Политика обработки персональных данных

1. Общие положения

1. Политика определяет, как Индивидуальный предприниматель Гатауллина Эльвира Денисовна (ОГРНИП 326169000074041, ИНН 166106717128, далее — «Оператор») обрабатывает персональные данные пользователей сайтов cifrostudio.ru, zapis.cifrostudio.ru, ботов и мини-приложений «Цифро·Запись» в Telegram и MAX.
2. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована для неограниченного доступа.

2. Чьи данные и зачем

А. Владельцы и сотрудники заведений (наши заказчики)

• Данные: имя, телефон, мессенджер и идентификатор в нём, название и адрес заведения, логин для входа.
• Цели: ответ на заявку, заключение и исполнение договора, доступ к личному кабинету, уведомления о записях, оплата и чеки.
• Основание: согласие (п. 1 ч. 1 ст. 6 152-ФЗ) и исполнение договора (п. 5 ч. 1 ст. 6).

Б. Клиенты заведений, которые записываются через Сервис

• Данные: имя, телефон, идентификатор пользователя мессенджера, ответы на вопросы формы, комментарий, сведения о записях.
• Оператором этих данных является заведение, в которое записывается клиент. Мы обрабатываем их по поручению заведения (ч. 3 ст. 6 152-ФЗ) — только чтобы записать клиента, напомнить о визите и показать историю записей.
• Номер телефона, подтверждённый кнопкой «Поделиться номером» в мессенджере, используется, чтобы человек видел свои записи независимо от того, через Telegram или MAX он записывался. Чужие записи по введённому вручную номеру не показываются.
• Если человек записывается в заведение по телефону и его номер подтверждён в мессенджере, заведение может отправить ему подтверждение и напоминания о записи через бота. В сообщении есть кнопка «Это не я» — запись отменяется, заведение получает предупреждение. Таких сообщений от одного заведения — не больше трёх в сутки.

В. Сотрудники заведений

• Имя, должность, фотография, график работы — их размещает в Сервисе заведение, чтобы клиенты могли выбрать специалиста. Заведение отвечает за наличие согласия сотрудника; по просьбе сотрудника данные удаляются.

Г. Посетители сайта

• Технические данные (IP-адрес, тип браузера, страницы) — для работы сайта и защиты от злоупотреблений.

3. Как обрабатываем

1. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Обработка автоматизированная.
2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории РФ.
3. Серверы с базами данных и резервные копии находятся в России, в дата-центре в г. Москве.
4. Данные передаются только: заведению, в которое записался клиент; мессенджеру MAX (Россия) — для работы мини-приложения и отправки сообщений; мессенджеру Telegram — только тем, кто сам им пользуется, и в объёме, необходимом для отправки сообщения; почтовому сервису VK WorkSpace (Россия) — при переписке по эл. почте; платёжному сервису — для приёма оплаты от заказчиков; государственным органам — в случаях, предусмотренных законом. Мы не продаём данные и не передаём их для рекламы.
5. Трансграничная передача. Серверы Telegram находятся за пределами России. Когда сообщение о записи отправляется через Telegram (клиенту или сотруднику заведения), в Telegram передаются данные этой записи: имя и телефон клиента, услуга, дата и время. Других данных за рубеж мы не передаём и там не храним. Запросы к Telegram идут по зашифрованному каналу через промежуточный сервер, который не расшифровывает и не сохраняет их. Если вы не хотите такой передачи — пользуйтесь записью через MAX.
6. Меры защиты: доступ к данным только у уполномоченных лиц, вход на серверы только по ключам, шифрование соединений (HTTPS), проверка подписи мессенджера при входе и при подтверждении номера телефона, разграничение данных разных заведений, ежедневное резервное копирование (копии хранятся 14 дней в России).

4. Сроки

1. Данные заказчиков — в течение действия договора и 3 лет после, если более долгий срок не требуется по закону (бухгалтерский и налоговый учёт).
2. Данные клиентов заведений — пока действует договор с заведением; после — передаются заведению и/или уничтожаются в течение 30 дней.
3. Заявки, по которым договор не заключён, — до 1 года.
4. Сообщения бота о записи (подтверждение) удаляются из переписки при отмене или переносе записи, если мессенджер это позволяет.

5. Ваши права

1. Вы можете получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие (ст. 14, 9 152-ФЗ). Отзыв согласия не влияет на законность обработки до отзыва.
2. Клиенту заведения удобнее обращаться в само заведение; можно и к нам — мы передадим запрос заведению или выполним его по его поручению.
3. Ответ — в течение 10 рабочих дней. Вы также вправе обратиться в Роскомнадзор.

6. Cookie и хранилище браузера

Сайт сохраняет в браузере технические настройки (например, выбранную тему и вход в личный кабинет).

На сайте cifrostudio.ru работает сервис веб-аналитики Яндекс Метрика (ООО «Яндекс», Россия): он собирает обезличенные сведения о посещениях — cookie, IP-адрес, тип устройства и браузера, просмотренные страницы, действия на странице (в том числе запись сеанса «Вебвизор»). Эти данные нужны, чтобы понимать, как пользуются сайтом, и улучшать его; они обрабатываются по политике конфиденциальности Яндекса. Вы можете отключить cookie в настройках браузера — сайт продолжит работать. В мини-приложении записи и в личном кабинете заведения Метрика не используется. Рекламные cookie не используются.

7. Контакты оператора