Согласие на обработку персональных данных

Настоящим я свободно, своей волей и в своём интересе даю Индивидуальному предпринимателю Акуловой Лидии Анатольевне, ОГРНИП 325665800270949, ИНН 744406981099, регистрационный номер в реестре операторов персональных данных 66-26-083855, адрес: 620092, г. Екатеринбург, Кировский район, ул. Рассветная, д. 8, корпус 1, электронная почта: info@sayly.ru (далее — Оператор, Sayly), согласие на обработку моих персональных данных на изложенных ниже условиях.

1. Порядок предоставления и область действия согласия
1.1. Согласие является отдельным от Политики в отношении обработки персональных данных и пользовательского соглашения документом.
1.2. Я предоставляю согласие посредством отдельной активной отметки (checkbox) и последующего нажатия кнопки, прямо обозначающей подтверждение согласия, в том числе на отдельном экране после регистрации или авторизации, при отправке формы, подтверждении бронирования либо подключении функции. Само по себе посещение сайта, бездействие, создание технической учётной записи или продолжение просмотра не является согласием.
1.3. Согласие применяется только к тому сценарию, который я инициирую в момент его предоставления, и только к необходимым для такого сценария данным. Оно не означает автоматического согласия со всеми необязательными функциями Sayly.
1.4. Необязательная аналитика, рекламные рассылки и обработка специальных категорий персональных данных не включаются в настоящее согласие и требуют отдельного законного основания или отдельного согласия, когда оно предусмотрено законом.

2. Данные и цели при регистрации, авторизации и использовании аккаунта
2.1. Если я регистрируюсь, вхожу или использую аккаунт Sayly, согласие распространяется на фактически предоставленные или сформированные в этом сценарии данные:
— фамилию, имя, отчество или отображаемое имя; адрес электронной почты; номер телефона, если указан; фотографию или аватар; ссылки на сайт, социальные сети и мессенджеры; язык, страну, город и регион, если указаны; часовой пояс; настройки форматов даты, времени и валюты; публичную ссылку и имя профиля;
— идентификаторы аккаунтов Google и Яндекс при выбранной социальной авторизации; Telegram ID, username и имя профиля либо идентификатор MAX при подключении соответствующего канала;
— сведения об организации и команде: наименование, контактные данные, адрес и сайт, должность, роль, права доступа, статус участия, данные приглашения и рабочие настройки;
— данные профиля, публичной страницы и каталога: фотографию, логотип, фон, описание, приветственный текст, тип и заголовок карточки, категорию услуги, регионы работы, публичную и booking-ссылку, признаки публикации и продвижения и иные добровольно опубликованные материалы;
— данные безопасности: хеш пароля, токены подтверждения и восстановления, сведения двухфакторной аутентификации, ключей доступа, API-ключей и сессий, IP-адрес, user-agent, браузер, платформа, устройство, даты и время входа и активности;
— сведения о рабочих часах, расписании, услугах и событиях: название, описание, продолжительность, часовой пояс, доступность, назначенный сотрудник, формат и место встречи, адрес, координаты и ссылка на видеовстречу;
— сведения моих обращений, опросов и обратной связи: тема, категория, текст, история, ответы на вопросы, выбранные варианты, свободные ответы, сообщённые материалы и технические данные, необходимые для диагностики;
— при добровольном участии в реферальной программе: реферальный код, связь пригласившего и приглашённого аккаунтов, статусы и даты приглашения и вознаграждения, связанный тариф, платёж и подписка, срок бесплатного доступа, причины отказа или отзыва, хеши IP-адреса, user-agent и платёжного признака и признаки проверки на злоупотребления.
2.2. Цели: создание и защита аккаунта; идентификация и предоставление доступа; настройка профиля, компании, команды, расписания и услуг; публикация выбранной мной карточки в каталоге; восстановление доступа; оказание поддержки; обработка добровольной обратной связи; отправка служебных уведомлений; учёт приглашений и предоставление реферального вознаграждения; предоставление выбранных функций Sayly; фиксация предоставленного согласия.

