1. Общие положения
1.1. AzatTime («мы», «платформа») — онлайн-сервис, где клиенты находят бизнесы и записываются на приём, а бизнесы через сайт и мобильное приложение управляют услугами, сотрудниками, расписанием и записями.
1.2. Оператор персональных данных — [юридическое название, регистрационный номер, адрес, email].
1.3. Мы обрабатываем персональные данные в соответствии с Законом РА «О защите персональных данных» и иным применимым законодательством.
1.4. Создавая аккаунт или пользуясь платформой, вы подтверждаете, что ознакомились с этой политикой. Когда закон требует вашего согласия, мы запрашиваем его отдельно.
2. Чьи данные мы обрабатываем
- Клиенты, у которых есть аккаунт.
- Люди без аккаунта, для которых бизнес создал запись. Бизнес может создать запись для незарегистрированного человека. Данные этого человека нам передаёт бизнес.
- Владельцы бизнесов и сотрудники с аккаунтом, включая приглашённых по email как сотрудники.
- Посетители сайта и приложения.
- Люди, отправившие заявку бизнеса через нашу форму «Зарегистрируйте свой бизнес».
- Администраторы платформы (наша команда).
3. Правовые основания
Ваше согласие (маркетинг, необязательные cookie, ИИ-ассистент); исполнение договора с вами (аккаунт, записи, подписка); требования закона (например, бухгалтерский учёт); наш законный интерес в безопасности, добросовестном использовании и улучшении платформы — в допустимых законом пределах.
4. Какие данные мы собираем
4.1. Аккаунт. Имя и фамилия, email, телефон, пароль (только в виде необратимого хэша), роль (клиент, бизнес), язык, часовой пояс, фото профиля (если добавите), дата регистрации и дата подтверждения email. Сеансы входа хранятся как хэшированные токены с датами.
4.2. Вход через Google или Facebook. Если вы им пользуетесь, мы получаем от них ваше имя и email, а также факт привязки аккаунта. Пароль от Google или Facebook мы не получаем никогда.
4.3. Записи. Бизнес, адрес, услуга, сотрудник, дата и время, цена и длительность на момент записи, статус и его история (заявка, подтверждена, отменена, перенесена, выполнена, неявка), кто вносил каждое изменение, ваш часовой пояс. Бизнес может добавить к выполненному визиту заметку и фотографии для собственного учёта.
4.4. Список клиентов бизнеса. Когда запись подтверждена, бизнес получает в своём списке клиентов запись с именем, телефоном, email и фото из вашего аккаунта и может добавлять свои заметки. Для человека без аккаунта бизнес хранит то, что сам ввёл. Эта запись относится к собственным отношениям бизнеса с вами.
4.5. Бизнес и сотрудники. Название бизнеса, адрес, фотографии, услуги, цены, часы работы, имена и роли сотрудников, приглашения сотрудников (email и ссылка-приглашение), тарифный план, даты периодов и записи о платежах, внесённые нашими администраторами.
4.6. Отзывы. После выполненного визита клиент может оставить отзыв о бизнесе, а бизнес — о клиенте. Отзыв содержит звёзды или метки, необязательный короткий комментарий, дату и имя автора. Отзыв бизнеса о клиенте показывает только имя клиента и первую букву фамилии.
4.7. Избранное. Сохранённые вами бизнесы. Список видите только вы. Бизнес видит лишь число людей, которые его сохранили, но не кто именно. При удалении из избранного запись удаляется.
4.8. ИИ-ассистент. Если вы приняли уведомление об ИИ: ваши сообщения, ответы ассистента, его предложения и ваши подтверждения.
4.9. Маркетинговый выбор. Ваше согласие на маркетинг (выключено, пока вы не включите), когда и где вы его дали или отозвали, версия показанной формулировки и дата окончания. При регистрации и записи также может фиксироваться, как вы к нам пришли (источник, кампания или реферальный код в ссылке), чтобы измерять наш маркетинг.
