Политика конфиденциальности

1. Кто является оператором данных

Оператором ваших персональных данных является AappFlow LLC — компания, управляющая платформой Direct Services. По любым вопросам обработки данных вы можете связаться с нами по адресу [email protected].

Когда вы записываетесь к определённому бизнесу через нашу платформу, этот бизнес становится отдельным оператором данных, необходимых ему для оказания вам услуги.

2. Какие данные мы собираем

Мы собираем только те данные, которые нужны для записи на приём и работы платформы:

• Данные аккаунта клиента: имя, фамилия, номер телефона и/или адрес электронной почты (email).
• Данные безопасности: пароль в зашифрованном (хешированном) виде и, если вы их включите, ключи доступа (passkey) для входа.
• Фотографии: фото профиля и другие фотографии, которые вы загружаете добровольно.
• Данные о бронированиях: выбранная услуга, время, бизнес, сотрудник и любые заметки, которые вы вводите.
• Данные владельца и бизнеса: название бизнеса, адрес и местоположение, контактные данные, часы работы, список услуг и цен, члены команды и их данные, а также фотографии бизнеса.
• Технические данные: IP-адрес, тип устройства и браузера, язык и настройки, собираемые для безопасности и корректной работы платформы.
• Данные файлов cookie: описаны в разделе о файлах cookie ниже.
• Данные об использовании: посещённые страницы и взаимодействия. При согласии на аналитику — запись сеанса на экране (текст, вводимый в поля, скрыт).

3. Цели и правовые основания обработки

Мы обрабатываем ваши данные в следующих целях:

• Предоставление услуги: создание и ведение аккаунта, отображение бизнесов и свободного времени, создание и управление бронированиями (исполнение договора).
• Уведомления о бронированиях: отправка SMS и email о подтверждении, изменении, напоминании и отмене записи (исполнение договора и наш законный интерес).
• Аутентификация и безопасность: вход, защита аккаунта и предотвращение злоупотреблений (законный интерес).
• Поддержка клиентов: ответы на ваши вопросы и запросы.
• Правовые обязательства: соблюдение применимого законодательства.
• Аналитика и запись сеансов: понимание того, как используется платформа, чтобы улучшать её, включая просмотр записанных с согласия сеансов со скрытыми полями форм (согласие).

4. SMS- и email-уведомления

Чтобы запись работала, мы отправляем вам транзакционные уведомления по SMS и/или email — например, подтверждение бронирования, напоминание о предстоящей записи, а также уведомления об изменениях или отмене.

Эти уведомления являются необходимой частью услуги записи и не являются маркетинговыми сообщениями. Для отправки SMS и email мы используем надёжных поставщиков услуг связи, которым передаём только данные, необходимые для доставки сообщения (например, ваш номер телефона или адрес email и содержание уведомления).

5. Кому мы передаём данные

Мы не продаём ваши данные. Мы передаём их только в необходимом объёме:

• Бизнесу, к которому вы записываетесь, чтобы он мог оказать вам услугу.
• Поставщикам технических услуг (обработчикам): поставщикам доставки SMS и email, хостинга и хранения данных, а также PostHog (размещён в ЕС) для продуктовой аналитики и записи сеансов после того, как вы примете аналитику; они обрабатывают данные исключительно по нашим указаниям.
• Компетентным органам, когда этого требует закон или для защиты наших прав.

6. Файлы cookie и аналогичные технологии

Мы используем необходимые файлы cookie и локальное хранилище, чтобы платформа работала корректно — например, для запоминания языка, темы (светлая/тёмная), выбранной валюты и для поддержания безопасного входа.

Необязательные аналитические файлы cookie и запись сеансов (PostHog, Google Analytics) работают только после того, как вы примете аналитику. Подробности, включая то, как изменить свой выбор, — в Политике в отношении файлов cookie.

Эти необходимые файлы cookie нужны для работы платформы. Вы можете управлять настройками cookie в браузере, но их отключение может повлиять на работу некоторых функций.

7. Как долго мы храним данные

Мы храним ваши данные, пока ваш аккаунт активен, и столько, сколько необходимо для целей, описанных в этой политике, или сколько требует закон.

После удаления аккаунта мы удаляем или обезличиваем ваши персональные данные, за исключением тех, которые обязаны хранить в соответствии с применимыми нормами.

8. Безопасность данных

Мы применяем надлежащие технические и организационные меры, включая хеширование паролей и зашифрованные соединения, чтобы защитить ваши данные от несанкционированного доступа, утраты или злоупотребления. Ни одна система не является полностью безопасной, но мы постоянно работаем над улучшением защиты.

9. Ваши права

В соответствии с применимым законодательством о защите данных у вас есть следующие права:

• Право на доступ к своим данным и информации об их обработке.
• Право на исправление неточных или неполных данных.
• Право на удаление («право на забвение»).
• Право на ограничение обработки и право на возражение.
• Право на переносимость данных.
• Право подать жалобу Уполномоченному по вопросам информации, имеющей общественное значение, и защиты персональных данных.

10. Конфиденциальность детей

Платформа не предназначена для лиц младше 16 лет. Мы сознательно не собираем данные о детях. Если вы считаете, что ребёнок предоставил нам свои данные, свяжитесь с нами, чтобы мы их удалили.

11. Изменения этой политики

Мы можем время от времени обновлять эту политику. О существенных изменениях мы сообщим на платформе или по указанным вами контактным данным. Дата последнего обновления указана в верхней части страницы.

12. Контакты

По любым вопросам конфиденциальности или для реализации своих прав свяжитесь с нами по адресу [email protected].