Политика конфиденциальности

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Пользователи», «Субъекты персональных данных») при использовании сервиса Skedly, размещённого на сайте skedly.ru и в веб-приложении по адресу app.skedly.ru (далее — «Сервис»).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ»), а также иными нормативными правовыми актами Российской Федерации в области персональных данных.

1. Оператор персональных данных

Оператором персональных данных является:

Индивидуальный предприниматель Романовский Евгений Алексеевич
ИНН: 667000497943
ОГРНИП: 323665800124107
Адрес: Свердловская область, г. Екатеринбург
Адрес электронной почты для обращений по вопросам обработки персональных данных: privacy@skedly.ru

Лицо, ответственное за организацию обработки персональных данных: Индивидуальный предприниматель Романовский Е. А., адрес электронной почты: privacy@skedly.ru.

В отношении персональных данных Владельцев учётных записей и Посетителей сайта Оператор выступает самостоятельным оператором персональных данных в значении статьи 3 Закона № 152-ФЗ. В отношении персональных данных Приглашённых лиц (гостей) Оператор ИП Романовский Е.А. действует как обработчик, осуществляющий обработку по поручению Пользователя — владельца учётной записи, который является оператором персональных данных своих гостей и самостоятельно определяет цели такой обработки. Условия этого поручения изложены в разделе 10 настоящей Политики.

2. Основные понятия

В настоящей Политике используются понятия в значениях, определённых статьёй 3 Закона № 152-ФЗ:

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и содержание обработки.
Обработчик — лицо, осуществляющее обработку персональных данных по поручению оператора, в объёме и в целях, определённых этим оператором (часть 3 статьи 6 Закона № 152-ФЗ).
Пользователь — физическое лицо, использующее Сервис (в том числе владелец учётной записи, а также лицо, оставляющее заявку на бронирование или голосующее в опросе о времени встречи).

3. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

Конституция Российской Федерации и Закон № 152-ФЗ;
согласие субъекта персональных данных на обработку его персональных данных;
договор (Пользовательское соглашение / договор оферты), стороной которого является субъект персональных данных, а также заключение договора по инициативе субъекта;
осуществление прав и законных интересов Оператора, не нарушающих прав и свобод субъекта персональных данных.

Предоставляя персональные данные при регистрации, оформлении заявки на бронирование, участии в опросе или ином использовании Сервиса, Пользователь даёт согласие на их обработку на условиях настоящей Политики.

В отношении данных Приглашённых лиц (гостей) цели обработки определяются Пользователем в рамках функциональности Сервиса (приём заявок на встречи, участие в опросах о времени встречи, направление сервисных уведомлений о встрече); Оператор обрабатывает эти данные исключительно в указанных целях, действуя как обработчик (раздел 10).

4. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

Владельцы учётных записей — физические лица, зарегистрировавшиеся в Сервисе для создания страниц записи и управления встречами;
Приглашённые лица (гости) — физические лица, оставляющие заявку на встречу через публичную страницу записи или участвующие в опросе о времени встречи. Оператором персональных данных этой категории субъектов является Пользователь, создавший соответствующую страницу записи; Оператор ИП Романовский Е.А. обрабатывает эти данные в качестве обработчика по поручению Пользователя (раздел 10);
Посетители сайта — лица, посещающие сайт skedly.ru.

5. Перечень обрабатываемых персональных данных

Оператор обрабатывает следующие персональные данные:

Данные владельцев учётных записей:

фамилия, имя (отображаемое имя);
адрес электронной почты;
идентификаторы учётных записей внешних поставщиков входа (при входе через сторонние сервисы, социальные сети или SSO — например, Google, Microsoft, VK);
служебные данные для входа по одноразовому коду (одноразовые коды подтверждения, направляемые на адрес электронной почты; постоянный пароль в Сервисе не используется);
сведения об организации и участии в ней (для командных тарифов);
настройки, часовой пояс, язык интерфейса;
платёжные идентификаторы и сведения о подписке (данные банковских карт Оператором не хранятся — см. раздел 8).

Данные приглашённых лиц (гостей):

имя;
адрес электронной почты;
часовой пояс;
содержание ответов на дополнительные вопросы формы записи, которые настраивает владелец учётной записи (может включать иные данные, указанные гостем);
сведения о встрече (дата, время, тип встречи).

