Документы Takt
Политика конфиденциальности
Эта политика объясняет, какие персональные данные обрабатывает сервис Takt, зачем мы это делаем, кому передаются данные и как вы можете ими управлять. Политика подготовлена в соответствии с Законом Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V.
1.Общие положения
1.1.Takt (takt.kz) — сервис онлайн-записи клиентов для частных специалистов и небольших команд в Казахстане: мастеров маникюра, парикмахеров, бровистов, репетиторов, нотариусов. В этой политике сервис называется «Takt» или «мы». Takt находится в городе Алматы, Республика Казахстан.
1.2.Сервис включает:
- сайт www.takt.kz;
- кабинет специалиста app.takt.kz;
- страницы записи специалистов на поддоменах вида имя.takt.kz;
- Telegram-бот @takt_notify_bot для уведомлений о записях.
1.3.Политика применяется к трём группам людей:
- пользователям — специалистам, которые входят в кабинет Takt;
- клиентам специалистов — тем, кто записывается к специалисту через его страницу записи или кого специалист вносит в календарь сам;
- посетителям сайта www.takt.kz.
1.4.Takt является оператором персональных данных пользователей и посетителей сайта. Данные клиентов специалистов Takt обрабатывает по поручению специалиста — подробнее в разделе 5.
1.5.Входя в сервис, пользователь подтверждает, что ознакомился с этой политикой, и даёт согласие на обработку своих персональных данных на её условиях. Если вы не согласны с политикой, пожалуйста, не пользуйтесь Takt.
2.Какие данные мы обрабатываем
2.1. Пользователи (специалисты)
- Данные Google-аккаунта: имя, адрес электронной почты, фото профиля (ссылка на изображение) и идентификатор Google-аккаунта. Подробнее — в разделе 3.
- Данные, которые вы вносите сами: услуги (название, длительность, перерыв), рабочий график, выходные дни и перерывы (в том числе указанная вами причина), настройки личной ссылки (адрес ссылки, заголовок, подзаголовок, адрес), а также записи клиентов.
- Данные Telegram: если вы подключили бота @takt_notify_bot, мы сохраняем идентификатор чата в Telegram, чтобы присылать туда уведомления о записях.
- Данные Google Календаря: если вы подключили Google Календарь, мы храним адрес электронной почты подключённого Google-аккаунта, идентификатор календаря «Takt», идентификаторы созданных в нём событий и токен доступа Google в зашифрованном виде. Подробнее — в разделе 3.
2.2. Клиенты специалистов
- имя;
- номер телефона, если он указан (поле необязательное);
- выбранная услуга, дата и время записи;
- заметки специалиста к записи.
Эти данные клиент оставляет сам на странице записи специалиста либо их вносит специалист вручную.
2.3. Технические данные
- IP-адрес при создании или отмене записи через страницу записи. Он нужен только для защиты от злоупотреблений — чтобы ограничивать частоту запросов. Такие технические записи удаляются автоматически в течение короткого времени.
- Сведения об использовании сервиса и об ошибках, которые собирают сервисы аналитики и мониторинга ошибок, — см. раздел 6.
- Стандартные сведения браузера. Как и на любом сайте, при открытии страниц браузер передаёт технические сведения — IP-адрес, тип браузера и устройства. Они нужны, чтобы доставить страницу, и могут фиксироваться в служебных журналах хостинг-провайдеров (раздел 7).
3.Данные Google-аккаунта
3.1.Войти в кабинет Takt можно только через кнопку «Продолжить с Google». При входе мы запрашиваем у Google только базовые разрешения — openid, email и profile — и получаем:
- имя, указанное в Google-аккаунте;
- адрес электронной почты;
- фото профиля (ссылку на изображение);
- идентификатор Google-аккаунта.
