Политика обработки персональных данных
Политика описывает обработку персональных данных в сервисе Alma Planner.
Индивидуальный предприниматель Воробьева Людмила Викторовна, ИНН 230402996354, ОГРНИП 324237500135045, является оператором персональных данных пользователей сервиса Alma Planner: владельцев кабинетов, лиц, обращающихся в поддержку, и лиц, оплачивающих тариф. Контакт по вопросам персональных данных: almaplanner@yandex.ru.
Для данных клиентов, которые владелец кабинета получает при записи на свою услугу, оператором является сам владелец соответствующего кабинета. Alma Planner обрабатывает такие данные по его поручению в объеме и для целей, указанных в Поручении на обработку персональных данных.
В кабинете владельца обрабатываются его данные учетной записи и договора: email, сведения о выбранном тарифе и платежах без реквизитов банковских карт, обращения в поддержку, технические журналы безопасности и подтверждения юридических документов. Цели: заключение и исполнение договора, предоставление доступа, расчеты, поддержка, защита сервиса, предупреждение злоупотреблений и разрешение споров.
В данных клиентов конкретного кабинета могут обрабатываться только обычные данные, необходимые для записи: имя, номер телефона, услуга, дата и время записи, назначенный специалист, канал уведомлений, статус записи и рабочий комментарий в разрешенном объеме. Владелец кабинета определяет законность обработки и состав данных в пределах применимого законодательства.
В свободных текстовых полях запрещено указывать специальные категории персональных данных и биометрические данные, в том числе сведения о состоянии здоровья, диагнозах, противопоказаниях, аллергиях, беременности, политических или религиозных взглядах, а также паспортные данные, банковские реквизиты и иные данные, не нужные для записи. Для таких данных Alma Planner не предоставляет отдельную функцию сбора и обработки.
Основная база данных и резервные копии размещаются на территории Российской Федерации на серверной инфраструктуре АО "Селектел" в регионе Москва, пул ru-6, сегмент ru-6a.
Доступ к данным предоставляется только уполномоченным лицам в пределах соответствующего кабинета и назначенных им прав. Данные одного кабинета не доступны владельцам, сотрудникам и клиентам другого кабинета.
Alma Planner применяет организационные и технические меры защиты: разграничение доступа, аутентификацию, защищенное соединение, журналирование значимых действий, ограничение публичных маршрутов и резервное копирование. Технические журналы хранятся в объеме, необходимом для безопасности и разбора инцидентов.
Права субъекта персональных данных реализуются через владельца соответствующего кабинета как оператора данных клиентов. Для обращения используется контакт владельца кабинета, сообщенный клиенту при записи или в выбранном канале связи. По вопросам данных учетной записи Alma Planner можно обратиться на almaplanner@yandex.ru.
Изменения Политики публикуются с номером версии и датой вступления в силу. Существенные изменения, затрагивающие права владельцев кабинетов или условия обработки, сопровождаются уведомлением и, когда это требуется, новым подтверждением в кабинете.