Политика конфиденциальности

1.1.Настоящая Политика конфиденциальности (далее — Политика) объясняет, какие персональные данные обрабатывает сервис SlottiBot, с какой целью и на каких основаниях, как долго они хранятся и какие права есть у лица, чьи данные обрабатываются. Политика составлена в соответствии с Законом Украины «О защите персональных данных».

1.2.Сервис SlottiBot (далее — Сервис, «мы») предоставляет [ФОП] [ПІБ ФОП], РНУКПН [РНОКПП] (далее — Исполнитель). Сервисом пользуются бизнесы, которые обслуживают своих клиентов по записи, — шиномонтажи, СТО, детейлинг-студии, автомойки и подобные (далее — бизнес). Сервис состоит из:

• сайта [домен сайту] (далее — Сайт);
• панели управления бизнеса (далее — Панель), в которой сотрудники бизнеса ведут расписание, услуги, записи и базу клиентов;
• Telegram-ботов — отдельного бота для каждого бизнеса, через которого его клиенты записываются на услуги.

1.3.Политика касается трёх групп людей: посетителей Сайта и тех, кто отправляет заявку через форму; сотрудников бизнесов, у которых есть учётная запись в Панели; клиентов бизнесов, которые записываются через бота или которых бизнес вносит в Панель. Клиентам в первую очередь адресован раздел 3.

2.1.Исполнитель самостоятельно определяет цель и средства обработки и является владельцем персональных данных:

• посетителей Сайта;
• лиц, отправивших заявку через форму на Сайте;
• сотрудников бизнесов, у которых есть учётная запись в Панели, — в части данных, необходимых для входа, защиты учётной записи и предоставления Сервиса.

2.2.Отношения Исполнителя с бизнесом, который пользуется Сервисом, регулирует Публичная оферта, опубликованная на Сайте.

3.1.Данные клиентов, которые записываются через бота бизнеса или которых сотрудники бизнеса вносят в Панель, обрабатываются от имени этого бизнеса. В отношении таких данных владельцем является бизнес, а Исполнитель — распорядителем персональных данных в понимании статьи 4 Закона Украины «О защите персональных данных».

3.2.Бизнес решает, какие услуги, часы работы и свободное время показывает его бот, какие сведения бот запрашивает у клиента, как обрабатывать записи и что отвечать на обращения клиентов. Он же отвечает за наличие правового основания для обработки данных своих клиентов.

3.3.Исполнитель обрабатывает данные клиентов только по поручению бизнеса, в объёме, определённом его настройками в Панели, и на условиях Публичной оферты. Мы не используем данные клиентов в собственных целях, не пишем клиентам от своего имени и не передаём их данные другим бизнесам.

3.4.Если вы записывались через бота шиномонтажа, СТО или другого бизнеса и хотите узнать, какие данные о вас хранятся, исправить или удалить их, обратитесь в этот бизнес. Если вы обратитесь к нам, мы передадим запрос бизнесу и поможем его выполнить.

4.1.Заявка с Сайта:

• имя;
• название бизнеса — если вы его указали;
• email или номер телефона;
• текст сообщения — если вы его написали.

4.2.Учётная запись сотрудника бизнеса:

• имя и email;
• пароль — только в виде криптографического хеша, сам пароль не хранится;
• роль в бизнесе (например, владелец, администратор, мастер) и то, активна ли учётная запись;
• дата и время последнего входа;
• для подтверждения входа с нового устройства — описание браузера (user-agent), дата последнего использования устройства и хеш идентификатора устройства, который хранится в cookie;
• одноразовые коды и ссылки для входа, приглашения и восстановления пароля — только в виде хеша и с ограниченным сроком действия.