3.2.При входе мы не запрашиваем доступ к Google Календарю, контактам, Gmail, Google Диску и другим данным и сервисам Google. Доступ к Google Календарю Takt запрашивает отдельно и только если вы сами подключаете его в кабинете (пункты 3.3–3.5): Google покажет, к каким данным просит доступ Takt, и попросит вашего согласия. Пароль от вашего Google-аккаунта мы не получаем.
3.3.Если вы подключаете Google Календарь, Takt запрашивает разрешение https://www.googleapis.com/auth/calendar.app.created — создавать дополнительные календари и просматривать, создавать, изменять и удалять события только в этих календарях. Адрес электронной почты выбранного Google-аккаунта Takt видит в созданных им событиях (Google указывает его как автора события) и показывает в кабинете, какой аккаунт подключён. С этим разрешением Takt:
- создаёт в вашем Google-аккаунте отдельный календарь «Takt»;
- добавляет в него ваши записи — с сегодняшнего дня или за всё время, как вы выберете при подключении, — обновляет события при переносе или изменении записи и удаляет их при отмене;
- не видит и не изменяет ваши другие календари и события.
3.4.В событие календаря «Takt» попадают название услуги, имя клиента, его телефон и заметка к записи (если они указаны), время записи и адрес с вашей страницы записи. Чтобы функция работала, мы храним адрес электронной почты подключённого Google-аккаунта, идентификатор календаря «Takt», идентификаторы созданных событий и токен доступа Google (refresh token), который хранится в зашифрованном виде.
3.5.Отключить Google Календарь можно в кабинете Takt. После отключения мы перестаём отправлять записи, отзываем токен доступа у Google и удаляем его вместе с адресом подключённого аккаунта и идентификаторами событий. Идентификатор календаря «Takt» мы сохраняем: если вы снова подключите тот же аккаунт, записи продолжат приходить в этот календарь, а не в новый. Календарь «Takt» и уже созданные в нём события остаются в вашем Google-аккаунте — удалить их можно в Google Календаре.
3.6.Как мы используем данные, полученные от Google:
- чтобы создать ваш аккаунт в Takt и узнавать вас при следующих входах;
- чтобы показывать ваше имя и фото в кабинете, а ваше имя — на вашей странице записи;
- чтобы связываться с вами по вопросам работы сервиса, например отвечать на ваши обращения;
- чтобы отправлять ваши записи из Takt в календарь «Takt», если вы подключили Google Календарь. Доступ к Google Календарю используется только для этого.
3.7.Чего мы не делаем с данными, полученными от Google:
- не продаём их;
- не используем их для рекламы, в том числе персонализированной;
- не передаём их третьим лицам, кроме обработчиков, которые обеспечивают работу сервиса (раздел 7), и случаев, предусмотренных законом;
- не позволяем людям читать эти данные, кроме случаев, когда вы сами попросили нас помочь (обращение в поддержку), когда это необходимо для безопасности (например, для расследования злоупотреблений) или когда этого требует закон.
3.8.Использование и передача сервисом Takt информации, полученной из Google API, в любое другое приложение соответствуют Правилам в отношении пользовательских данных сервисов Google API (Google API Services User Data Policy), включая требования об ограниченном использовании (Limited Use).
Takt’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
3.9.Вы можете в любой момент отозвать доступ Takt к своему Google-аккаунту на странице myaccount.google.com/permissions. Отзыв доступа не удаляет данные, которые уже сохранены в Takt, — чтобы удалить их, воспользуйтесь разделом 10. При следующем входе через Google разрешение на вход будет запрошено снова. Если отозвать доступ к Google Календарю, Takt перестанет отправлять туда записи и предложит подключить календарь заново.
