Политика обработки персональных данных
1. Общие положения
1.1. Настоящий документ определяет политику индивидуального предпринимателя Янкиной Полины Дмитриевны (ОГРНИП 326237500369225, ИНН 231219541832) — далее «Оператор» — в отношении обработки персональных данных и сведения о реализуемых требованиях к защите персональных данных в части, не отнесённой к отдельному документу.
1.2. Политика опубликована во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных при использовании сервиса онлайн-записи «Калька», размещённого по адресу https://calka.ru (далее — «Сервис»).
1.3. Сведения о реализуемых требованиях к защите персональных данных опубликованы отдельным документом по адресу https://calka.ru/legal/security и являются неотъемлемой частью настоящей Политики.
1.4. Порядок реализации субъектом персональных данных своих прав опубликован по адресу https://calka.ru/legal/requests.
1.5. Обработка персональных данных лиц, записывающихся на приём к пользователям Сервиса (далее — «Гости»), в целях организации записи осуществляется Оператором по поручению пользователя Сервиса и регулируется отдельным документом — «Политика обработки персональных данных гостей» (https://calka.ru/legal/guest-policy).
2. Роли Оператора
2.1. В отношении персональных данных пользователей Сервиса (специалистов, ведущих приём, — далее «Организаторы») Оператор действует как оператор персональных данных и самостоятельно определяет цели и состав обрабатываемых данных.
2.2. В отношении персональных данных Гостей Оператор действует в двух качествах одновременно:
а) как лицо, осуществляющее обработку персональных данных по поручению оператора (часть 3 статьи 6 Федерального закона № 152-ФЗ) — в части сбора, хранения и использования данных Гостя для организации записи на приём. Оператором этих данных является Организатор, к которому Гость записывается; поручение оформлено договором-офертой, заключаемым с Организатором;
б) как оператор персональных данных — в части собственных целей Оператора, которые Организатор ему не поручал, а именно: обеспечение безопасности Сервиса и противодействие автоматизированным злоупотреблениям, а также учёт источника привлечения пользователей. Перечень таких целей является закрытым и приведён в разделе 4 настоящей Политики.
2.3. Разграничение ролей имеет практическое значение для Гостя: по вопросам, связанным с его записью на приём, надлежащим адресатом обращения является Организатор; по вопросам, связанным с целями пункта 2.2 «б», — Оператор. Порядок обращения в обоих случаях описан по адресу https://calka.ru/legal/requests.
3. Категории субъектов и перечень обрабатываемых персональных данных
3.1. Организаторы — пользователи Сервиса. Обрабатываются:
- адрес электронной почты, используемый как логин;
- дополнительный адрес электронной почты для ответов Гостей (если указан);
- фамилия и имя;
- сведения о профессиональной деятельности и предполагаемом сценарии использования Сервиса, указанные пользователем самостоятельно при заполнении анкеты;
- часовой пояс;
- адресный идентификатор публичной страницы пользователя, производный от его имени и фамилии, а также реферальный код;
- сведения об источнике привлечения и о пользователе, по чьей реферальной ссылке произошла регистрация;
- сведения о выбранном тарифе, сроке его действия и о платежах, а также присвоенный банком-эквайером идентификатор (токен) сохранённого способа оплаты — при подключении платного тарифа;
- защищённое (хешированное) представление пароля, а также хешированные значения кодов подтверждения и служебных ссылок;
- сведения о расписании, типах встреч и правилах доступности, вносимые пользователем;
- при неуспешных попытках входа в учётную запись — сетевой адрес (IP), сведения о браузере и устройстве (заголовок User-Agent), адрес запрошенной страницы, дата и время попытки, а также адрес электронной почты, указанный в форме входа. При успешном входе сетевой адрес и сведения об устройстве не сохраняются;
- дата и время создания, изменения и последнего входа в учётную запись.
3.2. Гости — лица, записывающиеся на приём — в целях, указанных в пункте 2.2 «б»:
- имя и адрес электронной почты, указанные при записи;
- сетевой адрес (IP);
- дата и время обращения к Сервису.
Полный состав данных Гостя, обрабатываемых для организации записи, приведён в Политике обработки персональных данных гостей.
3.3. Оператор не обрабатывает специальные категории персональных данных (статья 10 Федерального закона № 152-ФЗ): сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни. Биометрические персональные данные не обрабатываются. Сервис является универсальным планировщиком встреч; Сервис не собирает сведений о причине, предмете или содержании обращения Гостя и не предоставляет пользователям возможности запрашивать такие сведения через формы Сервиса.
3.4. Оператор не обрабатывает номера телефонов Гостей и не собирает от Гостей ответов на произвольные вопросы: соответствующих полей в формах Сервиса не существует.
