Политика обработки персональных данных

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности.

Оператор персональных данных — плательщик налога на профессиональный доход Потапов Дмитрий Ильич. Массажный кабинет «Массаж и то4ка» находится по адресу: Иркутск, ул. Трудовая, 56/2.

Связаться по вопросам обработки персональных данных можно по телефону +7 914 894-77-84 либо через Telegram @Dim_82massag.

Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://massage-i-to4ka.tvoy-admin.ru/ и пользователях Telegram-бота, используемого для записи на услуги.

2. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
• Оператор — лицо, которое организует и осуществляет обработку персональных данных, определяет цели обработки, состав данных и действия с ними.
• Обработка персональных данных — сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, блокирование, удаление, уничтожение и другие действия с персональными данными.
• Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
• Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка нужна для их уточнения.
• Уничтожение персональных данных — действия, после которых восстановить содержание персональных данных невозможно.
• Трансграничная передача — передача персональных данных на территорию иностранного государства иностранному лицу или организации.

3. Что собирает сайт

На сайте нет форм обратной связи, регистрации, личного кабинета, онлайн-оплаты и заказа звонка. Сайт не просит посетителя вводить персональные данные.

На сайте может использоваться Яндекс Метрика. Счётчик помогает понимать посещаемость страниц, источники переходов и технические параметры работы сайта. Данные обрабатываются в обезличенном или агрегированном виде в соответствии с условиями сервиса Яндекс Метрика.

Счётчик сохраняет в браузере посетителя файлы cookie. Это технические записи, по которым сервис отличает повторный визит от первого и не учитывает одного посетителя дважды. Имя, контакты и сведения о здоровье в такие файлы не записываются.

Посетитель вправе запретить сохранение файлов cookie в настройках браузера или удалить сохранённые ранее. На работу сайта это не влияет: страницы открываются и запись через Telegram-бот остаётся доступной.

Запись на услуги происходит через Telegram-бот. Когда посетитель переходит в Telegram, переписка идёт в мессенджере Telegram, а логика бота и обработка переданных данных выполняются на сервере хостинг-провайдера Beget, где также размещён сайт.

4. Какие данные обрабатываются в Telegram-боте

Когда пользователь начинает диалог с Telegram-ботом, могут обрабатываться:

• имя и фамилия из профиля Telegram, имя пользователя (@username), числовой идентификатор чата;
• сообщения пользователя: пожелания по формату массажа, удобное время, вопросы, комментарии к записи и вводные для подбора услуги;
• сведения о том, как пользователь узнал о кабинете;
• история обращений и визитов, если пользователь записывается повторно;
• сведения о бронировании: дата, время, выбранная услуга, статус подтверждения;
• сведения об оплате брони: факт оплаты и присланное пользователем подтверждение.

5. Данные для подбора формата

Перед записью бот может задавать уточняющие вопросы о задаче клиента, желаемом формате, уровне нагрузки, предпочтительной интенсивности, удобном времени и ограничениях, которые клиент считает важными сообщить мастеру.

Такие сведения используются только для предварительного подбора услуги, передачи вводных мастеру и согласования записи. Пользователь вправе не отвечать на отдельные вопросы и может попросить передать обращение мастеру напрямую.

6. Цели обработки персональных данных

• предоставить пользователю информацию об услугах, ценах, адресе и порядке записи;
• записать пользователя на сеанс, подтвердить и напомнить о времени визита;
• подобрать формат и интенсивность массажа по запросу пользователя;
• принять и подтвердить предоплату за бронь времени;
• ответить на вопросы пользователя в переписке;
• вести историю обращений и визитов для корректной повторной записи.

7. Правовые основания обработки

Персональные данные обрабатываются с согласия пользователя. Пользователь даёт согласие, когда начинает диалог с Telegram-ботом, отвечает на вопросы, передаёт сведения для записи или подтверждает бронирование.

Отдельные действия также выполняются для заключения и исполнения договора об оказании услуг, стороной которого является пользователь.

