Политика обработки персональных данных гостей
1. Кто обрабатывает ваши данные
1.1. Настоящая Политика определяет порядок обработки персональных данных лиц, записывающихся на приём (далее — «Гость») через сервис онлайн-записи «Калька» (https://calka.ru, далее — «Сервис»).
1.2. Оператором ваших персональных данных является специалист, к которому вы записываетесь (далее — «Специалист»). Его имя указано на странице записи, через которую вы оставляете свои данные. Специалист самостоятельно определяет, для чего он ведёт запись на приём, и отвечает перед вами за обработку ваших персональных данных (часть 5 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).
1.3. Сервис обрабатывает ваши персональные данные по поручению Специалиста (часть 3 статьи 6 Федерального закона № 152-ФЗ) и не определяет целей этой обработки. Сервис предоставляется индивидуальным предпринимателем Янкиной Полиной Дмитриевной (ОГРНИП 326237500369225, ИНН 231219541832; далее — «владелец Сервиса»). Адрес электронной почты владельца Сервиса для обращений — help@calka.ru.
1.4. Настоящая Политика утверждается Специалистом путём присоединения к ней при заключении договора-оферты с владельцем Сервиса и публикуется владельцем Сервиса по поручению Специалиста. Специалист принял на себя обязанность соблюдать её условия.
1.5. Отдельно и не по поручению Специалиста владелец Сервиса обрабатывает часть ваших данных в собственных целях — для защиты Сервиса от автоматизированных обращений и злоупотреблений. В этой части оператором является владелец Сервиса, и такая обработка описана в его собственной политике по адресу https://calka.ru/legal/policy.
2. Какие данные обрабатываются
2.1. При записи на приём обрабатываются:
- имя, указанное вами в форме записи;
- адрес электронной почты, указанный вами в форме записи;
- сведения о выбранной встрече: её наименование, дата и время начала и окончания, а также ссылка на онлайн-встречу, если Специалист её указал;
- сведения о состоянии записи (подтверждена, отменена, перенесена) и о датах этих действий;
- факт и дата вашего согласия с настоящей Политикой, а также редакция Политики, с которой вы согласились.
2.2. Номер телефона не запрашивается и не обрабатывается. Форма записи не содержит произвольных вопросов и не позволяет ни Сервису, ни Специалисту запросить у вас через Сервис сведения о причине, предмете или содержании обращения.
2.3. Специальные категории персональных данных (сведения о состоянии здоровья, интимной жизни, а также иные сведения, перечисленные в статье 10 Федерального закона № 152-ФЗ) и биометрические персональные данные через Сервис не собираются и не обрабатываются.
2.4. Дополнительно в целях защиты Сервиса, указанных в пункте 1.5, обрабатывается сетевой адрес (IP), с которого совершено обращение.
3. Зачем обрабатываются данные и на каком основании
| Цель | Основание |
|---|---|
| Организация записи на приём: закрепление за вами выбранного времени, направление письма-подтверждения, напоминаний, а также писем об отмене и переносе | пункт 5 части 1 статьи 6 № 152-ФЗ — исполнение договора, заключаемого по вашей инициативе; согласие, полученное при записи (часть 1 статьи 9 № 152-ФЗ) |
| Предоставление вам возможности самостоятельно отменить или перенести запись по ссылке из письма | то же |
| Ведение Специалистом расписания приёма и учёта записей | пункт 5 части 1 статьи 6 № 152-ФЗ |
| Рассмотрение ваших обращений как субъекта персональных данных | пункт 2 части 1 статьи 6 № 152-ФЗ |
3.1. Данные обрабатываются автоматизированным способом. Решений, порождающих юридические последствия в отношении вас, исключительно на основании автоматизированной обработки не принимается.
3.2. Перечень действий (операций): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
3.3. Ваши персональные данные не передаются третьим лицам в рекламных целях, не используются для составления рекламных профилей и для таргетирования рекламы. Кроме писем, связанных с вашей записью на приём (пункт 3), иных писем вам не направляется.
4. Кому передаются данные
4.1. Для организации записи данные передаются следующим лицам:
| Лицо | Страна | Что передаётся |
|---|---|---|
| Владелец Сервиса — индивидуальный предприниматель Янкина Полина Дмитриевна | Российская Федерация | все данные, перечисленные в разделе 2 — как лицу, обрабатывающему данные по поручению Специалиста |
| Поставщик облачной инфраструктуры «Selectel» | Российская Федерация | размещение и хранение данных |
| Поставщик сервиса доставки электронной почты «Unisender Go» | Российская Федерация | ваш адрес электронной почты, ваше имя, тема и полное содержание письма о записи (наименование встречи, её дата и время, ссылка на онлайн-встречу), а также имя Специалиста и его адрес электронной почты для ответа |
| Поставщик сервиса защиты от автоматизированных обращений «Yandex SmartCaptcha» | Российская Федерация | ваш сетевой адрес (IP) и технический токен проверки. Данные HTTP-запросов используются поставщиком также для отладки, развития и обучения моделей и алгоритмов его сервиса |
| Поставщик сервиса «Яндекс Календарь», если Специалист подключил его | Российская Федерация | дата, время и нейтральное наименование встречи вида «Запись: наименование типа встречи», а также ссылка на онлайн-встречу, если Специалист её указал |
| Google LLC — сервис «Google Календарь», если Специалист подключил его | США | те же сведения, что в строке выше. Ваше имя, адрес электронной почты и иные контактные данные в календарь не передаются |
| Apple Inc. — сервис «Apple iCloud», если Специалист подключил его | США | те же сведения, что в строке выше. Ваше имя, адрес электронной почты и иные контактные данные в календарь не передаются |
| Поставщик сервиса регистрации технических ошибок «Sentry» | США | технический контекст ошибки; в его составе могут оказаться ваши имя и адрес электронной почты |
4.2. Полные наименования и адреса лиц, перечисленных в пункте 4.1, предоставляются вам по обращению (пункт 9 части 7 статьи 14 Федерального закона № 152-ФЗ). Порядок обращения — в разделе 6.
