Обработка данных в виджете
Как распределяются обязанности между организацией, принимающей запись, и техническим сервисом «Есть запись».
1. Участники обработки
Организация или специалист, к которому посетитель оформляет запись, определяет цель сбора данных и обычно является оператором персональных данных. Сигаев Дмитрий Алексеевич, владелец «Есть запись», предоставляет техническую платформу и обрабатывает данные по поручению заказчика в пределах договора.
2. Данные записи
Форма может запрашивать имя, номер телефона, необязательный email, выбранные услугу, специалиста, дату и время, а также необязательный комментарий. Конкретный набор полей определяет заказчик в пределах возможностей Сервиса.
3. Запрет на медицинские сведения
Виджет не предназначен для передачи диагнозов, симптомов, результатов обследований, сведений о лечении или иных чувствительных данных. Для tenant с медицинским типом сервер не сохраняет публичный свободный комментарий ни через widget, ни через legacy public booking flow. Передача таких сведений через внешние каналы уведомлений не допускается.
4. Обязанности заказчика
Заказчик обязан предоставить корректное наименование, адрес и контакты оператора, определить законные цели и сроки обработки, разместить свою политику и текст согласия, своевременно обрабатывать запросы клиентов, ограничивать доступ сотрудников и удалять сведения после достижения целей.
5. Обязанности Сервиса
«Есть запись» обрабатывает сведения только для работы виджета, расписания, уведомлений, поддержки и безопасности; обеспечивает разграничение доступа между заказчиками; не использует клиентскую базу заказчика для собственной рекламы и привлекает обработчиков только в необходимом объёме.
6. Уведомления
Сервисные сообщения о создании, подтверждении, переносе или отмене записи не должны содержать лишние сведения. Подключаемые заказчиком внешние каналы уведомлений рекомендуется использовать для сообщения о факте новой записи и её внутреннем идентификаторе, а подробности просматривать в защищённом кабинете.
7. Сроки и прекращение договора
Настоящая редакция не устанавливает фиксированные сроки автоматизированного удаления данных, выгрузки или возврата данных после прекращения договора. Окончательные сроки и порядок определяются отдельными документами и регламентами после их утверждения.
8. Запросы клиентов
В первую очередь клиент обращается к организации, указанной в виджете. По техническим вопросам и вопросам обработки Сервисом можно написать на privacy@estzapis.ru. Запрос будет передан соответствующему оператору, если решение находится в его компетенции.