Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей мобильного приложения «Priroda Spa» (далее — «Приложение»), разработанного и предоставляемого [Ваше юридическое название компании] (далее — «Мы», «Нас», «Наш»).

2. Собираемые данные

2.1. Персональные данные, предоставляемые пользователем

При регистрации и использовании Приложения мы собираем следующие персональные данные:

• Имя и фамилия — для идентификации пользователя и персонализации услуг
• Адрес электронной почты — для аутентификации, связи с пользователем и отправки уведомлений
• Номер телефона — для связи, подтверждения записей и уведомлений
• Пароль — хранится в зашифрованном виде (хеш) для обеспечения безопасности аккаунта

2.2. Данные, собираемые автоматически

При использовании Приложения мы можем автоматически собирать:

• Данные об устройстве — тип устройства, операционная система, версия приложения
• Идентификатор устройства — для отправки push-уведомлений через Firebase Cloud Messaging
• Данные о местоположении — только при явном согласии пользователя (если применимо)
• Логи использования — информация о действиях пользователя в Приложении для улучшения сервиса

2.3. Данные о записях

Мы храним информацию о ваших записях на услуги:

• Дата и время записи
• Выбранная услуга
• Мастер/специалист
• Статус записи (подтверждена, отменена, завершена)
• Комментарии к записи

2.4. Данные программы лояльности

Мы храним информацию о вашей программе лояльности:

• Количество накопленных бонусов
• Текущий уровень лояльности
• История начисления и списания бонусов
• Общая сумма потраченных средств

3. Цели обработки персональных данных

Мы используем собранные данные для следующих целей:

1. Предоставление услуг — создание и управление записями, предоставление услуг SPA-салона
2. Аутентификация и безопасность — идентификация пользователя, защита аккаунта от несанкционированного доступа
3. Связь с пользователем — отправка уведомлений о записях, изменениях в услугах, акциях и специальных предложениях
4. Улучшение сервиса — анализ использования Приложения для улучшения функциональности и пользовательского опыта
5. Программа лояльности — начисление и управление бонусами, расчет уровня лояльности
6. Соблюдение законодательства — выполнение требований применимого законодательства

4. Хранение и защита данных

4.1. Хранение данных

• Персональные данные хранятся на защищенных серверах, расположенных в Российской Федерации
• Данные хранятся в течение срока, необходимого для достижения целей обработки, или в течение срока, установленного законодательством
• После истечения срока хранения данные удаляются или обезличиваются

4.2. Защита данных

Мы применяем следующие меры защиты персональных данных:

• Шифрование паролей с использованием современных алгоритмов хеширования (bcrypt)
• Использование защищенных протоколов передачи данных (HTTPS)
• Ограничение доступа к персональным данным только уполномоченным сотрудникам
• Регулярное обновление систем безопасности
• Резервное копирование данных

5. Передача данных третьим лицам

Мы не продаем и не передаем персональные данные третьим лицам, за исключением следующих случаев:

• Провайдеры услуг — мы можем передавать данные сервисным провайдерам, которые помогают нам в работе Приложения (например, Firebase для push-уведомлений, хостинг-провайдеры)
• YClients — данные о записях могут синхронизироваться с системой YClients для управления расписанием и услугами
• Требования законодательства — мы можем раскрыть данные по требованию государственных органов в случаях, предусмотренных законом

6. Права пользователей

В соответствии с законодательством Российской Федерации, вы имеете право:

1. Право на доступ — получить информацию о том, какие персональные данные мы обрабатываем
2. Право на исправление — исправить неточные или неполные персональные данные
3. Право на удаление — потребовать удаления ваших персональных данных (право на забвение)
4. Право на ограничение обработки — ограничить обработку ваших персональных данных
5. Право на переносимость данных — получить ваши данные в структурированном формате
6. Право на отзыв согласия — отозвать согласие на обработку персональных данных
7. Право на возражение — возразить против обработки ваших персональных данных

Для реализации своих прав вы можете обратиться к нам через контакты, указанные в разделе 8.

Мы рассмотрим ваш запрос в течение 30 дней с момента его получения.

7. Push-уведомления

Приложение использует Firebase Cloud Messaging для отправки push-уведомлений о:

• Подтверждении записей
• Напоминаниях о предстоящих записях
• Изменениях в записях
• Акциях и специальных предложениях

Вы можете отключить push-уведомления в настройках вашего устройства или в настройках Приложения.

8. Контакты

Если у вас есть вопросы или замечания относительно настоящей Политики конфиденциальности или обработки ваших персональных данных, вы можете связаться с нами:

9. Изменения в Политике конфиденциальности

Мы оставляем за собой право вносить изменения в настоящую Политику конфиденциальности. О существенных изменениях мы уведомим вас:

• Через уведомление в Приложении
• По электронной почте (если изменения существенны)
• Обновлением даты «Последнего обновления» в начале Политики

Продолжение использования Приложения после внесения изменений означает ваше согласие с обновленной Политикой.

10. Применимое право

Настоящая Политика конфиденциальности регулируется законодательством Российской Федерации. Все споры, возникающие в связи с настоящей Политикой, подлежат разрешению в соответствии с законодательством Российской Федерации.