Политика обработки
персональных данных
1. Общие положения
Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса GoToBook (далее — «Платформа»), доступного по адресу gotobook.ru.
Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и иными применимыми актами законодательства Российской Федерации.
Используя Платформу, вы подтверждаете, что ознакомились с настоящей Политикой и даёте согласие на обработку ваших персональных данных на изложенных условиях. Обработка данных осуществляется только при наличии законного основания, предусмотренного ст. 6 152-ФЗ.
2. Оператор персональных данных
Оператором персональных данных является:
3. Категории обрабатываемых персональных данных
3.1. Специалисты (зарегистрированные пользователи платформы)
- Фамилия, имя, отчество (при указании);
- Адрес электронной почты;
- Номер телефона (при указании);
- Имя пользователя (username) на платформе;
- Идентификатор Telegram (Telegram user ID), если подключён;
- Идентификаторы VK ID, Mail.ru, Одноклассники — при авторизации через соответствующие сервисы;
- Фотография профиля (аватар), при загрузке;
- Информация о профессиональной деятельности: описание (bio), город, адрес приёма;
- Информация о подписке и платёжных операциях (при подключении тарифа);
- Технические данные: IP-адрес, данные сессии, логи авторизации.
3.2. Клиенты (лица, осуществляющие запись к специалисту)
- Имя (обязательно);
- Номер телефона (обязательно);
- Адрес электронной почты (опционально);
- Комментарий к записи (при заполнении);
- Технические данные: IP-адрес, временна́я метка запроса.
3.3. Особые категории данных
Платформа не собирает и не обрабатывает специальные категории персональных данных (состояние здоровья, расовое или этническое происхождение, политические взгляды и иные данные, указанные в ч. 1 ст. 10 152-ФЗ), за исключением случаев, когда пользователь добровольно указывает такие сведения в поле «Описание» профиля или комментарии к записи.
4. Цели и правовые основания обработки
| Цель обработки | Правовое основание |
|---|---|
| Регистрация и аутентификация пользователей на Платформе | Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Предоставление доступа к функционалу личного кабинета | Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Создание и управление записями клиентов к специалистам | Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) |
| Направление уведомлений о записи (email, Telegram) | Исполнение договора / согласие (п. 1, 5 ч. 1 ст. 6 152-ФЗ) |
| Направление напоминаний о предстоящей записи | Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) |
| Техническая безопасность, защита от мошенничества | Законные интересы оператора (п. 7 ч. 1 ст. 6 152-ФЗ) |
| Обработка платёжных операций (при подключении тарифа) | Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Анонимная аналитика и улучшение сервиса | Законные интересы оператора (п. 7 ч. 1 ст. 6 152-ФЗ) |
5. Передача персональных данных третьим лицам
Оператор может передавать персональные данные третьим лицам исключительно в целях, указанных в разделе 4 настоящей Политики, а также в случаях, предусмотренных законодательством РФ.
5.1. Партнёры и провайдеры сервисов
| Получатель | Страна | Назначение |
|---|---|---|
| Telegram Messenger Inc. | США (серверы) | Отправка уведомлений через Telegram-бот; привязка Telegram-аккаунта |
| VK (ВКонтакте) | РФ | Авторизация через VK ID, Одноклассники, Mail.ru |
| Email-провайдер (Resend Inc.) | США | Отправка транзакционных писем (уведомления, magic link) |
| Хостинг-провайдер | РФ | Хранение данных на серверах, расположенных на территории РФ |
5.2. Трансграничная передача данных
Первичная обработка и хранение персональных данных осуществляется на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничная передача данных осуществляется в соответствии со ст. 12 152-ФЗ. Передача данных провайдерам, расположенным за пределами РФ (email-провайдер, Telegram), производится при наличии согласия субъекта персональных данных либо в целях исполнения договора, стороной которого является субъект.
5.3. Передача специалисту
Данные клиента (имя, телефон, email при наличии, комментарий к записи) передаются специалисту, к которому осуществляется запись. Специалист является самостоятельным пользователем Платформы и несёт ответственность за обработку полученных данных клиентов в соответствии с применимым законодательством.
5.4. По требованию органов власти
Данные могут быть раскрыты по запросу уполномоченных органов государственной власти в случаях, предусмотренных законодательством РФ.
6. Сроки хранения персональных данных
| Категория данных | Срок хранения |
|---|---|
| Данные профиля специалиста | До удаления аккаунта + 3 года (срок исковой давности, ст. 196 ГК РФ) |
| История записей специалиста | До удаления аккаунта + 3 года |
| Данные клиента при бронировании | 1 год с даты записи, если иное не предусмотрено согласием |
| Технические логи (IP, сессии) | 6 месяцев |
| Токены авторизации (magic link) | До использования или истечения срока действия (15 минут) |
По истечении срока хранения или по запросу субъекта данные уничтожаются или обезличиваются в течение 30 дней.
7. Меры по защите персональных данных
Оператор принимает технические и организационные меры, необходимые для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения (ст. 19 152-ФЗ):
- Передача данных осуществляется исключительно по протоколу HTTPS (TLS 1.2+);
- Хранение паролей исключено — авторизация производится через OAuth-провайдеров и magic link;
- Токены доступа хранятся в httpOnly cookie, недоступных из JavaScript;
- Доступ к базе данных ограничен по IP и осуществляется только из серверной инфраструктуры;
- Загружаемые файлы (аватары) проходят проверку типа по магическим байтам;
- Регулярное резервное копирование базы данных.
8. Права субъектов персональных данных
В соответствии со ст. 14–17 152-ФЗ вы вправе:
- Получить информацию о факте обработки, составе и целях обработки ваших персональных данных;
- Исправить неточные или неполные данные — самостоятельно в личном кабинете или через обращение в поддержку;
- Удалить свои данные («право быть забытым»), направив запрос на support@gotobook.ru;
- Отозвать согласие на обработку данных в любой момент — отзыв не влияет на законность обработки до его поступления;
- Ограничить обработку или возразить против неё в случаях, предусмотренных законом;
- Обратиться в Роскомнадзор (rkn.gov.ru) с жалобой на действия Оператора.
Для реализации прав направьте запрос на support@gotobook.ru с темой «Персональные данные». Оператор рассмотрит обращение в течение 30 дней.
9. Файлы cookie
Платформа использует файлы cookie — небольшие текстовые файлы, сохраняемые в браузере пользователя:
| Тип cookie | Назначение | Основание |
|---|---|---|
| Сессионные (httpOnly) | Аутентификация, хранение токена доступа | Необходимы для работы сервиса (согласия не требуют) |
| Аналитические | Анонимная статистика посещаемости (при использовании) | Согласие пользователя |
Вы можете отключить cookie в настройках браузера, однако это может привести к неработоспособности отдельных функций Платформы.
10. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. При существенных изменениях пользователи уведомляются по email. Актуальная версия Политики всегда доступна по адресу gotobook.ru/privacy. Продолжение использования Платформы после вступления изменений в силу означает согласие с обновлённой Политикой.
11. Контактная информация
По вопросам обработки персональных данных: