Политика конфиденциальности и обработки персональных данных сервиса CoachCalendar
Эта Политика объясняет, какие персональные данные обрабатывает сервис CoachCalendar, зачем, на каком основании и какие права есть у пользователя. Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Оператор
1.1. Оператором обработки персональных данных пользователей Сервиса является лицо, обеспечивающее работу CoachCalendar (далее — «Оператор»).
Оператор — физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый). Фамилия, имя, отчество, ИНН и контактный адрес публикуются в этом пункте после завершения регистрации указанного статуса.
Контакт по вопросам обработки персональных данных: support@coachcalendar.ru, а также форма «Написать разработчику» в разделе «Настройки» Сервиса.
2. Термины
Термины «персональные данные», «обработка», «субъект персональных данных», «оператор», «обработка по поручению» используются в значениях, установленных Законом № 152-ФЗ. Иные термины («Сервис», «Пользователь», «Клиенты Пользователя», «Аккаунт», «Контент Пользователя») используются в значениях Пользовательского соглашения.
3. Чьи данные и какие данные обрабатываются
3.1. Данные Пользователя (владельца аккаунта)
- имя, указанное при регистрации;
- номер телефона и (или) адрес электронной почты — как логин и способ связи;
- хэш пароля (сам пароль Оператору не известен и не хранится в открытом виде);
- идентификатор Яндекс ID и имя из профиля Яндекса — при входе через Яндекс ID;
- сведения о тарифе и подписке: статус, даты, история оплат и платёжные подтверждения (без данных банковской карты — их обрабатывает Платёжный агент);
- технические данные: тип и параметры устройства и браузера, версия приложения, дата и время обращений, журналы ошибок и диагностики, приблизительные сведения о геометрии экрана (для настройки интерфейса);
- содержание обращений в поддержку и указанный в них адрес для ответа.
3.2. Данные, которые Пользователь вносит о своих клиентах
Пользователь может вносить в Сервис сведения о Клиентах Пользователя: имя, номер телефона, заметки, посещения занятий, суммы оплат, принадлежность к группам. В отношении этих данных оператором является сам Пользователь: он определяет цели и состав обработки и обязан иметь законное основание (согласие субъекта или иное). Оператор Сервиса обрабатывает эти данные по поручению Пользователя (часть 3 статьи 6 Закона № 152-ФЗ) — исключительно для их хранения, отображения Пользователю, синхронизации между его устройствами и резервного копирования — и не использует их в собственных целях.
3.3. Что не обрабатывается
Сервис не запрашивает специальные категории персональных данных и не предназначен для их обработки. Сторонние рекламные и аналитические трекеры в Сервис не встроены.
4. Цели обработки
- регистрация, аутентификация и предоставление доступа к Аккаунту;
- хранение и синхронизация данных Пользователя между его устройствами, резервное копирование;
- предоставление платного тарифа «Pro», проведение расчётов и формирование чеков;
- связь с Пользователем: ответы на обращения, служебные уведомления;
- обеспечение работоспособности, безопасности и улучшение Сервиса, диагностика ошибок;
- исполнение требований законодательства (в том числе налогового).
5. Правовые основания обработки
- согласие субъекта персональных данных, выражаемое при регистрации;
- исполнение договора, стороной которого является субъект — Пользовательского соглашения и Договора-оферты;
- законные интересы Оператора в обеспечении безопасности и работоспособности Сервиса, не нарушающие прав субъекта;
- исполнение обязанностей, возложенных на Оператора законодательством (например, требования к расчётным документам при применении налога на профессиональный доход);
- для данных из п. 3.2 — поручение Пользователя как самостоятельного оператора.
6. Как обрабатываются данные
6.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и обезличивание — с использованием средств автоматизации.
6.2. Данные хранятся на серверах, которые Оператор арендует у поставщиков облачной инфраструктуры. Оператор принимает меры к тому, чтобы обработка персональных данных граждан Российской Федерации осуществлялась с соблюдением требований законодательства Российской Федерации, включая требования к их локализации.
6.3. Часть данных дополнительно хранится локально на устройстве Пользователя (в хранилище браузера) — чтобы приложение работало без подключения к сети. Эти данные находятся под контролем Пользователя и удаляются при очистке данных приложения или сайта.
7. Передача третьим лицам
Оператор не продаёт персональные данные. Данные могут передаваться:
- поставщикам облачной инфраструктуры (хостинг, базы данных, доставка контента) — для хранения и обработки в интересах оказания услуги;
- Платёжному агенту — при оформлении платной подписки, в объёме, необходимом для проведения платежа и формирования чека;
- сервису доставки сообщений обратной связи — при отправке обращения из Сервиса (передаются текст обращения и указанный адрес для ответа);
- Яндексу — при использовании входа через Яндекс ID, в соответствии с условиями Яндекса;
- государственным органам — в случаях и в порядке, предусмотренных законом.
Если поставщики инфраструктуры находятся за пределами Российской Федерации, трансграничная передача осуществляется с соблюдением требований статьи 12 Закона № 152-ФЗ.
8. Сроки хранения
8.1. Данные Пользователя хранятся, пока существует Аккаунт, и в течение сроков, установленных законом для отдельных категорий сведений (например, для расчётных документов).
8.2. После удаления Аккаунта данные удаляются или обезличиваются в срок до 30 календарных дней, за исключением сведений, которые Оператор обязан хранить по закону, и обезличенных статистических данных.
8.3. Резервные копии, содержащие удалённые данные, перезаписываются в течение обычного цикла их ротации.
9. Права субъекта персональных данных
Субъект вправе: получать сведения об обработке своих данных; требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели; отозвать согласие на обработку; обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.
Запрос направляется на адрес support@coachcalendar.ru или через форму обратной связи в Сервисе. Ответ предоставляется в сроки, установленные Законом № 152-ФЗ. Удалить Аккаунт и данные можно также самостоятельно средствами Сервиса.
Отзыв согласия или требование об удалении данных, необходимых для оказания услуги, влечёт прекращение доступа к Сервису.
10. Меры защиты
Оператор применяет правовые, организационные и технические меры защиты: передача данных по защищённому протоколу (HTTPS), хранение паролей только в виде необратимого хэша, разграничение и минимизация доступа к данным, резервное копирование, ведение журналов. Абсолютная безопасность при передаче данных через интернет не может быть гарантирована.
11. Файлы cookie и локальное хранилище
Сервис использует локальное хранилище браузера и технические cookie исключительно для работы приложения: сохранение сессии входа, настроек интерфейса и данных для офлайн-режима. Рекламные и сторонние аналитические cookie не используются.
12. Изменение Политики
Оператор вправе изменять Политику. Действующая редакция размещена по адресу coachcalendar.ru/legal/privacy.html. О существенных изменениях Оператор сообщает в интерфейсе Сервиса.
13. Согласие на обработку персональных данных
Проставляя при регистрации отметку о согласии на обработку персональных данных, Пользователь подтверждает согласие на обработку своих персональных данных, перечисленных в пункте 3.1, для целей из раздела 4, способами и на условиях, описанных в настоящей Политике, на срок из раздела 8. Согласие может быть отозвано способом, указанным в разделе 9.
Внося сведения о Клиентах Пользователя, Пользователь поручает Оператору их обработку на условиях раздела 3.2 и подтверждает, что получил от соответствующих лиц необходимые согласия и уведомил их об обработке.