4.3.Клиент бизнеса — контактные данные и данные о записях, которые мы обрабатываем по поручению бизнеса:

• имя — в том виде, как его указал клиент или внёс бизнес;
• номер телефона;
• идентификаторы пользователя и чата в Telegram, а также данные профиля, которые Telegram передаёт вместе с сообщением (имя, имя пользователя, язык интерфейса);
• данные записей: услуга, дата и время, статус, цена, комментарий, причина отмены, а также то, кто сделал запись — сам клиент или другое лицо от его имени;
• другие сведения, которые бизнес запрашивает через бота или вносит в Панель, — например, email, данные об автомобиле, заметки и метки;
• источник, из которого клиент пришёл к боту (например, QR-код или ссылка);
• сообщения, которыми клиент обменивается с ботом, и текущее состояние диалога с ботом;
• отметки об отправленных напоминаниях о записи — если бизнес их включил.

4.4.Если клиент записывает другого человека (например, члена семьи или водителя служебного автомобиля), он предоставляет его имя и номер телефона и отвечает за то, что имеет на это право.

4.5.Журнал действий: кто и когда выполнил действие в Панели, какое именно и с каким объектом, какие значения изменились, а также IP-адрес, с которого действие выполнено.

4.6.Сервис предназначен для контактных данных и данных о записях. Мы не запрашиваем и целенаправленно не обрабатываем особые категории персональных данных, перечисленные в статье 7 Закона Украины «О защите персональных данных», а бизнес не должен запрашивать их через бота или вносить в Панель.

5.1.Мы обрабатываем персональные данные для следующих целей и на следующих основаниях:

• ответ на заявку и подготовка к заключению договора с бизнесом — на основании вашего согласия, предоставленного при отправке формы;
• предоставление доступа к Панели, аутентификация сотрудников и защита учётных записей от несанкционированного входа — для исполнения договора с бизнесом и в законных интересах Исполнителя;
• запись клиентов на услуги, подтверждение, перенос и отмена записей, напоминания о записи — по поручению бизнеса, для исполнения договора между бизнесом и Исполнителем; правовое основание обработки в отношении самого клиента обеспечивает бизнес;
• ведение журнала действий, расследование инцидентов и предотвращение злоупотреблений — в законных интересах Исполнителя;
• бухгалтерский и налоговый учёт, ответы на запросы государственных органов — для выполнения обязанностей, предусмотренных законом.

5.2.Согласие можно отозвать в любой момент, написав на [Email для питань персональних даних і договору]. Отзыв согласия не влияет на законность обработки, которая велась до него.

6.1.Данные хранятся на серверах провайдеров облачного хостинга, с которыми сотрудничает Исполнитель. Серверы могут располагаться за пределами Украины; в таком случае данные передаются с соблюдением требований статьи 29 Закона Украины «О защите персональных данных».

6.2.Мы применяем следующие меры защиты:

• соединения с Сайтом, Панелью и Telegram шифруются (HTTPS/TLS);
• пароли, одноразовые коды и токены сессий хранятся только в виде хеша;
• токены Telegram-ботов бизнесов хранятся в зашифрованном виде;
• доступ сотрудников ограничен их ролью и рамками их бизнеса — данные одного бизнеса недоступны другим;
• количество попыток входа ограничено, а вход с нового устройства подтверждается кодом;
• важные действия фиксируются в журнале действий.

6.3.Ни один способ передачи или хранения данных не является абсолютно защищённым, но мы принимаем разумные организационные и технические меры, а об инциденте, касающемся данных бизнеса, сообщаем ему без необоснованной задержки.

7.1.Мы храним данные не дольше, чем это нужно для цели их обработки:

• заявки с Сайта — до 3 лет с момента последнего контакта или до отзыва согласия, если это произойдёт раньше;
• учётные записи сотрудников бизнеса — в течение срока действия договора с бизнесом;
• данные клиентов, их записи и переписка с ботом — в течение срока действия договора с бизнесом; после его прекращения они удаляются или возвращаются бизнесу в течение 30 дней, если более длительное хранение не требуется по закону;
• текущее состояние диалога с ботом — ограниченное время, после чего оно истекает и перезаписывается при следующем разговоре;
• журнал действий — отдельно от данных бизнеса, столько, сколько нужно для расследования инцидентов и рассмотрения споров;
• бухгалтерские документы — в течение сроков, установленных законодательством.

