Политика обработки персональных данных

1. Кто обрабатывает данные

Сервис «Аннушка» (annushkacrm.ru, Telegram-бот и мини-приложение) — онлайн-запись к частным мастерам. Оператор персональных данных — Никулин Максим Константинович, плательщик налога на профессиональный доход (самозанятый), ИНН 741525176843. Почта для обращений: contact@annushkacrm.ru.

Политика составлена по Федеральному закону № 152-ФЗ «О персональных данных» и действует для всех, кто пользуется сервисом: мастеров, их клиентов и посетителей сайта.

2. Какие данные мы получаем

Мастера:

• почта для входа; при входе через Telegram — id, имя, username и фото профиля Telegram;
• то, что мастер сам указывает в кабинете и на своей странице: имя, специализацию, город и адрес, контакты, фото, прайс, график;
• данные об оплате подписки: сумма, дата, статус. Данные банковских карт мы не получаем — их обрабатывает ЮKassa.

Клиенты, которые записываются к мастеру: имя, телефон, почта (если указана), комментарий к записи, выбранные услуги и время. Если клиент подключает уведомления в Telegram — его id в Telegram.

Клиенты, которых мастер добавил сам или перенёс из другого сервиса: имя, телефон, почта, день рождения, заметки мастера, история визитов. Файл импорта мы не сохраняем — только переносим из него клиентов.

Посетители сайта: адрес открытой страницы, сайт, с которого пришли, UTM-метки, тип устройства (телефон или компьютер) и обезличенный идентификатор браузера. Для статистики мы не используем cookies и не храним IP-адреса.

При входе по почте запоминаем IP-адрес запроса кода — чтобы защититься от подбора кода и рассылки спама.

3. Зачем

• чтобы клиент мог записаться к мастеру, а мастер — вести календарь и базу клиентов;
• чтобы отправлять подтверждения, напоминания и сообщения об изменении записи;
• чтобы пускать в кабинет по почте или через Telegram;
• чтобы принимать оплату подписки;
• чтобы защищать сервис от спама и злоупотреблений;
• чтобы считать посещаемость и улучшать сервис — в обезличенном виде;
• чтобы отвечать на обращения.

Рекламные рассылки мы не отправляем, данные не продаём и не передаём для рекламы.

4. На каком основании

• данные мастеров — для исполнения договора по оферте;
• данные клиентов, которые записываются сами, — с их согласия: его дают, нажимая «Записаться»;
• данные клиентов, которых мастер вносит в свою базу, — по поручению мастера. Для этих данных оператор — мастер: он отвечает за то, чтобы у него было основание их обрабатывать, а мы храним их и показываем только ему.

5. Кому передаём

• мастеру, к которому клиент записался, — только данные его клиентов и записей;
• ЮKassa — для оплаты подписки;
• почтовому сервису — для отправки писем;
• Telegram — если пользователь сам выбрал вход или уведомления через Telegram;
• государственным органам — только в случаях, предусмотренных законом.

6. Где и сколько храним

Базы данных с персональными данными граждан России находятся на серверах в России. Данные мастера храним, пока действует его аккаунт. Данные клиентов — пока мастер хранит их в своей базе или пока клиент не отзовёт согласие.

После отзыва согласия или удаления аккаунта мы удаляем данные в течение 30 дней, если закон не требует хранить их дольше.

7. Как защищаем

• соединение с сайтом шифруется (HTTPS);
• данные клиентов видит только мастер, к которому они относятся;
• коды входа не храним в открытом виде и ограничиваем число попыток ввода.

8. Ваши права

Вы можете узнать, какие ваши данные мы храним, попросить исправить или удалить их, отозвать согласие на обработку. Напишите на contact@annushkacrm.ru — ответим в течение 10 рабочих дней. Клиент мастера может также обратиться напрямую к мастеру.

Если вы считаете, что мы нарушаем ваши права, вы можете обратиться в Роскомнадзор или в суд.

9. Изменения

Новую редакцию политики публикуем на этой странице, дата редакции указана вверху. Действующая редакция всегда доступна по адресу annushkacrm.ru/privacy.