweb Cloud, а совместимая копия и прежний формат ссылки Cloudinary сохраняются. Публичные фотографии, аватары, истории и ранее загруженные файлы могут продолжать обрабатываться Cloudinary. Наличие новой Timeweb-копии не означает переноса всех старых файлов или отключения других поставщиков.

Карточки, предназначенные для публикации, доступны посетителям каталога. Перед размещением личного телефона или изображения человека необходимо иметь надлежащее основание для такой публикации. Не загружайте в фотографии карточки паспорта, договоры и иные закрытые документы.

Подложка карты загружается браузером у поставщика OpenStreetMap: ему могут передаваться IP-адрес и технические сведения запроса. При переходе по внешней ссылке действуют правила соответствующего сайта. Учётные данные и сведения о бронированиях в запросы карты не включаются.

5. Хранение, защита и прекращение обработки

Данные хранятся в течение срока достижения заявленной цели и исполнения обязательств, затем удаляются или обезличиваются, если продолжение хранения не требуется по закону или для защиты законных прав. Подтверждения документов сохраняют точный текст, версию и время подтверждения. Рабочая история сохраняется в объёме, необходимом для проверки операций и урегулирования обращений.

Применяются разграничение доступа, защищённые соединения, проверка полномочий, контроль сеансов и иные технические и организационные меры. Публичная регистрация не даёт доступа к закрытым кабинетам.

Удаление аккаунта доступно в настройках приложений. Сначала требуется завершить активные бронирования, посещения и смены. Доступ к аккаунту и рабочим разделам прекращается; личные сведения профиля удаляются, очистка личных загруженных файлов выполняется в фоне с повторной попыткой при сбое. История завершённых операций и оценки могут сохраняться в обезличенном виде. Обязательные по закону сведения хранятся в установленный срок. Удаление не означает возврат оплаты подписки.

6. Права и обращения

Можно запросить сведения об обработке, уточнение, ограничение, блокирование или удаление данных, отозвать согласие, когда оно является основанием обработки, и обратиться в Роскомнадзор или суд. Для обращения напишите на vizityok@gmail.com, укажите связь с аккаунтом или карточкой, суть требования и обратный контакт. Для защиты данных оператор вправе проверить полномочия заявителя; не передавайте пароль.

Отзыв согласия не исключает обработку, необходимую по иным предусмотренным законом основаниям. Запросы рассматриваются в установленные законом сроки. Новая редакция публикуется в юридическом разделе; при необходимости сервис запрашивает новое явное подтверждение.