1. Общие положения
1.1.Оператором персональных данных является ООО «Одиссея Технолоджи» (ИНН 6700039090, КПП 670001001, ОГРН 1256700011875, адрес: 216790, Смоленская обл., м.о. Руднянский, д. Березино, ул. Мира, 23).
1.2.Используя Сервис, субъект подтверждает согласие с настоящей Политикой. Предоставление персональных данных является добровольным; отказ может ограничить доступ к отдельным функциям Сервиса.
2. Какие данные обрабатываются
2.1.Данные, которые субъект предоставляет сам:
- идентификатор и имя пользователя Telegram, имя, фотография профиля (аватар), получаемые при авторизации через Telegram;
- контактные данные: номер телефона и/или адрес электронной почты (если указаны);
- для мастеров — данные профиля: сфера деятельности, описание, адрес студии и её геопозиция, сведения об образовании, правовой статус и ИНН, ссылки на соцсети, фотографии работ (портфолио);
- контент: посты, отзывы, комментарии, сообщения в чатах, сведения об услугах и расписании;
- данные о записях (бронированиях): услуга, дата, время, статус, связь «клиент — мастер».
2.2.Данные, собираемые автоматически:
- технические данные: IP-адрес, сведения об устройстве и браузере, дата и время доступа, действия в Сервисе;
- файлы cookie и данные локального хранилища браузера (см. раздел о cookie);
- геопозиция студии мастера — только когда мастер указывает её на карте.
2.3.Оператор не собирает целенаправленно специальные категории персональных данных (о состоянии здоровья, биометрические данные и т.п.). Просьба не размещать такие данные в свободных полях и контенте.
3. Цели обработки
- регистрация и аутентификация, ведение учётной записи;
- предоставление функций Сервиса: поиск мастеров, онлайн-запись, лента, чаты, отзывы, портфолио;
- направление сервисных уведомлений (о записях, сообщениях, модерации) через Telegram и push-уведомления;
- обработка платежей по Подписке Plus;
- обеспечение безопасности, предотвращение злоупотреблений, разбор обращений и споров;
- улучшение и развитие Сервиса, статистика и аналитика в обезличенном виде.
4. Правовые основания обработки
4.1.Оператор обрабатывает персональные данные на основании:
- согласия субъекта персональных данных, выражаемого при использовании Сервиса и совершении соответствующих действий;
- необходимости исполнения договора (Пользовательского соглашения) и предоставления запрошенных функций;
- требований законодательства Российской Федерации;
- законных интересов Оператора (безопасность, предотвращение мошенничества, развитие Сервиса) при условии соблюдения прав субъекта.
5. Передача данных третьим лицам
5.1.Для работы Сервиса данные могут обрабатываться с привлечением сторонних поставщиков услуг (уполномоченных лиц), каждый — в своей части:
- Telegram — авторизация и доставка уведомлений;
- платёжный провайдер (приём платежей по Подписке Plus) — обработка платежа; реквизиты карт Оператор не хранит;
- картографический сервис Yandex Maps — отображение карт и геопозиции;
- сервис мониторинга ошибок (Sentry) — техническая диагностика сбоев;
- Google — только при добровольном подключении мастером синхронизации с Google Календарём;
- иные лица другому Пользователю Сервиса в объёме, необходимом для записи и взаимодействия (например, мастер видит имя и контакт клиента по его записи).
5.2.Данные могут быть переданы государственным органам в случаях и порядке, предусмотренных законодательством. Отдельные поставщики могут обрабатывать данные за пределами Российской Федерации; в таком случае Оператор обеспечивает соблюдение требований законодательства о трансграничной передаче персональных данных и принимает меры для надлежащего уровня их защиты.
5.3.Особенности обработки персональных данных пользователей — резидентов Республики Беларусь, включая трансграничную передачу и применение Закона Республики Беларусь № 99-З «О защите персональных данных», описаны в отдельном документе «Условия работы с резидентами Республики Беларусь».
6. Сроки хранения
6.1.Персональные данные хранятся до достижения целей обработки, отзыва согласия или удаления учётной записи, если иной срок не установлен законодательством (например, для бухгалтерских документов по платежам).
6.2.После удаления учётной записи данные удаляются или обезличиваются в разумный срок, за исключением сведений, которые Оператор обязан хранить по закону.
7. Права субъекта персональных данных
7.1.Субъект персональных данных имеет право:
- получить информацию об обработке своих данных и доступ к ним;
- требовать исправления неполных, устаревших или неточных данных (в т.ч. самостоятельно в профиле);
- отозвать согласие на обработку;
- требовать удаления данных и/или прекращения обработки, когда это допускается законом (в Сервисе доступны экспорт данных и удаление аккаунта);
- получить свои данные в структурированном, машиночитаемом виде (экспорт);
- обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций) — и в суд.
7.2.Для реализации прав направьте обращение на info@odytech.ru. Оператор рассматривает обращения в сроки, установленные законодательством.
8. Меры защиты
8.1.Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, копирования и распространения, включая разграничение доступа, шифрование канала связи (HTTPS) и хранение данных на защищённых серверах. Доступ работников к данным ограничен и предоставляется в объёме, необходимом для выполнения обязанностей.
9. Cookie и аналогичные технологии
9.1.Сервис использует файлы cookie, локальное хранилище браузера (localStorage), а также технологии прогрессивного веб-приложения (service worker, кеш) — далее совместно «cookie». Cookie — это небольшие данные, сохраняемые на устройстве, которые помогают Сервису работать, запоминать ваши действия и настройки.
9.2.Используются следующие категории cookie:
- строго необходимые — обеспечивают работу и безопасность Сервиса, включая хранение сессии авторизации; без них Сервис не функционирует;
- функциональные — сохраняют настройки и предпочтения (тема оформления, регион, последние действия);
- технические / офлайн — кеширование и офлайн-доступ через service worker;
- аналитические и диагностические — обезличенная статистика использования и диагностика ошибок для улучшения Сервиса.
9.3.Рекламные и сторонние трекинговые cookie Оператор не использует. Срок хранения зависит от типа cookie и не превышает срока, необходимого для их целей, после чего они удаляются.
9.4.Управлять cookie можно в настройках браузера (ограничить или удалить); при отключении строго необходимых cookie часть функций Сервиса станет недоступной. Подробнее — в документе «Политика использования файлов cookie».
9.5.Согласие запрашивается только для файлов cookie и является единым. До его получения Сервис не запускает Sentry, Яндекс Карты и PWA; публичный просмотр сохраняется. LocalStorage, sessionStorage, IndexedDB и обычный кеш браузера не приравниваются к cookie в механизме этого согласия. Управлять решением можно в настройках cookie.
10. Несовершеннолетние
10.1.Сервис не предназначен для лиц младше 18 лет. Если Оператору станет известно об обработке данных несовершеннолетнего без согласия законного представителя, такие данные будут удалены.
11. Изменения Политики
11.1.Оператор вправе изменять Политику. Актуальная редакция всегда доступна в Сервисе; существенные изменения доводятся до пользователей через интерфейс Сервиса. Продолжение использования Сервиса означает согласие с действующей редакцией.
12. Контакты
- Оператор: ООО «Одиссея Технолоджи»
- ИНН 6700039090, КПП 670001001, ОГРН 1256700011875
- E-mail для обращений по персональным данным: info@odytech.ru
- Адрес: 216790, Смоленская обл., м.о. Руднянский, д. Березино, ул. Мира, 23
- Уполномоченный орган: Роскомнадзор (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций).