Политика в отношении обработки персональных данных

1. Общие положения

Политика составлена в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.

Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://panda24.ru и пользователях сервиса Panda24: и о владельцах бизнесов, которые в сервисе зарегистрировались, и о людях, которые записываются к ним через страницы записи.

Политика информирует и согласием не является: согласия даются отдельными документами — «Согласие на обработку персональных данных» при регистрации и «Согласие на обработку данных при записи» при бронировании. Политика действует бессрочно до замены её новой редакцией.

2. Оператор

Оператор

Индивидуальный предприниматель Фёдорова Елена Алексеевна

ОГРНИП

326508100147538

ИНН

502246521314

Адрес

142714, Московская обл., г. Видное, пгт Мисайлово, мкр Пригород Лесное, Молодёжный бульвар, д. 10, кв. 91

Электронная почта

support@panda24.ru

Сайт

https://panda24.ru

3. Основные понятия

Термины употребляются в значениях статьи 3 152-ФЗ. Ниже они изложены короче, но по смыслу закона.

Персональные данные

Любая информация, относящаяся прямо или косвенно к определённому или определяемому человеку.

Субъект персональных данных

Человек, к которому эта информация относится: владелец бизнеса, сотрудник его рабочей среды, клиент, посетитель сайта.

Обработка

Любое действие с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Автоматизированная обработка

Обработка средствами вычислительной техники. В сервисе она автоматизированная почти вся.

Оператор

Тот, кто определяет цели и состав обрабатываемых данных и организует обработку. По данным владельцев бизнесов это Panda24, по данным их клиентов — сами владельцы.

Обработка по поручению

Обработка, которую одно лицо ведёт по поручению оператора и в его интересах (ч. 3 ст. 6 152-ФЗ). Так Panda24 обрабатывает данные клиентов владельцев бизнесов.

Предоставление

Раскрытие данных определённому лицу или кругу лиц.

Распространение

Раскрытие данных неопределённому кругу лиц. Сервис данные не распространяет; исключение — сведения о бизнесе, которые владелец сам публикует на своей странице записи.

Трансграничная передача

Передача данных на территорию иностранного государства иностранному лицу или органу власти.

Блокирование

Временное прекращение обработки — например, на время проверки обращения.

Обезличивание

Изменение данных так, что без дополнительных сведений определить человека невозможно.

Уничтожение

Действия, после которых восстановить содержание данных нельзя.

Информационная система персональных данных

Базы данных сервиса вместе с обеспечивающими их обработку технологиями и техническими средствами.

Пользователь

Любой посетитель сайта https://panda24.ru и страниц записи, размещённых на нём.

4. Две роли сервиса

В Panda24 два разных потока данных, и путать их не стоит — от этого зависит, к кому обращаться по поводу конкретных сведений.

• Данные владельца бизнеса, который зарегистрировался в сервисе. По ним оператор — Panda24. Они обрабатываются на основании согласия, которое владелец даёт при регистрации, и договора с ним.
• Данные клиентов, которых владелец заводит в сервисе или которые записываются через его страницу. По ним оператор — сам владелец. Panda24 обрабатывает их только по его поручению и только чтобы работала запись. Если вы записались к кому-то через Panda24 и хотите узнать или удалить свои данные, обращайтесь к этому бизнесу; мы передадим ваше обращение ему, но решение принимает он.

Клиента и сотрудника в сервис чаще всего вносит владелец, а не они сами. Когда данные получены не от самого человека, статья 18 152-ФЗ требует до начала обработки сообщить ему, кто оператор, зачем и на каком основании обрабатываются его данные, какие именно, кому могут быть переданы и какие у него права. Эта обязанность лежит на владельце бизнеса как операторе таких данных; Panda24 за него её исполнить не может.

К данным сотрудников, которых владелец добавил в рабочую среду, применяется то же правило, что и к данным клиентов: оператор по ним — владелец. Если он включил выбор сотрудника на странице записи, имя, фотография и описание сотрудника становятся доступны неограниченному кругу лиц, а это распространение персональных данных: согласие на него по статье 10.1 152-ФЗ обязан получить работодатель, то есть сам владелец.

Поручение обработки оформлено «Условиями использования»: там же перечислены обязанности Оператора как обработчика — соблюдать конфиденциальность, применять меры защиты по статье 19 152-ФЗ и не использовать данные клиентов в собственных целях.

5. Принципы обработки

• Обработка ведётся на законной и справедливой основе.
• Цели определены заранее и ограничены: данные не используются для того, ради чего не собирались.
• Базы данных, собранные для несовместимых между собой целей, не объединяются.
• Обрабатываются только те данные, которые целям отвечают; избыточных данных сервис не собирает.
• Данные поддерживаются точными и при необходимости актуальными; неточные уточняются или удаляются.
• Данные хранятся в форме, позволяющей определить человека, не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.
• По достижении целей данные уничтожаются или обезличиваются.

