Политика в отношении обработки персональных данных платформы CoreBooking

1. Общие положения и правовые основания

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые платформой CoreBooking (расположенной в сети Интернет по адресу https://book.core-app.ru).

1.2. Оператором персональных данных является физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход»: Куклин Александр Игоревич (ИНН 380200635247), далее — «Оператор» / «Платформа».

1.3. Правовыми основаниями обработки персональных данных являются: Конституция РФ, Гражданский кодекс РФ, Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Пользовательское соглашение CoreBooking, а также согласия субъектов персональных данных.

2. Категории субъектов и объем обрабатываемых данных

2.1. Платформа осуществляет обработку персональных данных двух независимых категорий субъектов:

А. Администраторы и Владельцы бизнесов (Клиенты Платформы):

(Обрабатываются по мере их фактического предоставления Пользователем при регистрации, заполнении профиля студии или обращениях в службу поддержки)

• Фамилия, имя, отчество;
• Номер контактного телефона;
• Адрес электронной почты (email);
• Идентификатор мессенджера Telegram (Telegram Chat ID);
• Коммерческое наименование бизнеса / студии и реквизиты (ИНН, ОГРНИП, банк);
• Пароли в хешированном виде.

Б. Клиенты подключающихся фотостудий и бизнесов (Пользователи виджетов онлайн-записи):

• Имя (а также Фамилия — в случае указания при бронировании);
• Контактный номер телефона;
• Параметры создаваемых записей (выбранная услуга, дата, время, выбранный специалист/зона);
• Данные кастомных полей, настроенных студией для оформления бронирования;
• Статус и параметры оплаты через ЮKassa.

В. Системные и аналитические данные (все посетители):

• IP-адрес, данные файлов cookie, тип браузера, тип операционной системы, дата и время доступа.

3. Поручение обработки персональных данных (ч. 3 ст. 6 152-ФЗ)

3.1. В отношении данных клиентов фотостудий (п. 2.1-Б) Оператором персональных данных выступает соответствующая фотостудия (бизнес-аккаунт), а Платформа CoreBooking действует в качестве **лица, осуществляющего обработку персональных данных по поручению Оператора (студии)** на основании ч. 3 ст. 6 Федерального закона № 152-ФЗ.

3.2. Платформа обязуется соблюдать принципы и правила обработки персональных данных, предусмотренные ФЗ-152, обеспечивать их конфиденциальность и безопасность при хранении в базах данных Платформы.

4. Цели обработки персональных данных

Персональные данные обрабатываются исключительно в следующих целях:

• Регистрация и аутентификация аккаунтов студий и мастеров на Платформе;
• Обеспечение функционирования виджетов и формы онлайн-бронирования услуг;
• Отправка сервисных уведомительных сообщений (Telegram, SMS) с деталями записей;
• Информационное взаимодействие с платежными сервисами (ЮKassa) для проведения платежей и формирования кассовых чеков (54-ФЗ);
• Техническая поддержка пользователей и предотвращение мошеннических действий.

5. Порядок и условия обработки, локализация баз данных (ч. 5 ст. 18 152-ФЗ)

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации. Платформа строго соблюдает требования ч. 5 ст. 18 ФЗ-152: **запись, систематизация, накопление, хранение и уточнение персональных данных граждан РФ осуществляются с использованием баз данных, физически находящихся на территории Российской Федерации**.

5.2. Платформа не передает персональные данные третьим лицам без согласия субъекта, за исключением уполномоченных государственных органов РФ в случаях, установленных законодательством, а также проверенных техническо-платежных провайдеров (ЮKassa, Яндекс.Облако) в объеме, необходимом для исполнения обязательств.

5.3. На Платформе не осуществляется обработка специальной категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, состоянии здоровья) и биометрических персональных данных.

6. Сроки хранения и порядок удаления данных

6.1. Персональные данные Владельцев бизнесов хранятся в течение всего срока действия учетной записи (аккаунта) на Платформе.

6.2. В случае удаления аккаунта студии или отзыва согласия персональные данные удаляются или обезличиваются в течение 10 (десяти) рабочих дней, если иное не предусмотрено налоговым законодательством РФ.

6.3. Данные записей клиентов студий хранятся в базе данных Платформы в соответствии со сроками, установленными соответствующей студией (Оператором), но не дольше срока использования сервиса.

7. Права Субъекта персональных данных

7.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, требовать их уточнения, блокирования или уничтожения, а также отозвать согласие на обработку.

7.2. Для реализации своих прав субъект может направить официальный запрос по электронной почте: Akkuklin@gmail.com или Akkuklin@gmail.com.