Политика обработки персональных данных

Оператор и контакты

Оператор сервиса Konsy (konsy.ru) — ООО «Konsy» (реквизиты юридического лица, ИНН и адрес уточняются и будут добавлены при регистрации). По вопросам обработки персональных данных пишите на privacy@konsy.ru. Сервис и данные размещены на инфраструктуре в Российской Федерации.

Какие данные мы обрабатываем

Клиенты: имя, email и/или телефон, часовой пояс, выбранная услуга, дата и время записи, а также технические идентификаторы сессии и записи (включая cookie-узнавание возвращающегося клиента для предзаполнения контактов).

Эксперты: email аккаунта, имя и данные профиля (описание услуг, расписание, FAQ), которые эксперт указывает сам.

Мы не собираем и не сохраняем специальные категории данных — симптомы, диагнозы и иные сведения о здоровье (ст. 10 152-ФЗ); такой текст отфильтровывается до сохранения.

Цели и правовые основания

Создание и ведение записи к эксперту (исполнение договора между клиентом и экспертом); отправка сервисных уведомлений (подтверждение, напоминания, перенос и отмена); защита сервиса от злоупотреблений и обеспечение безопасности; обезличенная продуктовая аналитика — только при вашем согласии в баннере cookies.

Правовые основания — согласие субъекта персональных данных и исполнение договора (ст. 6 152-ФЗ). Сервисные уведомления о записи не являются маркетингом.

Google-аккаунт и Google Календарь

Если эксперт подключает вход через Google и синхронизацию с Google Календарём, мы запрашиваем минимально необходимый доступ:
• openid, email, profile — чтобы идентифицировать эксперта и предзаполнить его имя и email в профиле Konsy;
• Google Calendar (events) — чтобы создавать в календаре эксперта события о подтверждённых записях;
• Google Calendar (readonly / freebusy) — чтобы читать занятость и не предлагать клиентам уже занятое время.

Эти данные используются исключительно для работы записи у конкретного эксперта. Мы не передаём данные Google третьим лицам, не используем их для рекламы и не обучаем на них модели. Эксперт может в любой момент отозвать доступ в настройках профиля Konsy или в настройках безопасности своего Google-аккаунта; после отзыва новые записи перестают синхронизироваться, а ранее созданные события остаются у эксперта.

Использование данных, полученных через Google API, соответствует требованиям Google API Services User Data Policy, включая требования Limited Use.

Передача данных и трансграничная обработка

Для обработки запросов в чате используются российские LLM-провайдеры — данные не покидают РФ. При подключённой синхронизации Google Календаря данные события записи (дата, время, услуга, имя клиента в описании) обрабатываются Google LLC (США); это трансграничная передача, на которую запрашивается отдельное согласие (см. страницу «Согласие»). Уровень защиты данных в другой стране может отличаться от установленного в РФ. Мы не продаём персональные данные и не передаём их третьим лицам для их собственных целей.

Хранение и сроки

Данные записи хранятся в течение срока, необходимого для оказания услуги и выполнения требований законодательства, после чего удаляются или обезличиваются. Технические логи хранятся ограниченное время для целей безопасности. Точные сроки будут зафиксированы в финальной редакции политики.

Права субъекта персональных данных

Вы вправе получить информацию об обработке ваших данных, потребовать их уточнения, блокирования или удаления, а также отозвать согласие. Запрос направляйте на privacy@konsy.ru — мы ответим в срок, установленный 152-ФЗ (не позднее 30 дней).

Cookies, аналитика и изменения

Подробнее об используемых cookie — на странице «Cookies». Аналитические cookie включаются только с вашего согласия в баннере. Мы можем обновлять эту политику; актуальная редакция всегда доступна на konsy.ru/privacy.