1. Кто управляет Norevi
Khachik Nahapetyan, частное лицо, Республика Армения. Сайт: https://beautyflow.best. Поддержка: support@beautyflow.best. Вопросы о персональных данных: privacy@beautyflow.best.
Norevi предоставляет программную платформу бизнесам и самостоятельным специалистам для управления услугами и записями. Услуги, на которые клиент записывается через платформу, оказывает выбранный бизнес или специалист, а не Norevi.
2. К кому относится эта Политика
Политика относится к владельцам рабочих пространств, сотрудникам и специалистам, а также к клиентам, которые используют публичную страницу записи или подключают Telegram. Бизнес может дополнительно сообщать собственные правила обработки данных.
3. Какие данные обрабатываются
Для пользователей и сотрудников Norevi может обрабатывать имя, email, телефон при его использовании, данные учётной записи и аутентификации, принадлежность к рабочим пространствам, роль, настройки, события аудита и безопасности, а также сведения о подключении Telegram.
Для клиентов бизнеса могут обрабатываться имя, телефон, email при указании, история записей, выбранные услуга и специалист, дата и время записи, комментарии клиента, а также сведения о подключении и настройках уведомлений Telegram.
Технические данные могут включать IP-адрес, тип браузера и устройства, время запросов, журналы безопасности и строго необходимые данные сессии. Пароли сохраняются только в виде защищённых хешей; содержимое токенов и ключи провайдеров не предназначены для отображения пользователям.
Для рабочего пространства также обрабатываются выбранная сфера деятельности и тип бизнеса, статус доступа и сроки пробного или вручную активированного доступа.
4. Для чего используются данные
- создание и работа учётных записей и рабочих пространств;
- управление сроками доступа к рабочему пространству;
- онлайн-запись, проверка доступности времени и защита от двойного бронирования;
- ведение CRM, расписаний, услуг и состава сотрудников;
- отправка подтверждений, напоминаний, отмен и переносов;
- отправка через Telegram новостей, скидок, свободных окон и объявлений конкретного бизнеса, если такие сообщения разрешены;
- обеспечение безопасности, предотвращение злоупотреблений, диагностика ошибок и поддержка;
- выполнение применимых правовых требований.
5. Данные клиентов бизнеса
Когда клиент записывается к конкретному бизнесу или специалисту, его контактные данные и сведения о записи становятся доступны этому бизнесу и уполномоченным сотрудникам в пределах их ролей. Эти данные нужны для оказания и сопровождения выбранной услуги.
Рабочие пространства логически изолированы: другой бизнес не должен получать данные этой записи или клиента. Владелец бизнеса отвечает за то, чтобы сотрудники использовали доступ только по назначению.
6. Telegram
Подключение Telegram добровольно. Для доставки сообщений Norevi технически хранит идентификатор пользователя и чата Telegram, язык и минимальные данные профиля, полученные от Telegram. Бизнесу не требуется видеть необработанные идентификаторы пользователя или чата.
Сервисные сообщения могут содержать подтверждения, напоминания, отмены и переносы. Отдельно бизнес может отправлять разрешённые клиентом предложения, скидки, свободные окна и объявления. Клиент может отключить предложения, сохранив сервисные уведомления о записях, когда такая возможность поддерживается интерфейсом.
7. Поставщики инфраструктуры
Для работы Norevi могут привлекаться поставщики хостинга, баз данных, резервного копирования, мониторинга и S3-совместимого объектного хранилища. Telegram Bot API используется для Telegram-сообщений. Им передаются только данные, необходимые для соответствующей технической функции.
В приложении сейчас не заявлены рекламные сети, Google Analytics, Meta Pixel, Hotjar или аналогичные инструменты отслеживания.
8. Обработка за пределами Армении
Некоторые инфраструктурные или коммуникационные поставщики могут обрабатывать данные за пределами Республики Армения. Такие передачи обрабатываются в соответствии с применимыми требованиями о защите данных. Norevi не заявляет о механизме или сертификации, которые фактически не были внедрены.
9. Срок хранения
Данные хранятся столько, сколько необходимо для работы платформы, исполнения запросов пользователей, безопасности и применимых правовых обязанностей. После удаления рабочего пространства или клиентской записи отдельные копии могут временно оставаться в резервных копиях и исчезают по мере завершения действующего цикла хранения резервных копий.
Точный срок может зависеть от типа данных, состояния учётной записи, требований безопасности и настроек инфраструктуры. Если обязательный срок не установлен, Norevi стремится не хранить данные дольше необходимого.
10. Безопасность
Norevi применяет HTTPS, разграничение доступа по ролям, изоляцию рабочих пространств, защищённую обработку аутентификации и сессий, ограничения доступа, резервное копирование и технические меры безопасности. Ни одна система не может гарантировать абсолютную безопасность, поэтому о подозрительной активности следует сообщить в поддержку.
11. Ваши запросы
В зависимости от применимого права можно запросить информацию о данных, доступ, исправление, удаление либо ограничение или блокирование обработки, когда это применимо. Для проверки запроса может понадобиться разумное подтверждение личности и связи с соответствующим бизнесом.
Запросы направляйте на privacy@beautyflow.best. По данным, которые бизнес использует для оказания услуги, также можно обратиться непосредственно к этому бизнесу.
12. Дети
Norevi не предназначен для самостоятельного предоставления детьми данных без участия родителя, опекуна или иного законного основания, когда такое участие требуется законом. Если вы считаете, что данные ребёнка были предоставлены неправомерно, сообщите по адресу для вопросов о конфиденциальности.
13. Изменения
Политика может обновляться по мере изменения продукта, инфраструктуры или требований закона. Актуальная версия публикуется на этой странице. Существенные изменения могут дополнительно сообщаться через интерфейс платформы.