Политика конфиденциальности

Вы сообщаете нам сами:

• Имя и фамилия, номер телефона, адрес электронной почты, имя пользователя.
• Пароль — в базе хранится только его необратимый хеш.
• Фотография профиля, если вы её загрузили.
• Дата рождения и пол — по желанию. Дата рождения нужна салону, чтобы поздравить вас; без неё платформа работает полностью.
• Город и район, чтобы показывать салоны рядом.
• Адрес визита на дом, включая подъезд и этаж, и точка на карте — только если вы выбрали визит на дом.
• Пожелания к визиту, которые вы пишете в поле записи.
• Отзыв: оценка, текст, фотографии, метки.
• Сообщения и вложения в переписке с салоном, мастером и поддержкой.

Появляется в ходе пользования платформой:

• История записей: филиал, мастер, услуга, время, статус визита, причина отмены и кто отменил.
• Счётчики: сколько визитов состоялось и сколько раз вы не пришли.
• Чеки, пробитые в салоне на ваше имя, суммы, скидки, способ оплаты, чаевые.
• Баллы и абонементы: баланс, начисления и списания.
• Избранные салоны и мастера.
• Уведомления, отправленные вам, — заголовок и текст.

Пишет о вас салон в своём кабинете:

• Заметка о вас: общая для команды филиала или личная заметка одного мастера.
• Оценка и комментарий сотрудника о вас — этого текста вы не видите.
• Пометка «обслуживать с осторожностью» с обязательной причиной и именем того, кто её поставил. Запись на визит она не запрещает.
• Фотографии работ до и после. По умолчанию мастеру разрешено их снимать и прикреплять к вашей истории; запрет включается в настройках профиля.

Записывается автоматически:

• IP-адрес и строка браузера или устройства при каждом входе — вместе с датой. Это список ваших сессий, он виден вам в кабинете, и любую можно завершить.
• Токен push-уведомлений устройства и платформа (Android или iOS).
• Идентификатор чата Telegram, если вы привязали бота.
• Время последней активности — чтобы в переписке было видно, в сети ли собеседник.

• Чтобы вас узнал вход и чтобы к вашему аккаунту не попал посторонний.
• Чтобы оформить запись и передать салону то, что ему нужно для визита.
• Чтобы напомнить о визите и сообщить, что запись подтверждена или отменена.
• Чтобы у салона была история ваших визитов, ваши баллы и абонементы.
• Чтобы опубликовать ваш отзыв и посчитать рейтинг салона и мастера.
• Чтобы разобрать ваше обращение в поддержку.
• Чтобы защититься от подделок и накруток: посчитать неявки, поймать повторные и чужие запросы, ограничить частоту обращений.
• Чтобы считать обезличенную статистику платформы — сколько записей, какая загрузка.

Мы не продаём и не сдаём в аренду ваши данные, не передаём их рекламным сетям и не используем для показа рекламы третьих лиц.

Салон, в который вы записались. Владелец салона, совладелец и администратор именно этого филиала видят ваши имя и телефон, историю ваших визитов в этом филиале, суммы ваших чеков, заметки команды о вас, баллы и абонементы. Они могут выгрузить базу клиентов филиала, включая ваши имя и телефон, в файл.

Мастер, к которому вы записались. Он видит ваши имя, телефон, фотографию профиля и историю ваших визитов ИМЕННО К НЕМУ. Общей базы клиентов филиала мастер не видит. Его личная заметка о вас не видна больше никому.

Другие филиалы той же сети. Ваши визиты, заметки и история в другой филиал не попадают: база клиентов считается по филиалу. Исключение одно — баллы: кошелёк баллов общий на весь салон, поэтому другой филиал той же сети видит ваш баланс, даже если визитов там не было. Ещё одно: сотрудник любого филиала может найти вас по номеру телефона, добавляя клиента вручную, — так устроен поиск, чтобы не создавать второго вас.

Оператор платформы. Сотрудник платформы с правами суперадминистратора имеет технический доступ ко всем данным, включая ваш телефон и последние записи: без этого нельзя ни разобрать обращение, ни восстановить доступ, ни найти сбой.

Службы, через которые работает платформа. Им уходит только то, что нужно для их работы:

• Telegram — если вы привязали бота: в сообщение уходят ваши имя, телефон, время и состав визита, а также коды подтверждения входа для владельцев салонов. Это наш основной канал уведомлений.
• Google (сервис push-уведомлений) — токен вашего устройства и текст уведомления, в котором может быть имя мастера или салона.
• Google — проверка входа, если вы входите через аккаунт Google.
• Служба отправки SMS devsms.uz — ваш номер телефона и текст сообщения, когда SMS включены платформой как резервный канал.
• Служба отправки писем — адрес почты и ссылка подтверждения или восстановления пароля.
• Платёжная служба Click — только при оплате подписки салоном: номер счёта салона и сумма. Данных клиентов там нет.
• Провайдер сервера (DigitalOcean) — как владелец оборудования, на котором лежит база.
• Владельцы встроенных карт — видят ваш IP и адрес страницы, когда карта открывается в браузере. Подробнее — в политике cookie на /ru/cookies.

Государственным органам — только по законному требованию и в объёме, который в нём указан.

База данных и загруженные файлы находятся на арендованном сервере провайдера DigitalOcean, LLC; по данным регистратора адресов сервер размещён за пределами Узбекистана. Это значит, что ваши данные обрабатываются в другой стране. Подробно о сервере, мерах защиты и сроках — на странице /ru/data-storage.

Прямо в кабинете, без обращения к нам:

• Посмотреть и изменить имя, телефон, почту, дату рождения, пол, город и фотографию — в настройках профиля.
• Посмотреть список своих сессий с устройством и адресом входа и завершить любую из них.
• Запретить мастерам снимать и прикреплять ваши фотографии работ.
• Отвязать Telegram-бота и перестать получать уведомления в нём.
• Удалить аккаунт — кнопка в настройках профиля. Что при этом происходит, описано на странице /ru/account-deletion.

По обращению на support@tavolo.uz или через кабинет (/profile/support) вы можете потребовать: справку о том, какие ваши данные у нас есть и кому мы их передавали; исправление неверных данных; прекращение обработки; отзыв согласия. Обращение нужно направить с адреса или номера, привязанного к аккаунту, — иначе мы не сможем убедиться, что пишете именно вы, и отдать данные.

Что мы НЕ можем сделать по вашей просьбе. Мы не стираем записи о визитах, чеки, движения баллов и отзывы: для салона это хозяйственные документы, а для других людей отзыв — основание выбора. При удалении аккаунта эти записи остаются, но перестают указывать на вас по имени и телефону. Заметку, которую о вас написал салон, ведёт салон: обращаться за её исправлением или удалением нужно к нему.

Платформа рассчитана на взрослых пользователей. Проверки возраста при регистрации сегодня нет: мы не запрашиваем документы и не можем установить возраст. Если вы законный представитель ребёнка, чей аккаунт создан без вашего согласия, напишите нам — мы закроем аккаунт и обезличим данные.

Перечень файлов и записей, которые сайт ставит в браузере, их назначение и сроки собраны в отдельном документе: /ru/cookies.

Решений о вас, принимаемых автоматически и имеющих для вас последствия, платформа не принимает. Счётчик неявок и доля состоявшихся визитов считаются автоматически и показываются салону, но запись они не запрещают: отказать в записи или поставить пометку решает человек в салоне.

Новая редакция публикуется на этой странице, и дата редакции указана в начале. Если изменение затронет то, как мы обрабатываем уже собранные данные, мы сообщим об этом в уведомлениях платформы до того, как оно вступит в силу.