Политика конфиденциальности

Последнее обновление: сентябрь 2026

1. Введение

Добро пожаловать в Clienteria. Мы уважаем вашу конфиденциальность и обязуемся защищать ваши персональные данные. Настоящая политика конфиденциальности информирует вас о том, как мы защищаем ваши персональные данные при посещении нашего веб-сайта или использовании наших услуг.

2. Информация, которую мы собираем

Мы можем собирать, использовать, хранить и передавать различные виды персональных данных о вас:

  • Идентификационные данные: включают имя, фамилию, имя пользователя или аналогичный идентификатор.
  • Контактные данные: включают адрес электронной почты и номер телефона.
  • Технические данные: включают IP-адрес, данные входа, тип и версию браузера, настройку часового пояса и местоположение.
  • Данные профиля: включают ваше имя пользователя и пароль, ваши записи, историю бронирований, интересы, предпочтения и отзывы.
  • Данные использования: включают информацию о том, как вы используете наш веб-сайт и услуги: посещённые страницы, использованные функции и события в приложении (продуктовая аналитика).
  • Данные Google-аутентификации: включают идентификатор вашего аккаунта Google, адрес электронной почты, имя и фото профиля, полученные при входе через Google или подключении Google Календаря.
  • Данные календаря: включают детали событий Google Календаря, идентификаторы календарей, информацию о внешних календарях и токены синхронизации при использовании интеграции с Google Календарём.
  • Данные о сбоях и ошибках: включают отчёты о сбоях и ошибках, которые мобильное приложение автоматически отправляет в PostHog для диагностики: трассировку стека (stack trace), сообщения об ошибках, а также идентификаторы устройства и пользователя. Отчёты хранятся в Европейском союзе.
  • Данные импорта контактов: включают имена и номера телефонов контактов, которые вы явно выбираете при использовании функции импорта контактов; они передаются на наш сервер для создания карточек клиентов. Адресная книга никогда не собирается автоматически или целиком — обрабатываются только записи, которые вы выбрали вручную.

3. Как мы используем вашу информацию

Мы используем ваши персональные данные только в случаях, предусмотренных законодательством:

  • Когда нам нужно выполнить договор, который мы собираемся заключить или заключили с вами.
  • Когда это необходимо для наших законных интересов, и ваши права не превосходят эти интересы.
  • Когда нам нужно соблюсти юридическое или регуляторное обязательство.

3a. Контролёры данных

Clienteria хранит персональные данные клиентов (имя, контактные данные, историю записей, заметки) от имени своих пользователей. Если клиент записывается к Специалисту или в Студию, и Специалист, и Студия могут получать доступ к записям клиента в пределах настроек разрешений Сервиса, и каждый из них действует как контролёр обрабатываемых им данных. Clienteria действует как процессор таких данных.

3b. Данные, передаваемые между Студией и Специалистом

Когда Специалист присоединяется к Студии, записи клиентов, созданные в контексте Студии, становятся доступными и Специалисту, и Студии. После выхода Специалиста доступ к записям, существовавшим на момент выхода, не отзывается ретроактивно: обе стороны сохраняют доступ, а новые записи клиентов между ними больше не передаются. Клиенты могут обратиться к любой из сторон с запросом на исправление или удаление своих данных.

3c. Данные инвайтов

Когда Студия приглашает Специалиста, мы обрабатываем инвайт-код, имя и электронную почту Специалиста (если предоставлены) и факт использования инвайта. Эти данные используются исключительно для администрирования приглашения и удаляются или анонимизируются после истечения срока действия или отзыва инвайта.

