Согласие на обработку персональных данных

Нажимая отдельную кнопку «Даю согласие» в Telegram-боте, я свободно, своей волей и в своём интересе даю согласие на обработку моих персональных данных следующему оператору:

Потапов Дмитрий Ильич, плательщик налога на профессиональный доход,
массажный кабинет «Массаж и то4ка»,
адрес осуществления деятельности: г. Иркутск, ул. Трудовая, д. 56/2,
телефон: +7 914 894-77-84,
Telegram: @Dim_82massag,
электронная почта: privacy@massage-i-to4ka.ru,
далее — «Оператор».

1. Цели обработки персональных данных

Я разрешаю Оператору обрабатывать мои персональные данные в целях:

1. предоставления информации об услугах, стоимости, адресе и порядке записи;
2. обработки моего обращения и ответа на вопросы;
3. предварительного подбора вида, продолжительности и интенсивности массажа на основании моих немедицинских предпочтений;
4. оформления, подтверждения, изменения и отмены записи;
5. направления сервисных напоминаний о времени посещения;
6. подтверждения факта внесения предоплаты;
7. ведения истории записей и обращений для организации повторного посещения;
8. заключения и исполнения договора об оказании услуг;
9. разрешения спорных ситуаций, связанных с записью и оказанием услуг;
10. обеспечения работы Telegram-бота и связанных с ним информационных систем.

Настоящее согласие не распространяется на рекламные рассылки. Рекламные сообщения могут направляться только при наличии отдельного согласия пользователя.

2. Перечень персональных данных

В зависимости от информации, которую я предоставлю самостоятельно, Оператор вправе обрабатывать:

• имя и фамилию, указанные в профиле Telegram;
• имя пользователя в Telegram;
• числовой идентификатор пользователя и чата Telegram;
• номер телефона, если я его предоставлю;
• содержание моих сообщений и обращений;
• сведения о выбранной услуге;
• предпочтительную продолжительность и интенсивность массажа;
• дату и время записи;
• комментарии к записи;
• источник, из которого я узнал о массажном кабинете;
• статус подтверждения записи;
• историю моих обращений и посещений;
• сведения о факте внесения предоплаты;
• предоставленное мной подтверждение оплаты;
• технические сведения о взаимодействии с ботом, включая дату и время отправки сообщений и нажатия кнопок.

Оператор не просит сообщать через Telegram-бот диагнозы, сведения о состоянии здоровья, результатах обследований, назначенном лечении, противопоказаниях и иные специальные категории персональных данных.

Если пользователю необходимо сообщить мастеру сведения о здоровье, это следует сделать непосредственно мастеру вне автоматизированного сценария бота. При необходимости обработки таких сведений Оператор должен предварительно получить отдельное согласие, соответствующее требованиям законодательства к обработке специальных категорий персональных данных.

3. Действия с персональными данными

Согласие предоставляется на следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, извлечение, использование, сопоставление, передача лицам, обрабатывающим данные по поручению Оператора, предоставление доступа таким лицам, блокирование, удаление и уничтожение персональных данных.

Обработка может осуществляться автоматизированным способом, без использования средств автоматизации либо смешанным способом.

Распространение персональных данных среди неопределённого круга лиц на основании настоящего согласия не осуществляется.

4. Используемые сервисы

Для достижения указанных целей персональные данные могут обрабатываться с использованием следующих сервисов:

• Telegram (Telegram FZ-LLC, ОАЭ) — приём и передача сообщений между пользователем и ботом;
• Beget (ООО «Бегет», Россия) — размещение сайта, серверной части Telegram-бота и базы данных;
• YandexGPT (ООО «Яндекс», Россия) — анализ сообщений пользователя и формирование проектов ответов;
• Google Calendar (Google LLC, США) — сохранение подтверждённой записи в календаре мастера;
• Яндекс Метрика (ООО «Яндекс», Россия) — анализ посещаемости сайта, если пользователь разрешил использование аналитических файлов cookie.

В Google Calendar передаются только сведения, необходимые для организации работы мастера: первая буква имени, выбранная услуга, дата, время и продолжительность посещения. Имя целиком, номер телефона, текст переписки и подтверждения оплаты в календарь не передаются.

Оператор обязан заключить необходимые соглашения или договоры с лицами, которым поручается обработка персональных данных, и определить в них цели, состав данных, допустимые действия и требования к их защите.

Использование иностранных сервисов и возможная трансграничная передача персональных данных осуществляются только при соблюдении требований законодательства Российской Федерации. Настоящее согласие само по себе не заменяет выполнение Оператором требований о локализации персональных данных и уведомлении Роскомнадзора о трансграничной передаче.

5. Срок обработки

Настоящее согласие действует со дня его предоставления:

• до исполнения заявки или оказания заказанной услуги;
• в отношении истории обращений и записей — не более трёх лет с момента последнего взаимодействия пользователя с Оператором;
• до отзыва согласия или получения требования о прекращении обработки, если оно поступит раньше.

После достижения целей, истечения срока или отзыва согласия персональные данные удаляются или уничтожаются, если у Оператора отсутствует другое предусмотренное законом основание для их хранения.

Документы и сведения, которые Оператор обязан хранить в силу требований налогового, бухгалтерского или иного законодательства, могут храниться в течение установленного законом срока. Их использование для других целей после отзыва согласия не допускается.

6. Отзыв согласия

Я вправе в любое время отозвать согласие либо потребовать прекратить обработку, уточнить или удалить мои персональные данные.

Требование можно направить:

• сообщением в Telegram: @Dim_82massag;
• по адресу электронной почты: privacy@massage-i-to4ka.ru;
• команда /privacy в Telegram-боте покажет, какие сведения хранятся и как направить требование;
• по адресу: г. Иркутск, ул. Трудовая, д. 56/2.

В обращении необходимо указать сведения, позволяющие найти данные пользователя: имя пользователя Telegram, идентификатор чата, номер телефона или другие ранее предоставленные сведения.

Оператор прекращает обработку и уничтожает персональные данные в предусмотренные законом сроки, если для дальнейшей обработки отсутствует другое законное основание.

7. Подтверждение согласия

Нажимая кнопку «Даю согласие», я подтверждаю, что:

• ознакомился с настоящим согласием и Политикой обработки персональных данных;
• содержание и условия обработки мне понятны;
• предоставляю согласие добровольно;
• понимаю, какие сведения и для каких целей будут обрабатываться;
• знаю о праве отозвать согласие;
• не буду передавать боту сведения о здоровье и другие специальные категории персональных данных.

Оператор сохраняет доказательства получения согласия:

• идентификатор пользователя и чата Telegram;
• дату и время нажатия кнопки;
• текст и номер редакции согласия;
• источник получения согласия;
• техническую запись о нажатии кнопки «Даю согласие».