Политика конфиденциальности

Какие данные мы собираем

• Данные аккаунта: адрес эл. почты, имя, фамилия, необязательный номер телефона и язык общения. Пароль хранится только в необратимом виде (хеш Argon2id).
• Необязательные данные профиля: дата рождения и пол (женский / мужской), если вы решите указать их при регистрации или в профиле. Эти поля можно оставить пустыми, а также в любой момент изменить или удалить.
• Необязательное фото профиля: загруженное из приложения фото перекодируется на сервере в изображение WebP размером 480 пикселей; все метаданные, включая местоположение (GPS) и EXIF, удаляются, и хранится только это небольшое изображение.
• При входе через Google или Apple: подтверждённый провайдером адрес эл. почты, ваше имя и идентификатор аккаунта у провайдера. При входе через Apple выданный Apple токен обновления хранится в зашифрованном виде, чтобы при удалении аккаунта можно было отозвать авторизацию Apple.
• Записи: выбранные салон, филиал, услуги, специалист, дата и время, а также необязательная заметка для салона (до 500 символов; не рекомендуем указывать в ней чувствительные сведения, например о здоровье).
• Избранные салоны, а также ваши оценки и отзывы.
• Для уведомлений: токен push-уведомлений устройства и платформа (iOS / Android).
• Запрос на удаление аккаунта: если вы его отправили — дата запроса.
• Записи безопасности: при попытках входа — адрес эл. почты, IP-адрес и результат; для сеансов и кодов подтверждения хранятся только хеши.

Местоположение и поиск

Местоположение используется только когда вы нажимаете «Рядом» и даёте разрешение. Перед отправкой на сервер местоположение округляется на устройстве примерно до 110 метров (на Android приложение запрашивает только разрешение на приблизительное местоположение) и используется только для этого поиска. Сервер не хранит ваше местоположение, а в журналах оно скрывается. В фоновом режиме местоположение не используется.

Фильтрация салонов по названию услуги или по наличию свободного времени в выбранные вами дату и время не требует вашего местоположения или других персональных данных.

Календарь устройства

Если вы решите добавить запись в календарь, приложение записывает её только в календарь на вашем устройстве. Содержимое календаря на сервер не отправляется.

Кто видит данные вашего профиля

Дата рождения, пол и фото профиля показываются в приложении только вам. Они не передаются салонам, не попадают в клиентские базы салонов и не отображаются в панели администраторов платформы.

Фото профиля является закрытым: у него нет публичной ссылки, и оно выдаётся только по запросам, подтверждённым сеансом вашего аккаунта.

Цели и правовые основания

• Создание аккаунта, проверка входа и предоставление услуги записи — заключение и исполнение договора (GDPR ст. 6(1)(b)).
• Отправка напоминаний о записях и уведомлений о статусе — исполнение договора (GDPR ст. 6(1)(b)); разрешение на уведомления управляется в настройках устройства.
• Отображение вам в профиле необязательных даты рождения, пола и фото — ваше явное согласие, выраженное добровольным предоставлением этих данных (GDPR ст. 6(1)(a)). Вы можете в любой момент отозвать согласие, удалив эти данные из профиля; это не влияет на законность обработки до отзыва.
• Защита аккаунта от злоупотреблений, блокировка мошеннических входов и чрезмерных запросов — законный интерес и обязанность по обеспечению безопасности данных (GDPR ст. 6(1)(f) и ст. 32).
• Расчёт рейтингов салонов по отзывам и модерация неприемлемого контента — законный интерес (GDPR ст. 6(1)(f)).
• Рассмотрение и исполнение запросов на удаление аккаунта и фиксация результата — юридическая обязанность (GDPR ст. 6(1)(c) и ст. 17).

Передача данных салонам

Когда вы записываетесь в салон, ваши имя, фамилия, адрес эл. почты, номер телефона, язык общения и заметка к записи передаются в клиентскую базу и журнал записей этого салона, чтобы он мог вести вашу запись. Салон может использовать эти данные для отправки вам уведомлений о записи по эл. почте или в WhatsApp. Салон несёт отдельную ответственность за эти данные в рамках своих обязанностей. Ваши отзывы могут публиковаться на странице салона с вашим именем и первой буквой фамилии (например, «Ayşe Y.»).

Дата рождения, пол и фото профиля салонам не передаются.

