Редакция от 16 октября 2026 г. · Сервис Fastslot, fastslot.ru
Fastslot — сервис онлайн-записи: специалисты и компании публикуют страницу, на которой их клиенты и гости сами выбирают свободное время для визита или встречи. В этой политике описано, какие персональные данные обрабатывает сервис, зачем, как они защищены и как ими управлять. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператор персональных данных пользователей сервиса — индивидуальный предприниматель Ролдугин Дмитрий Александрович, ИНН 363203239886, ОГРНИП 318366800116682. Адрес для корреспонденции и обращений: Воронежская область, г. Эртиль, ул. 9 Мая, д. 9.
Вопросы о персональных данных, отзыв согласия и запросы на удаление: privacy@fastslot.ru.
| Данные | Зачем |
|---|---|
| Email, имя, фото профиля, подпись («кто вы»), часовой пояс, адрес страницы записи | Вход по коду из письма, работа кабинета, страница записи организатора |
| Настройки: рабочие часы, услуги или типы встреч, цены, форма записи, оформление, логотип | Показ свободного времени и страницы записи |
| Данные записей: имя, телефон, email клиента, ответы на вопросы формы, время, статус, заметки организатора | Проведение записи, уведомления и напоминания, история визитов в кабинете организатора |
| Идентификатор чата Telegram или Max — если человек сам подключил бота | Отправка уведомлений в мессенджер |
| Подписка на push-уведомления (адрес службы push браузера и ключи шифрования) | Push-уведомления организатору о новых записях |
| Открытый ключ входа (Face ID / Touch ID / отпечаток) и название устройства | Вход без кода из письма. Биометрия не покидает устройство и не передаётся нам |
| Технические данные: IP-адрес, тип браузера, время запросов, cookie сессии | Безопасность, защита от злоупотреблений, поддержание сеанса входа |
| Данные из Google — только если организатор подключил Google (раздел 4) | Учёт занятости, создание встреч в календаре, отправка писем с почты организатора |
Сервис не предназначен для сбора специальных категорий персональных данных (о здоровье, расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, интимной жизни) и биометрических данных — организаторам запрещено запрашивать их через форму записи.
Правовые основания: исполнение договора с организатором (пользовательского соглашения), поручение организатора на обработку данных его клиентов, согласие субъекта (в форме записи, если организатор включил это поле), законные интересы по обеспечению безопасности сервиса.
Организатор может по желанию подключить свой Google-аккаунт. Мы запрашиваем только доступы, без которых соответствующая функция не работает:
| Доступ | Для чего используется |
|---|---|
Адрес email и основная информация профиля (userinfo.email, userinfo.profile) | Убедиться, что подключён Google-аккаунт с той же почтой, что и аккаунт Fastslot; показать имя и фото в кабинете. |
Просмотр календарей (calendar.readonly) | Узнать, когда организатор занят, чтобы клиенты не записались на это время; показать события организатора в его кабинете. Названия и описания чужих событий клиентам не показываются — только «свободно / занято». |
Просмотр и изменение событий (calendar.events) | Создать событие о записи в календаре организатора (при необходимости — со ссылкой Google Meet), обновить его при переносе и удалить при отмене. Другие события не изменяются. |
Отправка писем от имени пользователя (gmail.send) | Отправить клиенту подтверждение, напоминание, письмо о переносе или отмене с адреса организатора. Мы не читаем, не храним и не удаляем письма в почте организатора — доступ позволяет только отправлять. |
Просмотр справочника организации (directory.readonly) | Для пользователей Google Workspace: найти коллег из той же компании и добавить их в совместную встречу. Используются только имя и рабочий email коллег. |
Ограниченное использование. Использование и передача Fastslot в любое другое приложение информации, полученной через API Google, соответствуют Политике в отношении пользовательских данных сервисов Google API, включая требования об ограниченном использовании (Limited Use).
Хранение. Токен доступа Google хранится только в зашифрованном виде (AES-256-GCM). Сведения о занятости из календаря держатся во временной памяти сервера несколько минут и в базу не записываются. В базе хранятся только записи, которые сделаны через Fastslot, и идентификаторы созданных нами событий.
Как отозвать доступ. В кабинете: «Профиль» → «Календари» → отключить Google — токен удаляется сразу. Также доступ можно отозвать на странице myaccount.google.com/permissions. При удалении аккаунта Fastslot доступ к Google отзывается, а все данные удаляются.
