Политика конфиденциальности
По состоянию на: Сентябрь 2026
1. Обзор защиты данных
Благодарим за интерес к нашему салону. Защита ваших персональных данных имеет для нас первостепенное значение. Настоящая Политика конфиденциальности информирует вас о том, какие персональные данные мы собираем при использовании нашего веб-сайта и системы онлайн-записи, для каких целей мы их обрабатываем и какими правами вы обладаете в соответствии с Общим регламентом по защите данных (GDPR) и Федеральным законом Германии о защите данных (BDSG).
Персональные данные — это любые данные, с помощью которых вы можете быть идентифицированы. Мы обрабатываем ваши данные конфиденциально и в строгом соответствии с применимым законодательством.
2. Ответственное лицо (Контролер)
Ответственным лицом за обработку данных на этом веб-сайте в соответствии с GDPR является:
Zyron Barber Studio
Владелец: Doniyor Inoyatov
Konstanzer Str. 58, 10707 Berlin, Германия
В связи с размером нашего предприятия законодательное назначение штатного сотрудника по защите данных (§ 38 BDSG) не требуется. По любым вопросам защиты данных вы можете обращаться напрямую к нам по указанным контактам.
3. Оплата на месте (Без онлайн-платежей)
Через наш веб-сайт и систему бронирования онлайн-платежи не производятся. Мы ни при каких обстоятельствах не собираем, не обрабатываем и не храним на этом сайте данные банковских карт или банковских счетов.
Оплата забронированных услуг производится исключительно на месте в барбершопе во время вашего визита (наличными или банковской картой через платежный терминал).
В нашей внутренней системе управления записями после оказания услуги фиксируется только факт и способ оплаты (наличные / карта) в салоне. Это необходимо исключительно для ведения статуса бронирования и выполнения установленных законом бухгалтерских и налоговых обязанностей по ведению отчетности (в соответствии с HGB и AO Германии).
4. Сбор данных на нашем веб-сайте
Мы собираем и обрабатываем только те данные, которые необходимы для предоставления наших услуг, бронирования визитов и клиентской поддержки:
- Основные данные: Ваше полное имя (имя и фамилия).
- Контактные данные: Адрес электронной почты и номер телефона (необходимы для подтверждения записи, напоминаний за 24 часа и оперативной связи по вашему визиту).
- Данные о записи: Выбранная услуга, мастер, дата, время, статус записи и примечания к визиту.
- Технические данные (серверные логи): IP-адрес, дата и время запроса, тип и версия браузера, операционная система и запрошенные страницы.
- Данные учетной записи: Идентификатор авторизации, управляемый через сервис аутентификации Clerk для безопасного входа без хранения паролей на наших серверах.
Мы не собираем намеренно данные несовершеннолетних и не собираем особые категории персональных данных (такие как данные о здоровье, биометрия или религиозные убеждения).
5. Как мы собираем ваши данные
Прямое предоставление данных вами
Ваши данные собираются, когда вы предоставляете их нам: при регистрации учетной записи, бронировании или отмене визита, а также при обращении к нам по телефону или электронной почте.
Автоматический сбор при посещении сайта
Технические данные собираются нашими IT-системами автоматически при посещении сайта (например, данные браузера, операционной системы, времени посещения страницы) для корректной и безопасной работы сайта.
6. Цели и правовые основания обработки данных
Мы обрабатываем персональные данные строго в соответствии с положениями GDPR:
| Цель / Деятельность | Обрабатываемые данные | Правовое основание |
|---|---|---|
| Создание и обслуживание учетной записи клиента | Имя, адрес электронной почты, идентификатор аутентификации | Ст. 6 п. 1 лит. b GDPR (Исполнение договора) |
| Управление бронированием визитов, подтверждения и напоминания за 24ч по эл. почте | Имя, эл. почта, номер телефона, услуга, время записи | Ст. 6 п. 1 лит. b GDPR (Исполнение договора) и лит. f GDPR (Законный интерес в предотвращении неявок) |
| Клиентская поддержка и телефонная связь при срочных переносах визитов | Имя, номер телефона, эл. почта | Ст. 6 п. 1 лит. b и лит. f GDPR |
| Безопасность, стабильность и защита IT-систем от сбоев | Технические данные, серверные логи, IP-адрес | Ст. 6 п. 1 лит. f GDPR (Законный интерес в безопасной работе сервиса) |
| Соблюдение установленных законом коммерческих и налоговых сроков хранения | История визитов, оказанные услуги, отметка об оплате на месте | Ст. 6 п. 1 лит. c GDPR в сочет. со § 147 AO и § 257 HGB Германии |
7. Хостинг и технические поставщики услуг (Обработчики)
Для надежной и безопасной работы платформы мы привлекаем специализированных поставщиков услуг, действующих как обработчики данных (ст. 28 GDPR) на основании договоров об обработке данных (DPA):
Vercel (Хостинг и работа веб-приложения)
Хостинг веб-приложения предоставляется Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, США. Серверная инфраструктура размещена в регионе ЕС Франкфурт-на-Майне (fra1). Vercel сертифицирован в рамках Соглашения о конфиденциальности данных между ЕС и США (Data Privacy Framework).
