Политика обработки персональных данных
Настоящий документ описывает порядок обработки персональных данных в сервисе Alma Planner.
Владелец сервиса и оператор обработки в рамках платформы Alma Planner: Индивидуальный предприниматель Воробьева Людмила Викторовна.
ИНН 230402996354. ОГРНИП 324237500135045.
Адрес для корреспонденции и официальных обращений предоставляется по запросу на email almaplanner@yandex.ru.
Email для обращений по персональным данным: almaplanner@yandex.ru. Дополнительный контакт: @maks_vorobyev.
Основная база данных персональных данных размещается на территории Российской Федерации на серверной инфраструктуре АО "Селектел" в регионе Москва, пул ru-6, сегмент ru-6a.
В сервисе участвуют следующие роли: владелец сервиса Alma Planner, владелец кабинета, администратор кабинета, специалист или сотрудник, клиент специалиста.
Владелец кабинета использует сервис для ведения онлайн-записи, самостоятельно определяет состав услуг, расписание, сотрудников и рабочие данные записей в своем кабинете. Администратор, специалист и назначенный сотрудник получают доступ только в пределах соответствующего кабинета и предоставленных им функций.
Клиент специалиста передает данные через мини-сайт записи или через Telegram-действия, связанные с записью. Клиент может записаться на услугу, подтвердить визит, перенести или отменить запись.
Обрабатываемые данные: имя клиента, телефон, выбранная услуга, специалист, дата и время записи, канал уведомлений, Telegram-идентификаторы при подключении уведомлений, технические данные согласия, а также рабочие заметки и изменения, которые вносит владелец кабинета или его уполномоченные пользователи.
Цели обработки: создание и сопровождение записи, уведомления о записи, связь специалиста с клиентом, перенос или отмена записи, ведение расписания, администрирование личного кабинета, подтверждение согласий, обеспечение безопасности и разбор спорных ситуаций.
Рекламные и информационные сообщения отправляются только при наличии отдельного согласия на такие сообщения. Отказ от рекламных сообщений не влияет на возможность записаться на услугу.
Для работы отдельных функций используются внешние сервисы: Telegram Bot API для уведомлений и действий с записью в Telegram, OpenAI API для распознавания и разбора голосовых или текстовых команд мастера, ElevenLabs API для генерации голосовых ответов ассистента, почтовый сервис для служебных писем и платежный провайдер для оплаты тарифа владельцем кабинета.
Telegram используется для доставки уведомлений и действий с записью по Telegram ID клиента или сотрудника, если соответствующий канал подключен. Номера телефонов клиентов через Telegram не передаются и хранятся в основной базе данных на территории Российской Федерации.
OpenAI и ElevenLabs получают только минимальные данные, необходимые для конкретной функции: содержание команды мастера, контекст расписания, имя клиента, услугу, дату и время записи, если такие сведения нужны для распознавания команды или голосового ответа.
При использовании Telegram, OpenAI и ElevenLabs возможна трансграничная передача минимального объема персональных данных в иностранные государства размещения инфраструктуры соответствующих сервисов. Основная база персональных данных хранится на территории Российской Федерации.
Активные записи хранятся до завершения услуги. История записей и связанные персональные данные хранятся 12 месяцев после даты визита, затем персональные данные удаляются или анонимизируются, если более длительное хранение не требуется по закону или для урегулирования споров.
Сервис ведет технический журнал действий без лишних персональных данных: создание, перенос, отмена, изменение записей, согласия, рассылки, входы и административные действия. Журнал используется для безопасности, поддержки и ответа на законные запросы.