Политика конфиденциальности PlanL.ink

Все ссылки на «компания PlanLink», «мы», «наш сервис» или «Администрация» относятся к текущей команде разработчиков платформы PlanL.ink, действующей до момента официальной регистрации юридического лица.

1. Общие положения

Настоящая Политика конфиденциальности описывает порядок сбора, использования и защиты персональных данных пользователей веб-сервиса PlanL.ink (далее – «Сервис»). Мы стремимся обеспечить конфиденциальность и безопасность любой предоставляемой информации в соответствии с законодательством Республики Беларусь о защите персональных данных, а также с учетом принципов GDPR (Общего регламента по защите данных ЕС). Пользуясь нашим Сервисом, Вы подтверждаете свое согласие с условиями данной Политики.

Администратор данных: В рамках настоящей Политики Администрацией Сервиса является команда разработчиков PlanL.ink. До создания отдельного юридического лица ответственность за обработку данных несет указанная команда.

Обработка данных на территории Беларуси: Персональные данные пользователей обрабатываются на территории Республики Беларусь. Мы гарантируем, что обработка осуществляется согласно Закону Республики Беларусь «О защите персональных данных» и другим применимым нормативным актам.

2. Собираемые персональные данные

Мы собираем и обрабатываем только те персональные данные, которые необходимы для предоставления функций Сервиса. К таким данным относятся:

  • Регистрационная информация: фамилия, имя, отчество (полное имя); адрес электронной почты; номер телефона.
  • Дополнительные сведения: по желанию пользователя – почтовый адрес, ссылки на профили в социальных сетях, рабочие контакты (например, название компании, должность).
  • Данные клиентов пользователя: если Вы используете наш Сервис для записи ваших клиентов на услуги, Сервис может обрабатывать персональные данные ваших клиентов. К таким данным относятся, например, имя клиента, его контактный телефон, email, иные сведения, которые клиент предоставляет при записи.
  • Данные интеграций: информация, получаемая через интеграции с внешними сервисами (подробнее см. раздел 5). Например, при соединении с сервисами Google или Яндекс мы можем получить определенные данные вашего профиля, необходимые для работы интеграции.
  • Технические данные: при посещении нашего сайта автоматически собирается некоторая информация с помощью cookie и сторонних аналитических сервисов (см. раздел 6). Эта информация может включать IP-адрес, данные о браузере, языковые настройки, дату и время доступа, файлы cookie и пр.

Мы не запрашиваем и не обрабатываем специальные категории персональных данных (такие как сведения о расовом или этническом происхождении, политических взглядах, состоянии здоровья и т.п.) в рамках обычного функционирования Сервиса.

3. Цели сбора и использования персональных данных

Персональные данные пользователей и их клиентов используются исключительно для следующих целей:

  • Предоставление услуг Сервиса: мы используем ваши данные для создания и управления вашей учетной записью, расписания встреч, уведомления о записях, синхронизации с календарями и другими функциями, необходимыми для работы PlanL.ink.
  • Связь с пользователями: Администрация может использовать контактные данные (email, телефон) для обратной связи, отправки важных уведомлений о работе Сервиса (например, подтверждения регистрации, уведомления о записях, сообщения об изменениях в работе Сервиса).
  • Улучшение Сервиса: персональные данные и техническая информация могут использоваться в обобщенном обезличенном виде для анализа поведения пользователей, улучшения качества работы Сервиса, разработки новых функций и услуг.
  • Персонализация и сохранение настроек: cookie позволяют сохранять ваши предпочтения (например, язык интерфейса, настройки расписания), чтобы при последующем входе в аккаунт обеспечить удобство использования.
  • Маркетинг и реклама: мы можем использовать данные cookie и аналитику для показа пользователям релевантной рекламы нашего Сервиса, а также для ремаркетинга. Прямые маркетинговые рассылки на email или телефон осуществляются только при наличии вашего отдельного согласия, и Вы всегда можете отказаться от них.
  • Обеспечение безопасности и соблюдение закона: обработку данных мы также можем выполнять для предотвращения мошенничества, несанкционированного доступа и иных противоправных действий, а также для исполнения требований законодательства (например, по обоснованному запросу государственных органов в предусмотренных законом случаях).

