Политика конфиденциальности

01 Общие положения

1. Политика является обязательным для исполнения документом для всех лиц, обрабатывающих персональные данные Пользователей Сайта.
2. Использование Сайта и Сервиса означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных.
3. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта и Сервиса.
4. Администрация не проверяет достоверность персональных данных, предоставляемых Пользователем.
5. Политика распространяется на всех Пользователей Сервиса: Администраторов бизнеса, Мастеров, Модераторов и Клиентов, независимо от того, зарегистрированы они на основном домене illuxis.ru, на поддомене кабинета бизнеса вида имя-бизнеса.illuxis.ru или на собственном домене, подключённом на тарифе «Премиум».

02 Персональные данные, которые мы собираем

2.1. Для регистрации бизнеса (Администратор)

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• название бизнеса (организации) и сфера деятельности.

2.2. Для сотрудников, созданных Администратором (Мастер, Модератор)

• имя;
• логин и пароль для входа (пароль хранится только в виде хеша);
• номер телефона, email (если указаны);
• график работы и цвет в календаре.

2.3. Для Клиентов, записывающихся через Сервис

• имя;
• номер телефона;
• адрес электронной почты (опционально, нужен для напоминаний о записи);
• дата рождения (опционально, заполняется Клиентом или бизнесом);
• история записей и заметки, которые ведёт бизнес.

2.4. Для формирования и оплаты Подписки

• платёжные данные (обрабатываются через платёжный сервис ЮKassa, Администрация не хранит данные банковских карт);
• информация о выбранном Тарифном плане и история платежей.

2.5. Технические данные, собираемые автоматически

• IP-адрес;
• тип браузера и операционной системы;
• информация о посещениях и действиях на Сайте (с использованием файлов cookie);
• данные о времени и длительности сессии;
• push-токены устройства — если Пользователь подключил push-уведомления (для отправки напоминаний и уведомлений о переносах и отменах).

03 Цели обработки персональных данных

3.1. На основании исполнения договора (оферты)

• предоставление доступа к Сервису и его функционалу;
• регистрация и авторизация Пользователя;
• формирование кабинета бизнеса и поддомена вида имя-бизнеса.illuxis.ru;
• информирование о статусе Подписки и изменениях в Сервисе;
• обработка платежей и возвратов;
• техническая поддержка.

3.2. На основании согласия Пользователя

• отправка напоминаний Клиентам о предстоящих визитах по email и через push-уведомления;
• улучшение качества Сервиса и анализ поведения Пользователей;
• маркетинговые коммуникации (рассылка новостей, акций).

3.3. На основании законного интереса Администрации

• предотвращение мошенничества и обеспечение безопасности.

04 Роли в системе и обработка данных Клиентов

1. В Сервисе предусмотрены следующие роли: Администратор (владелец бизнеса), Модератор, Мастер и Клиент.
2. Администратор бизнеса является самостоятельным оператором персональных данных своих Клиентов и Мастеров. Он определяет состав и цели обработки этих данных, получает согласия и несёт ответственность в соответствии с 152-ФЗ.
3. Администрация Illuxis выступает платформой для обработки данных по поручению Администратора бизнеса и обрабатывает данные Клиентов и Мастеров исключительно в объёме, необходимом для работы Сервиса: хранение, отображение в кабинете, отправка напоминаний, ведение истории записей.
4. Данные одного бизнеса полностью изолированы от данных другого бизнеса. Сотрудники и Клиенты одного кабинета не имеют доступа к данным другого кабинета.
5. При подключении собственного домена на тарифе «Премиум» обработка данных продолжается в рамках инфраструктуры Сервиса. Смена домена не влияет на состав обрабатываемых данных и права Пользователей.

05 Права и обязанности Пользователя

5.1. Пользователь имеет право

• получить информацию об обработке своих персональных данных;
• требовать уточнения, блокировки или уничтожения своих персональных данных;
• отозвать согласие на обработку;
• получить свои данные в структурированном виде (право на переносимость данных).

5.2. Пользователь обязан

• предоставлять достоверные и актуальные данные;
• уведомлять Администрацию об изменении своих данных;
• не передавать свои персональные данные третьим лицам без согласия Администрации, если это не предусмотрено функционалом Сервиса.

