Политика конфиденциальности

1. Оператор персональных данных

Оператором персональных данных является самозанятый Мехтиханов Муса Алиевич, ИНН 054203621549, контактный телефон: +7 (988) 402-99-18.

Приложение Personal Beauty используется для выбора beauty-направления, записи на услуги, управления визитами, отправки уведомлений и взаимодействия клиента с мастером.

2. Какие данные обрабатываются

• имя, номер телефона и роль пользователя;
• аватар, если пользователь загрузил изображение профиля;
• данные записей: выбранная услуга, мастер, направление, дата, время, статус, комментарии и история изменений;
• предпочтения клиента, противопоказания, аллергии и заметки, если пользователь сам заполнил эти поля;
• данные мастера: ФИО, телефон, направление, услуги, расписание, описание кабинета, фото профиля и портфолио;
• данные подписки мастера и платежей: тарифный период, сумма, валюта, payment id, статус оплаты, статус YooKassa, дата создания, оплаты, отмены или обработки платежа;
• если компания подаёт заявку на рекламу: имя или название, ИНН, контакты, описание товара или услуги, рекламные материалы и документы, необходимые для проверки размещения;
• обезличенная статистика рекламной карточки: показы, нажатия, день, город, направление и место размещения без номера телефона, имени, идентификатора клиента или данных записи;
• push-токены, идентификатор устройства, статус разрешения, время показа системного prompt и технические данные уведомлений;
• служебные данные: идентификатор профиля, роль, дата создания, дата обновления, системные события и статусы синхронизации.

Также могут обрабатываться фото визита и портфолио, если пользователь или мастер самостоятельно добавили такие материалы. Данные банковской карты, CVV/CVC и полные платежные реквизиты вводятся на стороне платежного провайдера YooKassa и не сохраняются в приложении Personal Beauty.

3. Цели обработки

• создание и обслуживание аккаунта клиента, мастера или владельца;
• запись клиента на услугу, подтверждение, перенос и отмена визита;
• связь клиента с мастером и поддержка обращений;
• уведомления о заявках, статусах записи, переносах и отменах;
• управление расписанием, услугами, направлениями и личным кабинетом;
• создание платежа за подписку мастера, проверка статуса оплаты, продление подписки и отображение истории платежей;
• рассмотрение рекламной заявки, проверка обязательных документов, маркировка рекламы, публикация и закрытая отчётность владельцу;
• обеспечение безопасности, резервного хранения и стабильной работы приложения;
• исполнение запросов на исправление или удаление данных.

4. Правовые основания

• согласие пользователя, выраженное передачей данных через формы приложения;
• необходимость исполнения пользовательского запроса на запись, перенос, отмену или поддержку;
• законный интерес оператора в обеспечении безопасности, стабильности и защиты прав пользователей;
• исполнение обязанностей, предусмотренных применимым законодательством.

5. Кому могут передаваться данные

Данные передаются только в объеме, необходимом для работы приложения:

• техническим провайдерам Firebase/Google для хранения данных, авторизации, уведомлений и стабильной работы приложения;
• платежному провайдеру YooKassa для создания и обработки платежей подписки мастера;
• мастеру, к которому клиент записался, чтобы мастер мог подтвердить визит, связаться с клиентом и оказать услугу;
• владельцу приложения для управления направлениями, мастерами, записями и обращениями пользователей;
• государственным органам, если такая передача требуется по закону.

Оператор не продает персональные данные и не передает рекламодателю данные клиента, номер телефона, адрес визита, данные записи или идентификатор устройства. Рекламодатель получает только согласованный закрытый агрегированный отчёт по кампании без персональных данных клиентов.

6. Фото и аватары

Аватар клиента используется в личном кабинете и карточках записи. Аватар мастера и фото портфолио могут быть публичными, если мастер добавил их как материалы своего профиля. Фото визита клиента не должно становиться публичным без согласия клиента.

7. Push-уведомления

После входа приложение может автоматически показать системный prompt разрешения уведомлений. Факт показа сохраняется отдельно для пары пользователь-устройство, чтобы не запрашивать разрешение бесконечно. Если пользователь разрешает уведомления, приложение сохраняет технический push-токен устройства, provider, platform, deviceId, deviceName, appVersion, apnsEnvironment для iOS, permissionStatus, promptedAt и lastSeenAt.

Push используется для сервисных событий: записи, подтверждения, переноса, отмены, напоминаний о визите, подписки мастера и важных событий аккаунта. Маркетинговые уведомления по умолчанию выключены до отдельного согласия. Пользователь может управлять категориями уведомлений в приложении, а также отключить уведомления в настройках устройства или браузера.

Для диагностики доставки приложение может хранить служебный журнал push без полного token: notificationId, eventKey, userId, hash/последние символы token, provider, platform, apnsEnvironment для iOS, статус доставки, код ошибки и дату.

8. Сроки хранения

• профиль хранится, пока пользователь пользуется приложением;
• push-токены хранятся до удаления аккаунта, выхода, истечения токена или отключения уведомлений;
• при удалении клиентского аккаунта связанные с ним профиль, записи, уведомления, анкеты, фото и служебные данные удаляются по процедуре удаления; опубликованный отзыв может остаться с зафиксированным именем автора, если это прямо разрешено правилами приложения;
• платежные события и сведения о подписке мастера могут храниться в объеме, необходимом для учета оплаты, статуса подписки, возвратов, споров и исполнения требований закона;
• рекламные заявки, договоры, подтверждения, лицензии, маркировка, статистика и отчёты хранятся в закрытом доступе владельца пять лет; автоматическое удаление такой истории не включается без отдельной юридической проверки;
• фото и аватар удаляются при удалении аккаунта, если нет законного основания сохранить отдельные сведения;
• служебные события хранятся ограниченно и чистятся по лимитам приложения.

9. Права пользователя

• получить информацию об обработке данных;
• исправить данные профиля;
• отозвать согласие, если обработка основана на согласии;
• удалить клиентский аккаунт и связанные персональные данные;
• отключить уведомления;
• запросить исправление или удаление через поддержку.

Порядок удаления описан на странице «Удаление аккаунта и данных».

10. Защита данных

В приложении используются Firebase Authentication, Firestore rules, Storage rules, HTTPS и разделение ролей. Мастер получает доступ только к данным клиентов и записей, относящихся к его услугам. Данные клиентов не должны раскрываться другим мастерам без основания.

11. Beauty-услуги и медицинские ограничения

Personal Beauty предназначен для записи на beauty-услуги и не является медицинским приложением. Информация в приложении не является медицинской консультацией. Если у пользователя есть противопоказания, аллергии или медицинские ограничения, он должен сообщить об этом мастеру до записи.

12. Реклама в приложении

В приложении могут показываться карточки с заметной пометкой «Реклама», наименованием рекламодателя и идентификатором маркировки, если он требуется. Реклама подбирается по городу, направлению и месту в приложении, но не по содержанию записи, номеру телефона или иным персональным данным клиента.

До показа владелец вручную проверяет материалы. Карточки запрещённых категорий не публикуются. Медицинская реклама допускается только после проверки обязательных сведений и документов. Нажатие на карточку может открыть сайт, мессенджер, звонок или внутренний экран; в ссылку не добавляются данные клиента или записи.

13. Изменение политики

Документ может обновляться. Актуальная версия публикуется по текущему URL, дата обновления указана вверху страницы.