Политика обработки персональных данных

1. Общие положения и роли

Настоящая Политика определяет порядок обработки персональных данных в сервисе онлайн-записи TimeDock и составлена в соответствии с Федеральным законом № 152-ФЗ «О персональных данных». В обработке данных участвуют две стороны с разными ролями:

Используя форму записи, клиент подтверждает, что ознакомлен с условиями обработки данных Оператором и даёт согласие на обработку в целях записи на услугу.

2. Какие данные мы обрабатываем

• при записи клиента — имя, контактный телефон, адрес электронной почты (если указан), выбранные дата, время и услуга;
• в кабинете Оператора — наименование организации, контактные данные владельца, настройки расписания и услуг.

Мы применяем принцип минимизации: собираем только те данные, которые необходимы для осуществления записи и связи по ней. Лишние профили, данные платёжных карт и сведения, не относящиеся к записи, не собираются.

3. Цели обработки

• оформление и подтверждение записи клиента на услугу;
• связь Оператора с клиентом по вопросам записи;
• предоставление Оператору инструментов управления расписанием;
• обеспечение работы и безопасности сервиса.

4. Правовые основания

Обработка ведётся на основании согласия субъекта персональных данных (ст. 6, ст. 9 152-ФЗ), а также в целях исполнения соглашения о записи между клиентом и Оператором. Обработка TimeDock как обработчиком осуществляется на основании поручения Оператора (ст. 6 ч. 1 п. 5, ст. 9 ч. 1 п. 2 152-ФЗ).

5. Меры защиты данных

• передача данных между клиентом, сайтом и кабинетом — по шифрованному соединению HTTPS;
• данные разных организаций изолированы: доступ к записям имеет только владелец соответствующей организации;
• инфраструктура размещена на серверах в Российской Федерации (г. Москва); трансграничная передача данных отсутствует;
• доступ в кабинет защищён авторизацией; применяется принцип минимальных привилегий.

6. Передача данных третьим лицам

TimeDock не продаёт персональные данные и не передаёт их в рекламные или сторонние маркетинговые сервисы. Передача возможна только инфраструктурному провайдеру хостинга, размещённому в РФ — ООО «Джино» (Jino), дата-центры которого размещены в г. Москва, Российская Федерация, — в объёме, необходимом для работы сервиса, и при условии соблюдения им требований 152-ФЗ.

7. Сроки хранения и удаление

Данные хранятся в течение срока, необходимого для целей обработки и установленного Оператором. По достижении цели или по истечении срока данные удаляются либо обезличиваются. Обработчик (TimeDock) удаляет или блокирует данные по поручению Оператора, в том числе при поступлении требования субъекта.

7. Трансграничная передача и каналы уведомлений

TimeDock может отправлять уведомления клиентам (напоминания о записи, подтверждение заявки) через сторонние сервисы доставки, включая мессенджеры (например, Telegram, MAX) и email-провайдеров. При выборе клиентом канала уведомлений через мессенджер, персональные данные (имя, дата и время записи) передаются через инфраструктуру соответствующего мессенджера, серверы которого могут располагаться за пределами Российской Федерации.

Передача данных через мессенджеры осуществляется на основании явного согласия клиента, выраженного при оформлении записи (отметка «Согласен на обработку персональных данных, включая трансграничную передачу через выбранный канал уведомлений»). Клиент вправе выбрать альтернативный канал уведомлений (email) или отказаться от уведомлений, обратившись к Оператору напрямую.

TimeDock как Обработчик не хранит персональные данные на серверах мессенджеров — они используются исключительно как инструмент доставки сообщений и не являются базой данных Обработчика в смысле ст. 18 152-ФЗ.

7. Трансграничная передача и каналы уведомлений

TimeDock может отправлять уведомления клиентам (напоминания о записи, подтверждение заявки) через сторонние сервисы доставки, включая мессенджеры и email-провайдеров. При выборе клиентом канала уведомлений через мессенджер, персональные данные (имя, дата и время записи) передаются через инфраструктуру соответствующего мессенджера, серверы которого могут располагаться за пределами Российской Федерации.

Передача данных через мессенджеры осуществляется на основании явного согласия клиента. Клиент вправе выбрать альтернативный канал уведомлений (email) или отказаться от уведомлений, обратившись к Оператору напрямую.

TimeDock как Обработчик не хранит персональные данные на серверах мессенджеров — они используются исключительно как инструмент доставки сообщений и не являются базой данных Обработчика в смысле ст. 18 152-ФЗ.

8. Права субъектов персональных данных

Клиент вправе в соответствии со ст. 14–21 152-ФЗ получать сведения об обработке своих данных, требовать их уточнения, блокирования или удаления, а также отозвать данное согласие. Для реализации этих прав клиент обращается к Оператору — организации, через которую осуществлялась запись, по контактам, указанным на её странице записи или в её политике обработки данных. TimeDock как обработчик выполняет соответствующие действия по поручению Оператора.

9. Файлы cookie и аналитика

Сервис использует только технические средства, необходимые для работы (сохранение сессии кабинета в браузере пользователя). Сторонние системы веб-аналитики и рекламные трекеры, собирающие данные о посетителях, на страницах записи не подключены.

10. Изменение Политики

TimeDock вправе обновлять настоящую Политику. Актуальная редакция всегда доступна по этому адресу; дата редакции указана в начале документа.

11. Контакты

Вопросы, связанные с обработкой данных на стороне платформы TimeDock: info@timedock.ru (г. Кемерово, Российская Федерация). Полный почтовый адрес Обработчика предоставляется субъекту персональных данных по его запросу в соответствии с 152-ФЗ.
Вопросы, связанные с обработкой данных клиентов конкретной организации, — к Оператору этой организации по его контактам.