Политика обработки персональных данных

Редакция от [ДАТА]

1. Общие положения

1.1. Настоящая Политика определяет, какие персональные данные обрабатываются при использовании сервиса Booka.by, для чего, на каком основании, кому они передаются, сколько хранятся и как субъект персональных данных может реализовать свои права.

1.2. Политика разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон) и рекомендациями Национального центра защиты персональных данных (далее — НЦЗПД).

1.3. Сервис Booka.by (далее — Сервис) включает:

сайт для клиентов booka.by — поиск салонов красоты и частных мастеров, онлайн-запись, избранное, отзывы, карты лояльности;
сайт для бизнеса business.booka.by — кабинет салона: описание салона, услуги, сотрудники, расписание, записи, клиентская база, уведомления;
Telegram-боты Сервиса.

1.4. Термины используются в значениях, определённых Законом. Кроме того:

Пользователь — физическое лицо, которое использует Сервис: Клиент (записывается на услуги) или Представитель салона (владелец, руководитель или сотрудник организации либо индивидуальный предприниматель, зарегистрировавший салон в Сервисе);
Салон — юридическое лицо или индивидуальный предприниматель, оказывающий услуги и разместивший сведения о себе в Сервисе.

1.5. Политика не распространяется на сайты и сервисы третьих лиц, на которые Сервис содержит ссылки, а также на обработку персональных данных Салонами в их собственной деятельности за пределами Сервиса.

2. Оператор

2.1. Оператором персональных данных является [НАИМЕНОВАНИЕ ОПЕРАТОРА / ИП ФИО], УНП [УНП], адрес: [АДРЕС], e-mail: support@booka.by (далее — Оператор, «мы»).

2.2. Лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных: [ФИО ЛИЦА, ОТВЕТСТВЕННОГО ЗА ВНУТРЕННИЙ КОНТРОЛЬ], e-mail: support@booka.by.

2.3. По вопросам обработки персональных данных пишите на support@booka.by или по почтовому адресу Оператора.

3. Какие данные, для чего и на каком основании мы обрабатываем

3.1. Мы обрабатываем только те данные, которые нужны для указанных ниже целей, и не используем их для целей, не совместимых с ними.

Цель	Субъекты и данные	Правовое основание	Срок хранения
Регистрация, вход и ведение аккаунта	Пользователи: имя, фамилия, e-mail, пароль (хранится у Google в виде хеша, Оператору недоступен), идентификатор аккаунта; при входе через Google — имя, e-mail и идентификатор аккаунта Google	Договор с субъектом — Пользовательское соглашение или Условия для салонов (абзац пятнадцатый статьи 6 Закона); трансграничная передача в Google — согласие (статья 9 Закона)	Пока существует аккаунт; после удаления аккаунта — не более 30 дней в резервных копиях
Онлайн-запись на услуги и её исполнение	Клиенты: имя, фамилия, телефон (если указан), e-mail, выбранный салон, услуга, сотрудник, дата и время, комментарий к записи, статус записи (в том числе отмена и неявка)	Договор с субъектом (Пользовательское соглашение)	Пока существует аккаунт; история записей у Салона — по правилам раздела 6
Уведомления о записях и об аккаунте (e-mail, Telegram)	Пользователи: e-mail, идентификатор чата Telegram и имя пользователя Telegram (если Пользователь подключил бота), содержание уведомления	Договор с субъектом	E-mail — пока существует аккаунт; идентификатор Telegram — до отключения бота или удаления аккаунта
Избранное, карты лояльности и скидки	Клиенты: список избранных салонов, количество визитов и отметок, применённые скидки	Договор с субъектом	Пока существует аккаунт
Отзывы о салонах	Клиенты: имя (как указано в аккаунте), текст и оценка отзыва, дата, связь с записью	Договор с субъектом; отзыв публикуется по инициативе Клиента	Пока отзыв опубликован; Клиент может удалить отзыв в любой момент
Регистрация и работа салона в Сервисе	Представители салона: имя, фамилия, e-mail, телефон, должность; сведения о Салоне (наименование, адрес, УНП, контакты, фото)	Договор (Условия для салонов)	Пока действует договор и аккаунт салона; после расторжения — не более 30 дней в резервных копиях, если законодательство не требует хранить дольше
Публикация сведений о сотрудниках салона	Сотрудники салона: имя, фамилия (если указана), фото, специализация, расписание, оказываемые услуги	Данные вносит Салон, который отвечает за наличие основания для их размещения (раздел 6)	Пока Салон не удалит сотрудника или аккаунт салона
Ответы на обращения в поддержку	Любые лица: имя, e-mail, имя пользователя Telegram, текст обращения и переписка	Договор с субъектом; для лиц без аккаунта — согласие, выраженное направлением обращения	3 года с даты последнего сообщения
Расчёты по платным тарифам	Представители салона: ФИО, должность, реквизиты Салона, сведения о платежах	Договор; требования законодательства о бухгалтерском учёте и налогообложении	Сроки, установленные законодательством (в том числе для первичных учётных документов)
Безопасность и стабильная работа Сервиса	Пользователи и посетители: IP-адрес, сведения о браузере и устройстве, дата и время запросов, технические журналы ошибок	Договор с субъектом (обеспечение работы Сервиса); для посетителей без аккаунта — абзац двадцатый статьи 6 Закона [ПРОВЕРИТЬ ОСНОВАНИЕ]	Не более 90 дней
Веб-аналитика (если будет подключена)	Посетители: cookie-идентификатор, сведения о посещённых страницах, устройстве, браузере, приблизительном местоположении по IP	Согласие, данное в баннере cookie (раздел 9)	До отзыва согласия; в системе аналитики — по её правилам, но не дольше 1 года [УТОЧНИТЬ]

