Политика обработки персональных данных

1. Оператор

Оператор персональных данных сервиса «Постоянные клиенты» (далее — Сервис): Индивидуальный предприниматель Мальцев Дмитрий Анатольевич, ИНН 519098335409, ОГРНИП — (предоставляется владельцем), адрес для обращений: — (privacy@ на домене сервиса, задача B.2).

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и меры по обеспечению безопасности персональных данных.

2. Два уровня данных

Сервис — CRM для коучей и психологов, поэтому данные в нём разделены на два уровня, и роли оператора в них разные.

Данные пользователя Сервиса (специалиста, который зарегистрировался): в отношении них оператором выступает лицо, указанное в разделе 1.
Данные клиентов пользователя, которые он вносит в свою базу: оператором в отношении них является сам пользователь, а Сервис обрабатывает их по поручению пользователя (ч. 3 ст. 6 152-ФЗ) — хранит, отображает и удаляет по его команде. Собрать согласия своих клиентов — обязанность пользователя (см. Пользовательское соглашение).

3. Какие данные обрабатываются

Данные пользователя Сервиса:

имя, адрес электронной почты, факт подтверждения адреса;
при входе через Яндекс ID или VK ID — имя, адрес электронной почты и ссылка на аватар, переданные соответствующим сервисом авторизации;
настройки профиля: специализация, часовой пояс, параметры уведомлений и подключённых интеграций;
технические данные сессии: время входа, IP-адрес и user-agent — для защиты учётной записи.

Данные клиентов пользователя, вносимые им в свою базу:

имя, контактные данные (телефон, мессенджер), источник обращения, заметки;
расписание встреч, статусы, цены и оплаты;
переписка в мессенджере и вложенные к ней файлы — если пользователь подключил интеграцию мессенджера. Интеграция необязательна: Сервис работает и без неё, подключает её сам пользователь своими ключами доступа и в любой момент отключает. Но пока она подключена, переписка сохраняется в базу целиком и автоматически — тексты сообщений в обе стороны, фотографии, документы и голосовые сообщения; выборочного сохранения нет.
Содержание такой переписки, а также заметки и названия встреч относятся к специальной категории персональных данных (сведения о состоянии здоровья, ст. 10 152-ФЗ), поскольку раскрывают факт и содержание обращения к специалисту. Сервис обрабатывает их только по поручению пользователя и исходит из того, что пользователь получил от субъекта согласие в письменной форме (п. 1 ч. 2 ст. 10 и ч. 4 ст. 9 152-ФЗ). Меры защиты, описанные в разделе 8, применяются ко всей базе исходя из наличия таких сведений.

Сервис не собирает данные автоматически со сторонних сайтов и не использует рекламные трекеры. Файлы cookie применяются только для поддержания сессии входа — без них авторизация невозможна.

4. Цели и правовые основания

предоставление доступа к Сервису и работа его функций (ведение базы клиентов, расписание, напоминания, учёт оплат) — исполнение договора с пользователем (п. 5 ч. 1 ст. 6 152-ФЗ);
обработка данных клиентов пользователя — по поручению пользователя, в объёме, который он сам определил;
обеспечение безопасности учётных записей и расследование инцидентов — законные интересы оператора;
направление служебных писем (подтверждение адреса, сброс пароля) — исполнение договора.

Сервис не использует персональные данные для принятия решений исключительно на основании автоматизированной обработки и не передаёт их в рекламные сети.

5. Кому передаются данные

Оператор поручает обработку персональных данных лицам, перечисленным ниже (ч. 3 ст. 6 152-ФЗ). Перечень закрытый: привлечение нового обработчика отражается в этой политике до начала передачи ему данных. Каждый обработчик получает только тот объём данных, который указан напротив его наименования.

wappi.pro (ИП Раджюнас Ольга Владимировна, ИНН 290217852532) — шлюз Telegram: тексты сообщений, вложенные файлы, идентификаторы собеседников. Место обработки: Российская Федерация. Передача происходит только после того, как пользователь сам подключил соответствующую интеграцию; без подключения данные этому обработчику не передаются.
ООО «Бегет» (ИНН — (из договора в панели управления, задача B.3)) — хостинг и объектное хранилище: серверы, базы данных, вложения, резервные копии. Место обработки: Российская Федерация.
Яндекс 360 (ИНН — (из условий сервиса, задача B.5)) — доставка служебных писем: адрес получателя и текст письма. Место обработки: Российская Федерация.
Google LLC (США, штат Калифорния) — календарь: название встречи (по умолчанию содержит имя клиента) и её время. Место обработки: США — трансграничная передача, см. раздел 6. Передача происходит только после того, как пользователь сам подключил соответствующую интеграцию; без подключения данные этому обработчику не передаются.

