1. Правовой статус сторон: Оператор и Обработчик
Настоящая Политика конфиденциальности регулирует сбор, обработку и защиту персональных данных пользователей платформы vizito.me («Vizito», «Сервис») в строгом соответствии с Законом Республики Молдова № 133/2011 «О защите персональных данных» и нормами Регламента ЕС 2016/679 (GDPR):
- В отношении владельцев бизнеса (салоны, барбершопы, мастера, клиники): Vizito выступает в качестве Оператора персональных данных в части данных профиля, контактного лица, платежных и регистрационных реквизитов.
- В отношении конечных клиентов (посетителей салонов): Салон выступает самостоятельным Оператором данных. Vizito является Уполномоченным лицом (Data Processor / Persoană împuternicită), обрабатывающим данные исключительно по поручению салона для ведения журнала записи и отправки напоминаний.
2. Категории обрабатываемых персональных данных
Мы обрабатываем только минимально необходимый объем данных для обеспечения онлайн-записи:
- Данные бизнес-аккаунта: наименование заведения, имя и фамилия владельца/администратора, рабочий телефон, email, юридический адрес в РМ, фискальные реквизиты (IDNO/фискальный код).
- Данные записи клиентов: имя и фамилия, номер мобильного телефона, выбранная услуга, дата и время визита, назначенный мастер, история предыдущих визитов и технические заметки салона.
- Технические данные: IP-адрес, тип и версия браузера, сессионные идентификаторы, файлы cookie и системные журналы безопасности для предотвращения кибератак.
- Данные сервисных сообщений: факт доставки и статусы уведомлений через Telegram и WhatsApp (Whapi Gateway).
3. Строгий запрет на сбор медицинских и специальных данных
4. Правовые основания обработки данных
Обработка осуществляется исключительно на законных основаниях, предусмотренных ст. 5 Закона № 133/2011 и ст. 6 GDPR:
- Исполнение договора (ст. 5 ч. 1 п. a): предоставление программного доступа к SaaS-кабинету, подтверждение бронирования слота в расписании.
- Согласие субъекта данных (ст. 5 ч. 1): добровольно выраженное клиентом при отправке формы онлайн-записи на получение сервисных уведомлений в Telegram/WhatsApp.
- Законный интерес оператора: обеспечение стабильности и безопасности серверов, защита от спам-ботов и DDoS-атак.
- Юридическая обязанность: ведение бухгалтерского и налогового учета платежей в соответствии с законодательством Республики Молдова.
5. Субобработчики и трансграничная передача данных
Vizito не продает и не сдает в аренду персональные данные третьим лицам. Для указанных в этой Политике целей данные могут передаваться следующим поставщикам услуг и иным получателям:
- Google (Google Calendar) — при добровольном подключении календаря владельцем бизнеса или уполномоченным администратором для синхронизации записей и учета занятости. Состав данных и условия обработки описаны в разделе 11.
- Telegram FZ-LLC — для отправки напоминаний и верификации через официального Telegram-бота.
- Meta Platforms Ireland Ltd / Whapi — шлюз для автоматической доставки транзакционных напоминаний в WhatsApp.
- «ROCK SOFT» S.R.L. (sms.md, IDNO 1021600014623, мун. Кишинёв) — авторизованный SMS-агрегатор и операторы мобильной связи РМ (Orange Moldova S.A., Moldcell S.A., Moldtelecom S.A.) для отправки сервисных и рекламных SMS.
- Облачные хостинг-провайдеры — высоконадежные дата-центры, расположенные на территории Европейского Союза с сертификацией ISO 27001 и соблюдением ст. 32 Закона № 133/2011.
- Государственные органы Республики Молдова — исключительно по официальным законным судебным или правоохранительным запросам.
6. Сроки хранения и уничтожения данных
Данные бизнес-аккаунтов хранятся в течение срока действия подписки и до 36 месяцев после расторжения договора (общий срок исковой давности по Гражданскому кодексу РМ). Данные клиентских записей управляются салоном и подлежат автоматическому удалению или обезличиванию по истечении 24 месяцев с момента последней записи.
Для данных интеграции Google Calendar действуют специальные условия хранения и удаления, описанные в разделе 11.
7. Меры информационной безопасности
Мы принимаем строгие организационные и программные меры безопасности:
- Сквозное TLS 1.3 / HTTPS-шифрование всего входящего и исходящего интернет-трафика.
- Необратимое хеширование паролей с использованием соли (алгоритм bcrypt).
- Логическое разделение баз данных различных салонов и разграничение прав доступа (RBAC).
- Ежедневное создание зашифрованных резервных копий с геораспределенным хранением.
8. Права субъектов персональных данных
В соответствии с Законом РМ № 133/2011 и положениями GDPR, вы имеете право:
- На доступ и информацию: узнать, какие данные о вас обрабатываются, и получить их копию.
- На исправление: требовать актуализации неточных или устаревших данных.
- На удаление («право быть забытым»): требовать удаления личных данных при отсутствии законных оснований для их дальнейшего хранения.
