Редакция 2026-10-16-v2
Политика конфиденциальности и обработки персональных данных
Кто обрабатывает данные
Оператор сервиса «Талли»: ИП Кострицин Александр Дмитриевич, ИНН 544590920050, ОГРНИП 316547600170512. Государственная регистрация ИП: 26 сентября 2016 года. Сайт: талли.рф. Обращения по персональным данным: robot@талли.рф. Эта политика относится к сайту, кабинету мастера и публичной онлайн-записи.
Данные аккаунта мастера
Для создания аккаунта и предоставления сервиса обрабатываются имя, email, специализация, часовой пояс, настройки, дата регистрации и активность входа. Пароль хранится в виде хеша. Цели: доступ в кабинет, подтверждение email, восстановление пароля, работа выбранных функций и поддержка. Основания: согласие при регистрации и исполнение соглашения с пользователем (статья 6 закона № 152-ФЗ). Сервисные письма не являются рекламной рассылкой.
Записи и данные клиентов
При онлайн-записи обрабатываются имя и телефон клиента, выбранная услуга, время, цена и необязательный комментарий. По телефону запись связывается с карточкой у выбранного мастера. Обрабатываются также изменения и отмена записи. Основания: отдельное согласие клиента и действия по его запросу для организации услуги. Доступ получает выбранный на странице мастер. Посетителю не раскрывается наличие телефона в клиентской базе.
Данные, внесённые мастером
Мастер может внести контакты клиента, дату рождения, источник, метки, заметки, визиты, записи, связанные задачи и финансовые сведения об услугах и тратах. Мастер определяет цели работы со своей клиентской базой и является её самостоятельным оператором. Талли хранит и обрабатывает эту базу по поручению мастера в рамках условий обработки данных. Перед внесением сведений мастер должен иметь законное основание и информировать клиента. Регистрация мастера не заменяет согласия его клиентов.
Обратная связь
В кабинете могут предлагаться добровольные опросы для улучшения Талли и помощи мастерам. Для выбора подходящего момента сервис сохраняет суммарное время активной работы, время последней активности и перерыва, а также проверяет факт заполнения разделов без копирования их содержимого. Ответы, необязательный текст, время отправки и решение отложить или отказаться сохраняются в аккаунте и доступны администратору сервиса. Они не передаются в счётчики аналитики. Можно выбрать «Позже» или «Не участвовать»; это не ограничивает работу кабинета. Ответы и сведения об опросах удаляются вместе с аккаунтом. Не указывайте в ответах данные клиентов или сведения о здоровье.
Какие сведения не нужно вводить
Сервис не предназначен для паспортных данных, банковских карт, биометрии, диагнозов и других сведений о здоровье или иных специальных категорий персональных данных. Не добавляйте их в комментарии, причины отмены, метки и заметки. Для записи достаточно имени и телефона. Данные клиентов не публикуются в открытом доступе.
Технические данные и аналитика
Для работы и защиты сервиса используются IP-адрес, сведения о браузере, журналы запросов, идентификаторы сессий и сведения о предоставленных согласиях. Основание — обеспечение безопасности и законные интересы оператора с соблюдением прав пользователей. Необходимые cookie поддерживают вход; локальные настройки сохраняют выбранный вид расписания и решение о cookie. Яндекс Метрика № 113547797 и VK-пиксель / Top.Mail.Ru № 3800434 подключаются только после нажатия кнопки разрешения аналитики. Отказ не ограничивает регистрацию или работу сервиса. Аналитика может включать идентификаторы cookie, IP-адрес, параметры устройства, посещения и взаимодействия. Она не считается полностью анонимной. Имена, телефоны, email, ответы опросов и содержимое карточек не передаются намеренно в параметры счётчиков; страницы восстановления пароля, управления записью и администраторский вход исключены. Подробности и изменение выбора доступны на странице cookie.
Собственная аналитика Талли
После разрешения аналитики сервис сохраняет на своём сервере случайный идентификатор браузера, посещённые разделы без адресов карточек, время посещений, суммарное активное время, источник перехода, допустимые UTM-метки и общую категорию устройства, браузера и ОС. Отдельный HttpOnly-cookie действует до 180 дней. Для этой аналитики не сохраняются IP-адрес, полный User-Agent, имена, телефоны, email, содержимое форм, карточек и ответов опросов; она не связывается с аккаунтом мастера. Случайный идентификатор делает данные псевдонимными, а не полностью анонимными. Сеансы и просмотры хранятся до 90 дней, идентификатор браузера — до 180 дней; очистка выполняется ежедневно. Доступ к сводкам и истории браузера имеет только администратор. Внешние сервисы для работы этой аналитики не нужны. При отзыве разрешения её история текущего браузера удаляется из основной базы; резервные копии выводятся из хранения в пределах общего срока до 30 дней. Основание — добровольное разрешение аналитики; отказ не ограничивает сервис.
