Политика обработки персональных данных

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности.

Оператор персональных данных — плательщик налога на профессиональный доход Потапов Дмитрий Ильич. Массажный кабинет «Массаж и то4ка» находится по адресу: Иркутск, ул. Трудовая, 56/2.

Связаться по вопросам обработки персональных данных можно по электронной почте privacy@massage-i-to4ka.ru, по телефону +7 914 894-77-84 либо через Telegram @Dim_82massag.

Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://massage-i-to4ka.ru/ и пользователях Telegram-бота, используемого для записи на услуги.

2. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
• Оператор — лицо, которое организует и осуществляет обработку персональных данных, определяет цели обработки, состав данных и действия с ними.
• Обработка персональных данных — сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, блокирование, удаление, уничтожение и другие действия с персональными данными.
• Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
• Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка нужна для их уточнения.
• Уничтожение персональных данных — действия, после которых восстановить содержание персональных данных невозможно.
• Трансграничная передача — передача персональных данных на территорию иностранного государства иностранному лицу или организации.

3. Что собирает сайт

На сайте нет форм обратной связи, регистрации, личного кабинета, онлайн-оплаты и заказа звонка. Сайт не просит посетителя вводить персональные данные.

На сайте может использоваться Яндекс Метрика. Счётчик помогает понимать посещаемость страниц, источники переходов и технические параметры работы сайта. Данные обрабатываются в обезличенном или агрегированном виде в соответствии с условиями сервиса Яндекс Метрика.

Счётчик сохраняет в браузере посетителя файлы cookie. Это технические записи, по которым сервис отличает повторный визит от первого и не учитывает одного посетителя дважды. Имя, контакты и сведения о здоровье в такие файлы не записываются.

Посетитель вправе запретить сохранение файлов cookie в настройках браузера или удалить сохранённые ранее. На работу сайта это не влияет: страницы открываются и запись через Telegram-бот остаётся доступной.

Запись на услуги происходит через Telegram-бот. Когда посетитель переходит в Telegram, переписка идёт в мессенджере Telegram, а логика бота и обработка переданных данных выполняются на сервере хостинг-провайдера Beget, где также размещён сайт.

4. Какие данные обрабатываются в Telegram-боте

После того как пользователь дал согласие, в переписке с Telegram-ботом могут обрабатываться:

• имя и фамилия из профиля Telegram, имя пользователя (@username), числовой идентификатор чата;
• сообщения пользователя: пожелания по формату массажа, удобное время, вопросы, комментарии к записи и вводные для подбора услуги;
• сведения о том, как пользователь узнал о кабинете;
• история обращений и визитов, если пользователь записывается повторно;
• сведения о бронировании: дата, время, выбранная услуга, статус подтверждения;
• сведения об оплате брони: факт оплаты и присланное пользователем подтверждение.

5. Данные для подбора формата

Перед записью бот может задавать уточняющие вопросы о задаче клиента, желаемом формате, уровне нагрузки, предпочтительной интенсивности, удобном времени и ограничениях, которые клиент считает важными сообщить мастеру.

Такие сведения используются только для предварительного подбора услуги, передачи вводных мастеру и согласования записи. Пользователь вправе не отвечать на отдельные вопросы и может попросить передать обращение мастеру напрямую.

6. Цели обработки персональных данных

• предоставить пользователю информацию об услугах, ценах, адресе и порядке записи;
• записать пользователя на сеанс, подтвердить и напомнить о времени визита;
• подобрать формат и интенсивность массажа по запросу пользователя;
• принять и подтвердить предоплату за бронь времени;
• ответить на вопросы пользователя в переписке;
• вести историю обращений и визитов для корректной повторной записи.

7. Правовые основания обработки

Персональные данные обрабатываются с согласия пользователя. Согласие даётся отдельным действием: в Telegram-боте пользователь нажимает кнопку «Даю согласие» под текстом, который называет оператора, цели обработки и ссылается на документы. Текст, который при этом принимается, опубликован отдельно — Согласие на обработку персональных данных.

До нажатия этой кнопки бот не создаёт карточку пользователя, не сохраняет текст его сообщений, не передаёт их мастеру и не обращается к сторонним сервисам обработки. Сам факт начала переписки, ответ на вопрос бота или переход по ссылке согласием не считаются.

Оператор сохраняет доказательства получения согласия: идентификатор чата, дату и время нажатия кнопки, адрес и редакцию принятого документа.

Отдельные действия также выполняются для заключения и исполнения договора об оказании услуг, стороной которого является пользователь.

