Согласие на обработку персональных данных Клиента Пользователя Сервиса okno

1.1.Оператором персональных данных является наименование Пользователя, ОГРНИП (ОГРН) ОГРНИП или ОГРН, ИНН ИНН, адрес: адрес, адрес электронной почты: email Пользователя, телефон: телефон (далее — «Оператор»).

1.2.Обработка персональных данных поручена Оператором индивидуальному предпринимателю Каменкову Артёму Денисовичу, ОГРНИП 324911200020401, ИНН 910924469701, адрес: 297576, Республика Крым, Симферопольский район, село Лозовое (далее — «Обработчик»), обеспечивающему работу сервиса онлайн-записи okno (okno.business).

1.3.Обработчик действует по поручению Оператора в соответствии с частью 3 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и не определяет самостоятельно цели обработки.

1.4.Субъектом персональных данных является лицо, записывающееся на услуги Оператора посредством сервиса онлайн-записи okno (далее — «Субъект»).

1.5.Субъект свободно, своей волей и в своём интересе предоставляет настоящее согласие (далее — «Согласие»). Согласие оформлено отдельно от иных документов и не разрешает распространение персональных данных неопределённому кругу лиц.

1.6.Согласие предоставляется отдельным утвердительным действием после ознакомления с его полным текстом: установкой незаполненного заранее флажка и нажатием кнопки подтверждения записи. Просмотр страницы записи сам по себе Согласием не является.

1.7.Дата и время предоставления Согласия, версия либо хеш его текста, совершённое действие, IP-адрес и запись события интерфейса фиксируются автоматически.

2.1.Обработка персональных данных Субъекта, необходимая для заключения по инициативе Субъекта и исполнения договора об оказании услуг, осуществляется на основании пункта 5 части 1 статьи 6 Закона о персональных данных и не требует согласия Субъекта.

2.2.К такой обработке относятся: оформление записи на услугу; ведение расписания; направление Субъекту сервисных сообщений о записи (подтверждение, напоминание, уведомление об изменении или отмене, ссылка на самостоятельную отмену записи); приём предоплаты и оформление возврата; оформление и погашение подарочных сертификатов; ведение истории визитов.

2.3.Отзыв настоящего Согласия не прекращает обработку, указанную в пункте 2.2, если она необходима для исполнения договора об оказании услуг.

3.1.Настоящее Согласие предоставляется на обработку персональных данных в следующих целях:

1. 3.1.1.трансграничная передача персональных данных в государства, указанные в разделе 6 настоящего Согласия;
2. 3.1.2.обработка обращения Субъекта автоматизированным консультантом сервиса онлайн-записи, включая передачу текста обращения иностранному получателю, указанному в пункте 6.2.2;
3. 3.1.3.направление рекламных и информационных сообщений Оператора об услугах, акциях и специальных предложениях посредством SMS-сообщений, сообщений в мессенджерах и электронной почты.

3.2.Согласие на каждую из целей, указанных в пунктах 3.1.1—3.1.3, предоставляется отдельным утвердительным действием.

3.3.Отказ от предоставления согласия на цели, указанные в пунктах 3.1.2 и 3.1.3, не препятствует записи на услугу и получению услуги.

4.1.Обрабатываются: фамилия, имя, отчество либо иное обозначение, указанное Субъектом; номер мобильного телефона; адрес электронной почты (при наличии); дата рождения (при наличии); сведения о записях на услуги (дата, время, наименование услуги, исполнитель, статус записи); сведения о совершённых платежах и предоплатах (сумма, дата, статус); идентификатор Субъекта в мессенджерах, если запись осуществляется через соответствующий канал.

4.2.Дополнительно обрабатываются технические данные: IP-адрес, сведения об устройстве и браузере, файлы cookie и идентификаторы сессии.

4.3.При использовании автоматизированного консультанта обрабатывается текст обращения Субъекта.

4.4.Специальные категории персональных данных, предусмотренные статьёй 10 Закона о персональных данных, включая сведения о состоянии здоровья, а также биометрические персональные данные не обрабатываются. Субъекту не следует сообщать такие сведения посредством сервиса онлайн-записи, в том числе в обращениях к автоматизированному консультанту.

4.5.Персональные данные предоставляются непосредственно Субъектом либо вносятся Оператором.

5.1.Совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) получателям, прямо указанным в настоящем Согласии, обезличивание, блокирование, удаление, уничтожение.

5.2.Обработка осуществляется смешанным способом. Решения, порождающие юридические или иные существенные последствия для Субъекта, исключительно автоматически не принимаются.

5.3.Распространение персональных данных, то есть их раскрытие неопределённому кругу лиц, не осуществляется.

