Политика конфиденциальности

Политика описывает обработку персональных данных на сайте pazlix.site и в сервисе PAZLIX (далее — Сервис). Оператор персональных данных — Самозанятый Шрамко Дмитрий, ИНН 540558449721, телефон +7 903 936-76-59, электронная почта [email protected].

Какие данные обрабатываются

Учётная запись владельца дела: адрес электронной почты, пароль в виде необратимого хеша, дата подтверждения почты, состояние аккаунта.

Сведения о деле, которые владелец размещает сам: название, описание, услуги, цены и длительность, фотографии, адрес, часы работы, телефоны, почта, ссылки на мессенджеры и карты, состав специалистов и их расписание.

Записи и заявки клиентов владельца: имя, телефон, по желанию — почта и комментарий, выбранная услуга, специалист и время визита, отметки о приходе и неявке, история визитов, отметка о предоплате, если владелец её использует.

Технические данные: cookies сессии и защиты форм, сокращённый префикс IP-адреса и сведения о браузере в виде хеша — только для защиты входа, адрес страницы и время обращения в служебных журналах.

Связь и уведомления: идентификатор чата в Telegram, если владелец подключил бота, и подписка браузера на push-уведомления, если он её разрешил.

Обращения: текст обращения в поддержку, сведения о временном доступе сотрудника к проекту и записи журнала действий.

Платежи: идентификатор платежа, сумма, валюта, тариф, статус и время. Реквизиты банковских карт Сервис не получает и не хранит — они вводятся на стороне платёжного сервиса.

Зачем данные нужны

• создать аккаунт, подтвердить почту и обеспечить безопасный вход;
• показывать страницу дела клиентам и принимать записи и заявки;
• напоминать клиенту о визите и уведомлять владельца об изменениях;
• принимать оплату тарифа и подтверждать её;
• отвечать на обращения и разбирать спорные ситуации;
• защищать формы и вход от автоматических и мошеннических запросов.

Персональные данные не продаются и не используются для сторонней рекламы. Рекламных и аналитических cookies в Сервисе нет; сторонние системы веб-аналитики не подключены.

Правовые основания

Обработка ведётся на основании согласия субъекта (ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ), исполнения договора — Публичной оферты — и законных интересов оператора в части защиты Сервиса от злоупотреблений.

Кто здесь чей оператор

В отношении данных клиентов, которые записываются к владельцу дела, оператором выступает сам владелец: он определяет, какие услуги оказывает и какие сведения запрашивает. Сервис обрабатывает эти данные по поручению владельца в объёме, необходимом для работы записи, напоминаний и кабинета. Владелец обязан иметь законное основание для размещения таких данных.

Кому данные передаются

• Поставщику хостинга — серверы, на которых работает Сервис и хранятся данные (размещение в Российской Федерации);
• Почтовому сервису — для отправки писем подтверждения, восстановления пароля и уведомлений;
• Telegram — если владелец подключил бота: туда уходят сообщения уведомлений и напоминаний;
• Сервису языковой модели DeepSeek — если используется помощник или консультант для клиентов: туда передаётся текст запроса и сведения о деле, размещённые самим владельцем (услуги, цены, часы, адрес). Записи клиентов и их контакты в языковую модель не передаются;
• Платёжному сервису — при оплате тарифа передаются сведения, необходимые для проведения платежа: сумма, номер заказа, адрес электронной почты для чека. Данные карты вводятся на стороне платёжного сервиса и оператору не передаются.

Иным третьим лицам данные не передаются, кроме случаев, прямо предусмотренных законом.

Сроки хранения

Данные аккаунта и дела хранятся, пока существует аккаунт, и удаляются по запросу владельца. Записи и заявки хранятся, пока они нужны владельцу для работы с клиентами. Сведения о платежах хранятся в течение срока, установленного законодательством для документов о расчётах. Служебные журналы и сведения о входах хранятся не более одного года.

Cookies

Сервис использует только необходимые cookies: они удерживают вход в аккаунт и защищают формы от подделки запросов. Без них вход и работа кабинета невозможны. Рекламных и аналитических cookies нет.

Защита данных

Соединение с сайтом защищено TLS. Пароли хранятся в виде необратимых хешей. Доступ сотрудников к проекту владельца возможен только по временному разрешению с ограниченным сроком, которое владелец видит в кабинете и может отозвать в одно нажатие; все такие действия записываются в журнал. Пароль владельца сотрудникам сообщать не нужно и не следует.

Права субъекта данных

Вы вправе запросить доступ к своим данным, их уточнение, ограничение обработки или удаление, а также отозвать согласие. Для этого напишите на [email protected] с адреса, на который зарегистрирован аккаунт. Ответ направляется в срок не более 30 дней. Отзыв согласия не отменяет обработку, необходимую для исполнения уже принятых обязательств. Жалобу можно направить в Роскомнадзор.

Изменения политики

Актуальная редакция всегда опубликована на этой странице. Существенные изменения вступают в силу через 10 календарных дней после публикации.