Ця Політика пояснює, які персональні дані обробляє сервіс BeautyCore, навіщо і кому їх передає. Володільцем даних є ФОП Пузич О. М., ІПН 3146006252, Харківська обл., м. Дергачі, пров. Бакуменко, 13.
1. Дві різні ролі
У Сервісі є два різні набори даних, і ставлення до них різне.
- Дані користувачів Сервісу — власників салонів та їхніх працівників. Щодо них ми є володільцем персональних даних.
- Дані клієнтів салону, які салон вносить до своєї бази. Щодо них володільцем є сам салон, а ми виступаємо обробником: зберігаємо і обробляємо ці дані за дорученням салону і не використовуємо у власних цілях. Отримання згоди від своїх клієнтів — обов'язок салону.
2. Які дані ми збираємо
При реєстрації та користуванні:
- ім'я та прізвище, адреса електронної пошти, номер телефону;
- назва бізнесу, тип закладу, адреса філії;
- ідентифікатор чату Telegram — якщо ви підключили сповіщення через бота;
- мова інтерфейсу.
Дані, які салон вносить про своїх клієнтів:
- ім'я, телефон, за бажанням — електронна пошта та дата народження;
- історія візитів, послуги, суми, нотатки, які залишає салон.
Технічні дані:
- IP-адреса, тип пристрою і браузера;
- журнали звернень до сервісу та журнал доставки сповіщень;
- файли cookie, необхідні для роботи сеансу входу.
Ми не збираємо і не зберігаємо реквізити платіжних карток. Вони вводяться на стороні платіжного сервісу банку-еквайра, до нас надходить лише результат операції.
3. Навіщо ми їх обробляємо
- надання доступу до Сервісу та ідентифікація користувача;
- надсилання сповіщень: про записи, нагадування, стан підписки;
- підтримка користувачів і відповіді на звернення;
- виставлення рахунків та бухгалтерський облік;
- забезпечення безпеки: виявлення зловживань і несанкціонованого доступу.
Правова підстава — виконання договору (публічної оферти), згода користувача та виконання вимог законодавства.
4. Кому ми передаємо дані
Лише тим, без кого послуга не працює, і лише в необхідному обсязі:
- Amazon Web Services — надсилання електронної пошти та хмарна інфраструктура;
- TurboSMS — надсилання SMS-повідомлень;
- Telegram — доставка сповіщень у месенджер, якщо ви його підключили;
- Google — якщо ви входите через обліковий запис Google;
- АТ «Універсал Банк» (monobank) — приймання оплат за підпискою. Реквізити платіжної картки вводяться на стороні банку і до нас не потрапляють.
Ми не продаємо персональні дані і не передаємо їх для реклами. Передача на вимогу державних органів можлива лише в межах, передбачених законом.
5. Вхід через сторонні сервіси
Якщо ви входите через Google або Telegram, ми отримуємо від них лише ім'я, а від Google — ще й адресу пошти. Пароль від вашого облікового запису в цих сервісах нам недоступний.
6. Скільки зберігаємо
- дані облікового запису і бази — протягом дії підписки та 90 днів після її припинення;
- журнали доставки сповіщень — до 12 місяців;
- документи бухгалтерського обліку — у строки, встановлені законодавством.
7. Ваші права
Ви маєте право:
- дізнатися, які саме ваші дані ми обробляємо;
- виправити неточні дані;
- вимагати видалення даних;
- відкликати згоду на обробку;
- відмовитися від сповіщень — у Telegram командою /stop, в інших каналах — звернувшись до нас.
Щоб скористатися будь-яким із цих прав, напишіть на hello@beautycore.app. Ми відповідаємо протягом 30 днів.
Якщо ви клієнт салону і хочете, щоб ваші дані виправили або видалили, зверніться спершу до салону: саме він є володільцем цих даних. Якщо це не спрацювало — напишіть нам, і ми допоможемо.
8. Захист даних
З'єднання із Сервісом захищене TLS. Паролі зберігаються у вигляді незворотних хешів. Доступ до даних кожного салону відокремлений: користувач бачить лише дані свого закладу. Виконується регулярне резервне копіювання.
9. Зміни цієї Політики
Ми можемо оновлювати цю Політику. Дата чинної редакції вказана вгорі сторінки. Про суттєві зміни ми повідомимо користувачів електронною поштою або в інтерфейсі Сервісу.
10. Контакти
- Володілець
- ФОП Пузич О. М.
- ІПН
- 3146006252
- Адреса
- Харківська обл., м. Дергачі, пров. Бакуменко, 13
- Ел. пошта
- hello@beautycore.app
- Телефон
- +380 50 028 23 33