Данные, обрабатываемые при интеграциях по инициативе Пользователя (добровольно — см. раздел 15 о специфике Google Calendar):

маркеры доступа (токены) к внешним календарям и сервисам видеосвязи;
сведения о занятости и событиях календаря, необходимые для проверки доступного времени и создания встреч.

Технические данные:

IP-адрес, сведения о браузере и устройстве;
данные, обрабатываемые для защиты от автоматизированных обращений (антибот-проверка);
файлы cookie и данные локального хранилища браузера (см. раздел 13).

6. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

регистрация и идентификация Пользователей, предоставление доступа к Сервису;
предоставление функциональности Сервиса: создание страниц записи, приём заявок на встречи, синхронизация с календарями, организация видеовстреч, проведение опросов о времени встречи;
направление сервисных уведомлений (подтверждение, перенос, отмена, напоминания о встречах);
обработка оплаты и управление подписками;
обеспечение безопасности Сервиса, предотвращение мошенничества и автоматизированных злоупотреблений;
исполнение требований законодательства Российской Федерации;
улучшение работы Сервиса и техническая поддержка Пользователей.

7. Порядок и условия обработки

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки персональных данных.

Оператор обрабатывает персональные данные в течение срока, необходимого для достижения целей обработки, а именно:

данные учётной записи — в течение срока действия учётной записи и до её удаления;
данные о встречах и заявках — в течение срока, необходимого для оказания услуг, и в разумный период после;
данные, обрабатываемые в силу требований законодательства (в том числе бухгалтерские и налоговые документы) — в течение установленных законом сроков.

По достижении целей обработки либо в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством.

8. Хранение персональных данных на территории Российской Федерации

В соответствии с частью 5 статьи 18 Закона № 152-ФЗ Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

Данные банковских карт Оператором не собираются и не хранятся: приём платежей осуществляется через платёжный сервис, самостоятельно обрабатывающий платёжные реквизиты в качестве оператора соответствующих данных.

9. Передача персональных данных третьим лицам

Оператор вправе поручить обработку персональных данных третьим лицам (обработчикам) в объёме, необходимом для функционирования Сервиса, с соблюдением требований Закона № 152-ФЗ. Такие лица обрабатывают персональные данные по поручению Оператора и обязаны соблюдать конфиденциальность и требования по защите данных.

Категории привлекаемых лиц:

поставщик приёма платежей (для обработки оплаты подписки);
поставщик услуг доставки электронной почты (для отправки сервисных уведомлений);
поставщик защиты от автоматизированных обращений (антибот / капча);
поставщики облачной инфраструктуры и хранения данных;
поставщики внешних календарей и сервисов видеосвязи — исключительно при их подключении по инициативе Пользователя.

Оператор не продаёт персональные данные и не передаёт их третьим лицам в целях, не предусмотренных настоящей Политикой, за исключением случаев, установленных законодательством (например, по законному требованию уполномоченных государственных органов).

10. Обработка персональных данных приглашённых лиц (гостей) в качестве обработчика

В отношении персональных данных Приглашённых лиц (гостей) Оператор действует как обработчик, осуществляющий обработку по поручению Пользователя в значении части 3 статьи 6 Закона № 152-ФЗ. Поручением являются настоящая Политика в совокупности с Пользовательским соглашением (офертой), акцептованным Пользователем при регистрации.

Обработчик вправе совершать в отношении данных Приглашённых лиц следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (исключительно лицам, указанным в разделе 9), блокирование, удаление и уничтожение — в объёме, необходимом для функционирования Сервиса, и в целях, определённых Пользователем (раздел 6).

Обработчик обязан:

соблюдать конфиденциальность персональных данных Приглашённых лиц;
принимать организационные и технические меры по защите данных, предусмотренные разделом 14 настоящей Политики;
не обрабатывать данные Приглашённых лиц в целях, отличных от указанных Пользователем, и не передавать их лицам, не указанным в разделе 9;
по прекращении использования Пользователем Сервиса (в том числе при удалении учётной записи) уничтожить или обезличить данные Приглашённых лиц по истечении сроков хранения, указанных в разделе 7, если законодательством не установлено иное.

Ответственность за законность целей обработки персональных данных Приглашённых лиц, а также за наличие правовых оснований для такой обработки (в том числе согласия Приглашённых лиц, если оно требуется) несёт Пользователь как оператор персональных данных этой категории субъектов.

Запросы, связанные с реализацией прав Приглашённых лиц (раздел 12), Оператор перенаправляет соответствующему Пользователю и оказывает необходимое содействие в их исполнении.

