Что вы разрешаете сервису, когда отмечаете согласие при регистрации, кому передаются данные, сколько согласие действует и как его отозвать.
Реквизитов оператора — юридического адреса, телефона и регистрационных данных — здесь нет: у проекта их пока нет, и мы их не выдумываем. Когда они появятся, они будут в этом документе. Пока единственный подтвержденный контакт для вопросов о данных и об отзыве согласия — hello@mapame.ru.
Отмечая пункт «Я подтверждаю согласие на обработку персональных данных в соответствии с формой согласия» на странице регистрации, вы разрешаете сервису mapame обрабатывать ваши данные так, как описано ниже. Отметка ставится один раз: сервис запоминает момент, когда вы ее поставили.
Согласие добровольное. Без него аккаунт не создается — не потому, что мы хотим настоять, а потому, что без имени, почты и записей кабинету нечего показывать. Каталогом при этом можно пользоваться свободно: искать занятия, смотреть карточки специалистов и центров, читать отзывы.
Согласие не отменяет правила использования. Они про то, как устроен сервис и чего он не обещает; этот документ — про данные.
Данные аккаунта: имя, адрес почты и пароль. Пароль хранится только необратимым хешем — по базе его не восстановить. Почта нужна, чтобы подтвердить адрес, восстановить пароль и сообщить о записи.
Данные детей: имя и, если вы его указали, день рождения. Без имени ребенка запись не к кому привязать, а возраст нужен, чтобы показывать подходящие занятия. Другим людям эти данные не видны.
Данные записей и обращений: выбранное занятие, время, состояние записи, текст сообщения исполнителю. Это то, ради чего запись и существует.
Служебные записи: время запроса и его идентификатор в журналах сервиса. По ним разбираются со сбоями. Полный состав данных и сроки хранения — на странице «Обработка персональных данных».
Собирает, записывает, хранит, уточняет, использует для работы сервиса, удаляет и обезличивает. Список закрытый: на действия вне его согласия нет.
Передачи, без которых сервис не работает: исполнителю, к которому вы записались, — имя ребенка и ваши контакты, иначе он не знает, кого ждет; почтовому сервису — адрес и текст письма; хранилищу файлов — загруженные вами изображения; серверу базы данных — все перечисленное.
Рекламы, профилирования и продажи данных нет. Сервис не передает их рекламным сетям и не собирает то, что не нужно для этих задач.
Согласие действует, пока существует аккаунт. Отозвать его можно письмом с адреса, привязанного к аккаунту, — так видно, что просит владелец данных, а не кто-то со стороны.
Отзыв означает, что сервис прекращает обработку. Аккаунт при этом перестает работать: без данных нельзя ни пустить вас в кабинет, ни провести запись, ни показать историю. Если цель — удалить все, напишите об этом в том же письме, и аккаунт будет удален.
Часть записей после удаления остается в усеченном виде — чтобы не разрушать историю записей исполнителя и не ломать его календарь. Что именно остается, описано на странице «Обработка персональных данных».
Вопросы об отзыве и об удалении: hello@mapame.ru. Пишите с адреса аккаунта.
«Обработка персональных данных» — политика конфиденциальности сервиса: какие данные собираются, где хранятся и как удаляются. Этот документ короче и отвечает на один вопрос: что означает ваша отметка.
«Условия использования» — правила сервиса: роли, аккаунт, поведение и честный список того, чего сервис не делает.