Политика конфиденциальности

Оператором персональных данных является Индивидуальный предприниматель Орлова Евгения Юрьевна, УНП 291927034, 225707, Республика Беларусь, Брестская обл., г. Пинск, ул. Совхозная, д. 21А.

По вопросам обработки персональных данных обращайтесь: ihar.arlou.engineer@gmail.com, тел. +375 33 913 33 95.

Настоящая Политика принята в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных».

Политика распространяется на всех пользователей сервиса Clientsy — мини-приложения в Telegram (Telegram Mini App). Сервис работает через встроенный браузер (WebView) Telegram и не является отдельным мобильным или десктопным приложением.

В сервисе предусмотрены три роли: владелец бизнеса, сотрудник и клиент. Один Telegram-аккаунт может использоваться в нескольких ролях.

Отдельно: владелец бизнеса вносит данные своих клиентов в CRM (клиентская база). Clientsy обеспечивает техническую инфраструктуру, но ответственность за законность сбора этих данных несёт бизнес.

Из Telegram при входе (автоматически):

• числовой идентификатор аккаунта (telegramId);
• имя и фамилия, указанные в Telegram;
• username (если установлен);
• язык интерфейса Telegram;
• фото профиля (если доступно через Telegram API).

На основе этих данных сервер выдаёт JWT-токен сессии, который хранится в локальном хранилище браузера (localStorage) в WebView Telegram — не в cookies.

Данные аккаунта пользователя (вносятся вами добровольно):

• номер телефона (при регистрации или привязке телефона);
• фото профиля (при загрузке);
• список ролей в сервисе.

Данные бизнеса (вносит владелец):

• название, адрес, телефон, страна, валюта, часовой пояс;
• логотип и ссылка на Instagram (опционально);
• флаг выездных услуг, статус онбординга.

Клиентская база бизнеса (CRM):

• имя, фамилия, телефон клиента — вносит бизнес (walk-in) или сам клиент при записи через Telegram;
• заметки о клиенте (до 1000 символов) — только бизнес;
• статистика визитов, отмен, неявок, выручки — вычисляется из истории записей;
• флаг блокировки (клиент заблокирован для записи) — ставит бизнес.

Если клиент привязан к Telegram-аккаунту (userId указан), бизнес не может редактировать его имя и телефон — только блокировку и заметки.

Данные сотрудников:

• ФИО, телефон, должность, фото;
• рабочие часы, перерывы, выходные, периоды отсутствия;
• привязка к услугам и рабочему месту.

Персональные данные сотрудник редактирует сам; работодатель управляет должностью, расписанием и услугами.

Записи (appointments):

• дата, время начала и окончания, статус (подтверждена, выполнена, отменена, неявка);
• связь с бизнесом, сотрудником, услугой и клиентом;
• комментарий клиента к записи (опционально).

Аналитика: агрегированные данные по периоду — число записей, отмен, неявок, новых клиентов, выручка, топ услуг. Используются только для работы сервиса, не в рекламных целях.

Данные подписки: тарифный план (Free / Solo / Team), статус подписки, дата окончания. Данные банковских карт Clientsy не хранит — они обрабатываются непосредственно платёжной системой WebPay.

Сервис использует localStorage браузера в WebView Telegram — не файлы cookie. Там хранятся:

• JWT-токен текущей сессии;
• последняя выбранная роль;
• язык интерфейса (ru / be);
• тема оформления (светлая / тёмная / системная);
• вспомогательные данные UX (выбранный сотрудник, рабочее место, даты в календаре).

Эти данные хранятся на вашем устройстве и удаляются при очистке данных приложения Telegram или при выходе из системы.

Аватары и логотипы загружаются напрямую в S3-совместимое облачное хранилище через presigned URL (PUT-запрос с вашего устройства). Файлы конвертируются в формат WebP. URL загруженного файла сохраняется в профиле в базе данных сервиса.

