Политика конфиденциальности мобильного приложения Asia Beauty Spa

1. Кто обрабатывает данные

Оператор персональных данных — ООО «АЗИЯ ГРУПП» (ИНН 5043092365, ОГРН 1255000106844, КПП 504301001), адрес: 142200, Московская область, г. Серпухов, ул. Ворошилова, д. 130а. Далее — «мы» или «Оператор».

Эта политика действует для мобильного приложения «Asia Beauty Spa» для iOS и Android (далее — «Приложение») и сайта asiabeautyspa.ru. Она дополняет общую политику обработки персональных данных сети Asia Beauty Spa, которая действует в салонах и на сайте сети. По вопросам Приложения применяется настоящая политика.

Мы обрабатываем персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие данные мы обрабатываем

Данные банковских карт вы вводите на защищённой странице платёжного сервиса. Мы их не получаем и не храним.

Мы не собираем вашу геолокацию, контакты, фото и файлы с устройства, биометрические данные. Мы не используем рекламные идентификаторы и не отслеживаем ваши действия в других приложениях и на сайтах.

3. Зачем мы обрабатываем данные

• Регистрация и вход в Приложение, ведение личного кабинета.
• Запись на услуги, подтверждение, перенос и отмена записи.
• Продажа и учёт подарочных сертификатов, депозитов и абонементов, приём оплаты, доставка сертификатов.
• Связь с вами по записи, покупке или обращению; сервисные уведомления.
• Начисление и учёт бонусов.
• Информирование об акциях и новых услугах — только с вашего отдельного согласия.
• Обеспечение работы и безопасности Приложения, устранение сбоев.
• Исполнение требований законодательства, в том числе о бухгалтерском учёте.

4. Правовые основания

• Заключение и исполнение договора, стороной которого вы являетесь: запись, покупка сертификата, депозита или абонемента (п. 5 ч. 1 ст. 6 152-ФЗ).
• Ваше согласие на обработку персональных данных, которое вы даёте в Приложении.
• Исполнение обязанностей, установленных законодательством РФ.

5. Кому передаются данные

Мы не продаём персональные данные. Мы поручаем обработку только тем, без кого Приложение не может работать, и только в нужном объёме:

Для доставки push-уведомлений сервисам Apple (Apple Push Notification service), Google (Firebase Cloud Messaging) и Expo передаются только идентификатор устройства для уведомлений и текст уведомления. Эти сервисы находятся за пределами России, поэтому такая передача является трансграничной. Мы не передаём им ваши имя, телефон или историю покупок.

Если вы сами пишете нам в WhatsApp, Telegram или MAX, переписка обрабатывается также владельцем мессенджера по его правилам.

Мы предоставляем данные государственным органам только в случаях, предусмотренных законом.

6. Где и сколько хранятся данные

Базы данных Приложения находятся на территории Российской Федерации.

• Данные аккаунта — пока аккаунт существует.
• История записей, заявок и обращений — до 3 лет после последнего взаимодействия с вами.
• Сведения о покупках и оплатах — в сроки, установленные законодательством о бухгалтерском учёте и налогах.
• Технические журналы и сведения о сбоях — до 12 месяцев.
• Данные для рассылок — до отзыва согласия.

По истечении срока или при отзыве согласия данные удаляются или обезличиваются в течение 30 дней, если закон не требует хранить их дольше.

7. Уведомления

Приложение присылает push-уведомления о ваших записях и покупках. Отключить их можно в настройках телефона. Рекламные уведомления, SMS и письма мы отправляем только с вашего согласия. Отказаться от них можно в любой момент: в профиле Приложения, по ссылке в письме или написав нам.

8. Удаление аккаунта

Удалить аккаунт можно в Приложении: Профиль → Удалить аккаунт. Это можно сделать и без Приложения — подробнее на странице «Удаление аккаунта».

Удаление аккаунта не отменяет уже оплаченные сертификаты, депозиты, абонементы и записи. Сведения о покупках хранятся столько, сколько требует закон, и не используются для рассылок.

9. Ваши права

Вы вправе:

• получить сведения о том, какие ваши данные мы обрабатываем и как;
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные или обрабатываются незаконно;
• отозвать согласие на обработку данных и на рекламные рассылки;
• обжаловать наши действия в Роскомнадзоре или в суде.

Чтобы воспользоваться правами, напишите на info@ab-spa.ru или по почтовому адресу Оператора. Укажите имя, номер телефона, к которому привязан аккаунт, и суть запроса. Мы ответим в течение 10 рабочих дней. Этот срок может быть продлён ещё на 5 рабочих дней, о чём мы вас предупредим. Для защиты ваших данных мы можем попросить подтвердить, что запрос отправили именно вы.

10. Как мы защищаем данные

• Все соединения Приложения и сайта с сервером шифруются (HTTPS/TLS).
• Доступ к данным есть только у сотрудников, которым он нужен для работы, — по личным учётным записям. Действия сотрудников записываются в журнал.
• Пароли сотрудников хранятся в зашифрованном виде. Регулярно делаются резервные копии.

11. Сайт asiabeautyspa.ru и cookies

Сайт asiabeautyspa.ru не использует рекламные и аналитические cookies и не подключает сторонние счётчики. Технический cookie используется только для входа сотрудников в панель управления.

12. Дети

Приложение предназначено для лиц старше 18 лет. Мы сознательно не собираем данные детей. Если вы считаете, что ребёнок передал нам свои данные, напишите нам — мы их удалим.

13. Изменения политики

Мы можем обновлять эту политику. Новая редакция публикуется на этой странице с датой вступления в силу. О существенных изменениях мы сообщим в Приложении.

14. Контакты

ООО «АЗИЯ ГРУПП»
142200, Московская область, г. Серпухов, ул. Ворошилова, д. 130а
E-mail: info@ab-spa.ru, поддержка Приложения: support@asiagroup-spa.ru
Телефон: +7 (495) 021-76-59