Политика конфиденциальности

Оператор: Индивидуальный предприниматель Шаташвили Нани Шалвовна, ОГРНИП 324508100600527, ИНН 501106898439. Письменные обращения субъектов персональных данных, а также любые вопросы по обработке персональных данных принимаются по электронной почте: aravelle@inbox.ru (далее — «Оператор», «мы»).

Сервис — это CRM для салонов красоты, барбершопов и студий. Важно различать две роли (см. раздел 8): по данным аккаунтов и бизнеса наших клиентов-салонов Оператором являемся мы; по данным посетителей салона оператором является сам салон, а Aravelle обрабатывает их по его поручению.

В зависимости от того, как используется Сервис, обрабатываются:

• Данные владельцев и сотрудников салона (наших пользователей): имя, номер телефона, адрес электронной почты, роль и права доступа, имя мастера в расписании.
• Данные клиентов салона (вносятся салоном): имя, номер телефона, адрес электронной почты, дата рождения, пол, история записей и визитов, комментарии и теги, идентификаторы в мессенджерах (Telegram/MAX) при подключении уведомлений, файлы и заметки, прикреплённые к карточке клиента, участие в программах лояльности. Также обрабатываются данные покупателей сертификатов и абонементов и записей в листе ожидания (имя, телефон).
• Данные о бизнесе: название, адрес, телефон и e-mail салона, услуги и цены, расписание, сотрудники, филиалы, финансовые показатели.
• Технические данные: идентификатор сессии (cookie, необходимый для входа), токен устройства для push-уведомлений (идентификатор устройства, привязываемый к вашему аккаунту, чтобы доставлять уведомления именно на ваши устройства), тип устройства и операционной системы. IP-адрес используется кратковременно для защиты от перебора и ограничения частоты запросов и в базе данных постоянно не хранится.

Мы не храним данные банковских карт (см. раздел 6). Специальные категории персональных данных (статья 10 152-ФЗ) Оператор не обрабатывает.

• предоставление функций Сервиса: онлайн-запись, расписание, клиентская база, аналитика, лояльность, финансы;
• авторизация и обеспечение безопасности доступа к аккаунту;
• отправка уведомлений о записях и напоминаний (push, Telegram, MAX, при подключении — SMS);
• приём оплаты подписки и платежей через платёжного провайдера;
• формирование AI-подсказок для владельца бизнеса;
• техническая поддержка, улучшение и стабильность работы Сервиса.

Обработка ведётся на основаниях, предусмотренных статьёй 6 152-ФЗ: согласие субъекта данных; исполнение договора, стороной которого является субъект (пункт 5 части 1 статьи 6); осуществление прав и законных интересов Оператора по обеспечению работы и безопасности Сервиса при условии соблюдения прав и свобод субъекта (пункт 7 части 1 статьи 6).

Согласие на обработку предоставляется при регистрации в Сервисе и/или при оформлении онлайн-записи путём проставления отметки (акцепта); факт, дата и версия согласия фиксируются Оператором. Согласие на получение сервисных и информационных сообщений (уведомления о записи, напоминания) предоставляется отдельно и может быть отозвано без прекращения оказания основных услуг.

Отзыв согласия направляется на aravelle@inbox.ru или письменно по адресу Оператора. После получения отзыва Оператор прекращает обработку и уничтожает персональные данные в срок не более 30 дней, за исключением случаев, когда обработка может быть продолжена без согласия на основаниях, предусмотренных частью 2 статьи 9, статьями 6, 10 и 11 152-ФЗ (например, для исполнения договора или обязанностей, установленных законом, в том числе налоговым).

Мы не продаём персональные данные. Для работы Сервиса данные передаются поставщикам услуг строго в объёме, необходимом для оказания услуги. Каждый из них является самостоятельным оператором своей платформы и действует согласно собственной политике конфиденциальности:

• Хостинг и база данных — серверы на территории Российской Федерации.
• Приём платежей — платёжный провайдер ЮKassa. Используется и для оплаты подписки на Сервис, и для приёма предоплаты за запись (в этом случае платёж проходит через кассу самого салона). Провайдеру передаются сумма и идентификатор заказа; данные банковской карты вводятся на защищённой странице провайдера, в Сервис не передаются и нами не хранятся.
• Уведомления в мессенджерах — Telegram и платформа MAX. Если вы или ваши клиенты подключили эти каналы, через них отправляются уведомления о записях; в сообщении могут содержаться имя клиента, услуга и время записи, а в уведомлении владельцу о новой записи — также телефон клиента. Подключение канала добровольно и инициируется самим пользователем.
• AI-подсказки — поставщик языковой модели (GigaChat, ПАО Сбербанк, серверы в РФ). В запросы для подсказок владельцу могут включаться название и город салона, перечень услуг и цен, а также имена мастеров. Имена, телефоны и история визитов клиентов в AI-запросы не передаются; данные не используются для обучения модели.
• Push-уведомления — сервис Google Firebase Cloud Messaging (FCM); на устройствах Apple доставка выполняется средствами Apple (APNs). Передаются токен устройства (идентификатор устройства) и текст уведомления (например, название салона, услуга, время) — без телефона клиента.
• Карты и веб-шрифты — при просмотре публичной страницы салона ваш браузер обращается к сервисам Google (Google Maps, Google Fonts), которым становятся доступны ваш IP-адрес и сведения об устройстве/браузере; это происходит на серверах Google за пределами РФ.

