Политика обработки
персональных данных
1. Общие положения
Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса GoToBook (далее — «Платформа»), доступного по адресу gotobook.ru.
Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и иными применимыми актами законодательства Российской Федерации.
Политика описывает обработку данных и сама по себе не является согласием. Для каждой цели требуется законное основание, предусмотренное ст. 6 152-ФЗ. Когда необходимо согласие, оно оформляется отдельно; ознакомление с Политикой или условиями покупки SMS не заменяет такое согласие.
2. Оператор персональных данных
Оператором персональных данных является:
3. Категории обрабатываемых персональных данных
3.1. Специалисты (зарегистрированные пользователи платформы)
- Фамилия, имя, отчество (при указании);
- Адрес электронной почты;
- Номер телефона (при указании);
- Имя пользователя (username) на платформе;
- Идентификатор Telegram (Telegram user ID), если подключён;
- Идентификаторы VK ID, Mail.ru, Одноклассники — при авторизации через соответствующие сервисы;
- Фотография профиля (аватар), при загрузке;
- Информация о профессиональной деятельности: описание (bio), город, адрес приёма;
- При покупке SMS: идентификатор аккаунта и заказа, количество и цена единиц, дата и статус оплаты, платёжные идентификаторы, версия принятых условий и время принятия;
- SMS-баланс, партии купленных и пробных единиц, операции расхода, резерва и возврата; сведения об отправке, необходимые для её проверки;
- Обращения в поддержку, сведения для проверки оплаты и возврата, данные чека НПД в необходимом объёме;
- Токен устройства для push-уведомлений — при использовании мобильного приложения и разрешении уведомлений;
- Технические данные: IP-адрес, данные сессии, логи авторизации.
3.2. Клиенты (лица, осуществляющие запись к специалисту)
- Имя (обязательно);
- Номер телефона (обязательно);
- Идентификатор Telegram и сведения для доставки уведомлений — при подключении клиентом Telegram-бота;
- Комментарий к записи (при заполнении);
- Выбранные услуги, дата и время записи, сведения о подтверждении, переносе или отмене;
- Содержание обращения в поддержку и предоставленный для ответа контакт — при обращении;
- Технические данные: IP-адрес, временна́я метка запроса.
3.3. Особые категории данных
Платформа не предназначена для передачи сведений о здоровье, политических или религиозных взглядах и других специальных категорий персональных данных. Не указывайте их в описании профиля или комментариях. Добровольный ввод таких сведений сам по себе не создаёт законного основания для их обработки. При обнаружении таких данных Оператор рассматривает необходимость ограничения обработки и удаления по требованиям закона.
4. Цели и правовые основания обработки
| Цель обработки | Правовое основание |
|---|---|
| Регистрация и аутентификация пользователей на Платформе | Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Предоставление доступа к функционалу личного кабинета | Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Создание и управление записями клиентов к специалистам | Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) |
| Направление необходимых уведомлений о записи специалисту (email, Telegram, SMS, push) | Исполнение договора / согласие (п. 1, 5 ч. 1 ст. 6 152-ФЗ) |
| Направление напоминаний о предстоящей записи | Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) |
| Техническая безопасность, защита от мошенничества | Законные интересы оператора (п. 7 ч. 1 ст. 6 152-ФЗ) |
| Оформление разовой покупки SMS, зачисление и расход единиц, сверка оплаты и возврат | Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Формирование и передача чека НПД, исполнение обязательных требований | Исполнение обязанностей, установленных законом (п. 2 ч. 1 ст. 6 152-ФЗ) |
| Рассмотрение обращений и защита прав при спорной оплате или отправке | Исполнение договора, обязательных требований и защита законных интересов при соблюдении прав субъекта |
| Статистика посещений и анализ работы интерфейса | Отдельное согласие, когда оно необходимо; допустимый объём и основание определяются для конкретного инструмента |
5. Передача персональных данных третьим лицам
Оператор может передавать персональные данные третьим лицам исключительно в целях, указанных в разделе 4 настоящей Политики, а также в случаях, предусмотренных законодательством РФ.
5.1. Партнёры и провайдеры сервисов
| Получатель | Данные и назначение |
|---|---|
| Telegram | Идентификатор чата и текст уведомления; вход и подключение Telegram-бота. Сообщение может содержать сведения о записи |
| VK (ВКонтакте) | Авторизация через VK ID, Одноклассники, Mail.ru; необходимые идентификаторы и данные профиля по выбранному способу входа |
| Email-провайдер (Resend Inc.) | Адрес специалиста и содержание транзакционного письма: вход, уведомления и сведения о записях |
| SMSAero (ООО «СМС Аэро») | Номер получателя, текст SMS, подпись отправителя и канал отправки для доставки уведомления и проверки его статуса |
| Robokassa (ООО «РОБОКАССА») | Номер заказа, сумма и описание пакета; сведения о платеже и возврате. Данные платёжного инструмента покупатель вводит на стороне платёжного провайдера |
| ФНС и сервис формирования чеков НПД | Необходимые сведения о расчёте и покупателе для выдачи чека и его корректировки при возврате |
| Яндекс Метрика | При включённой аналитике — сведения о посещениях, устройстве, переходах и действиях на странице. Вебвизор может записывать взаимодействие с интерфейсом |
| Sentry | Диагностические сведения об ошибках для выявления и устранения сбоев сервиса |
| Yandex Cloud — Object Storage, Россия | Резервные копии персональных данных для восстановления работы сервиса. Хранятся в России не более 100 дней с даты создания копии. |
| Хостинг-провайдер | Работа сервиса, хранение базы и резервных копий в рамках обслуживания инфраструктуры |
5.2. Трансграничная передача данных
К первичному сбору данных граждан РФ применяются требования локализации ч. 5 ст. 18 152-ФЗ. Использование иностранных сервисов может приводить к трансграничной передаче. Такая передача требует соблюдения ст. 12 152-ФЗ и применимых ограничений; согласие или необходимость исполнения договора сами по себе не заменяют отдельные требования к трансграничной передаче. Информацию о получателях и конкретной передаче можно запросить у Оператора.
