Политика обработки персональных данных

1. Оператор персональных данных

Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), в частности ст. 18.1, обязывающей оператора принять документ, определяющий политику в отношении обработки персональных данных.

Оператором персональных данных является:

Далее по тексту — Aimée или Оператор.

2. Субъекты и категории персональных данных

2.1. Руководители клиник (B2B-пользователи сервиса)

Физические лица, зарегистрировавшиеся в сервисе Aimée в качестве владельцев, менеджеров или сотрудников медицинских клиник, салонов красоты и иных организаций (далее — Пользователи).

Обрабатываемые данные:

• фамилия, имя, отчество;
• адрес электронной почты;
• наименование организации;
• IP-адрес в момент регистрации и принятия условий;
• данные об использовании сервиса (статистика звонков, настройки агентов).

2.2. Пациенты клиник (конечные пользователи)

Физические лица, обращающиеся по телефону в клиники, использующие сервис Aimée (далее — Пациенты). Их данные передаются в сервис клиниками в рамках автоматической обработки входящих звонков.

Обрабатываемые данные:

• номер телефона;
• имя (называемое в разговоре);
• запрошенная услуга и желаемая дата записи;
• транскрипт телефонного разговора.

Данные Пациентов обрабатываются Aimée по поручению Клиники — см. раздел 4.

3. Цели обработки персональных данных

3.1. Данные Пользователей (руководители клиник)

• регистрация и идентификация в сервисе;
• исполнение договора возмездного оказания услуг (Публичная оферта);
• обеспечение доступа к личному кабинету;
• оказание технической поддержки;
• выставление счетов и проведение платежей через сервис Robokassa;
• направление уведомлений о состоянии подписки и изменениях в сервисе;
• направление рекламных и информационных материалов (при наличии отдельного согласия).

3.2. Данные Пациентов

• автоматическая обработка входящих звонков в клинику;
• запись Пациента на приём к специалисту;
• формирование транскрипта разговора для передачи Клинике-Оператору.

4. Правовые основания обработки (ст. 6 ч. 1 152-ФЗ)

4.1. Данные Пользователей

• Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) — Пользователь принимает настоящую Политику при регистрации в сервисе или при принятии приглашения в организацию.
• Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) — обработка необходима для исполнения Публичной оферты, акцептованной Пользователем.

4.2. Данные Пациентов — разграничение ответственности

Aimée является Обработчиком (Processor) персональных данных Пациентов, действующим по поручению Клиники на основании п. 3 ч. 1 ст. 6 и ч. 3 ст. 6 152-ФЗ.

Клиника является Оператором персональных данных Пациентов и несёт полную ответственность перед субъектами персональных данных за законность их сбора и передачи в Aimée, наличие необходимых согласий Пациентов, а также за соблюдение всех требований 152-ФЗ в части прав субъектов.

Aimée не является самостоятельным оператором данных Пациентов и не преследует собственных целей их обработки — данные используются исключительно для выполнения технического поручения Клиники.

5. Трансграничная передача данных и субпроцессоры

Для обеспечения работы сервиса Aimée привлекает следующих субпроцессоров, которым могут быть переданы персональные данные в технических целях:

Принимая настоящую Политику, субъект персональных данных даёт согласие на трансграничную передачу своих данных в указанные юрисдикции в технических целях обеспечения работы сервиса. Aimée заключает с субпроцессорами соглашения об обработке данных, обязывающие их обеспечивать надлежащий уровень защиты.

6. Сроки хранения персональных данных

• Транскрипты разговоров и данные Пациентов — от 7 до 180 дней с момента звонка. Конкретный срок устанавливается Клиникой в настройках личного кабинета (по умолчанию 30 дней). По истечении срока данные удаляются автоматически в рамках ежесуточного цикла GDPR-очистки.
• Данные аккаунта Пользователя (ФИО, email, история использования) — до момента удаления аккаунта плюс 30 дней резервного хранения. По запросу Пользователя аккаунт удаляется досрочно.
• Данные о принятии условий (timestamp, версия документа, IP) — в течение срока действия договора и 3 лет после его расторжения в целях соблюдения требований законодательства.

7. Права субъектов персональных данных (ст. 14–23 152-ФЗ)

Каждый субъект персональных данных вправе:

• Получить доступ к своим персональным данным, обрабатываемым Aimée, и информации о целях и способах их обработки (ст. 14 152-ФЗ).
• Потребовать исправления неточных или устаревших персональных данных (ст. 21 152-ФЗ).
• Потребовать удаления («право на забвение») персональных данных, если они обрабатываются незаконно или цель обработки достигнута (ст. 21 152-ФЗ).
• Потребовать ограничения обработки в случаях, предусмотренных законодательством (ст. 21 152-ФЗ).
• Отозвать согласие на обработку персональных данных в любой момент. Отзыв не влечёт незаконности обработки, осуществлённой до отзыва. Обработка на основании договора продолжается до его расторжения (ст. 9 ч. 2 152-ФЗ).
• Подать жалобу в уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор (РКН), сайт: rkn.gov.ru.

Срок рассмотрения обращения субъекта: 10 рабочих дней с момента получения запроса.

8. Порядок обращений по вопросам обработки персональных данных

Обращения по вопросам реализации прав субъектов персональных данных направляются на электронную почту: alvdovenk0@yandex.ru или по адресу: 357203, Россия, Ставропольский край, г. Минеральные Воды, ул. Дружбы, д. 27, кв. 3.

Обращение должно содержать:

• фамилию, имя, отчество субъекта персональных данных;
• суть запроса (доступ, исправление, удаление, отзыв согласия и т.д.);
• контактные данные для направления ответа.

