Политика конфиденциальности
Настоящая Политика определяет, как BEENSY LLC собирает, использует, хранит, передает и защищает персональные данные пользователей beensy.com и связанных интерфейсов.
1. Оператор персональных данных
Оператором персональных данных beensy.com является BEENSY LLC. Оператор определяет цели обработки, состав данных и операции, выполняемые при регистрации, входе и использовании функций сайта.
| Оператор | BEENSY LLC |
|---|---|
| Контакт для обращений | privacy@beensy.com |
Политика разработана с учетом Федерального закона N 152-ФЗ "О персональных данных", Федерального закона N 149-ФЗ "Об информации, информационных технологиях и о защите информации", Федерального закона N 38-ФЗ "О рекламе", Гражданского кодекса РФ и иных применимых актов РФ.
Если на сайте опубликована отдельная форма согласия, оферта, тариф, договор поручения обработки или специальное правило сервиса, такой документ применяется вместе с настоящей Политикой и имеет приоритет в соответствующей части.
2. Термины
"Сайт" или "Платформа" - beensy.com, его поддомены, личные кабинеты, CRM, публичные профили, страницы услуг, формы, виджеты, API и иные интерфейсы beensy.
"Пользователь" - посетитель сайта, клиент, мастер, салон, представитель бизнеса, партнер, администратор или иное лицо, использующее функции Платформы.
"Персональные данные" - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу. "Обработка" включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение данных.
"Cookies" - файлы и похожие браузерные технологии, включая localStorage и sessionStorage, которые используются для работы сайта, сохранения выбора пользователя, предпочтений, аналитики и маркетинга при наличии согласия.
3. Кого касается Политика
Политика применяется к данным посетителей сайта, зарегистрированных пользователей, клиентов, мастеров, салонов, представителей юридических лиц и ИП, лиц, оставляющих отзывы, отправляющих заявки, пишущих в чат, подключающих Telegram, VK, WhatsApp, web-chat или другие каналы связи.
Состав данных зависит от роли пользователя, выбранных функций и действий в интерфейсе. Фронтенд не является источником истины для прав, статусов и юридически значимых решений: критичные операции должны проверяться сервером.
Платформа не предназначена для самостоятельного использования лицами младше 18 лет без участия законного представителя. Если Оператор узнает, что данные несовершеннолетнего обрабатываются без надлежащего основания, он вправе ограничить доступ и запросить подтверждение правомерности обработки.
4. Какие данные обрабатываются
| Категория | Примеры | Источник |
|---|---|---|
| Идентификация и контакты | Имя, никнейм, номер телефона, email при наличии, город, роль, идентификатор аккаунта, статус профиля. | Пользователь, регистрация, вход, кабинет, CRM. |
| Профиль и публичные материалы | Аватар, баннер мини-профиля, описание, специализация, адрес или район работы, услуги, цены, расписание, портфолио, фото работ, отзывы, ответы на отзывы. | Пользователь, мастер, салон, представитель бизнеса. |
| Записи и CRM | Дата и время записи, услуга, цена, статус, комментарий, история изменений, уведомления, служебные заметки, действия администратора. | Клиент, мастер, салон, администратор, автоматические процессы сервиса. |
| Коммуникации | Сообщения, обращения в поддержку, web-chat, идентификаторы Telegram, VK, WhatsApp, статусы доставки, ответы на уведомления и команды. | Пользователь, подключенный канал, бот, форма обратной связи. |
| Платежные и расчетные сведения | Сумма, валюта, назначение, статус операции, счет, чек, тариф, промокод, идентификатор платежа. Полные данные банковских карт обрабатывает платежный провайдер, если он подключен. | Платежный сценарий, провайдер, кабинет, бухгалтерский учет. |
| Технические и защитные данные | IP-адрес, user-agent, URL, дата и время запроса, cookies, localStorage, sessionStorage, логи ошибок, события безопасности, rate-limit, антифрод-метки. | Браузер, сервер, средства защиты, инфраструктура. |
Оператор не ставит целью обработку специальных категорий персональных данных, биометрических персональных данных, сведений о здоровье, интимной жизни, политических взглядах, религии или судимости. Пользователь не должен размещать такие сведения, если это прямо не требуется законом, отдельным соглашением или природой конкретной функции.
