Политика в отношении обработки персональных данных

1.1.Настоящая Политика определяет порядок обработки и защиты персональных данных в сервисе okno.business, размещённом по адресу okno.business (далее — Сервис).

1.2.Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и является документом, публикуемым в соответствии с частью 2 статьи 18.1 указанного закона.

1.3.Оператор: наименование Оператора.

1.4.Политика распространяется на все данные, которые Оператор получает при использовании Сервиса, включая данные, поступающие через публичные страницы записи. Действие Политики не распространяется на сайты и сервисы третьих лиц, на которые субъект переходит по ссылкам.

1.5.Использование Сервиса означает согласие с настоящей Политикой. При несогласии с её условиями следует прекратить использование Сервиса.

1.6.Действующая редакция Политики постоянно доступна в Сервисе. Предыдущие редакции сохраняются в архиве редакций.

2.1.Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).

2.2.Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение.

2.3.Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки и состав обрабатываемых данных.

2.4.Пользователь — зарегистрированное в Сервисе лицо, ведущее приём: мастер, администратор рабочего пространства или сотрудник.

2.5.Клиент — физическое лицо, записывающееся к Пользователю через публичную страницу записи. Клиент в Сервисе не регистрируется и учётной записи не имеет.

3.1.В отношении персональных данных Пользователей и посетителей сайта Оператором является владелец Сервиса. Он определяет цели обработки этих данных и отвечает за их защиту.

3.2.В отношении персональных данных Клиентов Оператором является Пользователь, к которому эти Клиенты записываются. Именно Пользователь ведёт свою базу клиентов, определяет состав вносимых сведений и цели их использования.

3.3.Владелец Сервиса обрабатывает персональные данные Клиентов по поручению Пользователя в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ — исключительно в объёме, необходимом для работы Сервиса, и не определяет самостоятельно целей такой обработки.

3.4.Пользователь самостоятельно получает от своих Клиентов согласие на обработку персональных данных, предоставляет им предусмотренные законом сведения и отвечает за правомерность внесения данных в Сервис.

3.5.Запросы Клиента об исправлении, блокировании или удалении его данных исполняет Пользователь. При поступлении такого запроса владельцу Сервиса напрямую он передаётся соответствующему Пользователю либо исполняется по его поручению.

3.6.Рейтинг надёжности Клиента рассчитывается только по записям того Пользователя, у которого Клиент обслуживается, доступен только ему, между учётными записями не передаётся и в какие-либо общие перечни не сводится.

4.1.Обрабатываются следующие категории данных:

4.2.Пароли Пользователей в открытом виде не хранятся: сохраняется только необратимый хеш. Номера телефонов Клиентов хранятся в зашифрованном виде, а для поиска используется необратимый хеш; сотрудникам поддержки номера в открытом виде не отображаются.

4.3.Специальные категории персональных данных (о состоянии здоровья, расовой и национальной принадлежности, политических взглядах, религиозных убеждениях) Сервисом не запрашиваются. Пользователю не следует вносить такие сведения в комментарии к записи, карточки клиентов и мануалы услуг; если он это делает, он действует как Оператор таких данных и обязан обеспечить наличие согласия в письменной форме.

4.4.Фотографии профиля и портфолио используются исключительно для оформления публичной страницы записи и для идентификации личности по биометрическим признакам не применяются, в связи с чем биометрическими персональными данными не являются.

4.5.Платёжные реквизиты — номера банковских карт и счетов — Сервисом не собираются и не хранятся. Ввод таких данных происходит на стороне платёжного сервиса.

4.6.При подключении Пользователем автоматического продления подписки Сервис хранит присвоенный платёжным сервисом идентификатор способа оплаты, а также тип карты и последние четыре цифры её номера — исключительно для отображения Пользователю, какая карта привязана. Этих сведений недостаточно для проведения платежа помимо платёжного сервиса. Они удаляются при отключении автоматического продления.

5.1.Регистрация и ведение учётной записи Пользователя, предоставление доступа к Сервису и его настройка. Основание: договор с Пользователем, заключённый путём акцепта публичной оферты, и согласие субъекта.

5.2.Приём записей Клиентов, ведение расписания и базы клиентов, подтверждение номера телефона, отправка транзакционных уведомлений о записи, напоминаний и уведомлений об отмене. Основание: поручение Пользователя как Оператора и согласие Клиента, полученное Пользователем.

