Политика конфиденциальности
Эта политика объясняет, какие данные нужны студии для записи и обслуживания, кто получает к ним доступ и как управлять своими разрешениями. Политика информирует об обработке; согласия оформляются отдельно.
1. Кто отвечает за данные
Оператор данных клиентов студии — Соколова Мария Александровна, физическое лицо. Политика относится к сайту so-ma.ru и приложению SoMa. Для обращений, отзыва согласия и запросов о данных: inbox@so-ma.ru. Техническая поддержка: i@hitlowww.ru.
Регистрация в приложении не подтверждает профессиональный или налоговый статус владельца студии. Реквизиты оператора и условия оказания конкретной услуги можно уточнить у студии до записи.
2. Что и для чего обрабатывается
Аккаунт и безопасность
Имя, телефон, идентификатор аккаунта, хеш пароля, сессия, IP-адрес и технические события — для входа, защиты от злоупотреблений и восстановления доступа. Основания: отдельное согласие; в необходимой части — заключение и исполнение договора по инициативе клиента, защита законных интересов оператора с соблюдением прав клиента (статья 6 закона № 152-ФЗ).
Запись и оказание услуг
Услуга, мастер, дата, время, статусы, история визитов, суммы оплат и бонусов, необходимые рабочие пожелания — для организации визита и учёта. Основания: заключение и исполнение договора, а при наличии соответствующих обязанностей — требования законодательства. Номер карты, CVC и банковские пароли SoMa не собирает.
Необязательные сведения и письма
Адрес электронной почты, дата рождения и ссылки для связи вводятся добровольно. Почта используется для подтверждения адреса и выбранных клиентом сообщений о визитах. Дата рождения — для индивидуального обслуживания без автоматического разрешения на рекламу. Основание: согласие. Служебные письма не дополняются рекламой на основании выбора напоминаний.
Уведомления на устройстве и в мессенджерах
Технический адрес доставки, идентификатор привязки, выбранный канал и содержание сообщения нужны только после подключения соответствующего способа. Разрешение устройства дополняется выбором в профиле. Отключение доступно в разделе «Напоминания о визитах».
Работа мастеров
Данные профиля, расписание, назначенные услуги и расчёты используются в рамках отношений со студией и предоставленных прав. Публикация личных данных мастера требует отдельного основания; согласие клиента на аккаунт её не разрешает.
Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление ограниченного доступа, блокирование, удаление и уничтожение. Приложение обрабатывает данные автоматически; обращения клиентов рассматриваются оператором.
Не вносите в рабочие заметки диагнозы, сведения об аллергиях, беременности, интимной жизни и другие специальные категории данных. SoMa не предоставляет общей формы согласия на их обработку. Личные отметки воды, цикла и заметка в разделе «Для себя» находятся только в памяти текущего сеанса устройства и не отправляются на сервер; после перезагрузки они очищаются.
3. Доступ и подключённые сервисы
Клиент видит свои сведения. Мастер получает доступ к необходимым данным связанных с ним клиентов, главный мастер управляет работой студии. Администратор приложения получает доступ только в объёме технического обслуживания. Передача обработки подрядчикам оформляется поручением с требованиями конфиденциальности и защиты.
Основная база находится на VPS REG.RU в Российской Федерации. Для почты студии используется хостинг REG.RU; адрес отправителя и контакта — inbox@so-ma.ru. Точные сведения об организациях, обрабатывающих данные по поручению, и месте хранения предоставляются оператором по запросу.
Яндекс SmartCaptcha
По умолчанию используется локальная защита ALTCHA без обращения к Яндексу. Если владелец включил SmartCaptcha, посетитель может отдельно разрешить её в настройках cookies. До разрешения виджет Яндекса не загружается. Отказ не препятствует регистрации: остаётся локальная проверка.
