Политика конфиденциальности Blook

Настоящая Политика конфиденциальности (далее - Политика) действует в отношении всей информации, которую ИП Михайлов Никита Сергеевич (далее - Blook, Blookapp или Компания) может получить во время использования Субъектом персональных данных мобильного приложения Blook и веб-сайта Blookapp (далее - Приложение, Сервисы).

Оператор включён в Реестр операторов, осуществляющих обработку персональных данных (Роскомнадзор), регистрационный номер №100172134.

Компания обеспечивает неограниченный доступ к настоящей Политике обработки персональных данных в соответствии с ч. 2 ст. 18.1. ФЗ-152 путем размещения в сети Интернет по адресу blookapp.ru/privacy, а также в мобильном приложении в разделе «Профиль» → «Документы».

Использование Сервисов Blook означает безоговорочное согласие с настоящей Политикой и указанными в ней условиями обработки личной информации; в случае несогласия с этими условиями необходимо воздержаться от использования Сервисов.

Положения настоящей Политики являются основой для организации работы Blook по обработке персональных данных, в том числе для разработки внутренних нормативных документов, регламентирующих обработку и защиту персональных данных Blook.

В случае если отдельные положения настоящей Политики войдут в противоречие с действующим законодательством о персональных данных, применяются положения действующего законодательства.

Запросы субъектов персональных данных в отношении обработки их персональных данных принимаются по адресу электронной почты support@blookapp.ru или через интерфейс Приложения. Срок рассмотрения обращений не превышает 10 (Десяти) рабочих дней со дня обращения. Указанный срок может быть продлен не более чем на 5 (Пять) рабочих дней по мотивированному уведомлению, которое Blook направляет ответным письмом. Сведения предоставляются в той форме, в которой направлено соответствующее обращение (запрос), если в нем не указано иное.

Термины и определения

• Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
• Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
• Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств.
• Субъект - субъект персональных данных, физическое или юридическое лицо, данные которого обрабатываются Оператором.
• Мастер - специалист в сфере красоты и здоровья, предоставляющий услуги через Приложение Blook.
• Клиент - физическое лицо, записывающееся на услуги к Мастеру через Приложение Blook.
• Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
• Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
• Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
• Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
• Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
• Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
• Уничтожение персональных данных - действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

1. Перечень обрабатываемых персональных данных

1.1. Blook могут обрабатываться:

1.1.1 Персональные данные, сбор которых осуществляет Blook (регистрация, авторизация) в целях исполнения обязательств перед своими Пользователями (Мастерами и Клиентами) и/или третьими лицами, а также соблюдения принципов и правил обработки персональных данных, предусмотренных Федеральным законом "О персональных данных" от 27.07.2006 N 152-ФЗ.

1.1.2 Персональные данные, обработка которых осуществляется Blook по поручению третьих лиц (Мастеров, иных Операторов) в целях исполнения договорных обязательств перед третьими лицами, а также в целях оказания услуг Пользователям. При этом сбор таких персональных данных осуществляется непосредственно Оператором, поручившим обработку персональных данных Blook.

1.2. Blook осуществляет обработку следующих персональных данных:

1.2.1 Идентификационные данные Мастеров - персональные данные Пользователя: фамилия, имя, отчество, номера контактных телефонов, адреса электронной почты, название салона/студии, специализация, адрес оказания услуг, фотография профиля, фотографии работ, которые Пользователь предоставляет о себе самостоятельно при регистрации (создании учётной записи) или изменении персональных данных. Обязательная для предоставления доступа к Сервисам Blook информация помечена специальным образом в процессе регистрации.

1.2.2 Идентификационные данные Клиентов - ерсональные данные, которые клиент предоставляет самостоятельно при онлайн-записи на услугу через веб-сайт или приложение Blook: имя, фамилия, номер телефона, Telegram ID (при добровольном подключении бота для напоминаний о визите). Данные Клиента передаются Мастеру, к которому осуществляется запись, для целей оказания услуги и связи с Клиентом.