3.5. Оператор не получает персональные данные от третьих лиц. Источник всех обрабатываемых данных — сам субъект персональных данных либо, для данных Гостя, действия Гостя на публичной странице записи.
4. Цели обработки и правовые основания
| Цель | Категория субъектов | Правовое основание |
|---|---|---|
| Заключение и исполнение договора-оферты, предоставление доступа к Сервису и его функциям, ведение расписания, направление сервисных сообщений | Организаторы | пункт 5 части 1 статьи 6 № 152-ФЗ — исполнение договора, стороной которого является субъект персональных данных |
| Подтверждение адреса электронной почты, восстановление доступа | Организаторы | пункт 5 части 1 статьи 6 № 152-ФЗ |
| Обработка данных Гостей для организации записи на приём | Гости | часть 3 статьи 6 № 152-ФЗ — поручение оператора (Организатора) |
| Обеспечение безопасности Сервиса, предотвращение автоматизированных обращений, подбора учётных данных и злоупотреблений формой записи | Организаторы, Гости | пункт 7 части 1 статьи 6 № 152-ФЗ — осуществление прав и законных интересов Оператора и третьих лиц |
| Учёт источника привлечения пользователей и работа реферальной программы | Организаторы | пункт 5 части 1 статьи 6 № 152-ФЗ; пункт 7 части 1 статьи 6 № 152-ФЗ |
| Исполнение обязанностей, предусмотренных законодательством о применении контрольно-кассовой техники и законодательством о налогах и сборах, — при подключении платного тарифа | Организаторы | пункт 2 части 1 статьи 6 № 152-ФЗ |
| Сохранение адресного идентификатора публичной страницы после удаления учётной записи — для защиты будущих Гостей от перехода по ранее распространённым ссылкам к иному лицу | Организаторы | пункт 7 части 1 статьи 6 № 152-ФЗ — защита прав и законных интересов третьих лиц |
| Рассмотрение обращений субъектов персональных данных, подтверждение исполнения обязанностей Оператора | Организаторы, Гости | пункт 2 части 1 статьи 6 № 152-ФЗ; часть 3 статьи 9 № 152-ФЗ |
4.1. Согласие субъекта персональных данных не является основанием обработки данных Организатора: обработка ведётся для заключения и исполнения договора, стороной которого является сам Организатор. Отзыв согласия в отношении такой обработки не влечёт её прекращения; прекращение обработки достигается расторжением договора и удалением учётной записи в порядке раздела 8.
4.2. Обработка ведётся автоматизированным способом, а в части рассмотрения обращений — без использования средств автоматизации. Оператор применяет автоматические технические ограничения (временная блокировка входа после серии неуспешных попыток, ограничение частоты обращений, проверка средствами защиты от автоматизированных обращений). Решений, порождающих юридические последствия в отношении субъекта персональных данных, исключительно на основании автоматизированной обработки Оператор не принимает.
4.3. Перечень действий (операций) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
5. Лица, которым передаются персональные данные
5.1. Оператор привлекает следующих лиц, осуществляющих обработку персональных данных по поручению Оператора либо получающих персональные данные:
| Лицо | Страна | Что передаётся | Цель |
|---|---|---|---|
| Поставщик облачной инфраструктуры «Selectel» | Российская Федерация | весь массив обрабатываемых данных (размещение серверов, базы данных, объектного хранилища, сети доставки контента) | размещение и функционирование Сервиса |
| Поставщик сервиса доставки электронной почты «Unisender Go» | Российская Федерация | адрес электронной почты получателя, тема и полное содержание письма; имя и фамилия Организатора — в поле отправителя; адрес электронной почты Организатора — в поле для ответа | доставка сервисных писем Организаторам и писем Гостям о записи |
| Поставщик сервиса защиты от автоматизированных обращений «Yandex SmartCaptcha» | Российская Федерация | сетевой адрес (IP) пользователя и технический токен проверки | защита публичных форм Сервиса. Дополнительно: данные HTTP-запросов используются поставщиком сервиса для отладки, развития и обучения моделей и алгоритмов этого сервиса — то есть в собственных целях поставщика |
| Поставщик услуг интернет-эквайринга и облачной кассы «Точка» — при подключении платного тарифа | Российская Федерация | адрес электронной почты плательщика, сумма, дата и назначение платежа, сведения, необходимые для формирования кассового чека | приём платежей и исполнение обязанностей по применению контрольно-кассовой техники |
| Google LLC — календарный сервис, если пользователь подключил его добровольно | США | идентификатор и время записи, нейтральное наименование встречи, ссылка на онлайн-комнату; данные учётной записи пользователя в этом сервисе | отображение записей в календаре пользователя |
| Apple Inc. — календарный сервис, если пользователь подключил его добровольно | США | то же | то же |
| Поставщик сервиса «Яндекс Календарь» — календарный сервис, если пользователь подключил его добровольно | Российская Федерация | то же | то же |
| Functional Software, Inc. (Sentry) — сервис регистрации технических ошибок | США | технический контекст ошибки: адрес запроса, параметры и содержимое запроса, сведения о браузере, сетевой адрес; в составе содержимого запроса могут оказаться имя и адрес электронной почты пользователя или Гостя | обнаружение и устранение технических неисправностей Сервиса |
5.2. Полные наименования (фамилии, имена, отчества) и адреса лиц, указанных в пункте 5.1, предоставляются субъекту персональных данных по его обращению — в порядке и в сроки, установленные разделом 9 настоящей Политики (пункт 4 и пункт 9 части 7 статьи 14 Федерального закона № 152-ФЗ).
