Политика в отношении обработки персональных данных
1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных (далее — ПД) и меры по обеспечению их безопасности, предпринимаемые оператором сервиса miuno (далее — Сервис). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и размещена в сети «Интернет» во исполнение ч. 2 ст. 18.1 152-ФЗ.
Сервис — программное обеспечение (SaaS) для онлайн-записи: владельцы бизнеса (мастера, салоны, студии) ведут расписание и услуги, а их клиенты записываются через Telegram-бота @miunobot и веб-форму miuno.ru/app/.
Тестовый режим. Не вносите реальные персональные данные. Сервис находится в стадии разработки и предоставляется бесплатно. Оператор просит использовать только тестовые (вымышленные) данные: реальные имена, телефоны и иные ПД вводить не требуется и не рекомендуется. Внесение реальных ПД в тестовом режиме осуществляется на ваш риск; ответственность Оператора за связанные с этим убытки ограничена законом и исключена в части, не связанной с виновными действиями Оператора.
2. Оператор
Оператор: Жукова Екатерина Юрьевна (плательщик НПД, ИНН 615433889649).
Контакт для обращений по вопросам ПД: support@miuno.ru, Telegram @zeurig.
Обязанности оператора персональных данных по 152-ФЗ исполняются независимо от налогового режима и формы регистрации.
3. Какие данные мы обрабатываем
3.1. Клиенты бизнесов (запись через бота @miunobot, форму /app/ или персональную страницу бизнеса /b/адрес):
- имя;
- номер телефона (если указан);
- адрес электронной почты (если указан);
- дата рождения (если указана) — для поздравлений и акций только по отдельному согласию на рекламу;
- идентификатор в Telegram (user id, при желании — username);
- сведения о записи (услуга, специалист, дата и время, история записей);
- предпочитаемый способ связи и указание, как обращаться к клиенту;
- отзыв и оценка — публикуются только по отдельному согласию на распространение ПД.
3.2. Владельцы бизнеса и представители (кабинет /cabinet/):
- адрес электронной почты — для входа и сервисных сообщений;
- идентификатор Telegram;
- по мере заполнения профиля: имя, название бизнеса, контактные данные, предпочитаемый способ связи.
3.3. Технические данные: дата и время действий, IP-адрес, сведения об устройстве и браузере, служебные журналы — в объёме, необходимом для работы и безопасности Сервиса.
Оператор не обрабатывает специальные и биометрические категории ПД.
4. Цели и правовые основания обработки
| Цель | Категории ПД | Правовое основание |
|---|---|---|
| Оказание услуг Сервиса владельцу бизнеса (регистрация, доступ в кабинет, поддержка) | e-mail, Telegram id, реквизиты | исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ); согласие (п. 1 ч. 1 ст. 6 152-ФЗ) |
| Оформление записи клиента и информирование о ней (напоминания) | имя, телефон, e-mail, Telegram id, сведения о записи, способ связи | согласие клиента (п. 1 ч. 1 ст. 6 152-ФЗ); исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Связь с клиентом и владельцем, ответы на обращения | контактные данные, способ связи | исполнение договора; согласие |
| Публикация отзыва с именем клиента на витрине (распространение ПД) | имя, оценка, текст отзыва, фото | отдельное согласие на распространение (ст. 10.1 152-ФЗ) |
| Рекламные сообщения (промо, бонусы, поздравления с днём рождения) | контактные данные, дата рождения | отдельное предварительное согласие на рекламу (ст. 18 ФЗ «О рекламе») |
| Обеспечение работоспособности и безопасности | технические данные | законный интерес (п. 7 ч. 1 ст. 6 152-ФЗ) |
| Обезличенная аналитика (агрегаты) | обезличенные данные | после обезличивания — вне предмета 152-ФЗ |
Обработка для целей, не указанных выше, не производится.
Отдельные согласия. Публикация отзыва с именем (распространение ПД) и рекламные сообщения (промо, бонусы, поздравления с днём рождения) требуют самостоятельных согласий, оформляемых отдельно от общего согласия на обработку и не включённых в оферту/политику (ч. 1 ст. 9, ст. 10.1 152-ФЗ; ст. 18 ФЗ «О рекламе»). Их отзыв не прекращает обработку для целей записи.
5. Порядок обработки
Обработка автоматизированная, с использованием средств вычислительной техники. Операции: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Данные не используются для личных и семейных нужд.
Служебные уведомления владельцу бизнеса (в кабинете и в Telegram, включая ежедневную сводку) содержат только данные его бизнеса: записи за день и неделю, отмены, новые отзывы, заявки листа ожидания и состояние публикации точек. Они направляются владельцу как оператору данных своего бизнеса и не используются для иных целей.
Обезличенные события продукта (просмотр страницы, выбор точки и услуги, открытие кабинета) не содержат ПД: идентификатор события случаен, сессия хранится в браузере, IP в продуктовой аналитике не сохраняется. Такие события используются только для статистики и удаляются через 180 дней (раздел 8).