4.Цели и основания обработки
4.1.Мы обрабатываем персональные данные, чтобы:
- регистрировать пользователей, обеспечивать вход в кабинет и узнавать пользователя;
- обеспечивать работу онлайн-записи: показывать страницу записи специалиста, принимать, переносить и отменять записи, вести календарь специалиста;
- отправлять специалисту уведомления о записях в Telegram;
- отправлять записи специалиста в его Google Календарь, если он подключил эту функцию;
- отвечать на обращения и связываться с пользователями по вопросам работы сервиса;
- защищать сервис от злоупотреблений и обеспечивать безопасность;
- находить и исправлять ошибки, улучшать сервис с помощью продуктовой аналитики;
- оценивать посещаемость сайта www.takt.kz и то, откуда приходят посетители;
- выполнять требования законодательства Республики Казахстан.
4.2.Основания обработки:
- согласие субъекта персональных данных: пользователь даёт его, когда входит в сервис; согласие клиентов на обработку их данных для записи получает специалист (раздел 5);
- исполнение Пользовательского соглашения;
- иные случаи, когда обработка персональных данных допускается законодательством Республики Казахстан.
4.3.Мы обрабатываем только те данные, которые нужны для перечисленных целей. Мы не продаём персональные данные и не используем их в рекламных целях.
5.Данные клиентов специалистов
5.1.Данные клиента попадают в Takt, когда клиент записывается на странице записи специалиста или когда специалист вносит запись вручную. В отношении этих данных специалист определяет цель — запись клиентов к себе — и отвечает за законность их сбора, в том числе за получение согласия клиентов и их информирование об обработке данных.
5.2.Takt хранит и обрабатывает данные клиентов по поручению специалиста и только для работы записи.
5.3.Уведомления о записях отправляются специалисту в Telegram и содержат имя клиента, телефон (если он указан), услугу, дату и время записи. Если специалист подключил Google Календарь, запись с именем клиента, телефоном и заметкой (если они указаны) также попадает в календарь «Takt» в Google-аккаунте специалиста (раздел 3).
5.4.Клиент может отменить или перенести запись по ссылке на свою запись.
5.5.Если вы — клиент специалиста и хотите узнать, какие ваши данные хранятся, изменить или удалить их, обратитесь к специалисту, к которому записывались, или напишите нам на takt-support@googlegroups.com.
5.6.Специалистам: указывайте в заметках к записям только то, что нужно для записи, и не вносите без необходимости сведения о здоровье и другие чувствительные данные клиентов.
6.Cookies, аналитика и мониторинг ошибок
6.1.Cookies — небольшие файлы, которые сайт сохраняет в браузере. Похожим образом работает localStorage — хранилище данных в браузере. Вот что и где мы используем:
- Cookies авторизации (app.takt.kz). Сессионные cookies, благодаря которым вы остаётесь в кабинете после входа. Они обязательны: без них пользоваться кабинетом нельзя.
- Продуктовая аналитика PostHog (app.takt.kz). Фиксируются только отдельные события — действия в кабинете. Автоматический сбор кликов и просмотров страниц выключен. События связываются с внутренним идентификатором пользователя в Takt. PostHog хранит свой идентификатор в cookie на домене takt.kz.
- Meta Pixel (www.takt.kz и app.takt.kz). Передаёт Meta сведения о просмотрах страниц сайта и кабинета, а после успешного создания аккаунта — событие регистрации. Внутренний идентификатор аккаунта не добавляется в параметры события Meta Pixel. Pixel может использовать cookies и получать технические сведения о браузере и устройстве.
- Страницы записи клиентов. Аналитика на них не загружается.
- Сайт www.takt.kz. Используются Яндекс.Метрика, включая Вебвизор (запись действий посетителя на странице: прокрутки, движений курсора, нажатий), и PostHog (факт посещения, нажатия на кнопки входа и источник перехода: адрес страницы, с которой вы пришли, и UTM-метки). Эти сервисы используют cookies и получают технические сведения о посещении, например IP-адрес, тип устройства и браузера.
- Мониторинг ошибок Sentry (кабинет и страницы записи). При сбое в Sentry передаются технические сведения об ошибке. Запись сессий в Sentry выключена.
