Политика обработки персональных данных

Редакция от [ДАТА] · действует на территории Российской Федерации

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса PlaceTime (далее — «Сервис»), доступного по адресу placetime.me и на поддоменах платформы, а также в мобильных и веб-интерфейсах Сервиса.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

Используя Сервис (в том числе оформляя запись к мастеру, регистрируя личный кабинет владельца салона или личный кабинет мастера), пользователь подтверждает своё согласие на обработку персональных данных на условиях, изложенных в настоящей Политике.

2. Оператор персональных данных

Оператором обработки персональных данных является:

Наименование: [НАИМЕНОВАНИЕ ОПЕРАТОРА]
ОГРН/ОГРНИП: [ОГРН/ИНН]
Адрес (место нахождения): [АДРЕС]
Адрес электронной почты для обращений: [EMAIL]

3. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

предоставление доступа к функциям Сервиса — онлайн-запись к мастерам, ведение личного кабинета клиента, владельца салона и мастера;
заключение и исполнение договоров (в том числе договора оферты — см. «Пользовательское соглашение»), учёт записей и визитов, расчёты между сторонами;
идентификация и аутентификация пользователя (в том числе по номеру телефона через SMS-код и по адресу электронной почты);
направление уведомлений о записи, её подтверждении, переносе или отмене (SMS, push-уведомления, электронная почта);
обработка онлайн-платежей (предоплата, депозит, оплата подписки салона);
улучшение качества работы Сервиса, техническая поддержка пользователей;
направление информационных и рекламных материалов — только при наличии отдельного добровольного согласия пользователя (маркетинговая рассылка), которое может быть отозвано в любой момент;
исполнение требований законодательства Российской Федерации.

4. Состав обрабатываемых персональных данных

В зависимости от роли пользователя (клиент, владелец салона, мастер) Оператор может обрабатывать:

фамилию, имя, отчество (при указании);
номер телефона;
адрес электронной почты;
историю записей к мастерам салонов, использующих Сервис (услуга, дата, время, статус визита);
сведения о платежах (без хранения полных реквизитов банковской карты — их обрабатывает платёжный процессор, см. п. 6);
иные данные, которые пользователь предоставляет добровольно (например, комментарий к записи, отзыв о салоне, фотографии для портфолио мастера).

5. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

согласия субъекта персональных данных на обработку его персональных данных (ст. 9 152-ФЗ);
необходимости исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ);
иных оснований, предусмотренных законодательством Российской Федерации.

6. Передача персональных данных третьим лицам

Для обеспечения работы Сервиса Оператор может передавать персональные данные следующим категориям третьих лиц (обработчикам), действующим по поручению Оператора и обязанным соблюдать конфиденциальность данных:

поставщик услуг хостинга и облачной инфраструктуры, на серверах которого размещён Сервис и база данных;
SMS-провайдер — для отправки кодов подтверждения (OTP) и уведомлений о записи;
платёжный провайдер CloudPayments — для проведения онлайн-оплаты (предоплата записи, депозит, оплата подписки салона); Оператор не получает и не хранит полные реквизиты банковской карты пользователя;
салон (тенант Сервиса), к которому пользователь записывается, — в объёме, необходимом для оказания услуги (имя, телефон, история визитов в рамках этого салона);
государственные органы — в случаях, прямо предусмотренных законодательством Российской Федерации.

Трансграничная передача персональных данных, если она осуществляется, производится только на территории государств, обеспечивающих адекватную защиту прав субъектов персональных данных, либо с согласия субъекта персональных данных.

7. Сроки обработки и хранения

Персональные данные обрабатываются в течение срока, необходимого для достижения целей их обработки, указанных в разделе 3, а также в течение сроков хранения документов, установленных законодательством Российской Федерации (включая налоговое и бухгалтерское законодательство). По истечении указанных сроков и при отсутствии оснований для дальнейшей обработки персональные данные подлежат удалению или обезличиванию.

8. Права субъекта персональных данных

Субъект персональных данных вправе:

получать информацию, касающуюся обработки его персональных данных;
требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

9. Отзыв согласия и удаление данных

Пользователь может отозвать согласие на обработку персональных данных одним из следующих способов:

самостоятельно удалить свой аккаунт в соответствующем личном кабинете Сервиса (клиент, владелец салона или мастер) — доступной функцией удаления аккаунта;
направить письменное обращение Оператору по адресу электронной почты, указанному в разделе 2.

Отзыв согласия на обработку персональных данных, обязательных для оказания услуги (например, исполнения уже созданной записи или действующего договора), может повлечь невозможность дальнейшего предоставления соответствующих функций Сервиса.

10. Меры по защите персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в соответствии с требованиями 152-ФЗ и принятыми в соответствии с ним нормативными актами.

11. Файлы cookie и аналогичные технологии

Сервис может использовать файлы cookie и аналогичные технологии для обеспечения работы авторизации, хранения пользовательских настроек и анализа использования Сервиса. Пользователь может ограничить использование cookie в настройках своего браузера.

12. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Действующая редакция всегда доступна по адресу placetime.me/privacy.html. Продолжение использования Сервиса после внесения изменений означает согласие пользователя с новой редакцией Политики.

13. Контакты

По всем вопросам, связанным с обработкой персональных данных, можно обратиться по адресу электронной почты [EMAIL].

Пользовательское соглашение (оферта) →