4. Передача данных третьим лицам

Мы передаём данные следующим третьим лицам для синхронизации услуг и продуктовой аналитики:

  • Google (Аутентификация и Календарь): Для входа через аккаунт Google, двусторонней синхронизации записей с Google Календарём, импорта событий из ваших внешних Google календарей и добавления событий записей в Google календари ваших клиентов. Мы запрашиваем доступ к вашему базовому профилю, электронной почте и данным календаря. См. раздел 4a для подробностей.
  • Telegram: Для аутентификации и доставки уведомлений.
  • Resend: Для доставки email-уведомлений и транзакционных сообщений.
  • PostHog (продуктовая аналитика): Для продуктовой аналитики: понимания того, как используются сайт и мобильное приложение, оценки популярности функций и записи сессий веб-страниц. Записи сессий фиксируют клики, прокрутку и навигацию по страницам; при этом любой текст, вводимый в поля форм, автоматически маскируется и никогда не записывается. Мобильное приложение также автоматически отправляет в PostHog отчёты о сбоях и ошибках для диагностики: трассировку стека (stack trace), сообщения об ошибках, идентификаторы устройства и пользователя. Мы также используем PostHog Revenue Analytics, который получает метаданные биллинга (события подписок) от нашего платёжного провайдера Paddle. PostHog выступает обработчиком данных и хранит данные в Европейском союзе. Подробнее о cookies и аналитическом хранении — в разделе 5.

4a. Детали интеграции с Google

При использовании функций интеграции с Google применяются следующие правила обработки данных:

  • Вход через Google: При входе через Google мы получаем идентификатор вашего аккаунта Google, адрес электронной почты, имя и фото профиля. Эти данные используются для создания или привязки вашего аккаунта Clienteria. Мы не получаем ваш пароль Google.
  • Синхронизация Google Календаря (Специалисты): При подключении Google Календаря мы создаём отдельный календарь «Clienteria» в вашем аккаунте Google. Записи синхронизируются двусторонне: изменения в Clienteria отображаются в Google Календаре и наоборот. Синхронизированные события могут содержать название записи, имя клиента, номер телефона, участников, время и цвет.
  • Синхронизация внешних календарей: Вы можете выбрать импорт событий из других ваших Google календарей. Это требует доступа только для чтения к вашим календарям. Импортированные события отображаются как блоки времени только для чтения в Clienteria и помогают избежать конфликтов в расписании. Мы не изменяем и не передаём данные ваших внешних календарей.
  • Синхронизация календаря клиента: При включении специалистом, детали записей могут добавляться в Google Календари клиентов. Общая информация включает имя специалиста, время записи и шаблоны описания, настроенные специалистом.
  • Хранимые данные: Мы храним OAuth-токены Google, идентификаторы календарей, идентификаторы событий, идентификаторы вебхуков и токены синхронизации для поддержания соединения. Токены обновляются автоматически и хранятся безопасно в нашей базе данных.
  • Отключение Google: Вы можете отключить Google Календарь в любое время из настроек. При отключении мы удаляем сохранённые OAuth-токены и идентификаторы календарей. События, уже находящиеся в вашем Google Календаре, не удаляются автоматически.

4b. Распространение, передача и раскрытие данных пользователей Google

Когда вы используете вход через Google или интеграцию с Google Календарём, мы собираем ограниченные данные пользователя Google, как описано в разделах 2 и 4a. Ниже приведена чёткая информация о том, с кем мы делимся, передаём или раскрываем эти данные пользователей Google:

  • Мы не продаём данные пользователей Google: Мы не продаём, не сдаём в аренду и не обмениваем никакие данные пользователей Google (включая информацию аккаунта Google, электронную почту, данные профиля или данные календаря) каким-либо третьим сторонам в рекламных, маркетинговых или любых иных коммерческих целях.
  • Третьи стороны, получающие данные пользователей Google: Данные пользователей Google передаются только следующим третьим сторонам, исключительно в мере необходимости для предоставления нашей услуги записи на приём:
  • Google LLC: Когда вы аутентифицируетесь через Google Sign-In или подключаете Google Календарь, данные обмениваются непосредственно с API Google. Это включает ваш идентификатор аккаунта Google, электронную почту, имя и данные событий календаря. Google обрабатывает эти данные в соответствии с собственной Политикой конфиденциальности Google.
  • Провайдер облачного хостинга: Мы храним OAuth-токены Google, идентификаторы календарей и данные синхронизации в нашей защищённой базе данных, размещённой на инфраструктуре облачного провайдера. Провайдер хостинга не имеет доступа к расшифрованным данным пользователей Google и обрабатывает их исключительно как обработчик данных по нашим инструкциям.
  • Стороны, НЕ получающие данные пользователей Google: Мы не передаём данные пользователей Google сервису Telegram (используется только для уведомлений и аутентификации через телефон), Resend (используется только для доставки электронной почты) или любым другим сервисам аналитики, рекламы или отслеживания. Данные пользователей Google никогда не раскрываются другим пользователям Clienteria за пределами необходимого для записи на приём (например, ваше имя может быть видимым для специалиста, к которому вы записались).
  • Передача данных: Данные пользователей Google обрабатываются и хранятся на наших защищённых серверах. При взаимодействии с API Google данные передаются в Google LLC, которая может обрабатывать их в различных юрисдикциях в соответствии с условиями обработки данных Google и настройками вашего аккаунта Google.
  • Правовое раскрытие: Мы можем раскрыть данные пользователей Google, если это требуется действующим законодательством, нормативными актами, юридическими процессами или государственными запросами. В таких случаях мы раскрываем только минимально необходимые данные для выполнения юридического обязательства.

5. Файлы cookie

Мы используем необходимые файлы cookie для поддержания вашей сессии и аутентификации — они требуются для работы Сервиса и не могут быть отключены. Мы также используем аналитическое хранилище (cookies и local storage) через PostHog, чтобы понимать, как используется Сервис: просмотры страниц, взаимодействия с функциями, записи сессий. Аналитические данные обрабатываются на основании нашего законного интереса в улучшении Сервиса; они никогда не используются для рекламы и не продаются третьим лицам. Вы можете возразить против аналитической обработки в любой момент, связавшись с нами по адресу ниже, а также заблокировать или удалить аналитическое хранилище в настройках браузера.

6. Безопасность данных

Мы используем HTTPS-шифрование, безопасные токены аутентификации, хранящиеся в HTTP-only cookie, и стандартные меры безопасности базы данных для защиты вашей информации. Все данные хранятся безопасно, доступ ограничен только авторизованным персоналом.

7. Хранение данных

Мы храним ваши персональные данные столько, сколько необходимо для выполнения целей, изложенных в этой политике, или в соответствии с применимым законодательством. Данные аккаунта хранятся до 3 лет после вашей последней активности. История записей хранится до 5 лет для соблюдения налоговых и регуляторных требований. Когда данные больше не нужны, они безопасно удаляются или анонимизируются в течение 30 дней.

8. Ваши права

При определённых обстоятельствах вы имеете права в соответствии с законами о защите данных в отношении ваших персональных данных, включая право на доступ, исправление, удаление, ограничение, перенос данных, возражение против обработки и отзыв согласия. Вы можете реализовать эти права, обратившись к нам по адресу ниже.

9. Удаление данных

Чтобы запросить удаление ваших данных, пожалуйста, напишите нам на: [email protected]

10. Изменения к этой политике

Мы можем обновлять эту политику конфиденциальности время от времени. Если мы внесём существенные изменения в то, как используем ваши данные пользователя Google, мы уведомим вас по электронной почте или путём отображения заметного уведомления в нашем приложении до вступления изменений в силу. Мы рекомендуем периодически просматривать эту политику.

11. Применимое право

Эти практики конфиденциальности регулируются законами Украины, включая Закон Украины «О защите персональных данных». Для пользователей в Европейском Союзе также применяются права GDPR. Мы обязуемся соблюдать применимое законодательство о защите данных во всех юрисдикциях, где мы работаем.

12. Свяжитесь с нами

Если у вас есть вопросы об этой политике конфиденциальности или вы хотите реализовать свои права на защиту данных, пожалуйста, свяжитесь с нами: [email protected]