Политика конфиденциальности

1. Оператор персональных данных

Администратор платформы является оператором в отношении данных пользователей платформы (аккаунты, журнал безопасности); в отношении данных клиентов организаций оператором является организация, а платформа обрабатывает эти данные как обработчик (раздел 4) — далее обе роли охватываются термином «Оператор» в применимой части. Контактные данные Оператора для обращений по вопросам обработки персональных данных публикуются в этом разделе перед вводом платформы в эксплуатацию; срок ответа на обращение — не позднее 10 рабочих дней с момента получения, с возможным продлением не более чем на 5 рабочих дней (статья 20 Федерального закона № 152-ФЗ).

2. Какие данные обрабатываются

Данные клиентов организаций: имя, номер телефона, адрес электронной почты, комментарий к записи, а также история записей и оставленных отзывов.

Запись со слов клиента: клиент может быть записан сотрудником организации по телефону или при личном обращении — в этом случае организация (оператор персональных данных клиента) вносит данные клиента со слов клиента при его согласии на обработку персональных данных; факт внесения данных и согласие фиксируются в системе. Имя клиента является персональными данными и обрабатывается на общих основаниях и в отсутствие контактных данных.

Данные пользователей платформы (владельцы, менеджеры, мастера): имя, адрес электронной почты, журнал событий безопасности (время и IP-адрес входа).

Данные сотрудников организаций, размещаемые на странице записи: имя сотрудника, перечень услуг, описание деятельности и изображение (фотография-аватар, фотографии работ) — только при наличии отдельного согласия сотрудника на распространение этих данных (статья 10.1 Федерального закона № 152-ФЗ, статья 152.1 ГК РФ). Без такого согласия данные сотрудника на странице записи не публикуются, а адрес электронной почты сотрудника никогда не публикуется.

Изображения, загружаемые организациями: фотографии сотрудников (аватар, фотографии работ), логотип и фотографии организации — обрабатываются для отображения в кабинете и на странице записи. Изображения не используются для биометрической идентификации и биометрическими персональными данными не являются.

Файлы, приложенные к записи (например, фото), обрабатываются только в объёме, необходимом для оказания услуги.

3. Цели обработки

Запись клиентов на услуги, подтверждение и напоминание о записи, обработка отзывов, ведение расписания, исполнение договора оказания услуг платформы.

Данные сотрудников обрабатываются в целях ведения организацией расписания и записи клиентов к конкретному сотруднику, а также направления сотруднику служебных уведомлений.

4. Правовые основания и роли сторон

Обработка осуществляется на основании согласия субъекта персональных данных (часть 1 статьи 6 Федерального закона № 152-ФЗ) и договора, стороной которого является субъект. Согласие на обработку персональных данных фиксируется отдельно для каждой записи.

Организация, использующая платформу, является оператором персональных данных своих клиентов и сотрудников; платформа обрабатывает эти данные как обработчик — по поручению организации (часть 3 статьи 6 Федерального закона № 152-ФЗ), выдаваемому при принятии пользовательского соглашения.

Обработка данных сотрудников организации осуществляется на основании, определённом организацией (трудовой договор, договор ГПХ или согласие субъекта); публикация имени и изображения сотрудника — на основании его отдельного согласия на распространение.

5. Сроки и хранение

Данные хранятся на серверах на территории Российской Федерации. Срок хранения определяется целями обработки и требованиями законодательства; после истечения срока данные обезличиваются с сохранением агрегированной статистики либо удаляются.

Изображения (фотографии сотрудников, логотип, фотографии организации) хранятся до их удаления организацией, отзыва согласия сотрудника либо прекращения работы сотрудника в организации.

Записи о фактах согласий (текст формулировки, версия, дата) хранятся в журнале согласий и переживают удаление самой записи.

6. Поручение обработчику и подобработчики

Платформа привлекает подобработчиков для исполнения сервиса: провайдера хостинга на территории Российской Федерации (хранение данных), сервис транзакционной электронной почты NotiSend (письма с кодами подтверждения и уведомлениями), сервис SMS-рассылок Notificore (SMS с кодами подтверждения и уведомлениями — только если организация включила проверку телефона клиента по SMS). Подобработчики обязаны соблюдать конфиденциальность и безопасность данных.

Если клиент дал организации согласие на Telegram-уведомления (Plan A), идентификатор его аккаунта Telegram передаётся сервису Telegram (Telegram Messenger Inc.) исключительно в целях доставки таких уведомлений через бот платформы; идентификатор хранится и обрабатывается на стороне платформы, передача ограничивается технической необходимостью доставки сообщений.

Трансграничная передача остальных персональных данных не осуществляется.

7. Права субъекта персональных данных

Вы вправе получить информацию об обработке ваших данных, требовать их уточнения, блокирования или уничтожения, а также отозвать согласие — в том числе согласие на распространение имени и фотографий на странице записи; после отзыва имя и фотография скрываются со страницы записи в течение нескольких минут. Обращения направляются Оператору по контактам из раздела 1 либо через раздел «Поддержка»; ответ предоставляется в срок, установленный статьёй 20 Федерального закона № 152-ФЗ (не позднее 10 рабочих дней с возможным продлением не более чем на 5 рабочих дней).

8. Файлы cookie

Платформа использует технически необходимые cookie: идентификатор сессии пользователя кабинета и защитный токен форм (CSRF) — они обеспечивают работу сайта и не требуют согласия. Локальное хранилище браузера хранит выбранную тему оформления, отметку ознакомления с сообщением о файлах cookie и подписку на push-уведомления.

Веб-аналитика (Яндекс.Метрика) использует файлы cookie (с именами, начинающимися с _ym) и собирает агрегированную статистику посещений: просмотры страниц, источники переходов, действия на страницах. Основание обработки — конклюдентное согласие: продолжая пользоваться сайтом после уведомления в сообщении о файлах cookie, вы соглашаетесь на использование описанных в этом разделе файлов cookie и локального хранилища. Ранее данный явный отказ от веб-аналитики сохраняется и уважается.

Отказаться от сохранения файлов можно в любой момент: запретите файлы cookie в настройках браузера и при необходимости очистите данные сайта. Рекламные cookie не используются.

9. Памятка организациям — операторам персональных данных

Если вы индивидуальный предприниматель или самозанятый, вы являетесь оператором персональных данных своих клиентов и сотрудников: подайте уведомление об обработке персональных данных в Роскомнадзор (если применимо), опубликуйте собственную политику обработки и получите отдельное согласие каждого сотрудника на распространение его имени и фотографий на вашей странице записи. Шаблоны документов доступны в кабинете: «Настройки → Правовые документы».

10. Изменения политики

Оператор может изменять эту политику; актуальная версия всегда доступна на этой странице. Существенные изменения о роли субъектов доводятся до организаций заблаговременно.