3. Данные и цели при онлайн-бронировании
3.1. Если я создаю, подтверждаю, переношу или отменяю запись на публичной странице Sayly, согласие распространяется на:
— имя или ФИО, адрес электронной почты, номер телефона и часовой пояс;
— выбранные услугу, Организатора, сотрудника, филиал, дату и время, продолжительность, источник и идентификатор записи;
— добровольно введённый комментарий или сообщение;
— выбранное место, адрес, ориентир и координаты встречи, если сценарий требует выбора места;
— статус записи, сведения о подтверждении, переносе и отмене, сроки доступности этих действий, сведения о напоминаниях, необходимость, размер и статус предоплаты, идентификатор события во внешнем календаре;
— для групповой записи: идентификатор сессии, вместимость, публичный ключ и токен доступа участника, сообщения группового чата, автор сообщения и время последнего просмотра;
— техническое доказательство согласия: версия и текст документов, дата и время, IP-адрес, user-agent, идентификатор сессии и их хеши, связанный идентификатор бронирования и контрольная сумма записи.
3.2. Цели: показать доступное время; создать и сопроводить индивидуальную или групповую запись; передать сведения Организатору и назначенному сотруднику; подтвердить, перенести или отменить запись; предоставить участникам групповой чат; направить служебное уведомление и напоминание; отразить запись в расписании и CRM Организатора; обеспечить безопасность и подтвердить факт согласия.
3.3. Я понимаю, что Организатор страницы и уполномоченные участники его команды получат доступ к сведениям о моей записи и могут самостоятельно обрабатывать их для оказания выбранной услуги и ведения отношений со мной. Реквизиты и правила Организатора могут быть дополнительно указаны на странице бронирования.

4. Данные и цели при подключении интеграций и уведомлений
4.1. Если я самостоятельно подключаю внешнюю интеграцию, согласие распространяется на внешний идентификатор и имя аккаунта, настройки, токены доступа и обновления, идентификаторы календарей и событий, сведения о занятости, названия, описания, место, время и участников календарных событий, ссылки и идентификаторы видеовстреч, а также данные, необходимые для доставки уведомлений.
4.2. Для браузерных push-уведомлений могут обрабатываться endpoint, публичный ключ, токен авторизации, кодировка, название устройства, браузер, платформа, время последней активности и статусы доставки.
4.3. Цели: авторизация в выбранном сервисе, синхронизация расписания, проверка занятости, создание календарного события или видеовстречи, доставка выбранных уведомлений и диагностика интеграции.
4.4. Подключение интеграции является добровольным. Я могу отключить её в настройках; после отключения Sayly прекращает последующие обращения к ней, кроме действий, необходимых для удаления связи, обеспечения безопасности и исполнения закона.

5. Данные и цели при оплате
5.1. При выборе платного тарифа могут обрабатываться выбранный тариф, стоимость и валюта, статус и сроки подписки, расчётный период, количество оплаченных и используемых мест в Организации, стоимость места и сумма следующего периода, идентификаторы подписки, платежа и запроса у CloudPayments, дата, сумма, назначение и статус платежа или возврата, тип карты, последние четыре цифры и срок действия в маскированном виде, ссылка на чек. При использовании реферальной программы дополнительно обрабатываются сведения из последнего абзаца пункта 2.1.
5.2. Полный номер карты и CVC/CVV-код вводятся в защищённой форме CloudPayments и Sayly не получает.
5.3. Цели: заключение и исполнение договора, проведение оплаты, управление подпиской и способом оплаты, возврат, сверка операций, формирование чека и исполнение требований законодательства. В части, необходимой для исполнения договора или закона, обработка осуществляется независимо от отзыва настоящего согласия.

