Политика обработки персональных данных

1. Оператор персональных данных

Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), в частности ст. 18.1, обязывающей оператора принять документ, определяющий политику в отношении обработки персональных данных.

Оператором персональных данных является:

Далее по тексту — Aimée или Оператор.

2. Субъекты и категории персональных данных

2.1. Руководители клиник (B2B-пользователи сервиса)

Физические лица, зарегистрировавшиеся в сервисе Aimée в качестве владельцев, менеджеров или сотрудников медицинских клиник, салонов красоты и иных организаций (далее — Пользователи).

Обрабатываемые данные:

• фамилия, имя, отчество;
• адрес электронной почты;
• наименование организации;
• IP-адрес в момент регистрации и принятия условий;
• данные об использовании сервиса (статистика звонков, настройки агентов).

2.2. Пациенты клиник (конечные пользователи)

Физические лица, обращающиеся по телефону в клиники, использующие сервис Aimée (далее — Пациенты). Их данные передаются в сервис клиниками в рамках автоматической обработки входящих звонков.

Обрабатываемые данные:

• номер телефона;
• имя (называемое в разговоре);
• запрошенная услуга и желаемая дата записи;
• транскрипт телефонного разговора.

Данные Пациентов обрабатываются Aimée по поручению Клиники — см. раздел 4.

3. Цели обработки персональных данных

3.1. Данные Пользователей (руководители клиник)

• регистрация и идентификация в сервисе;
• исполнение договора возмездного оказания услуг (Публичная оферта);
• обеспечение доступа к личному кабинету;
• оказание технической поддержки;
• выставление счетов и проведение платежей через сервис Robokassa;
• направление уведомлений о состоянии подписки и изменениях в сервисе;
• направление рекламных и информационных материалов (при наличии отдельного согласия).

3.2. Данные Пациентов

• автоматическая обработка входящих звонков в клинику;
• запись Пациента на приём к специалисту;
• формирование транскрипта разговора для передачи Клинике-Оператору.

4. Правовые основания обработки (ст. 6 ч. 1 152-ФЗ)

4.1. Данные Пользователей

• Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) — Пользователь принимает настоящую Политику при регистрации в сервисе или при принятии приглашения в организацию.
• Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) — обработка необходима для исполнения Публичной оферты, акцептованной Пользователем.

4.2. Данные Пациентов — разграничение ответственности

Aimée является Обработчиком (Processor) персональных данных Пациентов, действующим по поручению Клиники на основании п. 3 ч. 1 ст. 6 и ч. 3 ст. 6 152-ФЗ.

Клиника является Оператором персональных данных Пациентов и несёт полную ответственность перед субъектами персональных данных за законность их сбора и передачи в Aimée, наличие необходимых согласий Пациентов, а также за соблюдение всех требований 152-ФЗ в части прав субъектов.

Aimée не является самостоятельным оператором данных Пациентов и не преследует собственных целей их обработки — данные используются исключительно для выполнения технического поручения Клиники.

5. Трансграничная передача данных и субпроцессоры

Для обеспечения работы сервиса Aimée привлекает следующих субпроцессоров, которым могут быть переданы персональные данные в технических целях:

Принимая настоящую Политику, субъект персональных данных даёт согласие на трансграничную передачу своих данных в указанные юрисдикции в технических целях обеспечения работы сервиса. Aimée заключает с субпроцессорами соглашения об обработке данных, обязывающие их обеспечивать надлежащий уровень защиты.

6. Сроки хранения персональных данных

• Транскрипты разговоров и данные Пациентов — от 7 до 180 дней с момента звонка. Конкретный срок устанавливается Клиникой в настройках личного кабинета (по умолчанию 30 дней). По истечении срока данные удаляются автоматически в рамках ежесуточного цикла GDPR-очистки.
• Данные аккаунта Пользователя (ФИО, email, история использования) — до момента удаления аккаунта плюс 30 дней резервного хранения. По запросу Пользователя аккаунт удаляется досрочно.
• Данные о принятии условий (timestamp, версия документа, IP) — в течение срока действия договора и 3 лет после его расторжения в целях соблюдения требований законодательства.