8. Принципы обработки персональных данных

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается конкретными, заранее определёнными и законными целями;
• не допускается обработка данных, несовместимая с целями их сбора;
• обрабатываются только те данные, которые нужны для записи, связи с пользователем и подбора услуги;
• не допускается избыточность данных по отношению к заявленным целям обработки;
• неточные или устаревшие данные уточняются, блокируются или удаляются;
• данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законом.

9. Права и обязанности Оператора

Оператор вправе получать от пользователя достоверные сведения, необходимые для записи, связи и оказания услуг, а также продолжить обработку данных без согласия пользователя в случаях, прямо предусмотренных законом.

Оператор обязан:

• обрабатывать персональные данные только на условиях, изложенных в настоящей Политике;
• предоставлять пользователю информацию, касающуюся обработки его персональных данных;
• отвечать на обращения и запросы пользователей в порядке, установленном законодательством РФ;
• принимать правовые, организационные и технические меры для защиты персональных данных;
• прекратить обработку и уничтожить персональные данные в случаях, предусмотренных законом;
• обеспечивать неограниченный доступ к настоящей Политике.

10. Права и обязанности пользователя

Пользователь вправе:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• направить требование о прекращении обработки персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

Пользователь обязан предоставлять достоверные сведения о себе и сообщать об их уточнении, если это важно для записи или проведения сеанса.

11. Кому передаются данные

• Telegram (Telegram FZ-LLC, ОАЭ) — переписка с ботом идёт в этом мессенджере и хранится на его серверах на условиях Telegram.
• Яндекс Метрика (ООО «Яндекс», Россия) — используется для аналитики посещаемости сайта, только если посетитель разрешил аналитические файлы cookie.
• YandexGPT (ООО «Яндекс», Россия) — может использоваться в работе Telegram-бота для подготовки ответов на сообщения пользователя.
• Google Calendar (Google LLC, США) — подтверждённые записи синхронизируются с календарём мастера. Туда передаются дата, время, продолжительность, выбранная услуга и первая буква имени. Имя целиком, номер телефона и текст переписки в календарь не передаются.
• Beget (ООО «Бегет», Россия) — хостинг-провайдер, на серверах которого в России размещены сайт, серверная часть Telegram-бота и база данных.

Персональные данные не продаются, не передаются в рекламные сети и не используются для рассылок, на которые пользователь не подписывался.

12. Порядок обработки, хранения и удаления данных

Обработка персональных данных может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение данных с использованием средств автоматизации или без них.

Переписка и история визитов хранятся, пока пользователь остаётся клиентом кабинета, либо до отзыва согласия, требования об удалении данных или утраты необходимости в их обработке.

По требованию пользователя данные удаляются в течение 30 дней: переписка в боте и история записей. Запись в Google Calendar удаляется вместе с ними. Если закон обязывает хранить отдельные сведения дольше, их обработка ограничивается — они больше не используются, а только хранятся до истечения установленного срока.

13. Трансграничная передача персональных данных

Первичный сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации выполняются в базе данных, размещённой на территории России.

Серверы Telegram и Google расположены за пределами Российской Федерации. Передача данных этим сервисам осуществляется только в объёме, необходимом для работы переписки и календаря, и только при соблюдении требований законодательства о трансграничной передаче, включая уведомление уполномоченного органа до начала такой передачи.

В сервисы аналитики и календаря передаётся только тот объём данных, который нужен для работы соответствующего сервиса.

14. Конфиденциальность и безопасность

Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия пользователя, если иное не предусмотрено федеральным законом.

Доступ к переписке и записям есть только у мастера и лиц, которым он поручил техническое обслуживание сайта или бота. Доступ к серверной части защищён паролями, которые не публикуются и не хранятся в открытом виде в исходном коде.

15. Отзыв согласия и обращения

Пользователь может отозвать согласие на обработку персональных данных или направить требование об их уточнении, блокировании, удалении либо прекращении обработки по электронной почте privacy@massage-i-to4ka.ru, по телефону +7 914 894-77-84, в Telegram @Dim_82massag или по адресу: г. Иркутск, ул. Трудовая, д. 56/2.

Ответ на обращение даётся в сроки, установленные законодательством РФ. Если для ответа потребуется уточнить личность заявителя, Оператор может запросить дополнительную информацию.

16. Заключительные положения

Политика действует бессрочно до замены её новой редакцией. Актуальная версия Политики находится в свободном доступе по адресу https://massage-i-to4ka.ru/privacy.html.

В настоящем документе будут отражены любые изменения политики обработки персональных данных. Если изменения затронут состав обрабатываемых данных или цели обработки, об этом будет сообщено в Telegram-боте.