1. Общие положения
Оператор обрабатывает персональные данные клиентов, которые записываются через НаКогда, и пользователей кабинета, которые управляют организациями, расписанием и записями.
Обработка выполняется в соответствии с законодательством Российской Федерации, настоящей Политикой и отдельным согласием соответствующего субъекта данных.
2. Субъекты и категории данных
Для клиентов обрабатываются имя, номер телефона, комментарий, сведения о выбранной организации, услуге, специалисте, дате и времени записи, а также настройки подтверждений и напоминаний.
Для пользователей кабинета обрабатываются телефон или адрес электронной почты, данные профиля, фотография при её загрузке, настройки, сведения об организациях и действиях в кабинете.
При использовании заполнения форм с AI обрабатываются введённое пользователем описание, приложенные файлы и фотографии, сделанная пользователем аудиозапись, её текстовая расшифровка, технические метаданные файлов, подготовленный запрос и ответ AI-сервиса. Запись с микрофона начинается только после явного нажатия пользователем кнопки микрофона. Голос не используется для установления личности или биометрической идентификации.
При входе через Google, Яндекс или VK ID оператор получает от выбранного провайдера постоянный идентификатор внешнего аккаунта, email, доступные признаки проверки email, имя, фамилию и URL фотографии. Фактический состав зависит от данных, которые вернул провайдер.
При подключении Google Календаря обрабатываются имя профиля Google, идентификаторы, названия, часовые пояса и доступные права календарей, выбранные пользователем настройки чтения и записи, фактически выданные права OAuth и зашифрованные токены доступа. Для внешних событий обрабатываются начало, окончание, признак события на весь день, признаки занятости и отказа самого пользователя, а также технические идентификаторы, необходимые для исключения собственных копий НаКогда.
Для всех субъектов могут обрабатываться технические данные сессии: IP-адрес, User-Agent, идентификаторы авторизации, обязательные cookies, дата и время действий, а также сведения, необходимые для безопасности сервиса.
3. Цели обработки
Данные не используются для продвижения товаров, профилирования и массовых рассылок без отдельного законного основания.
- Регистрация, авторизация и поддержание защищённой сессии.
- Создание, сопровождение, подтверждение, изменение и отмена клиентской записи.
- Отправка одноразовых кодов, сервисных подтверждений и напоминаний по выбранным каналам.
- Предоставление функций кабинета, ведение расписания и взаимодействие с выбранной организацией.
- Учёт занятости из выбранных внешних календарей и синхронизация событий НаКогда с выбранными календарями пользователя.
- Распознавание речи и подготовка предложений для заполнения формы по явному запросу пользователя.
- Ответы на обращения, обеспечение безопасности, предотвращение злоупотреблений и исполнение требований закона.
4. Основания и способы обработки
Основаниями обработки являются согласие субъекта, исполнение заключённого с ним договора или действий по его запросу до заключения договора, обязанности оператора по закону и иные предусмотренные законом основания.
Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, передавать в предусмотренных Политикой случаях, обезличивать, блокировать и удалять данные с использованием автоматизированных средств или без них.
5. Получатели и порученная обработка
Сведения о клиентской записи передаются выбранной организации и её уполномоченным пользователям в объёме, необходимом для оказания услуги и управления записью.
Для работы сервиса оператор может поручать обработку поставщикам хостинга, инфраструктуры, аналитики безопасности и поставщикам связи. Телефон и идентификатор Telegram используются соответствующим поставщиком только когда выбран и включён этот канал.
Если пользователь включил запись событий во внешний календарь, Google получает название события в формате «НаКогда: организация, клиент, услуга», его время, правила повторения и технические идентификаторы НаКогда. Передача выполняется только в выбранные пользователем календари и необходима для заказанной им синхронизации.
Для функций AI НаКогда передаёт поставщику OpenAI текст запроса, выбранные пользователем файлы и изображения, а также аудиозапись в объёме, необходимом для распознавания речи и подготовки предложений по заполнению формы. Передача выполняется только после явного действия пользователя и только для выполнения запрошенной им функции.
Текстовый запрос для подготовки предложений передаётся через OpenAI Responses API с параметром store=false, поэтому OpenAI не сохраняет состояние ответа для последующего получения через API. Аудиозапись передаётся отдельным запросом в сервис распознавания речи OpenAI; параметр store к такому запросу не применяется.
По стандартным правилам обработки данных API OpenAI может хранить входные и выходные данные в журналах контроля злоупотреблений до 30 дней, если для проекта не действует специальный режим Zero Data Retention или закон не требует более длительного хранения. Данные API по умолчанию не используются OpenAI для обучения моделей. Актуальные правила провайдера опубликованы по адресу https://developers.openai.com/api/docs/guides/your-data/.
