Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса Zapishi.pro (далее — «Сервис»), доступного по адресу zapishi.pro.

Используя Сервис — в том числе сайт, личный кабинет, страницы записи и Telegram-бот для верификации — вы подтверждаете, что ознакомились с Политикой. Если вы не согласны с её условиями, пожалуйста, не используйте Сервис.

Оператор обрабатывает персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами Российской Федерации.

2. Оператор персональных данных

Оператором персональных данных является лицо, осуществляющее деятельность под наименованием Zapishi.pro (далее — «Оператор»).

По вопросам обработки персональных данных вы можете обратиться по адресу электронной почты: privacy@zapishi.pro.

3. Какие данные мы обрабатываем

В зависимости от того, записываетесь вы или принимаете записи, и от используемых функций Сервиса мы можем обрабатывать следующие категории данных:

• номер телефона;
• идентификатор и имя пользователя в Telegram;
• адрес электронной почты (при подтверждении);
• имя (отображаемое имя профиля);
• сведения о записях и бронированиях: дата, время, категория, статус;
• данные профиля того, кто принимает записи: описание, адрес, ссылки на соцсети;
• фотографии на страницах записи, загруженные в Сервис;
• технические данные: IP-адрес, данные cookie, сведения о браузере и устройстве, журналы обращений к API.

4. Цели обработки

Персональные данные обрабатываются в следующих целях:

• регистрация и аутентификация пользователей;
• организация онлайн-записи на услуги;
• направление уведомлений о записях через Telegram;
• отображение публичных страниц записи в каталоге;
• обеспечение безопасности и предотвращение злоупотреблений;
• исполнение требований законодательства РФ.

5. Правовые основания

Обработка персональных данных осуществляется на основании согласия субъекта персональных данных, необходимости исполнения договора (пользовательского соглашения), а также законных интересов Оператора — при условии, что такие интересы не нарушают права пользователей.

Согласие на обработку персональных данных предоставляется при регистрации через Telegram-бота и/или при первом использовании функций Сервиса, требующих авторизации.

6. Передача третьим лицам

Оператор может привлекать обработчиков (хостинг, хранилище файлов, сервисы электронной почты) при условии соблюдения ими конфиденциальности и требований 152-ФЗ.

Для верификации и уведомлений используется Telegram Bot API (Telegram Messenger Inc.). Передача номера телефона и Telegram ID необходима для работы Сервиса.

Оператор не продаёт персональные данные и не передаёт их третьим лицам в маркетинговых целях без отдельного согласия.

7. Хранение и локализация

Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен законом.

Записи о бронированиях и учётные данные хранятся на серверах, расположенных на территории Российской Федерации, либо у провайдеров, обеспечивающих соответствие требованиям локализации в соответствии с действующим законодательством.

8. Права пользователя

Вы вправе:

• получать информацию об обработке ваших персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели или обработаны незаконно;
• отозвать согласие на обработку — в части, не затрагивающей обработку, необходимую по закону;
• обжаловать действия Оператора в уполномоченный орган или в суд.

Для реализации прав направьте запрос на privacy@zapishi.pro. Оператор рассмотрит обращение в срок, установленный законодательством РФ.

9. Cookie и аналогичные технологии

Сервис использует cookie и localStorage для поддержания сессии авторизации (в том числе refresh-токен), сохранения черновика записи и пользовательских настроек.

Вы можете ограничить использование cookie в настройках браузера; при этом часть функций Сервиса может стать недоступной.

10. Меры защиты

Оператор применяет организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.

Доступ к данным имеют только уполномоченные лица в объёме, необходимом для выполнения служебных обязанностей.

11. Изменения Политики

Оператор вправе обновлять Политику. Актуальная версия публикуется на данной странице с указанием даты вступления в силу.

Продолжение использования Сервиса после публикации изменений означает согласие с обновлённой Политикой, если иное не предусмотрено законом.

12. Контакты

По всем вопросам, связанным с обработкой персональных данных: privacy@zapishi.pro.

Сайт Сервиса: https://zapishi.pro