Актив PRO является оператором данных, необходимых для работы сайта, аккаунта, бронирования, подписки, электронного взаимодействия, поддержки и безопасности. Мы обрабатываем имя, контакты, роль, сведения о бронировании и оплате, данные доступа, IP-адрес, сведения об устройстве и журналы событий. Полные реквизиты банковских карт платформа не хранит.
Для обычной регистрации и бронирования платформа не собирает копии, реквизиты или сканы паспорта.
В клиентской CRM специалиста могут храниться имя, контакты, дата рождения — когда она нужна для возраста или документа, — визит, эстетическая услуга, статус и сервисные заметки. Дата рождения относится к обычным персональным данным и обрабатывается в минимальном необходимом объёме.
2. Изолированный CRM-контур специалиста
Данные каждого специалиста логически изолированы по рабочему пространству: другой специалист и владелец кабинета не получают доступ к карточкам его клиентов, визитам и согласиям. Специалист самостоятельно отвечает за законность отношений с клиентом и за наличие основания передать данные в CRM; при принятии оферты он поручает Актив PRO техническую обработку в пределах функций CRM и своих действий в интерфейсе.
Подрядчикам предоставляется только необходимый минимум по договору поручения. Первичный сбор и хранение данных граждан России организованы в России; базовая серверная инфраструктура — Hostkey. Внешний канал или устройство не получает CRM-карточки, сведения о здоровье либо документы клиента без отдельной оценки маршрута и правового основания.
3. Чувствительные сведения в CRM
Сведения о здоровье, противопоказания и заметки визита не используются для рекламы. Они не доступны владельцу кабинета и другим специалистам. Такие сведения обрабатываются только в необходимом объёме и при отдельном законном основании для специальных категорий данных; при его отсутствии они не вносятся в CRM.
Ограничения в каталоге услуги описывают общие правила и не должны содержать данные конкретного клиента. Актив PRO не делает выводов о состоянии здоровья и не заменяет специалиста.
4. Cookie и коммуникации
Обязательные cookie применяются для входа, безопасности и настроек. Аналитические и маркетинговые технологии используются только в заявленном объёме и при требуемом основании. Ограничить cookie можно в браузере; это может повлиять на отдельные функции.
Сервисные уведомления нужны для работы платформы. Реклама и маркетинговые сообщения направляются только после отдельного добровольного выбора и могут быть отозваны без потери доступа к основной функции.
5. Цели, сроки и права
Основания обработки обычных данных: исполнение договора и действия до его заключения, обязанности по закону, защита сервиса и отдельное согласие — когда оно требуется. CRM-данные хранятся не дольше цели обработки: стандартно до трёх лет после последнего визита, если более раннее удаление не требуется субъектом и более длительное хранение не предписано законом или спором.
Субъект вправе запросить сведения об обработке, уточнение, блокирование или удаление данных в предусмотренных законом случаях, а также отозвать согласие. Ответ по существу направляется в течение 24 часов; если требуется проверка, в этот же срок сообщается причина продления и ожидаемый срок ответа. Маркетинговое согласие всегда отдельно и не влияет на доступ к сервису.