4.10. Форма заявки бизнеса. Имя, телефон, email (необязательно), название бизнеса, город, тип бизнеса, сообщение, язык и источник перехода.
4.11. Письма. По каждому отправленному письму: адрес, шаблон, статус (отправлено, ошибка, возврат) и время. Одноразовые ссылки удаляются из наших записей, когда статус письма становится окончательным. Мы храним список адресов, с которых письма вернулись или поступили жалобы, чтобы не писать им снова.
4.12. Технические данные. Ваш IP-адрес используется в памяти сервера для ограничения повторных запросов и попыток входа и передаётся в Google reCAPTCHA, когда показывается проверка при входе; к вашему аккаунту он не сохраняется. Cookie: раздел 9. [Уточнить, что и как долго хранят журналы хостинга, сервера и ошибок.]
4.13. Действия администраторов. Когда наш администратор меняет аккаунт, тариф, платёж или настройку либо открывает ИИ-диалог, мы записываем: кто, когда, что и почему. Этот журнал нельзя изменить или удалить.
5. Зачем мы используем данные
- Создавать аккаунт, подтверждать email, обеспечивать безопасность и выполнять вход.
- Позволять искать, записываться, отменять и переносить визиты, а бизнесам — вести календарь, клиентов и сотрудников.
- Отправлять служебные письма: подтверждение email, сброс пароля и «пароль изменён», подтверждения записей, напоминания и согласования, статус аккаунта и бизнеса. Отказаться от них, пока есть аккаунт, нельзя.
- Показывать уведомления в приложении.
- Вести подписки бизнесов и фиксировать платежи.
- Предотвращать мошенничество и злоупотребления, ограничивать повторные попытки, защищать платформу, разбирать жалобы.
- Модерировать отзывы.
- Измерять и улучшать платформу по агрегированным данным.
- Выполнять требования закона.
- Отправлять маркетинг — только в рамках вашего согласия (раздел 6).
6. Маркетинг
6.1. Мы отправляем маркетинг, только если вы согласились. Заранее отмеченных галочек нет, а регистрация или запись не считаются согласием.
6.2. Каждое маркетинговое сообщение называет отправителя, объясняет, почему вы его получаете, и содержит ссылку для отписки, работающую без входа. Бизнес, к которому вы записывались, может присылать предложения, только если вы согласились получать их от него.
6.3. Согласие имеет указанную цель, вид сообщений и дату окончания. После даты окончания мы ничего не отправляем, пока вы не продлите.
6.4. Служебные письма (п. 5.3) — не маркетинг и не зависят от вашего выбора.
6.5. [Сейчас маркетинг — только по email.]
7. ИИ-ассистент
7.1. Ассистент необязателен и включается только после принятия текущей версии уведомления об ИИ. Если уведомление изменится, мы спросим снова.
7.2. Ваши сообщения обрабатывает [OpenAI / Anthropic] — наш поставщик ИИ, действующий по нашему поручению. Мы передаём только необходимое для ответа: ваши сообщения, имя и фамилию, даты и время записей и неперсональные данные каталога (бизнесы, услуги, свободное время). Мы никогда не передаём телефон, email, заметки и фотографии.
7.3. Ассистент ничего не меняет сам. Запись создаётся, отменяется или переносится только когда вы нажмёте «Подтвердить», и правила бизнеса продолжают действовать.
7.4. Диалоги хранятся в нашей системе. Администраторы с отдельным правом «читать ИИ-диалоги» могут их открывать (например, для поддержки или проверки злоупотреблений). Каждое открытие записывается в журнал администраторов.
7.5. Согласие можно отозвать в любой момент; ассистент перестаёт обрабатывать новые сообщения. [Срок хранения диалогов.]
8. Кто получает ваши данные
- Бизнес, к которому вы записываетесь: ваше имя, телефон, email, фото и данные записи. Контакты клиента видит только тот бизнес, к которому он записан.
