Xizmatiy

Политика конфиденциальности

Действует с 2026-09-20

Настоящая Политика описывает, какие персональные данные собирает сервис онлайн-записи Xizmatiy (далее — «Сервис»), зачем и как они обрабатываются, и какие права есть у пользователей. Используя Сервис, вы соглашаетесь с этой Политикой.

1. Оператор данных

Оператор: [Наименование ИП/ООО — заполнить], [ИНН / регистрационный номер — заполнить], адрес: [Юридический адрес — заполнить]. Обращения по вопросам персональных данных: [email для обращений — заполнить].

2. Какие данные мы обрабатываем

Владельцы бизнеса: имя, email, телефон, название и адрес бизнеса, пароль (хранится только в виде необратимого хэша).

Клиенты бизнеса (при записи): имя, номер телефона, выбранная услуга, мастер, дата и время визита, история визитов, заметки, оставленные владельцем бизнеса, и — если вы подключили Telegram — идентификатор чата Telegram, имя и язык профиля.

Технические данные: cookie сессии и выбранного языка, IP-адрес и данные браузера в журналах хостинга.

3. Цели и основания обработки

Оформление и ведение записи на услуги, напоминания о визите, подтверждение и отмена записи, ведение базы клиентов бизнеса, обеспечение работы аккаунта и подписки, защита от злоупотреблений.

Основание — ваше согласие (отметка при регистрации или записи) и необходимость исполнения договора об оказании услуг Сервиса. Согласие можно отозвать в любой момент, обратившись по адресу [email для обращений — заполнить].

4. Кто имеет доступ к данным

Данные клиента доступны бизнесу, к которому он записался. Бизнес самостоятельно отвечает за законность сбора данных своих клиентов, включая записи, внесённые вручную.

Для работы Сервиса данные обрабатывают подрядчики: Vercel Inc. (hosting, USA / Japan (hnd1)); Supabase Inc. (database, Japan (ap-northeast-1)); Telegram FZ-LLC (notifications, Mini App, UAE). Данные хранятся на серверах за пределами Республики Узбекистан; давая согласие, вы соглашаетесь на такую трансграничную передачу.

Мы не продаём персональные данные и не передаём их третьим лицам в маркетинговых целях.

5. Telegram

Если вы открываете ссылку бота или Mini App, Telegram передаёт нам идентификатор чата, имя и язык профиля; номер телефона передаётся только по вашему явному действию «Поделиться номером». Эти данные используются для напоминаний и управления записью.

6. Сроки хранения

Данные аккаунта бизнеса хранятся, пока существует аккаунт, и удаляются в течение 30 дней после его удаления. Данные клиентов хранятся, пока существует аккаунт бизнеса, либо до получения запроса на удаление.

7. Ваши права

Вы вправе запросить сведения о ваших данных, их исправление, удаление или отзыв согласия. Направьте запрос на [email для обращений — заполнить]; мы ответим в течение 10 рабочих дней. Клиенты бизнеса могут также обратиться непосредственно к бизнесу, у которого записывались.

8. Cookie

Сервис использует только строго необходимые cookie: сессия входа и выбранный язык. Рекламных и аналитических трекеров нет. Отключение cookie в браузере сделает вход в кабинет невозможным.

9. Безопасность

Соединение защищено HTTPS, пароли хранятся в виде хэша, доступ к базе данных ограничен. Абсолютной защиты не существует; о инцидентах мы уведомим затронутых пользователей.

10. Изменения

Актуальная версия всегда доступна на этой странице. Существенные изменения будут отмечены датой вступления в силу: 2026-09-20.