Политика конфиденциальности

1. Оператор и контакты

Оператор персональных данных — Индивидуальный предприниматель ЛЕБЕДЕВ НИКИТА ИГОРЕВИЧ, ИНН 667100450515, ОГРНИП 324784700171003. Эта политика описывает обработку данных на сайте mwapp.ru и в приложении Many Ways.

По вопросам обработки данных, доступа к ним, уточнения, удаления и отзыва согласия можно обращаться на support@mwapp.ru.

2. Какие данные обрабатываются

• При регистрации и входе: email, пароль при вводе, результат его проверки, идентификатор аккаунта, сведения о подтверждении почты и данные сессий.
• При заполнении профиля: имя, телефон, фотография, указанные пользователем пол и наличие детей.
• При поиске: выбранный город, поисковые запросы и координаты, если пользователь предоставляет доступ к местоположению.
• При бронировании: имя клиента на момент записи для обслуживания брони, сведения о клиенте, организации, услуге и сотруднике, дата и время записи; подписки на организации.
• При ведении карточки организации: сведения об организации, адрес и координаты, услуги, расписание, данные сотрудников, загруженные фотографии, видео и истории.
• Технические данные: IP-адрес, сведения об устройстве и запросах, события использования, идентификаторы установки и устройства, настройки и сведения о доставке уведомлений.

3. Цели и основания обработки

Данные используются для регистрации, входа и восстановления доступа; предоставления профиля, поиска, бронирования и подписок; размещения карточек организаций и контента; отправки служебных писем и уведомлений; защиты сервиса, диагностики ошибок и анализа его использования.

В зависимости от цели основанием служат заключение и исполнение договора с пользователем, выполнение обязанностей по законодательству РФ или согласие пользователя, когда оно требуется. Для обработки, требующей согласия, оно должно предоставляться отдельно. Ознакомление с этой политикой само по себе не заменяет такого согласия.

Пользователь может не заполнять необязательные сведения профиля и не предоставлять доступ к геолокации. Некоторые функции требуют соответствующих данных: например, создание аккаунта — email, а бронирование — сведений о выбранной записи.

4. Хранение и доступ к данным

Основная база данных и загруженные файлы хранятся на серверах Yandex Cloud, расположенных на территории Российской Федерации. Используются автоматизированные сбор, запись, хранение, уточнение, извлечение, использование, предоставление доступа и удаление данных. Размещение у облачного провайдера не меняет ответственности оператора.

При бронировании владелец соответствующей организации получает сведения о записи и имя клиента; email остаётся доступен через API бронирований. Имя на момент записи сохраняется в брони независимо от последующих изменений профиля. Опубликованные карточки организаций и их контент доступны посетителям. Файлы, доступные по публичной ссылке, могут просматриваться лицами, которым эта ссылка известна. Не загружайте сведения и изображения других людей без законного основания для их обработки и публикации.

Для отправки служебных писем используется Yandex Cloud Postbox: ему предоставляются адрес получателя и содержание письма.

5. Аналитика, уведомления и внешние ресурсы

В Android-приложении используется AppMetrica для аналитики. Для доставки push-уведомлений при включении этой функции применяется AppMetrica Push; доставка на Android может включать инфраструктуру Firebase Cloud Messaging. Технические идентификаторы и сведения доставки отличаются от содержимого пользовательского профиля.

На сайте и в веб-приложении подключён Google Tag Manager, через который могут загружаться инструменты аналитики. На основном сайте также загружается шрифт Google Fonts. Для карт и поиска адресов приложение обращается к OpenStreetMap и Nominatim. При обращении к этим ресурсам поставщики могут получать IP-адрес, технические сведения соединения и необходимые параметры запроса, включая адрес или координаты.

Работа внешних ресурсов может включать обработку данных за пределами России. Российское размещение основной базы само по себе не означает отсутствия такой обработки. При переходе на сторонний сайт бронирования действуют правила его владельца.

Уведомления в Telegram

Подключение бота @mwapp_notification_bot добровольное и выполняется из авторизованного аккаунта Many Ways по одноразовой ссылке. Для связи сохраняются идентификаторы аккаунта и личного чата Telegram, время подключения, выбранный часовой пояс, настройки уведомлений и состояние доставки. Ссылка действует 10 минут; исходный код ссылки в базе не хранится.

Telegram передаёт боту команды и сведения профиля, доступные через Bot API. Имена, username и контакты Telegram-профиля не сохраняются в таблицах привязки. В уведомления включаются тип события бронирования, дата, время и часовой пояс. Почта, телефон и имя клиента, название услуги и организации в сообщение не включаются. Telegram получает идентификатор чата и текст отправляемого сообщения; обработка на его стороне регулируется также политикой Telegram.

Привязка хранится до отвязки или удаления аккаунта. Отключить канал, сохранив привязку, можно переключателем Telegram. Кнопка «Отвязать Telegram» в приложении и команда /stop удаляют привязку и прекращают будущую доставку; Push управляется независимо. Служебная история доставки связана с историей уведомлений аккаунта. Удаление аккаунта удаляет привязку и связанную историю уведомлений; сообщения, уже отправленные в Telegram, автоматически из чата не удаляются.

6. Сроки хранения и удаление

Данные хранятся в течение срока, необходимого для соответствующей цели обработки, если иной срок или основание хранения не предусмотрены законом. После достижения цели данные подлежат удалению или уничтожению при отсутствии другого законного основания для их обработки.

В приложении предусмотрено удаление аккаунта и организации с возможностью восстановления в течение 30 дней. В этот период аккаунт и карточки скрываются, данные и брони сохраняются для восстановления. После истечения срока выполняется окончательная очистка связанных записей и файлов из действующей базы и файлового хранилища. Отдельно отменённые брони при восстановлении не восстанавливаются.

Технические журналы и данные внешних сервисов имеют отдельные сроки хранения; удаление аккаунта не означает их мгновенного удаления. По запросу пользователя оператор уточняет состав и сроки обработки относящихся к нему данных. Запрос об уничтожении данных рассматривается отдельно с учётом основания и требований закона.

7. Права пользователей

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения в предусмотренных законом случаях, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или суде.

Обращения направляются на support@mwapp.ru. Для защиты данных оператор может запросить сведения, необходимые для подтверждения личности заявителя. Обращения рассматриваются в порядке и сроки, установленные законодательством РФ. При отзыве согласия обработка может продолжиться, если имеется другое предусмотренное законом основание.

8. Несовершеннолетние пользователи

Регистрация несовершеннолетних допускается с учётом их дееспособности и требований законодательства РФ. В случаях, когда действия пользователя требуют участия или согласия законного представителя, необходимо такое участие или согласие. Представитель может обратиться к оператору по вопросам обработки данных несовершеннолетнего.

9. Защита данных и изменения политики

Для защиты данных применяются ограничение доступа, проверка сессий и прав пользователя, защищённое соединение и меры предотвращения злоупотреблений. Доступ предоставляется в объёме, необходимом для работы сервиса.

Актуальная версия политики доступна по адресу mwapp.ru/privacy/. При изменении обработки данных политика обновляется. Если новая цель требует согласия пользователя, такое согласие должно быть получено отдельно.