Политика конфиденциальности

Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей сайта natalimassage.by (далее — Сайт) и разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных».

Используя Сайт, оставляя заявку на запись, регистрируясь в личном кабинете или иным образом передавая нам свои данные, Пользователь подтверждает, что ознакомлен с настоящей Политикой и даёт согласие на обработку персональных данных на изложенных в ней условиях.

Оператором персональных данных является массажный кабинет «Natali Massage» (далее — Оператор).

• Адрес: ул. Кирова 68, г. Барановичи, Республика Беларусь
• Телефон: +375 25 677-52-68
• Telegram: @NV_massage_baranovichi

В рамках работы Сайта мы можем обрабатывать следующие категории данных:

• Идентификационные данные: имя и фамилия, которые Вы указываете при регистрации или бронировании.
• Контактные данные: номер телефона, адрес электронной почты, учётная запись Telegram (если Вы связали её с ботом для уведомлений).
• Данные учётной записи: уникальный идентификатор пользователя, фотография профиля (при входе через Google).
• Данные о записях: выбранные процедуры, дата и время визита, комментарии и пожелания к процедуре, история обращений.
• Сведения о здоровье (по Вашему усмотрению): противопоказания, аллергии, предпочтения по интенсивности воздействия — Вы указываете их добровольно, чтобы мы могли провести процедуру безопасно. Эти данные относятся к специальным персональным данным и обрабатываются только с Вашего отдельного согласия.
• Технические данные: IP-адрес, тип устройства и браузера, страницы Сайта, которые Вы посещали, время визита — собираются автоматически посредством сервисов веб-аналитики.

Мы не запрашиваем и не обрабатываем номера платёжных карт, реквизиты документов, удостоверяющих личность, и другие чувствительные сведения, не указанные выше.

• Запись на процедуры и подтверждение визита.
• Связь с Пользователем по вопросам предоставления услуг.
• Отправка уведомлений о записи, напоминаний и подтверждений на электронную почту и/или в Telegram.
• Ведение истории посещений и индивидуальный подбор процедур.
• Учёт противопоказаний и пожеланий клиента для безопасного проведения процедур.
• Улучшение работы Сайта, анализ удобства использования (агрегированная статистика).
• Исполнение требований законодательства Республики Беларусь.

Обработка персональных данных осуществляется на следующих основаниях:

• согласие субъекта персональных данных, выраженное при использовании Сайта;
• необходимость исполнения договора об оказании услуг (запись на процедуру);
• обязанности Оператора, предусмотренные законодательством Республики Беларусь.

Мы не продаём и не передаём Ваши персональные данные третьим лицам в коммерческих целях. Передача возможна следующим обработчикам, привлечённым исключительно для обеспечения работы Сайта и сервисов записи:

• Google LLC (Firebase Authentication, Cloud Firestore) — хранение учётных записей и записей на процедуры, авторизация через Google.
• Resend, Inc. — отправка транзакционных писем (подтверждения записи, напоминания).
• Telegram Messenger Inc. — доставка уведомлений в Telegram, если Вы подключили эту функцию.
• Vercel Inc. — хостинг и обслуживание Сайта.
• Google Analytics, Яндекс.Метрика — анонимная статистика посещаемости.

Передача данных может осуществляться на серверы, расположенные за пределами Республики Беларусь. Оператор принимает разумные меры для того, чтобы привлекаемые обработчики обеспечивали уровень защиты, сопоставимый с требованиями законодательства РБ.

В предусмотренных законом случаях данные могут быть предоставлены государственным органам по их мотивированным запросам.

Персональные данные хранятся в течение срока, необходимого для достижения целей обработки:

• данные учётной записи — до момента её удаления Пользователем или Оператором;
• данные о записях и истории посещений — до 3 лет с момента последнего визита;
• технические и аналитические данные — в соответствии со сроками, установленными сервисами аналитики (как правило, до 14 месяцев).

По истечении сроков хранения или при отзыве согласия данные удаляются или обезличиваются, если иное не предусмотрено законодательством.

Оператор применяет правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

• шифрование передачи данных по протоколу HTTPS/TLS;
• ограничение доступа к данным сотрудников и подрядчиков по принципу необходимости;
• использование надёжных провайдеров облачной инфраструктуры с соответствующими сертификациями;
• регулярное обновление программного обеспечения и резервное копирование.

В отношении своих персональных данных Вы имеете право:

• получить информацию о факте и условиях обработки Ваших данных;
• требовать изменения (актуализации) данных, если они неполны, устарели или неточны;
• требовать прекращения обработки и удаления Ваших данных;
• отозвать ранее данное согласие на обработку;
• обжаловать действия (бездействие) Оператора в Национальный центр защиты персональных данных Республики Беларусь.

Для реализации Ваших прав направьте обращение Оператору по контактам, указанным в разделе 12. Мы рассмотрим обращение в срок, установленный законодательством (как правило, не более 15 рабочих дней).

Самостоятельно изменить или удалить часть данных можно в личном кабинете.

Сайт использует файлы cookie и аналогичные технологии для обеспечения работы личного кабинета (авторизация), сохранения пользовательских настроек и анализа посещаемости.

Для веб-аналитики используются сервисы Google Analytics и Яндекс.Метрика, которые обрабатывают обезличенные данные о Вашем взаимодействии с Сайтом. Вы можете отключить cookie в настройках браузера или установить расширения для блокировки трекинга — в этом случае часть функций Сайта может работать некорректно.

Услуги Оператора и функции Сайта не предназначены для лиц младше 16 лет без согласия их законных представителей. Если Вам стало известно о том, что мы обработали данные несовершеннолетнего без необходимого согласия, сообщите нам — мы оперативно удалим такие данные.

По вопросам обработки персональных данных Вы можете связаться с нами:

• Телефон: +375 25 677-52-68
• Адрес: ул. Кирова 68, г. Барановичи, Республика Беларусь
• Telegram: @NV_massage_baranovichi

Мы можем периодически обновлять настоящую Политику. Актуальная редакция всегда доступна по адресу /politika-konfidentsialnosti. Дата вступления в силу указана в начале документа. Существенные изменения мы дополнительно сообщим зарегистрированным пользователям по электронной почте.