06 Права и обязанности Администрации

6.1. Администрация обязана

• обрабатывать персональные данные только в указанных целях;
• обеспечивать конфиденциальность и защиту данных;
• предоставлять Пользователю информацию о его данных по запросу;
• уведомлять Пользователя об изменениях в Политике.

6.2. Администрация имеет право

Обрабатывать персональные данные с использованием средств автоматизации и передавать их третьим лицам в случаях:

• платёжному сервису (для обработки платежей);
• провайдеру хостинга и почтовому сервису (для обеспечения работы Сайта и отправки напоминаний);
• сервису push-уведомлений (для доставки push на устройство);
• в иных случаях, предусмотренных законодательством РФ.

07 Порядок сбора, хранения и уничтожения данных

1. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в дата-центрах провайдера Beget. Данные размещаются в базе данных Сервиса и защищены организационными и техническими мерами.
2. Срок хранения персональных данных соответствует сроку действия Договора (подписки) и необходимости для достижения целей обработки. При отсутствии оплаты данные не удаляются, а доступ к кабинету ограничивается режимом просмотра — Клиенты и история записей остаются доступны, но создание новых записей приостанавливается.
3. Данные уничтожаются:
   • по истечении срока хранения или при отзыве согласия Пользователем;
   • при удалении аккаунта по запросу Пользователя (Администратора бизнеса);
   • по решению суда или иного уполномоченного органа.
4. При удалении аккаунта Администратором бизнеса удаляются также данные его Клиентов и Мастеров, обрабатываемые в рамках этого кабинета, если иное не предусмотрено законом.
5. Пользователь может отозвать согласие на обработку персональных данных, направив письменное уведомление на электронную почту Администрации — это может привести к невозможности использования Сервиса.

08 Безопасность данных

1. Администрация принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения и блокирования.
2. Меры безопасности включают:
   • использование HTTPS-протокола для передачи данных;
   • хранение паролей только в виде хеша (пароли не хранятся в открытом виде);
   • временную блокировку входа после нескольких неудачных попыток (защита от подбора пароля);
   • проверку принадлежности данных при каждом запросе (изоляция бизнесов);
   • резервное копирование данных;
   • ограничение доступа к персональным данным сотрудниками (при их наличии);
   • регулярное обновление программного обеспечения.
3. Данные банковских карт обрабатываются исключительно на стороне ЮKassa и не попадают на серверы Сервиса.

09 Использование файлов cookie

1. Сайт использует файлы cookie для идентификации Пользователя, хранения настроек (например, выбранной темы оформления) и сбора статистики.
2. Пользователь может отключить использование cookie в настройках браузера, однако это может привести к некорректной работе Сайта.

10 Передача данных третьим лицам

1. Администрация передаёт персональные данные третьим лицам только в случаях, предусмотренных настоящей Политикой и законодательством РФ.
2. Список третьих лиц:
   • ЮKassa — для обработки платежей (передаются данные платежа);
   • Beget — провайдер хостинга и почтовый сервис (технические данные, отправка email-напоминаний);
   • Сервис push-уведомлений — для доставки push на устройство Пользователя (передаётся push-токен и текст уведомления);
   • Telegram — для отправки уведомлений, если Пользователь подключил эту функцию.

11 Обработка данных несовершеннолетних

1. Регистрация бизнеса (роль Администратора) доступна только лицам, достигшим 18 лет.
2. Запись на услуги через Сервис (роль Клиента) допускается для лиц, достигших 14 лет. Для лиц младше 14 лет запись оформляется законным представителем (родителем, опекуном) с его согласия.
3. Администрация не собирает целенаправленно данные несовершеннолетних сверх объёма, необходимого для записи на услугу. При обнаружении таких данных, полученных без согласия законного представителя, они будут удалены по запросу.

12 Изменение Политики

1. Администрация имеет право вносить изменения в настоящую Политику в одностороннем порядке.
2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
3. Пользователь обязуется самостоятельно отслеживать изменения на Сайте. Продолжение использования Сервиса означает согласие с новой редакцией Политики.