Политика конфиденциальности Namyt

Дата вступления в силу: 05.10.2026

1. Кто обрабатывает ваши данные

Оператором данных (контролёром) является Физическое лицо-предприниматель Перцюх Катерина Анатольевна, РНУКПН 3181812284, налоговый адрес: Украина, 36004, Полтавская обл., г. Полтава, пер. Давидовского, д. 9, кв. 21 (далее — «Namyt», «мы»). Эта Политика распространяется на бот @NamytBot в Telegram, Mini App внутри него и сайт namyt.com.

Вопросы по этой Политике и реализации прав на данные: hello@namyt.com.

2. Две категории субъектов данных

Namyt обрабатывает данные двух разных групп людей с разным объёмом и разным правовым основанием.

Консультант — зарегистрированный пользователь, подключивший Google Calendar. Данные о нём мы получаем при первом запуске бота и далее — при использовании сервиса.

Гость — человек, бронирующий встречу по ссылке Консультанта. Гость не регистрируется и не проходит отдельную форму согласия: используя Mini App для бронирования, он тем самым соглашается на обработку данных, описанную ниже, необходимую для выполнения самого бронирования. Объём данных о Госте значительно меньше, чем о Консультанте, и ограничен тем, что передаёт Telegram при открытии Mini App, плюс само событие бронирования.

Ответы на вопросы Консультанта. Какие именно данные просить, определяет Консультант, и он отвечает за то, чтобы они были нужны для встречи. По этим ответам Консультант является контролёром (оператором) данных, а Namyt действует как обработчик по его поручению: хранит ответы вместе с бронированием, показывает их Консультанту в Mini App, в сообщении бота и в описании события в его Google Календаре, и удаляет вместе с бронированием или по запросу Гостя. Namyt не использует эти ответы для собственных целей и не добавляет их в журнал действий. Консультанту запрещено запрашивать через Namyt данные о здоровье, расовом или этническом происхождении, религиозных или политических взглядах, паспортные и платёжные данные (Условия использования, раздел 11).

3. Какие данные мы обрабатываем и зачем

Данные Консультанта:

Namyt не получает и не хранит полные данные банковской карты: их вводят на странице plata by mono (или Paddle), и они обрабатываются исключительно на её стороне согласно её собственной политике. К нам возвращается только маскированный номер карты (последние цифры), название и страна банка-эмитента и статус платежа.

Данные Гостя:

Сами мы не запрашиваем у Гостя электронную почту, номер телефона или иные данные сверх того, что передаёт Telegram. Исключение — ответы на вопросы, которые Консультант сам добавил на свою страницу записи: их содержанием управляет Консультант, а Гость перед отправкой видит, что ответы увидит Консультант.

Журнал действий в сервисе (Консультанты и Гости). Namyt ведёт в собственной базе данных журнал действий в сервисе: открытие Mini App и метка источника перехода, шаги бронирования, предоставление или отказ от разрешения на сообщения, доставка напоминаний и нажатия кнопок в них, вход в кабинет на сайте, смена состояния подписки. В журнале хранятся только технические идентификаторы (в том числе Telegram id), значения из фиксированного перечня, числа и время. Мы не записываем в него имена, юзернеймы, тексты сообщений, названия встреч, IP-адреса и данные браузера (user-agent). Цель — обеспечение работы сервиса, поиск и исправление ошибок, улучшение сервиса; основание — законный интерес Namyt. Журнал не передаётся третьим лицам, не используется для рекламы, и для него мы не подключаем сторонние средства аналитики.

4. Правовое основание обработки

Раздел описывает основания в логике GDPR и Закона Украины «О защите персональных данных».

Для Консультанта: исполнение договора (предоставление сервиса, к которому он добровольно присоединился); для геоблокировки, безопасности и проверки условий оплаты — законный интерес Namyt; для платёжных и бухгалтерских записей — выполнение требований налогового и бухгалтерского законодательства Украины (сроки — раздел 9).

Для посетителей сайта: согласие (cookie Google Analytics в странах ЭЭП, Великобритании и Швейцарии) и законный интерес Namyt (в других странах).