3.2. Мы не обрабатываем специальные персональные данные (о здоровье, расовой или национальной принадлежности, политических взглядах и т. п.) и просим не указывать их в комментариях к записи, отзывах и заметках. Если Клиент сам сообщает Салону сведения о здоровье (например, об аллергии), это решение Клиента и Салона; Оператор такие сведения не запрашивает.

3.3. Мы не принимаем решений, порождающих правовые последствия для Пользователя, исключительно на основе автоматизированной обработки его данных.

3.4. Сервис не предназначен для лиц младше 16 лет [УТОЧНИТЬ ВОЗРАСТ]. Если вы узнали, что ребёнок зарегистрировался без согласия законного представителя, сообщите нам — мы удалим аккаунт.

4. Как мы обрабатываем данные

4.1. Мы собираем, систематизируем, храним, изменяем, используем, обезличиваем, блокируем, предоставляем и удаляем персональные данные с использованием средств автоматизации.

4.2. Данные мы получаем от самого Пользователя (при регистрации, записи, в настройках), от Google — при входе через Google, от Telegram — при подключении бота, а данные Клиентов, добавленных Салоном вручную, и данные сотрудников — от Салона.

5. Кому мы передаём данные

5.1. Мы не продаём персональные данные и не передаём их третьим лицам для рекламы.

5.2. Салонам. Когда Клиент записывается в салон, этот Салон получает имя, фамилию, телефон и e-mail Клиента, выбранные услугу, сотрудника и время, комментарий к записи и историю записей Клиента в этот Салон. Это необходимо для оказания услуги, на которую записывается Клиент. Как Салон обрабатывает эти данные, описано в разделе 6.

5.3. Уполномоченным лицам, которые обрабатывают данные по нашему поручению на основании договора:

Кто	Что делает	Где обрабатываются данные	Какие данные
Google LLC (Firebase Authentication)	Регистрация, вход, хранение учётных данных, отправка писем Firebase	США и другие страны размещения серверов Google	Имя, e-mail, хеш пароля, идентификатор аккаунта, IP-адрес и сведения об устройстве при входе
SMTP.BZ — [НАИМЕНОВАНИЕ ЮРИДИЧЕСКОГО ЛИЦА SMTP.BZ]	Доставка писем Сервиса (подтверждение e-mail, сброс пароля, уведомления о записях)	Российская Федерация	E-mail, имя, содержание письма
[НАИМЕНОВАНИЕ ХОСТИНГ-ПРОВАЙДЕРА ИЛИ «СОБСТВЕННОЕ ОБОРУДОВАНИЕ ОПЕРАТОРА»]	Размещение серверов, базы данных и фотографий	Республика Беларусь	Все данные Сервиса, кроме учётных данных Firebase

5.4. Иным третьим лицам, через которых работают функции Сервиса:

Telegram (Telegram Messenger Inc. / Telegram FZ-LLC [УТОЧНИТЬ]) — если Пользователь подключил Telegram-бота Сервиса или Салон подключил свой аккаунт Telegram для переписки с Клиентами, сообщения передаются через серверы Telegram и обрабатываются им по его собственной политике;
ООО «Яндекс» (Российская Федерация) и OpenStreetMap Foundation (Великобритания) — карта на странице салона загружается с их серверов, поэтому они получают IP-адрес и сведения о браузере посетителя; если Яндекс Карты недоступны, используется OpenStreetMap. Адрес салона, который Салон вводит в кабинете, может передаваться в Яндекс для подсказок и определения координат;
ООО «Яндекс» (Яндекс Метрика) — только если такая аналитика будет подключена и посетитель согласится на аналитические cookie (раздел 9).

