Политика конфиденциальности платформы Bukudo

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») регулирует порядок сбора, хранения, использования, раскрытия и защиты персональных данных пользователей платформы Bukudo (далее — «Платформа», «Сервис») — онлайн-сервиса для записи к специалистам и бронирования услуг.

Оператором является ИП Квасов Олег Витальевич (ИНН: 421414659467, ОГРНИП: 325420500124560, email: support@bukudo.ru).

Настоящая Политика распространяется на три категории субъектов персональных данных:

• Клиенты — физические лица, использующие Платформу для записи к специалистам и получения услуг;
• Владельцы аккаунтов — физические лица (в т.ч. самозанятые), индивидуальные предприниматели или уполномоченные представители юридических лиц, зарегистрировавшие организацию / компанию на Платформе;
• Специалисты — физические лица, добавленные на Платформу Владельцем аккаунта и имеющие доступ к личному кабинету для ведения расписания и приёма записей.

Вопросы, связанные с условиями использования Платформы, порядком оказания услуг и заключения договора, регулируются отдельными документами: Офертой https://bukudo.ru/information/terms-of-offer и Пользовательским соглашением https://bukudo.ru/information/terms.

Используя Платформу, вы подтверждаете, что ознакомились с настоящей Политикой и даёте согласие на обработку ваших персональных данных в указанных целях. Если вы не согласны — прекратите использование Сервиса.

2. Собираемые персональные данные

2.1 Данные клиентов

Предоставляются при использовании Платформы:

• Имя и фамилия
• Номер телефона
• Адрес электронной почты
• Дата рождения (если указана)
• История записей и бронирований
• Отзывы и оценки, оставленные на Платформе

Собираются автоматически:

• IP-адрес и приблизительное местоположение
• Тип устройства, браузера и операционной системы
• Страницы посещений, время и продолжительность сессий
• Реферальный источник перехода

2.2 Данные владельцев аккаунтов

Предоставляются при регистрации:

• Имя, фамилия
• Номер телефона и адрес электронной почты
• Наименование компании / торговая марка
• Организационно-правовая форма (самозанятый, ИП, юридическое лицо)
• ИНН, ОГРНИП / ОГРН — для ИП и юридических лиц

Данные о деятельности:

• История транзакций (без реквизитов карт — только статусы операций)
• Статистика записей по организации

2.3 Данные специалистов

Специалисты не регистрируются самостоятельно — их добавляет Владелец аккаунта. Обработка персональных данных специалиста осуществляется Оператором на основании согласия, предоставленного специалистом при первом входе на Платформу.

Данные, вносимые Владельцем аккаунта:

• Имя, фамилия, отчество
• Номер телефона и/или email (для уведомлений)
• Фотография профиля
• Специализация, описание услуг, расписание

Данные о деятельности:

• Статистика записей и отмен
• Рейтинг и полученные отзывы от клиентов

2.4 Данные, не собираемые Оператором

Оператор не собирает и не хранит:

• Реквизиты банковских карт (обрабатываются исключительно платёжными провайдерами);
• Биометрические данные;

3. Цели обработки персональных данных

4. Особенности обработки данных специалистов

4.1 Персональные данные специалиста вносятся на Платформу Владельцем аккаунта. Владелец аккаунта обязан получить согласие специалиста на передачу его данных Оператору до момента добавления специалиста на Платформу.

4.2 При первом входе в личный кабинет специалист подтверждает своё согласие с настоящей Политикой и обработкой своих персональных данных Оператором.

4.3 Специалист имеет доступ к данным клиентов в объёме, необходимом для оказания услуг (имя клиента, контактный телефон, дата, время и тип записи).

4.4 Специалист обязуется:

• не использовать данные клиентов в целях, не связанных с исполнением услуги на Платформе;
• не передавать данные клиентов третьим лицам;
• соблюдать требования Федерального закона № 152-ФЗ «О персональных данных» в части данных, к которым он получил доступ.
  4.5 Ответственность за нарушение обязательств, указанных в п. 4.4, несёт специалист самостоятельно.
  4.6 При удалении специалиста Владельцем аккаунта доступ специалиста к данным клиентов блокируется незамедлительно.

5. Ответственность Владельца аккаунта как субъекта обработки данных

5.1 Владелец аккаунта (самозанятый, ИП или юридическое лицо), добавляя специалистов и работая с данными клиентов в рамках Платформы, самостоятельно несёт ответственность за соблюдение требований законодательства о персональных данных в части своей деятельности.

5.2 Оператор предоставляет Владельцу аккаунта инструменты Платформы для работы с данными, однако не является ответственным за действия Владельца аккаунта за пределами функционала Платформы.

5.3 Владелец аккаунта обязан обеспечить сохранность учётных данных (логина и пароля) от личного кабинета и несёт ответственность за все действия, совершённые с использованием его аккаунта.

6. Публичный контент (отзывы и рейтинги)

6.1 Оставляя отзыв или оценку, клиент соглашается с тем, что данный контент является общедоступным и публикуется на странице соответствующего специалиста.

6.2 Публичный контент может содержать имя (или псевдоним) клиента, дату визита, текст отзыва и оценку.

6.3 Клиент вправе запросить редактирование или удаление своего отзыва, обратившись на support@bukudo.ru. Удаление выполняется в течение 14 рабочих дней.

6.4 Оператор вправе удалять отзывы, нарушающие правила Платформы, без уведомления автора.

6.5 Оператор не несёт ответственности за содержание отзывов, оставленных пользователями, при условии, что Оператор не являлся их автором.

7. Платёжные данные

7.1 Оператор не принимает и не хранит реквизиты банковских карт и иные платёжные инструменты.

