Политика конфиденциальности мобильного приложения KV Barbershop
Настоящая Политика описывает, какие персональные данные обрабатывает мобильное приложение KV Barbershop для iOS и Android (далее — «Приложение», «мы»), с какими целями, на каких правовых основаниях, кому они передаются и какие права есть у пользователей. Политика читается вместе с Пользовательским соглашением.
1. Оператор данных и контакты
Оператором персональных данных является:
- Наименование: Societate cu răspundere limitată „KV HUSTLE” (SRL „KV HUSTLE”)
- IDNO: 1026023029973
- Юридический адрес: MD-7721, satul Mișovca, raionul Ialoveni, Republica Moldova
- Email по вопросам данных: [email protected]
- Телефон: +373 67 374 488
2. Какие данные мы собираем
Мы обрабатываем только данные, необходимые для работы соответствующей функции Приложения.
2.1. Аккаунт и вход
- Номер телефона — идентификатор входа. Вход подтверждается одноразовым кодом (OTP) по SMS или через Telegram; сам код хранится только в виде sha256-хэша.
- Имя, email, дата рождения — данные профиля (используются также для персонализации и поздравлений).
- Фото профиля (аватар) — если вы его загрузили; хранится на нашем сервере.
2.2. Записи и визиты
- Выбранные услуги, мастер, дата и время, стоимость, комментарий к записи, история и статусы визитов. Записи создаются и хранятся в платформе онлайн-записи Altegio (см. раздел 4); Приложение сопоставляет их с вами по номеру телефона.
2.3. Программа лояльности и активности
- Баланс бонусов KVT и журнал операций (начисления, списания, возвраты).
- Участие в розыгрышах: билеты, дни отметок, результат.
- Статус подписки KV Members Club (Premium) и статус выполнения заданий.
- Реферальная программа: если вы приглашаете друга, мы обрабатываем указанный вами номер телефона друга для отправки приглашения и учёта вознаграждения. Указывая номер, вы подтверждаете, что друг согласен получить приглашение.
2.4. Привязанные соцсети (только по вашей инициативе)
- Telegram — идентификатор и username вашего Telegram-аккаунта (через официального бота).
- Google/YouTube — идентификатор Google-аккаунта, email и имя (через «Войти через Google»; только базовый профиль, без доступа к каналу).
- TikTok — идентификатор и отображаемое имя (через TikTok Login Kit).
- Instagram — публичный username, идентификатор и публичное фото профиля (по введённому вами @имени; подтверждается вами по предпросмотру).
- Видео-задания: ссылки на опубликованные вами ролики и их публичная статистика просмотров.
2.5. Поддержка
- Сообщения, отправленные в чат поддержки внутри Приложения.
2.6. Технические данные
- Пуш-токен устройства и язык интерфейса — для доставки уведомлений на вашем языке.
- IP-адрес, журналы запросов, сессионные токены (хранятся в виде sha256-хэшей) — безопасность, ограничение частоты запросов, защита от злоупотреблений и мошенничества (антифрод).
Мы не собираем специальные категории данных (здоровье, религия, биометрия и т. п.) и не отслеживаем вашу геолокацию.
3. Цели и правовые основания
- Исполнение договора (Пользовательского соглашения): аккаунт и вход, онлайн-запись, история визитов, программа лояльности KVT, розыгрыши, подписка Premium, поддержка, сервисные уведомления о ваших записях.
- Согласие: привязка соцсетей, загрузка фото профиля, маркетинговые уведомления (их можно отключить в настройках устройства и Приложения; отзыв согласия не влияет на законность обработки до отзыва).
- Законный интерес: безопасность сервиса, предотвращение мошенничества, накруток и мультиаккаунтинга; рассмотрение обращений.
