Политика обработки персональных данных

1. Общие положения

Политика определяет обработку персональных данных в Gematry Calendar оператором ИП Емельянов Никита Олегович, ИНН 920454657764, ОГРНИП 324784700030180, г. Санкт-Петербург по Федеральному закону № 152-ФЗ «О персональных данных».

Запросы субъектов принимаются по адресу privacy@gematry.ru.

2. Роли при обработке

1. Gematry Calendar выступает оператором данных пользователей сервиса: владельцев календарей, сотрудников и представителей организаций.
2. Владелец календаря выступает оператором данных своих клиентов и иных внешних участников встреч, поскольку определяет цели, состав и сроки обработки этих данных.
3. Gematry Calendar обрабатывает данные клиентов как лицо, действующее по поручению владельца календаря. Отдельные технические данные, необходимые для безопасности и исполнения закона, сервис обрабатывает как самостоятельный оператор.

3. Субъекты и данные

1. Пользователи: имя, email, сведения об организации и роли, настройки, данные входа и подтверждений, платежи и тарифы.
2. Клиенты владельца: имя, email, телефон, ответы в форме записи, сведения о встрече, статус участия и переписка по записи.
3. Календарные данные: названия, время, участники, место, ссылки на видеовстречи, напоминания и связь с рабочими объектами.
4. Технические данные: IP-адрес, user-agent, cookie и localStorage, журналы событий, сведения об устройстве, PWA и push-подписке.

4. Цели и основания

1. Создание аккаунта, аутентификация, предоставление сервиса и исполнение договора.
2. Онлайн-запись, синхронизация календарей, уведомления, поддержка и информационная безопасность.
3. Учёт тарифов и платежей, исполнение требований бухгалтерского и иного законодательства.
4. Основания: согласие субъекта, исполнение договора, поручение оператора клиентов и обязанности по закону.

5. Операции и способы обработки

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в рамках подключённых интеграций, обезличивание, блокирование, удаление и уничтожение с автоматизацией и без неё.

6. Получатели и обработчики

1. Российские провайдеры инфраструктуры, хранения, резервного копирования, почтовых уведомлений и платежей — только в необходимом объёме и по договору.
2. Подключённые пользователем календарные и видеосервисы получают данные только для выбранной интеграции и по команде пользователя.
3. Трансграничная передача персональных данных не осуществляется.

7. Локализация, сроки и удаление

1. Первичная запись и хранение персональных данных граждан РФ выполняются в базах данных на территории РФ.
2. Гостевой кабинет без постоянного аккаунта удаляется после 30 дней неактивности, если нет защищающей оплату операции.
3. Данные постоянного аккаунта хранятся, пока действует договор и пока этого требуют законные цели. После запроса на удаление данные удаляются или обезличиваются, кроме сведений, которые нужно хранить по закону.
4. Данные клиентов хранятся по инструкциям владельца календаря и удаляются по его команде либо после прекращения поручения, если закон не требует иного.

8. Права субъекта

1. Получить сведения об обработке и копию своих данных.
2. Потребовать уточнения, блокирования, удаления или уничтожения данных.
3. Отозвать согласие, если обработка основана на согласии.
4. Направить запрос на privacy@gematry.ru. Клиенты владельца календаря сначала обращаются к владельцу как к своему оператору.

9. Защита и изменения

Оператор применяет правовые, организационные и технические меры по статьям 18.1 и 19 Федерального закона № 152-ФЗ. Актуальная версия Политики публикуется на этой странице; новая обработка по изменённым целям требует нового законного основания.