Политика обработки персональных данных

Редакция от [ДАТА ПУБЛИКАЦИИ]. Действует до замены новой редакцией.

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении всех персональных данных, которые Оператор может получить от пользователя (далее — «Пользователь», «Субъект персональных данных») в ходе использования сайта «Запишись» (далее — «Сайт», «Платформа»), расположенного по адресу [ДОМЕН].

Используя Сайт и предоставляя свои персональные данные, Пользователь даёт согласие на их обработку на условиях, описанных в настоящей Политике. Если Пользователь не согласен с условиями Политики, ему следует прекратить использование Сайта.

2. Оператор персональных данных

Обработку персональных данных осуществляет администрация сайта «Запишись» (далее — «Оператор»), действующая как физическое лицо в статусе плательщика налога на профессиональный доход.

ИНН: [ИНН]
Адрес для связи по вопросам обработки персональных данных: [EMAIL]

Полное имя Оператора не публикуется в открытом доступе в целях защиты персональных данных физического лица. Действительность регистрации в качестве плательщика НПД можно проверить по указанному ИНН на официальном сайте ФНС России: npd.nalog.ru/check-status. Полные реквизиты (включая ФИО) предоставляются по обоснованному запросу — Пользователю для целей подтверждающих документов, а также по требованию Роскомнадзора или иных уполномоченных государственных органов в установленном законом порядке.

Оператор — физическое лицо, а не юридическое лицо или индивидуальный предприниматель. Это не освобождает от обязанностей оператора персональных данных по 152-ФЗ, но стоит иметь в виду при составлении реквизитов для официальных обращений (например, из Роскомнадзора).

3. Какие персональные данные обрабатываются

Оператор обрабатывает следующие категории персональных данных, в зависимости от роли Пользователя:

Все Пользователи (при регистрации): адрес электронной почты, номер телефона (необязательно), пароль (хранится в виде хеша, не в открытом виде).
Клиенты: история бронирований (дата, время, услуга, заведение), содержание отзывов, идентификатор аккаунта VK — только если Пользователь самостоятельно инициировал привязку для уведомлений.
Заведения (Бизнес): название заведения, адрес, контактный телефон, описание услуг — данные заведения, которые Пользователь размещает добровольно и которые становятся видны другим посетителям Сайта в каталоге.
Технические данные: IP-адрес, данные об используемом браузере, файлы cookie сессии (необходимы для авторизации, не используются для рекламного профилирования третьими лицами).

Оператор не обрабатывает и не запрашивает специальные категории персональных данных (о состоянии здоровья, религиозных убеждениях и т.п.), даже если Пользователь размещает заведение в категории, связанной со здоровьем (например, «Частные врачи») — предполагается, что содержание услуги не раскрывает медицинские данные конкретного клиента на самой Платформе.

4. Цели обработки персональных данных

регистрация и идентификация Пользователя на Сайте;
предоставление функциональности онлайн-записи между Клиентом и Заведением;
направление уведомлений о статусе записи (подтверждение, отмена, напоминание) через электронную почту и/или VK, если Пользователь подключил уведомления;
обработка платежей за платные услуги Платформы (продвижение заведения, расширенная аналитика) через платёжного партнёра ЮMoney;
рассмотрение обращений в службу поддержки;
исполнение обязанностей Оператора как налогоплательщика налога на профессиональный доход (формирование чеков об оказанных платных услугах Платформы).

5. Правовые основания обработки

Правовым основанием обработки персональных данных является согласие Пользователя, выраженное путём заполнения формы регистрации и проставления отметки о согласии с настоящей Политикой (ст. 6 152-ФЗ), а также необходимость исполнения договора (предоставление функциональности Сайта, обработка оплаты) и требований законодательства (налоговый учёт для целей НПД).

6. Передача данных третьим лицам

Оператор передаёт часть персональных данных следующим третьим лицам, в объёме, необходимом для указанных целей:

ЮMoney — при оплате продвижения или расширенной аналитики Заведением: данные платежа обрабатываются на стороне платёжной системы напрямую, Оператор получает только идентификатор операции;
ФНС России (сервис «Мой налог») — сведения о факте и сумме оплаты платных услуг Платформы, в объёме, необходимом для формирования чека самозанятого (без передачи персональных данных плательщика сверх того, что и так содержится в назначении платежа);
VK — только если Пользователь самостоятельно инициировал привязку аккаунта для получения уведомлений; Оператор не передаёт ВКонтакте персональные данные Пользователя сверх идентификатора, необходимого для отправки сообщения.

Оператор не передаёт персональные данные каким-либо иным третьим лицам, включая в рекламных целях, без отдельного согласия Пользователя.

7. Место хранения и трансграничная передача

Персональные данные граждан Российской Федерации собираются, хранятся и обрабатываются с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ. Трансграничная передача персональных данных Оператором не осуществляется.

8. Срок хранения персональных данных

Персональные данные хранятся до момента удаления Пользователем своего аккаунта либо до отзыва согласия на обработку, за исключением случаев, когда более длительное хранение предусмотрено законодательством (например, документы, связанные с исполнением обязанностей налогоплательщика, хранятся в течение сроков, установленных налоговым законодательством). После удаления аккаунта данные хранятся в обезличенном или архивном виде в объёме, необходимом для исполнения указанных законных обязанностей, и не используются в иных целях.

9. Права субъекта персональных данных

Пользователь вправе:

получить информацию, касающуюся обработки его персональных данных;
потребовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
обратиться в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд, если считает, что Оператор нарушает его права.

Для реализации указанных прав Пользователь может обратиться по адресу, указанному в разделе 2.

10. Меры по защите персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, включая: хранение паролей исключительно в виде криптографических хешей; ограничение доступа к данным на уровне ролей внутри Платформы; использование защищённого соединения (HTTPS) при передаче данных между Пользователем и Сайтом.

11. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Действующая редакция всегда доступна по адресу [ДОМЕН]/privacy. Продолжение использования Сайта после внесения изменений означает согласие Пользователя с новой редакцией Политики.

По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться по адресу электронной почты, указанному в разделе 2 настоящей Политики.