4. Кому передаются данные
Мы не продаём ваши данные. Передача происходит только в объёме, необходимом для работы сервиса. Часть получателей находится за пределами Республики Молдова (трансграничная передача — на основании исполнения договора с вами и/или вашего согласия, с договорными и техническими гарантиями защиты).
| Получатель | Что передаётся | Зачем |
|---|---|---|
| Altegio (Altegio Europe KFT / Altegio Limited, ЕС/Кипр) | телефон, имя, email, дата рождения, данные записей и визитов | платформа онлайн-записи салона (CRM) |
| Оператор связи РМ (через внутренний SMS-шлюз) | телефон, текст SMS с кодом | доставка кодов входа и сервисных SMS |
| Telegram | телефон (доставка кода), идентификатор Telegram при привязке | доставка кодов входа за пределами +373; бот заданий |
| Expo (Expo, США) | пуш-токен устройства, текст уведомления | доставка push-уведомлений |
| Google, TikTok | стандартный обмен OAuth при привязке по вашей инициативе | привязка аккаунтов |
| TikHub | введённый вами публичный @username (Instagram/TikTok) | получение публичного профиля/статистики для подтверждения привязки и видео-заданий |
| Cloudflare | IP-адрес, технические метаданные запросов | сеть доставки, защита от атак |
| Хостинг-провайдер | данные сервера Приложения | размещение серверной части |
Данные могут раскрываться уполномоченным органам, если это требуется по закону.
5. Сроки хранения
| Категория | Срок |
|---|---|
| Аккаунт и профиль | пока существует аккаунт; до удаления по вашему запросу |
| Сессии, IP, журналы | до 12 месяцев |
| OTP-коды (хэш) | до подтверждения входа / истечения кода |
| Операции KVT, розыгрыши | пока действует аккаунт и программа |
| Обращения в поддержку | до 24 месяцев |
| Пуш-токены | до выхода из аккаунта / замены устройства / недоставки |
Отдельные данные могут храниться дольше, если этого требует закон (например, бухгалтерский учёт) или защита в споре.
6. Ваши права
Вы вправе запросить доступ к данным, их исправление, удаление, ограничение обработки, возразить против обработки на основании законного интереса, отозвать согласие и получить данные в машиночитаемом формате (переносимость).
- Исправление: имя, email, дата рождения, фото и номер телефона меняются прямо в Приложении (Настройки профиля).
- Удаление аккаунта: запрос отправляется из Приложения (Настройки профиля → «Удалить аккаунт») или по email — подробности на странице Удаление аккаунта.
- Прочие запросы: на [email protected]. Мы можем попросить подтвердить личность. Срок ответа — 1 месяц.
7. Уведомления
Сервисные уведомления (изменения ваших записей, результаты розыгрышей, ответы поддержки) отправляются в рамках договора. Push-уведомления работают только с вашего разрешения на уровне операционной системы; отключить их можно в настройках устройства и Приложения.
8. Дети
Приложение не предназначено для детей младше 14 лет. Пользователи от 14 до 18 лет используют Приложение с согласия родителя или законного представителя.
9. Безопасность
Мы применяем технические и организационные меры: передача данных по TLS (HTTPS), хранение OTP и сессионных токенов только в виде хэшей, ограничение доступа к данным, ограничение частоты запросов, резервное копирование. Ни одна система не гарантирует абсолютной безопасности, но мы минимизируем риски.
10. Право на жалобу
Если вы считаете, что ваши права нарушены, вы можете обратиться в надзорный орган: Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) — datepersonale.md. Мы будем признательны, если сначала вы напишете нам — постараемся решить вопрос напрямую.
11. Применимое право
Обработка регулируется законодательством Республики Молдова: до 22.08.2026 — Закон № 133/2011 о защите персональных данных; с 23.08.2026 — Закон № 195/2024 (модель GDPR). Также применяются Закон № 284/2004, Закон № 62/2022 (реклама) и иные применимые акты РМ.
12. Изменения Политики
Мы можем обновлять эту Политику; актуальная версия с датой обновления публикуется на этой странице. О существенных изменениях мы уведомим в Приложении.