Для Гостя: выполнение действия, которое он сам инициировал (бронирование встречи по открытой им ссылке), приравниваемое к исполнению договора в момент бронирования, и законный интерес Namyt и Консультанта в том, чтобы встреча состоялась и о ней напомнили. Отдельный чекбокс согласия Гость не подписывает — само действие бронирования является завершением минимально необходимой для этого операции.

Эта обработка основана на исполнении договора (ст. 6(1)(b) GDPR), поэтому отдельный чекбокс согласия не требуется.

5. Данные Google Calendar: использование, ограничения и обоснование разрешений

Этот раздел адресован, в частности, процессу верификации приложения Google.

Мы используем данные, полученные через Google Calendar API, только для того, чтобы:

1. определить свободные и занятые промежутки времени в подключённом календаре Консультанта и построить на их основе сетку доступных слотов для Гостя;
2. создать событие в календаре Консультанта, когда Гость подтверждает бронирование, включая генерацию ссылки Google Meet, если Консультант выбрал автоматическое создание видеовстречи, а также ответы Гостя на вопросы Консультанта в описании события;
3. обновить или удалить это событие, если бронирование отменено одной из сторон;
4. показать Консультанту детали ближайших событий, созданных через Namyt, на главном экране сервиса.

Мы не используем данные Google Calendar для показа рекламы, оценки кредитоспособности или страховых рисков, для передачи третьим лицам в маркетинговых целях, а также для каких-либо целей, не связанных напрямую с предоставлением функции планирования встреч, которую Консультант сам включил.

Обоснование конкретных запрашиваемых разрешений (scopes):

Ограниченное использование (Limited Use). Использование и передача Namyt информации, полученной через Google API, любому другому приложению соответствует Google API Services User Data Policy, включая требования Limited Use.

Доступ человека к данным Google Calendar. Сотрудники Namyt (сейчас — только владелец сервиса) не просматривают содержимое календарей Консультантов вручную, за исключением: (а) явного согласия Консультанта в рамках обращения в поддержку; (б) необходимости расследовать нарушение этих Условий или Политики либо злоупотребление; (в) исполнения прямого требования закона. В остальных случаях данные обрабатываются автоматически без участия человека.

6. Данные Telegram: подпись и проверка

Данные, поступающие от Telegram (initData для Mini App, данные сообщений для бота), криптографически подписаны Telegram; Namyt проверяет эту подпись на своём сервере перед тем, как доверять содержимому, чтобы исключить подделку запросов.

7. Право писать Гостю (requestWriteAccess)

После успешного создания бронирования Namyt может один раз за сеанс показать Гостю нативный запрос Telegram на разрешение писать ему личные сообщения. Цель единственная: отправка подтверждения бронирования и напоминаний за 24 часа и за час до встречи.

Если Гость отказывает:

• бронирование остаётся действительным, событие в календаре Консультанта уже создано;
• Гость видит кнопку «Добавить в свой календарь» (ссылка-шаблон Google Calendar, работает без авторизации и без доступа Namyt к личному календарю Гостя) — именно этот календарь затем напомнит Гостю о встрече;
• Гость может в любой момент вернуться по той же ссылке и увидеть своё бронирование — идентификация по Telegram id, без пароля;
• при повторном открытии Mini App, если разрешения по-прежнему нет, Гостю показывается одна ручная строка «Включить напоминания» — не автоматический всплывающий запрос; мы не повторяем системный запрос Telegram сами по себе;
• Консультант видит в карточке встречи отметку «гость не включил напоминания» и может написать Гостю сам, если они уже состоят в диалоге.

Разрешение на сообщения не используется ни для какой другой цели, кроме подтверждений и напоминаний о забронированной встрече.

8. Кому мы передаём данные

Мы не продаём персональные данные. Данные передаются только поставщикам услуг, необходимым для работы сервиса:

Мы не передаём данные рекламным сетям и не используем данные Консультантов или Гостей для таргетированной рекламы.

9. Сроки хранения

• Учётная запись Консультанта: данные хранятся, пока учётная запись активна. После удаления учётной записи (Условия использования, раздел 13) — удаляются в течение 30 дней с учётом времени на удаление из резервных копий.
• OAuth-токены Google: удаляются немедленно при отключении календаря или удалении учётной записи.
• Данные Гостя: хранятся, пока существует связанное с ними бронирование (для возможности вернуться по ссылке и отменить); удаляются вместе с удалением учётной записи Консультанта или по прямому запросу Гостя.
• Ответы Гостя на вопросы Консультанта: хранятся вместе с бронированием и удаляются вместе с ним, а также по запросу Гостя на hello@namyt.com.
• Данные веб-аналитики (Google Analytics): cookie — до 2 лет; данные событий в Google Analytics — 14 месяцев.
• Журнал действий в сервисе: хранится, пока существует учётная запись Консультанта, к которой относятся события, но не дольше 24 месяцев с даты события. Удаляется вместе с учётной записью; события Гостя удаляются также по его запросу на hello@namyt.com.
• Платёжные и бухгалтерские записи: не менее 3 лет (1095 дней) согласно п. 44.3 Налогового кодекса Украины; для MVP (только mono, украинские контрагенты) действует именно этот срок. Если в расчётах задействован нерезидент (например, Paddle как Merchant of Record на втором этапе), срок увеличивается до 5 лет (1825 дней) согласно пп. 44.3.2 НКУ.

10. Ваши права

Независимо от того, применяется ли к вам GDPR, мы предоставляем всем пользователям следующие права: получить копию своих данных; исправить неточные данные; удалить свои данные (для Консультанта — через экран удаления учётной записи, для Гостя — по запросу на hello@namyt.com); ограничить или возразить против обработки; получить данные в машиночитаемом формате (переносимость). Чтобы воспользоваться любым из этих прав, напишите на hello@namyt.com.

Если вы находитесь в ЕС и считаете, что ваши права нарушены, вы вправе обратиться в надзорный орган по защите данных вашей страны. Для субъектов данных в Украине таким органом является Уполномоченный Верховной Рады Украины по правам человека согласно Закону Украины «О защите персональных данных» — обратиться можно через официальный сайт ombudsman.gov.ua, на hotline@ombudsman.gov.ua или по телефону горячей линии 1678.

11. Международная передача данных

Google, Telegram, Paddle и Cloudflare обрабатывают данные на серверах, расположенных за пределами Украины, в том числе в ЕС и США. Google, Cloudflare и Paddle публикуют стандартные соглашения об обработке данных (DPA), включающие Стандартные договорные положения ЕС (SCC) для передачи данных за пределы ЕЭЗ.

12. Файлы cookie и аналитика на сайте

На публичных страницах сайта namyt.com (главная, тарифы, справка, юридические страницы) мы используем Google Analytics 4 — сервис веб-аналитики Google, чтобы понимать, откуда приходят посетители и какие страницы они открывают. GA4 устанавливает cookie _ga (различает посетителей, срок действия 2 года) и _ga_<идентификатор> (хранит состояние сеанса, срок действия 2 года) и передаёт Google идентификатор из cookie, адрес страницы, время посещения и технические данные устройства и браузера. Рекламные функции Google Analytics (Google signals, персонализация рекламы, связь с Google Ads) отключены. Данные событий в Google Analytics хранятся 14 месяцев.

Согласие. Если вы посещаете сайт из страны Европейского экономического пространства, Великобритании или Швейцарии, Google Analytics включается только после вашего согласия в окне cookie; пока согласия нет, cookie Google Analytics не устанавливаются. Для посетителей из других стран, в том числе из Украины, Google Analytics работает на основании законного интереса Namyt понимать, как используется сайт. Изменить или отозвать выбор можно в любой момент по ссылке «Настройки cookie» в подвале сайта.

Кабинет account.namyt.com, Telegram-бот и Mini App не используют Google Analytics и другие сторонние средства аналитики; журнал действий в сервисе (раздел 3) ведётся на нашей стороне. Google Search Console мы используем только для проверки индексации сайта: владение подтверждено записью DNS, никакого кода на сайт она не добавляет.

