Политика обработки персональных данных

1. Общие положения

Политика определяет обработку персональных данных в Gematry Calendar оператором ИП Емельянов Никита Олегович, ИНН 920454657764, ОГРНИП 324784700030180, г. Санкт-Петербург по Федеральному закону № 152-ФЗ «О персональных данных».

Запросы субъектов принимаются по адресу privacy@gematry.ru.

2. Роли при обработке

1. Gematry Calendar выступает оператором данных пользователей сервиса: владельцев календарей, сотрудников и представителей организаций.
2. Владелец календаря выступает оператором данных своих клиентов и иных внешних участников встреч, поскольку определяет цели, состав и сроки обработки этих данных.
3. Gematry Calendar обрабатывает данные клиентов как лицо, действующее по поручению владельца календаря. Отдельные технические данные, необходимые для безопасности и исполнения закона, сервис обрабатывает как самостоятельный оператор.

3. Субъекты и данные

1. Пользователи: имя, email, сведения об организации и роли, настройки, данные входа и подтверждений, платежи и тарифы.
2. Клиенты владельца: имя, email, телефон, ответы в форме записи, сведения о встрече, статус участия и переписка по записи.
3. Календарные данные: названия, время, участники, место, ссылки на видеовстречи, напоминания и связь с рабочими объектами.
4. Технические данные: IP-адрес, user-agent, cookie и localStorage, журналы событий, сведения об устройстве, PWA и push-подписке.

4. Цели и основания

1. Создание аккаунта, аутентификация, предоставление сервиса и исполнение договора.
2. Онлайн-запись, синхронизация календарей, уведомления, поддержка и информационная безопасность.
3. Учёт тарифов и платежей, исполнение требований бухгалтерского и иного законодательства.
4. Основания: согласие субъекта, исполнение договора, поручение оператора клиентов и обязанности по закону.

5. Операции и способы обработки

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в рамках подключённых интеграций, обезличивание, блокирование, удаление и уничтожение с автоматизацией и без неё.

6. Получатели и обработчики

1. Российские провайдеры инфраструктуры, хранения, резервного копирования, почтовых уведомлений и платежей — только в необходимом объёме и по договору.
2. Подключённые пользователем календарные и видеосервисы получают данные только для выбранной интеграции и по команде пользователя.
3. AI-обработка выключена по умолчанию. При её включении владельцем формы текстовые и голосовые брифы передаются через OpenRouter провайдерам моделей для расшифровки и подготовки резюме. Эта обработка может включать трансграничную передачу. Владелец включает её при наличии оснований для такой обработки данных клиентов.
4. Подключённые владельцем amoCRM и HTTPS-получатели webhook получают сведения о записи, ответах и подготовке встречи. Токены управления записью и открытые ссылки на приватное аудио им не передаются.

7. Локализация, сроки и удаление

1. Первичная запись и хранение персональных данных граждан РФ выполняются в базах данных на территории РФ.
2. Гостевой кабинет без постоянного аккаунта удаляется после 30 дней неактивности, если нет защищающей оплату операции.
3. История клиентского окружения, включая IP-адрес, user-agent, устройство, состояние PWA и push, хранится 90 дней. После этого срока остаются только обезличенные агрегаты.
4. После удаления аккаунта минимальная запись с guest_id, identity_id, типом аккаунта, датами регистрации и удаления, причиной и инициатором хранится один год. Эта запись не содержит email, IP-адреса, сведений об устройствах, файлов и содержимого встреч.
5. Данные постоянного аккаунта хранятся, пока действует договор и пока этого требуют законные цели. После запроса на удаление данные удаляются или обезличиваются, кроме сведений, которые нужно хранить по закону.
6. Доказательства действий, подписанных простой электронной подписью, хранятся не менее трёх лет после действия или прекращения договора — в зависимости от того, какая дата наступила позже.
7. Данные клиентов хранятся по инструкциям владельца календаря и удаляются по его команде либо после прекращения поручения, если закон не требует иного.

8. Права субъекта

1. Получить сведения об обработке и копию своих данных.
2. Потребовать уточнения, блокирования, удаления или уничтожения данных.
3. Отозвать согласие, если обработка основана на согласии.
4. Направить запрос на privacy@gematry.ru. Клиенты владельца календаря сначала обращаются к владельцу как к своему оператору.

9. Защита и изменения

Оператор применяет правовые, организационные и технические меры по статьям 18.1 и 19 Федерального закона № 152-ФЗ. Актуальная версия Политики публикуется на этой странице; новая обработка по изменённым целям требует нового законного основания.