Политика конфиденциальности

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных пользователей сервиса Ordino (далее — «Сервис»), а также сведения о реализуемых требованиях к защите персональных данных.

1.2. Оператором, осуществляющим обработку персональных данных, является Индивидуальный предприниматель (ОГРНИП 324420500076239, ИНН 421218771230), (далее — «Оператор»).

1.3. Использование Сервиса означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями пользователь должен воздержаться от использования Сервиса.

1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователе во время использования им Сервиса.

2.1. Обработка персональных данных осуществляется в соответствии с:

• Конституцией Российской Федерации;
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральным законом от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• Уставными документами Оператора;
• Настоящей Политикой;
• Согласием субъекта персональных данных на обработку его персональных данных.

3.1. Данные, предоставляемые пользователем:

• ФИО (имя);
• номер телефона;
• адрес электронной почты;
• название бизнеса, сфера деятельности, адрес бизнеса;
• платёжная информация (обрабатывается через платёжного партнёра, Оператор не хранит данные банковских карт);
• фотографии и изображения, загружаемые пользователем;
• иная информация, которую пользователь добровольно предоставляет при использовании Сервиса.

3.2. Данные, собираемые автоматически:

• тип браузера и его версия;
• IP-адрес;
• файлы cookie;
• идентификаторы устройства;
• данные об активности в Сервисе (просмотренные страницы, время сессии, клики);
• данты геолокации (с согласия пользователя);
• источник перехода на сайт (referrer).

Оператор обрабатывает персональные данные пользователя в следующих целях:

• предоставление доступа к Сервису, его функционалу и техническая поддержка;
• идентификация пользователя при авторизации;
• создание и ведение учётной записи пользователя;
• обработка заказов и бронирований, совершённых через Сервис;
• связь с пользователем (уведомления о записях, напоминания, технические сообщения);
• направление информационных и рекламных материалов (с согласия пользователя);
• улучшение качества Сервиса, анализ пользовательского опыта;
• предотвращение мошенничества и обеспечение безопасности;
• исполнение требований законодательства Российской Федерации.

5.1. Оператор обрабатывает персональные данные пользователя только при наличии хотя бы одного из следующих условий:

• обработка необходима для исполнения договора, стороной которого является пользователь;
• обработка необходима для соблюдения законодательства РФ;
• пользователь дал согласие на обработку своих персональных данных;
• обработка необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных;
• персональные данные подлежат опубликованию или обязательному раскрытию в соответствии с законодательством РФ.

6.1. Оператор не передаёт персональные данные третьим лицам, за исключением следующих случаев:

• пользователь явно выразил согласие на такую передачу;
• передача необходима для оказания услуги (например, передача данных клиента бизнесу, в котором произведена запись);
• передача предусмотрена законодательством РФ;
• передача осуществляется в рамках использования технологических партнёров (хостинг-провайдеры, платёжные системы, сервисы аналитики, CDN), которые обеспечивают работу Сервиса. Такие партнёры обязуются соблюдать конфиденциальность и не использовать данные в иных целях.

6.2. Оператор использует следующих технологических партнёров:

• Yandex Cloud / Timeweb Cloud — хостинг и инфраструктура;
• YooKassa — обработка платежей;
• Yandex Metrica — аналитика и статистика посещений;
• Telegram / MAX / VK — мессенджеры для отправки уведомлений (с согласия пользователя);
• Sentry — мониторинг ошибок и производительности.

7.1. Сервис использует файлы cookie и аналогичные технологии для обеспечения работы, улучшения пользовательского опыта и сбора аналитики.

7.2. Пользователь может отключить использование cookies в настройках своего браузера. Однако это может привести к ограничению функциональности Сервиса.

7.3. Используемые типы cookies:

• Необходимые (strictly necessary) — обеспечивают корректную работу Сервиса (аутентификация, безопасность);
• Функциональные (functional) — запоминают настройки и предпочтения пользователя;
• Аналитические (analytics) — собирают анонимную статистику использования (Yandex Metrica);
• Рекламные (advertising) — используются для показа релевантной рекламы (только с явного согласия).

8.1. Оператор принимает все необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

8.2. Меры защиты включают:

• шифрование данных при передаче (TLS 1.2+);
• шифрование паролей (bcrypt);
• использование httpOnly cookies для токенов аутентификации;
• регулярное резервное копирование;
• ограничение доступа к данным авторизованным сотрудникам;
• использование защищённой серверной инфраструктуры.

8.3. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации.

8.4. Срок хранения персональных данных определяется целями их обработки. Данные хранятся не дольше, чем это необходимо для целей обработки, если иное не предусмотрено законодательством.

Пользователь имеет право:

• получить информацию о том, какие персональные данные обрабатываются Оператором;
• требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, недостоверными или обрабатываются с нарушением законодательства;
• отозвать согласие на обработку персональных данных в любое время;
• требовать устранения неправомерных действий Оператора в отношении его персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор);
• на осуществление иных прав, предусмотренных законодательством РФ.

10.1. Пользователь может в любой момент удалить свой аккаунт через настройки профиля или направив запрос на адрес электронной почты Оператора.

10.2. После удаления аккаунта персональные данные пользователя удаляются в течение 30 (тридцати) календарных дней, за исключением данных, которые Оператор обязан хранить в соответствии с законодательством РФ (в частности, данные бухгалтерского и налогового учёта).

10.3. Данные клиентов, записанных через Сервис к бизнесу пользователя, не удаляются автоматически при удалении аккаунта бизнеса, так как могут относиться к иным субъектам персональных данных.

Сервис не предназначен для использования лицами, не достигшими 18 лет. Оператор не собирает намеренно персональные данные несовершеннолетних. Если Оператору станет известно, что были собраны персональные данные несовершеннолетнего без согласия родителя или опекуна, такие данные будут незамедлительно удалены.

12.1. Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её опубликования в Сервисе, если иное не предусмотрено новой редакцией.

12.2. Пользователь обязуется самостоятельно отслеживать изменения Политики. Продолжение использования Сервиса после внесения изменений означает согласие пользователя с новой редакцией.

По всем вопросам, связанным с обработкой персональных данных, пользователь может обращаться:

• по электронной почте: help@ordino.ru
• по телефону: +7 (995) 574-95-41

Также вы можете направить обращение в письменной форме по адресу регистрации Индивидуального предпринимателя, указанному в ЕГРИП.