Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных в сервисе «Запиши Меня» (zapime.ru и поддомены) в соответствии с Федеральным законом №152-ФЗ «О персональных данных». Она не заменяет политику компании или специалиста, к которому клиент записывается.

Оператор — ИП ПАВЛОВ ДМИТРИЙ СЕРГЕЕВИЧ, ИНН 532111028103, ОГРНИП 320532100023288, адрес: 173024, Новгородская область, г. Великий Новгород, ул. Свободы, д. 6, к. 2, кв. 65.

2. Роли Zapime и компании

Zapime самостоятельно определяет цели обработки данных владельцев аккаунтов, представителей компаний, посетителей сайта, обратившихся в поддержку и технических данных. Компания или специалист, оказывающий услугу клиенту, является оператором данных своей клиентской базы и записи; Zapime обрабатывает их по поручению такой компании для работы платформы. Поэтому по вопросам записи, услуги, исправления или удаления данных клиента сначала следует обращаться к компании, указанной на странице записи.

3. Данные и самостоятельные цели Zapime

• Владельцы аккаунтов и представители компаний: адрес электронной почты, имя, сведения профиля, правовой статус продавца, наименование или ФИО, ИНН, ОГРН/ОГРНИП, адреса, телефон, режим работы, правила отмены и возврата, фотографии, данные об услугах и графике.
• Посетители и обратившиеся в поддержку: имя, e-mail или телефон, содержание обращения, IP-адрес, тип устройства и браузера (User-Agent), дата и время действий.
• Пользователи публичной записи: только технические данные и доказательства действия (IP-адрес, User-Agent, дата, время и версия документов) — для безопасности и подтверждения действий; основные данные записи Zapime обрабатывает по поручению компании.

Zapime не предназначен для сбора специальных или биометрических персональных данных. Не указывайте в комментариях сведения о здоровье, диагнозы, аллергии, лекарства и противопоказания.

• заключение и исполнение SaaS-договора, предоставление доступа к кабинету — договор и действия до его заключения;
• проверка готовности страницы к публикации, автоматическое формирование, версионирование и публикация сведений и документов продавца — договор;
• поддержка, безопасность, предотвращение злоупотреблений и защита прав — договор и законный интерес при соблюдении прав субъекта;
• исполнение требований законодательства и рассмотрение обращений;
• анализ посещаемости и улучшение сайта с использованием Яндекс.Метрики.

Маркетинговые рассылки возможны только с отдельного согласия и с возможностью отписки. Zapime не использует данные клиентов компаний для собственной рекламы.

4. Обработка по поручению компании

Для оформления и сопровождения записи компания поручает Zapime обработку имени, телефона, e-mail, комментария, выбранных услуги и специалиста, даты и времени и истории записи. Zapime использует эти данные только для функций сервиса, по документированным указаниям компании, если иной самостоятельный процесс прямо не указан в этой Политике. Компания определяет правовое основание и срок хранения данных клиента.

5. Cookie, аналитика и получатели

• технические cookie и локальное хранилище — для авторизации, безопасности и настроек;
• Яндекс.Метрика — для анализа посещаемости сайта; в неё не передаются имя, телефон, e-mail, содержание записей или комментариев;
• компании/специалисту — данные клиента, который записался к нему;
• AdminVPS — инфраструктурное размещение сервиса и данных в объёме, необходимом для работы Zapime, при наличии договорных обязательств конфиденциальности и защиты;
• посетителям публичной страницы — реквизиты и документы продавца, которые владелец аккаунта передал именно для публикации;
• государственным органам — только по законному требованию.

Мы не продаём персональные данные и не передаём их третьим лицам для рекламы. Управление cookie доступно в браузере; при их отключении часть функций может работать некорректно.

6. Хранение и защита

Данные хранятся в базах данных на территории РФ. Адрес ЦОД и сведения об инфраструктурном провайдере указываются в уведомлении РКН после подтверждения провайдером. Доступ ограничен; пароли хранятся в виде криптографического хэша, приватные заметки специалистов о клиентах — в зашифрованном виде. Данные аккаунта, договорные сведения и доказательства принятия документов хранятся в течение срока действия отношений и 3 лет после их прекращения; журналы безопасности — 1 год. Срок данных записи устанавливает компания-оператор, но без нового основания он не может превышать 3 года после последней записи. Срок перезаписи резервных копий будет зафиксирован во внутренней политике хранения после подтверждения фактической схемы резервного копирования.

7. Права пользователя

Вы вправе запросить сведения об обработке ваших данных, их уточнение, блокирование или удаление, а также отозвать согласие. Напишите на hello@zapime.ruс адреса, на который зарегистрирован аккаунт; мы можем запросить соразмерное подтверждение личности. По данным записи обращайтесь к компании-исполнителю; Zapime окажет ей содействие. Отзыв прекращает обработку, основанную на согласии, если нет другого законного основания хранения.

8. Изменения Политики

Актуальная редакция всегда доступна по адресу zapime.ru/privacy. При существенных изменениях мы уведомим зарегистрированных пользователей по электронной почте.

9. Контакты

По вопросам обработки персональных данных: hello@zapime.ru, +7 (911) 637-83-83, @zapi_me.