Политика обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — «ПДн») пользователей мини-приложения massante (далее — «Сервис») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператором обработки ПДн является {{ОПЕРАТОР_НАИМЕНОВАНИЕ}}. Используя Сервис и предоставляя данные, пользователь подтверждает согласие с настоящей Политикой.

Идентификатор и профиль Telegram (Telegram ID, имя, username); имя, указанное при записи; номер телефона (если пользователь передал контакт); сведения о записях, визитах и предпочтениях.

Сведения о состоянии здоровья (противопоказания, самочувствие, пожелания) — если пользователь сообщает их для безопасного оказания услуги.

Сведения о состоянии здоровья относятся к специальной категории ПДн (ст. 10 152-ФЗ) и обрабатываются исключительно с согласия пользователя, только в объёме, необходимом для безопасного оказания услуги, и доступны ограниченному кругу лиц (администратор Сервиса и сам пользователь).

Организация записи и ведение истории визитов; связь с пользователем по поводу визитов (уведомления и напоминания через Telegram); обеспечение безопасности оказания услуги с учётом противопоказаний; улучшение качества сервиса (агрегированная статистика без раскрытия личности).

Согласие субъекта ПДн (ст. 6, ст. 9, ст. 10 152-ФЗ), предоставляемое в Сервисе; исполнение договора (оказание услуги), стороной которого является субъект.

Хранение осуществляется на серверах, расположенных на территории Российской Федерации. Трансграничная передача ПДн не осуществляется.

Применяются технические и организационные меры защиты: разграничение доступа на уровне базы данных, доступ к данным только для авторизованного администратора и самого субъекта, передача по защищённому каналу (HTTPS/TLS), хранение секретов вне клиента.

ПДн не передаются третьим лицам, за исключением случаев, предусмотренных законодательством РФ. Инфраструктура Telegram используется как канал доставки сообщений.

ПДн хранятся до достижения целей обработки либо до отзыва согласия субъектом. По отзыву согласия или запросу на удаление данные удаляются, если иное не предписано законом.

Субъект вправе получать сведения об обработке своих ПДн; требовать уточнения, блокирования или уничтожения данных; отозвать согласие в любой момент; обжаловать действия оператора в Роскомнадзоре.

Обращения направляются оператору: {{EMAIL}} или в Telegram @massante_analytics_bot.