Документы Zapis14
Политика конфиденциальности
Как Zapis14 работает с данными владельцев аккаунтов и клиентов организаций в соответствии с законодательством Российской Федерации, включая Федеральный закон №152-ФЗ.
1. Оператор и область действия
Оператор сервиса Zapis14 — самозанятый Агаронян Арман Саргисович, ИНН 143524728665. Контакт по вопросам персональных данных и обращений: codes_zapis14@mail.ru.
Политика распространяется на сайт, регистрацию, личный кабинет и техническое обеспечение онлайн-записи. Организации, использующие сервис для записи своих клиентов, самостоятельно определяют законные основания обработки клиентских данных. Их обязанности и поручение обработки описаны в отдельном проекте условий обработки данных организаций.
2. Какие данные обрабатываются
- Для нового аккаунта: имя, логин, email и хэш пароля. Телефон нового владельца при регистрации не требуется; прежний вход по телефону сохраняется для существующих аккаунтов.
- Для записи клиента: имя, контактный телефон, выбранные услуга, специалист, дата и время, история визитов в соответствующей организации.
- Для работы и защиты сайта: данные сессии, технические cookies, IP-адрес и сведения о запросах в объёме, необходимом для безопасности и диагностики.
- Версии и точные тексты принятых документов, время их принятия и подтверждения почты, связь с аккаунтом — для подтверждения условий регистрации и рассмотрения обращений.
- Сведения из обращений в поддержку, которые пользователь сообщает самостоятельно. Не отправляйте пароли, коды подтверждения или полные реквизиты банковских карт.
3. Цели и основания обработки
Данные используются для создания аккаунта, подтверждения email, восстановления доступа, управления организацией, расписанием и записями, ответа на обращения и защиты от злоупотреблений.
Основания определяются применимым законодательством и характером отношений: заключение и исполнение договора, выполнение установленных законом обязанностей, а в необходимых случаях — отдельное согласие пользователя. Политика описывает обработку и не заменяет такое согласие. Рекламные рассылки требуют самостоятельного основания. Отдельный текст для заявки на аккаунт — согласие на обработку данных.
4. Хранение, доступ и получатели
Приложение и основная база данных размещены на VPS FirstByte в Москве, Россия. Для доставки служебных писем используется NotiSend: передаются email получателя и текст письма с кодом, без пароля или полной клиентской базы. Сведения о провайдере инфраструктуры доступны на сайте FirstByte, условия обработки почтового сервиса — в политике NotiSend. Обращения в поддержку принимаются в почтовом ящике Mail.ru.
Данные аккаунта обрабатываются на срок его использования и далее только при сохранении законного основания. Код подтверждения действует 10 минут, браузерная привязка — 1 час, сессия — до 7 дней. Истёкшие черновики регистрации подлежат плановой очистке после 30 дней с истечения кода. Подтверждения принятия документов сохраняются для доказательства основания обработки и защиты прав в предусмотренных законом случаях. После достижения целей данные удаляются или обезличиваются, если закон не требует дальнейшего хранения. При рассмотрении запроса об удалении учитываются и доступные резервные копии; они не используются для восстановления прекращённой обработки.
Доступ к данным организации ограничивается членством и ролью. Пароли хранятся в виде защищённых хэшей. Технические и организационные меры защиты дополняются установленным порядком рассмотрения обращений и реагирования на инциденты.
6. Права пользователя и обращения
Пользователь может запросить сведения об обработке, уточнение данных, прекращение обработки или удаление при наличии предусмотренных законом оснований, а также отозвать согласие. Отзыв не отменяет обработку, для которой сохраняется иное законное основание.
Направьте обращение на codes_zapis14@mail.ru, указав email аккаунта, суть запроса и способ ответа. Для защиты данных может потребоваться соразмерная проверка личности. Обращения рассматриваются в сроки, установленные применимым законодательством.