5.3. Оператор не продаёт персональные данные, не передаёт их в рекламных целях третьим лицам и не распространяет их неограниченному кругу лиц. Персональные данные могут быть предоставлены государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.
5.4. Имя и фамилия Организатора, наименование и описание предлагаемых им встреч публикуются на его публичной странице по его собственной инициативе и с его ведома, то есть становятся общедоступными по воле субъекта.
6. Трансграничная передача персональных данных
6.1. Оператор осуществляет трансграничную передачу персональных данных на территорию Соединённых Штатов Америки, которые не включены в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, утверждаемый уполномоченным органом по защите прав субъектов персональных данных.
6.2. Получатели и состав передаваемых данных:
а) Google LLC и Apple Inc. — при добровольном подключении Организатором внешнего календаря. Передаются: идентификатор записи, дата и время начала и окончания встречи, нейтральное наименование вида «Запись: наименование встречи», при наличии — ссылка на онлайн-комнату, а также данные учётной записи Организатора в соответствующем сервисе. Имя, адрес электронной почты и иные контактные данные Гостя в календарное событие не включаются. Наименование встречи определяет сам Организатор;
б) Functional Software, Inc. (Sentry) — при возникновении технической ошибки в работе Сервиса. Передаётся технический контекст ошибки, в составе которого могут оказаться имя и адрес электронной почты пользователя или Гостя.
6.3. Подключение внешнего календаря не является обязательным условием использования Сервиса. Сервис работает без подключения календарей.
6.4. Согласие субъекта персональных данных не является правовым основанием трансграничной передачи. Правовой режим такой передачи определяется статьёй 12 Федерального закона № 152-ФЗ и уведомлением, направляемым Оператором в уполномоченный орган по защите прав субъектов персональных данных.
7. Место обработки и хранения персональных данных
7.1. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ). Первичная база данных Сервиса размещена в центре обработки данных на территории Российской Федерации.
7.2. Передача данных получателям, указанным в разделе 6, является передачей производной копии и не отменяет требования пункта 7.1.
8. Сроки обработки и порядок уничтожения персональных данных
8.1. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки (часть 7 статьи 5 Федерального закона № 152-ФЗ).
| Что | Срок |
|---|---|
| Данные учётной записи Организатора | в течение срока действия договора и до истечения срока, указанного ниже для процедуры удаления |
| Регистрация, не подтверждённая по адресу электронной почты | 7 дней, после чего запись удаляется автоматически |
| Сведения о неуспешных попытках входа в учётную запись (сетевой адрес, браузер, адрес электронной почты, дата и время) | 30 дней; при успешном входе с того же устройства и сетевого адреса — уничтожаются немедленно |
| Временные технические счётчики защиты от злоупотреблений (сетевой адрес и адрес электронной почты) | не более 24 часов |
| Данные Гостей | в соответствии с Политикой обработки персональных данных гостей |
| Записи о согласиях | 3 года с даты последней связанной с ними записи на приём |
| Документы, подтверждающие уничтожение персональных данных | 3 года с момента уничтожения |
| Сведения о платежах и документы, необходимые для исчисления и уплаты налогов | 5 лет — подпункт 8 пункта 1 статьи 23 Налогового кодекса РФ |
| Адресный идентификатор публичной страницы после удаления учётной записи | сохраняется, пока сохраняется цель, указанная в разделе 4, — защита будущих Гостей от перехода по ранее распространённым ссылкам к иному лицу. Календарный срок Оператором не установлен; идентификатор не освобождается и не предоставляется другому пользователю. Остальные персональные данные Организатора уничтожаются в порядке пункта 8.2 |
| Резервные копии | не более 30 дней, после чего копия перезаписывается |
8.2. Порядок удаления учётной записи Организатора. С момента поступления обращения об удалении учётная запись блокируется, доступ Организатора к ней прекращается, публичная страница записи перестаёт быть доступной, платная подписка прекращается. Учётная запись может быть восстановлена по обращению Организатора в течение 25 дней с момента блокировки. По истечении указанного срока Оператор приступает к уничтожению персональных данных; уничтожение завершается не позднее 30 дней с даты поступления обращения. Указанный порядок согласован сторонами договора-оферты в соответствии с частями 4 и 5 статьи 21 Федерального закона № 152-ФЗ.
