Политика обработки персональных данных

Эта политика объясняет, какие персональные данные собирает сервис онлайн-записи по адресу https://72-56-93-178.sslip.io, зачем, как долго их хранит и как вы можете ими управлять. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Кто обрабатывает данные

Сервис принадлежит: владелец сервиса. Вопросы о данных, отзыв согласия и запросы на удаление: контакты будут указаны здесь.

Если вы мастер, оператор ваших данных — владелец сервиса.

Если вы записываетесь к мастеру, оператор ваших данных — этот мастер: он решает, как работать с записью и с вами. Сервис хранит и обрабатывает данные по поручению мастера и только для того, чтобы запись работала.

2. Какие данные мы обрабатываем

Клиентов, которые записываются через страницу мастера:

• имя и фамилию, телефон, email (если указали), комментарий к записи;
• выбранные услуги, дату и время визитов, статус записей, историю визитов у мастера;
• оценку и текст отзыва, если вы его оставили. На странице мастера отзыв подписан именем и первой буквой фамилии.

Мастер может сам добавить клиента в кабинете или загрузить список клиентов из файла. В этом случае мастер отвечает за то, чтобы у него было право на эти данные.

Мастеров:

• имя, email и пароль. Пароль хранится только в виде хеша, его не видит никто, включая нас;
• всё, что мастер публикует на своей странице: название, описание, фото, адрес, телефон, ссылки на мессенджеры, услуги и цены, график работы;
• при подключении Google Calendar — доступ к календарю. Ключи доступа хранятся в зашифрованном виде.

Технические данные: IP-адрес используется в моменте для защиты от подбора паролей и спама и в базе не сохраняется.

3. Зачем

• создать запись к мастеру, показать её мастеру, дать вам перенести или отменить её по ссылке;
• отправить подтверждение, напоминания о визите и просьбу оставить отзыв, если вы указали email;
• дать мастеру вести клиентскую базу, календарь и статистику;
• зарегистрировать мастера, обеспечить вход в кабинет и восстановление пароля;
• защитить сервис от злоупотреблений.

Мы не продаём данные, не используем их для рекламы и не рассылаем рекламу.

4. Основания

Данные клиентов обрабатываются с согласия, которое вы даёте, отмечая галочку при записи. Данные мастеров обрабатываются, чтобы предоставлять сервис, которым мастер начинает пользоваться при регистрации.

5. Кому передаются данные

• мастеру, к которому вы записались. Другие мастера ваших данных не видят;
• почтовому сервису — только чтобы доставить письмо;
• Google — если мастер подключил Google Calendar: в его календарь попадают услуга, время, имя, телефон, email и комментарий клиента;
• государственным органам — только когда этого требует закон.

6. Сколько храним

Данные хранятся, пока мастер пользуется сервисом, или до отзыва согласия. Ссылки для восстановления пароля действуют 1 час. После отзыва согласия или запроса на удаление данные удаляются в течение 30 дней, если закон не требует хранить их дольше.

7. Ваши права

• узнать, какие ваши данные мы храним и как их используем;
• попросить исправить или удалить данные;
• отозвать согласие на обработку;
• пожаловаться в Роскомнадзор, если считаете, что ваши права нарушены.

Напишите мастеру, к которому записывались, или нам: адрес, указанный в разделе 1. Мы ответим в течение 10 рабочих дней. Отменить запись можно и самостоятельно — по ссылке из письма-подтверждения.

8. Как защищаем

• соединение с сайтом шифруется (HTTPS);
• пароли и одноразовые ссылки хранятся только в виде хешей, ключи Google — в зашифрованном виде;
• мастер видит только своих клиентов, вход в кабинет защищён паролем и ограничением числа попыток.

9. Cookie

Мы ставим только cookie входа в кабинет: она нужна, чтобы мастер оставался в системе, и живёт 14 дней. Выбранная тема оформления хранится в вашем браузере. Если при записи оставить галочку «Запомнить мои контакты», имя, телефон и email сохранятся только в браузере этого устройства, чтобы подставиться при следующей записи; снимите галочку — и они удалятся. Счётчиков аналитики и рекламных cookie нет.

10. Изменения

Мы можем обновлять политику. Новая редакция публикуется на этой странице с датой вверху и действует с момента публикации.