6. Цели обработки и правовые основания

Ответы поддержки дублируются письмом на адрес учётной записи, если они остаются непрочитанными в кабинете дольше пяти минут, — чтобы ответ не остался незамеченным.

Уведомления на устройство владелец включает сам и отдельно на каждом устройстве; по умолчанию они выключены. Уведомление о записи показывает имя клиента, услугу и время встречи, уведомление об ответе поддержки — начало ответа оператора: иначе по нему нельзя понять, что произошло, не открывая кабинет. Значит, эти сведения попадают в центр уведомлений устройства и видны на его экране, в том числе заблокированном: их прочтёт любой, кто на этот экран посмотрит. Владелец бизнеса — оператор данных своих клиентов, и решение включить такие уведомления принимает он. Выключить их можно на конкретном устройстве или сразу на всех — в настройках кабинета.

Рекламных и новостных рассылок Оператор не ведёт. Данные не используются для профилирования и таргетированной рекламы и не передаются рекламным сетям.

7. Что собирается

Пароли не хранятся: в базе лежит необратимый хеш, по которому восстановить пароль невозможно. Данные банковских карт сервис не обрабатывает вовсе.

Оператор не обрабатывает биометрические данные, а также специальные категории данных — о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья и интимной жизни. «Условия использования» прямо требуют не размещать такие сведения в сервисе: поле заметок о клиенте — обычное текстовое поле, а не защищённое хранилище особых категорий данных.

8. Условия, при которых обработка допустима

Оператор обрабатывает данные только при одном из перечисленных условий статьи 6 152-ФЗ:

• субъект дал согласие на обработку своих данных;
• обработка необходима для исполнения договора, стороной или выгодоприобретателем по которому является субъект, либо для заключения такого договора по его инициативе;
• обработка ведётся по поручению другого оператора — так обрабатываются данные клиентов владельцев бизнесов;
• обработка необходима для осуществления прав и законных интересов Оператора, если этим не нарушаются права и свободы субъекта, — например, защита сервиса от злоупотреблений;
• обработка необходима для исполнения обязанностей, возложенных на Оператора законом, включая ответы на запросы уполномоченного органа и на обращения субъектов.

Обработку общедоступных данных и данных, разрешённых субъектом для распространения, сервис отдельно не ведёт: единственные сведения, доступные неограниченному кругу лиц, — те, которые владелец бизнеса сам публикует на своей странице записи.

9. Что именно делается с данными

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных. Распространение — то есть раскрытие неограниченному кругу лиц — происходит только в одном случае: когда владелец бизнеса сам публикует сведения о себе, своём бизнесе и своих специалистах на странице записи. Обезличивание Оператор не производит.

Обработка автоматизированная, с передачей данных по информационно-телекоммуникационным сетям и без неё. Решений, порождающих юридические последствия для человека или иным образом затрагивающих его права, исключительно на основании автоматизированной обработки Оператор не принимает.

10. Файлы cookie

Сервис использует один служебный файл cookie — с токеном продления сеанса. Он нужен, чтобы вы не вводили пароль при каждом заходе, и удаляется при выходе из аккаунта.

Рекламных и аналитических cookie сторонних систем на сайте нет. Счётчиков посещаемости, пикселей социальных сетей и рекламных сетей сервис не подключает.

11. Кому передаются данные

Оператор поручает обработку только тем, без кого сервис не работает, и только в объёме, необходимом для их задачи. Перечень закрытый; при его изменении Оператор обновляет этот документ.

Пуш-служба получает данные только у тех владельцев, которые сами включили уведомления, и только та, которой пользуется их браузер. Список служб закрытый: обращение к службе не из него сервис не выполняет. Все четыре — за пределами России, об этом отдельный раздел ниже.

Данные не продаются и не передаются рекламодателям. Государственным органам сведения предоставляются только по основаниям и в порядке, установленным законом.

12. Трансграничная передача

Уведомления на устройство доставляет пуш-служба того браузера, в котором владелец их включил, — другого способа разбудить закрытое приложение у браузера нет. Все такие службы иностранные: Google (Chrome, Android), Apple (Safari, iPhone, iPad, Mac), Mozilla (Firefox), Microsoft (Edge, Windows). Это трансграничная передача.

Пуш-службе уходят адрес подписки устройства, а также факт и время уведомления. Текст уведомления зашифрован ключами самого устройства, и служба его не читает: расшифровать может только браузер, создавший подписку. Имя клиента, время встречи и начало ответа поддержки за границу в открытом виде не уходят.

Передача начинается только тогда, когда владелец сам включает уведомления на устройстве, и прекращается, когда он их выключает — на этом устройстве или сразу на всех. Пока уведомления не включены, к пуш-службам сервис не обращается вовсе.