8. Принципы обработки персональных данных

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается конкретными, заранее определёнными и законными целями;
• не допускается обработка данных, несовместимая с целями их сбора;
• обрабатываются только те данные, которые нужны для записи, связи с пользователем и подбора услуги;
• не допускается избыточность данных по отношению к заявленным целям обработки;
• неточные или устаревшие данные уточняются, блокируются или удаляются;
• данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законом.

9. Права и обязанности Оператора

Оператор вправе получать от пользователя достоверные сведения, необходимые для записи, связи и оказания услуг, а также продолжить обработку данных без согласия пользователя в случаях, прямо предусмотренных законом.

Оператор обязан:

• обрабатывать персональные данные только на условиях, изложенных в настоящей Политике;
• предоставлять пользователю информацию, касающуюся обработки его персональных данных;
• отвечать на обращения и запросы пользователей в порядке, установленном законодательством РФ;
• принимать правовые, организационные и технические меры для защиты персональных данных;
• прекратить обработку и уничтожить персональные данные в случаях, предусмотренных законом;
• обеспечивать неограниченный доступ к настоящей Политике.

10. Права и обязанности пользователя

Пользователь вправе:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• направить требование о прекращении обработки персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

Пользователь обязан предоставлять достоверные сведения о себе и сообщать об их уточнении, если это важно для записи или проведения сеанса.

11. Кому передаются данные

• Telegram — переписка с ботом идёт в этом мессенджере и хранится на его серверах на условиях Telegram.
• Яндекс Метрика — может использоваться для аналитики посещаемости сайта и технической диагностики.
• YandexGPT — может использоваться в работе Telegram-бота для подготовки ответов и обработки сообщений пользователя.
• Google — подтверждённые записи могут синхронизироваться с календарём мастера в Google Calendar. Туда передаются дата, время, выбранная услуга и имя пользователя.
• Beget — хостинг-провайдер, на серверах которого размещены сайт, серверная часть Telegram-бота и связанные с записью технические данные.

Персональные данные не продаются, не передаются в рекламные сети и не используются для рассылок, на которые пользователь не подписывался.

12. Порядок обработки, хранения и удаления данных

Обработка персональных данных может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение данных с использованием средств автоматизации или без них.

Переписка и история визитов хранятся, пока пользователь остаётся клиентом кабинета, либо до отзыва согласия, требования об удалении данных или утраты необходимости в их обработке.

По требованию пользователя данные удаляются в течение 30 дней: переписка в боте, анкета, история записей. Запись в Google Calendar удаляется вместе с ними. Если закон обязывает хранить отдельные сведения дольше, их обработка ограничивается — они больше не используются, а только хранятся до истечения установленного срока.

13. Трансграничная передача персональных данных

Серверы Telegram и Google могут располагаться за пределами Российской Федерации. Пользуясь Telegram-ботом для записи, пользователь соглашается с тем, что сообщения и сведения о записи могут передаваться и храниться на таких серверах.

В сервисы аналитики и календаря передаётся только тот объём данных, который нужен для работы соответствующего сервиса.

14. Конфиденциальность и безопасность

Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия пользователя, если иное не предусмотрено федеральным законом.

Доступ к переписке и записям есть только у мастера и лиц, которым он поручил техническое обслуживание сайта или бота. Доступ к серверной части защищён паролями, которые не публикуются и не хранятся в открытом виде в исходном коде.

15. Отзыв согласия и обращения

Пользователь может отозвать согласие на обработку персональных данных или направить требование об их уточнении, блокировании, удалении либо прекращении обработки по телефону +7 914 894-77-84 или в Telegram @Dim_82massag.

Ответ на обращение даётся в сроки, установленные законодательством РФ. Если для ответа потребуется уточнить личность заявителя, Оператор может запросить дополнительную информацию.

16. Заключительные положения

Политика действует бессрочно до замены её новой редакцией. Актуальная версия Политики находится в свободном доступе по адресу https://massage-i-to4ka.tvoy-admin.ru/privacy.html.

В настоящем документе будут отражены любые изменения политики обработки персональных данных. Если изменения затронут состав обрабатываемых данных или цели обработки, об этом будет сообщено в Telegram-боте.