6.2.Вы можете удалить cookies или запретить их в настройках браузера, а также заблокировать аналитические скрипты с помощью настроек или расширений браузера. Если запретить cookies авторизации, вход в кабинет работать не будет.
7.Кому передаются данные
7.1.Мы не продаём персональные данные и не передаём их третьим лицам, кроме сервисов, которые помогают нам обеспечивать работу Takt, и случаев, предусмотренных законодательством Республики Казахстан. Данные передаются этим сервисам только для выполнения перечисленных задач:
- Supabase — база данных и авторизация; серверы Amazon Web Services во Франкфурте, Германия;
- Vercel — хостинг кабинета и страниц записи; регион Франкфурт, Германия;
- Cloudflare — хостинг сайта www.takt.kz и сеть доставки контента (CDN);
- Google — вход через Google-аккаунт и, если специалист подключил Google Календарь, размещение его записей в календаре «Takt» в его Google-аккаунте;
- Telegram — доставка уведомлений о записях специалисту;
- PostHog — аналитика; облако в Европейском союзе;
- Meta Platforms — аналитика посещений и регистраций через Meta Pixel;
- Sentry — мониторинг ошибок;
- ООО «Яндекс» — Яндекс.Метрика на сайте www.takt.kz.
7.2.Google, Telegram и Meta — самостоятельные сервисы и обрабатывают полученные данные по своим политикам конфиденциальности.
7.3.Сведения, которые специалист публикует на своей странице записи (имя, заголовок, подзаголовок, адрес, услуги и доступное для записи время), видны любому, кто откроет эту страницу.
8.Трансграничная передача данных
8.1.Серверы обработчиков из раздела 7 находятся за пределами Республики Казахстан: основная база данных и хостинг кабинета — во Франкфурте (Германия), остальные сервисы могут обрабатывать данные и в других странах. Поэтому при использовании Takt персональные данные передаются за пределы Казахстана — это трансграничная передача в смысле статьи 16 Закона Республики Казахстан «О персональных данных и их защите».
8.2.Используя сервис, пользователь даёт согласие на трансграничную передачу своих персональных данных в целях, указанных в этой политике.
8.3.Специалист, который вносит в Takt данные своих клиентов или принимает записи через страницу записи, отвечает за то, чтобы клиенты были проинформированы о такой передаче и дали на неё согласие.
9.Сроки хранения
9.1.Мы храним персональные данные не дольше, чем это нужно для целей обработки:
- данные аккаунта и всё, что внёс пользователь, включая записи клиентов, — пока существует аккаунт;
- после запроса на удаление аккаунта — мы удаляем данные аккаунта и связанные с ним записи в течение 30 дней, кроме случаев, когда хранение требует закон;
- данные подключения Google Календаря (токен доступа, адрес подключённого аккаунта, идентификаторы событий) — пока календарь подключён, при отключении мы их удаляем; идентификатор календаря «Takt» хранится до удаления аккаунта, чтобы при повторном подключении не создавался второй календарь. События в календаре «Takt» хранятся в Google-аккаунте специалиста, пока он сам их не удалит;
- IP-адреса, сохранённые для защиты от злоупотреблений, — удаляются автоматически вскоре после сохранения, как правило в течение нескольких часов;
- данные аналитики и отчёты об ошибках — хранятся в PostHog, Яндекс.Метрике и Sentry в пределах сроков хранения, установленных этими сервисами.
10.Удаление аккаунта и данных
10.1.Чтобы удалить аккаунт и связанные с ним данные, напишите на takt-support@googlegroups.com с адреса электронной почты, привязанного к вашему аккаунту Takt (это адрес вашего Google-аккаунта). Так мы убедимся, что запрос отправили именно вы.
10.2.В течение 30 дней мы удалим данные аккаунта, услуги, график, настройки личной ссылки, подключение Google Календаря и записи клиентов, кроме данных, хранение которых требует закон. После удаления ваша страница записи перестанет работать.