Supabase (База данных и хранение информации)
Безопасное хранение данных клиентов и записей осуществляется Supabase, Inc., 970 Toa Payoh North #07-04, Сингапур 318992, на серверах AWS во Франкфурте-на-Майне (eu-central-1, Германия).
Clerk (Аутентификация пользователей и вход)
Управление учетными записями и безопасный вход обеспечиваются Clerk, Inc., 600 California Street, Suite 1100, San Francisco, CA 94108, США. Clerk сертифицирован в рамках Data Privacy Framework.
Resend (Транзакционные электронные письма)
Отправка сервисных уведомлений о записях (подтверждение, напоминание за 24 часа, отмена) осуществляется Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, США. Рекламные рассылки не отправляются. Resend сертифицирован в рамках Data Privacy Framework.
Передача данных на серверы в США осуществляется на основании решения ЕС о достаточности мер защиты (EU-U.S. Data Privacy Framework, ст. 45 GDPR) либо стандартных договорных условий ЕС (ст. 46 GDPR).
8. Файлы cookie и локальное хранилище
Наш сайт использует исключительно технически необходимые файлы cookie и функциональные механизмы хранения сессий.
К ним относятся сессионные cookie сервиса Clerk (для безопасного поддержания авторизации) и cookie для сохранения выбранного языка интерфейса (NEXT_LOCALE).
Мы не используем рекламные файлы cookie, трекинг поведения пользователей и сторонние аналитические сервисы (такие как Google Analytics). В соответствии со § 25 абз. 2 TDDDG для исключительно необходимых функциональных файлов cookie баннер согласия не требуется.
9. Срок хранения данных и удаление аккаунта
Мы храним ваши персональные данные только до тех пор, пока это необходимо для достижения соответствующих целей или предусмотрено законом.
Законодательные сроки хранения: Данные об оказанных услугах подлежат налоговому и торговому хранению в течение 6–10 лет (§ 147 AO, § 257 HGB Германии). По истечении этих сроков данные удаляются.
Самостоятельное удаление аккаунта: Вы можете в любой момент самостоятельно удалить свой профиль в разделе «Учетная запись и конфиденциальность». Данные профиля удаляются немедленно, если этому не препятствуют законные обязанности по хранению.
10. Ваши права как субъекта данных
В соответствии с GDPR вы обладаете следующими правами в любое время:
- Право на доступ (ст. 15 GDPR): Вы имеете право запросить информацию о ваших персональных данных, обрабатываемых нами.
- Право на исправление (ст. 16 GDPR): Вы имеете право требовать исправления неточных или дополнения неполных данных.
- Право на удаление (ст. 17 GDPR): Вы можете потребовать удаления ваших данных, если отсутствуют законные обязательства по их хранению.
- Право на ограничение обработки (ст. 18 GDPR): Вы имеете право требовать ограничения обработки ваших персональных данных при определенных условиях.
- Право на переносимость данных (ст. 20 GDPR): Вы имеете право получить ваши данные в структурированном, общепринятом и машиночитаемом формате.
- Право на возражение (ст. 21 GDPR): Если данные обрабатываются на основании законного интереса (ст. 6 п. 1 лит. f GDPR), вы имеете право в любой момент возразить против такой обработки.
- Право на отзыв согласия (ст. 7 п. 3 GDPR): Вы можете в любое время отозвать ранее данное согласие на будущее.
Для осуществления своих прав вы можете обратиться к нам по электронной почте zyronstudio@gmail.com. Для подтверждения личности достаточно обращения с зарегистрированного адреса эл. почты; предоставление копии паспорта не требуется.
11. Право на подачу жалобы в надзорный орган
В случае нарушений правил защиты данных вы имеете право подать жалобу в компетентный надзорный орган (ст. 77 GDPR). Компетентным органом для нашего салона в Берлине является:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61, 10555 Berlin, Германия
12. Безопасность данных и шифрование
В целях безопасности и защиты передачи конфиденциальных данных данный сайт использует шифрование TLS/SSL (HTTPS).
Мы применяем современные технические и организационные меры безопасности для защиты ваших данных от потери, уничтожения или несанкционированного доступа.