Фотографии людей, отзывы с именами, портфолио и изображения работ могут быть персональными данными. Лицо, размещающее такие материалы, обязано иметь права и согласия изображенных или упомянутых лиц.
5. Цели и правовые основания обработки
| Цель | Правовое основание |
|---|---|
| Регистрация, вход, поддержание сессии, восстановление доступа, подтверждение действий. | Исполнение соглашения, запрос пользователя, необходимые технические действия для предоставления сервиса. |
| Публикация и управление профилями, услугами, портфолио, расписанием, ценами и отзывами. | Исполнение соглашения, согласие пользователя, самостоятельная публикация данных пользователем. |
| Организация записей, CRM, уведомлений, связь клиента с мастером или салоном. | Исполнение соглашения, исполнение запроса пользователя, законный интерес в корректной работе сервиса. |
| Поддержка, модерация, предотвращение мошенничества, защита аккаунтов, расследование инцидентов. | Законный интерес, исполнение обязанностей Оператора, защита прав Оператора и пользователей, требования закона. |
| Платежные операции, учет, возвраты, подтверждение операций, налоговые и бухгалтерские обязанности. | Исполнение договора, требования законодательства о расчетах, ККТ, бухгалтерском и налоговом учете; привлечение платежных участников по договору. |
| Аналитика качества сайта, улучшение интерфейса, маркетинговые технологии, рекламные сообщения. | Отдельное согласие на соответствующую категорию cookies или отдельное согласие на рекламные коммуникации. |
6. Согласия пользователя
Когда обработка основана на согласии, пользователь дает его свободно, своей волей и в своем интересе. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.
Когда закон требует согласия, оно запрашивается отдельно от Пользовательского соглашения и иных документов. Основной текст размещен на странице Согласие на обработку персональных данных. Молчание, продолжение просмотра сайта и заранее отмеченный чекбокс не являются согласием.
Пользователь вправе отозвать согласие. Отзыв не влияет на законность обработки, выполненной до отзыва, и не отменяет обработку, необходимую для исполнения договора, требований закона, защиты прав или разрешения спора.
Сервисные сообщения, одноразовые коды входа, уведомления о записи, безопасности, статусе заявки и работе аккаунта являются обязательными для соответствующей функции и запрашиваются отдельно от согласия на рекламу.
Рекламные рассылки, промо-сообщения, акции и маркетинговые сообщения по сетям электросвязи допускаются только при предварительном отдельном согласии адресата. Пользователь вправе отказаться от рекламы, и Оператор прекращает такую рассылку в установленном законом порядке.
7. Отдельные согласия
Настоящая Политика описывает общий порядок обработки персональных данных. Для действий, где закон или риск обработки требуют отдельного подтверждения, применяются самостоятельные документы:
- Согласие на рекламные рассылки - для рекламных сообщений, промо, подборок, акций и маркетинговых коммуникаций. Сервисные коды входа и уведомления по записи не являются рекламной рассылкой.
- Согласие на передачу персональных данных третьим лицам - для передачи данных поставщикам и партнерам, когда такая передача не покрывается исполнением договора, законом или поручением обработки.
- Согласие на распространение персональных данных - для отзывов, публичных профилей, фото, видео и иных материалов, доступных неопределенному кругу лиц.
- Публичная оферта и Пользовательское соглашение - для условий использования Платформы, платных функций, тарифов и акцепта.
Отказ от необязательных согласий не лишает пользователя доступа к базовому просмотру сайта, но может сделать невозможными функции, для которых соответствующая обработка объективно нужна: рекламная рассылка, передача заявки исполнителю, платеж, доставка сервисного кода или работа подключенного канала.
8. Публичные данные и распространение
Если пользователь публикует профиль, услугу, портфолио, отзыв, ответ на отзыв, изображение, адрес работы, цену или описание, такие данные могут быть доступны посетителям сайта, другим пользователям, поисковым системам и техническим сервисам в пределах настроек Платформы.
