Политика конфиденциальности
Действует с 4 октября 2026 г.
BookTime — сервис онлайн-записи к мастерам, в салоны, клиники и мастерские Армении. Он работает на сайте booktime.am и в приложениях «BookTime» (для клиентов) и «BookTime Business» (для салонов и мастеров). Здесь простыми словами написано, какие данные мы получаем, зачем, где их храним и как вы можете ими управлять.
Оператор персональных данных — ООО «АИ Свитч» (ИНН 01098805), Армения, 0056, Ереван, ул. Кочаряна, 10, кв. 4. Вопросы о данных: info@booktime.am. Мы обрабатываем данные по Закону Республики Армения «О защите персональных данных».
1. Кто за какие данные отвечает
- За ваш аккаунт BookTime, вход, записи через каталог, избранное, дневник, уведомления и отзывы отвечаем мы.
- Карточки клиентов, которые салон или мастер ведёт в BookTime Business (история визитов, заметки, медицинская карта, документы, фото работ), принадлежат салону. Салон решает, что в них записывать и сколько хранить, а мы храним и обрабатываем эти данные по его поручению. Чтобы изменить или удалить такую карточку, обратитесь в салон. Если салон не отвечает, напишите нам — поможем.
2. Какие данные мы получаем
- Аккаунт: номер телефона (армянский, +374) и имя. По желанию: фото профиля, пол, дата рождения, район и язык.
- Вход через Google или Apple: идентификатор аккаунта, адрес почты (если сервис его передал) и имя. Даже при таком входе номер телефона нужно один раз подтвердить кодом. Для входа через Apple мы храним зашифрованный токен Apple — он нужен, чтобы отозвать доступ, когда вы удалите аккаунт.
- Коды входа: храним только хеш кода, номер и IP-адрес. Через сутки эти данные удаляются.
- Сеанс входа: в cookie лежит случайный ключ, а в базе — только его хеш, IP-адрес и тип устройства. Сеанс действует 60 дней и продлевается, пока вы пользуетесь сервисом. Журнал входов (способ входа, IP-адрес, устройство) хранится год — он нужен для защиты аккаунта.
- Записи и активность: записи и их история, лист ожидания, избранное, дневник, оценки и отзывы, заказы (например, ремонт или химчистка), сертификаты, абонементы, карты лояльности, сообщения салону.
- Сотрудники салонов: имя, телефон, логин и хеш пароля, права доступа, журнал действий в кабинете (с IP-адресом и устройством).
- Карточки клиентов в кабинете салона: имя, телефон, почта, дата рождения, пол, заметки, метки, визиты, оплаты, отмеченные салоном. В клиниках также медицинская карта. Ещё документы и фото, которые загрузил салон.
- Уведомления: токен телефона для пушей (Firebase Cloud Messaging; на iPhone пуши идут через Apple Push Notification service). Если вы подключили Telegram-бота @booktime_am_bot, мы храним идентификатор чата, номер телефона и язык Telegram.
- Фото и файлы: фотографии пережимаются, а данные EXIF, включая место съёмки, удаляются. Фото салонов, мастеров и работ видны всем. Документы клиентов закрыты: их открывают только сотрудники салона с правом просмотра клиентов.
- Местоположение: только если вы сами разрешили его в браузере или приложении. Координаты нужны, чтобы показать ближайшие места, и не сохраняются.
Мы не читаем контакты телефона, не получаем данные банковских карт и не используем рекламные идентификаторы.
3. Зачем мы используем данные
- Чтобы вы могли войти, записаться, перенести или отменить запись и видеть свои записи. Это исполнение договора с вами (пользовательского соглашения).
- Чтобы присылать коды входа, подтверждения и напоминания о записях.
- Чтобы салон мог вести журнал, клиентскую базу и заказы — по поручению салона.
- Чтобы защищать аккаунты и сервис от взлома, накрутки и злоупотреблений: лимиты кодов, журнал входов, журнал действий.
- Чтобы находить и исправлять ошибки и понимать, какие страницы помогают людям записаться. Для этого — только обезличенная статистика (см. ниже).
- Чтобы выполнять требования закона.
Согласие на обработку данных вы даёте при первом входе. Отозвать его можно, удалив аккаунт или написав нам.
5. Где и сколько хранятся данные
- Сервер, база данных и загруженные файлы находятся в дата-центре в Евросоюзе (Нидерланды).
- Каждую ночь делается копия базы данных. Копии хранятся 14 дней, потом удаляются.
- Данные аккаунта хранятся, пока он существует. После удаления аккаунта они удаляются или обезличиваются (подробнее — в разделе «Удаление аккаунта»), а из резервных копий исчезают в течение следующих 14 дней.
- Коды входа хранятся сутки. Журнал входов — год. Закрытые сеансы удаляются через 30–90 дней.
- Записи и карточки клиентов в базе салона хранятся, пока салон пользуется BookTime. Когда салон уходит, ему передаётся выгрузка, а через 90 дней после этого его клиентская база обезличивается.
7. Ваши права
- Узнать, какие данные о вас есть, и получить их копию.
- Исправить данные. Имя и фото можно поменять в профиле.
- Удалить аккаунт прямо в приложении или на сайте, а также отозвать согласие.
- Попросить временно заблокировать обработку данных. В кабинете салона это кнопка «Запрос на блокировку данных» в разделе «Личный кабинет → Конфиденциальность».
- Отписаться от новостей салона в профиле. Напоминания о ваших записях приходят всегда, пока запись в силе.
- Пожаловаться в уполномоченный орган Республики Армения по защите персональных данных.
Напишите на info@booktime.am с номера, к которому привязан аккаунт, или укажите этот номер в письме. Мы можем попросить подтвердить номер кодом и ответим в течение 30 дней. Владельцы салонов могут сами выгрузить свою клиентскую базу в кабинете.
8. Удаление аккаунта
Приложение «BookTime» и сайт: «Профиль» → «Удалить аккаунт». Приложение «BookTime Business»: «Настройки» → «Личный кабинет» → «Управление аккаунтом» → «Удалить мой аккаунт».
Аккаунт удаляется через 25 дней после запроса. Эти дни нужны, чтобы вы могли передумать, а салон успел передать права владельца. В кабинете салона удаление можно отменить, в приложении клиента — написав нам. Затем мы удаляем имя, телефон, фото, пол, дату рождения, избранное, дневник, связки с Google и Apple, токены уведомлений и сеансы, отзываем вход через Apple, а лист ожидания обезличиваем. Записи и карточки у салонов остаются у салонов, но уже без связи с вашим аккаунтом. Оценки остаются в рейтинге мастера без вашего имени.
Подробная инструкция — на странице «Удаление аккаунта».
9. Как мы защищаем данные
- Сайт, приложения и сервер общаются только по HTTPS.
- Коды входа, пароли и ключи сеансов хранятся только в виде хешей, токены Apple — в зашифрованном виде.
- Сотрудники салона видят только то, что разрешил владелец: телефоны клиентов, выгрузку базы, документы.
- Важные действия в кабинете записываются в журнал. Доступ к серверам есть только у ответственных людей.
10. Дети
Ограничений по возрасту в сервисе нет: подростки записываются сами. Аккаунт можно создать с 13 лет. Ребёнка младше 13 лет записывает к мастеру или врачу родитель из своего аккаунта. Если вы узнали, что ребёнок младше 13 лет создал аккаунт сам, напишите нам — мы его удалим.
11. Изменения политики
Если мы изменим, какие данные и зачем обрабатываем, мы обновим эту страницу и дату вверху, а о важных изменениях предупредим в приложении заранее.
12. Контакты
ООО «АИ Свитч» (ИНН 01098805), Армения, 0056, Ереван, ул. Кочаряна, 10, кв. 4. Почта по вопросам данных: info@booktime.am.