Политика обработки персональных данных
1. Общие положения
Настоящая политика определяет порядок обработки и защиты персональных данных, которые сервис «КтоПридёт» (сайт ktopridet.ru, приложение app.ktopridet.ru, Telegram-бот @ktopridetbot; далее — Сервис) получает от пользователей. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Используя Сервис, регистрируясь в нём или подтверждая номер телефона, вы подтверждаете, что ознакомлены с настоящей политикой.
2. Кого и какие данные мы обрабатываем
| Категория | Данные | Зачем |
|---|---|---|
| Специалисты (тренеры, мастера, репетиторы) — пользователи кабинета | имя и фамилия, номер телефона, идентификатор и имя пользователя Telegram, пароль (в виде хеша), часовой пояс, настройки расписания, данные об оплатах подписки (без реквизитов карты) | создание и ведение аккаунта, оказание услуг Сервиса, оплата подписки, уведомления о записях |
| Клиенты специалистов — записываются через ссылку или бота | имя, номер телефона, идентификатор и имя пользователя Telegram, записи на занятия и их статус, абонементы, сообщения в чате со специалистом | запись на занятие, напоминания о визите, связь со специалистом |
| Посетители сайта | технические данные: IP-адрес, тип устройства и браузера, страница входа, метки источника перехода (UTM, промокод) | работа сайта, безопасность, оценка эффективности каналов привлечения |
| Потенциальные партнёры и специалисты, с которыми мы связываемся | имя, город, контакт, сведения из открытого профессионального профиля | предложение сотрудничества; по первому требованию данные удаляются |
Мы не запрашиваем и просим не указывать в Сервисе (в том числе в заметках специалиста о клиенте) сведения о состоянии здоровья и иные специальные категории персональных данных.
3. Роли: оператор и обработчик
В отношении данных специалистов и посетителей сайта оператором является Сервис. В отношении данных клиентов специалиста оператором является сам специалист: он получает данные своих клиентов и определяет цели их обработки; Сервис обрабатывает эти данные по его поручению на условиях публичной оферты (раздел «Поручение обработки персональных данных») и обеспечивает их конфиденциальность и защиту.
4. Правовые основания
- согласие субъекта — при регистрации специалиста и при подтверждении номера телефона клиентом (факт согласия фиксируется: дата, время, IP-адрес, версия документа);
- исполнение договора — публичной оферты с специалистом;
- поручение оператора (специалиста) — для данных его клиентов;
- законный интерес обеспечения безопасности Сервиса — для технических данных.
Предложения от специалистов. Сообщения рекламного характера (напоминания об остатке абонемента, акции специалиста) по SMS направляются только клиентам, отметившим согласие при входе или включившим его в разделе «Мои записи» (ст. 18 ФЗ «О рекламе»). Клиентам, открывшим бота в Telegram, такие сообщения направляются в Telegram до отказа. Отказаться можно в любой момент: переключателем в разделе «Мои записи», ответом «СТОП» боту или по ссылке в SMS. Сервисные напоминания о собственных записях клиента не являются рекламой и направляются в рамках договора.
5. Кому передаются данные
| Получатель | Что передаётся | Основание |
|---|---|---|
| Хостинг-провайдер (серверы на территории Российской Федерации, Москва) | все данные Сервиса — хранение | договор с провайдером; базы данных находятся в РФ (ст. 18 ч. 5 152-ФЗ) |
| Telegram (Telegram FZ-LLC / Telegram Messenger Inc.) | текст уведомлений и сообщений, направляемых через бота: имя клиента, время записи, содержание чата; идентификаторы Telegram | согласие; трансграничная передача — Telegram не находится в РФ |
| Оператор SMS-рассылок (SMSC.ru) | номер телефона и текст SMS с кодом подтверждения или напоминанием | договор; оператор на территории РФ |
| ЮKassa (ООО НКО «ЮМани»), Prodamus | сумма платежа, назначение, номер телефона для чека | оплата подписки; реквизиты карты Сервису не передаются |
Иным третьим лицам данные не передаются, кроме случаев, предусмотренных законом.
6. Cookie и локальное хранилище
Сервис использует только технические cookie: идентификаторы сессии (вход в кабинет и в приложение) и настройки интерфейса. Без них Сервис не работает, поэтому отдельного согласия на них не требуется. Для оценки каналов привлечения сайт запоминает в браузере метки источника перехода (UTM, промокод); они передаются Сервису только при регистрации. Сторонние системы аналитики и рекламные трекеры не используются. Отключить cookie можно в настройках браузера — в этом случае вход в кабинет будет невозможен.
7. Сроки хранения
- данные аккаунта специалиста — до удаления аккаунта или отзыва согласия; данные, необходимые для бухгалтерского учёта оплат, — 5 лет с момента оплаты (в обезличенном виде после удаления аккаунта);
- данные клиентов специалиста — до удаления специалистом или по требованию клиента;
- технические журналы — до 90 дней;
- факты согласий — весь срок обработки и 3 года после её прекращения.
8. Ваши права
Вы вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, а также обжаловать действия оператора в Роскомнадзор или в суд. Обращение направляется на hello@ktopridet.ru; ответ — в течение 10 рабочих дней. Специалист может удалить свой аккаунт в разделе «Настройки»; клиент — удалить свои данные в разделе «Мои записи» или через своего специалиста. Отзыв согласия не отменяет обработку, необходимую для исполнения уже заключённого договора и требований закона.
9. Дети
Сервис предназначен для лиц старше 18 лет. Запись несовершеннолетнего (например, ученика репетитора) осуществляет его законный представитель, который и даёт согласие на обработку данных ребёнка.
10. Защита данных
Данные передаются по защищённому соединению (HTTPS), пароли хранятся в виде хеша, доступ к базе ограничен, сессии подписаны и ограничены по сроку, применяются лимиты на попытки входа. Доступ сотрудников к данным ограничен ролями и журналируется.
11. Изменения
Новая редакция политики публикуется на этой странице с указанием даты. При существенных изменениях Сервис запрашивает согласие повторно при следующем входе.