Мы обрабатываем данные для следующих целей:

• Предоставление сервиса — запись клиентов, CRM, расписание, приглашение сотрудников, deep links в Telegram. Правовое основание: исполнение договора (акцепт настоящих Условий).
• Аутентификация — проверка Telegram initData и выдача JWT. Правовое основание: исполнение договора.
• Уведомления в Telegram — напоминания о предстоящих визитах, изменения статусов записей. Правовое основание: согласие (при установке периода напоминания).
• Биллинг и подписка — управление пробным периодом и платными тарифами, редирект на WebPay. Правовое основание: исполнение договора.
• Безопасность — ограничение функций при блокировке или просроченной подписке. Правовое основание: законный интерес оператора.
• Исполнение закона — передача данных по законному запросу уполномоченных органов. Правовое основание: требование законодательства.

Автоматизированного принятия решений, которые влекут правовые последствия для вас, в сервисе не предусмотрено.

Данные передаются третьим сторонам только в той мере, в которой это необходимо для работы сервиса:

• Telegram — платформа мини-приложения: идентификация, отображение интерфейса, отправка уведомлений. На Telegram распространяется собственная Политика конфиденциальности Telegram.
• WebPay — платёжная система для оплаты подписки. Clientsy перенаправляет вас на страницу оплаты WebPay; данные карты вводятся непосредственно на их стороне и Clientsy не поступают.
• Облачное хранилище — S3-совместимый сервис для хранения загруженных фотографий и логотипов.
• Государственные органы — по законному требованию.

Публичные данные бизнеса (название, адрес, телефон, логотип, услуги, мастера, слоты) видны любому пользователю Telegram, который открывает карточку бизнеса.

Данные хранятся, пока ваш аккаунт активен. После удаления аккаунта или отдельного профиля персональные данные анонимизируются: в истории записей отображается «Удалённый клиент / сотрудник / бизнес» вместо реального имени. Восстановление удалённых данных невозможно.

Резервные копии баз данных хранятся ограниченный срок (технические бэкапы) после удаления, после чего данные удаляются окончательно. Агрегированная аналитика без идентификаторов может сохраняться в обезличенном виде.

Данные, переданные в WebPay в момент платежа, хранятся по правилам WebPay и не контролируются нами.

Обмен данными между приложением и сервером происходит по протоколу HTTPS. Аутентификация защищена JWT-токеном. Файлы загружаются через presigned URL с ограниченным сроком действия. Список персонала и клиентов доступен только авторизованным пользователям с соответствующей ролью.

Мы принимаем разумные технические и организационные меры защиты, однако не можем гарантировать абсолютную безопасность в интернете.

В соответствии с законодательством о персональных данных вы вправе:

• получить сведения о том, какие ваши данные обрабатываются;
• исправить неточные данные в настройках профиля;
• удалить данные — через «Опасную зону» в настройках приложения (профиль клиента, сотрудника, бизнеса или весь аккаунт);
• отозвать согласие на обработку данных (в части, основанной на согласии);
• потребовать ограничения обработки или обратиться с жалобой в надзорный орган.

По запросам, которые нельзя выполнить через интерфейс, пишите на ihar.arlou.engineer@gmail.com. Срок рассмотрения — не более 15 календарных дней.

Сервис не предназначен для лиц, не достигших 18 лет. Мы не собираем намеренно данные несовершеннолетних. Если вам стало известно, что ребёнок использует сервис, пожалуйста, свяжитесь с нами.

Мы можем обновлять настоящую Политику. Дата актуальной редакции указана в начале документа. О существенных изменениях уведомляем в приложении. Продолжение использования сервиса после публикации новой редакции означает согласие с изменениями.

По вопросам обработки персональных данных и для реализации ваших прав обращайтесь:

• E-mail: ihar.arlou.engineer@gmail.com
• Телефон: +375 33 913 33 95
• Адрес: 225707, Республика Беларусь, Брестская обл., г. Пинск, ул. Совхозная, д. 21А