11. Трансграничная передача персональных данных

Отдельные привлекаемые поставщики услуг (например, доставки электронной почты, защиты от ботов и инфраструктуры) могут осуществлять обработку данных на территории иностранных государств. В таких случаях трансграничная передача осуществляется с соблюдением требований статьи 12 Закона № 152-ФЗ, в том числе при наличии согласия субъекта персональных данных на такую передачу и (или) при обеспечении надлежащего уровня защиты прав субъектов.

Используя Сервис и предоставляя свои персональные данные, Пользователь выражает согласие на трансграничную передачу его персональных данных на указанных условиях.

12. Права субъекта персональных данных

Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации своих прав субъект вправе направить запрос на адрес privacy@skedly.ru. Оператор рассматривает обращение и предоставляет ответ в сроки, установленные Законом № 152-ФЗ. Удаление учётной записи и связанных данных также доступно по обращению в поддержку.

Сервис использует файлы cookie и локальное хранилище браузера, необходимые для работы Сервиса (в том числе для поддержания сессии, сохранения языковых настроек и обеспечения безопасности). Отключение необходимых файлов cookie может привести к невозможности использования отдельных функций Сервиса.

14. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе:

шифрование передаваемых данных (HTTPS/TLS);
вход без постоянного пароля (одноразовые коды и вход через доверенных внешних провайдеров);
ограничение доступа к персональным данным;
резервное копирование и меры по восстановлению данных;
контроль за действиями с персональными данными.

15. Использование Google Calendar API и других календарных интеграций

Подключение внешнего календаря (в том числе Google Calendar) является полностью добровольным. Сервис работает и без такого подключения; доступ предоставляется только если и когда Пользователь самостоятельно подключает календарь в настройках учётной записи, и может быть отозван в любой момент.

Какие данные запрашиваются. При подключении Google Calendar Сервис запрашивает только те права доступа (scopes) Google API, которые необходимы для используемых функций:

calendar.events — для чтения сведений о событиях (название, время, описание, место, участники) с целью их отображения Пользователю в Сервисе, а также для создания, изменения и удаления событий календаря при подтверждении, переносе или отмене встречи, оформленной через Сервис;
calendar.freebusy — для проверки занятости Пользователя, чтобы приглашённые лица при бронировании через страницу записи видели только реально доступные интервалы времени.

Использование Сервисом данных, полученных через API Google, соответствует Политике использования данных пользователей API-сервисов Google, включая требования Limited Use. В частности:

данные Google Calendar используются исключительно для предоставления описанных выше функций планирования — не для рекламы и не для формирования профилей Пользователя в иных целях;
Оператор не продаёт данные пользователей Google и не передаёт их третьим лицам, за исключением случаев: (а) необходимых для предоставления запрошенной функции (например, отображения занятости приглашённому лицу), (б) с явного согласия Пользователя, (в) во исполнение требований законодательства или законного запроса уполномоченных органов, (г) в рамках передачи бизнеса при условии, что получатель продолжает соблюдать настоящую Политику;
содержание событий и сведения о занятости Google Calendar запрашиваются по мере необходимости и не сохраняются в базе данных Оператора сверх срока, необходимого для обработки соответствующего запроса; при этом сохраняются токены доступа/обновления OAuth (для действий от имени Пользователя до момента отключения) и идентификатор события — для событий, созданных Сервисом в календаре Пользователя, чтобы впоследствии их можно было изменить или отменить;
сотрудники и представители Оператора не получают доступ к данным пользователей Google, за исключением случаев, необходимых для обеспечения безопасности, исполнения требований законодательства, с согласия Пользователя, либо в виде агрегированной/обезличенной статистики для улучшения Сервиса.

Как отозвать доступ. Пользователь может отключить подключение Google Calendar в любой момент в настройках учётной записи Сервиса либо отозвать доступ Сервиса непосредственно в настройках безопасности своего аккаунта Google. Отключение прекращает дальнейший доступ и приводит к удалению сохранённых токенов доступа/обновления для этого подключения.

Аналогичные принципы применяются к другим календарным интеграциям и сервисам видеосвязи, которые Пользователь может подключить (например, Microsoft).

16. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на странице skedly.ru/privacy. Продолжение использования Сервиса после внесения изменений означает согласие Пользователя с новой редакцией Политики.

По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться по адресу privacy@skedly.ru.