Мы не продаём персональные данные и не передаём их для рекламы. Трансграничная передача происходит только в сервисы, которые организатор или клиент сам подключил (Google, Telegram, службы push).
Соединение с сайтом защищено HTTPS. Токены внешних сервисов шифруются, коды входа хранятся в виде хешей, доступ к серверам ограничен, ведётся журнал событий без записи секретных частей ссылок. Ссылки на управление записью содержат случайные токены и не позволяют перебрать чужие записи. Применяются ограничения на число попыток входа и записи.
Сайт использует только технические cookie: для поддержания входа в кабинет и защиты от подделки запросов. Рекламные и аналитические cookie и счётчики не используются. В браузере также сохраняются локальные настройки интерфейса (например, выбранный вид календаря).
Вы вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или суде. Организатор может сам изменить и удалить свои данные и данные своих клиентов в кабинете. Клиенты организатора по вопросам своих данных обращаются к организатору или к нам — мы передадим запрос организатору и поможем его исполнить. Ответ на запрос — в течение 10 рабочих дней (срок может быть продлён на 5 рабочих дней с уведомлением).
Мы можем обновлять эту политику. Актуальная редакция всегда доступна по адресу fastslot.ru/privacy; о существенных изменениях сообщим организаторам по email.
Effective October 16, 2026 · Fastslot, fastslot.ru
Fastslot is an online booking service. Professionals and businesses (“hosts”) publish a booking page where their clients and guests pick a free time slot for an appointment or a meeting. This policy explains what personal data Fastslot processes, why, how it is protected and how you can control it.
The service is operated by Dmitry Aleksandrovich Roldugin, individual entrepreneur (Russian Federation; INN 363203239886, OGRNIP 318366800116682). Mailing address: 9 Maya St. 9, Ertil, Voronezh Region, Russia. Contact for privacy questions and deletion requests: privacy@fastslot.ru.
Connecting Google is optional. Fastslot requests only the scopes required for the features below:
| Scope | How Fastslot uses it |
|---|---|
userinfo.email, userinfo.profile | Confirm that the connected Google account has the same email as the Fastslot account; show the host’s name and photo in the dashboard. |
calendar.readonly | Read when the host is busy so clients cannot book those times, and show the host’s own events in their dashboard. Clients only ever see “free / busy”, never event titles or details. |
calendar.events | Create a calendar event for each booking in the host’s calendar (with a Google Meet link if the host chose Meet), update it when the booking is rescheduled and delete it when it is cancelled. Other events are never modified. |
gmail.send | Send booking confirmations, reminders, reschedule and cancellation emails to the host’s clients from the host’s own Gmail address. Fastslot cannot read, store or delete the host’s emails — this scope only allows sending. |
directory.readonly | For Google Workspace users: find colleagues in the same organization to add them to a team meeting. Only colleagues’ names and work emails are used. |
Limited Use. Fastslot’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Storage. The Google OAuth token is stored encrypted (AES-256-GCM). Calendar busy times are cached in server memory for a few minutes and are not written to the database. The database only stores bookings made through Fastslot and the IDs of calendar events Fastslot created.
Revoking access. In the dashboard: Profile → Calendars → disconnect Google (the token is deleted immediately), or at myaccount.google.com/permissions. Deleting a Fastslot account revokes Google access and deletes all associated data.
Data is hosted on servers in the Russian Federation (Beget LLC). Data is shared only with services the host or client chooses to connect (Google, Telegram, Max, Yandex 360), with browser push services (Apple, Google, Mozilla) to deliver encrypted notifications, and with authorities when required by law. We do not sell personal data.
Details of past bookings are automatically removed 30, 90, 180 or 365 days after the visit (host’s choice; 90 days by default). Client cards without visits are removed after 1 or 3 years. Deleting an account removes all data; backups are kept for no more than 30 days. Sign-in codes expire after 10 minutes, sessions after 30 days.
HTTPS everywhere, encrypted third-party tokens, hashed sign-in codes, restricted server access, logs without secret link parts, random tokens in booking management links, and rate limits on sign-in and booking.
Only technical cookies are used — to keep you signed in and to protect against request forgery. No advertising or analytics cookies.
You can request access to, correction or deletion of your data, and withdraw consent, by writing to privacy@fastslot.ru. Hosts can edit and delete their own data and their clients’ data in the dashboard at any time. We answer within 10 business days.
The current version is always available at fastslot.ru/privacy. We will notify hosts by email about material changes.
fastslot.ru · Условия использования · Политика конфиденциальности