5.5. Государственным органам и иным лицам — в случаях и в порядке, предусмотренных законодательством.

6. Данные клиентов в кабинете салона

6.1. Салон сам решает, каких клиентов вносить в свою клиентскую базу в Сервисе, какие заметки о них вести и как связываться с ними. В отношении своей клиентской базы (включая клиентов, добавленных вручную, заметки и переписку Салона с клиентами) оператором является Салон, а Оператор Сервиса действует как уполномоченное лицо Салона: хранит эти данные и обеспечивает работу кабинета по поручению Салона на условиях Условий для салонов.

6.2. Салон обязан иметь основание для обработки данных своих клиентов и сотрудников, информировать их об обработке и самостоятельно отвечать на их запросы. Если вы хотите узнать, какие данные о вас хранит конкретный салон, или потребовать их удаления, обратитесь в этот салон. Если связаться с Салоном не удаётся, напишите нам — мы передадим запрос.

6.3. Оператор не использует клиентские базы салонов в своих целях и не передаёт их другим салонам. [УТОЧНИТЬ С ЮРИСТОМ РАСПРЕДЕЛЕНИЕ РОЛЕЙ ОПЕРАТОРА И САЛОНА]

7. Трансграничная передача

7.1. Часть данных передаётся за пределы Республики Беларусь:

в Российскую Федерацию (SMTP.BZ, Яндекс) и Великобританию (OpenStreetMap). Эти государства включены в перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных (приказ НЦЗПД от 15 ноября 2021 г. № 14 в редакции приказа от 26 декабря 2022 г. № 114) [ПРОВЕРИТЬ АКТУАЛЬНОСТЬ ПЕРЕЧНЯ];
в США и иные государства размещения серверов Google (Google LLC, Firebase Authentication; конкретное государство обработки заранее определить нельзя) и, при использовании Telegram, в государства размещения серверов Telegram (в том числе ОАЭ). На территории этих государств не обеспечивается надлежащий уровень защиты прав субъектов персональных данных по меркам законодательства Республики Беларусь.

7.2. Передача в государства без надлежащего уровня защиты осуществляется на основании согласия субъекта (статья 9 Закона), которое Пользователь даёт при регистрации (текст согласия), а для Telegram — при подключении бота или аккаунта Telegram.

7.3. Риски такой передачи: в этих государствах может не быть законодательства о защите персональных данных, равноценного белорусскому, и независимого органа по защите прав субъектов; защитить свои права через суд или государственный орган другой страны может быть сложно; данные могут стать доступны органам власти этих государств по их законодательству. Мы снижаем эти риски: передаём только минимально необходимые данные и пользуемся крупными поставщиками, у которых есть собственные механизмы защиты данных.

8. Ваши права и как ими воспользоваться

8.1. Субъект персональных данных вправе:

отозвать согласие на обработку персональных данных, если обработка основана на согласии (статья 10 Закона). Отзыв не затрагивает обработку, проведённую до него, и обработку на иных основаниях;
получить информацию об обработке своих данных: о наименовании и месте нахождения Оператора, о том, обрабатываются ли его данные, о самих данных и источнике их получения, о правовых основаниях и целях обработки, о сроке согласия, об уполномоченных лицах и иную информацию, предусмотренную Законом, — бесплатно (статья 11 Закона);
требовать изменения данных, если они неполные, устаревшие или неточные (статья 11 Закона). Большую часть данных можно изменить самостоятельно в настройках аккаунта;
получить информацию о предоставлении своих данных третьим лицам — один раз в календарный год бесплатно (статья 12 Закона);
требовать прекращения обработки и (или) удаления данных, если для обработки нет оснований, предусмотренных Законом и иными законодательными актами (статья 13 Закона);
обжаловать действия (бездействие) и решения Оператора в НЦЗПД в порядке, установленном законодательством об обращениях граждан и юридических лиц (статья 15 Закона).

8.2. Чтобы воспользоваться правами, направьте заявление в порядке статьи 14 Закона:

в письменной форме — по адресу Оператора, указанному в разделе 2;
в виде электронного документа или в иной электронной форме — на support@booka.by с адреса e-mail, указанного в аккаунте [УТОЧНИТЬ ДОПУСТИМЫЕ ФОРМЫ].

