Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса «ОКНА» (далее — «Сервис»).

Оператор персональных данных: Индивидуальный предприниматель Якушенко Анна Владимировна, ИНН 770601533769, город: г. Москва (далее — «Оператор»).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации.

Используя Сервис и отмечая согласие в форме, субъект персональных данных подтверждает согласие с условиями настоящей Политики.

2. Категории персональных данных

Оператор обрабатывает следующие персональные данные:

фамилия, имя (и/или отчество);
адрес электронной почты;
номер телефона;
сведения о записях на приём и оплатах, необходимые для оказания услуг.

Оператор не запрашивает специальные категории персональных данных (в том числе данные о состоянии здоровья) через настоящую форму согласия. Обработка специальных категорий, если она потребуется, осуществляется на основании отдельного явного согласия.

3. Цели обработки

Персональные данные обрабатываются в целях:

регистрации и ведения учётной записи пользователя;
организации записи на приём к специалисту и напоминаний о приёме;
приёма и подтверждения оплаты услуг;
связи с пользователем по вопросам оказания услуг.

4. Правовые основания

Правовыми основаниями обработки являются: согласие субъекта персональных данных; исполнение договора, стороной которого является субъект; требования применимого законодательства.

5. Порядок и сроки обработки. Локализация

Обработка осуществляется с использованием средств автоматизации. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации производятся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

Серверы и базы данных Сервиса размещаются в дата-центрах на территории Российской Федерации. Услуги размещения оказывает АО «Селектел» (ИНН 7810962785, ОГРН 1247800067790, юридический адрес: 196006, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А), входящее в реестр провайдеров хостинга Роскомнадзора. Резервные копии баз данных хранятся на той же инфраструктуре в Российской Федерации и за её пределы не передаются.

Персональные данные хранятся не дольше, чем этого требуют цели обработки, либо до отзыва согласия субъектом, если иной срок не установлен законом.

При закрытии аккаунта организации данные сохраняются в течение 30 дней — в этот срок аккаунт можно восстановить. По истечении срока персональные данные клиентов и сотрудников обезличиваются без возможности восстановления; обезличенные (не позволяющие идентифицировать субъекта) агрегаты могут сохраняться для целей бухгалтерского учёта и статистики.

6. Права субъекта персональных данных

Субъект вправе: получать информацию об обработке своих данных; требовать их уточнения, блокирования или уничтожения; отозвать согласие на обработку. Для реализации прав направьте запрос по адресу support@okna.one.

7. Лица, привлекаемые к обработке

Для оказания услуг Оператор поручает обработку персональных данных следующим лицам, действующим по его поручению и на условиях конфиденциальности (ч. 3 ст. 6 152-ФЗ):

АО «Селектел» (Российская Федерация) — размещение серверов и баз данных;
сервис транзакционной электронной почты Unisender Go (Российская Федерация) — доставка писем о записях, напоминаний и уведомлений об оплате;
платёжные сервисы, подключённые специалистом, — приём оплаты (перечень зависит от выбора специалиста).

8. Трансграничная передача

Первичные сбор, запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществляются в базах данных на территории Российской Федерации (раздел 5 настоящей Политики).

Отдельные сведения передаются за пределы Российской Федерации во вторичном порядке и только по двум каналам:

1. Мессенджер Telegram (сервис доставки сообщений; инфраструктура и юрисдикция — за пределами Российской Федерации). Передача осуществляется только если пользователь или клиент добровольно подключил уведомления в Telegram. Передаются: имя клиента, дата и время сессии, наименование услуги, сумма оплаты (в уведомлении об оплате), идентификатор чата в мессенджере, а также ссылки на видеовстречу и оплату, если они заданы специалистом.

2. Международные платёжные системы (Stripe, Inc. и PayPal — Соединённые Штаты Америки). Передача осуществляется только если специалист подключил соответствующий способ оплаты и клиент оплачивает сессию через него. Передаются: имя, адрес электронной почты и номер телефона плательщика, назначение и сумма платежа.

Указанные государства не входят в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных. Передача осуществляется на основании согласия субъекта персональных данных на трансграничную передачу и (или) в целях исполнения договора, стороной которого является субъект (ч. 4 ст. 12 152-ФЗ).

Подключение мессенджера и выбор способа оплаты — добровольные действия. Если уведомления в Telegram не подключены, а оплата принимается российскими способами, трансграничная передача персональных данных не осуществляется.

9. Меры защиты

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.

10. Контакты оператора

По вопросам обработки персональных данных: support@okna.one.

11. Изменения Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция размещается на данной странице; номер редакции указан внизу страницы.