Данные также могут быть предоставлены государственному органу в случаях и объёме, прямо установленных законом. Иные получатели не получают данные без отдельного основания.
6. Внешний вход и подключение Google Календаря
Для входа через Google запрашиваются только права openid, email и profile; через Яндекс — login:email, login:info и login:avatar; через VK ID — email. Эти права нужны только для идентификации пользователя, получения email и доступных данных профиля.
Календарные права не входят во вход через Google: подключение Google Календаря запускается только отдельным явным действием авторизованного пользователя в настройках НаКогда. Для него запрашиваются права calendar.calendarlist.readonly, calendar.events, calendar.app.created и userinfo.profile; email для календарного подключения не запрашивается.
Право calendar.calendarlist.readonly используется для получения списка календарей и доступных для них прав, чтобы пользователь мог выбрать источники занятости и календари для записи. Право calendar.events используется для чтения событий из выбранных источников и для создания, изменения и удаления событий НаКогда в выбранных календарях. Право calendar.app.created позволяет по отдельной кнопке пользователя создать календарь «НаКогда» и управлять созданными в нём событиями. Право userinfo.profile используется только для получения отображаемого имени подключённого аккаунта.
Google Calendar API может вернуть полный объект события. НаКогда сразу выделяет только начало, окончание, признак события на весь день, состояние занятости, отказ самого пользователя и технические идентификаторы; повторяющиеся события запрашиваются уже разложенными на отдельные вхождения. В постоянный кэш поступают занятые интервалы start и end без названий, описаний, участников и иного содержимого событий; эти сведения не показываются организации или посетителям виджета.
При записи во внешний календарь НаКогда передаёт название «НаКогда: организация, клиент, услуга», начало, окончание, правила повторения и закрытые технические идентификаторы, необходимые для последующих изменений и удаления. Изменения во внешнем календаре не изменяют исходную запись в НаКогда.
На страницу авторизации провайдера передаются публичный client_id, точный redirect URI, перечень запрошенных прав, одноразовый state и PKCE challenge. При обычном внешнем входе НаКогда не передаёт обратно провайдеру данные профиля пользователя, его организаций, записей или календаря. При включённой календарной синхронизации данные передаются Google только в объёме операций, описанных выше.
В постоянной связи внешнего аккаунта с пользователем хранятся код провайдера и постоянный идентификатор аккаунта. Email провайдера в этой связи не хранится; если создаётся новый пользователь, полученный email становится email его профиля НаКогда.
Перед сопоставлением email нормализуется: удаляются пробелы по краям и регистр приводится к нижнему. Email пользователя глобально уникален в НаКогда, поэтому для привязки используется только точное совпадение нормализованных адресов.
Если провайдер вернул имя, фамилию или фотографию, они могут быть перенесены только в профиль нового пользователя. Профиль существующего пользователя не перезаписывается. Импорт фотографии выполняется по возможности и не блокирует вход при ошибке; внешний URL не хранится, а при успешной проверке источника, формата и файла сохраняется только проверенная локальная копия.
Access token, ID token и возможный refresh token, полученные именно для внешнего входа, существуют только краткое время в памяти Node.js во время обмена с провайдером и не сохраняются в базе данных, профиле, журналах или браузере. Одноразовый код авторизации провайдера обрабатывается при callback и не сохраняется в базе данных, профиле или журналах. Сырой email-код внешней привязки также не сохраняется в базе данных — хранится только его keyed HMAC.
Для фоновой работы календарной синхронизации access token и refresh token Google сохраняются в базе данных только в зашифрованном виде. Ключ шифрования хранится отдельно от базы данных и репозитория; токены не возвращаются браузеру и не выводятся в журналы. Отключённое или требующее переподключения соединение не используется для запросов к Google.
Использование и передача НаКогда информации, полученной из Google API, соответствуют Google API Services User Data Policy, включая требования Limited Use: https://developers.google.com/terms/api-services-user-data-policy.
7. Передача и защита данных пользователей Google
НаКогда не продаёт данные пользователей Google, не передаёт их рекламным сетям, брокерам данных или другим приложениям и не использует их для рекламы, профилирования, оценки кредитоспособности, наблюдения либо обучения общих моделей искусственного интеллекта.
Доступ к данным пользователей Google или их передача допускаются только по явному действию пользователя для чтения выбранных им Google Календарей и записи событий в выбранный Google Календарь; поставщикам хостинга, инфраструктуры и безопасности — только в необходимом для работы сервиса объёме, на условиях конфиденциальности и запрета использовать данные в собственных целях; государственным органам — когда раскрытие прямо требуется законом. Иным получателям данные пользователей Google не раскрываются.