7. Права субъектов персональных данных (ст. 14–23 152-ФЗ)

Каждый субъект персональных данных вправе:

• Получить доступ к своим персональным данным, обрабатываемым Aimée, и информации о целях и способах их обработки (ст. 14 152-ФЗ).
• Потребовать исправления неточных или устаревших персональных данных (ст. 21 152-ФЗ).
• Потребовать удаления («право на забвение») персональных данных, если они обрабатываются незаконно или цель обработки достигнута (ст. 21 152-ФЗ).
• Потребовать ограничения обработки в случаях, предусмотренных законодательством (ст. 21 152-ФЗ).
• Отозвать согласие на обработку персональных данных в любой момент. Отзыв не влечёт незаконности обработки, осуществлённой до отзыва. Обработка на основании договора продолжается до его расторжения (ст. 9 ч. 2 152-ФЗ).
• Подать жалобу в уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор (РКН), сайт: rkn.gov.ru.

Срок рассмотрения обращения субъекта: 10 рабочих дней с момента получения запроса.

8. Порядок обращений по вопросам обработки персональных данных

Обращения по вопросам реализации прав субъектов персональных данных направляются на электронную почту: alvdovenk0@yandex.ru или по адресу: 357203, Россия, Ставропольский край, г. Минеральные Воды, ул. Дружбы, д. 27, кв. 3.

Обращение должно содержать:

• фамилию, имя, отчество субъекта персональных данных;
• суть запроса (доступ, исправление, удаление, отзыв согласия и т.д.);
• контактные данные для направления ответа.

Aimée рассматривает обращения в течение 10 рабочих дней и направляет мотивированный ответ по указанным контактным данным.

9. Меры по защите персональных данных

Aimée применяет технические и организационные меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения:

• передача данных осуществляется исключительно по зашифрованному каналу (HTTPS / TLS);
• учётные данные интеграций с CRM-системами шифруются симметричным шифрованием (Fernet, AES-128) перед сохранением в базе данных;
• доступ к production-инфраструктуре ограничен кругом ответственных сотрудников;
• аудиозаписи звонков не хранятся — сохраняются только текстовые транскрипты, которые автоматически удаляются по истечении установленного срока;
• разграничение доступа к данным реализовано на уровне базы данных посредством политик безопасности (Row Level Security).

10. Файлы cookie

Aimée использует файлы cookie на сервисе и на маркетинговом сайте. Cookie, не являющиеся строго необходимыми, устанавливаются только после выбора пользователя в баннере cookie («Принять все», «Отклонить все» или «Настроить») — до этого момента категории «Аналитика» и «Маркетинг» по умолчанию отклонены.

Используются три категории cookie:

• Необходимые — всегда включены, отключить нельзя. Нужны для сессии входа, безопасности и сохранения пользовательских настроек.
• Аналитика — Google Analytics 4. Загружается только при согласии на категорию «Аналитика».
• Маркетинг — зарезервированная категория, видна в баннере cookie, но маркетинговые и рекламные cookie сейчас не загружаются (Meta Pixel, LinkedIn Insight Tag, TikTok Pixel и т.п. не используются). Ни один маркетинговый cookie не будет загружен без предварительного обновления настоящей Политики и получения согласия пользователя.

Изменение или отзыв согласия: вы можете в любой момент изменить настройки cookie через ссылку «Настройки cookie» в футере сервиса и сайта. Отозвать согласие так же просто, как и дать его, и это не влияет на законность обработки, проведённой до отзыва.

Журнал согласий: каждое действие (принять, отклонить, настроить) логируется — метка времени, соленый односторонний хэш IP-адреса, хэш user-agent, выбранные категории и способ подтверждения — как запись о согласии для целей комплаенса. Мы никогда не храним ваш реальный IP-адрес. Журнал согласий хранится до 24 месяцев.

Пользователь может отключить cookie в настройках браузера, однако это может привести к некорректной работе отдельных функций сервиса.

11. Ответственный за обработку персональных данных. Изменения Политики

Ответственным за организацию обработки персональных данных в Aimée является ИП Вдовенко Александр Александрович, контактный email: alvdovenk0@yandex.ru.

Aimée оставляет за собой право вносить изменения в настоящую Политику. Новая редакция публикуется на сайте по адресу https://tryaimee.com/legal/privacy-ru и вступает в силу с момента публикации. Продолжение использования сервиса после публикации изменений означает согласие субъекта с обновлённой редакцией Политики.

При существенных изменениях, затрагивающих права субъектов персональных данных, Aimée уведомит Пользователей по адресу электронной почты, указанному при регистрации.