Других трансграничных передач у сервиса нет. Данные хранятся и обрабатываются на территории Российской Федерации: и серверы сервиса, и объектное хранилище с изображениями и резервными копиями находятся в российских дата-центрах. Иностранные системы аналитики, рекламные сети и внешние шрифты сервис не использует: страницы не обращаются к зарубежным серверам, когда вы их открываете.

Если у сервиса появится новый иностранный получатель, Оператор заранее обновит перечень в разделе «Кому передаются данные» и этот раздел.

13. Сколько хранится

• Данные учётной записи — пока учётная запись существует.
• Переписка с поддержкой в чате личного кабинета — пока существует рабочая среда, к которой она относится; чтобы удалить рабочую среду вместе с данными, обратитесь в поддержку — удаление выполняется по обращению.
• Записи и данные клиентов — пока существует рабочая среда владельца либо пока он их не удалит.
• Подписка устройства на уведомления — до 30 дней, если на неё не ушло ни одного уведомления, и до 180 дней с последнего доставленного; дальше запись удаляется сама. Когда владелец выключает уведомления — на устройстве или сразу на всех, — подписка удаляется; если снять её на сервере в этот момент не удалось, запись держится до первой неудачной отправки или до сроков выше.
• Журнал действий и технические записи — не более одного года.
• После удаления учётной записи данные уничтожаются в течение 30 дней, кроме сведений, которые закон обязывает хранить дольше.
• Резервные копии перезаписываются в течение 90 дней.

Обработка прекращается по достижении целей, при истечении срока действия согласия или его отзыве, при получении требования о прекращении обработки, а также если выявлена неправомерная обработка.

14. Как данные защищены

• Соединение с сервисом всегда шифруется (HTTPS).
• Данные разных рабочих сред разделены на уровне базы данных: запрос одной среды технически не может прочитать строки другой.
• Пароли хранятся только в виде необратимого хеша.
• Резервные копии шифруются, и ключ расшифровки хранится отдельно от них.
• Доступ к данным рабочей среды имеют только те люди, которых пригласил её владелец.

Состав мер Оператор определяет самостоятельно в соответствии со статьёй 19 152-ФЗ, исходя из актуальных угроз и характера обрабатываемых данных.

При этом ни одна система не даёт полной гарантии. Если Оператор обнаружит инцидент — несанкционированный доступ к данным, их утечку или уничтожение, — он уведомит Роскомнадзор в течение 24 часов о самом факте и в течение 72 часов о результатах внутреннего расследования, как требует часть 3.1 статьи 21 152-ФЗ, и сообщит затронутым пользователям, что произошло, какие данные затронуты и что делать. Если инцидент повлёк неправомерную передачу данных, Оператор также взаимодействует с государственной системой обнаружения и предупреждения компьютерных атак в установленном порядке.

15. Меры, которые принимает Оператор

Статья 18.1 152-ФЗ требует от оператора не только технической защиты, но и организационных мер. Оператор:

• назначает ответственного за организацию обработки персональных данных;
• издаёт эту политику и внутренние документы, определяющие для каждой цели состав данных, категории субъектов, способы обработки, сроки хранения и порядок уничтожения;
• определяет актуальные угрозы безопасности данных при их обработке и применяет меры, исходящие из этих угроз;
• проводит оценку вреда, который может быть причинён субъектам при нарушении закона, и соотносит его с принимаемыми мерами;
• установил правила доступа к данным и ведёт регистрацию действий, совершаемых с ними в системе;
• обеспечивает восстановление данных после несанкционированного доступа или сбоя из резервных копий;
• осуществляет внутренний контроль соответствия обработки закону и собственным документам;
• знакомит тех, кто обрабатывает данные, с требованиями закона и с этими документами.

Административная консоль сервиса, которой пользуется Оператор для наблюдения за работой сервиса, проверки опубликованных материалов и ответов в чате поддержки, показывает обобщённые показатели, то, что пользователи разместили на публичных страницах записи, и переписку с поддержкой. Персональные данные клиентов пользователей — имена, телефоны, адреса почты, ответы на вопросы формы записи, заметки — в ней недоступны: по этим данным оператором является сам пользователь. Переписка с поддержкой к этим данным не относится: это обращение самого пользователя к Оператору, а не сведения о его клиентах.

Каждый просмотр материалов конкретной рабочей среды, приостановка публичных страниц, письма пользователю и ответы в чате поддержки записываются в журнал действий администратора вместе с датой, временем и сетевым адресом. Записи журнала не удаляются и не изменяются из интерфейса. Вход в консоль защищён паролем и одноразовым кодом из приложения-аутентификатора; консоль работает на отдельном домене, недоступном с основного адреса сервиса.

16. Конфиденциальность

Оператор и его работники, а также лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом. Обязанность сохраняется и после прекращения доступа к данным.