При выборе SmartCaptcha ООО «Яндекс.Облако» получает технические данные устройства и проверки, включая IP-адрес и токен. По уведомлению сервиса данные хранятся в России 60 дней. Условия предусматривают также улучшение и обучение сервиса, если владельцем не установлен специальный запрет. Нажатие «Я не робот» не заменяет отдельный выбор обработки. Согласие на SmartCaptcha.
Политика конфиденциальности Яндекса · Уведомление SmartCaptcha · Условия сервиса
Другие каналы
Приложение поддерживает RuStore Push, FCM и браузерный push, а также Telegram, VK и MAX при подключении оператором и пользователем. Провайдеру передаются адрес доставки и необходимые сведения сообщения. Наличие поддержки в приложении не означает, что все эти каналы включены. Оператор обязан определить законность и условия конкретной передачи до подключения канала, включая требования к трансграничной передаче. Ссылки на внешние соцсети и карты открываются только по нажатию; на стороннем сайте действуют его правила.
4. Хранение и защита
Данные аккаунта сохраняются на время его использования и обслуживания клиента. Данные визитов и расчётов — пока необходимы для исполнения договора и применимых обязанностей по учёту. По достижении цели или отзыве согласия ненужные сведения подлежат удалению в предусмотренные законом сроки, обычно не позднее 30 дней, если нет другого законного основания хранения.
- Сессия входа действует до 7 дней, до выхода или её досрочного отзыва.
- Выбор cookies хранится на устройстве до 180 дней; новая редакция настроек требует нового выбора.
- Одноразовая локальная проверка регистрации действует 5 минут.
- Анонимное подтверждение разрешения SmartCaptcha действует 20 минут и очищается после истечения срока. При регистрации свидетельство выбора связывается с аккаунтом.
- История согласий содержит редакцию, текст, контрольную сумму, дату, источник и отметку отзыва. Она удаляется из рабочей базы при удалении аккаунта. Сведения о старых пользователях не считаются автоматически полученными согласиями.
Доступ ограничен ролями, соединение защищается HTTPS, пароли хранятся в виде хешей, ключи интеграций — в зашифрованном виде. Это не исключает обязанности оператора управлять доступом, проверять защиту и реагировать на инциденты.
Резервные копии, если создаются оператором, предназначены только для восстановления, не используются для обычного обслуживания и должны храниться с ограниченным доступом не более 30 дней. При восстановлении оператор повторно применяет выполненные запросы на удаление до возобновления работы. Уже доставленные сообщения могут оставаться у получателей и в выбранных ими почтовых сервисах.
5. Ваши права и управление данными
Вы можете запросить состав данных, цели, основания, сроки, получателей и сведения о передаче за границу, потребовать исправления, блокирования или удаления незаконно обрабатываемых данных. Ответ на запрос о предоставлении информации даётся в срок до 10 рабочих дней; закон допускает мотивированное продление не более чем на 5 рабочих дней. Для защиты данных оператор проверяет, что обращается их владелец.
Отзыв согласия доступен в «Профиль → Безопасность и аккаунт → Данные и разрешения» или по адресу inbox@so-ma.ru. В приложении отзыв удаляет почту и дату рождения из профиля и отключает письма о визитах. Сведения, необходимые для исполнения договора или закона, могут обрабатываться на соответствующем основании. Cookies, push и мессенджеры управляются отдельно.
Для удаления аккаунта откройте «Профиль → Безопасность и аккаунт → Удалить аккаунт», подтвердите пароль и введите «УДАЛИТЬ». Контактные данные и средства входа удаляются из рабочей базы, сессии завершаются, незавершённые записи отменяются. История расчётов остаётся без имени, телефона и почты в объёме, необходимом для учёта. Удаление приложения с устройства не удаляет аккаунт.
Если вы не можете войти, направьте запрос оператору. Вы также вправе обратиться в Роскомнадзор или суд. Обновление политики не заменяет новое согласие там, где оно требуется для новой цели.