Политика в отношении обработки персональных данных

1. Оператор и ответственное лицо

Оператор персональных данных — владелец платформы uCute: Индивидуальный предприниматель Шот Александр Валентинович (УНП 693320435), Республика Беларусь, 220075, г. Минск, пр-т Независимости, 164, кв. 128.
Лицо, ответственное за обработку персональных данных, и контакт для обращений субъектов: Шот Александр Валентинович, email: support@ucute.by, а также через форму обратной связи в личном кабинете.

2. Какие данные обрабатываются

• Имя, номер телефона (при записи на услуги)
• Email-адрес (при регистрации через magic-link или Google)
• Telegram-аккаунт и chat id (при верификации телефона и напоминаниях)
• Фото профиля (загружается добровольно)
• Данные об использовании: история записей, отзывы, предпочтения
• Сведения о надёжности при записи: посещаемость (состоявшиеся визиты, неявки, поздние отмены), отметки и заметки мастера о клиенте (см. раздел 4)

Специальные персональные данные и биометрия не обрабатываются. Сервис предназначен для лиц, достигших 16 лет. Обработка данных лиц, не достигших 16 лет, допускается только с согласия законного представителя (родителя, попечителя).

3. Цели обработки

• Запись на услуги и управление расписанием
• Отправка напоминаний о визитах (Telegram, email) — при отдельном согласии
• Идентификация пользователя в сервисе
• Сбор отзывов и улучшение качества
• Ведение сведений о надёжности клиентов и формирование обезличенной оценки надёжности для других мастеров Сервиса (см. раздел 4)
• Аналитика использования Сервиса
• Обработка платежей за подписку Профи (через платёжный шлюз bePaid/WebPay — банковские карты, ЕРИП)

4. Сведения о надёжности клиентов (репутация)

Чтобы снизить число неявок и защитить время мастеров, Сервис ведёт сведения о надёжности клиента: количество состоявшихся визитов, неявок и поздних отмен, а также отметки и заметки, которые мастер оставляет о клиенте по итогам визита. Мастер может ограничить онлайн-запись отдельному клиенту (внести в свой список ограничений), указав категорию причины и, при желании, комментарий. Комментарий и приватные заметки доступны только самому мастеру; для зарегистрированных клиентов обобщённые сведения могут учитываться в сводной оценке надёжности (см. ниже).

Для зарегистрированных клиентов обезличенная сводная оценка надёжности (обобщённые отметки без комментариев и без указания того, кто их поставил) может отображаться другим мастерам Сервиса. При этом:

• другим мастерам передаётся только обобщённое: число мастеров, ограничивших запись, и категории ограничений (например, «неявка», «проблема с оплатой»); свободные комментарии, приватные заметки и оценки в баллах не показываются;
• имена мастеров, оставивших отметки, не раскрываются — ни другим мастерам, ни самому клиенту;
• сведения о клиентах, записавшихся без регистрации (гостях), между мастерами не передаются;
• отметки, оставленные в ответ на низкую оценку со стороны клиента, из сводной оценки исключаются.

Правовое основание такой обработки — согласие субъекта на обработку персональных данных (ст. 5 Закона № 99-З), которое даётся при регистрации; его формулировка прямо указывает на формирование оценки надёжности для других мастеров. Согласие на маркетинговые рассылки запрашивается отдельно. Зарегистрированный клиент может в любой момент увидеть свою статистику надёжности и факт наличия ограничений в разделе «Моя надёжность» личного кабинета, оспорить любую отметку или ограничение (обращение рассматривает оператор), а также отозвать согласие и потребовать удаления данных (см. разделы 9 и 11).

5. Правовое основание и согласие

Основание обработки — согласие субъекта персональных данных (ст. 5 Закона № 99-З), которое даётся отдельным действием при оформлении записи или регистрации. До получения согласия субъекту предоставляется информация: наименование и место нахождения оператора, цели обработки, перечень данных, срок действия согласия, перечень действий с данными, сведения об уполномоченных лицах (обработчиках). Согласие на маркетинговые рассылки запрашивается отдельно от согласия на обработку данных.

Ознакомление с настоящей Политикой и согласие с ней не являются условием доступа к Сервису и сами по себе не считаются согласием на обработку персональных данных (в соответствии с разъяснениями НЦЗПД).

6. Уполномоченные лица (обработчики)

Для оказания услуг данные обрабатывают:

• Supabase Inc. (США) — хостинг базы данных и файлов (см. раздел 7)
• Telegram Messenger — напоминания и верификация телефона (мессенджер с глобальной инфраструктурой)
• Resend Inc. (США) — отправка email-уведомлений
• bePaid / WebPay — приём платежей (банковские карты, ЕРИП); данные карты обрабатываются на стороне платёжного шлюза и на серверы uCute не передаются

7. Трансграничная передача

Часть данных размещается у Supabase Inc. (США) — государства, в отношении которого не установлен надлежащий уровень защиты прав субъектов персональных данных. По ст. 9 Закона № 99-З такая передача допускается при одном из оснований: информированное согласие субъекта (с предупреждением о рисках, связанных с отсутствием надлежащей защиты), разрешение НЦЗПД либо иные основания, предусмотренные законом.

Оформляя согласие, вы подтверждаете, что уведомлены о рисках трансграничной передачи в государство без надлежащего уровня защиты и согласны на неё. [Оператор: до запуска получить разрешение НЦЗПД на трансграничную передачу либо перейти на хранение данных на территории Республики Беларусь.]

8. Cookie и атрибуция

Строго необходимые cookie сессии (Supabase Auth) используются для работы аккаунта и не требуют отдельного согласия. Аналитический cookie ucute_attr (определение источника первого перехода) устанавливается только после вашего согласия в баннере cookie, не содержит персональных данных и удаляется через 30 дней. Отказ от него не влияет на работу Сервиса.

9. Срок хранения и удаление

Данные обрабатываются до достижения целей, отзыва согласия или удаления аккаунта, но не дольше срока действия согласия. Конкретные сроки:

• обезличенные аналитические события (просмотры страниц, шаги записи) — не более 90 дней, далее удаляются автоматически;
• записи на визиты и данные в базе клиентов мастера — пока мастер пользуется сервисом; при удалении аккаунта мастера уничтожаются вместе с ним;
• сведения о расчётах — в течение сроков, установленных законодательством Республики Беларусь.

Если вы записывались без создания аккаунта и хотите удалить свои данные (имя, телефон, историю записей) — напишите на support@ucute.by с телефона или email, указанного при записи. Мы удалим данные в течение 7 дней и подтвердим удаление ответным письмом. Владельцы аккаунтов могут удалить их самостоятельно в настройках профиля.

10. Уведомление о нарушениях

При нарушении системы защиты персональных данных оператор уведомляет НЦЗПД без промедления, но не позднее 3 рабочих дней с момента выявления, а также субъектов, чьи данные затронуты; уведомление в Оперативно-аналитический центр при Президенте Республики Беларусь направляется в течение 24 часов.

11. Ваши права (ст. 10–14 Закона № 99-З)

• Получать информацию об обработке ваших данных
• Требовать изменения неточных, неполных или устаревших данных
• Требовать удаления данных и прекращения обработки — через раздел «Настройки» в кабинете или по запросу в поддержку (ответ — в установленный законом срок)
• Отозвать согласие — без влияния на законность обработки до отзыва
• Обжаловать действия оператора в НЦЗПД