Политика обработки персональных данных
1. Кто обрабатывает данные
1.1. Оператор персональных данных — [заполнить: ФИО ИП или название организации], ИНН [заполнить: ИНН], адрес: [заполнить: почтовый адрес] (далее — Оператор). Сервис «Клубок» работает по адресу https://klubok.site.
1.2. Номер в реестре операторов персональных данных Роскомнадзора: [заполнить: номер в реестре операторов ПД].
1.3. По всем вопросам о персональных данных пишите на [заполнить: почта поддержки].
2. Чьи данные и в какой роли
2.1. Специалисты, которые зарегистрировали кабинет в Сервисе. Для их данных «Клубок» — оператор, и эта Политика описывает, как он их обрабатывает.
2.2. Клиенты специалистов — люди, которые записываются к специалисту или заполняют его анкеты. Оператор их данных — сам специалист: он решает, зачем собирать данные и как с ними работать. «Клубок» хранит и обрабатывает эти данные только по поручению специалиста, на условиях поручения на обработку. Клиент даёт согласие специалисту перед записью и перед заполнением анкеты, а с вопросами о своих данных может обратиться к специалисту или к нам — мы передадим обращение специалисту.
3. Какие данные специалистов мы обрабатываем и зачем
| Цель | Данные | Основание |
|---|---|---|
| Регистрация, вход и работа кабинета | ФИО, имя для клиентов, почта, пароль (храним только в зашифрованном виде), часовой пояс | Исполнение договора-оферты (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Оплата подписки | Почта, сумма и статус платежа, его номер в платёжной системе. Данные карты нам не передаются | Исполнение договора; закон о кассовой технике |
| Защита от взлома и спама | Почта, попытки входа, хеш IP-адреса (сам адрес не храним) | Законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) |
| Видеовстречи, если специалист подключил Zoom | Ключ доступа к аккаунту Zoom специалиста | Исполнение договора |
| Ответы на обращения | Почта и текст обращения | Исполнение договора |
3.1. Мы не используем данные для рекламы, не продаём их и не делаем рассылок без отдельного согласия.
4. Что мы делаем с данными
4.1. Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) в случаях из раздела 5, блокирование, удаление и уничтожение. Обработка автоматизированная.
4.2. Все персональные данные хранятся на серверах в Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничная передача персональных данных не осуществляется.
5. Кому мы передаём данные
5.1. Только тем, без кого Сервис не работает, и только то, что им нужно:
- хостинг-провайдеру, на сервере которого в России работает Сервис;
- российскому сервису рассылки Unisender Go — почта получателя и текст письма (коды входа, напоминания);
- платёжному агрегатору ЮKassa (ООО НКО «ЮМани») — сумма и почта для чека;
- Zoom, только если специалист сам подключил свой аккаунт: время встречи и название услуги. Имена, почты и телефоны клиентов в Zoom не передаются;
- государственным органам — по законному запросу.
6. Сколько храним
6.1. Данные кабинета — пока он существует, и 30 дней после его удаления. Данные о платежах — столько, сколько требует налоговое и бухгалтерское законодательство. Записи о попытках входа — не дольше, чем нужно для защиты от взлома.
7. Файлы cookie
7.1. Сервис использует только технические cookie, без которых нельзя войти в кабинет или в личную страницу клиента. Аналитических и рекламных cookie и счётчиков нет.
8. Как мы защищаем данные
8.1. Доступ к данным клиента есть только у его специалиста; данные разных специалистов изолированы друг от друга. Соединение с сайтом шифруется (HTTPS), пароли хранятся только в виде хеша, доступ к ответам на анкеты записывается в журнал. Сервер доступен для администрирования только по ключу.
8.2. Если произойдёт утечка, мы сообщим в Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 152-ФЗ (в течение 24 часов — о самом инциденте, в течение 72 часов — о результатах расследования), и уведомим затронутых специалистов.
9. Ваши права
9.1. Вы можете узнать, какие ваши данные мы обрабатываем, попросить исправить или удалить их, отозвать согласие (если обработка на нём основана) и обжаловать наши действия в Роскомнадзоре или в суде.
9.2. Напишите на [заполнить: почта поддержки] с почты, указанной в кабинете. Мы ответим в течение 10 рабочих дней (срок может быть продлён ещё на 5 рабочих дней с объяснением причин).
10. Изменения Политики
10.1. Новая редакция публикуется на этой странице. О существенных изменениях мы заранее пишем специалистам на почту.