- На ограничение обработки и переносимость: получить данные в структурированном машиночитаемом формате.
- На отзыв согласия: отозвать ранее данное согласие на обработку в любое время.
Запросы на реализацию прав направляются офицеру по защите данных (DPO) по адресу: privacy@vizito.me. Срок рассмотрения и ответа — не более 30 календарных дней.
10. Обработка данных несовершеннолетних
Сервис не предназначен для самостоятельной регистрации лиц младше 16 лет. Онлайн-запись на процедуры для несовершеннолетних оформляется их законными представителями (родителями, опекунами).
11. Интеграция Google Calendar и данные пользователей Google
Подключение Google Calendar добровольно и выполняется владельцем бизнеса или уполномоченным администратором в настройках Vizito через экран разрешений Google. Можно подключить календарь бизнеса или отдельного мастера. Без подключения основные функции онлайн-записи доступны. Vizito не получает пароль от аккаунта Google.
- Какие данные получаем и храним: email подключенного аккаунта Google для отображения подключения; токены доступа и обновления и срок их действия для синхронизации без повторного входа; идентификатор календаря, настройки и время последней синхронизации. При чтении событий Google API может возвращать их названия, описания и другие сведения. Для учета занятости Vizito обрабатывает идентификатор события, время начала и окончания, статус занятости и технические признаки, позволяющие отличить записи Vizito от других событий. Из личных событий сохраняются идентификатор и интервал занятости, связанные с бизнесом или мастером; их названия, описания и списки участников в блокировки Vizito не копируются.
- Для чего используем доступ: исключительно для синхронизации расписания: создания, обновления и удаления событий, соответствующих записям Vizito, применения настроек напоминаний Google Calendar и блокировки недоступных часов по событиям подключенного календаря. При включенном учете занятости читаются события от начала текущего дня до конца следующих 30 дней. Посетители страницы онлайн-записи видят доступность времени, а не содержание личных событий Google Calendar.
- Какие данные передаем в Google: при экспорте записи передаются имя и телефон клиента, выбранная услуга, ее длительность и стоимость, дата и время с часовым поясом, мастер, примечание к записи, код и статус записи, технические идентификаторы записи и бизнеса и настройки напоминаний. Подключение запускает синхронизацию предстоящих записей. Владелец бизнеса отвечает за законность передачи данных своих клиентов. Доступ к созданным событиям также зависит от настроек общего доступа календаря в Google.
- Передача третьим лицам и доступ сотрудников: данные Google обрабатываются на инфраструктуре хостинг-провайдеров Vizito для работы синхронизации. Передача допускается только для предоставления этой функции с согласия пользователя, обеспечения безопасности или исполнения требований закона; при слиянии, приобретении или продаже активов — только после предварительного явного согласия пользователя. Данные Google Calendar не передаются сервисам SMS, Telegram или WhatsApp. Сотрудники и подрядчики не просматривают данные Google, кроме случаев явного согласия пользователя на доступ к конкретным данным, необходимости расследования инцидента безопасности или исполнения закона.
- Ограничение использования (Limited Use): данные, полученные через Google API, включая производные сведения о занятости, используются только для описанных пользователю функций календаря. Мы не продаем их, не используем для рекламы, ретаргетинга, определения кредитоспособности или обучения обобщенных моделей искусственного интеллекта и не передаем для этих целей третьим лицам.
- Хранение и защита: данные подключения хранятся в серверной базе Vizito, а обмен с Google выполняется по HTTPS. Доступ ограничивается правами уполномоченных пользователей бизнеса и технической необходимостью обслуживания. Токены и email подключенного аккаунта хранятся до отключения интеграции. Импортированные интервалы занятости обновляются при синхронизации и удаляются, если соответствующие события больше не входят в обрабатываемый период или удалены из календаря; при отключении интеграции удаляются все ее импортированные интервалы. Технические идентификаторы календаря и экспортированных событий и время последней синхронизации могут сохраняться в связанных записях до их удаления или запроса на удаление. Копии данных в резервных копиях удаляются по мере плановой ротации резервных копий.
Как отключить доступ и удалить данные. В настройках Vizito откройте Google Calendar и нажмите кнопку отключения. Синхронизация прекратится, из рабочей базы будут удалены токены, email подключенного аккаунта и импортированные интервалы занятости. Чтобы также отозвать разрешения на стороне Google, удалите доступ Vizito в подключениях аккаунта Google. Сам отзыв разрешений в Google не удаляет уже сохраненные данные Vizito: для их удаления отключите интеграцию в Vizito или направьте запрос на privacy@vizito.me. Запросы, в том числе на удаление оставшихся технических идентификаторов, рассматриваются в срок до 30 календарных дней. Отключение не удаляет записи клиентов в Vizito и ранее созданные события в Google Calendar; события можно удалить в самом Google Calendar.
Использование Vizito информации, полученной через Google API, и ее передача другим приложениям соответствуют Google API Services User Data Policy, включая требования Limited Use. При обработке данных Google также применяет свою политику конфиденциальности.