4. Правовые основания обработки

Мы обрабатываем ваши персональные данные на следующих законных основаниях:

  • Согласие субъекта данных: регистрацией в Сервисе и предоставляя нам свои данные, Вы даете согласие на их обработку в соответствии с настоящей Политикой. В случаях, когда требуется отдельное согласие (например, на получение маркетинговой рассылки), мы запрашиваем его отдельно.
  • Исполнение договора: обработка данных необходима для исполнения соглашения между пользователем и Администрацией Сервиса о предоставлении услуг PlanL.ink. Например, мы должны обрабатывать ваши контактные данные и данные о записях, чтобы надлежащим образом оказать услугу онлайн-записи.
  • Законные интересы: в некоторых случаях мы можем обрабатывать определенные данные, руководствуясь нашими законными интересами (например, для улучшения работы Сервиса или обеспечения безопасности), при условии что такие действия не нарушают ваших прав и свобод в сфере конфиденциальности.

5. Интеграция с внешними сервисами

Для удобства пользователей PlanL.ink предоставляет возможность интеграции с рядом сторонних сервисов. Такая интеграция осуществляется только по вашему желанию и с вашего явного разрешения (через OAuth-авторизацию). При подключении интеграций мы запрашиваем только необходимые права доступа и используем полученные данные строго для заявленных целей интеграции.

Google: Сервис может интегрироваться с Google Calendar, Gmail, Google Meet и другими инструментами Google. При соединении с аккаунтом Google мы перенаправляем вас на страницу OAuth-авторизации Google, где вы самостоятельно предоставляете необходимые разрешения. PlanL.ink запрашивает у Google следующие OAuth-данные профиля:

  • доступ к календарю Google (для чтения и создания событий в вашем Google Calendar);
  • адрес вашей электронной почты Gmail;
  • базовую информацию профиля Google (имя пользователя).

После получения вашего согласия Google предоставляет нашему Сервису токен доступа. С его помощью PlanL.ink может синхронизировать события календаря (например, автоматически создавать события о встречах, избегать двойного бронирования) и отправлять приглашения на встречи по электронной почте. Мы не получаем доступа к содержимому ваших электронных писем или другим данным аккаунта Google, кроме перечисленных выше. Использование и передача информации, полученной от Google API, соответствуют требованиям Google API Services User Data Policy, включая принцип ограниченного использования (Limited Use). Это означает, что мы используем данные Google строго для реализации пользовательских функций Сервиса (например, синхронизации календаря) и не передаем их третьим лицам без необходимости и вашего согласия.

Яндекс: Сервис также может интегрироваться с сервисами Яндекса, такими как Яндекс.Календарь, Яндекс.Почта и Яндекс.Телемост (видеоконференции). При подключении через Яндекс OAuth мы запрашиваем следующие данные вашего Яндекс-профиля:

  • идентификатор Яндекса (логин);
  • адрес электронной почты;
  • номер телефона;
  • пол;
  • фото профиля (аватар).

Эти данные используются для идентификации пользователя и обеспечения корректной работы функций интеграции (например, добавление событий в Яндекс.Календарь или отправка писем с приглашениями на встречу через Яндекс.Почту, создание ссылки конференции в Яндекс.Телемост). Как и с Google, мы не получаем из Яндекса данных, не необходимых для работы Сервиса, и обязуемся соблюдать политику конфиденциальности Яндекса в отношении полученных данных. Подключение аккаунта Яндекса полностью добровольно и осуществляется на основании вашего информированного согласия.

bePaid: Для пользователей из Беларуси наш Сервис предлагает интеграцию с платежным шлюзом bePaid для приема онлайн-оплат от клиентов. Интеграция с bePaid осуществляется через OAuth-авторизацию: вы будете перенаправлены на страницу входа bePaid, где предоставите Сервису доступ к вашему аккаунту (магазину) bePaid. После авторизации PlanL.ink получает токен, позволяющий взаимодействовать с вашим магазином bePaid (например, создавать счета или платежные ссылки для записи клиентов на платные услуги). Мы не храним и не обрабатываем банковские карточные данные ваших клиентов — все платежи обрабатываются непосредственно на стороне bePaid в соответствии с их политикой безопасности. Из bePaid мы получаем только информацию, необходимую для проведения транзакции и учета платежа (например, подтверждение успешной оплаты, идентификатор транзакции). Использование интеграции bePaid является опциональным; при ее отсутствии онлайн-оплата через наш Сервис недоступна.

Обратите внимание, что при использовании интеграций с внешними сервисами вы также соглашаетесь с условиями использования и политиками конфиденциальности соответствующих сервисов (Google, Яндекс, bePaid). Мы рекомендуем ознакомиться с политикой конфиденциальности Google и Яндекса, доступными по ссылкам: Политика конфиденциальности Google и Политика конфиденциальности Яндекса. Эти сервисы являются самостоятельными операторами персональных данных, и передача информации между нашим Сервисом и указанными сторонними сервисами выполняется с соблюдением мер защиты, предусмотренных законом и настоящей Политикой.