7.2 Все платежи обрабатываются через сертифицированных платёжных провайдеров (ЮKassa, Тинькофф и иных), деятельность которых регулируется законодательством РФ и стандартом PCI DSS.

7.3 Оператор получает от платёжных провайдеров только статусы транзакций (успешно / отклонено / возврат) и обезличенные идентификаторы операций.

7.4 При возникновении споров по транзакциям пользователь обращается напрямую к соответствующему платёжному провайдеру.

8. Аналитика

8.1 Платформа использует следующие аналитические инструменты:

• Яндекс.Метрика (ООО «Яндекс») — анализ посещаемости и поведения пользователей. Данные обрабатываются в соответствии с политикой конфиденциальности Яндекса;
• Внутренняя аналитика — обезличенные технические метрики в инфраструктуре Оператора.
  8.2 Оператор не использует данные аналитики для принятия автоматизированных решений, влияющих на права конкретных пользователей.
  8.3 Управление аналитическими cookie осуществляется в соответствии с Политикой использования файлов cookie, размещённой на Платформе по ссылке https://bukudo.ru/information/cookie.

9. Передача данных третьим лицам

Оператор не продаёт и не сдаёт в аренду персональные данные. Передача допускается исключительно в следующих случаях:

• Платёжные провайдеры (ЮKassa, Тинькофф и др.) — в объёме, необходимом для проведения платежа;
• Провайдеры уведомлений (SMS, email) — для доставки сервисных сообщений;
• Аналитические сервисы (Яндекс, Google) — в соответствии с п. 8.1 настоящей Политики;
• Облачная инфраструктура — для хранения и обработки данных в рамках работы Сервиса;
• Государственные органы — по законному запросу в соответствии с законодательством РФ.

Все привлечённые третьи лица обязаны обеспечивать конфиденциальность и защиту переданных данных на основании заключённых договоров.

10. Хранение данных и информационная безопасность

10.1 Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ст. 18.1 Федерального закона № 152-ФЗ.

10.2 Оператор применяет следующие меры защиты:

• шифрование данных при передаче (TLS/HTTPS);
• разграничение прав доступа к персональным данным;
• регулярное резервное копирование;
• мониторинг несанкционированного доступа;
• инструктаж сотрудников, имеющих доступ к данным.
  10.3 Сроки хранения данных:

10.4 По истечении срока хранения данные безвозвратно уничтожаются.

11. Права субъектов персональных данных

В соответствии с Федеральным законом № 152-ФЗ каждый субъект персональных данных вправе:

• Получить подтверждение факта обработки и копию своих данных;
• Уточнить (исправить) неточные или устаревшие данные;
• Удалить данные при отсутствии законных оснований для их хранения;
• Отозвать согласие на обработку — без ущерба для законности обработки до момента отзыва;
• Ограничить обработку в случаях, предусмотренных законом;

Для реализации прав направьте запрос на: support@bukudo.ru

Укажите: ФИО, email, привязанный к аккаунту, суть обращения. Срок рассмотрения — не более 30 календарных дней.

12. Удаление аккаунта

12.1 Любой пользователь вправе запросить удаление аккаунта, обратившись на support@bukudo.ru.

12.2 Аккаунт деактивируется в течение 3 рабочих дней, данные удаляются в течение 30 календарных дней, за исключением данных, хранение которых обязательно по закону (п. 10.3).

12.3 При удалении аккаунта Владельца все аккаунты связанных специалистов также деактивируются.

12.4 Удаление аккаунта специалиста не влечёт автоматического удаления отзывов клиентов, оставленных о нём.

13. Несовершеннолетние

13.1 Платформа предназначена исключительно для лиц, достигших 18 лет.

13.2 При обнаружении данных несовершеннолетнего его аккаунт незамедлительно блокируется и удаляется.

13.3 Если вам известно о регистрации несовершеннолетнего — сообщите на support@bukudo.ru.

14. Ограничение ответственности

14.1 Оператор прилагает все разумные усилия для защиты персональных данных, однако не гарантирует абсолютную безопасность при противоправных действиях третьих лиц вне разумного контроля Оператора.

14.2 Оператор не несёт ответственности за:

• содержание отзывов, оставленных пользователями;
• действия специалистов или Владельцев аккаунтов с данными за пределами функционала Платформы;
• политику конфиденциальности платёжных провайдеров и аналитических сервисов;
• утечки данных вследствие умышленных противоправных действий третьих лиц.
  14.3 В случае утечки данных Оператор уведомит затронутых пользователей и Роскомнадзор в сроки, установленные законодательством РФ.

15. Изменения в Политике

15.1 Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке.

15.2 При существенных изменениях пользователи уведомляются по email и/или через интерфейс Платформы не позднее чем за 7 календарных дней до вступления изменений в силу.

15.3 Актуальная версия Политики размещена по адресу https://bukudo.ru/information/privacy-policy.

15.4 Продолжение использования Платформы после вступления изменений в силу означает согласие с обновлённой Политикой.

16. Применимое право и разрешение споров

16.1 Настоящая Политика регулируется законодательством Российской Федерации, в том числе:

• Федеральным законом № 152-ФЗ «О персональных данных»;
• Федеральным законом № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Постановлением Правительства РФ № 1119 «Об утверждении требований к защите персональных данных».
  16.2 Споры разрешаются путём переговоров, при недостижении согласия — в судебном порядке по месту нахождения Оператора.

17. Контакты оператора

ИП Квасов Олег Витальевич
ИНН: 421414659467
ОГРНИП: 325420500124560
Email: support@bukudo.ru
Сайт: bukudo.ru

Срок ответа на обращения — не более 30 календарных дней.