7. Политика хранения и удаления данных
| Категория данных | Срок хранения | Порядок удаления |
|---|---|---|
| Аккаунт клиента/специалиста и связанные с ним данные | Пока аккаунт существует | Обезличивание по запросу пользователя: имя, email, телефон и привязки мессенджеров заменяются на обезличенные значения, вход в аккаунт прекращается. Запрос исполняется в течение 30 дней |
| Регистрация, не подтверждённая переходом по ссылке из письма | 7 дней | Автоматическое удаление учётной записи вместе с токенами входа |
| История встреч | Пока существует аккаунт специалиста, который их провёл | Связь с клиентом обезличивается при обезличивании данных клиента; сведения о самой встрече сохраняются для учёта и разрешения споров |
Журнал согласий (consents) |
Бессрочно, в обезличенном виде после обезличивания аккаунта | Хранится отдельно от иных данных и после обезличивания аккаунта как доказательство получения согласия (ч. 3 ст. 9 152-ФЗ) — это единственное подтверждение правомерности обработки |
| Данные специалиста и его клиентов после прекращения доступа | 30 календарных дней для выгрузки специалистом | Затем удаление или обезличивание в течение 10 рабочих дней, кроме журнала согласий и данных, хранение которых обязательно по закону |
| Журнал аудита критичных действий | 1 год | Автоматическая ротация раз в час |
| Очередь и логи доставки писем | 90 дней после отправки | Автоматическая ротация раз в час |
| Ссылки для входа и подтверждения записи | 7 дней после истечения или использования | Автоматическая ротация раз в час |
| Сессии входа | 30 дней после истечения или отзыва | Автоматическая ротация раз в час |
| Заявки в лист ожидания | 90 дней | С момента постановки (3 месяца); автоматически помечаются истёкшими, текст пожелания стирается |
| Общая запись клиента (имя, почта) при отсутствии связей с действующими специалистами | Обезличивается при обезличивании последнего связанного специалиста (не позднее 10 рабочих дней) | Журнал согласий хранится отдельно (ч. 3 ст. 9 152-ФЗ) |
| Обезличенные события использования сервиса (без ПДн) | 1 год | Автоматическая ротация раз в час |
| Данные после отзыва согласия | Удаляются или обезличиваются в течение 30 дней, за исключением данных, хранение которых обязательно по иному основанию (напр. журнал согласий) | — |
Пользователь может запросить досрочное удаление своих данных через hello@tolvy.pro, за исключением случаев, когда хранение данных обязательно в силу закона (например, для целей учёта, если применяется приём платежей).
Автоматическое удаление аккаунтов по неактивности сейчас не применяется: аккаунт существует, пока пользователь не попросит его удалить.