6. Файлы cookie и аналитика

Для улучшения работы нашего Сервиса и повышения удобства мы используем файлы cookie и подключаем сторонние аналитические системы. Файлы cookie – это небольшие текстовые файлы, сохраняемые на вашем устройстве, которые позволяют распознать ваш браузер при повторных посещениях.

Как мы используем cookie:

  • Необходимые (функциональные) cookie: для входа и авторизации пользователя, сохранения информации о сеансе. Например, благодаря cookie вы продолжаете оставаться в системе, не вводя повторно пароль при переходе между страницами.
  • Предпочтения: для запоминания ваших настроек и предпочтений, таких как язык интерфейса, часовой пояс, настройки уведомлений.
  • Аналитические: для сбора статистических сведений о пользовании Сервисом. Это помогает нам понять, какие функции востребованы, и улучшать продукт. В частности, мы используем сторонние инструменты аналитики – Google Analytics от Google и Яндекс.Метрика от Яндекса.
  • Рекламные: для показа вам рекламных материалов нашего Сервиса на сторонних платформах (например, баннеров в сети Интернет) на основе ваших посещений PlanL.ink (т.н. ремаркетинг). Такие cookie позволяют нашим партнерским рекламным сетям показывать вам объявления, которые могут быть вам интересны.

Сторонние аналитические сервисы: PlanL.ink подключает аналитические сервисы Google Analytics и Яндекс.Метрика, которые собирают обезличенную статистику о пользовании Сервисом. Данные, полученные этими сервисами (например, информация о вашем устройстве, посещенных страницах, времени, проведенном на сайте), передаются соответствующим провайдерам и обрабатываются ими на условиях их собственных политик конфиденциальности. Мы не получаем информацию, позволяющую непосредственно установить вашу личность через эти системы; все данные используются в агрегированном виде для статистики.

Для дополнительной информации вы можете ознакомиться с политиками конфиденциальности этих сервисов: Google Analytics – Политика конфиденциальности Google и Яндекс.Метрика – Политика конфиденциальности Яндекса. Если вы не хотите, чтобы данные о вашем посещении передавались в эти аналитические системы, вы можете отключить cookie в настройках браузера или установить официальные модули блокировки (например, Google Analytics Opt-out для отключения Google Analytics). Однако учтите, что отключение cookie может ограничить функциональность Сервиса (например, невозможность авторизации или сохранения настроек).

7. Раскрытие информации третьим лицам

Мы уважаем конфиденциальность ваших данных и не продаем и не передаем персональные данные сторонним организациям без вашего согласия. Передача данных третьим лицам может осуществляться только в ограниченных случаях:

  • С вашего явного согласия: мы можем передать ваши данные третьей стороне, если вы прямо дали на это согласие. Например, если вы используете интеграцию с иным сервисом и соглашаетесь на передачу данных в этот сервис.
  • Для выполнения функций Сервиса: в рамках работы PlanL.ink некоторые данные могут передаваться нашим подрядчикам и партнерам, без которых функционирование Сервиса было бы невозможно. Например, при отправке электронных уведомлений мы можем воспользоваться услугами почтового сервиса; при хранении данных – услугами дата-центра или облачного провайдера. В таких случаях мы заключаем с этими обработчиками данных соглашения о конфиденциальности и убеждаемся, что они соблюдают требования по защите персональных данных.
  • По требованию закона: если мы получим официальный законный запрос (например, судебное решение или запрос правоохранительных органов, действующий в рамках закона Республики Беларусь), мы можем быть обязаны предоставить запрошенные данные. В такой ситуации передача данных будет осуществлена строго в объеме и форме, предусмотренных законодательством.

Всем сотрудникам и лицам, имеющим доступ к персональным данным, вменяется обязанность соблюдать конфиденциальность и обеспечивать безопасность данных. Без вашего согласия мы не разглашаем и не передаем ваши персональные данные ни государственным, ни коммерческим организациям, за исключением случаев, прямо предусмотренных законом или настоящей Политикой.

8. Хранение и защита персональных данных

Сроки хранения: мы храним персональные данные только настолько долго, насколько это необходимо для целей их обработки. Ваши регистрационные данные и данные аккаунта хранятся до тех пор, пока у вас есть активная учетная запись в PlanL.ink. Данные о ваших клиентах хранятся до удаления вами этих данных или вашего аккаунта (либо в сроки, оговоренные отдельными соглашениями с вами). Информацию, собранную в аналитических целях, мы храним в обезличенном виде для статистики. При отзыве вами согласия или по завершении оказания услуг ненужные более персональные данные подлежат удалению или обезличиванию.

