Политика в отношении обработки персональных данных
Настоящая Политика обработки персональных данных разработана в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в сервисе «Bookify».
1. Общие положения
Оператор персональных данных — Ворон Илья Илькоевич, ИНН 340303946626, адрес электронной почты: support@bookifyapp.ru.
Политика применяется ко всем персональным данным, которые Оператор получает при использовании сайта, веб-версии, Telegram Mini App, бота и иных функций Bookify.
2. Категории субъектов персональных данных
- посетителей сайта и веб-версии;
- клиентов, включая гостей без аккаунта;
- владельцев, управляющих и мастеров Бизнеса;
- лиц, сведения о которых Бизнес внёс в клиентскую базу;
- пользователей службы поддержки и участников реферальной программы.
Для ведения аккаунта и работы платформы Bookify самостоятельно определяет цели обработки. В отношении сведений, внесённых Бизнесом в клиентскую базу, Bookify также действует как лицо, обрабатывающее персональные данные по поручению соответствующего Бизнеса.
3. Перечень и категории персональных данных
- Профиль и вход: идентификаторы Telegram, Яндекс ID и VK ID, имя, фамилия, username, e-mail, телефон, язык, аватар и сведения о привязанных способах входа.
- Записи: выбранный Бизнес, мастер, услуга, адрес, время, цена, статус, способ оплаты, комментарий, причина отмены, отзыв, фото-комментарий и изображение чека.
- Клиентская база Бизнеса: имя, телефон, адрес электронной почты, заметка, теги, история и статистика визитов.
- Бизнес и сотрудники: роль, публичное имя, фото, специализация, описание, расписание, адреса, услуги, настройки и права доступа.
- Подписка: тариф, период, платежи, промокод, адрес электронной почты для чеков, статус и зашифрованный идентификатор сохранённого способа оплаты. Полные реквизиты банковской карты Bookify не получает.
- Технические сведения: IP-адрес, сведения о браузере и устройстве, дата и время запросов, идентификаторы сессии, журналы ошибок и безопасности, cookie и localStorage.
Bookify не предназначен для хранения медицинских карт, диагнозов и иных специальных категорий персональных данных. Фотография не используется для биометрической идентификации.
4. Цели и основания
| Цель | Основание |
|---|---|
| Регистрация, вход, ведение аккаунта и обеспечение безопасности | Согласие субъекта; заключение и исполнение Пользовательского соглашения |
| Создание, подтверждение, перенос и отмена записи | Согласие субъекта; заключение и исполнение договора по инициативе субъекта |
| Передача сведений выбранному Бизнесу | Согласие субъекта; исполнение договора по инициативе субъекта |
| Ведение клиентской базы по сведениям, внесённым Бизнесом | Поручение соответствующего Бизнеса |
| Предоставление подписки, проведение платежей, возвратов и выдача чеков | Заключение и исполнение Оферты; исполнение обязанностей, установленных законом |
| Направление уведомлений и напоминаний о записи | Исполнение договора; согласие субъекта |
| Публикация персональных данных мастера | Отдельное согласие на обработку персональных данных, разрешённых субъектом для распространения |
| Сбор статистики с помощью Яндекс Метрики | Согласие субъекта на использование аналитических cookie |
| Рассмотрение обращений и претензий, предупреждение нарушений | Согласие субъекта; законные интересы Оператора; исполнение обязанностей, установленных законом |
5. Действия с данными
Обработка ведётся автоматизированно: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передача, блокирование, удаление и уничтожение. Решения, порождающие юридические последствия исключительно на основе автоматизированной обработки профиля, не принимаются.
6. Получатели
- выбранный пользователем Бизнес и его уполномоченные сотрудники;
- Telegram — авторизация, Mini App, бот и уведомления;
- Яндекс и VK — если пользователь выбирает соответствующий способ входа;
- ЮKassa — обработка платежа и сохранённого платёжного способа;
- Яндекс Метрика — только после согласия на аналитические cookie;
- провайдер хостинга, базы данных, резервного копирования и геокодирования в объёме, необходимом для работы;
- государственные органы — только по законному обязательному запросу.
Пользователь самостоятельно выбирает внешнего провайдера входа и знакомится с его документами. Bookify не продаёт персональные данные и не передаёт их для чужой рекламной рассылки.
7. Cookie и данные браузера
Обязательные данные браузера обеспечивают вход, безопасность, сохранение выбранных настроек и незавершённой записи. Их отключение в браузере может нарушить работу Сервиса.
Аналитические cookie Яндекс Метрики используются только с согласия пользователя. Пользователь вправе отказаться от аналитических cookie или изменить ранее сделанный выбор. В Telegram Mini App Яндекс Метрика не используется.
8. Сроки хранения
- профиль — пока существует аккаунт и затем до завершения удаления;
- записи и CRM — пока они нужны пользователю и Бизнесу для истории, расчётов, претензий и законных сроков хранения;
- платёжные и фискальные сведения — в течение обязательного срока по налоговому и бухгалтерскому законодательству;
- фото-комментарий и изображение чека — до завершения записи и приблизительно 30 минут после присвоения конечного статуса;
- резервные копии — до 14 дней, после чего перезаписываются;
- согласия и акцепты — пока это необходимо для подтверждения законности обработки и защиты прав сторон.
После достижения цели данные удаляются, уничтожаются или обезличиваются, если закон не требует продолжить хранение. При удалении из рабочей базы данные исчезают из резервных копий по мере их плановой ротации.
9. Локализация и трансграничная передача
Первичная запись и хранение персональных данных граждан Российской Федерации выполняются в базе данных на территории Российской Федерации.
Использование Telegram и выбранных пользователем иностранных сервисов может приводить к трансграничной передаче технических и профильных данных. Такая передача выполняется после предусмотренной законом проверки и уведомления либо прекращается, если законное условие отсутствует.
10. Меры по обеспечению безопасности
Применяются разграничение ролей, проверка полномочий, шифрование соединений, хеширование сессионных токенов, шифрование платёжных секретов, ограничение запросов, закрытые вложения, журналы безопасности, резервное копирование и процедуры реагирования на инциденты.
Доступ сотрудников Бизнеса ограничен соответствующим Бизнесом и ролью. Вложения записи выдаются только участникам записи и уполномоченным сотрудникам.
11. Права субъекта персональных данных
- получить сведения об обработке и копию своих данных;
- потребовать уточнения, блокирования или удаления неверных и избыточных данных;
- отозвать согласие и прекратить публичное распространение;
- удалить аккаунт с учётом обязательного хранения;
- обжаловать действия в Роскомнадзор или суд.
Запрос можно направить на support@bookifyapp.ru. Для защиты от удаления чужого аккаунта Оператор вправе запросить подтверждение принадлежности аккаунта или контактных данных.
12. Обновление Политики
Актуальная редакция всегда доступна без регистрации. Существенные изменения целей, состава данных или получателей сопровождаются уведомлением и, когда требуется, новым согласием.