Пользователь может изменить или удалить опубликованные материалы через кабинет либо обратиться к Оператору. Удаление на сайте не гарантирует немедленное удаление копий из поисковых систем, кешей, архивов и сторонних сервисов, которые не контролируются Оператором.
Отзывы, публичные профили, фото, видео и материалы, которые могут раскрывать персональные данные пользователя неопределенному кругу лиц, публикуются только при отдельном согласии на распространение персональных данных, если такое согласие требуется законом или интерфейсом публикации.
9. Cookies и запрет необязательной обработки до согласия
Подробные правила описаны в Политике cookies. До выбора пользователя сайт применяет только необходимые cookies и техническую обработку, без которых нельзя отдать страницу, обеспечить безопасность, авторизацию, маршрутизацию, балансировку, защиту от злоупотреблений или сохранить сам факт выбора согласия.
Предпочтения, аналитика, маркетинг, рекламные пиксели и необязательные внешние скрипты не должны запускаться до согласия на соответствующую категорию. При отказе от категории Оператор должен не сохранять новые необязательные данные и удалять управляемые им значения, когда это технически возможно.
Пользователь может изменить выбор через ссылку "Настройки cookies" в нижней части сайта.
10. Передача данных, поручение обработки и каналы связи
Оператор вправе на основании части 3 статьи 6 Федерального закона № 152-ФЗ поручить обработку необходимым поставщикам: хостингу, CDN, storage, платежным, коммуникационным, антифрод- и сервисным подрядчикам.
Оператор осуществляет передачу персональных данных Пользователей третьим лицам — Исполнителям, зарегистрированным на Платформе, к которым Пользователь самостоятельно осуществляет запись. Перечень таких третьих лиц формируется динамически в зависимости от выбора Пользователя. Для онлайн-записи через beensy Исполнитель обязан указать как минимум наименование/ФИО и ИНН; ОГРН/ОГРНИП и адрес указываются при наличии. Сведения о конкретном Исполнителе доступны на странице соответствующего профиля, объявления или услуги до момента совершения записи.
Если Пользователь оформляет запись через beensy, передача данных выбранному Исполнителю выполняется только для организации, подтверждения и оказания выбранной услуги. Без такой передачи соответствующая запись не может быть исполнена.
Поручение должно устанавливать перечень данных и действий, цели, конфиденциальность, требования частей 5 и 5.1 статьи 18 и статьи 18.1 Федерального закона № 152-ФЗ, меры безопасности, уведомление об инцидентах и обязанность подтверждать принятые меры.
Передача ограничивается целями обработки и минимально необходимым объемом данных. С поставщиками должны применяться договорные, организационные и технические меры конфиденциальности и безопасности.
При подключении Telegram, VK, WhatsApp, web-chat или платежного сервиса пользователь взаимодействует также с правилами соответствующей платформы. Оператор не управляет внутренней обработкой данных такими сервисами за пределами порученных или выбранных пользователем функций.
Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с соблюдением требований локализации. Трансграничная передача допускается только при наличии законного основания и выполнении требований 152-ФЗ.
| Получатель / категория | Цель | Какие данные |
|---|---|---|
| Исполнители, мастера, бизнес-профили и их представители | Оформление записи, связь с клиентом, оказание услуги, обработка отзыва или претензии. Конкретный получатель определяется выбором пользователя перед отправкой формы. | Имя, телефон, выбранная услуга, дата и время записи, комментарий, статус, отзыв |
| Платежные провайдеры, банки, операторы фискализации | Прием оплаты, возвраты, чеки, антифрод и исполнение требований закона | Сумма, идентификаторы заказа, платежные статусы, контакт для чека, технические данные платежа |
| Мессенджеры: Telegram, MAX, VK, WhatsApp и web-chat | Вход по телефону, сервисные уведомления, поддержка и коммуникации по выбранному каналу | Номер телефона, идентификатор мессенджера, имя/username в канале, сообщения и статусы доставки |
| Хостинг, CDN, storage, антифрод, мониторинг и email/SMS-провайдеры | Работа сайта, безопасность, хранение медиа, доставка уведомлений и предотвращение злоупотреблений | Технические идентификаторы, IP, user-agent, URL, медиафайлы, события безопасности, email/телефон при необходимости доставки |
| Сервисы аналитики и рекламы | Аналитика и маркетинг только после согласия на соответствующую категорию cookies/рассылки | Технические события, cookies, параметры устройства и рекламы в пределах выбранного согласия |
11. Справочно-информационный характер каталога
Обычные профили Исполнителей, карточки услуг, цены, адреса, отзывы, портфолио и иная информация, размещенная в стандартном каталоге beensy, являются справочно-информационными сведениями о доступных исполнителях и услугах.
