Политика конфиденциальности

1. Какие данные мы собираем — от клиентов

• Имя и номер телефона — обязательны для оформления записи и связи с мастером.
• Email и пароль — при создании личного кабинета клиента. Пароль хранится в виде необратимого криптографического хеша: мы не видим и не храним его в открытом виде.
• История записей: выбранная услуга, дата и время визита, статус, отзыв и оценка мастера, если вы их оставили.
• Данные Telegram (chat ID, имя профиля), если вы привязали номер телефона к боту-ассистенту — для отправки напоминаний.

2. Какие данные мы собираем — от мастеров и бизнесов

• Имя, название салона/бизнеса, город, категория услуг, телефон, email, адрес, описание «о себе», ссылки на Instagram/WhatsApp/Telegram.
• Фотография профиля — загружается добровольно.
• Список услуг и цен, часы работы, перерывы; записи клиентов (имя, телефон, услуга, дата/время, статус) и ваши личные заметки о клиентах.
• Email и пароль для входа в кабинет (пароль хранится в виде хеша, не в открытом виде).

3. Технические данные и аналитика

• Мы используем Google Analytics (Google LLC) для анализа посещаемости: какие страницы вы просматриваете, тип устройства и браузера, приблизительное местоположение по IP-адресу, источник перехода на сайт.
• Эти данные используются в обезличенном виде для анализа и улучшения сайта, а не для вашей личной идентификации.
• Часть аналитических данных обрабатывается Google на серверах за пределами Израиля (см. раздел 8).

4. Как и зачем мы используем данные

• Для оформления и подтверждения записи, связи между клиентом и мастером.
• Для операционных уведомлений — напоминания о визите, подтверждение записи мастером — на сайте и через Telegram-бота.
• Для работы личного кабинета: истории записей, отзывов, финансовой отчётности мастера.
• Для защиты от мошенничества и несанкционированного доступа (например, временная блокировка аккаунта после нескольких неверных попыток входа).
• Для улучшения сайта на основе обезличенной аналитики.

5. Рассылки и уведомления (Telegram и другие мессенджеры)

• Операционные сообщения — напоминания о записи (за 24 и за 2 часа), уведомление мастеру о новой записи клиента — не являются рекламой и рассылаются автоматически в рамках уже существующей записи.
• Административные и информационные сообщения: оператор Torly может направить всем, кто когда-либо писал боту, разовое информационное сообщение (например, о технических работах или важных изменениях сервиса).
• Рекламные (маркетинговые) сообщения мы не отправляем без вашего предварительного явного согласия, как того требует ст. 30א Закона о связи (электросвязь и вещание), 1982 («закон о спаме»). Если такие рассылки появятся в будущем, каждое сообщение будет содержать данные отправителя и простой способ отказаться.
• Отказаться от уведомлений бота можно в любой момент, заблокировав бота или не привязывая номер телефона — это не влияет на работу сайта.
• Мы планируем в будущем подключить уведомления также через WhatsApp — все правила этого раздела (операционный характер напоминаний, запрет рекламы без согласия, право отказаться) будут в полной мере применяться и к этому каналу.

6. Кому ещё передаются данные

• Мастера и бизнесы видят данные своих клиентов (имя, телефон, история записей, ваши заметки) только в объёме, нужном для оказания заказанной услуги, и обязаны не использовать их для иных целей, включая собственные маркетинговые рассылки, без вашего отдельного согласия.
• Технические подрядчики платформы: Cloudflare (хостинг и защита сайта), Google (аналитика), Telegram, а в будущем — также WhatsApp (Meta Platforms) как мессенджер-платформы для бота-ассистента — обрабатывают часть данных как независимые операторы в рамках своих сервисов.
• База данных сайта размещена на собственном сервере оператора Torly, а не у стороннего облачного провайдера — доступ к ней имеет только оператор платформы.
• Мы не продаём и не передаём ваши персональные данные третьим лицам в рекламных целях.

8. Международная передача данных

• Google и Cloudflare — международные компании, обрабатывающие часть данных на серверах за пределами Израиля, в том числе в США. Используя сайт, вы соглашаетесь на такую передачу в объёме, необходимом для аналитики и защиты сайта от атак.
• Telegram (а в будущем — WhatsApp/Meta Platforms, если мы подключим уведомления через этот мессенджер) обрабатывает сообщения бота на своих серверах за пределами Израиля — это неотъемлемая часть работы самого мессенджера.

9. Файлы Cookie и локальное хранилище

• Обязательные (функциональные): выбранный язык интерфейса, настройки доступности, статус входа в личный кабинет — без них сайт не может корректно работать.
• Аналитические: cookie Google Analytics (_ga и подобные) — собирают обезличенную статистику посещений. Их можно ограничить в настройках браузера или расширением для блокировки трекеров, это не помешает пользоваться основными функциями сайта.
• Мы не используем рекламные/таргетинговые cookie третьих лиц.

10. Хранение и удаление данных

• Данные хранятся, пока это нужно для оказания услуги, истории записей и требований законодательства, включая налоговую отчётность мастеров.
• Клиенты могут самостоятельно удалить личный кабинет и данные в разделе «Кабинет» на сайте.
• Мастера и бизнесы могут запросить удаление профиля и связанных данных, написав на email ниже.

11. Безопасность

• Пароли хранятся в виде необратимого криптографического хеша (PBKDF2), а не в открытом виде.
• Аккаунт временно блокируется после нескольких подряд неудачных попыток входа для защиты от подбора пароля.
• Соединение с сайтом защищено протоколом HTTPS.

12. Несовершеннолетние

• Создание личного кабинета мастера, бизнеса или клиента предполагает, что вам не менее 16 лет. Если вы младше — пользуйтесь сайтом только с участием и согласия родителя или законного представителя.

13. Ваши права

• В соответствии с Законом о защите частной информации, 5741-1981 (с изменениями), вы вправе узнать, какие данные о вас хранятся, потребовать их исправления или удаления, а также отозвать согласие на обработку там, где она строится на согласии.
• Чтобы воспользоваться этими правами, используйте функции личного кабинета там, где они доступны, или напишите нам на email ниже.

14. Утечки данных

• В случае инцидента безопасности, затрагивающего ваши персональные данные, мы предпримем разумные меры для его устранения и, если это требуется законом, уведомим пострадавших пользователей и Управление по защите частной информации.

15. Изменения в политике

• Мы можем время от времени обновлять эту политику. Дата последнего обновления указана внизу страницы. Продолжая пользоваться сайтом после изменений, вы соглашаетесь с обновлённой версией.

16. Обратная связь

По любым вопросам конфиденциальности вы можете связаться с нами:
Email: [email protected]