Политика обработки персональных данных

1. Общие положения

Настоящая Политика действует в отношении сайта https://estzapis.ru, личных кабинетов и виджета онлайн-записи «Есть запись» (далее — Сервис). Она подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператором данных посетителей сайта, представителей заказчиков и пользователей личных кабинетов является Сигаев Дмитрий Алексеевич, ИНН 032625020356, плательщик налога на профессиональный доход (самозанятый), место нахождения: Московская область, г. Люберцы. Обращения принимаются по адресу privacy@estzapis.ru.

2. Роли при онлайн-записи

При записи через виджет оператором данных клиента обычно является организация или специалист, к которому клиент записывается. Их наименование и контакты показываются в виджете. «Есть запись» обеспечивает техническую обработку этих данных по поручению такого заказчика. В отдельных случаях обязанности могут распределяться иначе на основании закона или договора.

3. Категории субъектов и данные

• посетители сайта: IP-адрес, cookie, сведения о браузере, устройстве, страницах, источнике перехода и действиях;
• лица, направившие обращение: имя, телефон или email, тема и текст сообщения;
• заказчики и их представители: ФИО, контакты, сведения об организации, статус, реквизиты, документы и переписка;
• администраторы и мастера: имя, email, телефон, роль, данные учётной записи, расписание и действия в Сервисе;
• клиенты организаций: имя, телефон, необязательный email, услуга, специалист, дата и время, статус записи и необязательный комментарий.

Сервис не предназначен для обработки сведений о здоровье, диагнозах, лечении, биометрических данных и иных специальных категорий персональных данных. Просим не указывать их в комментариях.

4. Цели и основания обработки

• приём и обработка обращений, подготовка предложения — согласие пользователя и действия до заключения договора;
• поддержка и взаимодействие с заказчиками Сервиса — действия, необходимые для подготовки и исполнения договорённостей с ними;
• создание и сопровождение записей — поручение заказчика Сервиса, его договор с клиентом и применимые согласия;
• защита Сервиса, журналирование и предотвращение злоупотреблений — исполнение договора и законный интерес при соблюдении прав субъектов;
• выполнение налоговых, бухгалтерских и иных обязанностей — требования законодательства;
• веб-аналитика Яндекс.Метрики — согласие посетителя на аналитические cookie.

Маркетинговые кампании и отдельное маркетинговое согласие не входят в текущий пилотный контур Сервиса.

5. Операции с данными

Могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление лицам с законным основанием доступа, обезличивание, блокирование, удаление и уничтожение. Обработка производится автоматизированным, неавтоматизированным или смешанным способом.

6. Получатели и обработчики

В необходимом объёме данные обрабатываются на инфраструктуре Jino, включая производственную базу данных, почтовую инфраструктуру и объектное хранилище резервных копий. В widget-потоке получателями данных являются заказчик виджета и уполномоченные им сотрудники. Для защиты публичных форм используется настроенный механизм Cloudflare Turnstile по адаптивным правилам; Яндекс.Метрика загружается только после выбора посетителем аналитики. Подключаемые заказчиком каналы уведомлений и иные внешние интеграции используются только при их отдельном включении.

Банковские реквизиты карт должны вводиться непосредственно на стороне платёжного провайдера; «Есть запись» не планирует хранить полные данные банковских карт.

7. Хранение

Настоящая редакция не устанавливает фиксированные сроки автоматизированного удаления записей, карточек клиентов, учётных записей или обращений из рабочей базы Сервиса. Окончательные сроки хранения и порядок удаления подлежат отдельному утверждению с учётом целей обработки и требований законодательства.

Инфраструктурные резервные копии имеют отдельные технические циклы: локальные копии хранятся 30 дней; объекты database/hourly/ — 8 дней; объекты full/daily/ — 31 день. Эти циклы не являются сроками хранения клиентских данных в рабочей базе и не означают автоматического удаления конкретной записи или учётной записи.

8. Территория и безопасность

Производственная база данных размещается на инфраструктуре Jino в Российской Федерации. Резервное объектное хранилище также предоставляется Jino. Применяются разграничение доступа, защищённое соединение, резервное копирование, журналирование, обновление секретов и иные необходимые меры.

9. Права пользователя

Пользователь может запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие и обжаловать обработку. Запрос направляется на privacy@estzapis.ru. Для поиска записи могут потребоваться имя, контакт и описание взаимоотношений с Сервисом. Отзыв не влияет на законность предшествующей обработки и не прекращает обработку при наличии иного законного основания.

10. Изменение Политики

Актуальная редакция размещается на этой странице. При существенных изменениях дата редакции обновляется. Предыдущие редакции сохраняются у Оператора.