Администраторы платформы

Для рассмотрения запросов на удаление аккаунта и работы платформы уполномоченные администраторы платформы видят ваши имя и фамилию, адрес эл. почты, номер телефона, способы входа, статус подтверждения эл. почты, даты создания аккаунта и последнего входа, число салонов, в которых вы зарегистрированы, и дату ожидающего запроса на удаление. Для ответов на обращения в поддержку, пресечения злоупотреблений, модерации контента и обработки ваших запросов по аккаунту (например, на удаление) они также видят историю ваших записей (дата, салон, филиал, услуги, сотрудник, статус и то, создана ли запись в приложении или салоном), связанные с вами салоны, избранные салоны и ваши отзывы. Дату рождения, пол и фото профиля они не видят. Каждый просмотр аккаунта клиента администратором фиксируется в журнале аудита.

Поставщики услуг и трансграничная передача

• Push-уведомления доставляются через Expo (Expo Push Service) и инфраструктуру уведомлений вашего устройства (Apple Push Notification service, Firebase Cloud Messaging); эти сервисы могут находиться за рубежом.
• При входе через Google или Apple аутентификацию выполняет соответствующий провайдер.
• Письма с кодами подтверждения и уведомлениями отправляются через поставщика услуг эл. почты.
• Веб-трафик может проходить через сеть доставки контента и защиты (Cloudflare).
• Трансграничная передача осуществляется в соответствии с условиями Закона ТРСК № 89/2007 и, где применяется GDPR, правилами передачи главы V GDPR.

Сроки хранения

• Данные аккаунта, необязательные данные профиля (дата рождения, пол, фото профиля), избранное и отзывы хранятся, пока ваш аккаунт открыт, и удаляются при удалении аккаунта. Необязательные данные вы можете удалить и раньше самостоятельно.
• При замене фото профиля предыдущее фото удаляется с сервера, при удалении фото — текущее.
• Если вы запросили удаление аккаунта, аккаунт и данные хранятся до рассмотрения запроса и безвозвратно удаляются после его одобрения. Ожидающий запрос можно отозвать.
• Сведения об одобрении или отклонении запроса на удаление хранятся в журнале аудита; эта запись содержит только внутренний идентификатор аккаунта, а не ваши персональные данные.
• Попытки входа, истёкшие сеансы, использованные коды и неиспользуемые токены уведомлений автоматически удаляются через 30 дней.
• Удалённые данные могут оставаться в плановых резервных копиях базы данных до истечения срока их хранения (не более 30 дней); копии используются только для восстановления.
• Салоны хранят свои записи о клиентах и визитах в соответствии со своими правовыми и бухгалтерскими обязанностями.

Безопасность

Данные передаются по зашифрованным соединениям (HTTPS). Пароли и токены сеансов хранятся в виде необратимых хешей, а токен обновления Apple — в зашифрованном виде. Тип загруженного фото профиля проверяется по содержимому файла, изображение перекодируется, а его метаданные удаляются. Доступ ограничен авторизацией, важные действия записываются в журнал аудита.

Ваши права

Согласно Закону ТРСК № 89/2007 вы вправе узнать, обрабатываются ли ваши данные, запросить информацию, узнать цель обработки и используются ли данные в соответствии с ней, узнать, каким третьим лицам они переданы, потребовать исправления или удаления, возразить против обработки и потребовать возмещения ущерба.

Где применяется GDPR, согласно статьям 15–22 GDPR вы также имеете право на доступ, исправление, удаление, ограничение обработки, переносимость данных, возражение, а также права в отношении решений, основанных исключительно на автоматизированной обработке. Если обработка основана на согласии, вы можете в любой момент его отозвать (GDPR ст. 7(3)).

Имя, фамилию, номер телефона, язык общения, дату рождения, пол и фото профиля можно исправить или удалить в приложении. Удаление аккаунта можно запросить в приложении: Профиль → Конфиденциальность и правила → «Запросить удаление аккаунта»; аккаунт удаляется после того, как платформа рассмотрит и одобрит запрос (подробнее — на странице «Удаление аккаунта»). По другим вопросам используйте контакты оператора ниже.

Вы вправе подать жалобу в Совет по защите персональных данных ТРСК. Где применяется GDPR, вы также можете подать жалобу в надзорный орган государства — члена ЕС / ЕЭЗ по месту вашего постоянного проживания, работы или предполагаемого нарушения (GDPR ст. 77).

Дети

Приложение не предназначено для лиц младше 18 лет, и мы сознательно не собираем данные детей.

Изменения

При изменении политики актуальная версия публикуется на этой странице с датой «Последнее обновление».