1.2.3 Технические данные - данные, которые автоматически передаются Сервисам Blook в процессе их использования с помощью установленного на устройстве Пользователя Приложения, в том числе IP-адрес, информация из cookie, информация о браузере Пользователя (или мобильном приложении, с помощью которого осуществляется доступ к Сервисам), время доступа, идентификатор устройства, операционная система устройства.

1.2.4 Данные об использовании - информация о посещении и использовании Приложения, включая историю записей на услуги, историю оказанных услуг, отзывы и оценки, информацию о взаимодействии с интерфейсом Приложения, время использования Приложения, геолокация (при наличии разрешения), поисковые запросы внутри Приложения, информация о просмотренных профилях Мастеров и услугах, а также иная информация о пользователе, сбор и/или предоставление которой определено во внутренних нормативных документах, регламентирующих обработку и защиту персональных данных Blook.

1.2.5 Финансовые данные - информация о транзакциях, способах оплаты, истории платежей (при использовании функционала онлайн-оплаты через Приложение). Blook не хранит полные реквизиты банковских карт - обработка платежей осуществляется платёжным провайдером АО «Тинькофф Банк».

1.2.6 При обработке персональных данных Blook руководствуется Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных", а также обрабатывает персональные данные в соответствии с внутренними регламентами.

1.2.7 В ходе обработки с персональными данными Субъекта будут совершены следующие действия: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; блокирование; удаление; уничтожение; передача (поручение; доступ).

1.2.8 Порядок удаления персональных данных указан в п. 3.10. настоящей Политики.

1.2.9 Blook не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

1.2.10 Фотография профиля и фотографии работ Мастера используются исключительно для визуального отображения в Приложении и не используются для биометрической идентификации личности. Данные изображения не являются биометрическими персональными данными в понимании статьи 11 Федерального закона № 152-ФЗ.

2. Цели обработки персональных данных

2.1. Blook обрабатывает только те персональные данные, которые необходимы для предоставления доступа к Сервисам, для оказания услуг и исполнения своих обязательств:

• Регистрация и идентификация Пользователей в Приложении
• Предоставление доступа к функционалу Приложения для Мастеров и Клиентов
• Обеспечение взаимодействия между Мастерами и Клиентами (запись на услуги, уведомления)
• Обработка бронирований и записей на услуги
• Обеспечение возможности онлайн-оплаты услуг
• Отправка уведомлений и напоминаний о записях
• Предоставление технической поддержки Пользователям
• Улучшение качества Сервисов и разработка новых функций
• Формирование статистики и аналитики использования Приложения
• Предотвращение мошенничества и обеспечение безопасности
• Исполнение требований законодательства Российской Федерации
• Проведение маркетинговых и информационных рассылок (при наличии согласия)
• Формирование рейтингов и отзывов о Мастерах и их услугах
• Персонализация контента и рекомендаций в Приложении

3. Условия обработки персональных данных

3.1. Blook не проверяет достоверность персональных данных и информации, предоставляемой Субъектами и/или порученной для обработки от третьих лиц. Blook не проверяет дееспособность Субъектов. Blook исходит из того, что Субъект предоставляет достоверную и достаточную информацию по вопросам, предлагаемым в форме регистрации, и поддерживает эту информацию в актуальном состоянии. Последствия предоставления недостоверной информации определены в Пользовательском соглашении.

3.2. Субъект, являясь пользователем Сервиса, может в любой момент самостоятельно изменить (обновить, дополнить) предоставленную им информацию или её часть, а также параметры её конфиденциальности, воспользовавшись функцией редактирования данных в разделе «Профиль» Приложения, а также удалить предоставленную им в рамках определенной учетной записи информацию, связавшись с Blook любым удобным для себя способом. При этом удаление аккаунта может повлечь невозможность использования Сервисов Blook.

3.3. В отношении персональных данных и иной информации Субъекта сохраняется её конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа (например, публикация профиля Мастера с контактными данными). Особенности обработки персональных данных, разрешенных Субъектом для распространения, установленные ст. 10.1 № 152-ФЗ, не распространяются на обработку Blook при исполнении возложенных законодательством РФ функций, полномочий и обязанностей.

