Сервис Easy Beezy (далее — «Сервис», «мы») — онлайн-каталог салонов красоты, частных мастеров и услуг с возможностью онлайн-записи. Настоящая Политика описывает, какие данные мы собираем и обрабатываем, на каком основании, кому передаём и какими правами вы как субъект персональных данных обладаете. Используя Сервис, вы подтверждаете, что ознакомились с настоящей Политикой и приняли её условия.
1. Оператор и контакты
Оператором персональных данных является Easy Beezy, юрисдикция — Грузия, г. Тбилиси.
По вопросам обработки персональных данных и реализации ваших прав вы можете обратиться по адресу: [email protected]. Мы отвечаем не позднее 30 календарных дней с момента получения обращения.
2. Какие данные мы собираем
2.1. Данные, которые вы предоставляете самостоятельно при регистрации и записи: имя, номер телефона, адрес электронной почты, выбранные услуги, мастер, дата и время визита, а также сообщения и отзывы, которые вы оставляете на Сервисе.
2.2. Данные авторизации сторонних провайдеров (Google, Apple): имя и email из соответствующего профиля. Других данных мы не получаем.
2.3. Технические данные, собираемые автоматически: IP-адрес, тип и версия устройства, операционная система, тип браузера, идентификаторы файлов cookie и аналогичных технологий, страницы, посещаемые в рамках Сервиса, источник перехода, выбранный язык и город.
2.4. Данные, передаваемые салонами-партнёрами: реквизиты салонов, аватары, описание, прайс-листы, фотографии услуг, сведения о мастерах. Эти данные размещаются партнёрами добровольно для публичного отображения в каталоге.
2.5. Сервис не запрашивает и не хранит данные банковских карт. Оплаты внутри салонов проходят напрямую между клиентом и салоном.
3. Цели и правовые основания обработки
Мы обрабатываем персональные данные исключительно в следующих целях: (а) предоставление функциональности Сервиса — поиск, отображение карточек салонов и мастеров, оформление онлайн-записи; (б) направление сервисных уведомлений (подтверждение записи, напоминания, изменения статуса); (в) обеспечение безопасности и противодействие мошенничеству; (г) исполнение требований законодательства; (д) анализ использования Сервиса и улучшение его работы на основе обезличенной статистики.
Правовыми основаниями обработки выступают: ваше согласие, предоставленное при регистрации и оформлении записи; необходимость исполнения договора (Пользовательского соглашения); законные интересы оператора в обеспечении работы и развития Сервиса; соблюдение применимого законодательства.
4. Кому мы передаём данные
4.1. Салону или мастеру, к которому вы оформляете запись: имя, телефон, email, выбранная услуга, дата и время визита. Без этих данных салон не сможет вас обслужить.
4.2. Техническим подрядчикам — провайдерам хостинга, доставки SMS, push-уведомлений, мониторинга ошибок и защиты от спама. Подрядчики связаны обязательствами по конфиденциальности и обрабатывают данные строго в рамках своих функций по нашему поручению.
4.3. Государственным органам — только в случаях и в объёме, предусмотренных применимым законодательством, на основании надлежаще оформленного запроса.
4.4. Мы не продаём персональные данные третьим лицам и не передаём их в рекламные сети для таргетинга вне Сервиса.
5. Срок хранения
Данные учётной записи и история записей хранятся в течение всего срока действия аккаунта. После удаления аккаунта мы стираем персональные данные в течение 30 дней, за исключением сведений, которые мы обязаны сохранять в силу закона (например, для целей бухгалтерского и налогового учёта операций партнёров). Резервные копии очищаются по стандартному циклу ротации, не превышающему 90 дней.
6. Файлы cookie и аналогичные технологии
Мы используем строго необходимые cookies для аутентификации, сохранения языка и города, а также cookies аналитики для измерения трафика. Аналитика собирает обезличенные данные (страница, источник перехода, тип устройства) и не позволяет идентифицировать конкретного пользователя без дополнительной информации. Вы можете отключить cookies в настройках браузера, но это может ограничить работу Сервиса.
7. Безопасность
Мы применяем технические и организационные меры защиты, разумно достаточные с учётом современного уровня технологий: шифрование трафика TLS, хранение паролей в виде криптографических хешей, разграничение доступа, ведение журналов событий, регулярное резервное копирование. Несмотря на принимаемые меры, ни один сервис в сети Интернет не может гарантировать абсолютной безопасности — пожалуйста, берегите данные доступа к своему аккаунту.
8. Ваши права
Вы вправе: запросить копию своих данных и сведения об их обработке; требовать исправления неточных данных; ограничить или прекратить обработку; удалить учётную запись и связанные с ней данные; отозвать согласие на обработку (это не влияет на правомерность обработки, осуществлённой до отзыва); подать жалобу в уполномоченный орган по защите персональных данных.
Для реализации прав направьте запрос на [email protected] с темой «Защита данных». Мы рассмотрим обращение в течение 30 календарных дней.
9. Возрастные ограничения
Сервис не предназначен для использования лицами младше 16 лет без согласия законных представителей. Если вы являетесь законным представителем и обнаружили, что несовершеннолетний оформил запись без вашего согласия, направьте обращение на [email protected] — мы удалим учётную запись и связанные данные.
10. Трансграничная передача
Часть наших технических подрядчиков может располагаться за пределами Грузии (например, провайдеры облачной инфраструктуры в ЕС). Мы передаём данные таким подрядчикам с применением договорных и технических мер, обеспечивающих надлежащий уровень защиты.
11. Изменения настоящей Политики
Мы вправе изменять Политику. Новая редакция вступает в силу с момента публикации на сайте https://easybeezy.net/privacy. Существенные изменения, затрагивающие ваши права, мы дополнительно сообщаем по электронной почте или через уведомление в Сервисе не позднее, чем за 14 дней до их вступления в силу.