Политика обработки персональных данных
1. Кто обрабатывает данные
1.1. Оператор персональных данных — Индивидуальный предприниматель Пипко Данила Никитович, ИНН 773103472188, адрес: 121357, г. Москва, проезд Загорского, д. 11 (далее — Оператор). Сервис «Клубок» работает по адресу https://klubok.site.
1.2. Номер в реестре операторов персональных данных Роскомнадзора: [заполнить: номер в реестре операторов ПД].
1.3. По всем вопросам о персональных данных пишите на support@klubok.site.
2. Чьи данные и в какой роли
2.1. Специалисты, которые зарегистрировали кабинет в Сервисе. Для их данных «Клубок» — оператор, и эта Политика описывает, как он их обрабатывает.
2.2. Клиенты специалистов — люди, которые записываются к специалисту или заполняют его анкеты. Оператор их данных — сам специалист: он решает, зачем собирать данные и как с ними работать. «Клубок» хранит и обрабатывает эти данные только по поручению специалиста, на условиях поручения на обработку. Клиент даёт согласие специалисту перед записью и перед заполнением анкеты, а с вопросами о своих данных может обратиться к специалисту или к нам — мы передадим обращение специалисту в течение 3 рабочих дней.
3. Какие данные специалистов мы обрабатываем и зачем
| Цель | Данные | Основание |
|---|---|---|
| Регистрация, вход и работа кабинета | ФИО, имя для клиентов, почта, пароль (храним только в зашифрованном виде), часовой пояс | Исполнение договора-оферты (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Фото специалиста на странице записи | Фото, если специалист сам его загрузил. Из файла убираем служебные данные, в том числе геометку. Фото видно на странице записи и клиентам специалиста; убрать его можно в любой момент в «Аккаунте» | Исполнение договора-оферты |
| Оплата подписки | Почта, сумма и статус платежа, его номер у банка. Данные карты нам не передаются | Исполнение договора; закон о кассовой технике |
| Защита от взлома и спама | Почта, попытки входа, хеш IP-адреса (сам адрес не храним) | Законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) |
| Видеовстречи, если специалист подключил Zoom | Идентификатор и почта аккаунта Zoom, ключи доступа к нему (хранятся зашифрованными) | Исполнение договора |
| Подтверждение условий договора | Дата, время и редакция принятой оферты, выбор при оплате (например, автопродление) | Исполнение договора; защита прав Оператора |
| Ответы на обращения | Почта и текст обращения | Исполнение договора |
3.1. Мы не используем данные для рекламы, не продаём их и не делаем рассылок без отдельного согласия.
4. Что мы делаем с данными
4.1. Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) в случаях из раздела 5, блокирование, удаление и уничтожение. Обработка автоматизированная.
4.2. Все персональные данные хранятся на серверах в Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничной передачи данных клиентов нет. Единственное исключение для данных специалиста: если он сам подключил свой аккаунт Zoom, в этот аккаунт передаются время встречи, её длительность и название услуги (раздел 5).
5. Кому мы передаём данные
5.1. Только тем, без кого Сервис не работает, и только то, что им нужно:
- хостинг-провайдеру Timeweb Cloud — сервер в Москве, на котором работает Сервис и хранятся все данные;
- сервису рассылки Unisender Go (ООО «Юнисендер Смарт», данные хранятся в России) — почта получателя и текст письма (коды входа, напоминания);
- банку, через который принимается оплата, — сумма и номер платежа;
- онлайн-кассе и оператору фискальных данных — сумма и почта для электронного чека;
- Zoom, только если специалист сам подключил свой аккаунт: время встречи и название услуги. Имена, почты и телефоны клиентов в Zoom не передаются;
- государственным органам — по законному запросу.
6. Сколько храним
6.1. Данные кабинета — пока он существует, и 30 дней после его удаления, в том числе в резервных копиях. Если подписка не оплачивается 6 месяцев, мы предупреждаем специалиста по почте и через 30 дней удаляем кабинет (п. 12.4 оферты). Данные о платежах — столько, сколько требует налоговое и бухгалтерское законодательство. Записи о попытках входа — не дольше, чем нужно для защиты от взлома.
7. Файлы cookie
7.1. Сервис использует только технические cookie, без которых нельзя войти в кабинет или в личную страницу клиента. Аналитических и рекламных cookie и счётчиков нет.
8. Как мы защищаем данные
8.1. Доступ к данным клиента есть только у его специалиста; данные разных специалистов изолированы друг от друга. Соединение с сайтом шифруется (HTTPS), пароли хранятся только в виде хеша, доступ к ответам на анкеты записывается в журнал. Сервер доступен для администрирования только по ключу.
8.2. Если произойдёт утечка, мы сообщим в Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 152-ФЗ (в течение 24 часов — о самом инциденте, в течение 72 часов — о результатах расследования), и уведомим затронутых специалистов.
9. Ваши права
9.1. Вы можете узнать, какие ваши данные мы обрабатываем, попросить исправить или удалить их, отозвать согласие (если обработка на нём основана) и обжаловать наши действия в Роскомнадзоре или в суде.
9.2. Напишите на support@klubok.site с почты, указанной в кабинете. Мы ответим в течение 10 рабочих дней (срок может быть продлён ещё на 5 рабочих дней с объяснением причин).
10. Изменения Политики
10.1. Новая редакция публикуется на этой странице. О существенных изменениях мы заранее пишем специалистам на почту.