6. Технические данные и доказательство выбора
6.1. При любом из указанных сценариев Оператор может обрабатывать IP-адрес, дату и время запроса, адрес страницы и источник перехода, сведения о браузере, операционной системе и устройстве, язык, часовой пояс, cookie, идентификатор сессии, сведения о прохождении защиты от автоматических запросов, а также совершённое действие, изменённый объект, прежнее и новое значение в журнале действий и версию принятого документа. При использовании API и webhooks дополнительно обрабатываются название, адрес, секрет и события webhook, передаваемая полезная нагрузка, число попыток, статус, код ответа, ошибка и время доставки.
6.2. Цели: работа запрошенной функции, защита от автоматических запросов и злоупотреблений, безопасность, диагностика и подтверждение факта, содержания и условий предоставленного согласия.
6.3. Необязательные аналитические cookie и счётчики регулируются отдельным выбором в центре настроек cookie и не активируются на основании настоящего согласия.

7. Действия с данными и способы обработки
7.1. Я разрешаю сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение данных.
7.2. Обработка осуществляется преимущественно автоматизированно с передачей по внутренней сети Оператора и по сети Интернет. Обращения и документы могут в необходимых случаях обрабатываться без средств автоматизации.
7.3. Оператор вправе привлекать лиц, обеспечивающих хостинг, оплату, связь, поддержку, безопасность и работу выбранных интеграций, при условии возложения на них предусмотренных законом обязанностей по конфиденциальности и защите данных.

8. Получатели и трансграничная передача
8.1. В зависимости от выбранного сценария данные могут быть предоставлены Организатору страницы бронирования и уполномоченным участникам его команды; Timeweb Cloud; CloudPayments; сервисам Яндекса; Google; Zoom; Telegram; MAX; поставщикам электронной почты и браузерных push-уведомлений; государственным органам в предусмотренных законом случаях.
8.2. При использовании Google, Zoom, Telegram и иных иностранных сервисов возможна трансграничная передача ограниченного набора технических, учётных, календарных или коммуникационных данных. Такая передача допускается только после выполнения Оператором порядка и условий, предусмотренных статьёй 12 Федерального закона № 152-ФЗ.
8.3. Технические ресурсы Google Fonts, jsDelivr, unpkg и cdnjs при их загрузке браузером могут получить IP-адрес, user-agent, адрес ресурса, дату, время и стандартные сетевые метаданные. Подробный перечень функций и получателей приведён в Политике.

9. Специальные категории и данные третьих лиц
9.1. Настоящее согласие не распространяется на сведения о здоровье, интимной жизни, расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, судимости и иные специальные категории персональных данных. Я обязуюсь не указывать их в свободных полях Sayly.
9.2. Настоящее согласие не относится к биометрической идентификации. Загруженная фотография или аватар используются как обычное изображение профиля и не применяются Sayly для установления личности по биометрическим характеристикам.
9.3. Если я вношу сведения о другом лице, я подтверждаю наличие законного основания на их передачу и обязуюсь не использовать Sayly для обработки избыточных данных.

10. Срок действия и отзыв согласия
10.1. Согласие действует с момента отдельного подтверждения до достижения соответствующей цели, истечения сроков обработки, указанных в Политике, либо до отзыва согласия — в зависимости от того, что наступит раньше, если у Оператора отсутствует иное законное основание продолжить обработку.
10.2. Согласие можно отозвать письмом на info@sayly.ru или по почтовому адресу Оператора. В обращении необходимо указать сведения, позволяющие идентифицировать заявителя и найти соответствующие данные, а также описать требование.
10.3. После отзыва Оператор прекращает обработку и удаляет данные в предусмотренный законом срок, если хранение не требуется для исполнения договора, требований законодательства, рассмотрения претензий или защиты прав. Отключение интеграции, удаление записи или аккаунта также можно использовать там, где такая функция доступна.
10.4. Я подтверждаю, что ознакомлен(а) с настоящим согласием и Политикой, понимаю цели, перечень данных, действия, получателей, сроки и способ отзыва, а предоставленные мной сведения являются достоверными.