5.3.Проведение расчётов по подписке, а также передача платёжному сервису параметров платежей Клиентов Пользователю. Основание: договор и требования законодательства о бухгалтерском учёте и налогах.

5.4.Ответы AI-консультации Клиентам по мануалам услуг и работа AI-поддержки Пользователей. Основание: договор и поручение Пользователя.

5.5.Обеспечение работоспособности и безопасности Сервиса: журналирование действий и ошибок, защита от подбора кодов подтверждения и автоматизированных обращений, расследование инцидентов. Основание: законные интересы Оператора и требования части 1 статьи 19 Федерального закона № 152-ФЗ.

5.6.Рассмотрение обращений и претензий, направление сервисных сообщений об изменении условий и работе Сервиса. Основание: договор и требования законодательства.

5.7.Персональные данные не используются для принятия решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки. Рекламные рассылки на основе базы клиентов Пользователя Сервисом не производятся.

6.1.Обработка производится с использованием средств автоматизации и без их использования. Совершаются действия по сбору, записи, систематизации, накоплению, хранению, уточнению, извлечению, использованию, передаче, обезличиванию, блокированию, удалению и уничтожению данных.

6.2.Обрабатываются только те данные, которые отвечают заявленным целям. Избыточные по отношению к целям данные не обрабатываются.

6.3.Оператор принимает меры для обеспечения точности и достаточности данных и своевременно устраняет выявленные неточности.

6.4.Доступ работников Оператора к данным ограничен объёмом, необходимым для выполнения их обязанностей. Административный доступ к служебным журналам предоставляется по закрытому перечню адресов электронной почты и не может быть получен изменением данных профиля.

7.1.Данные Пользователя обрабатываются в течение срока действия договора и учётной записи.

7.2.Данные Клиентов обрабатываются в течение срока, определяемого Пользователем как Оператором, но не дольше срока существования его учётной записи.

7.3.При удалении учётной записи записи, база клиентов и загруженные материалы удаляются без возможности восстановления.

7.4.Срок хранения резервных копий после удаления учётной записи: срок хранения резервных копий.

7.5.Срок хранения служебных журналов и записей об ошибках: срок хранения журналов.

7.6.Данные, в отношении которых законодательством установлен обязательный срок хранения (в частности, сведения о расчётах), хранятся в течение такого срока независимо от удаления учётной записи.

8.1.Персональные данные не продаются, не передаются в рекламных целях и не раскрываются третьим лицам, за исключением случаев, предусмотренных настоящим разделом.

8.2.Для работы Сервиса привлекаются следующие обработчики, действующие по поручению Оператора:

8.3.Каждому обработчику передаётся только тот объём данных, который необходим для выполнения его функции. Обработчики обязаны соблюдать конфиденциальность и требования к защите персональных данных.

8.4.Данные Клиента передаются Пользователю, к которому Клиент записывается: имя, номер телефона, комментарий к записи и сведения о визитах отображаются в его рабочем пространстве, а в рабочем пространстве студии — также администратору этого пространства.

8.5.Данные могут быть предоставлены уполномоченным государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.

9.1.Базы данных, содержащие персональные данные граждан Российской Федерации, размещены: место размещения баз данных.

9.2.Перечень стран, на территорию которых осуществляется трансграничная передача, и основания такой передачи: страны и основания трансграничной передачи.

9.3.Отдельные привлекаемые обработчики, указанные в разделе 8 настоящей Политики, находятся за пределами Российской Федерации. Передача данных таким обработчикам осуществляется с соблюдением требований статьи 12 Федерального закона № 152-ФЗ, включая уведомление уполномоченного органа до начала передачи.

9.4.Обращения к функциям на основе искусственного интеллекта передаются внешнему поставщику модели в объёме текста обращения и содержимого мануала услуги. Оператор не передаёт в такие обращения номера телефонов Клиентов.

10.1.Сервис использует технически необходимые файлы cookie: они хранят сессию входа, обеспечивают безопасность запросов и сохраняют пользовательские настройки интерфейса. Без них работа личного кабинета невозможна.

10.2.Рекламные и трекинговые файлы cookie сторонних рекламных сетей не используются.

10.3.IP-адрес обрабатывается для ограничения частоты обращений: подтверждения телефонных номеров и запросов к AI-функциям. Это необходимо для защиты Сервиса и его пользователей от автоматизированных злоупотреблений.