6. Передача данных третьим лицам
ПД предоставляются следующим лицам исключительно для оказания услуг:
- Хостинг/инфраструктура: Timeweb Cloud — сервер и база данных размещены на территории РФ (Москва); см. раздел 7.
- Telegram — мессенджер, через который работает бот (telegram.org/privacy). Передача данных в Telegram — трансграничная передача (см. раздел 7).
- Платёжный сервис: на дату публикации онлайн-оплата не подключена и платные услуги не продаются. При подключении оплаты (например, Telegram Stars или иного сервиса) данные могут передаваться соответствующему платёжному сервису; Политика будет обновлена.
- Владелец бизнеса, к которому оформлена запись клиента, — как оператор данных своего клиента. Обработка ПД клиентов бизнеса со стороны Оператора (miuno) осуществляется по поручению владельца на условиях договора поручения — приложения № 1 к оферте.
Передача в иных целях не осуществляется. Публикация отзывов с именем допускается только на основании отдельного согласия субъекта на распространение (ст. 10.1 152-ФЗ). ПД не продаются.
7. Локализация и трансграничная передача
Сервер и база данных размещены на территории РФ (Timeweb Cloud, Москва). Запись, систематизация, накопление, хранение, уточнение и извлечение ПД граждан РФ осуществляются с использованием базы данных в РФ, что соответствует ч. 5 ст. 18 152-ФЗ.
В настоящий момент целевые данные Сервиса — тестовые (см. раздел 1): Сервис переведён в режим, при котором реальные ПД не обрабатываются (используются только тестовые данные). Поскольку реальные ПД граждан РФ не обрабатываются, обязанность направить в РКН уведомление по ч. 3 ст. 22 152-ФЗ пока не возникает; если обработка реальных ПД начнётся, Оператор направит уведомление РКН до её начала и обновит настоящую Политику.
Обмен сообщениями через мессенджер Telegram (иностранный сервис) в случае обработки реальных ПД может квалифицироваться как трансграничная передача; при её начале Оператор исполнит требования ст. 12 152-ФЗ, включая уведомление РКН.
8. Хранение и уничтожение
ПД хранятся не дольше, чем этого требуют цели обработки. Основные сроки:
- записи клиентов — 36 месяцев с даты записи; после этого персональные поля (имя, телефон, e-mail, идентификаторы) анонимизируются, а обезличенные сведения о записи сохраняются для учёта оказанных услуг;
- сообщения и обращения (включая формы обратной связи) — 12 месяцев, затем удаляются;
- обезличенные события аналитики — 180 дней;
- данные владельца бизнеса — в течение срока действия договора и сроков, установленных законодательством (бухгалтерские, налоговые);
- сведения о согласиях — в течение срока, необходимого для подтверждения законности обработки.
При достижении целей, отзыве согласия (при отсутствии иных законных оснований) или прекращении обработки ПД уничтожаются либо обезличиваются.
9. Права субъекта ПД
Субъект вправе (ст. 14 152-ФЗ): получать информацию об обработке своих ПД; требовать уточнения, блокирования или уничтожения ПД, если они неполны, устарели, неточны, получены незаконно или не нужны для цели; отозвать согласие; обжаловать действия Оператора в РКН или в суде. Обращения направляются на support@miuno.ru и рассматриваются в установленные законом сроки. Отзыв согласия не препятствует обработке на основаниях, не зависящих от согласия (например, для исполнения договора или требований закона).
Клиент может самостоятельно удалить данные в личном кабинете; действие требует явного подтверждения и завершает клиентскую сессию. Владелец бизнеса может выгрузить доступные ему данные в формате CSV из кабинета. Для иных запросов на удаление или получение данных используйте контакт Оператора.
10. Меры защиты
Оператор принимает правовые, организационные и технические меры (ст. 18.1, 19 152-ФЗ): ограничение доступа, резервное копирование, парольная политика, обновление ПО, фиксация факта получения согласий.
11. Cookies и аналитика
Для работы кабинета используются технически необходимые механизмы хранения сессии (cookie/localStorage). Сервис ведёт собственную событийную аналитику: фиксирует просмотры и действия в формах записи, а также технические сведения, указанные в разделе 3.3, для развития, безопасности и проверки работоспособности Сервиса. Сторонние рекламные счётчики и системы веб-аналитики, передающие данные за пределы РФ, не подключены; поэтому отдельный cookie-баннер не используется. При их подключении Политика будет обновлена, а обработка — приведена в соответствие с требованиями 152-ФЗ.
12. Возраст пользователей
Сервис не предназначен для самостоятельного использования лицами младше 14 лет. Если данные несовершеннолетнего необходимо обработать для записи, их предоставляет и подтверждает законный представитель в объёме, допускаемом законодательством.
13. Изменения Политики
Оператор вправе изменять Политику; новая редакция публикуется на сайте с указанием даты. Действующая редакция всегда доступна по адресу miuno.ru/privacy/.