Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса Posto, размещённого по адресу https://posto24.ru (далее — «Сервис»), в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ»).

1. Оператор персональных данных

Оператором персональных данных, определяющим цели и содержание обработки в рамках работы Сервиса, является:

Оператор обрабатывает персональные данные как с использованием средств автоматизации, так и без таковых.

2. Категории субъектов персональных данных

• Владельцы бизнеса и сотрудники компаний, использующие Сервис для приёма записей (далее — «Компания»);
• Конечные клиенты Компаний, записывающиеся на услуги через Telegram-бот, мини-приложение или заносимые Компанией вручную;
• Иные лица, обратившиеся к Оператору (например, по вопросам поддержки или реализации прав субъекта).

В отношении персональных данных конечных клиентов Компания самостоятельно определяет цели их обработки и является оператором. Оператор Сервиса обрабатывает такие данные по поручению Компании (ст. 6 ч. 3 Закона № 152-ФЗ) на условиях Договора-поручения на обработку персональных данных. Оператор Сервиса выступает самостоятельным оператором в отношении данных владельцев бизнеса и сотрудников Компаний, а также технических данных, необходимых для работы и безопасности Сервиса.

3. Перечень обрабатываемых персональных данных

3.1. Данные владельцев бизнеса и сотрудников: фамилия, имя, номер телефона, адрес электронной почты, идентификатор и имя пользователя (username) в Telegram, а также сведения о Компании (наименование, адрес, телефон, график работы), которые для самозанятого или ИП могут являться персональными данными.

3.2. Данные конечных клиентов: фамилия, имя, номер телефона, идентификатор и имя пользователя (username) в Telegram, дата рождения, пол, история записей и визитов (дата, услуга, мастер, справочная стоимость, статус, комментарии), заметки Компании о клиенте, баланс бонусных баллов, сведения об абонементах.

3.3. Данные переписки: содержание сообщений, которыми пользователи обмениваются в Сервисе (клиент ↔ Компания, Компания ↔ поддержка Posto), включая дату и время отправки.

3.4. Технические данные и данные безопасности: IP-адрес, сведения о браузере и устройстве (user-agent), способ и результат входа, дата и время входа, файлы cookie и данные локального хранилища (localStorage), а также хеши паролей и хеши кодов подтверждения (сами пароли и коды не хранятся).

3.5. Специальные категории персональных данных (в частности, сведения о состоянии здоровья) Сервисом целенаправленно не собираются. Оператор просит пользователей не указывать такие сведения в свободных полях (наименования и описания услуг, заметки).

4. Цели обработки

• регистрация, идентификация и авторизация пользователей;
• предоставление функциональности Сервиса: онлайн-запись, ведение клиентской базы, расписания, абонементов и бонусной программы;
• направление сервисных уведомлений и напоминаний о записях (в том числе уведомление Компании о новой записи с указанием имени и телефона клиента);
• обеспечение безопасности учётных записей и защита от несанкционированного доступа и злоупотреблений;
• обработка обращений и оказание поддержки пользователям;
• направление информационных и рекламных сообщений — исключительно при наличии отдельного согласия (ст. 18 Федерального закона № 38-ФЗ «О рекламе»);
• исполнение требований законодательства Российской Федерации.

5. Правовые основания обработки

• согласие субъекта персональных данных на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ);
• необходимость исполнения договора, стороной которого является субъект персональных данных, а также заключения договора по инициативе субъекта (п. 5 ч. 1 ст. 6);
• согласие субъекта на получение рекламных сообщений (для рекламных рассылок);
• исполнение возложенных на Оператора законом обязанностей.

6. Передача данных. Получатели и лица, привлекаемые к обработке

6.1. Оператор не осуществляет продажу персональных данных и не передаёт их третьим лицам, за исключением случаев, описанных ниже, а также случаев, предусмотренных законодательством РФ.

6.2. Для работы Сервиса персональные данные обрабатываются с привлечением следующих лиц и сервисов:

• Telegram (Telegram FZ-LLC / Telegram Messenger Inc.) — основной канал работы Сервиса: боты, мини-приложения, доставка сервисных уведомлений и напоминаний, хранение и доставка переписки. Через Telegram, в частности, Компании передаются имя и телефон клиента в уведомлениях о записи. Telegram является иностранным сервисом, серверы которого расположены за пределами Российской Федерации, — см. раздел 7 о трансграничной передаче;
• SMS-провайдер (Notificore, Российская Федерация) — для доставки одноразового кода входа передаётся номер телефона пользователя. Используется как резервный канал, когда доставка кода в Telegram невозможна. Конечным клиентам SMS не направляются;
• Хостинг-провайдер (ООО «НетЭнджелс» / NetAngels, Российская Федерация) — обслуживание почтового ящика support@posto24.ru, через который обрабатываются обращения субъектов;
• Провайдер инфраструктуры, на серверах которого (на территории Российской Федерации) размещаются приложение и база данных Сервиса.

6.3. Данные конечных клиентов доступны той Компании, к которой они относятся; данные клиентов разных Компаний не объединяются. Доступ к данным со стороны Оператора Сервиса ограничен целями технического обслуживания, безопасности и поддержки.

7. Трансграничная передача персональных данных

7.1. При использовании Telegram персональные данные (сообщения, данные авторизации мини-приложений, уведомления, содержащие имя и телефон клиента) передаются на серверы Telegram, расположенные за пределами Российской Федерации. Такая передача является трансграничной (ст. 12 Закона № 152-ФЗ).

7.2. Трансграничная передача осуществляется в объёме, необходимом для функционирования Сервиса как Telegram-сервиса онлайн-записи, при наличии согласия субъекта. Пользователь, взаимодействуя с Сервисом через Telegram, соглашается с обработкой данных также в соответствии с политикой конфиденциальности Telegram.

7.3. Оператор до начала трансграничной передачи уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке, предусмотренном ст. 12 Закона № 152-ФЗ.

8. Локализация баз данных (ст. 18 Закона № 152-ФЗ)

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации.

9. Сроки хранения

Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия субъектом, если иной срок не установлен законом. После удаления учётной записи или после отзыва согласия данные удаляются или обезличиваются в течение 30 дней, за исключением данных, срок хранения которых определён требованиями законодательства.

10. Файлы cookie

Сервис использует файлы cookie и аналогичные технологии (localStorage) для сохранения сессии и корректной работы Сервиса. Сторонние рекламные трекеры не используются. Пользователь может отключить cookie в настройках браузера, однако это может ограничить работу Сервиса.

11. Права субъекта персональных данных

В соответствии со ст. 14 и 21 Закона № 152-ФЗ субъект вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суде.

Для реализации прав, а также для отзыва согласия, следует направить обращение на support@posto24.ru или на почтовый адрес Оператора. Ответ предоставляется в срок, установленный законом (по общему правилу — в течение 10 рабочих дней, с возможностью продления в предусмотренных законом случаях). Если субъект является клиентом Компании, обращение может быть направлено также этой Компании как оператору его данных.

12. Меры защиты

Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения (ст. 18.1, 19 Закона № 152-ФЗ): шифрование соединений (TLS), разграничение доступа, хранение паролей и кодов в виде хешей, ведение журнала входов.

13. Изменения Политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения на этой странице. Актуальная редакция всегда доступна по адресу https://posto24.ru/legal/privacy.

Связанные документы: Публичная оферта · Пользовательское соглашение · Согласие на обработку персональных данных · Согласие на рекламную рассылку · Договор-поручение на обработку данных