8.3. Что не уничтожается и почему. После уничтожения персональных данных Оператор сохраняет: сведения о платежах и фискальные данные — в силу обязанности, установленной подпунктом 8 пункта 1 статьи 23 Налогового кодекса РФ; записи журнала значимых действий — дата, вид совершённого действия и внутренние идентификаторы, при этом имя, адрес электронной почты и иные контактные данные в этот журнал не записываются; записи о полученных согласиях, не содержащие идентифицирующих субъекта сведений; адресный идентификатор публичной страницы — по основанию, указанному в разделе 4. Сведения о записях на приём сохраняются в обезличенном виде.
8.4. При невозможности уничтожить персональные данные в установленный срок Оператор блокирует их и обеспечивает уничтожение в срок, не превышающий шести месяцев (часть 6 статьи 21 Федерального закона № 152-ФЗ).
9. Права субъекта персональных данных
9.1. Субъект персональных данных вправе получить сведения, предусмотренные частью 7 статьи 14 Федерального закона № 152-ФЗ, требовать уточнения, блокирования или уничтожения своих персональных данных, отозвать согласие (если обработка основана на согласии), обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.
9.2. Оператор рассматривает обращение и предоставляет запрошенные сведения в течение 10 рабочих дней с даты получения обращения; этот срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления (части 1 и 2 статьи 20 Федерального закона № 152-ФЗ).
9.3. Уточнение неполных, неточных или неактуальных персональных данных, а также уничтожение персональных данных, полученных с нарушением закона, производится в срок, не превышающий 7 рабочих дней (часть 3 статьи 20, часть 2 статьи 21 Федерального закона № 152-ФЗ).
9.4. Обращение направляется по адресу электронной почты help@calka.ru. Подробный порядок, включая перечень сведений в обращении и порядок подтверждения личности заявителя, опубликован по адресу https://calka.ru/legal/requests.
9.5. Гостю: по вопросам, связанным с его записью на приём, следует обращаться к специалисту, к которому осуществлялась запись, — он является оператором этих персональных данных. Обращение, поступившее Оператору, передаётся указанному специалисту в течение 1 рабочего дня, о чём заявителю направляется уведомление.
10. Файлы cookie
10.1. Сервис использует исключительно функциональные и технические файлы cookie. Файлы cookie аналитических, рекламных и трекинговых систем Сервисом не используются, передача данных о посетителях третьим лицам в рекламных целях не осуществляется.
| Файл | Назначение | Срок |
|---|---|---|
| ref_attr | сохранение реферального кода пользователя, по чьей ссылке был совершён переход, для учёта источника привлечения. Персональных данных посетителя не содержит | 30 дней |
| sessionid | идентификатор сессии авторизованного пользователя | 14 дней |
| csrftoken | защита от межсайтовой подделки запроса | 1 год |
10.2. Файлы cookie устанавливаются самим Сервисом (first-party), передаются только по защищённому соединению и недоступны сценариям на стороне браузера, за исключением csrftoken, назначение которого этого требует. Отключение файлов cookie средствами браузера делает невозможной авторизацию в Сервисе.
11. Меры по обеспечению безопасности персональных данных
11.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (статья 19 Федерального закона № 152-ФЗ).
11.2. Перечень реализуемых мер опубликован отдельным документом по адресу https://calka.ru/legal/security.
12. Изменение Политики
12.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её опубликования по адресу https://calka.ru/legal/policy.
12.2. Каждая опубликованная редакция сохраняется по постоянному адресу вида https://calka.ru/legal/policy/ГГГГ-ММ-ДД, не изменяется после опубликования и не удаляется. Перечень редакций доступен на странице документа. В течение одних суток публикуется не более одной редакции.
12.3. Согласие, данное субъектом персональных данных под ранее действовавшей редакцией, сохраняет силу в отношении обработки, описанной в той редакции. При существенном изменении целей обработки или состава обрабатываемых персональных данных Оператор получает новое согласие; продолжение прежней обработки на основании прежнего согласия в этом случае не осуществляется.
12.4. Об изменении Политики, затрагивающем состав обрабатываемых данных, цели обработки или перечень получателей, Оператор уведомляет Организаторов по адресу электронной почты не позднее чем за 10 календарных дней до вступления новой редакции в силу.
13. Реквизиты Оператора
Индивидуальный предприниматель Янкина Полина Дмитриевна
ОГРНИП: 326237500369225
ИНН: 231219541832
Адрес электронной почты для обращений субъектов персональных данных: help@calka.ru
Сведения об Операторе как о владельце сайта опубликованы по адресу https://calka.ru/legal/imprint.
Уполномоченный орган по защите прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).