Политика обработки персональных данных

1. Общие положения

Настоящая политика определяет порядок обработки персональных данных пользователей сервиса онлайн-записи TopBro: какие данные собираются, зачем, как хранятся и как их удалить.

Оператор персональных данных — салон, запись в который ведётся через сервис. Его название и контакты — в разделе 6.

Политика действует для всех, кто записывается через сайт, заводит аккаунт или входит в личный кабинет. Отмечая согласие на обработку персональных данных при регистрации или при подтверждении записи, вы соглашаетесь с этой политикой. Если вы записались по телефону, администратор заводит вашу карточку только с вашего согласия.

2. Какие данные собираем

Только то, что нужно для оформления и подтверждения записи:

при регистрации — имя, e-mail, номер телефона и пароль. Пароль хранится только в виде хеша: прочитать его не может никто, в том числе сотрудники салона;
в профиле, если вы сами их укажете, — дата рождения и фото;
при входе через Яндекс ID — e-mail, имя и идентификатор вашего аккаунта в Яндексе. Пароль от Яндекса к нам не попадает;
о записях — услуги, мастер, дата и время визита, комментарий мастеру, история переносов и отмен;
если вы оставляете отзыв о визите — оценка, текст и подпись под ним: имя и первая буква фамилии. Отзыв публикуется на сайте сразу; контакты рядом с ним не показываются;
заметки мастера и администратора о визитах — например, о ваших пожеланиях. Это служебные записи салона.

Сайт использует одну cookie — ключ сессии, чтобы вы оставались в личном кабинете после входа. Рекламных и аналитических cookie, сторонних счётчиков и рекламных сетей на сайте нет. Адрес, с которого приходят попытки входа, сервер учитывает временно, чтобы защитить аккаунты от подбора пароля, и в базе его не хранит.

3. Цели обработки

Данные используются, чтобы:

записать вас на услугу, подтвердить, перенести или отменить запись;
связаться с вами по вопросам записи — например, если мастер заболел;
напоминать о предстоящих визитах — если напоминания включены в разделе «Уведомления» профиля;
подтвердить e-mail и помочь восстановить пароль — для этого приходят письма;
присылать новости и акции — только если вы сами включили «Новости и акции» в профиле. По умолчанию рассылка выключена.

Для других целей данные не используются, не продаются и не передаются третьим лицам для рекламы.

4. Хранение данных

Данные хранятся на сервере сервиса. Доступ к ним есть только у сотрудников салона и только в объёме их работы: мастер видит свои визиты и своих клиентов, администратор — всех клиентов салона. Каждый просмотр мастером номера телефона клиента записывается в журнал.

Вход в личный кабинет действует ограниченное время, после чего нужно войти снова. Завершить вход сразу на всех устройствах можно в меню аккаунта — «Выйти на всех устройствах».

Данные хранятся, пока существует ваш аккаунт. После его удаления имя, телефон, e-mail, дата рождения, фото, пароль и заметки о вас стираются безвозвратно, предстоящие визиты отменяются. Записи о прошедших визитах остаются в отчётности салона, но уже без связи с вами. Опубликованные отзывы остаются на сайте под той же сокращённой подписью, но тоже без связи с вашим аккаунтом.

Другим сервисам данные передаются только там, где без этого не обойтись: письма уходят через почтовый сервер, а при входе через Яндекс ID Яндекс подтверждает вашу личность. Шрифты и остальные файлы сайта загружаются с нашего же сервера.

5. Права пользователя

Вы можете:

посмотреть и исправить свои данные — в профиле, раздел «Личные данные»;
включить или выключить напоминания и рассылку — в разделе «Уведомления»;
удалить аккаунт — в разделе «Безопасность», кнопка «Удалить аккаунт». Что при этом стирается, а что остаётся, описано в разделе 4;
узнать, какие данные о вас хранятся, отозвать согласие или удалить данные без входа в кабинет — обратившись в салон по контактам ниже.

6. Контакты

Оператор персональных данных и адрес для обращений по этой политике:

Салон: —
Адрес: —
Телефон: —

Изменения политики публикуются на этой странице. Дата последнего обновления указана под заголовком.