Такие сведения не выделяют конкретного Исполнителя среди остальных в рекламных целях и не требуют маркировки интернет-рекламы, если размещаются в едином нейтральном формате каталога. Отдельные платные рекламные размещения, спецпроекты, баннеры, приоритетные промо-блоки или иное выделение могут регулироваться отдельными правилами рекламы и маркировки.
12. Сроки хранения и уничтожение
Данные хранятся не дольше, чем требуется для целей обработки, исполнения соглашения, работы аккаунта, требований закона, бухгалтерского и налогового учета, безопасности, разрешения споров и защиты прав.
- Аккаунт, профиль и настройки - пока аккаунт активен, а после удаления в течение срока, необходимого для закона, безопасности и возможных претензий.
- Публичные материалы - пока они опубликованы пользователем или пока сохраняется законное основание для хранения копий.
- Записи, CRM, коммуникации и история действий - в течение срока работы кабинета и срока, нужного для подтверждения фактов, претензий и исполнения закона.
- Платежные, налоговые и бухгалтерские документы - в сроки, установленные законодательством РФ.
- Логи безопасности - в течение срока, необходимого для защиты инфраструктуры, расследования инцидентов и предотвращения злоупотреблений.
- Cookies и localStorage - согласно Политике cookies и выбору пользователя.
По достижении целей обработки или при утрате законного основания данные удаляются, уничтожаются, обезличиваются или блокируются в порядке, предусмотренном законодательством и внутренними процедурами Оператора.
13. Права субъекта персональных данных
Пользователь вправе получать сведения об обработке своих данных, требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не нужных для заявленной цели данных, отзывать согласие, изменять настройки cookies, отказаться от рекламных коммуникаций, удалить публичные материалы или аккаунт в пределах закона и возможностей сервиса.
Запрос должен позволять идентифицировать заявителя и соответствующий аккаунт. Оператор вправе запросить дополнительные сведения, если это нужно, чтобы не раскрыть данные третьему лицу или проверить полномочия представителя.
Оператор рассматривает обращения в сроки, предусмотренные законодательством РФ. Если данные обрабатываются неправомерно или больше не нужны для заявленной цели, Оператор прекращает обработку и уничтожает данные в срок, предусмотренный 152-ФЗ, в том числе до 10 рабочих дней в случаях, прямо установленных законом. Если пользователь считает, что его права нарушены, он вправе обратиться в Роскомнадзор или суд.
14. Меры защиты
Оператор применяет правовые, организационные и технические меры защиты персональных данных: назначение ответственных лиц, регламентацию доступа, серверную проверку прав, журналирование, контроль загрузок, резервное копирование, шифрование каналов связи при наличии технической возможности, мониторинг инцидентов, минимизацию данных и ограничение доступа сотрудников и подрядчиков.
Пользователь отвечает за сохранность устройства, номера телефона, кода входа, аккаунтов мессенджеров и доступа к кабинету. При подозрении на компрометацию пользователь должен немедленно обратиться к Оператору.
15. Обращения и изменение Политики
Для обращений к Оператору используйте privacy@beensy.com. В обращении укажите имя аккаунта или иные идентификаторы, контакт для ответа, суть требования и сведения, позволяющие найти соответствующие данные.
Оператор может обновлять Политику. Новая редакция действует с момента публикации на сайте, если в ней не указан иной срок. При существенных изменениях Оператор принимает разумные меры для уведомления пользователей.
Пользователь должен убедиться, что указанный им контакт актуален. Ответ на запрос направляется способом, позволяющим соблюсти конфиденциальность и подтвердить направление ответа.