Политика обработки персональных данных

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ВНИМАНИЕ: перед публикацией заполните поля в квадратных скобках и проверьте фактический перечень используемых сервисов и сроки хранения. 1. Оператор Оператор персональных данных: [ФИО / наименование]. ИНН: [ИНН]. Контакт по вопросам персональных данных: [e-mail или иной контакт]. 2. Назначение Политики Настоящая Политика описывает обработку персональных данных при использовании Рабочего пространства, через которое организуются электронная коммуникация, запись на услуги, расчеты, уведомления и иные действия, необходимые для оказания услуг Оператора. Политика предоставляется пользователю для ознакомления. Ее ознакомление не заменяет отдельное согласие на обработку персональных данных в тех случаях, когда такое согласие прямо требуется законом. 3. Цели и состав обрабатываемых данных В зависимости от используемых функций Оператор может обрабатывать: — внешний идентификатор пользователя и сведения подключенного канала связи; — имя или обозначение для обращения; — номер телефона и адрес электронной почты, если пользователь их предоставляет; — сообщения, файлы и технические сведения об электронной коммуникации; — сведения о выбранной услуге, записи, дате и времени; — сведения о счетах, суммах, статусах оплаты, бонусах и скидках; — технические журналы, необходимые для безопасности и надежной работы сервиса. Основные цели обработки: — установление и поддержание связи с пользователем; — заключение и исполнение договора об оказании услуг; — организация записи и оказания услуг; — проведение расчетов и выполнение обязанностей, установленных законом; — обеспечение безопасности, предотвращение злоупотреблений и восстановление работы сервиса. 4. Правовые основания Оператор обрабатывает персональные данные на основаниях, предусмотренных законодательством Российской Федерации, включая обработку, необходимую для заключения договора по инициативе пользователя и исполнения договора, стороной либо выгодоприобретателем по которому является субъект персональных данных, а также для исполнения обязанностей, возложенных на Оператора законом. Если для отдельной самостоятельной цели закон требует согласия субъекта, такое согласие запрашивается отдельно от иных документов и действий пользователя. 5. Пользовательские сообщения и специальные категории данных Рабочее пространство предназначено для технической организации электронной коммуникации. Содержание конкретного сообщения определяет сам пользователь. Оператор не имеет цели целенаправленно собирать, извлекать из сообщений, классифицировать, профилировать или формировать отдельную базу специальных категорий персональных данных. В Рабочем пространстве не создаются специальные поля для диагнозов, анамнеза или психологического профиля; не выполняются автоматическая транскрипция, AI-анализ или содержательное резюмирование сообщений, если Оператор отдельно не изменит функциональность и правовые основания такой обработки. Пользователю рекомендуется не направлять избыточные сведения, не необходимые для цели обращения. 6. Операции с данными и хранение Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных настоящей Политикой случаях, блокирование, удаление и уничтожение персональных данных. Персональные данные граждан Российской Федерации, сбор которых осуществляется Оператором, записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации, в случаях и пределах, установленных законодательством. Данные хранятся не дольше, чем этого требуют цели обработки и обязательные сроки, установленные законодательством. После достижения целей обработки данные удаляются или уничтожаются, если их дальнейшее хранение не требуется по закону. 7. Внешние сервисы и получатели Для предоставления отдельных функций могут использоваться внешние сервисы: подключенные пользователем каналы MAX и/или Telegram, платежные провайдеры, сервис видеосвязи и инфраструктурные поставщики — только в объеме, необходимом для соответствующей функции и при наличии правового основания. Если пользователь самостоятельно обращается к Оператору через внешний мессенджер, передача сообщения через этот канал осуществляется по инициативе пользователя и также регулируется правилами соответствующего внешнего сервиса. [При необходимости перечислите конкретных лиц, которым поручена обработка персональных данных, и применяемые сервисы.] 8. Защита данных Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и иных неправомерных действий. 9. Права пользователя Пользователь вправе получать предусмотренную законом информацию об обработке своих персональных данных, требовать уточнения, блокирования или уничтожения данных при наличии предусмотренных законом оснований, а также обращаться к Оператору по контакту, указанному в разделе 1. 10. Изменение Политики Действующая редакция Политики публикуется в Рабочем пространстве. При изменении целей, состава данных, используемых сервисов или иных существенных условий Оператор актуализирует Политику и публикует новую редакцию.