Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и определяет порядок обработки и защиты персональных данных пользователей сервиса онлайн-записи «okay» (далее — «Сервис»).

1.2. Оператором персональных данных является владелец Сервиса (реквизиты указаны в разделе 9).

1.3. Роли при обработке данных:
- данные мастеров (аккаунт, профиль, контакты) — Сервис обрабатывает как оператор персональных данных;
- данные клиентов мастера (имя, телефон, записи) — Сервис обрабатывает по поручению мастера: мастер является оператором персональных данных своих клиентов, а Сервис — обработчиком, действующим по поручению (ст. 6 152-ФЗ). Мастер самостоятельно отвечает за наличие оснований для обработки данных своих клиентов.

1.4. Использование Сервиса, регистрация или оформление записи означают безоговорочное согласие пользователя с условиями настоящей Политики.

2. Состав обрабатываемых персональных данных

2.1. Для работы Сервиса обрабатываются следующие данные:
- мастера: имя, профессия, телефон, город, e-mail, аватар, сведения об услугах и расписании;
- клиенты мастеров: имя, номер телефона, данные о записях (услуга, дата и время, комментарий), флаги согласий (дата и время дачи);
- технические данные: IP-адрес, вид и версия браузера, операционная система, файлы cookie, данные об активности на Сервисе.

2.2. Сервис не собирает данные о состоянии здоровья, биометрические персональные данные и специальные категории персональных данных (ст. 10 152-ФЗ).

3. Цели и правовые основания обработки

3.1. Персональные данные обрабатываются в целях:
- создания и ведения страниц онлайн-записи мастеров;
- оформления, подтверждения, переноса и отмены записи клиентов;
- уведомления мастера о новых записях (e-mail, боты MAX/VK при подключении);
- связи с пользователем для уточнения деталей записи;
- улучшения работы Сервиса и анализа посещаемости;
- выполнения требований законодательства РФ.

3.2. Правовым основанием обработки является согласие субъекта персональных данных (ст. 9 152-ФЗ), выражаемое регистрацией, заполнением профиля или оформлением записи с отметкой согласия, а для клиентов — также поручение мастера как оператора (п. 3 ч. 1 ст. 6 152-ФЗ) и исполнение договора оказания услуг (п. 5 ч. 1 ст. 6 152-ФЗ).

4. Сроки обработки и хранения

4.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей, указанных в разделе 3, или до отзыва согласия.

4.2. При удалении аккаунта мастера его профиль, услуги, расписание и данные клиентов удаляются; сведения, которые необходимо хранить по законодательству РФ (в том числе по НК РФ), сохраняются в обезличенном виде не более 5 лет (ч. 4 ст. 21 152-ФЗ).

4.3. Факты дачи согласий клиентов (дата, время, текст согласия) фиксируются в записи и хранятся вместе с ней.

5. Хранение данных: территория и инфраструктура

5.1. Персональные данные пользователей хранятся и обрабатываются исключительно на серверах, расположенных на территории Российской Федерации (ст. 18 ч. 5 152-ФЗ).

5.2. Передача персональных данных в иностранные облачные сервисы не осуществляется; трансграничная передача не выполняется.

6. Передача персональных данных третьим лицам

6.1. Сервис не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством РФ.

6.2. Данные клиента (имя, телефон, выбранная услуга и время) доступны мастеру, к которому оформлена запись, — в объёме, необходимом для оказания услуги.

6.3. Вход через VK ID используется только если пользователь сам выберет такой способ входа.

7. Файлы cookie

7.1. Сервис использует только обязательные (технические) cookie: sessionid (сессия входа) и csrftoken (защита форм от подделки межсайтовых запросов). Без них Сервис технически не может работать.

7.2. Статистические и рекламные cookie на данном этапе не используются.

7.3. Пользователь может отключить cookie в настройках браузера; это может повлиять на работу отдельных функций (вход в аккаунт, защита форм).

8. Меры защиты и права субъекта персональных данных

8.1. Применяются необходимые правовые, организационные и технические меры защиты (ст. 19 152-ФЗ): защищённое соединение (HTTPS/TLS), разграничение доступа, хэширование паролей, регулярное обновление программного обеспечения и резервное копирование.

8.2. Пользователь вправе получать информацию об обработке своих данных (ст. 14 152-ФЗ), требовать уточнения, блокирования или уничтожения (ст. 21 152-ФЗ), отозвать согласие, а также обжаловать действия Оператора в Роскомнадзор (rkn.gov.ru) или в суде (ст. 22 152-ФЗ).

8.3. Клиент мастера вправе направить запрос о своих данных непосредственно мастеру (оператору его данных) либо через Сервис — такой запрос будет передан мастеру.

9. Реквизиты оператора и порядок обращения

9.1. Реквизиты будут указаны после регистрации юрлица/ИП. По всем вопросам, связанным с обработкой персональных данных, обращайтесь: hello@okay.local.

9.2. Политика действует с момента публикации и может быть актуализирована; актуальная редакция всегда доступна по адресу /privacy/.