1. Кто отвечает за данные

  • За данные владельцев салонов, администраторов и мастеров, за заявки и за подписчиков блога отвечает Bookara.
  • Для клиентов салона решения о данных записи принимает салон, а Bookara обрабатывает их от его имени, чтобы обеспечивать работу его системы записи. С вопросами можно обратиться к салону или к нам; если запрос касается салона, мы его передадим.

Контакт: [email protected].

2. Что мы собираем

Если вы записываетесь на визит

  • Через Telegram: ваш Telegram ID, имя, имя пользователя и язык, а также номер телефона, если вы им поделитесь.
  • Как гость на сайте: имя и номер телефона, которые вы вводите, и email, если вы решите его указать.
  • Если вы заполняете профиль: ваш email и имя, по которому к вам обращаться.
  • Ваши записи: салон, филиал, мастер, услуга, дата и время, статус (подтверждена, отменена и т. д.).

Если вы ведёте салон или работаете в нём

  • Ваш Telegram ID, имя и имя пользователя, номер телефона, если его указали вы или ваш администратор, и ваша роль в салоне.
  • Данные салона: название, адрес, филиалы, часы работы, услуги, цены и фотографии.
  • Оплата: ваш тариф, платежи и их даты. Оплата картой проходит через Paddle: мы никогда не видим данные вашей карты, только идентификаторы клиента и подписки в Paddle. Для оплаты в Stars мы храним идентификатор платежа Telegram.

Если вы отправляете заявку

Название и тип вашего бизнеса, желаемый адрес (имя.bookara.am), ваше имя, номер телефона и сообщение, а также имя пользователя Telegram, если вы отправляете заявку через Telegram.

Если вы подписываетесь на блог

Ваш email, язык и то, подтвердили ли вы подписку или отписались.

Статистика посещений

Мы сами считаем посещения bookara.am, блога и страниц записи салонов, без cookie и без сторонней аналитики или рекламных трекеров: какие страницы открывают, какие кнопки нажимают, до какого шага доходят в форме записи или заявки, с какого сайта пришли, метки кампании в ссылке, язык и тип устройства. IP-адрес и данные браузера превращаются в код, который меняется каждый день и не позволяет установить вашу личность; сам IP-адрес мы не храним. Если ваш браузер передаёт сигнал Do Not Track или Global Privacy Control, ничего не учитывается. Салоны видят эту статистику только по своей странице записи и только в виде итогов.

Наши хостинг-провайдеры обрабатывают IP-адреса и технические журналы запросов только для работы сервиса и его защиты.

3. Как мы используем данные

  • Для работы системы записи: показывать свободное время, создавать записи, отправлять клиентам подтверждения и напоминания, а мастерам и салону — уведомления. Это нужно, чтобы предоставить сервис, о котором вы просили.
  • Чтобы настраивать новые салоны и отвечать на заявки и обращения в поддержку.
  • Чтобы обрабатывать платежи и хранить записи о них, как того требуют сервис и закон.
  • Чтобы присылать статьи блога по email — только после того, как вы подтвердите подписку. Отписаться можно из любого письма.
  • Чтобы в целом понимать, как используются bookara.am и страницы записи салонов, улучшать их и показывать салонам статистику по их записям и странице записи. Это наш законный интерес.
  • Чтобы защищать сервис и предотвращать злоупотребления — это наш законный интерес.

Салоны на тарифах Pro и Ultra могут отправлять своим клиентам рассылки через Telegram-бота салона. Что отправлять, решает салон; чтобы перестать их получать, можно заблокировать бота салона. Мы никогда не используем данные клиентов для собственного маркетинга.

4. Кто видит ваши данные

  • Салон, в который вы записываетесь, видит ваши записи и контактные данные, которые вы указали, чтобы обслужить вас. Салоны никогда не видят клиентов друг друга.
  • Поставщики услуг, которые обеспечивают работу частей Bookara для нас, и только для этого:
    • Supabase — база данных и серверный хостинг;
    • Cloudflare — хостинг сайта, сеть и пересылка почты;
    • Telegram — доставка сообщений ботов и mini-приложения;
    • Resend — отправка писем;
    • Paddle — оплата картой в качестве продавца (merchant of record). Paddle обрабатывает ваши платёжные данные по своей политике конфиденциальности;
    • Google Fonts — шрифты сайта загружаются с серверов Google, которые видят ваш IP-адрес.
  • Государственные органы, когда этого требует закон.

Мы не продаём персональные данные. Некоторые из этих поставщиков обрабатывают данные за пределами Армении, например в ЕС или США, на основании договоров, которые их защищают.

5. Сколько мы храним данные

  • Данные салона, клиентов и записей — пока салон пользуется Bookara. Когда салон закрывается по его просьбе, мы удаляем его данные в течение 30 дней.
  • Заявки — столько, сколько нужно, чтобы настроить салон или связаться с вами. Попросите, и мы удалим вашу.
  • Подписка на блог — пока вы не отпишетесь. После этого мы храним ваш адрес только с отметкой об отписке, чтобы больше не писать вам; попросите, и мы удалим его полностью.
  • Записи о платежах — столько, сколько требует налоговое и бухгалтерское законодательство.
  • Статистика посещений — 13 месяцев, затем удаляется автоматически.

6. Ваши права

Вы можете запросить данные, которые мы о вас храним, исправить или удалить их, получить их копию или возразить против их использования, а также в любой момент отозвать своё согласие. Напишите на [email protected], и мы ответим в течение 30 дней. Клиенты также могут изменить данные профиля в mini-приложении салона.

Если вы считаете, что мы неправильно обработали ваши данные, вы можете подать жалобу в Агентство по защите персональных данных Республики Армения или в орган по защите данных своей страны.

7. Cookie и локальное хранилище

Мы не используем отслеживающие cookie. Для удобства ваш браузер хранит несколько настроек: язык, светлую или тёмную тему и, в приложениях, сессию входа. В разделе тарифов Paddle.js загружается с серверов Paddle, чтобы показать цены в вашей валюте, а страница оплаты Paddle может использовать свои cookie согласно своей политике. Пока вы на bookara.am, страница также помнит, откуда вы пришли, до закрытия вкладки — чтобы в заявке было видно, как вы нас нашли.

8. Безопасность

Все соединения зашифрованы (HTTPS). Вход в приложения проверяется через подписанную авторизацию Telegram, каждый салон имеет доступ только к своим данным, а к базе данных имеют доступ только те, кто управляет Bookara.

9. Дети

Bookara — сервис для бизнеса и не предназначен для детей. Ребёнок может записаться на визит с разрешения родителей.

10. Изменения политики

Мы можем обновлять эту политику. Дата вверху страницы показывает последнюю версию, а о существенных изменениях мы заранее сообщим владельцам салонов.

11. Контакты

Вопросы и запросы о ваших данных: [email protected]. См. также наши Условия использования.