- Наши обработчики, действующие по нашему поручению: хостинг, доставка email ([Amazon SES / Postmark]), поставщик ИИ (раздел 7) и Google reCAPTCHA, когда показывается проверка при входе.
- Google или Facebook, если вы входите через них (они знают о факте входа).
- Публичные страницы: публичный профиль бизнеса, услуги, цены и отзывы видны всем.
- Государственные органы — когда этого требует закон.
Мы не продаём персональные данные. Если данные передаются за пределы Армении, это делается в порядке, допускаемом законом, с договорными гарантиями. Серверы: [страна/регион].
9. Cookie и похожие технологии
9.1. Всегда включены: поддержание входа, запоминание языка и часового пояса, безопасность и запоминание вашего выбора по cookie.
9.2. Необязательные (только с вашего согласия): аналитические и маркетинговые. [Сейчас не включены / перечислить.] Выбор можно изменить в любой момент в «Настройках cookie».
9.3. Центр помощи без вашей идентификации считает, как часто открывают и отмечают полезным каждый ответ. Поиск без результата сохраняется как короткая фраза с дневным счётчиком, без аккаунта и адреса, и удаляется через 90 дней.
10. Хранение и удаление
- Аккаунт: пока существует. Аккаунт с неподтверждённым email удаляется через 7 дней.
- Сеансы: до истечения срока или выхода.
- История записей: [срок], затем удаляется или обезличивается. Бизнес хранит свой список клиентов, пока сам не удалит запись, в рамках наших условий.
- Отзывы: когда аккаунт клиента закрыт, отзыв остаётся и показывается как «Бывший клиент».
- Записи о платежах и журнал администраторов: хранятся без изменений [срок, требуемый законом]; они никогда не редактируются.
- История маркетингового согласия: только пока нужно для подтверждения согласия [срок].
- Избранное: пока вы не удалите или бизнес не исчезнет с платформы.
- Письма: записи о доставке [срок].
- Бизнес, заблокированный за неоплату, сохраняет данные нетронутыми и скрыт из поиска; после регистрации платежа всё возвращается.
- Чтобы удалить аккаунт, напишите на [email по вопросам конфиденциальности] [или: используйте Настройки]. Мы удалим или обезличим ваши данные, кроме той части, которую закон обязывает хранить.
11. Безопасность
Шифрованные соединения; пароли хранятся только как хэши; одноразовые ссылки хранятся хэшированными или запечатанными и ограничены по сроку; ограничения попыток входа и CAPTCHA после повторных ошибок; двухэтапный вход администраторов; ролевой доступ нашей команды; неизменяемый журнал действий администраторов; отдельная база данных у каждого сервиса. Абсолютно безопасных систем не бывает. Если утечка затронет ваши данные, мы уведомим вас и компетентный орган в порядке, установленном законом.
12. Ваши права
Вы можете запросить доступ к данным, исправление, удаление, ограничение обработки или возразить против неё, отозвать любое согласие (маркетинг, cookie, ИИ) и узнать, кто получил ваши данные. Пишите на [email по вопросам конфиденциальности]; мы ответим в срок, установленный законом. Вы также можете подать жалобу в Агентство по защите персональных данных Министерства юстиции Армении. Отзыв согласия не влияет на ранее правомерную обработку; удаление может прекратить доступ к услугам и невозможно там, где закон обязывает хранить данные.
13. Дети
Платформа предназначена для лиц от [18] лет, либо младше — с разрешения родителя или опекуна. Мы не отправляем маркетинг лицам младше [возраст]. Если станет известно, что мы храним данные ребёнка без разрешения, мы их удалим.
14. Изменения и срок действия
Изменения мы публикуем здесь с новой датой; о существенных изменениях уведомляем по email или в приложении. Политика действует с момента публикации; предыдущие версии прекращают действовать с вступлением в силу новой.
15. Контакты
[Название компании] · [адрес] · [email] · [телефон]