Когда пользователь поручает НаКогда записать событие в выбранный Google Календарь, Google получает только название, время, правило повторения и закрытые технические идентификаторы этого события. Это является запрошенной пользователем функцией синхронизации, а не самостоятельной передачей данных третьему лицу для его собственных целей.
OAuth-токены Google защищаются при хранении аутентифицированным шифрованием AES-256-GCM; ключ шифрования хранится отдельно от базы данных и репозитория. Обмен с Google и браузером выполняется по защищённым TLS/HTTPS-соединениям, а сервер применяет проверку полномочий и ограничивает доступ к данным текущим пользователем и служебным процессом синхронизации. Токены не возвращаются в браузер и не выводятся в журналы.
НаКогда минимизирует получаемые данные: из событий для расчёта занятости сохраняются только необходимые интервалы и технические признаки, а содержимое событий не сохраняется в постоянном кэше. Доступ прекращается после отключения календаря в НаКогда или отзыва разрешения в аккаунте Google.
8. Сроки хранения и удаление
Данные обрабатываются до достижения заявленных целей, отзыва согласия или прекращения иного законного основания. Отдельные сведения и журналы могут сохраняться дольше, если это требуется законом, для защиты прав оператора или расследования нарушений.
Подготовленные запросы и ответы AI-сервиса, приложения формы и аудиозаписи сохраняются в служебном журнале и закрытом непубличном хранилище НаКогда вместе с техническими сведениями об обращении. Автоматическая очистка этих материалов не выполняется; они удаляются по обоснованному обращению субъекта либо после прекращения целей и иных законных оснований хранения.
Активный запрос внешнего входа хранится не более 10 минут. После завершения запроса немедленно удаляются его персональные и операционные поля; истёкшие или брошенные запросы очищаются в ближайшем пятиминутном цикле.
После очистки минимальная техническая запись без идентификатора пользователя, провайдера, email, IP-адреса, User-Agent и пути возврата хранится 24 часа для защиты от повторного использования, а затем удаляется в ближайшем пятиминутном цикле. Эта очистка относится к одноразовому запросу внешнего входа и сама по себе не удаляет созданный аккаунт или email его профиля.
Из идентифицирующих данных в подтверждённой записи согласия на внешний вход сохраняются только идентификатор пользователя, провайдер, способ подтверждения, код и версия принятого документа, даты создания и подтверждения. Технические UID, хеш контакта, IP-адрес и User-Agent удаляются.
Снимки внешней занятости используются не более 24 часов и удаляются регламентной очисткой после 48 часов. Технические задания синхронизации, попытки доставки и связи с удалёнными внешними копиями удаляются по завершении установленных операционных сроков; активные связи событий сохраняются, пока нужны для обновления или удаления внешней копии.
Подключение календаря, выбранные настройки и зашифрованные OAuth-токены хранятся, пока запись подключения не удалена или не прекращено основание обработки. Отключение в интерфейсе переводит подключение в неактивное состояние: НаКогда перестаёт читать внешние события и записывать новые, но ранее созданные события во внешнем календаре автоматически не удаляются.
Когда основания прекращаются, остальные данные удаляются, уничтожаются или обезличиваются в срок, установленный законом и внутренними процедурами оператора. Неподтверждённые коды и связанные с ними ожидающие согласия хранятся только в пределах срока действия проверки.
9. Меры защиты
Оператор ограничивает доступ к данным, применяет проверку полномочий, защищённые соединения, журналирование значимых действий, резервное копирование и организационные правила работы с информацией.
Меры пересматриваются с учётом характера данных, актуальных угроз и возможного вреда. При выявлении инцидента оператор принимает меры по его локализации и выполняет обязанности по уведомлению в предусмотренных законом случаях.
11. Права субъекта и отзыв согласия
Субъект вправе запросить сведения об обработке, потребовать уточнения, блокирования или удаления данных, а также отозвать согласие, направив обращение на email оператора, указанный ниже.
Доступ к Google Календарю можно отключить в настройках НаКогда и отозвать в настройках аккаунта Google. После отключения НаКогда не выполняет новые операции чтения и записи через это подключение. Отзыв доступа у провайдера не является отзывом согласия Оператору на обработку уже полученных данных; такое согласие отзывается отдельно по email, указанному ниже.
Отзыв прекращает обработку, основанную только на согласии, но не отменяет обработку, для которой после отзыва сохраняется самостоятельное законное основание. Для рассмотрения обращения оператор может запросить сведения, позволяющие подтвердить личность заявителя.
Оператор персональных данных
- Наименование
- Email для обращений и отзыва согласия
- support@nakogda.ru
- Телефон
- ИНН
- 563500962846
- ОГРНИП
- 326565800088148
- Адрес регистрации
- Дата регистрации
- 25.08.2026
- Регистрирующий орган
- Межрайонная инспекция Федеральной налоговой службы № 10 по Оренбургской области