8.1.Мы не продаём персональные данные и не передаём их для рекламы. Данные могут получать только:

• Telegram — как канал, через который бизнес общается с клиентами; переписка с ботом также ведётся на условиях Telegram;
• провайдеры хостинга, баз данных и облачной инфраструктуры, на которых работает Сервис;
• сервис доставки электронной почты — для писем сотрудникам бизнеса (приглашения, коды входа, восстановление пароля) и служебных уведомлений;
• бизнес, в который записывается клиент, — в отношении данных этого клиента и его записей;
• государственные органы — только в случаях и в порядке, предусмотренных законом.

8.2.Каждый из этих поставщиков получает только те данные, которые нужны для выполнения его функции.

9.1.Сайт не использует аналитических, рекламных или сторонних отслеживающих cookie. Мы используем только технически необходимые:

• cookie языка — чтобы показывать страницы на выбранном языке;
• запись в локальном хранилище браузера (localStorage) о выбранной теме оформления;
• в Панели — cookie сессии (HttpOnly), чтобы не требовать повторного входа, cookie известного устройства, чтобы не запрашивать код подтверждения каждый раз, а также настройки интерфейса (состояние бокового меню, вид календаря).

9.2.Без этих файлов соответствующие функции не будут работать, поэтому отдельное согласие на них не запрашивается. Вы можете удалить их в настройках браузера — тогда придётся снова войти в Панель и заново выбрать настройки.

10.1.В соответствии со статьёй 8 Закона Украины «О защите персональных данных» вы имеете право:

• знать об источниках сбора и местонахождении своих персональных данных, цели их обработки, а также о владельце или распорядителе;
• получать информацию об условиях доступа к данным, в частности о третьих лицах, которым они передаются;
• на доступ к своим персональным данным;
• получить ответ, обрабатываются ли ваши данные, и их содержание не позднее чем через 30 календарных дней со дня поступления запроса, кроме случаев, предусмотренных законом;
• предъявлять мотивированное требование о запрете обработки или изменении своих данных;
• на исправление или уничтожение данных, которые обрабатываются незаконно или являются недостоверными;
• на защиту данных от незаконной обработки, случайной потери, уничтожения или повреждения;
• отозвать согласие на обработку;
• знать механизм автоматической обработки данных и на защиту от автоматизированного решения, которое имеет для вас правовые последствия;
• обращаться с жалобами к Уполномоченному Верховной Рады Украины по правам человека или в суд.

10.2.Чтобы воспользоваться своими правами, напишите на [Email для питань персональних даних і договору]. Мы ответим не позднее чем через 30 календарных дней и можем попросить подтвердить, что запрос поступает именно от вас.

10.3.Запросы клиентов относительно данных, связанных с записями в бизнес, рассматривает бизнес как владелец (раздел 3); мы помогаем ему их выполнить.

10.4.Если вы считаете, что ваши права нарушены, вы можете подать жалобу Уполномоченному Верховной Рады Украины по правам человека или обратиться в суд.

11.1.Сайт и Панель предназначены для владельцев и сотрудников бизнесов. Мы сознательно не собираем через форму заявки данные лиц, которым не исполнилось 18 лет.

11.2.Бот не проверяет возраст клиента. Если через бота записалось несовершеннолетнее лицо, его данные обрабатываются по поручению бизнеса в соответствии с разделом 3; бизнес может удалить их в Панели или обратиться к нам.

12.1.Мы можем обновлять эту Политику. Новая редакция публикуется на этой странице с указанием даты, с которой она действует.

12.2.О существенных изменениях, касающихся бизнесов, которые пользуются Сервисом, мы сообщаем им заранее по электронной почте.

13.1.По вопросам обработки персональных данных пишите на [Email для питань персональних даних і договору] или звоните по номеру [Телефон]. Реквизиты Исполнителя приведены ниже.