Политика обработки персональных данных

Оператор и обращение по вопросам данных

Оператор: [Наименование ООО / ФИО ИП], ИНН [ИНН], [ОГРН / ОГРНИП], адрес: [Адрес оператора]. Сервис: [Домен сервиса]. Обращения о доступе, исправлении, прекращении обработки и отзыве согласия направляются на [Email для обращений о данных].

Специалист самостоятельно определяет цели обработки клиентских данных для оказания собственной услуги. Использование платформы не освобождает его от обязанностей оператора. Если ATTABOOKING обрабатывает клиентские данные по поручению специалиста, стороны оформляют отдельное поручение с перечнем данных, операций, целями, требованиями безопасности и порядком уведомления об инцидентах.

Цели, данные и правовые основания

Регистрация и доступ: имя, фамилия, email, телефон, город при его указании, роль, факт подтверждения email, идентификатор аккаунта. Цель — создать и сопровождать аккаунт. Основания — заключение и исполнение договора, а в применимых случаях отдельное согласие пользователя.

Организация записи: выбранная услуга, дата и время, длительность, статусы, контакты сторон и история записей. Цель — исполнить запрос на запись и дать участникам сведения о приёме. Основание — договор и поручение специалиста, когда оно применимо.

Профиль специалиста: описание, услуги, адрес приёма, фото, опыт, настройки расписания и публичные отзывы. Цель — представить специалиста и организовать запись. Для распространения персональных данных неопределённому кругу лиц оформляется отдельное согласие по статье 10.1 закона № 152-ФЗ; наличие обычного согласия не заменяет его.

Подписка: идентификатор заказа и платежа, выбранный тариф, сумма, валюта, email для чека, статус платежа и срок доступа. Цель — исполнение договора и учёт расчётов. Полные реквизиты банковской карты сервис не запрашивает: их обрабатывает платёжный провайдер на своей странице.

Безопасность и поддержка: идентификаторы сессий, дата и время событий, технические сведения запросов, IP-адрес в объёме фактического журналирования, обращения и данные о согласиях. Цель — защищать аккаунты, устранять неисправности, отвечать на запросы и подтверждать действия пользователя.

Реклама не является условием регистрации. Рекламные письма и аналитика, которые требуют согласия, могут подключаться только после отдельного добровольного выбора. В новом варианте не установлены рекламные или аналитические счётчики.

Сервис не предназначен для сбора паспортов, специальных категорий данных или биометрии. Не добавляйте в описания услуг, отзывы и сообщения сведения о здоровье и другие избыточные данные. Фотография профиля сама по себе не используется для установления личности посредством биометрии.

Операции, сроки и прекращение обработки

Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным получателям, блокирование, удаление и уничтожение; применяется автоматизированная обработка. Распространение допускается только при отдельном основании.

Данные аккаунта и записей обрабатываются на время использования сервиса и исполнения договорных обязательств. После закрытия аккаунта данные, для которых не осталось правового основания, удаляются или обезличиваются. Отдельные сведения о расчётах, документах и согласиях сохраняются только на срок, необходимый для предусмотренных законом обязанностей и защиты прав, согласно утверждённой номенклатуре хранения.

При достижении цели или отзыве согласия обработка прекращается и данные уничтожаются в сроки статьи 21 закона № 152-ФЗ, если другой закон или договорное основание не допускает дальнейшую обработку. Для типовых случаев применяется срок до 30 дней. Конкретный график удаления из основной базы и резервных копий должен быть утверждён оператором перед запуском; временная блокировка и уничтожение документируются.

Получатели, хранение и передача

Подрядчики: [Хостинг, почтовый провайдер и иные обработчики: наименования, функции, страны]. Хранение основной базы и резервных копий: [Провайдер и адрес ЦОД в РФ]. Эти сведения должны соответствовать реальной инфраструктуре, включая почту, push, журналы, резервные копии и внешние интеграции.

Контакты и сведения о записи доступны только её участникам и уполномоченным сотрудникам в рамках их задач. Подрядчики получают минимально необходимый объём по договору; государственные органы — на законных основаниях.

При подключении оплаты через ЮKassa сведения о заказе и email для чека передаются платёжному провайдеру в целях расчёта. Окончательное наименование юридического лица и применимые правила провайдера вносятся после заключения договора. Robokassa не считается подключённой только потому, что она рассматривается как альтернатива.

Запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан РФ при сборе через интернет должны осуществляться с соблюдением требований локализации. Трансграничная передача не включается в новый сценарий до проверки получателей, выполнения требований статьи 12 закона № 152-ФЗ и необходимых уведомлений. Нельзя утверждать, что передачи отсутствуют, без аудита используемых сервисов.

Права пользователя

Вы вправе получить сведения об обработке, потребовать исправления неточных данных, блокирования или удаления незаконно обрабатываемых данных, отозвать согласие, ограничить распространение и обжаловать действия оператора. Напишите на [Email для обращений о данных]; укажите аккаунт и требование. Оператор запросит только сведения, необходимые для проверки принадлежности аккаунта.

Ответ на запрос о данных предоставляется в срок, установленный законом: обычно 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней. Отзыв рекламного или аналитического согласия не ограничивает доступ к основной функции сервиса.

Отзыв согласия не прекращает обработку, необходимую на другом законном основании, например для исполнения обязательств по расчётам. Оператор разъясняет применимое основание и оставшийся срок.

Защита данных и изменения политики

Оператор назначает ответственного, разграничивает доступ, защищает соединения, контролирует действия сотрудников, ведёт учёт инцидентов и организует резервное копирование. Конкретные меры определяются по результатам оценки угроз и категории информационной системы. Публикация политики не означает, что организационные и технические меры уже выполнены.

При инциденте выполняется установленный законом порядок расследования и уведомления Роскомнадзора, включая первоначальное уведомление в течение 24 часов и сведения о результатах внутреннего расследования в течение 72 часов в предусмотренных законом случаях.

Новая редакция размещается на этой странице с датой. Существенное изменение цели или основания обработки может требовать нового согласия; оно не считается полученным автоматически при продолжении посещения сайта.