Политика конфиденциальности

1. Общие положения

Настоящая политика описывает, как сервис Slotix (далее — «Сервис», «мы») обрабатывает персональные данные пользователей Сервиса — владельцев и сотрудников бизнесов (далее — «Пользователи»), а также клиентов этих бизнесов, которые записываются на услуги через ботов и страницы записи Сервиса (далее — «Клиенты»). Обработка ведётся в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите».

2. Какие данные мы обрабатываем

• Данные Пользователей: имя, адрес электронной почты, название бизнеса, пароль (в виде необратимого хэша).
• Данные Клиентов, которые Пользователь собирает через Сервис: имя, номер телефона, идентификатор Telegram-аккаунта, история записей на услуги.
• Технические данные: токены Telegram-ботов, подключённых Пользователем (хранятся для работы бота и не передаются третьим лицам), журналы работы Сервиса, cookie-файлы сессии.

3. Цели обработки

• Предоставление Сервиса: регистрация, приём и управление записями Клиентов.
• Отправка служебных уведомлений о записях, отменах и напоминаний о визите.
• Расчёты по подписке и поддержка Пользователей.
• Обеспечение безопасности и предотвращение злоупотреблений.

В отношении данных Клиентов оператором персональных данных выступает бизнес, подключивший Сервис; Slotix обрабатывает такие данные по его поручению и только в объёме, необходимом для работы записи.

4. Передача третьим лицам

Данные могут передаваться поставщикам инфраструктуры (хостинг, резервное копирование), мессенджер-платформам (Telegram, WhatsApp) и поставщику языковой модели — в объёме, необходимом для обработки сообщений диалога. Часть этих получателей находится за пределами Республики Казахстан: серверы Сервиса размещены в Европейском союзе, поставщик языковой модели — в США, мессенджер-платформы — в своих юрисдикциях. Это трансграничная передача: в языковую модель уходит текст диалога записи (он может содержать имя и телефон, названные Клиентом), в мессенджер-платформу — сообщения бота и идентификатор чата, инфраструктурному поставщику — база данных Сервиса целиком. Мы не продаём персональные данные и не передаём их для рекламных целей.

5. Хранение и защита

Данные хранятся не дольше, чем это необходимо для целей обработки, либо до удаления аккаунта Пользователем. Доступ к данным ограничен, пароли хранятся в хэшированном виде, соединения защищены шифрованием (TLS).

6. Права субъектов данных

Вы вправе запросить сведения об обработке, потребовать уточнения, блокирования или удаления своих данных, а также отозвать согласие на обработку. Для этого напишите на hello@slotix.kz. Клиенты бизнесов могут также обратиться напрямую к бизнесу, у которого они записаны.

7. Изменения политики

Мы можем обновлять эту политику; актуальная редакция всегда опубликована на этой странице с указанием даты. Продолжая пользоваться Сервисом после изменений, вы соглашаетесь с новой редакцией.