Общий счётчик главной страницы
При открытии главной страницы до входа в кабинет сервис увеличивает общий счётчик. Он работает независимо от выбора необязательной аналитики и хранит только календарную дату и суммарное число открытий за день до 90 дней. В этом счётчике нет cookie, идентификаторов посетителя или сеанса, IP-адресов, сведений об устройстве, источников перехода, адресов страниц и связи с аккаунтами. События и история отдельных посещений не сохраняются. Повторные открытия считаются заново; определить уникальных людей или историю человека по этой статистике нельзя. Это отдельная агрегированная статистика, без подключения внешних сервисов; технические журналы безопасности описаны отдельно.
Хранение и получатели
Основная база сервиса расположена на VPS Beget в Санкт-Петербурге, Россия. ООО «Бегет» обеспечивает инфраструктуру и почтовую отправку. Доступ к данным предоставляется в объёме, необходимом для этих задач, и уполномоченному администратору для поддержки и безопасности. Для разрешённой пользователем аналитики получателями технических данных являются поставщики Яндекс Метрики и VK / Top.Mail.Ru; действуют также их условия и политики конфиденциальности. Данные могут предоставляться государственным органам при наличии законного требования. Оператор не продаёт клиентские базы. Серверная передача клиентской базы за рубеж не предусмотрена. Ссылки на мессенджеры открываются по действию пользователя; дальнейшую обработку у внешнего сервиса регулируют его условия.
Сроки и удаление
Данные аккаунта и порученная клиентская база хранятся пока используется сервис и требуется соответствующая цель. Закрыть аккаунт можно самостоятельно: в самом низу настроек нажмите «Удалить аккаунт» и подтвердите текущий пароль. Писать на почту для этого не требуется. Кабинет и онлайн-запись сразу замораживаются, а через 3 дня (72 часа) аккаунт и связанные рабочие данные автоматически и окончательно удаляются. До указанной на экране даты можно войти и отменить удаление, подтвердив пароль. Обычный вход не отменяет и не продлевает удаление. После окончания срока восстановление аккаунта в сервисе невозможно. При отдельном отзыве согласия сведения прекращают использовать и удаляют в установленные законом сроки, если нет другого законного основания. Для данных клиентской базы запрос может требовать участия мастера. Сведения о согласии и принятой редакции условий сохраняются до трёх лет после предоставления для подтверждения законности обработки и защиты прав; технические IP и сведения о браузере в этих подтверждениях удаляются через 90 дней. Выбор аналитики действует 180 дней, затем запрашивается снова. Необходимая сессия входа действует до семи дней. При окончательном удалении также удаляются подтверждения согласий, связанные с этим аккаунтом; сведения о пользователе в администраторском журнале очищаются. Для предотвращения восстановления удалённого аккаунта сохраняется минимальная служебная запись с техническим идентификатором и временем удаления до трёх лет, без имени, контактов и клиентской базы. Неактивные серверные резервные копии хранятся отдельно до 30 дней и не используются для возвращения удалённого аккаунта: при восстановлении рабочей базы повторно применяются подтверждённые удаления. Копии на инфраструктуре хостинга обрабатываются по условиям провайдера и не предназначены для возобновления прекращённой обработки.
Защита
Используются HTTPS, разграничение доступа по аккаунтам, хеширование паролей, ограничение частоты запросов и защищённые сессии. В администраторской панели предусмотрены двухфакторный вход и журнал действий. Организационные меры, договоры с обработчиками и реагирование на инциденты обеспечиваются оператором. Эти меры не означают сертификацию всей системы или абсолютную защиту.
Ваши права и обращения
Можно запросить сведения об обработке, исправление неточных данных, прекращение обработки или удаление, а также отозвать согласие письмом на robot@талли.рф. Укажите аккаунт либо запись и суть запроса; оператор может попросить соразмерное подтверждение личности, чтобы не раскрыть данные постороннему. Для обычного обращения не отправляйте паспорт заранее. Ответ на запрос сведений предоставляется в течение 10 рабочих дней; при обоснованном продлении — ещё до 5 рабочих дней с уведомлением. Отзыв согласия исполняется с учётом иных законных оснований, обычно с удалением в срок до 30 дней; требование прекратить обработку рассматривается в срок, установленный статьёй 21 закона № 152-ФЗ. Можно обратиться в Роскомнадзор или суд.
Обновления
Редакция от 8 октября 2026 года. Новые цели, не охваченные текущим основанием, требуют отдельного основания или согласия. Существенные изменения доводятся до пользователей.