3.4. Персональные данные обрабатываются до достижения целей обработки персональных данных либо до отзыва согласия на обработку персональных данных. Субъект вправе в любой момент отозвать свое согласие на обработку персональных данных путем направления заявления Blook в соответствии с законодательством Российской Федерации. В случае отзыва согласия на обработку персональных данных Blook вправе продолжить обработку персональных данных при наличии оснований, указанных в пунктах 2-11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона №152-ФЗ «О персональных данных» от 27.07.2006.

3.5. Согласие на обработку персональных данных действует всё время до момента прекращения обработки персональных данных, указанных в п. 3.4. настоящей Политики.

3.6. Субъект подтверждает и соглашается с тем, что ему разъяснено следующее: в случае отказа Субъекта от представления полных или частичных персональных данных, необходимых для полноценного и качественного оказания услуг и представления доступов к Сервисам, а также в случае отказа дать согласие на их обработку, в том числе и по поручению, Blook не может гарантировать полноразмерную работоспособность Приложения, доступность его отдельных Сервисов, надлежащее качество оказания услуг, возможность исполнения обязательств перед Субъектом.

3.7. Обработка и Передача Информации

3.7.1. Blook может обрабатывать персональные данные по поручению Субъекта (Мастера) либо поручить обработку персональных данных третьим лицам, если для исполнения обязательств перед Субъектом используется один из сервисов, которые предоставляются третьими лицами - партнерами Blook (платежные системы, сервисы уведомлений, сервисы аналитики).

3.7.2. Персональные данные Субъекта не передаются каким-либо третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой, а также применимым законодательством.

3.7.3. В рамках заключенных договоров с Субъектом или третьими лицами (в том числе, например, с АО «Тинькофф Банк» для обработки платежей, SMS/Push-сервисами для отправки уведомлений, провайдерами аналитики), Blook может получать информацию о Субъекте, а также поручать обработку персональных данных Субъекта технологическим партнерам в целях предоставления Субъекту услуг и/или доступа к функционалу Приложения.

3.7.4. Blook вправе передать персональные данные и/или поручить обработку третьим лицам в следующих случаях:

• Субъект выразил свое согласие на такие действия;
• Передача необходима в рамках использования Субъектом определенного функционала Приложения, либо для оказания Субъекту услуги;
• Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры;
• Передача происходит в рамках продажи или иной передачи бизнеса (полностью или в части), при этом к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональной информации;
• В целях обеспечения возможности защиты прав и законных интересов Blook или третьих лиц в случаях, когда Субъект нарушает Пользовательское соглашение или Политику конфиденциальности Blook.

3.7.5. Blook может передавать идентификационные и иные данные субъектов третьим лицам, с соблюдением целей и при наличии оснований, указанных в настоящей Политике. К таким третьим лицам могут относиться:

• Лица, которые имеют законные основания обрабатывать идентификационные данные, например, если передача данных таким лицам осуществляется с согласия Субъекта, в том числе если идентификационные данные необходимы для предоставления Субъекту соответствующего доступа к услуге и/или функционалу Приложения или выполнения определенного соглашения или договора, заключенного с Субъектом, в частности технологическим партнерам;
• Любой орган государственной власти или местного самоуправления, которому Компания обязана предоставлять информацию в соответствии с применимым законодательством по соответствующему запросу.

3.7.6. В целях предоставления качественных, многофункциональных, удобных в использовании и ориентированных на персональные потребности и интересы Субъектов сервисов, Blook развивает, совершенствует, оптимизирует текущий и внедряет новый функционал Приложения (информационного, коммуникационного, рекламного характера), в том числе с участием партнеров.

3.7.7. Принимая во внимание изложенное, а также учитывая соблюдение Компанией целей обработки, указанных в п. 2.1. настоящей Политики, Субъект соглашается и поручает ИП Михайлов Никита Сергеевич осуществлять следующие действия со своими персональными данными:

• Обработку, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), сопоставление, извлечение, использование, блокирование, удаление/уничтожение идентификационных и иных данных Пользователя;
• Передачу партнерам идентификационных данных, и их обработку партнерами на основании поручения (указанными в настоящем пункте способами);
• Получение от партнеров результатов обработки идентификационных данных, в том числе в виде целочисленных и/или текстовых значений и идентификаторов.