6.1.Обработчик привлекает к обработке следующих лиц:

1. 6.1.1.Podaon SIA, регистрационный номер 40103450338, адрес: Riga, Ernesta Birznieka-Upisa iela 18, LV-1050, Латвийская Республика (сайт zomro.com) — размещение (хостинг), хранение и резервное копирование данных сервиса онлайн-записи;
2. 6.1.2.ООО «СМС.РУ», ИНН 7713461582, ОГРН 1187746809007, адрес: 127422, г. Москва, ул. Тимирязевская, д. 5/14, кв. 99 — доставка SMS-уведомлений о записи, напоминаний и ссылок на самостоятельную отмену записи;
3. 6.1.3.ООО НКО «ЮМани», ИНН 7750005725, ОГРН 1127711000031, адрес: 115035, г. Москва, ул. Садовническая, д. 82, стр. 2 — приём предоплаты и возвратов по записям и подарочным сертификатам;
4. 6.1.4.ООО «КЛАУДПЭЙМЕНТС», ИНН 7708806062, ОГРН 1147746077159, адрес: 125212, г. Москва, Головинское шоссе, д. 5, к. 1, помещ. 158 — приём и перевод чаевых;
5. 6.1.5.Anthropic PBC, адрес: 548 Market Street, PMB 90375, San Francisco, CA 94104, Соединённые Штаты Америки — формирование ответов автоматизированного консультанта;
6. 6.1.6.ООО «ЯНДЕКС», ИНН 7736207543, ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16 — сбор и анализ статистики посещения сайта;
7. 6.1.7.Telegram Messenger Inc. (Telegram FZ-LLC), адрес: Business Central Towers, Dubai Media City, Дубай, Объединённые Арабские Эмираты — доставка Оператору уведомлений о записях Субъекта через бота сервиса онлайн-записи.

6.2.Трансграничная передача осуществляется в следующие государства:

1. 6.2.1.Латвийская Республика — размещение, хранение и резервное копирование данных сервиса онлайн-записи. Иностранный получатель: Podaon SIA. Передаются: фамилия, имя, номер телефона, адрес электронной почты, сведения о записях и визитах, сведения о платежах, технические данные;
2. 6.2.2.Соединённые Штаты Америки — формирование ответов автоматизированного консультанта. Иностранный получатель: Anthropic PBC. Передаются: текст обращения Субъекта и сведения об услугах Оператора;
3. 6.2.3.Объединённые Арабские Эмираты — доставка Оператору уведомлений о записях Субъекта. Иностранный получатель: Telegram Messenger Inc. (Telegram FZ-LLC). Передаются: имя и номер телефона Субъекта, сведения о записи.

6.3.Меры защиты, подтверждённые иностранными получателями, и условия прекращения обработки закреплены в договорах с ними и в их публичных условиях и политиках конфиденциальности и включают обеспечение конфиденциальности и безопасности данных, шифрование каналов передачи, ограничение доступа персонала, прекращение обработки и удаление данных по требованию либо при прекращении договора.

7.1.Согласие действует до наиболее раннего из следующих обстоятельств: истечение 3 (трёх) лет с даты последней записи Субъекта на услуги Оператора; получение Оператором отзыва Согласия; истечение 90 (девяноста) календарных дней с даты прекращения договора между Оператором и Обработчиком, на основании которого Оператору предоставляется доступ к сервису онлайн-записи.

7.2.После получения отзыва обработка, основанная на Согласии, прекращается, а соответствующие данные уничтожаются в срок не более 30 (тридцати) календарных дней, если отсутствует иное правовое основание для их хранения.

7.3.Уничтожение данных из резервных копий осуществляется по мере их плановой ротации, но не позднее 180 (ста восьмидесяти) календарных дней с даты уничтожения данных в основной базе.

7.4.Согласие может быть отозвано в любое время путём направления заявления Оператору по адресу электронной почты email Пользователя либо по адресу адрес Оператора, а также посредством ссылки для отказа от сообщений, содержащейся в направляемых Субъекту сообщениях.

7.5.Отзыв согласия на цель, указанную в пункте 3.1.3, прекращает направление Субъекту рекламных и информационных сообщений и не влияет на направление сервисных сообщений о записи.

8.1.Субъект вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, отзывать настоящее Согласие, а также обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций либо в судебном порядке.

8.2.Обращения по вопросам обработки персональных данных направляются Оператору по реквизитам, указанным в пункте 1.1. Обращения, поступившие Обработчику, перенаправляются Оператору в течение 3 (трёх) рабочих дней с уведомлением обратившегося лица о личности Оператора. Порядок обработки данных на стороне Обработчика описан в Политике в отношении обработки персональных данных по адресу https://okno.business/legal/privacy.

9.1.Согласие предоставлено электронным действием, указанным в пункте 1.6. Идентификатором лица, предоставившего Согласие, является номер мобильного телефона либо адрес электронной почты Субъекта, зафиксированный в журнале сервиса онлайн-записи вместе с датой, временем, IP-адресом и версией текста Согласия.