Для оплаты SMS GoToBook не передаёт Robokassa имена, телефоны, комментарии и услуги клиентов Специалиста. GoToBook не получает и не хранит полные реквизиты банковской карты, CVV/CVC и банковские пароли. Обработка данных на платёжной странице описана также в политике Robokassa; она не заменяет настоящую Политику.
5.3. Передача специалисту
Данные клиента (имя, телефон, выбранная услуга, время и комментарий при наличии) доступны специалисту, к которому осуществляется запись, и могут входить в его уведомления. Если специалист сам вносит данные клиента, он должен обеспечить законное основание для их передачи и использования. Это не считается действием или согласием клиента. Обязанности Платформы по защите данных при этом сохраняются.
5.4. По требованию органов власти
Данные могут быть раскрыты по запросу уполномоченных органов государственной власти в случаях, предусмотренных законодательством РФ.
6. Сроки хранения персональных данных
| Категория данных | Срок хранения |
|---|---|
| Данные профиля специалиста | В пределах целей работы аккаунта; при закрытии — удаление или минимизация, кроме данных с самостоятельным законным основанием хранения |
| Записи и данные клиентов | Не дольше необходимого для организации записи, уведомлений и исполнения законных требований; отсутствие отдельного основания требует прекращения обработки |
| Заказы SMS, чеки, возвраты и доказательства по спору | Минимальный необходимый состав — на сроки применимых обязанностей по расчётам и обоснованной защите прав; закрытие аккаунта не отменяет такие обязанности |
| Технические логи (IP, сессии) | В пределах целей безопасности и диагностики, без хранения сверх необходимого для этих целей |
| Токены авторизации (magic link) | Срок действия ограничен; истечение токена прекращает возможность входа по нему и не означает автоматически удаление всей строки журнала |
При достижении цели, отзыве согласия или выявлении нарушения Оператор прекращает обработку, удаляет либо обезличивает данные в применимые сроки ст. 20–21 152-ФЗ. Отзыв согласия не отменяет обработку на другом действующем законном основании. Сохранение отдельных финансовых доказательств не является основанием бессрочно хранить весь профиль и клиентскую базу. Порядок работы с резервными копиями должен исключать возвращение удалённых данных в обычный оборот.
7. Меры по защите персональных данных
Оператор принимает технические и организационные меры, необходимые для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения (ст. 19 152-ФЗ):
- Передача данных осуществляется исключительно по протоколу HTTPS (TLS 1.2+);
- Хранение паролей исключено — авторизация производится через OAuth-провайдеров и magic link;
- Refresh-токен для продления входа хранится в httpOnly cookie; краткоживущий токен доступа используется в памяти приложения;
- Доступ к базе данных ограничен по IP и осуществляется только из серверной инфраструктуры;
- Загружаемые файлы (аватары) проходят проверку типа по магическим байтам;
- Регулярное резервное копирование базы данных.
8. Права субъектов персональных данных
В соответствии со ст. 14–17 152-ФЗ вы вправе:
- Получить информацию о факте обработки, составе и целях обработки ваших персональных данных;
- Исправить неточные или неполные данные — самостоятельно в личном кабинете или через обращение в поддержку;
- Удалить свои данные («право быть забытым»), направив запрос на support@gotobook.ru;
- Отозвать согласие на обработку данных в любой момент — отзыв не влияет на законность обработки до его поступления;
- Ограничить обработку или возразить против неё в случаях, предусмотренных законом;
- Обратиться в Роскомнадзор (rkn.gov.ru) с жалобой на действия Оператора.
Для реализации прав направьте запрос на support@gotobook.ru с темой «Персональные данные». Ответ на запрос сведений об обработке предоставляется в течение 10 рабочих дней; предусмотренное законом продление до 5 рабочих дней требует мотивированного уведомления. Сроки исправления, прекращения обработки и удаления определяются отдельно по ст. 20–21 152-ФЗ. Для защиты данных Оператор может запросить минимальные сведения для подтверждения личности и связи с аккаунтом.
9. Файлы cookie
Платформа использует файлы cookie — небольшие текстовые файлы, сохраняемые в браузере пользователя:
| Тип cookie | Назначение | Основание |
|---|---|---|
| Сессионные (httpOnly) | Продление авторизованной сессии через refresh-токен | Обеспечение необходимой авторизации в рамках договора |
| Аналитические | Статистика посещений и взаимодействия с интерфейсом; эти данные не объявляются автоматически анонимными | Отдельное основание и согласие, когда оно необходимо |
Вы можете отключить cookie в настройках браузера, однако это может привести к неработоспособности отдельных функций Платформы.
10. Изменение Политики
Актуальная редакция Политики доступна по адресу gotobook.ru/privacy. Изменение текста не создаёт нового основания обработки и не заменяет согласие, если оно требуется законом. Ранее предоставленные согласия действуют только в пределах своих целей и условий; новые цели и операции требуют соответствующего законного основания.
11. Контактная информация
По вопросам обработки персональных данных: