Единый домен zapido.ru
Запись клиентов и личный кабинет студии работают на одном домене платформы (zapido.ru/ваша-студия/book, кабинет — zapido.ru/dashboard). Отдельные поддомены для каждой студии не используются: это упрощает юридический контур (один сайт записи, поручение Zapido, единые документы согласия) и снижает риск «отдельной регистрации ПДн на каждый поддомен».
Что это значит?
Вы несёте ответственность за:
- законность сбора и обработки ПДн клиентов;
- информирование клиентов о целях обработки;
- защиту данных от утечек;
- соблюдение прав субъектов (отзыв согласия, удаление данных).
Обязательные действия до начала работы
1. Подайте уведомление в Роскомнадзор
- Портал: portal.rkn.gov.ru (нужна ЭЦП или Госуслуги)
- Раздел: Услуги → Уведомления → Уведомление об обработке ПДн
- Цель: «Оформление записей на услуги детейлинг-центра»
- Данные: имя, телефон, email, данные автомобиля, метаданные согласия
- Срок обработки: 3 года
- Меры: TLS, разграничение доступа, изоляция данных в Zapido (RLS)
2. Разместите политику обработки ПДн
Создайте страницу на сайте студии (например, /privacy). Можно адаптировать политику Платформы под ваши реквизиты — см. шаблон ниже.
3. Назначьте ответственного за обработку ПДн
Издайте приказ о назначении ответственного лица (обычно руководитель или администратор). Шаблон — в разделе «Шаблоны документов».
Что делает Zapido?
Платформа Zapido является обработчиком данных по вашему поручению:
- хранит данные на серверах в РФ;
- обеспечивает техническую защиту (шифрование, изоляция RLS);
- предоставляет раздел «152-ФЗ» в кабинете: поручение (DPA), чеклист, реестр обработчиков, экспорт/удаление данных субъекта, журнал инцидентов и retention;
- направляет уведомления клиентам по вашим настройкам каналов.
Ответственность за законность обработки несёте вы как оператор.
Шаблоны документов
- Уведомление в РКН (шаблон для студии)
- Политика обработки ПДн (шаблон для студии)
- Приказ о назначении ответственного (шаблон)
Файлы в формате Markdown — откройте, замените [ЗАПОЛНИТЕ] на реквизиты студии, при необходимости экспортируйте в Word/PDF.
Отзыв согласия клиентом
- Клиент может отозвать согласие через форму на странице политики Платформы или обратиться к вам.
- В кабинете Zapido фиксируется журнал согласий (дата, версия, IP, действие).
- При отзыве через Платформу клиент помечается удалённым; повторная запись потребует нового согласия.
- В течение 30 дней прекратите обработку, не основанную на ином legal ground, и удалите копии у себя.
Чек-лист перед пилотом
- ☐ Уведомление подано в РКН
- ☐ Политика опубликована на сайте студии
- ☐ Приказ о назначении ответственного подписан
- ☐ Принята публичная оферта Zapido
- ☐ Сотрудники проинструктированы о неразглашении ПДн
- ☐ Проверен виджет и чекбокс согласия
Вопросы?
Напишите: legal@zapido.ru