Меры безопасности: мы применяем необходимые организационные и технические меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения. К таким мерам относятся, в частности, использование защищенных соединений (HTTPS), шифрование данных там, где это необходимо, ограничение доступа к данным сотрудников по принципу необходимости, регулярное обновление программного обеспечения и мониторинг потенциальных уязвимостей. Хранение данных осуществляется на защищенных серверах, расположенных в дата-центрах с ограниченным доступом.

Однако, несмотря на принимаемые меры, ни один метод передачи данных через Интернет или способ электронного хранения не может быть абсолютно безопасным. Мы не можем гарантировать абсолютную защиту информации, но со своей стороны постоянно обновляем и улучшаем системы безопасности, стремясь минимизировать риски.

9. Права пользователя в отношении персональных данных

Мы признаем и уважаем права пользователей в сфере защиты персональных данных. В соответствии с применимым законодательством, а также принципами GDPR, Вам доступны следующие права:

  • Право на доступ: Вы вправе запросить подтверждение факта обработки ваших персональных данных, а также получить копию ваших персональных данных, которые мы храним.
  • Право на исправление: в случае если какая-либо информация о вас устарела или неверна, вы можете в любой момент обновить ее в своем личном кабинете либо запросить у Администрации внесение исправлений.
  • Право на отзыв согласия: если обработка основана на вашем согласии, Вы можете в любой момент отозвать свое согласие, связавшись с нами по указанным ниже контактам или через настройки аккаунта (например, отключив интеграцию с внешним сервисом, вы отзываете согласие на обмен данными с ним). Отзыв согласия не затрагивает законность обработки, осуществленной до отзыва.
  • Право на удаление («право быть забытым»): Вы можете удалить свою учетную запись, воспользовавшись настройками аккаунта, либо обратившись к нам. При подтверждении вашего запроса мы удалим (или обезличим) все персональные данные, за исключением тех, которые обязаны сохранить по закону (например, данные о проведенных финансовых транзакциях, если такие имеются, должны храниться в течение установленного законодательством срока).
  • Право на ограничение обработки: в определенных случаях (например, если вы оспариваете точность данных или законность их обработки) вы имеете право потребовать временно ограничить обработку ваших данных.
  • Право на возражение против обработки: Вы вправе возразить против обработки ваших персональных данных, если такая обработка осуществляется на основе наших законных интересов или в целях прямого маркетинга.
  • Право на перенос данных: по вашему запросу мы предоставим вам ваши персональные данные в структурированном общепринятом машиночитаемом формате, чтобы вы могли передать их другому оператору (если это применимо и технически осуществимо).

Для реализации своих прав вы можете связаться с нами любым удобным способом, указанным в разделе 11 данной Политики. Мы рассмотрим ваш запрос и дадим ответ в установленные законом сроки (в Республике Беларусь – не позднее 15 дней со дня получения письменного обращения гражданина, если иное не установлено законодательством; для запросов граждан ЕС по GDPR – обычно в течение 30 дней).

10. Изменения Политики конфиденциальности

Администрация оставляет за собой право вносить изменения в настоящую Политику конфиденциальности. В случае внесения существенных изменений (например, расширения перечня собираемых данных или целей обработки) мы уведомим пользователей путем размещения заметного уведомления на сайте PlanL.ink, а также можем продублировать уведомление через email. Актуальная редакция Политики всегда доступна на нашем сайте. Продолжение использования Сервиса после вступления изменений в силу означает ваше согласие с новой редакцией Политики. Мы рекомендуем регулярно просматривать данный документ для ознакомления с актуальной информацией о наших правилах обращения с персональными данными.

11. Контактная информация

По всем вопросам, связанным с настоящей Политикой конфиденциальности и обработкой ваших данных, вы можете связаться с Администрацией:

  • Электронная почта (email): support@planl.ink

Мы рассмотрим любое обращение и постараемся предоставить разъяснения или разрешить возникшую проблему в кратчайшие сроки. Если вы считаете, что ваши права на неприкосновенность персональных данных нарушены, и мы не смогли разрешить вашу проблему напрямую, вы имеете право обратиться с жалобой в уполномоченный надзорный орган по защите персональных данных в вашей юрисдикции (в Республике Беларусь таким органом является Оперативно-аналитический центр при Президенте Республики Беларусь либо иной орган, назначенный в соответствии с законодательством).

Дата последнего обновления: 05 апреля 2025.