Политика обработки персональных данных

1. Общие положения

Настоящая Политика действует в отношении сайта https://estzapis.ru, личных кабинетов и виджета онлайн-записи «Есть запись» (далее — Сервис). Она подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператором данных посетителей сайта, представителей заказчиков и пользователей личных кабинетов является Сигаев Дмитрий Алексеевич, ИНН 032625020356, плательщик налога на профессиональный доход (самозанятый), место нахождения: Московская область, г. Люберцы. Обращения принимаются по адресу privacy@estzapis.ru.

2. Роли при онлайн-записи

При записи через виджет оператором данных клиента обычно является организация или специалист, к которому клиент записывается. Их наименование и контакты показываются в виджете. «Есть запись» обеспечивает техническую обработку этих данных по поручению такого заказчика. В отдельных случаях обязанности могут распределяться иначе на основании закона или договора.

3. Категории субъектов и данные

• посетители сайта: IP-адрес, cookie, сведения о браузере, устройстве, страницах, источнике перехода и действиях;
• лица, направившие обращение: имя, телефон или email, тема и текст сообщения;
• заказчики и их представители: ФИО, контакты, сведения об организации, статус, реквизиты, документы и переписка;
• администраторы и мастера: имя, email, телефон, роль, данные учётной записи, расписание и действия в Сервисе;
• клиенты организаций: имя, телефон, необязательный email, услуга, специалист, дата и время, статус записи и необязательный комментарий.

Сервис не предназначен для обработки сведений о здоровье, диагнозах, лечении, биометрических данных и иных специальных категорий персональных данных. Просим не указывать их в комментариях.

4. Цели и основания обработки

• приём и обработка обращений, подготовка предложения — согласие пользователя и действия до заключения договора;
• регистрация, предоставление подписки, поддержка и расчёты — заключение и исполнение договора;
• создание и сопровождение записей — поручение заказчика Сервиса, его договор с клиентом и применимые согласия;
• защита Сервиса, журналирование и предотвращение злоупотреблений — исполнение договора и законный интерес при соблюдении прав субъектов;
• выполнение налоговых, бухгалтерских и иных обязанностей — требования законодательства;
• веб-аналитика Яндекс.Метрики — согласие посетителя на аналитические cookie.
• направление рекламных предложений по поручению заказчика Сервиса — только на основании отдельного предварительного согласия клиента на выбранные им каналы связи.

Согласие на рекламу не является условием онлайн-записи. Отказ от него не влияет на возможность записаться и получать сообщения, необходимые для создания, подтверждения, переноса или отмены записи.

5. Операции с данными

Могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление лицам с законным основанием доступа, обезличивание, блокирование, удаление и уничтожение. Обработка производится автоматизированным, неавтоматизированным или смешанным способом.

6. Получатели и обработчики

В необходимом объёме данные могут обрабатываться российским хостинг-провайдером Jino, провайдером электронной почты, заказчиком виджета и уполномоченными им сотрудниками. После подключения соответствующих функций получателями могут стать платёжный провайдер, сервисы MAX и Telegram. Для защиты форм может использоваться внешний сервис проверки безопасности, а с согласия посетителя — Яндекс.Метрика. Состав подключённых сервисов уточняется по мере их активации.

Банковские реквизиты карт должны вводиться непосредственно на стороне платёжного провайдера; «Есть запись» не планирует хранить полные данные банковских карт.

7. Хранение

• активные записи и карточки клиентов — до удаления заказчиком, но по умолчанию не более 3 лет после последнего взаимодействия;
• отменённые записи — до 1 года;
• учётные записи — в течение договора и до 30 дней после прекращения доступа;
• резервные копии удалённых данных — до 30 дней;
• журналы безопасности — до 1 года;
• обращения без заключения договора — до 1 года после последнего общения;
• договорные, платёжные и налоговые документы — в сроки, установленные законодательством.

Заказчик может установить меньший срок. По достижении цели данные удаляются или обезличиваются, если их дальнейшее хранение не требуется по закону.

8. Территория и безопасность

Основная база данных и резервные копии размещаются на территории Российской Федерации. До публикации окончательной редакции фактический регион облачного сервера и резервных копий подтверждается у Jino. Применяются разграничение доступа, защищённое соединение, резервное копирование, журналирование, обновление секретов и иные необходимые меры.

9. Права пользователя

Пользователь может запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие и обжаловать обработку. Запрос направляется на privacy@estzapis.ru. Для поиска записи могут потребоваться имя, контакт и описание взаимоотношений с Сервисом. Отзыв не влияет на законность предшествующей обработки и не прекращает обработку при наличии иного законного основания.

10. Изменение Политики

Актуальная редакция размещается на этой странице. При существенных изменениях дата редакции обновляется. Предыдущие редакции сохраняются у Оператора.