Политика конфиденциальности

1. Оператор

Оператор персональных данных: [Оператор: ИП / наименование, ОГРНИП, адрес — заполнить]. Обращения по вопросам персональных данных: [адрес электронной почты для обращений — заполнить]. Ответственный за организацию обработки — оператор лично.

2. Правовые основания

• ваше согласие, которое вы даёте отдельным действием при первом входе;
• соглашение между вами и оператором (условия использования), для исполнения которого нужны данные о записи;
• обязанности оператора по закону (например, хранение согласий как доказательства).

3. Кого и что касается

Категории людей: клиенты, специалисты, посетители сайта.

• Клиенты: идентификатор и имя из Telegram; записи к специалистам (услуга, дата, время, статус, отметки о визите).
• Специалисты: то же, а также публичный профиль — имя, рассказ о себе, услуги, фото работ, контакт в Telegram, адрес и координаты места работы. Посетителям показывается район; точный адрес — только с вашего разрешения. Публикация профиля — отдельное согласие на распространение (см. раздел 9).
• Посетители сайта: технические данные (адрес запроса, действия в сервисе) — появятся вместе с журналом событий и защитой от перебора; до этого не собираются.

Номер телефона мы не запрашиваем и не храним. Адрес электронной почты сохраняется, только если вы войдёте по нему (когда такой способ появится).

4. Зачем

Чтобы вы могли войти, записаться и получать подтверждения и напоминания; чтобы специалист видел, кто к нему записан; чтобы считать подтверждённые визиты — на них строится репутация; чтобы защищать сервис от злоупотреблений и исправлять ошибки.

5. Что мы делаем с данными и как

Сбор, запись, систематизация, хранение, уточнение, использование, передача (предоставление специалисту, у которого вы записаны), обезличивание, удаление. Обработка автоматизированная, с передачей по сети.

6. Где хранятся и кому передаются

Данные хранятся на серверах в Российской Федерации (Yandex Cloud, обработчик по поручению оператора). Сообщения об ошибках сервиса уходят в трекер ошибок с хранением в РФ, без персональных данных.

Подтверждения и напоминания доставляются через Telegram: идентификатор Telegram и текст сообщения передаются сервису Telegram за пределами РФ. Основание такой передачи — исполнение соглашения с вами, заключённого по вашей инициативе; в сообщения мы включаем только время записи и статус, без имён и адресов. Уведомление о трансграничной передаче подаётся в Роскомнадзор до начала передачи. [Формулировку основания проверяет юрист.]

7. Сколько хранятся

• учётная запись и записи — пока действует учётная запись;
• сессия входа — 30 дней с момента входа;
• если после входа вы не приняли документы — идентификатор и имя обезличиваются через 7 дней;
• резервные копии базы — 30 дней;
• согласия — после удаления учётной записи хранятся как доказательство их получения;
• журнал событий — срок будет указан, когда журнал появится [уточняется].

8. Ваши права и как ими воспользоваться

Вы можете узнать, какие данные о вас есть, исправить их, отозвать согласие и удалить учётную запись. Удаление доступно в кабинете (и на экране согласия): идентификаторы и имя стираются, сессии закрываются, история записей у специалиста остаётся без возможности вас узнать. Отзыв согласия равнозначен удалению учётной записи. На обращения по адресу [адрес электронной почты для обращений — заполнить] мы отвечаем в течение 10 рабочих дней.

9. Публичный профиль специалиста

Публикация профиля — это распространение персональных данных. Перед публикацией специалист даёт отдельное согласие с перечнем публикуемых полей и может в любой момент скрыть профиль — это отзыв согласия. [Экран согласия появится вместе с витриной.]

10. Cookie

Сайт использует только cookie сессии, чтобы вы оставались в системе. Счётчики посещений появятся позже — тогда здесь будет сказано, какие и зачем.

11. Изменения

При существенном изменении политики мы попросим принять новую версию при следующем входе.