Политика обработки персональных данных

1. Общие положения и оператор

Настоящая Политика определяет порядок обработки персональных данных при использовании сайта https://smart-calendar.ru и сервиса Smart Calendar.

Оператор персональных данных для сайта, заявок на внедрение, аккаунтов и собственных отношений с пользователями сервиса: Шадров Павел Викторович, плательщик налога на профессиональный доход (ИНН 910514395968). Контакты: smart-project@internet.ru, +7 978 808-85-86.

Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и действует до её замены новой редакцией. Условия поручения на обработку данных клиентов пользователя определены также в разделе 7 Публичной оферты.

2. Роли при работе с данными

Владелец организации, создавший рабочее пространство в Smart Calendar, самостоятельно определяет цели и состав данных клиентов своей организации и отвечает за законность их обработки. Smart Calendar предоставляет ему программный сервис и обрабатывает такие данные в объёме, необходимом для работы сервиса и по его поручению.

Для заявок на внедрение, регистрации, оплаты подписки и поддержки Smart Calendar действует как самостоятельный оператор.

3. Цели и категории данных

• Заявка на внедрение: имя, выбранный способ связи, контакт в Telegram, по телефону или VK, выбранный тариф и комментарий — для ответа на заявку и подготовки предложения.
• Аккаунт пользователя сервиса: имя, email, роль, организация, данные авторизации и технические журналы доступа — для предоставления и защиты доступа к сервису.
• Запись или бронирование: имя, номер телефона при его предоставлении, выбранные услуга, объект, дата, время и сведения о статусе записи — для создания и сопровождения записи организацией, выбранной клиентом.
• Добровольные каналы: Telegram ID, MAX ID/chat ID и минимальные данные о записи — только после самостоятельного подключения пользователем выбранного канала для уведомлений и разрешённых действий по записи.
• Оплата подписки: сведения о выбранном тарифе, платеже и статусе оплаты — для исполнения договора, формирования чека и поддержки. Данные банковской карты Smart Calendar не получает и не хранит.
• Технические данные: дата и время обращения, IP-адрес, сведения браузера и журналы безопасности — для работы, защиты и расследования инцидентов.

4. Основания и действия с данными

Основания обработки: согласие субъекта данных, исполнение договора или подготовка к его заключению, исполнение обязанностей по закону и законный интерес по обеспечению безопасности сервиса. Согласие на рекламные сообщения не включается в согласие на обработку данных для работы сервиса.

Оператор может собирать, записывать, систематизировать, хранить, уточнять, использовать, передавать по поручению, обезличивать, блокировать и уничтожать данные только для указанных целей.

5. Передача и хранение

База данных и файлы сервиса размещаются на территории Российской Федерации. Доступ к данным ограничен ролями и необходимостью выполнения задач.

Оператор поручает обработку и хранение персональных данных на основании договоров (оферт) следующим лицам: ООО «АЕЗА ГРУПП» — для размещения и работы онлайн-сервиса; ООО «Яндекс.Облако» — для создания резервных копий данных в Yandex Object Storage. Указанные лица обрабатывают данные только в объёме, необходимом для оказания соответствующих услуг.

Для платежа может использоваться ЮKassa. Она получает только данные, необходимые для обработки платежа, по своим правилам; реквизиты банковских карт не передаются Smart Calendar.

Telegram и MAX являются необязательными внешними каналами. Пользователь сам выбирает, подключать Telegram, MAX, оба канала или ни один. При подключении в выбранный канал передаются только данные, необходимые для уведомления: имя, дата и время записи, её статус и разрешённые действия. Направление таких уведомлений пользователю, находящемуся на территории Российской Федерации, не является трансграничной передачей персональных данных. Пользователь добровольно подключает выбранный канал и учитывает правила соответствующего сервиса.

С согласия посетителя сайт использует cookie, внутреннюю аналитику и Яндекс Метрику для статистики посещаемости, страниц входа, категорий источника трафика и оценки эффективности рекламы. Внутренняя аналитика сохраняет случайный идентификатор посетителя и путь первой страницы без параметров URL. При регистрации организации этот путь и категория источника могут быть связаны с организацией, чтобы измерять регистрацию и первую активную запись. Контактные данные посетителей и клиентов в отчёты аналитики не передаются. Яндекс обрабатывает технические данные посетителей по поручению Оператора. Отказ от аналитических cookie не влияет на основные функции сайта.

6. Сроки и уничтожение

Данные заявки на внедрение хранятся до завершения общения или отзыва согласия, если иной срок не требуется законом. Данные аккаунта и записи обрабатываются в период действия доступа к сервису и далее только в пределах срока, необходимого для исполнения обязанностей, разрешения споров и соблюдения требований закона.

После достижения цели, отзыва согласия или прекращения договора данные уничтожаются либо обезличиваются, если отсутствует законное основание для дальнейшего хранения. Данные записи клиентов организации удаляются или обезличиваются по её поручению и в соответствии с её собственными сроками хранения.

7. Права субъекта и обращения

Субъект данных может запросить сведения об обработке, уточнение, блокирование, удаление данных или отзыв согласия. Обращение направляется на smart-project@internet.ru с темой «Персональные данные». Для данных записи конкретной организации обращение также можно направить непосредственно этой организации.

При несогласии с действиями оператора субъект вправе обратиться в Роскомнадзор или в суд.