8.3. Заявление должно содержать фамилию, имя, отчество (если есть) и адрес места жительства (места пребывания) заявителя, дату рождения, идентификационный номер (если он указывался при даче согласия или обработка осуществляется без согласия), изложение сути требований, личную подпись либо электронную цифровую подпись — для письменной формы и электронного документа. В заявлении, направленном с e-mail аккаунта, достаточно указать суть требования и адрес e-mail аккаунта, чтобы мы могли установить, что запрос исходит от владельца аккаунта [УТОЧНИТЬ С ЮРИСТОМ].

8.4. Сроки ответа: информация об обработке — в течение 5 рабочих дней; изменение данных, отзыв согласия, информация о предоставлении третьим лицам, прекращение обработки и удаление — в течение 15 дней после получения заявления, если Законом не установлено иное. Согласие также можно отозвать в той же форме, в которой оно было дано.

8.5. Удаление аккаунта. Пользователь может удалить аккаунт, написав на support@booka.by [ИЛИ: «в настройках профиля», КОГДА ФУНКЦИЯ ПОЯВИТСЯ]. После удаления мы удаляем или обезличиваем данные аккаунта, кроме тех, которые обязаны хранить по закону. Записи в Салон, уже сделанные Клиентом, остаются в учёте Салона в соответствии с разделом 6.

9. Файлы cookie и локальное хранилище

9.1. Технические cookie и локальное хранилище браузера (localStorage, IndexedDB) нужны, чтобы Сервис работал: хранить сеанс входа (Firebase Authentication), выбранные настройки, незавершённую запись. Без них вход и запись невозможны, поэтому согласие на них не запрашивается; их можно удалить в настройках браузера, после чего потребуется войти заново.

9.2. Аналитические cookie (например, Яндекс Метрика) помогают понять, как посетители пользуются Сервисом, и улучшать его. Сейчас аналитика не подключена. Если мы подключим её, аналитические cookie (например, _ym_uid, _ym_d) будут устанавливаться только после согласия посетителя в баннере cookie, где кнопки «Принять» и «Отклонить» одинаково заметны, а категории cookie включаются по отдельности; отказ не ограничивает использование Сервиса. Перечень cookie, их сроки и получатели будут приведены в отдельной Политике в отношении cookie [ПОДГОТОВИТЬ ПРИ ПОДКЛЮЧЕНИИ МЕТРИКИ]. Согласие можно отозвать в любой момент [в настройках cookie на сайте / ССЫЛКА], а также очистив cookie в браузере. Яндекс Метрика обрабатывает данные в Российской Федерации; функции записи действий посетителя (Вебвизор) мы использовать не будем без отдельного упоминания в настоящей Политике.

9.3. Рекламные cookie и cookie третьих лиц для таргетинга Сервис не использует.

10. Как мы защищаем данные

10.1. Мы принимаем правовые, организационные и технические меры, предусмотренные статьёй 17 Закона, в том числе:

назначено лицо, ответственное за внутренний контроль за обработкой персональных данных;
издана и опубликована настоящая Политика, доступ к ней свободный;
доступ к данным имеют только работники и исполнители, которым он нужен для выполнения обязанностей, они ознакомлены с требованиями законодательства и обязаны соблюдать конфиденциальность;
данные передаются по защищённым протоколам (HTTPS/TLS), пароли Пользователей Оператору недоступны и хранятся у Google в виде хеша;
серверы Сервиса размещены в Республике Беларусь, доступ к ним ограничен и защищён;
регулярное резервное копирование, разграничение доступа Салонов: каждый Салон видит только свои записи и своих клиентов;
с уполномоченными лицами заключаются договоры с условиями, предусмотренными статьёй 7 Закона.

10.2. О нарушениях систем защиты персональных данных мы уведомляем НЦЗПД незамедлительно, но не позднее трёх рабочих дней после того, как нам стало об этом известно.

11. Изменение Политики

11.1. Мы можем изменять Политику, например при появлении новых функций или поставщиков. Новая редакция действует с даты, указанной в начале документа. О существенных изменениях мы сообщим Пользователям по e-mail или в Сервисе заранее, не менее чем за 10 дней [УТОЧНИТЬ СРОК]. Предыдущие редакции доступны по запросу.

11.2. Если изменение требует нового согласия (например, новая цель или новая трансграничная передача), мы запросим его отдельно.

Оператор: [НАИМЕНОВАНИЕ ОПЕРАТОРА / ИП ФИО].