Настоящая Политика разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — «Закон»). Оператор: Стасюк Юрий Степанович, УНП: BB1004392.
1. Общие положения
1.1. Оператор обрабатывает персональные данные в целях оказания услуг через Сервис Uzapise (Telegram-бот @uzapise_bot и веб-приложение).
1.2. Политика размещена в открытом доступе по адресу: https://uzapise.by/legal/privacy.html.
2. Категории субъектов, перечень данных и роли
2.1. Мастера (пользователи Сервиса, стороны договора с Оператором):
- Данные: ФИО, номер телефона, email, специализация, фотография.
- Роль Оператора: оператор (самостоятельно определяет цели и средства обработки).
- Правовое основание: исполнение договора, стороной которого является субъект (абз. 15 ст. 6 Закона).
2.2. Клиенты мастеров (конечные потребители):
- Данные: имя, номер телефона, дата и время записи, наименование услуги.
- Роль Оператора: уполномоченное лицо (субоператор) — обрабатывает данные исключительно по поручению мастера.
- Правовое основание: согласие субъекта, полученное мастером как оператором (ст. 5, п. 1 ст. 6 Закона). Мастер обязан получить такое согласие до внесения данных в Сервис.
2.3. Представители салонов (ИП/юрлиц, стороны договора с Оператором):
- Данные: название организации, УНП, адрес, ФИО контактного лица, телефон, email.
- Роль Оператора: оператор.
- Правовое основание: исполнение договора.
2.4. Оператор не смешивает основания обработки. Для каждой категории субъектов применяется отдельное правовое основание.
3. Цели обработки
- Оказание услуг по бронированию бьюти-услуг.
- Идентификация пользователей.
- Направление уведомлений о записях.
- Техническая поддержка.
- Улучшение качества Сервиса.
4. Передача данных третьим лицам и трансграничная передача
4.1. Сервис Uzapise функционирует в том числе через мессенджер Telegram (Telegram Messenger Inc.). Серверы Telegram расположены за пределами Республики Беларусь, в странах, в отношении которых не подтверждён надлежащий уровень защиты прав субъектов персональных данных.
4.2. Используя Сервис, субъект персональных данных даёт отдельное согласие на трансграничную передачу своих данных в объёме, необходимом для работы Сервиса.
4.3. Хостинг. Данные хранятся на серверах, расположенных на территории Республики Беларусь (VPS-провайдер). Хостинговая организация выступает уполномоченным лицом Оператора.
4.4. Оператор не передаёт персональные данные иным третьим лицам, за исключением случаев, прямо предусмотренных законодательством.
5. Сроки хранения
5.1. Персональные данные хранятся в течение срока действия аккаунта и 1 (одного) года после его удаления, если иное не предусмотрено законодательством.
6. Права субъектов
6.1. Субъект имеет право:
- получить информацию об обработке своих данных;
- требовать исправления неточных данных;
- отозвать согласие на обработку;
- требовать удаления данных.
6.2. Заявления направляются на email: stasiukyurys@gmail.com.
7. Меры защиты
7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования.
7.2. Модерация контента. Оператор вправе проводить проверку (модерацию) контента, размещаемого пользователями Сервиса (тексты, отзывы, фотографии), в целях соблюдения требований законодательства Республики Беларусь, защиты прав третьих лиц и предотвращения распространения запрещённой информации. При выявлении нарушений соответствующий контент может быть скрыт или удалён, а доступ пользователя к Сервису — ограничен. Порядок модерации и перечень запрещённого контента определяются Правилами использования Сервиса.