Политика обработки персональных данных

1. Общие положения

Политика описывает, как обрабатываются персональные данные клиентов на сайте https://metrov.visitra.ru (личный кабинет клиента «МЕТРО»), и принята во исполнение ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных».

2. Какие данные обрабатываются

• имя (как вы его указали);
• номер мобильного телефона;
• идентификатор пользователя в мессенджере MAX — если номер подтверждается через MAX;
• сведения о записях: дата и время, услуга, специалист, филиал, стоимость, статус записи;
• история уведомлений в личном кабинете, отзывы и пожелания, которые вы оставляете;
• технические данные: IP-адрес при подтверждении номера, данные push-подписки браузера (адрес для доставки уведомлений), файлы cookie, необходимые для входа в личный кабинет.

Мы не обрабатываем специальные категории данных (о здоровье, убеждениях и т.п.) и биометрические данные. Не указывайте такие сведения в отзывах и пожеланиях.

3. Цели обработки

• подтверждение номера телефона и вход в личный кабинет;
• запись на услуги, перенос и отмена записей, отображение истории визитов;
• уведомления о записях: подтверждение, изменение, отмена, напоминание о визите, просьба оставить отзыв;
• информационные и рекламные сообщения — только если вы не отключили уведомления;
• обработка ваших отзывов и обращений.

4. Правовые основания

• согласие клиента на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
• исполнение договора оказания услуг, стороной которого является клиент (п. 5 ч. 1 ст. 6 152-ФЗ) — в части записи на услуги.

5. Передача данных

• Прокопцов Александр Игоревич, самозанятый (плательщик налога на профессиональный доход) — сервис личного кабинета, в котором работает этот сайт (обработка по поручению оператора, хранение данных на серверах в Российской Федерации);
• YCLIENTS — система онлайн-записи, в которой оператор ведёт расписание и записи клиентов;
• мессенджер MAX — если вы подтверждаете номер через MAX;
• FlashCall (flashcall.ru) — если вы подтверждаете номер звонком;
• сервис доставки push-уведомлений вашего браузера (например, Google, Apple, Mozilla) — только для доставки уведомлений, если вы их включили; текст уведомления передаётся в зашифрованном виде.

Базы данных с персональными данными клиентов находятся на территории Российской Федерации. Данные не продаются и не передаются третьим лицам для их собственных целей.

6. Сроки хранения

• данные личного кабинета — до отзыва согласия или удаления клиентом своих данных;
• коды подтверждения номера и IP-адрес при подтверждении — до 30 дней;
• технические журналы событий — до 30 дней;
• сведения о записях в системе записи оператора — в соответствии с правилами оператора и требованиями закона.

7. Файлы cookie

Сайт использует только необходимые cookie — для входа в личный кабинет и его работы. Сторонние счётчики и рекламные cookie не используются.

8. Защита данных

Данные каждого бизнеса хранятся в отдельной базе, доступ к ним ограничен; соединения защищены шифрованием, пароли и ключи доступа хранятся в зашифрованном виде; ведётся журнал действий администраторов.

9. Ваши права

Вы вправе получить сведения об обработке ваших данных, потребовать их уточнения, блокирования или удаления, отозвать согласие, обжаловать действия оператора в Роскомнадзоре или в суде (ст. 14, 17 152-ФЗ). Запрос направляйте оператору на не указано. Ответ — в течение 10 рабочих дней. Удалить данные личного кабинета можно сразу — кнопкой «Удалить мои данные» в профиле.

10. Изменения

Политика может обновляться; действующая редакция всегда доступна на этой странице. Текст согласия на обработку персональных данных.