17. Права и обязанности Оператора

Оператор вправе:

• получать от субъекта достоверные сведения и документы, содержащие персональные данные;
• самостоятельно определять состав и перечень мер, необходимых для выполнения обязанностей, предусмотренных 152-ФЗ, если закон не устанавливает иного;
• продолжить обработку без согласия субъекта после его отзыва — но только при наличии оснований, прямо перечисленных в 152-ФЗ, например когда обработка нужна для исполнения незавершённых обязательств перед ним или предписана законом.

Оператор обязан:

• по просьбе субъекта предоставлять информацию об обработке его данных;
• организовать обработку в порядке, установленном законодательством Российской Федерации;
• отвечать на обращения субъектов и их законных представителей в сроки, установленные 152-ФЗ;
• предоставлять уполномоченному органу по защите прав субъектов персональных данных запрошенные сведения в течение десяти рабочих дней с даты получения запроса;
• обеспечивать неограниченный доступ к этой политике;
• принимать правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения;
• прекращать обработку и уничтожать данные в порядке и в случаях, предусмотренных 152-ФЗ.

18. Права и обязанности субъекта персональных данных

Вы вправе узнать, обрабатываются ли ваши данные, получить их состав и сведения о том, кому они передаются, потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели, а также отозвать согласие и потребовать прекращения обработки. Обращения принимаются на support@panda24.ru. Сроки установлены законом: сведения об обработке Оператор предоставляет в течение десяти рабочих дней (этот срок может быть продлён не более чем на пять рабочих дней с уведомлением о причинах), неточные данные уточняет или блокирует в течение семи рабочих дней с подтверждения неточности, а уничтожает данные — в течение 30 дней с момента, когда для их обработки не осталось оснований.

Чтобы обращение можно было исполнить, укажите в нём адрес электронной почты вашей учётной записи и суть требования. Отзыв согласия направляется в свободной форме с пометкой «Отзыв согласия на обработку персональных данных», уточнение данных — с пометкой «Актуализация персональных данных». Оператор вправе запросить дополнительные сведения, подтверждающие, что обращение исходит от того, чьи данные затронуты, — например, подтверждение владения указанным адресом почты. Это не формальность: без такой проверки удалить или выдать чужие данные смог бы любой, кто знает чужую почту.

Закон (ч. 3 ст. 14 152-ФЗ) требует, чтобы запрос содержал номер основного документа, удостоверяющего личность обратившегося или его представителя, сведения о дате выдачи и выдавшем органе, сведения, подтверждающие участие человека в отношениях с Оператором (например, адрес учётной записи или номер брони), и его подпись. Запрос можно направить электронным документом, подписанным электронной подписью, а представителю — приложить документ о полномочиях. Оператор принимает и более простые обращения, но вправе запросить недостающие сведения, если без них невозможно убедиться, чьи данные затрагиваются.

Повторно обратиться по тому же вопросу можно не ранее чем через тридцать дней после первого обращения — раньше этого срока, если сведения были предоставлены не полностью. На повторный запрос Оператор вправе ответить мотивированным отказом, обосновав его.

Удаление может быть ограничено, если у Оператора есть законное основание хранить данные дольше: незавершённые обязательства перед вами, требования законодательства или необходимость защиты прав в споре. В таком случае Оператор сообщает, что именно и почему сохраняется, и удаляет остальное.

Если вы клиент какого-либо бизнеса и ваши данные попали в сервис через страницу записи, обращайтесь напрямую к этому бизнесу: оператор по этим данным — он. Мы поможем связаться с ним, но не вправе удалять его данные по обращению третьего лица.

Действия Оператора можно обжаловать в Роскомнадзоре или в суде.

Со своей стороны вы обязаны предоставлять Оператору достоверные сведения о себе и сообщать об их изменении. Тот, кто передал Оператору недостоверные сведения либо данные другого человека без его согласия, отвечает за это по законодательству Российской Федерации.

19. Заключительные положения

Политика пересматривается при изменении законодательства, по предписанию уполномоченного органа, при изменении целей, сроков или способов обработки, при изменении состава используемых сервисов и хранилищ, а также по решению Оператора. Новая редакция публикуется на этой странице с указанием даты. О существенных изменениях Оператор уведомляет письмом не менее чем за 14 дней. Политика действует бессрочно до замены её новой редакцией.

Актуальная редакция всегда доступна по адресу https://panda24.ru/ru/legal/privacy. Разъяснения по любым вопросам обработки ваших данных можно получить, написав на support@panda24.ru.

20. Связанные документы

Политика описывает обработку в целом. Конкретные согласия, о которых в ней говорится, и договорные условия — в отдельных документах.

• Согласие на обработку персональных данных (при регистрации)
• Согласие на обработку данных при записи (для клиентов)
• Согласие на распространение персональных данных
• Условия использования