3.7.8. Учитывая характер и функциональные особенности сервисов, Blook может способствовать деятельности по исследованию рынка услуг в сфере красоты и здоровья, в том числе оценке спроса и предложений, анализу эффективности работы Мастеров путем формирования обезличенной аналитической информации на основе данных об использовании Субъектом(ами) Приложения.

3.7.9. Субъект соглашается на обработку собираемых ИП Михайлов Никита Сергеевич данных в объеме, указанном в настоящей политике конфиденциальности, в целях оказания услуг, использования Приложения и улучшения качества предоставляемых Сервисов, а именно: для удовлетворения интересов Пользователя путем формирования обезличенной статистической/аналитической информации на основе использования пользователями Приложения.

3.8. Особенности обработки персональных данных

3.8.1. Blook не получает согласие Субъекта (Клиента) на обработку его персональных данных по поручению Мастера. Мастер, являясь Оператором персональных данных своих Клиентов, без привлечения Blook самостоятельно уведомляет Клиентов о факте поручения Blook обработки персональных данных Клиента. Мастер самостоятельно получает согласие Клиента на поручение Blook обработки персональных данных. Ответственность перед Клиентами, чьи персональные данные обрабатываются Blook по поручению, несет Мастер как Оператор персональных данных. Blook, в свою очередь, несет ответственность перед Мастером в рамках поручения. Blook вправе в течение всего срока действия настоящего Соглашения запрашивать у Мастеров документальное подтверждение согласия Клиентов на поручение обработки персональных данных.

3.8.2. Blook не контролирует и не несет ответственность за сайты и сервисы третьих лиц, на которые Субъект может перейти по ссылкам, доступным в Приложении Blook. На таких сайтах у Субъекта может собираться или запрашиваться иная персональная информация для целей, отличающихся от целей Blook, а также могут совершаться иные действия.

3.8.3. Субъект имеет право на получение у Blook информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами. Субъект персональных данных вправе требовать от Blook уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки. Субъект вправе принимать предусмотренные законом меры по защите своих прав.

3.8.4. При онлайн-записи Клиента на услугу через веб-сайт или приложение Blook, Blook выступает оператором персональных данных Клиента. Клиент самостоятельно вводит свои данные (имя, фамилия, номер телефона) и даёт согласие на их обработку. Blook передаёт данные Клиента Мастеру, к которому осуществляется запись, исключительно для целей оказания услуги, связи с Клиентом и напоминания о визите. Мастер не вправе использовать полученные данные Клиента в целях, не связанных с оказанием заказанной услуги, без отдельного согласия Клиента.

3.9. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда.

3.10. Для удаления персональных данных из баз данных Blook Субъект может воспользоваться следующими способами:

• Направить заявление на электронную почту support@blookapp.ru с указанием ФИО и номера телефона, использованного при регистрации/записи;
• Позвонить в службу поддержки по телефону +7 (977) 496-31-42 (пн–пт, 10:00–19:00 МСК);
• Обратиться через форму обратной связи в приложении (раздел «Профиль» → «Поддержка»);
• Для Мастеров: самостоятельно удалить учётную запись через интерфейс Приложения в разделе «Профиль» → «Настройки».

При удалении учётной записи персональные данные уничтожаются в течение 30 (тридцати) календарных дней, за исключением данных, хранение которых предусмотрено законодательством Российской Федерации (данные о платежах — 5 лет).

3.11. Сроки хранения персональных данных

3.11.1. Персональные данные хранятся в течение следующих сроков:

• Данные учётной записи Мастера (ФИО, телефон, email, адрес, специализация, фото профиля): до момента удаления учётной записи Пользователем или Оператором + 3 (три) года для целей защиты прав Оператора (общий срок исковой давности);
• Данные Клиентов, внесённые Мастером (имя, телефон, дата рождения, комментарии): до момента удаления учётной записи Мастера или удаления данных Мастером через интерфейс Приложения;
• Данные о платежах и транзакциях: 5 (пять) лет с момента совершения операции в соответствии с требованиями законодательства о бухгалтерском учёте;
• Технические данные и логи: 1 (один) год с момента сбора;
• Данные об использовании Приложения: до момента удаления учётной записи.

