Политика обработки персональных данных сервиса «Дошло»
1. Кто обрабатывает данные
1.1. Оператор: учебный проект «Дошло» (проект студентов НИУ ВШЭ). Контакт для обращений: Telegram @doshlo_app_bot (далее Оператор).
1.2. Сервис работает в тестовом режиме и не используется для коммерческой деятельности. Пока проект тестовый, не вносите в него реальные персональные данные третьих лиц (например, настоящих клиентов): используйте тестовые данные.
1.3. Данные клиентов мастеров, репетиторов и студий мы обрабатываем по их поручению. Они являются операторами этих данных, а мы лицом, обрабатывающим данные по поручению (ч. 3 ст. 6 152-ФЗ).
2. Какие данные
2.1. Заказчики сервиса: название компании, логин, e-mail, пароль (хранится только в виде хеша), ключи подключения каналов Telegram, VK и SMS (хранятся в зашифрованном виде), дата принятия условий использования и политики. Номера банковских карт мы не храним.
2.2. Клиенты Заказчиков: имя, телефон, идентификатор в мессенджере, дата и время записи, выбранная услуга, сообщения в рамках сценария.
2.3. Посетители сайта: технические данные (IP-адрес, тип браузера) для работы сайта. Cookie-файлы аналитики используются только с вашего согласия (раздел 7).
3. Цели обработки
- предоставление доступа к сервису на условиях использования;
- работа сценариев: подтверждение записи, напоминания, сообщения о повторном визите;
- поддержка и ответы на обращения;
- улучшение сайта по обезличенной статистике (при согласии на cookies);
- рекламные рассылки только при отдельном согласии.
4. Правовые основания
Исполнение соглашения о пользовании сервисом (п. 5 ч. 1 ст. 6 152-ФЗ), согласие субъекта (п. 1 ч. 1 ст. 6), поручение оператора (ч. 3 ст. 6).
5. Как храним и защищаем
5.1. Данные хранятся на серверах в Российской Федерации (ч. 5 ст. 18 152-ФЗ).
5.2. Передача данных идёт по защищённому соединению (HTTPS). Доступ к кабинету по логину и паролю, пароли хранятся в виде хеша, ключи каналов шифруются, данные компаний изолированы друг от друга. Ведётся журнал запусков сценариев.
5.3. Срок хранения: пока действует договор и 30 дней после его расторжения, если закон не требует иного. Затем данные удаляются или передаются Заказчику по запросу.
6. Передача третьим лицам
6.1. Данные передаются только для работы сервиса: мессенджерам Telegram и VK и оператору SMS-рассылок (если Заказчик подключил SMS) для доставки сообщений, хостинг-провайдеру на территории РФ для хранения данных. Мы не продаём данные.
6.2. При отправке сообщений через Telegram идентификатор чата и текст сообщения передаются на серверы Telegram, которые могут находиться за пределами Российской Федерации (трансграничная передача). Об этом субъект уведомляется при даче согласия.
7. Cookie-файлы и аналитика
7.1. Для понимания, как посетители пользуются сайтом, мы можем использовать сервис Яндекс Метрика. Он устанавливает cookie-файлы и собирает обезличенные данные о просмотрах и кликах.
7.2. Метрика включается только после того, как вы нажали «Принять» в уведомлении о cookies. Если вы нажали «Отказаться» или не отвечали, аналитика не загружается. Сайт при этом работает полностью.
7.3. Изменить решение можно, очистив данные сайта в браузере: уведомление появится снова.
8. Права субъекта
8.1. Вы вправе узнать, какие данные о вас обрабатываются, потребовать их уточнить, заблокировать или удалить, а также отозвать согласие (ст. 14, 21 152-ФЗ).
8.2. Запрос направляется через Telegram @doshlo_app_bot. Ответ в течение 10 рабочих дней.
8.3. Клиент мастера может в любой момент отказаться от сообщений, написав мастеру или Оператору по контакту из п. 8.2.
9. Прочее
9.1. Политика опубликована на сайте и действует бессрочно. Новая редакция вступает в силу с момента публикации.
9.2. Проект является учебным и не используется для коммерческой деятельности. При переходе к коммерческому использованию Оператор выполнит требования 152-ФЗ, включая уведомление Роскомнадзора, и обновит эту политику.