Политика обработки персональных данных

1. Какие данные обрабатываются

В зависимости от вашей роли могут обрабатываться следующие категории данных:

• данные аккаунта мастера: имя, номер телефона, пароль (в зашифрованном виде), сведения профиля и проекта;
• данные страницы мастера: описание, услуги, цены, фото, адрес, контакты, расписание;
• данные клиента при онлайн-записи: имя, номер телефона, сведения о записи (услуга, дата и время), история посещений, настройки уведомлений и согласий;
• данные, которые мастер вносит в CRM в рамках Сервиса (заметки, теги и т.п.), — как часть обработки по поручению Оператора и в интересах оказания услуги;
• технические данные: IP-адрес, сведения о браузере и устройстве, cookie, push-токены (при включении уведомлений), UTM-метки;
• обращения в поддержку и переписка.

2. Цели обработки

Персональные данные обрабатываются для:

• регистрации, авторизации и сопровождения аккаунтов мастеров;
• предоставления функций публичной страницы, онлайн-записи, календаря и CRM;
• создания и исполнения записей клиентов к конкретным мастерам;
• направления транзакционных уведомлений (подтверждение записи, напоминания, изменения);
• направления маркетинговых сообщений — только при отдельном согласии клиента;
• предоставления мастеру доступа к данным его клиентов в кабинете Сервиса;
• обеспечения безопасности, предотвращения злоупотреблений;
• аналитики использования Сервиса (при согласии на аналитические cookie);
• исполнения требований законодательства РФ.

3. Правовые основания

Обработка осуществляется на основании: согласия субъекта персональных данных; необходимости исполнения договора (пользовательского соглашения, записи на услугу); законных интересов Оператора при соблюдении прав субъекта данных; иных оснований, предусмотренных 152-ФЗ.

При онлайн-записи клиент даёт согласие на обработку данных Оператором, получение уведомлений о записи и предоставление данных мастеру для оказания услуги — путём подтверждения на форме записи.

Согласие на маркетинговые рассылки (акции, специальные предложения) запрашивается отдельно и не является обязательным для записи.

4. Данные клиентов и доступ мастера

Клиент, записывающийся через страницу мастера, предоставляет персональные данные Оператору (Vatago).

Для исполнения записи Оператор предоставляет мастеру (пользователю Сервиса, к которому записан клиент) доступ к необходимым данным клиента в кабинете: имя, телефон, сведения о записи и истории визитов в рамках данного мастера.

Мастер использует такие данные только для оказания услуги, ведения записей и коммуникации с клиентом в рамках Сервиса и на условиях пользовательского соглашения. Мастер не является самостоятельным оператором персональных данных клиентов в части обработки, осуществляемой через Vatago.

Если мастер нарушает правила использования данных (копирование базы, рассылки в обход Сервиса, передача третьим лицам и т.п.), Оператор вправе ограничить доступ и применить меры, предусмотренные соглашением; ответственность за такие нарушения несёт мастер в соответствии с пользовательским соглашением.

5. Передача и поручение обработки

Персональные данные могут быть переданы или доступны:

• мастеру, к которому записан клиент, — для оказания услуги и связи по записи (см. раздел 4);
• хостинг-провайдерам, подрядчикам и сервисам, обеспечивающим работу Vatago, — по договорам о конфиденциальности и (при необходимости) поручении обработки;
• сервису Яндекс.Метрика — при согласии на аналитические cookie (обезличенная статистика);
• государственным органам — по законным запросам в случаях, предусмотренных законом.

6. Хранение и локализация

Данные хранятся на серверах, используемых для работы Сервиса, с соблюдением требований о локализации персональных данных граждан Российской Федерации.

Срок хранения — пока действует аккаунт, сохраняется актуальность записи или требуется для целей обработки, а также в течение разумного срока после удаления, если иной срок не установлен законом.

Мастер может экспортировать свою клиентскую базу в предусмотренных Сервисом пределах. Клиент может отозвать согласия и ограничить коммуникации в личном кабинете.

7. Права субъекта персональных данных

Вы вправе:

• получить информацию об обработке ваших персональных данных;
• требовать уточнения, блокирования или уничтожения данных;
• отозвать согласие на обработку (если обработка основана на согласии и отзыв не противоречит закону);
• отключить маркетинговые и (в предусмотренных случаях) транзакционные уведомления в настройках;
• обжаловать действия Оператора в Роскомнадзор или в суд.

8. Меры защиты

Применяются организационные и технические меры: HTTPS, разграничение доступа по проектам, хеширование паролей, резервное копирование, журналирование критичных операций.

Дост к данным клиентов конкретного мастера имеют только авторизованные участники соответствующего проекта.

9. Уведомление уполномоченного органа

Оператор исполняет обязанности, предусмотренные 152-ФЗ, в том числе по уведомлению Роскомнадзора об обработке персональных данных — в случаях, когда такое уведомление требуется законом.

Мастерам, использующим Сервис для работы с клиентами, не требуется самостоятельно подавать уведомление в Роскомнадзор в отношении обработки персональных данных клиентов, осуществляемой через Vatago, при условии соблюдения пользовательского соглашения и использования данных только в рамках Сервиса.

10. Контакты и изменения Политики

Запросы субъектов персональных данных: [email protected].

Оператор: ИП ГУСЕЛЬНИКОВ ВИКТОР АЛЬБЕРТОВИЧ, ИНН 237202888883. Сайт: https://vatago.ru.

Актуальная версия Политики публикуется на этой странице. При существенных изменениях уведомим пользователей через Сервис или иным доступным способом.