Персональные данные и 152-ФЗ#
Запись к мастеру — это имя, телефон и история визитов. То есть персональные данные, и обращаться с ними нужно по закону, а не «как получится».
Что собирается#
| Данные | Зачем |
|---|---|
| Имя и телефон | Записать и связаться по визиту |
| Профиль в Telegram или MAX | Узнавание и уведомления |
| История визитов | Оказание услуги и история обращений |
| Комментарий к записи | Пожелания клиента мастеру |
| Адрес студии | Маршрут в карточке визита |
Данные о здоровье, национальности и биометрия не собираются.
Согласие#
Галочка согласия отдельная и не проставлена заранее. Без неё запись не принимается. Согласие на рекламные сообщения — отдельное: отказ от рассылки не мешает пользоваться сервисом.
Каждое согласие записывается в журнал: вид, дата, редакция документа. При изменении текста поднимается версия — видно, на какую именно редакцию человек соглашался.
Ваши права#
В профиле, раздел «Мои данные»:
- Скачать мои данные — файл со всем, что хранится: профиль, визиты, баллы, обращения в поддержку, история согласий;
- Удалить профиль — имя, телефон, фото, привязка к мессенджеру, комментарии к визитам и переписка с поддержкой стираются немедленно.
Сами визиты остаются у студии, но уже без привязки к личности: они нужны ей для бухгалтерского и налогового учёта. Так выполняются оба требования сразу.
Как защищены данные#
- соединение только по HTTPS;
- вход по одноразовому коду, без паролей;
- код хранится в виде хеша — дамп базы не даёт входа в чужой кабинет;
- мастер видит только своих клиентов, не всю базу студии;
- ограничение на перебор кодов.
Где хранится база#
На серверах в России — требование части 5 статьи 18 152-ФЗ.