Политика конфиденциальности

Эта политика объясняет, какие персональные данные обрабатывает сервис «Карман», зачем и как ими управлять. Она принята в соответствии с законом № 152-ФЗ «О персональных данных».

1. Кто обрабатывает данные

Оператор — индивидуальный предприниматель Алиев Сулейман Рамазанович, ИНН 057203139059, ОГРНИП 323057100052896, место нахождения: Республика Дагестан, г. Махачкала, почта: support@karmanapp.ru. Роли зависят от того, чьи это данные: — данные посетителей сайта и мастеров: оператор — мы; — данные клиентов мастера: оператор — мастер, а мы обрабатываем их по его поручению (раздел 11 оферты). По вопросам о записи, истории визитов и заметках клиенту проще всего обратиться к своему мастеру.

2. Какие данные мы обрабатываем

Мастера и сотрудники студий: адрес почты, имя, телефон, название кабинета, адрес и фотографии, пароль в защищённом виде, данные о тарифе и платежах, идентификатор Telegram или MAX, если они подключены. Клиенты мастера: имя, телефон, адрес почты, дата рождения, история записей, заметки мастера, фотографии, отзывы, переписка и голосовые сообщения, идентификатор в мессенджере, отметки о согласии на напоминания. Посетители сайта: IP-адрес, сведения о браузере и устройстве, адреса открытых страниц, технические файлы cookie. Мы не просим и не собираем данные о здоровье, политических взглядах, религии и биометрические данные. Мастеру запрещено вносить их без законных оснований (раздел 4 Правил сервиса).

3. Зачем и на каком основании

Заключение и исполнение договора с мастером: регистрация, вход, работа кабинета, оплата, поддержка. Основание — договор (пункт 5 части 1 статьи 6 закона № 152-ФЗ). Запись клиента и подтверждение визита: исполнение договора клиента с мастером, в котором клиент является стороной. Основание — тот же пункт, обработка по поручению мастера. Напоминания о визите в выбранном клиентом канале: основание — согласие клиента, которое он даёт, включая напоминания. Текст согласия размещён на странице karmanapp.ru/soglasie. Служебные письма мастеру: коды входа, сведения о кабинете, тарифе и безопасности, советы по настройке кабинета. Основание — договор. Рекламные сообщения от нашего имени отправляются только при отдельном согласии. Рекламные сообщения клиентам от своего имени отправляет мастер и отвечает за наличие согласия. Безопасность, защита от злоупотреблений, расследование сбоев: основание — законный интерес оператора (пункт 7 части 1 статьи 6) и требования закона. Бухгалтерский и налоговый учёт: основание — закон (пункт 2 части 1 статьи 6).

4. Где хранятся данные

Основная база данных и файлы хранятся на серверах в России. Запись, систематизация и накопление персональных данных граждан России выполняются в этой базе. Голосовые сообщения расшифровываются на нашем сервере и не передаются внешним сервисам распознавания.

5. Кому мы передаём данные

Только тем, кто нужен для работы сервиса, и только в необходимом объёме: — хостинг-провайдер в России: размещение сервиса; — Resend, Inc. (США): доставка писем. Передаются адрес почты и текст письма; — Telegram: если человек сам подключил бота или мастер использует Telegram. Передаются идентификатор чата и текст сообщения; — WhatsApp: если мастер подключил свой аккаунт к Переписке. Передаются номер и текст сообщения; — MAX и операторы SMS: если канал включён. Передаются идентификатор или телефон и текст сообщения; — ЮKassa: если подключена оплата. Данные карты вводятся на стороне платёжного провайдера, и мы их не получаем; — государственные органы: когда этого требует закон. Мы не продаём персональные данные.

6. Передача за границу

Письма доставляются через сервис в США. Сообщения Telegram и WhatsApp проходят через инфраструктуру этих сервисов за пределами России и через наш технический узел в Нидерландах, который передаёт их без длительного хранения. Передача выполняется в целях, указанных в разделе 3, с соблюдением статьи 12 закона № 152-ФЗ. Законодательство других стран может защищать данные иначе, чем российское. Отключить передачу через мессенджер можно, отключив этот канал: клиенту — командой /stop в боте, мастеру — в кабинете.

7. Сколько мы храним данные

Данные кабинета и клиентов мастера: пока действует договор и не более 30 дней после удаления кабинета. Мастер может удалить данные клиента раньше. Бухгалтерские документы: 5 лет, как требует закон. Журналы ошибок и служебные записи Telegram-бота: 30 дней. Цифровые коды входа и ссылки восстановления: до истечения срока действия.

8. Файлы cookie

Мы используем только технические файлы cookie: они нужны для входа, защиты сессии и завершения записи. Без них сервис не работает. Рекламные и аналитические cookie мы не используем. Запретить cookie можно в настройках браузера, но вход и запись могут перестать работать.

9. Ваши права

Вы можете: — узнать, какие данные мы обрабатываем и как; — попросить исправить, заблокировать или удалить данные; — отозвать согласие; — отказаться от рекламных сообщений; — пожаловаться в Роскомнадзор или в суд. Напишите на support@karmanapp.ru. Мы ответим в течение 10 рабочих дней. Этот срок можно продлить ещё на 5 рабочих дней, сообщив причину. Неверные данные мы уточним в течение 7 рабочих дней. Данные, для которых истекло основание хранения, удалим в течение 30 дней. Для удаления кабинета напишите с адреса, указанного в кабинете. Отозвать согласие на напоминания можно командой /stop в боте, в настройках у мастера или письмом на почту выше. Отзыв не влияет на законность уже выполненной обработки. Если данные нужны для исполнения договора или закона, мы вправе хранить их на этих основаниях.

10. Защита данных

Мы используем шифрование соединений, хранение паролей в защищённом виде, шифрование идентификаторов чатов, разграничение доступа и журналы действий. Доступ к кабинету мастера у уполномоченного лица оператора есть только для поддержки, устранения сбоев, проверки жалоб и защиты сервиса. Каждый вход записывается в журнал. Об инциденте, повлекшем утечку данных, мы сообщаем в Роскомнадзор в сроки, установленные законом, а мастеру — об утечке данных его клиентов.

11. Дети

Сервис для мастеров рассчитан на людей старше 18 лет. Клиента младше 14 лет записывает родитель или другой законный представитель.

12. Изменения политики

Новая редакция публикуется на этой странице с датой. О существенных изменениях мастера узнают на почту или в кабинете.