Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации.

1.2. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса «ЯБуду» (далее — «Сервис»), доступного через веб-сайт ybudu.ru и Telegram-бота @ybudubot.

1.3. Оператором персональных данных является ИП Сафаров Икром Исломович (далее — «Оператор», «Администрация», «Мы»).

1.4. Используя Сервис, пользователь (далее — «Пользователь», «Вы») выражает свое полное и безоговорочное согласие с условиями настоящей Политики. В случае несогласия с условиями Политики, Пользователь обязан прекратить использование Сервиса.

1.5. Настоящая Политика применяется ко всей информации, которую Оператор может получить о Пользователе во время использования им Сервиса.

1.6. Основные понятия, используемые в настоящей Политике:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными;
• Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
• Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
• Блокирование персональных данных — временное прекращение обработки персональных данных;
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных;
• Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту;
• Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2. Состав обрабатываемых персональных данных

2.1. Оператор обрабатывает следующие категории персональных данных:

2.1.1. Данные, предоставляемые Пользователем при регистрации и использовании Сервиса:

• Имя (фамилия, имя, отчество — при указании);
• Номер мобильного телефона;
• Идентификатор пользователя в мессенджере Telegram (chat_id);
• Имя пользователя в Telegram (username);
• Название организации (для мастеров и салонов);
• Адрес места оказания услуг;
• Электронная почта (при указании);
• Ссылка на персональную страницу.

2.1.2. Данные, автоматически собираемые при использовании Сервиса:

• IP-адрес;
• Данные о браузере и устройстве;
• Дата и время доступа;
• Просматриваемые страницы;
• Файлы cookie.

2.1.3. Данные, связанные с оказанием услуг:

• История записей на услуги;
• Комментарии к записям;
• Отзывы и оценки;
• Статусы записей;
• Информация о платежах (без хранения полных данных банковских карт).

3. Цели обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных в следующих целях:

3.1.1. Регистрация и идентификация Пользователя — для создания учетной записи и обеспечения доступа к функционалу Сервиса;

3.1.2. Оказание услуг — для обеспечения возможности записи на услуги, управления расписанием, обмена информацией между мастерами и клиентами;

3.1.3. Связь с Пользователем — для направления уведомлений о записях, изменениях статуса, ответах на запросы;

3.1.4. Улучшение качества Сервиса — для анализа использования, выявления ошибок, разработки новых функций;

3.1.5. Обработка платежей — для обеспечения возможности оплаты PRO-подписки и других платных услуг;

3.1.6. Выполнение требований законодательства — для соблюдения требований федеральных законов и иных нормативных актов;

3.1.7. Маркетинговые коммуникации — для направления информации о новых функциях, акциях и предложениях (только с согласия Пользователя).

4. Правовые основания обработки персональных данных

4.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Гражданский кодекс Российской Федерации;
• Согласие Пользователя на обработку персональных данных;
• Договор оказания услуг, заключаемый между Пользователем и Оператором.

5. Условия обработки персональных данных

5.1. Обработка персональных данных осуществляется с согласия Пользователя на обработку его персональных данных.

5.2. Согласие на обработку персональных данных дается Пользователем при регистрации в Сервисе путем проставления соответствующей отметки или совершения действий, свидетельствующих о согласии.

5.3. Обработка персональных данных осуществляется без ограничения срока, если иное не предусмотрено законодательством или настоящей Политикой.

5.4. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

5.5. Оператор не осуществляет трансграничную передачу персональных данных.

6. Порядок сбора, хранения, передачи и иных видов обработки

6.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

6.2. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки.

6.3. Персональные данные Пользователя хранятся на серверах, расположенных на территории Российской Федерации.

6.4. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

• Пользователь выразил согласие на такие действия;
• Передача необходима для оказания услуги (например, передача данных о записи мастеру);
• Передача предусмотрена законодательством Российской Федерации.

6.5. Оператор вправе поручить обработку персональных данных другому лицу на основании договора, при этом ответственным перед Пользователем остается Оператор.

7. Права Пользователя

7.1. Пользователь имеет право:

• Получать информацию, касающуюся обработки его персональных данных;
• Требовать уточнения, блокирования или уничтожения своих персональных данных;
• Отозвать согласие на обработку персональных данных;
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• На получение информации о том, какие персональные данные обрабатываются Оператором.

7.2. Для реализации своих прав Пользователь может обратиться к Оператору с письменным запросом по адресу электронной почты, указанному в разделе «Контакты».

8. Обязанности Оператора

8.1. Оператор обязан:

• Использовать персональные данные только в целях, указанных в настоящей Политике;
• Обеспечивать конфиденциальность персональных данных;
• Принимать меры для предотвращения несанкционированного доступа к персональным данным;
• Уведомлять Пользователя об обработке его персональных данных;
• Уничтожать персональные данные по достижении целей обработки или при отзыве согласия.

9. Обработка платежных данных

9.1. Оплата PRO-подписки осуществляется через платежные системы, обеспечивающие безопасность транзакций.

9.2. Оператор не хранит данные банковских карт Пользователя. Все платежные данные обрабатываются платежными системами напрямую.

9.3. Оператор хранит информацию о факте оплаты, сумме, дате и периоде действия подписки.

9.4. Возврат денежных средств осуществляется в соответствии с законодательством Российской Федерации и условиями оферты.

10. Файлы cookie

10.1. Сервис использует файлы cookie для:

• Обеспечения корректной работы Сервиса;
• Сохранения настроек Пользователя;
• Анализа использования Сервиса;
• Улучшения пользовательского опыта.

10.2. Пользователь может отказаться от использования cookie в настройках браузера, однако это может привести к некорректной работе Сервиса.

11. Заключительные положения

11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения в Сервисе.

11.2. Продолжение использования Сервиса после внесения изменений означает согласие Пользователя с новой редакцией Политики.

11.3. К настоящей Политике применяется законодательство Российской Федерации.

12. Контакты

12.1. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться:

• Telegram: @webiisru