Оператор не передаёт персональные данные в рекламные сети, не продаёт их и не раскрывает третьим лицам вне этого перечня. Государственным органам данные передаются только по мотивированному запросу в порядке, установленном законом.

6. Трансграничная передача

Сейчас трансграничная передача персональных данных не осуществляется. Интеграция с календарём Google, требующая такой передачи, в Сервисе отключена и будет включена не ранее, чем Роскомнадзор примет решение по уведомлению о намерении осуществлять трансграничную передачу. Ниже описан состав будущей передачи, чтобы условие было известно заранее.

Получатель: Google LLC, США.
Цель: отображение встреч пользователя в его личном календаре.
Передаваемые данные: название встречи, которое по умолчанию содержит имя клиента, дата и время встречи. Переписка, вложения, заметки, телефоны и сведения об оплатах не передаются.
Страна получателя: США — государство, не обеспечивающее адекватной защиты прав субъектов персональных данных. Передача в такое государство допускается только после решения уполномоченного органа по результатам рассмотрения уведомления (ст. 12 152-ФЗ).
Основание: согласие субъекта персональных данных на трансграничную передачу, оформленное отдельным документом; для сведений специальной категории — в письменной форме.

Интеграция подключается пользователем добровольно. Пользователь, не подключивший календарь, не участвует в такой передаче ни при каких условиях.

7. Сроки хранения и уничтожение

данные пользователя и его базы хранятся, пока существует учётная запись;
рабочие серверы: при удалении учётной записи база пользователя, вложенные файлы и записи реестра удаляются в срок, не превышающий 30 дней;
резервные копии: хранятся поколениями — несколько последних ежедневных и несколько последних еженедельных копий. Копия, снятая до удаления, вытесняется более новыми и уничтожается не позднее чем через 35 дней после удаления. Если восстановление из копии пришлось на этот период, удаление применяется к восстановленным данным повторно;
сведения об отозванных согласиях и фактах удаления хранятся отдельно — как подтверждение исполнения требований субъектов.

8. Меры защиты

Состав мер определён исходя из того, что в базе присутствуют сведения специальной категории (раздел 3):

доступ к данным — только по аутентифицированной сессии владельца базы;
база каждого пользователя изолирована от баз других пользователей на уровне хранилища;
шифрование канала: обмен между браузером и сервером и обращения к хранилищу вложений — по протоколу HTTPS/TLS;
шифрование при хранении: резервные копии шифруются и хранятся отдельно от рабочих серверов; ключи доступа к подключённым интеграциям хранятся в базе в зашифрованном виде;
доступ к серверам — по ключам, с журналированием действий; перечень лиц с административным доступом ограничен и учтён;
размещение оборудования в защищаемых помещениях центра обработки данных провайдера;
учёт инцидентов и уведомление Роскомнадзора в установленные законом сроки.

9. Права субъекта персональных данных

Субъект вправе:

получить сведения об обработке своих данных и их копию;
требовать уточнения, блокирования или уничтожения данных;
отозвать согласие на обработку;
обжаловать действия оператора в Роскомнадзоре или в суде.

Пользователь Сервиса реализует эти права самостоятельно в разделе «Настройки»: выгрузка своих данных одним файлом и удаление учётной записи вместе со всей базой. Клиент пользователя обращается к своему специалисту как к оператору; обращение, поступившее в Сервис, будет перенаправлено ему.

Обращения принимаются по электронной почте — (privacy@ на домене сервиса, задача B.2). Если обращение требуется направить почтовым отправлением, оператор сообщает почтовый адрес в ответ на запрос, направленный по той же электронной почте. Срок ответа — 30 дней с даты получения обращения.

10. Изменения политики

Оператор вправе изменять политику. Действующая редакция всегда доступна по адресу /privacy; дата редакции указана в подвале страницы.