Aimée рассматривает обращения в течение 10 рабочих дней и направляет мотивированный ответ по указанным контактным данным.

9. Меры по защите персональных данных

Aimée применяет технические и организационные меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения:

• передача данных осуществляется исключительно по зашифрованному каналу (HTTPS / TLS);
• учётные данные интеграций с CRM-системами шифруются симметричным шифрованием (Fernet, AES-128) перед сохранением в базе данных;
• доступ к production-инфраструктуре ограничен кругом ответственных сотрудников;
• аудиозаписи звонков не хранятся — сохраняются только текстовые транскрипты, которые автоматически удаляются по истечении установленного срока;
• разграничение доступа к данным реализовано на уровне базы данных посредством политик безопасности (Row Level Security).

10. Файлы cookie

Aimée использует файлы cookie и браузерное хранилище на сервисе и на маркетинговом сайте. Категории «Аналитика» и «Маркетинг» включены по умолчанию до сохранения выбора: счётчики могут загружаться, передавать события и устанавливать необязательные cookie уже при первом посещении. Сохранённый отказ имеет приоритет, в том числе отказ из прежней версии настроек. После очистки браузерного хранилища или при невозможности прочитать выбор снова применяются настройки по умолчанию.

Настройки открываются круглой кнопкой cookie внизу слева или ссылкой «Настройки cookie» в футере. Можно отклонить все необязательные категории либо отключить отдельные категории и сохранить выбор. Настройки по умолчанию, открытие или закрытие окна и продолжение просмотра сами по себе не являются выраженным согласием. Это описание технического режима не отменяет требований применимого законодательства к получению согласия.

Используются три категории cookie:

• Необходимые — всегда включены, отключить нельзя. Нужны для сессии входа, безопасности, сохранения пользовательских настроек и чата поддержки, который вы открываете сами. Crisp загружается только после нажатия на кнопку чата.
• Аналитика — Google Analytics 4 и Яндекс Метрика на маркетинговом сайте и обычных страницах личного кабинета. Вебвизор выключен в личном кабинете и на персональных шагах регистрации и настройки; там, где он работает, содержимое полей форм скрывается. Счётчики работают при включённой категории «Аналитика», включая режим по умолчанию. Из обычного отслеживания просмотров исключены защищённые страницы Auth, админки, виджета, звонков и поддержки, а также URL с распознанными секретами или контактами. Для разрешённых событий персональный URL сессии ассистента заменяется общим путём воронки и шагом.
• Маркетинг — тег Google Рекламы измеряет переходы из объявлений и успешно отправленные заявки при включённой категории, включая режим по умолчанию. Контактные данные и название CRM не передаются в событии конверсии; персонализация рекламы в этом теге отключена. Meta Pixel измеряет посещения страниц сайта и личного кабинета для анализа рекламы в Facebook и Instagram, а также этапы регистрации, перехода к оплате и активации trial. В прежних формах Offer 3 Ads переданные email и телефон могут использоваться для сопоставления с аккаунтом Meta; категория бизнеса, название CRM и факт её наличия передаются с событием заявки. Новая воронка подготовки ассистента использует сокращённые события этапов: в их заданный кодом payload не включаются email, телефон, сайт, секрет продолжения и UUID сессии. Автоматическое распознавание взаимодействий с формами Meta включено, поэтому сокращённый payload не гарантирует отсутствие иных наблюдений со стороны Meta. Просмотры персональных сессий и защищённых страниц исключены из Meta page tracking. LinkedIn Insight Tag и TikTok Pixel не используются.

Изменение выбора: настройки можно изменить в любой момент через кнопку cookie или ссылку в футере. Отключение категории сохраняет выбор и перезагружает страницу, чтобы убрать уже загруженные теги. После перезагрузки отключённые теги не загружаются. Это не отзывает уже переданные провайдеру данные и не гарантирует удаления ранее установленных cookie; данные сайта можно очистить в браузере. Отказ от необязательного отслеживания не препятствует использованию сервиса.

Журнал выбора: при сохранении настроек браузер пытается отправить запись с меткой времени, хэшем IP-адреса с солью, хэшем user-agent, выбранными категориями, версией настроек, источником действия и кодом страны от хостинга при наличии. Полный IP-адрес в этом журнале не сохраняется; срок хранения — до 24 месяцев. Настройка по умолчанию без действия пользователя не записывается как выраженное согласие.

В браузерном хранилище также сохраняются атрибуция рекламного перехода, отметки доставки и ожидания событий воронки. Ожидающие события подготовки ассистента содержат идентификатор устранения дублей и время, без самого payload события, на срок до семи дней. Отключение категории удаляет её ожидающие события. При обращениях тегов провайдеры также получают сетевые данные, например IP-адрес и сведения о браузере.

Пользователь может отключить cookie в настройках браузера, однако это может привести к некорректной работе отдельных функций сервиса.

11. Ответственный за обработку персональных данных. Изменения Политики

Ответственным за организацию обработки персональных данных в Aimée является ИП Вдовенко Александр Александрович, контактный email: alvdovenk0@yandex.ru.

Aimée оставляет за собой право вносить изменения в настоящую Политику. Новая редакция публикуется на сайте по адресу https://tryaimee.com/legal/privacy-ru и вступает в силу с момента публикации. Продолжение использования сервиса после публикации изменений означает согласие субъекта с обновлённой редакцией Политики.

При существенных изменениях, затрагивающих права субъектов персональных данных, Aimée уведомит Пользователей по адресу электронной почты, указанному при регистрации.