4.3. Трансграничная передача. Соединённые Штаты Америки не включены в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, который утверждается уполномоченным органом по защите прав субъектов персональных данных. Передача в такие государства осуществляется в порядке статьи 12 Федерального закона № 152-ФЗ на основании уведомления, направляемого в уполномоченный орган. Согласие субъекта основанием такой передачи не является.
4.4. Запись, систематизация, накопление, хранение, уточнение и извлечение ваших персональных данных ведутся с использованием базы данных, находящейся на территории Российской Федерации.
5. Сколько данные хранятся
5.1. Данные о записи и ваши контактные данные хранятся в течение срока, пока Специалист использует Сервис, — они нужны ему как история приёма.
5.2. Ваши персональные данные уничтожаются — имя и адрес электронной почты стираются безвозвратно — в следующих случаях и в следующие сроки:
- вы отозвали согласие — в срок, не превышающий 30 дней с даты поступления отзыва (часть 5 статьи 21 Федерального закона № 152-ФЗ);
- вы представили сведения о том, что ваши персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, — в срок, не превышающий 7 рабочих дней со дня представления таких сведений (часть 3 статьи 20 Федерального закона № 152-ФЗ);
- цель обработки достигнута либо необходимость в её достижении утрачена — в срок, не превышающий 30 дней (часть 4 статьи 21 Федерального закона № 152-ФЗ);
- Специалист удалил свою учётную запись — не позднее 30 дней с даты его обращения об удалении. Перед уничтожением все ваши предстоящие записи отменяются, о чём вам направляется письмо.
5.3. После уничтожения сохраняется запись о факте и времени состоявшейся встречи, не содержащая вашего имени и контактных данных, и запись о полученном согласии, не содержащая сведений, позволяющих вас определить.
5.4. Временные технические счётчики, применяемые для защиты Сервиса и содержащие адрес электронной почты и сетевой адрес, хранятся не более 24 часов с момента их создания.
6. Ваши права и как ими воспользоваться
6.1. Вы вправе: получить подтверждение факта обработки и сведения, предусмотренные частью 7 статьи 14 Федерального закона № 152-ФЗ; требовать уточнения, блокирования или уничтожения своих персональных данных; отозвать согласие; обжаловать действия оператора в Роскомнадзор или в суд.
6.2. Куда обращаться. Оператором ваших данных является Специалист. Если у вас нет его контактов, направьте обращение на адрес help@calka.ru — владелец Сервиса передаст его Специалисту не позднее 1 рабочего дня со дня получения обращения и сообщит вам об этом. Владелец Сервиса не вправе самостоятельно решать вопросы, относящиеся к компетенции оператора.
6.3. Сроки рассмотрения обращения оператором: 10 рабочих дней со дня обращения или получения запроса, с возможностью продления не более чем на 5 рабочих дней по мотивированному уведомлению (часть 3 статьи 14, части 1 и 2 статьи 20 Федерального закона № 152-ФЗ); уточнение неполных, неточных или неактуальных данных и уничтожение неправомерно полученных данных — 7 рабочих дней со дня представления вами подтверждающих сведений (часть 3 статьи 20 Федерального закона № 152-ФЗ).
6.4. Отзыв согласия. Согласие отзывается в свободной форме обращением по адресу, указанному в пункте 6.2, с указанием адреса электронной почты, который вы вводили при записи. Если у вас есть предстоящая запись, укажите это в обращении: без ваших контактных данных Специалист не сможет ни подтвердить встречу, ни предупредить вас о её переносе или отмене.
6.5. Подробный порядок обращения опубликован по адресу https://calka.ru/legal/requests.
7. Файлы cookie
7.1. На странице записи используется только технический файл cookie, необходимый для защиты формы от подделки запроса. Аналитические и рекламные файлы cookie на страницах записи не используются.
7.2. Иные файлы cookie, которые владелец Сервиса использует в собственных целях на других своих страницах, описаны в его политике по адресу https://calka.ru/legal/policy.
8. Безопасность
8.1. Сведения о реализуемых требованиях к защите персональных данных опубликованы по адресу https://calka.ru/legal/security.
9. Изменение Политики
9.1. Новая редакция вступает в силу с момента опубликования по адресу https://calka.ru/legal/guest-policy. Каждая опубликованная редакция сохраняется по постоянному адресу вида https://calka.ru/legal/guest-policy/ГГГГ-ММ-ДД, после опубликования не изменяется и не удаляется. В течение одних суток публикуется не более одной редакции.
9.2. Согласие, данное под ранее действовавшей редакцией, сохраняет силу в отношении обработки, описанной в той редакции.