После входа через Telegram сайт создаёт техническую (сессионную) cookie или аналогичную запись, чтобы помнить, что вы вошли. Она строго необходима для работы кабинета и оплаты подписки, не используется для отслеживания и не требует согласия.

Технический cookie или запись в localStorage для сохранения выбранного языка интерфейса не требует согласия как строго необходимый для работы сайта.

13. Запрет на обслуживание из РФ и Беларуси

Мы сознательно не предоставляем сервис лицам из Российской Федерации и Республики Беларусь (Условия использования, раздел 10) и, соответственно, не намерены обрабатывать их персональные данные на постоянной основе. Если такой случай выявлен, учётная запись блокируется, а данные обрабатываются далее только в объёме, необходимом для исполнения этого запрета и ведения учёта блокировок.

14. Дети

Сервис не предназначен для лиц, не достигших возраста, установленного Telegram для пользования его сервисами (сейчас 13 лет), и не предназначен для заключения договора Консультанта лицами младше 18 лет. Мы сознательно не собираем данные таких лиц и не проводим верификацию возраста Гостя. Если собственная деятельность Консультанта связана с несовершеннолетними (например, репетитор или психолог), ответственность за получение любого нужного согласия родителей или законных представителей лежит на Консультанте как на стороне, фактически взаимодействующей с клиентом, — Namyt выступает лишь техническим посредником бронирования.

15. Безопасность

Данные передаются по каналам с шифрованием (HTTPS/TLS). Данные банковских карт Namyt не хранит — они обрабатываются на стороне платёжных провайдеров.

16. Изменения этой Политики

Мы можем обновлять эту Политику. О существенных изменениях уведомляем так же, как описано в Условиях использования, раздел 16.

17. Интеграция с Zoom: соответствие требованиям к данным API

Namyt предлагает опциональную интеграцию с Zoom, которую пользователь авторизует через OAuth-флоу Zoom (user-managed app), с разрешениями meeting:write:meeting (создание встречи) и meeting:delete:meeting (удаление встречи). Этот раздел описывает, конкретно и исчерпывающе, какие данные Namyt получает через Zoom API, зачем и как они обрабатываются.

Собираемые данные. Через интеграцию с Zoom Namyt получает и хранит только: OAuth-токены (токен доступа и токен обновления), необходимые для аутентификации с аккаунтом Zoom пользователя; и метаданные каждой созданной встречи — идентификатор встречи (Meeting ID) и ссылку для присоединения (Join URL), необходимые, чтобы передать ссылку участникам и впоследствии удалить встречу. Namyt не получает доступа, не собирает, не записывает, не обрабатывает и не хранит содержимое встреч, аудио, видео, транскрипции, сообщения чата, списки участников или персональные данные участников встреч.

Цель обработки. Данные, полученные через Zoom API, используются исключительно для автоматического создания ссылки на конференцию при подтверждении бронирования и автоматического удаления этой комнаты при отмене соответствующего слота. Никакого вторичного использования этих данных нет — ни аналитики, ни профилирования, ни рекламы, ни совершенствования продукта, не связанного с этой функцией.

Безопасность и хранение данных. Все токены авторизации Zoom хранятся в зашифрованном виде (encrypted at rest) в защищённой базе данных.

Передача третьим лицам и обучение ИИ. Данные, полученные через Zoom API, категорически не передаются и не продаются третьим лицам, не используются для рекламы и никогда не используются для обучения моделей машинного обучения или искусственного интеллекта.

Сроки хранения и удаление. Токены Zoom и идентификаторы встреч удаляются немедленно при: (а) отключении пользователем интеграции с Zoom в настройках Namyt; (б) получении Namyt события деавторизации (deauthorization webhook) от Zoom; (в) удалении пользователем аккаунта Namyt; либо (г) получении Namyt запроса на удаление данных на hello@namyt.com.

18. Контакты

Вопросы по этой Политике и обработке ваших данных: hello@namyt.com.