10.4.При возникновении ошибки в интерфейсе внешнему сервису мониторинга передаются технические сведения об ошибке и может передаваться запись последовательности действий на экране. Такие записи используются исключительно для устранения неисправностей.

10.5.Пользователь может отключить файлы cookie в настройках браузера; в этом случае вход в личный кабинет станет невозможен. Публичная страница записи остаётся доступной для просмотра.

11.1.Передача данных между устройством субъекта и Сервисом выполняется по защищённому протоколу.

11.2.Пароли хранятся в виде необратимых хешей, номера телефонов Клиентов — в зашифрованном виде, токены доступа к платёжному сервису Пользователя — в зашифрованном виде.

11.3.Доступ к данным разграничен по ролям: сотрудник видит данные своего рабочего пространства, администратор — данные своего пространства, доступ к служебным журналам ограничен закрытым перечнем.

11.4.Ведётся журнал действий и журнал ошибок, позволяющие выявлять факты несанкционированного доступа и расследовать инциденты.

11.5.Применяются ограничения частоты обращений и количества попыток ввода кода подтверждения для защиты от подбора и автоматизированных атак.

11.6.Ни одна система не обеспечивает абсолютной защиты. Субъект самостоятельно обеспечивает сохранность своих учётных данных и незамедлительно сообщает Оператору об их компрометации.

12.1.Получать сведения об обработке своих персональных данных в объёме, предусмотренном частью 7 статьи 14 Федерального закона № 152-ФЗ, в том числе о целях, способах и сроках обработки и о лицах, которым данные передаются.

12.2.Требовать уточнения своих данных, их блокирования или уничтожения, если данные неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели.

12.3.Отозвать согласие на обработку персональных данных. Отзыв не распространяется на обработку, которая осуществляется на иных законных основаниях, в том числе для исполнения договора и соблюдения требований законодательства.

12.4.Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

12.5.Обращение направляется по адресу электронной почты адрес для обращений и должно содержать сведения, позволяющие идентифицировать субъекта и подтвердить его личность, а также существо требования. Ответ направляется в течение 30 дней с даты получения обращения.

12.6.Клиент, желающий реализовать свои права в отношении данных, внесённых в базу конкретного Пользователя, обращается к этому Пользователю; при обращении к владельцу Сервиса запрос передаётся Пользователю в порядке пункта 3.5 настоящей Политики.

13.1.При подтверждении факта неточности данных Оператор уточняет их в течение семи рабочих дней с даты представления подтверждающих сведений и снимает блокирование.

13.2.При выявлении неправомерной обработки Оператор прекращает её в срок, не превышающий трёх рабочих дней с даты выявления, и уведомляет об этом субъекта.

13.3.При достижении цели обработки, отзыве согласия или истечении срока хранения данные уничтожаются в срок, не превышающий тридцати дней, если иной срок не предусмотрен законодательством или договором.

13.4.Пользователь вправе самостоятельно и в любое время изменить данные своего профиля и удалить учётную запись в настройках Сервиса.

14.1.Сервис не предназначен для самостоятельного использования лицами, не достигшими возраста, с которого допускается самостоятельное совершение сделок. Регистрация в качестве Пользователя таких лиц не предполагается.

14.2.Если Клиентом является несовершеннолетний, согласие на обработку его персональных данных даёт законный представитель. Получение такого согласия обеспечивает Пользователь как Оператор данных своих Клиентов.

14.3.При выявлении данных, внесённых без необходимого согласия, Оператор блокирует и уничтожает их в сроки, установленные разделом 13 настоящей Политики.

15.1.Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с даты её публикации в Сервисе, если в самой редакции не указан более поздний срок.

15.2.О существенных изменениях, затрагивающих состав обрабатываемых данных, цели обработки или перечень лиц, которым данные передаются, Пользователи уведомляются по адресу электронной почты либо сообщением при входе в Сервис.

15.3.Предыдущие редакции Политики сохраняются в архиве редакций и после публикации следующей редакции не изменяются.

16.1.Наименование: полное наименование Оператора.

16.2.ИНН: ИНН. Адрес: адрес Оператора.

16.3.Адрес электронной почты для обращений по вопросам обработки персональных данных: адрес для обращений.

16.4.Лицо, ответственное за организацию обработки персональных данных: ответственное лицо.