Персональные данные граждан РФ хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации (отдельные сторонние сервисы — доставка push, карты и шрифты — могут обрабатывать технические данные за рубежом, см. раздел 7). Все данные передаются между приложением и нашими серверами по защищённому каналу с шифрованием (TLS/HTTPS); передача платёжному провайдеру и сервисам доставки уведомлений также выполняется по зашифрованным соединениям. Мы применяем разграничение доступа по ролям и изоляцию данных между разными салонами.

Сроки хранения. Данные аккаунта и бизнеса хранятся в течение срока действия договора (подписки) и до 1 года после его прекращения. Данные, необходимые для бухгалтерского и налогового учёта (сведения о платежах), — в течение установленных законом сроков (как правило, 5 лет). Данные посетителей салона хранятся по поручению салона в течение определённого им срока. По достижении целей обработки, истечении срока или отзыве согласия данные уничтожаются либо обезличиваются в срок не более 30 дней способом, исключающим их восстановление.

При выявлении инцидентов, связанных с неправомерной передачей (утечкой) персональных данных, Оператор уведомляет Роскомнадзор в сроки, установленные законодательством.

Для доставки push-уведомлений используются сервисы Google (FCM) и Apple (APNs), для уведомлений в мессенджере — Telegram; их инфраструктура может находиться за пределами РФ. В этих случаях передаётся минимальный объём данных (токен устройства или идентификатор чата, текст уведомления: салон, услуга, время) без платёжных и специальных категорий данных. Трансграничная передача осуществляется при условии предварительного уведомления Роскомнадзора в порядке статьи 12 152-ФЗ. Для уведомлений с локализацией в РФ рекомендуется использовать канал MAX.

В отношении персональных данных посетителей салонов Оператором является салон — наш клиент. Aravelle обрабатывает такие данные по поручению салона на основании договора (оферты) в соответствии с частью 3 статьи 6 152-ФЗ, исключительно в целях и объёме, определённых салоном, и обязуется соблюдать конфиденциальность и требования к безопасности (статьи 18.1, 19 152-ФЗ).

Aravelle не определяет цели обработки данных посетителей и не обязано получать согласие их субъектов — обязанность получить согласие и отвечать на запросы таких субъектов несёт салон. По вопросам своих данных посетитель салона обращается в салон; Aravelle оказывает салону техническое содействие.

Вы можете удалить свой аккаунт и связанные с ним персональные данные в любой момент: прямо в приложении и личном кабинете — раздел Настройки → Безопасность → «Удалить аккаунт», — либо направив запрос на aravelle@inbox.ru с темой «Удаление аккаунта».

Мы удалим вашу учётную запись, данные о входе, привязанные устройства (push-токены) и персональные данные в течение 30 дней, за исключением данных, которые мы обязаны хранить по закону (например, бухгалтерские документы по оплате подписки — в течение установленного срока, после чего они удаляются). Данные клиентов, внесённые салоном, удаляются по запросу салона как их оператора либо вместе с закрытием бизнеса.

Сервис использует строго необходимые cookie для авторизации (хранение сессии входа). Без них вход в личный кабинет невозможен. Собственных рекламных и трекинговых cookie мы не используем; при этом сторонние встраивания на публичных страницах салона (карты, шрифты Google) могут выполнять собственные запросы.

Приложение не отслеживает вас в понимании App Tracking Transparency: мы не используем рекламные идентификаторы, не передаём ваши данные брокерам данных и не сопоставляем их с данными из других приложений и сайтов сторонних компаний для целей рекламы. Запрос на отслеживание (ATT) приложение не показывает.

Вы вправе:

• получить сведения об обработке ваших данных (перечень, цели, сроки, способы) и их копию;
• требовать уточнения, блокирования или удаления данных;
• отозвать согласие на обработку (см. раздел 4);
• обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор).

Запрос направляется на aravelle@inbox.ru и должен содержать сведения, позволяющие идентифицировать заявителя. Сведения об обработке и копию данных Оператор предоставляет в течение 10 рабочих дней (с возможностью продления не более чем на 5 рабочих дней с уведомлением заявителя). По требованию об уточнении, блокировании или уничтожении неполных, неточных или неправомерно обрабатываемых данных Оператор принимает меры в сроки, установленные статьёй 21 152-ФЗ. Если ваши данные внёс салон, для их изменения или удаления обратитесь также к этому салону.

Сервис не предназначен для самостоятельной регистрации несовершеннолетними. Данные несовершеннолетних посетителей могут вноситься салоном; обработка таких данных осуществляется салоном-оператором при наличии согласия законного представителя.

Мы можем обновлять Политику; дата в начале документа отражает последнее изменение. Актуальная версия всегда доступна по адресу aravelle.ru/privacy. Существенные изменения мы доводим до пользователей через Сервис.

По любым вопросам об обработке персональных данных: aravelle@inbox.ru.