10.3.Дополнительно вы можете отозвать доступ Takt в настройках Google-аккаунта (myaccount.google.com/permissions), удалить календарь «Takt» в Google Календаре и остановить бота @takt_notify_bot в Telegram.
10.4.Клиент специалиста может попросить удалить свои данные у специалиста или написать нам (раздел 5).
11.Ваши права
11.1.В соответствии с законодательством Республики Казахстан вы вправе:
- знать, есть ли у нас ваши персональные данные, и получать их, а также сведения о целях, способах сбора и обработки, составе данных и сроках их хранения;
- требовать изменения и дополнения своих персональных данных при наличии оснований;
- требовать блокирования своих персональных данных, если нарушены условия их сбора или обработки;
- требовать уничтожения своих персональных данных, если они собраны или обрабатываются с нарушением законодательства, а также в других случаях, предусмотренных законом;
- отозвать согласие на сбор и обработку персональных данных, кроме случаев, предусмотренных законом. Без обработки данных мы не сможем предоставлять вам сервис, поэтому отзыв согласия пользователем означает удаление аккаунта;
- обжаловать наши действия или бездействие в уполномоченный орган в сфере защиты персональных данных или в суд;
- на защиту своих прав и законных интересов, в том числе на возмещение вреда.
11.2.Чтобы воспользоваться правами, напишите на takt-support@googlegroups.com. Пользователям лучше писать с адреса, привязанного к аккаунту; если это невозможно, мы можем попросить подтвердить, что данные принадлежат вам.
11.3.Мы отвечаем на обращение в течение трёх рабочих дней со дня его получения. Если выполнение запроса требует больше времени (например, полное удаление данных аккаунта), мы сообщим об этом в ответе и выполним запрос в сроки, указанные в разделах 9 и 10, если законом не установлен более короткий срок.
12.Защита данных
12.1.Мы принимаем меры, чтобы защитить персональные данные от неправомерного доступа, изменения и уничтожения:
- сайт, кабинет и страницы записи работают только по защищённому протоколу HTTPS;
- доступ к данным разграничен: услуги, график и записи клиентов каждого специалиста доступны в кабинете только ему (кроме сведений, которые он сам публикует на странице записи);
- вход в кабинет возможен только через Google-аккаунт, поэтому Takt не хранит паролей пользователей.
12.2.Ни один способ передачи и хранения данных в интернете не даёт абсолютной гарантии безопасности. Рекомендуем дополнительно защитить свой Google-аккаунт надёжным паролем и двухэтапной аутентификацией.
13.Дети
13.1.Сервис предназначен для лиц, достигших 18 лет. Мы сознательно не собираем персональные данные детей.
13.2.Если клиент специалиста — несовершеннолетний, записывать его должен родитель или другой законный представитель либо специалист с их согласия. Если вы считаете, что данные ребёнка попали в Takt без такого согласия, напишите нам — мы их удалим.
14.Изменения политики
14.1.Мы можем обновлять политику, например при изменении сервиса или законодательства. Актуальная редакция всегда доступна по адресу www.takt.kz/privacy, дата редакции указана в начале документа.
14.2.О существенных изменениях мы уведомим пользователей по электронной почте или в сервисе до того, как они вступят в силу. Если вы продолжаете пользоваться Takt после вступления новой редакции в силу, это означает согласие с ней.
15.Контакты
15.1.Оператор персональных данных — сервис Takt (takt.kz), г. Алматы, Республика Казахстан.
15.2.По вопросам этой политики и обработки персональных данных:
- e-mail: takt-support@googlegroups.com;
- WhatsApp: +7 707 213 58 58;
- Instagram: @takt.kz.
Запросы о доступе к данным, их изменении и удалении, пожалуйста, направляйте на электронную почту — так мы сможем проверить, что запрос отправил владелец данных.