3.11.2. По истечении указанных сроков персональные данные уничтожаются или обезличиваются.

3.11.3. Blook вправе хранить персональные данные дольше указанных сроков, если это необходимо для исполнения требований законодательства Российской Федерации или защиты прав Blook в судебном порядке.

4. Трансграничная передача персональных данных

4.1. Blook осуществляет хранение и обработку персональных данных на территории Российской Федерации в соответствии с требованиями части 5 статьи 18 Федерального закона № 152-ФЗ.

4.2. В случае, если для цели исполнения обязательств Blook необходима трансграничная передача персональных данных Субъекта персональных данных, необходимо уведомить Blook до момента такой передачи о перечне персональных данных Субъекта, планируемых к передаче, цели передачи с указанием получателя данных.

4.3. Трансграничная передача персональных данных Субъекта на территории иностранных государств, являющихся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, а также иных иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, осуществляется в соответствии с законодательством и может быть запрещена или ограничена в целях защиты основ конституционного строя Российской Федерации, нравственности, здоровья, прав и законных интересов граждан, обеспечения обороны страны и безопасности государства.

4.4. Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, может осуществляться в случаях:

• Наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных;
• Предусмотренных международными договорами Российской Федерации;
• Предусмотренных федеральными законами, если это необходимо в целях защиты основ конституционного строя Российской Федерации, обеспечения обороны страны и безопасности государства;
• Исполнения договора, стороной которого является Субъект персональных данных;
• Защиты жизни, здоровья, иных жизненно важных интересов субъекта персональных данных или других лиц при невозможности получения согласия в письменной форме субъекта персональных данных.

5. Меры, применяемые для защиты персональной информации

5.1. Blook принимает необходимые и достаточные организационные и технические меры для защиты информации от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц, включая:

• Определение угроз безопасности персональных данных при их обработке;
• Применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
• Ведение учета машинных носителей персональных данных;
• Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• Использование аппаратных систем для сбора и анализа сведений от различных компонентов системы информационной безопасности;
• Контроль доступа сотрудников к персональным данным;
• Обучение персонала правилам обработки и защиты персональных данных.

5.2. Blook обеспечивает конфиденциальность и безопасность персональных данных при их обработке в информационной системе Blook с использованием технических методов:

• Предоставление доступа к Приложению по защищенным протоколам (HTTPS, SSL/TLS или аналогам, обеспечивающим соответствующий уровень безопасности);
• Антивирусная защита серверов, на которых размещены персональные данные, с помощью антивирусного программного обеспечения, применяемого для защиты серверов подобного типа;
• Использование межсетевого экрана, пропускающего только сетевой трафик, необходимый для использования и обслуживания системы Blook;
• Дублирование и резервное копирование блоков и подсистем сетей, которые имеют значение для сохранности данных;
• Шифрование персональных данных при хранении и передаче;
• Регулярное обновление программного обеспечения и устранение уязвимостей безопасности;
• Мониторинг и аудит событий безопасности.

6. Изменение Политики конфиденциальности. Применимое законодательство

6.1. Blook имеет право вносить изменения в настоящую Политику конфиденциальности. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики.

6.2. Действующая редакция Политики всегда доступна:

• На странице blookapp.ru/privacy
• В мобильном приложении в разделе «Профиль» → «Документы»

6.3. К настоящей Политике и отношениям между пользователем и Blook, возникающим в связи с применением Политики конфиденциальности, подлежит применению право Российской Федерации.

7. Обратная связь. Вопросы и предложения

Все предложения или вопросы по поводу настоящей Политики следует сообщать в Службу поддержки пользователей Blook:

• Email: support@blookapp.ru
• Телефон: +7 (977) 496-31-42
• Время работы: 10:00–19:00 МСК, пн–пт
• Через интерфейс Приложения: раздел «Профиль» → «Поддержка»