Согласие на обработку персональных данных

Оператор сервиса «Моя запись»: Тихомиров Никита Витальевич. Контактный телефон: 8 980 068 4940. Обращения и отзыв согласия принимаются через форму на странице Политики обработки персональных данных, чат поддержки и Telegram-бот @MoyaZapis_support_bot.

Согласие предоставляется отдельным действием: пользователь самостоятельно устанавливает незаполненную заранее галочку рядом со ссылкой на этот документ и затем отправляет соответствующую форму. Версия документа, дата и время, связанный объект сервиса, IP-адрес и технические сведения браузера могут фиксироваться как доказательство волеизъявления.

Согласие является конкретным для формы, рядом с которой оно предоставлено. Оно не означает согласия на рекламные рассылки, публичное распространение отзыва или изображения, биометрическую идентификацию либо иные необязательные цели.

Если пользователь указывает данные другого человека, ребёнка или представителя, он подтверждает, что вправе передать эти данные для записи или обращения и предупредил соответствующее лицо либо его законного представителя.

Отзыв согласия прекращает обработку, которая выполнялась именно по этому согласию. Данные могут временно сохраняться, если это нужно для завершения записи, безопасности, ответа на обращение или защиты прав.

Для создания и сопровождения записи могут обрабатываться имя, телефон, выбранная организация, услуга, мастер, дата и время, комментарий, причины отмены, переноса или неявки, заметки профиля и статуса визита, история изменений, идентификаторы ссылок отмены/переноса/отзыва, IP-адрес и user-agent.

Цели: создание записи, предотвращение двойного бронирования и злоупотреблений, связь по записи, перенос, отмена, напоминания, подтверждение факта визита, рассмотрение обращений и защита прав сторон.

Данные доступны выбранной организации и уполномоченным ею сотрудникам в объёме, необходимом для оказания услуги и управления записью. Платформа обрабатывает их для технического исполнения указанных операций, поддержки и безопасности.

Для создания и использования аккаунта могут обрабатываться имя, логин, email, телефон, хеш пароля, OAuth-идентификаторы и данные профиля, роль, организация, история входов, сессии, IP-адрес, user-agent и события безопасности.

Цели: регистрация, идентификация пользователя, предоставление кабинета или профиля, управление сессиями, восстановление доступа через поддержку, предотвращение несанкционированного доступа и исполнение запросов пользователя.

Открытый пароль не хранится. Отказ от согласия означает невозможность создать аккаунт или войти способом, для которого обработка этих данных необходима.

Для ответа на заявку могут обрабатываться имя, телефон, название организации, источник заявки, содержание обращения, дата и технические сведения отправки.

Цель обработки ограничена связью по заявке, проверкой отсутствия злоупотреблений, подготовкой подключения и сохранением истории договорённостей. Отказ от согласия означает невозможность отправить заявку через сайт.

Необязательные функции внешнего AI, OCR и AI-примерки включаются только отдельной галочкой рядом с конкретной функцией. Текст перед отправкой очищается или заменяется техническими токенами; если безопасная обработка невозможна, функция не выполняется либо работает локально.

Для AI-примерки может передаваться само изображение, потому что без него функция не работает. Сервис уменьшает объём данных перед передачей, а пользователь должен загружать только те фото, которые вправе использовать.

Отказ от внешнего AI, OCR или обработки фото не ограничивает обычную онлайн-запись и базовые функции. Отдельные документы для таких функций доступны на /external-ai-consent и /photo-ai-consent.

Базовое согласие на онлайн-запись не предназначено для свободного сбора медицинских карт, диагнозов, сведений о здоровье, аллергиях, данных детей, паспортов, платёжных реквизитов, документов, биометрических шаблонов или иных сведений повышенного риска.

Свободное поле не является запросом или отдельным согласием на обработку специальных категорий данных. Комментарии, причины отмены, переноса или неявки и внутренние заметки должны быть краткими и нейтральными; в них не следует указывать диагнозы, сведения о здоровье и детях, документы, платёжные данные, точные адреса, семейные обстоятельства, пароли или секреты.

Если пользователь сам сообщает такие сведения в комментарии, чате, отзыве или файле, сервис может технически обработать их только в минимальном объёме, необходимом для передачи выбранной организации, исполнения обращения, безопасности или удаления лишних данных. Пользователь не должен отправлять сведения, которые не нужны для записи.

Подключённая организация из медицинской, образовательной, детской, финансовой, лицензируемой или иной регулируемой сферы самостоятельно оформляет специальные согласия, информирование, договоры, лицензии, сроки хранения и иные обязательные документы вне базового согласия платформы.

Могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление ограниченному кругу уполномоченных лиц, обезличивание, блокирование, удаление и уничтожение с использованием средств автоматизации и, при обработке обращения поддержкой, без них.

Для работы функций могут привлекаться российский хостинг и база данных, выбранная организация, её SMS-провайдер, сервисы OAuth, мессенджеры, push-инфраструктура и отдельно разрешённые AI/OCR-провайдеры. Конкретная передача ограничивается назначением функции и требованиями Политики обработки персональных данных.

При включении Web/PWA Push сохраняются адрес push endpoint, ключи подписки, user-agent, срок и результаты доставки. Они используются только для сервисных уведомлений выбранного браузера; запрет уведомлений в браузере и подтверждённый запрос на удаление прекращают дальнейшее использование подписки.

Загрузка встроенной карты или внешнего рекламного медиа создаёт прямой технический запрос браузера к соответствующему домену. IP и user-agent могут обрабатываться этим доменом по его правилам; клик по рекламе не передаёт рекламодателю контакт из формы и не является согласием на маркетинговую рассылку.

При обращении в поддержку могут обрабатываться текст сообщения, краткая история диалога, выбранная организация или страница, технический идентификатор запроса, время и сведения браузера. При отсутствии связи сообщение может временно храниться на устройстве до отправки, но не более 72 часов; локальная история автономного чата ограничена 24 часами.

Передача данных новому получателю, новому каналу или внешней функции, которая меняет цель, состав данных или риск для пользователя, требует отдельного основания, обновления информации для пользователя и, когда это необходимо, нового отдельного согласия.

Согласие действует до достижения цели обработки или его отзыва, если обработка не может быть продолжена на другом законном основании. После отзыва оператор прекращает обработку и уничтожает данные в сроки, предусмотренные законом, если их сохранение не требуется для исполнения договора, обязательной отчётности, рассмотрения спора, безопасности или защиты прав.

Отзыв можно направить через форму запроса на странице Политики, чат поддержки или официальный Telegram-бот. В обращении следует указать контакт, цель согласия и данные, обработку которых нужно прекратить. Для защиты от действий от имени другого человека оператор вправе запросить подтверждение принадлежности контакта или аккаунта.