Обработка персональных данных

Здесь описано, какие данные нужны beauty biz для работы сервиса и как Частное предприятие «ЛНС Решения» их обрабатывает.

Рабочая редакция: до публичного запуска с реальными SMS требуется юридическая проверка текста и процессов обработки данных.

1. Оператор и назначение документа

Оператор персональных данных: Частное предприятие «ЛНС Решения», УНП 192855180, 220123, г. Минск, ул. Веры Хоружей, 29, офис 307. По вопросам обработки персональных данных: office@bbz.by.

Политика определяет порядок обработки и защиты персональных данных пользователей сайта beauty biz, владельцев кабинетов и клиентов, записывающихся через публичные страницы организаций.

2. Какие данные обрабатываются

  • Данные владельца кабинета: email, пароль в виде защищённого хеша, настройки организации и данные для связи.
  • Данные клиентов организации: имя, номер телефона, дата рождения и заметки, если их добавил владелец кабинета.
  • Данные записи: услуга, мастер, дата и время, статус визита, технические сведения о подтверждении телефона.
  • Технические данные: IP-адрес, сведения о браузере, дата и время обращений, cookie и данные, необходимые для безопасности и лимитов SMS.

3. Для чего нужны данные

Данные нужны для работы кабинета, создания и подтверждения записи, отправки сервисных SMS, поддержки пользователей, защиты от злоупотреблений, соблюдения требований законодательства и улучшения стабильности сервиса.

Содержимое клиентской базы конкретной организации доступно только её владельцу в рамках его tenant. Платформа не использует клиентские данные одной организации для продвижения другой.

4. SMS и внешние поставщики

Для подтверждений и сервисных уведомлений может использоваться RocketSMS. В этом случае номер телефона и текст сервисного сообщения передаются поставщику только для доставки SMS. Статус отправки и стоимость могут сохраняться в журнале уведомлений.

5. Хранение и защита

Мы применяем организационные и технические меры защиты: ограничение доступа по организациям, защищённые сессии, шифрование учётных данных SMS-подключения, журналирование критичных действий и ограничение сроков временных данных записи.

Данные хранятся в сроки, необходимые для работы сервиса, исполнения договорных обязательств и требований законодательства. Сроки для разных категорий данных уточняются в утверждаемой редакции политики.

6. Права субъекта персональных данных

Субъект персональных данных вправе получать информацию об обработке своих данных, требовать их уточнения, прекращения обработки или удаления при отсутствии законных оснований, а также отзывать согласие в предусмотренных законом случаях.

Для обращения напишите на office@bbz.by. В обращении укажите имя, контакт для ответа и суть требования.

7. Изменение политики

Мы можем обновлять этот документ при изменении сервиса или законодательства. Актуальная версия всегда опубликована на этой странице.