Политика конфиденциальности

1. Общие положения

1.1. Политика применяется к сайту zapiz.ru, личному кабинету app.zapiz.ru, публичным страницам записи и сообщениям, которые Zapiz отправляет в связи с записью и счётом.

1.2. Обработка ведётся по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных». Если отдельное положение политики разойдётся с законом, применяется закон.

1.3. Персональные данные — любые сведения, по которым можно прямо или косвенно определить человека. Обработка — любое действие с такими сведениями: сбор, запись, хранение, уточнение, использование, передача, блокирование, удаление и уничтожение.

2. Кто обрабатывает данные

2.1. Оператор данных учётной записи и данных посетителя сайта — ИП Акопов Юрий Рафаэлович, ОГРНИП 317237500022463, ИНН 231006864099, правообладатель программы Zapiz. Он решает, зачем обрабатывать эти данные и какие действия с ними совершать.

2.2. Данные клиентов, которых мастер вносит сам или которые записываются через его страницу, Zapiz обрабатывает по поручению мастера: чтобы принять запись, показать её в кабинете и отправить сервисное сообщение. Цели в отношении своих клиентов определяет мастер. Он подтверждает, что у него есть для этого основание, предусмотренное законом.

3. Какие данные

3.1. При регистрации и в настройках кабинета мастер указывает имя, номер телефона и адрес электронной почты. Для счёта могут понадобиться сведения, которые он сам добавит в платёжные данные.

3.2. Клиент при онлайн-записи указывает имя и телефон, а также услугу, дату и время. Мастер может добавить клиента вручную и хранить заметки о визитах. Эти заметки мастер заполняет сам.

3.3. Технические данные возникают сами, когда человек открывает сайт или кабинет: IP-адрес, тип браузера, время запроса, адрес страницы и файлы cookie. На маркетинговом сайте для статистики подключён счётчик Яндекс.Метрики.

3.4. Zapiz не просит паспорт, данные банковской карты и специальные категории данных: о здоровье, убеждениях и биометрии. Карта для регистрации не нужна.

4. Цели и основания

4.1. Данные учётной записи нужны, чтобы зарегистрировать мастера, пустить его в кабинет, вести публичную страницу, считать завершённые записи, выставлять счёт и отвечать на обращения. Основание — договор, который заключается при регистрации.

4.2. Имя и телефон клиента нужны, чтобы создать запись, показать её мастеру и отправить подтверждение и напоминание за 2 часа. Клиент даёт согласие в форме записи. Мастер, который вносит клиента сам, отвечает за основание обработки.

4.3. Код из SMS подтверждает вход или запись. Письма о счёте и работе кабинета — сервисные сообщения, а не реклама.

4.4. Рекламные сообщения Zapiz направляет только при отдельном согласии. Согласие можно отозвать письмом на info@zapiz.ru.

4.5. Технические данные и cookie нужны, чтобы сайт открывался, сеанс входа сохранялся, а Zapiz видел, какие страницы читают. Для этого есть законный интерес оператора поддерживать и улучшать сервис. От cookie можно отказаться в настройках браузера: часть функций сайта тогда может не работать.

5. Данные клиентов мастера

5.1. Zapiz не проверяет, верны ли имя и телефон, которые оставили в форме. Мастер поддерживает свои данные в актуальном состоянии. Неверные данные могут помешать войти в кабинет или получить счёт.

5.2. Телефон и имя клиента не публикуются на общей странице мастера. Их видит мастер в кабинете и те, кому мастер сам передал доступ к учётной записи.

5.3. Текст, цены и фотографии на публичной странице выбирает мастер. Если он размещает там чужие персональные данные, он делает это сам и отвечает за правомерность.

6. Кому передаём данные

6.1. Zapiz не продаёт персональные данные. Передача ограничена случаями ниже.

6.2. Чтобы отправить SMS с кодом, подтверждением записи и напоминанием, номер телефона передаётся оператору рассылки. Чтобы отправить письмо, адрес электронной почты передаётся почтовому сервису. Эти лица обрабатывают данные только для доставки сообщения.

6.3. Счётчик Яндекс.Метрики получает технические данные о визите на маркетинговый сайт. Состав этих данных описан в документах Яндекса.

6.4. Данные передаются государственному органу, если этого требует закон и запрос оформлен как положено. При продаже сервиса обязательства по этой политике переходят к приобретателю.

6.5. Трансграничную передачу персональных данных Zapiz не осуществляет.

7. Срок хранения

7.1. Данные учётной записи и клиентов хранятся, пока кабинет существует. После удаления учётной записи Zapiz удаляет или обезличивает их, когда они больше не нужны для счетов, претензий и сроков, которые задаёт закон.

7.2. Сведения о завершённых записях и оплате хранятся в срок, нужный для учёта и требований налогового и гражданского законодательства.

7.3. Код из SMS используется для одного входа или подтверждения и дальше не нужен как самостоятельная запись о человеке.

8. Права человека

8.1. Человек может узнать, какие его данные обрабатывает Zapiz, потребовать их уточнить, ограничить обработку или удалить, если данные неполные, устаревшие, неверные или не нужны для заявленной цели. Он также может отозвать согласие и обжаловать действия оператора.

8.2. Мастер меняет свои имя, телефон и почту в кабинете. Удаление кабинета он просит письмом на info@zapiz.ru. Без учётной записи сервис не работает. Неоплаченный счёт за уже завершённые записи сохраняется.

8.3. Клиент, который хочет удалить или исправить данные записи, может написать мастеру или на info@zapiz.ru. Zapiz передаст обращение мастеру, если вопрос относится к его клиентской базе.

8.4. Обращение нужно сопроводить сведениями, по которым можно понять, чьи это данные. Ответ направляется в той же форме, в которой пришло обращение, если в нём не указано иное. Срок ответа — 10 рабочих дней. Его можно продлить ещё на 5 рабочих дней, сообщив об этом в ответном письме.

8.5. Отзыв согласия не прекращает обработку, которую закон разрешает без согласия: исполнение договора, учёт оплаты и ответы на законные запросы.

9. Cookie и аналитика

9.1. Cookie — небольшие файлы, которые браузер сохраняет на устройстве. Zapiz использует их, чтобы узнать вернувшегося посетителя и не сбрасывать сеанс входа.

9.2. Яндекс.Метрика на сайте zapiz.ru собирает обезличенную статистику визитов: какие страницы открывали и откуда пришли. По этой статистике Zapiz улучшает сайт. Метрику можно ограничить в настройках браузера и инструментами Яндекса.

10. Защита

10.1. Сайт и кабинет открываются по защищённому соединению. Вход в кабинет закрыт кодом или другими средствами аутентификации. Доступ сотрудников к данным ограничен задачей, для которой он нужен.

10.2. Zapiz принимает организационные и технические меры против случайного и незаконного доступа, изменения, распространения и уничтожения данных. Меры соответствуют рискам и составу данных.

10.3. Мастер хранит средства входа у себя и завершает сеанс на общем устройстве. Zapiz не отвечает за доступ, который мастер открыл сам, передав вход третьему лицу.

11. Изменения и контакты

11.1. Zapiz может обновить политику, опубликовав новую редакцию на этой странице. Дата редакции указана в начале. Новая редакция действует с этой даты, если в тексте не сказано иначе.

11.2. К политике применяется право Российской Федерации.

11.3. Вопросы и запросы по персональным данным: info@zapiz.ru.