Политика конфиденциальности

1. Общие положения

Настоящая Политика разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон № 99-З) и определяет порядок обработки персональных данных при использовании сайта autopilot.beauty и связанных с ним сервисов (Telegram-бот, веб-чат, форма заявки).

Используя сайт и оставляя заявку, субъект персональных данных подтверждает, что ознакомлен с настоящей Политикой и даёт согласие на обработку своих персональных данных на условиях, изложенных ниже (ст. 5, 6 Закона № 99-З).

2. Оператор персональных данных

Оператором персональных данных является физическое лицо — владелец доменного имени autopilot.beauty, ведущее коммерческую деятельность по оказанию услуг по разработке и установке сайтов для салонов красоты и парикмахерских [после регистрации ИП реквизиты будут уточнены: ФИО, УНП, юридический адрес].

Контакт для связи с оператором по вопросам обработки персональных данных: hello@autopilot.beauty.

3. Категории субъектов и состав обрабатываемых данных

3.1. Владельцы салонов / заказчики услуги установки сайта (физические лица, ИП, представители юридических лиц):

• имя, фамилия;
• контактный телефон, в том числе номер в мессенджерах (Telegram, Viber, WhatsApp);
• адрес электронной почты;
• название салона, адрес салона, перечень оказываемых услуг, режим работы;
• имя пользователя (username) в Telegram, Telegram ID — при обращении через бот;
• содержание переписки с оператором, веб-чатом и Telegram-ботом.

3.2. Клиенты салонов, записывающиеся через сайт салона, созданный с использованием Beauty Autopilot:

• имя;
• контактный телефон;
• Telegram ID и username (если запись производится через Telegram-бот);
• дата, время и состав записи, история визитов;
• содержание переписки с веб-чатом и ботом салона.

3.3. Технические данные посетителей сайта: IP-адрес, идентификатор браузера (User-Agent), страницы посещения, дата и время запросов, сведения из cookie-файлов (если используются).

Оператор не собирает специальных персональных данных в значении ст. 1 Закона № 99-З (расовая, национальная принадлежность, состояние здоровья, биометрические и генетические данные).

4. Цели и правовые основания обработки

Обработка осуществляется на следующих правовых основаниях (ст. 6 Закона № 99-З):

• согласие субъекта — для отправки заявки, обращения в веб-чат, регистрации в Telegram-боте;
• заключение и исполнение договора, стороной которого является субъект, — для оказания услуги установки сайта и последующей технической поддержки;
• выполнение требований законодательства — для налогового, бухгалтерского учёта, ответов на запросы уполномоченных государственных органов.

Цели обработки:

• обработка заявки, поступившей с сайта или из бота, и связь с заявителем;
• заключение и исполнение договора на установку сайта салона;
• передача в созданный для салона сайт записи клиентов (имя, телефон, время визита) и напоминание клиентам о визите;
• информирование о ходе работы над сайтом, обновлениях и технических работах;
• выставление счетов, ведение учёта расчётов;
• защита прав и законных интересов оператора.

Маркетинговые рассылки и реклама направляются только при наличии отдельного согласия (ст. 12 Закона Республики Беларусь от 10 мая 2007 г. № 225-З «О рекламе»). Согласие может быть отозвано в любой момент.

5. Срок и место хранения

Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, и в течение сроков, установленных законодательством Республики Беларусь (в частности, не менее срока, установленного для хранения первичных учётных документов).

После прекращения обработки данные удаляются или обезличиваются в порядке, установленном ст. 19 Закона № 99-З.

6. Трансграничная передача

Технические серверы, на которых размещаются сайты салонов и базы данных, расположены на территории Финляндской Республики (хостинг-провайдер Hetzner Online GmbH). Финляндия входит в перечень государств, обеспечивающих надлежащий уровень защиты прав субъектов персональных данных (государство — член Европейского союза, на территории которого применяется Регламент (ЕС) 2016/679 — GDPR).

Трансграничная передача осуществляется в соответствии со ст. 9 Закона № 99-З. Передача персональных данных в государства, не обеспечивающие надлежащий уровень защиты, не производится.

7. Передача третьим лицам

Персональные данные могут передаваться:

• хостинг-провайдеру (Hetzner) — в объёме, необходимом для размещения сайта и резервного копирования;
• провайдеру мессенджера Telegram (Telegram FZ-LLC) — при использовании Telegram-бота, в объёме, определяемом политикой Telegram;
• уполномоченным государственным органам Республики Беларусь — по их законным запросам;
• салону, с которым клиент оформляет запись, — в объёме, необходимом для исполнения записи (имя, телефон, состав и время визита).

Иным третьим лицам персональные данные не передаются и не продаются.

8. Права субъекта персональных данных

В соответствии со ст. 10–17 Закона № 99-З субъект имеет право:

• получать информацию об обработке своих персональных данных;
• требовать внесения изменений или дополнений (ст. 14);
• требовать прекращения обработки и удаления данных (ст. 15);
• отозвать ранее данное согласие (ст. 5);
• обжаловать действия (бездействие) оператора в Национальный центр защиты персональных данных Республики Беларусь (npa.by) и в суд.

Запросы направляются на адрес hello@autopilot.beauty. Ответ предоставляется в срок, установленный ст. 11 Закона № 99-З (по общему правилу — 15 дней).

9. Меры защиты

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, копирования, распространения и уничтожения (ст. 17 Закона № 99-З): шифрование соединения (HTTPS/TLS), ограничение доступа, резервное копирование, ведение журналов обращений.

10. Cookie и аналитика

Сайт может использовать технические cookie-файлы, необходимые для корректной работы. Аналитические сервисы (если подключены) настроены в режиме обезличивания IP-адреса. Пользователь вправе отключить cookie в настройках браузера; в этом случае часть функциональности может быть недоступна.

11. Изменения Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция размещается по адресу autopilot.beauty/privacy.html. Существенные изменения, затрагивающие права субъектов, дополнительно доводятся до сведения по электронной почте.

12. Контакты

Beauty Autopilot — autopilot.beauty
Email: hello@autopilot.beauty
Почтовый адрес оператора: [указать после регистрации ИП]