Політика конфіденційності Dasy

1.1. Володілець персональних даних

Володільцем персональних даних є Курінний Сергій Володимирович, Україна.

• Email: serkurinniy@gmail.com
• Telegram для звернень: https://t.me/DasyReservation
• Вебсайт: https://dasy.com.ua

1.2. Що таке Dasy

Dasy є інформаційною онлайн-платформою для пошуку організацій, майстрів та послуг, перегляду доступного часу і створення бронювань. Dasy не надає послуги, опубліковані організаціями, та не є стороною розрахунків між клієнтом і організацією.

1.3. Які дані ми обробляємо

• Облікові дані: ім’я, email, номер телефону; прізвище та стать — якщо користувач їх зазначив.
• Фотографія профілю (аватар): якщо користувач самостійно додає або змінює фотографію профілю, Dasy може отримати фотографію з камери пристрою або з фото-бібліотеки пристрою.
• Налаштування: країна, місто, часовий пояс, мова інтерфейсу та роль користувача.
• Дані користування: обране, історія бронювань, відгуки, скарги та звернення до підтримки.
• Дані авторизації: технічні токени доступу та оновлення сесії, відомості, необхідні для входу через email/OTP або обліковий запис Google.
• Дані організації: назва, опис, адреса, координати, телефон, email, сайт, Instagram, фотографії, послуги, ціни та доступний час.
• Дані майстра: ім’я, прізвище, фотографія, зв’язок з організацією та доступні слоти. За замовчуванням для контакту використовуються дані організації.
• Дані незареєстрованого клієнта: ім’я, прізвище, телефон, email і відомості про бронювання, введені майстром на прохання або за згодою клієнта.
• Технічні журнали безпеки та помилок у мінімальному обсязі, необхідному для роботи і захисту Платформи. Dasy не формує історію входів і не веде профілювання за браузером або пристроєм.

Dasy не зберігає історію пошукових запитів та не збирає точну геолокацію користувача. Координати адреси організації можуть бути опубліковані самою організацією.

Доступ до камери та фото-бібліотеки використовується лише за вибором користувача для створення або вибору фотографії профілю. Dasy не здійснює доступ до камери або фото-бібліотеки у фоновому режимі.

1.4. Джерела отримання даних

• безпосередньо від користувача під час реєстрації, входу, бронювання, публікації відгуку або звернення;
• від камери пристрою або фото-бібліотеки пристрою — лише коли користувач самостійно обирає додати або змінити фотографію профілю;
• від власника організації чи майстра, який створює профіль майстра або бронювання для незареєстрованого клієнта;
• від Google у разі входу через Google — у межах даних, дозволених користувачем;
• автоматично у вигляді необхідних cookies і технічних записів роботи системи.

1.5. Мета та правові підстави

• створення облікового запису, авторизація та підтримання сесії;
• пошук послуг, створення, перенесення і скасування бронювань;
• передання організації даних, необхідних для виконання бронювання;
• надсилання сервісних повідомлень про бронювання, безпеку та зміни в роботі;
• створення і публікація сторінок організацій, майстрів, послуг, цін і відгуків;
• надання користувачу можливості додавати, змінювати та відображати фотографію профілю;
• модерація контенту, розгляд скарг, запобігання шахрайству та порушенням;
• технічна підтримка, діагностика помилок, резервне копіювання та захист Платформи;
• виконання вимог законодавства та захист законних прав Dasy і користувачів.

Обробка здійснюється на підставі згоди користувача, необхідності надати функціональність, яку він запитує, законних інтересів щодо безпеки та належної роботи Платформи, а також вимог законодавства України.

1.6. Публічні дані

Сторінки організацій і майстрів можуть бути доступні без реєстрації та індексуватися пошуковими системами. Публічно можуть відображатися назва й опис організації, адреса та координати, контакти, сайт, Instagram, фотографії, послуги, ціни, ім’я, прізвище і фотографія майстра, відгуки та доступний час.

Власник організації зобов’язаний мати законні підстави для публікації даних і фотографій працівників та інших осіб. Запрошений майстер бачить факт запрошення і може приєднатися до організації. Особисті телефон та email майстра не публікуються замість контактів організації без окремого вибору або згоди.

1.7. Незареєстровані клієнти

Майстер може вручну створити бронювання для особи без облікового запису. У такому разі майстер підтверджує, що клієнт надав ім’я, прізвище, телефон та email для конкретного бронювання і погодився отримати пов’язане з ним повідомлення. На email клієнта надсилається підтвердження бронювання та посилання на цю Політику.

Dasy не використовує такі контакти для реклами. Незареєстрований клієнт може змінити або скасувати бронювання, звернувшись до майстра чи організації, а також може вимагати виправлення або видалення даних через контакти Dasy.

1.8. Неповнолітні користувачі

Користувачі віком від 14 до 18 років можуть користуватися Dasy для бронювання послуг, які вони мають право замовляти відповідно до законодавства України. Якщо для конкретної послуги потрібна згода батьків або законного представника, користувач і організація повинні забезпечити її отримання. Бронювання для особи молодше 14 років має створювати її законний представник або організація за зверненням такого представника.

Організація самостійно перевіряє вікові обмеження для медичних, косметологічних, тату, пірсинг та інших спеціальних послуг. Dasy не визначає допустимість конкретної процедури для неповнолітнього.

1.9. Кому можуть передаватися дані

• організації та майстру — у межах, необхідних для створення й обслуговування бронювання;
• Google Cloud та іншим постачальникам хостингу, баз даних, зберігання зображень, email-доставки та технічної інфраструктури, зокрема для зберігання фотографій профілю;
• Google — у разі використання входу через Google;
• професійним консультантам або державним органам, коли цього вимагає закон або це необхідно для захисту прав;
• іншому власнику сервісу у разі законної реорганізації чи передачі проєкту з повідомленням користувачів.

Постачальники можуть обробляти дані за межами України. Dasy передає лише дані, необхідні для відповідної функції, та застосовує доступні договірні й технічні заходи захисту.

1.10. Строки зберігання

• дані активного облікового запису — протягом користування Dasy; після запиту на видалення діє 7-денний строк відновлення;
• дані організації — протягом її активності та 7 днів після ініціювання видалення власником;
• завершені, скасовані та перенесені бронювання — 1 рік від дати відповідної події;
• дані незареєстрованого клієнта — 1 рік від дати бронювання;
• відгуки — доки вони опубліковані або доки існує відповідна сторінка, після видалення — до 1 року в матеріалах модерації;
• скарги та звернення до підтримки — 1 рік після завершення розгляду;
• технічні журнали — як правило, до 90 днів;
• OTP — лише протягом короткого строку дії, встановленого системою; використаний або прострочений OTP стає недійсним;
• access token — протягом встановленого короткого технічного строку; refresh token — до 30 днів або до виходу/відкликання;
• резервні копії — до 90 днів після створення;
• підтвердження прийняття документів і матеріали, необхідні для захисту прав, — до 3 років після припинення відносин або завершення спору;
• фотографія профілю — протягом існування облікового запису або до її заміни чи видалення користувачем; після видалення облікового запису фотографія видаляється відповідно до процедури та строків, передбачених цією Політикою, з урахуванням резервних копій.

Після завершення строку дані видаляються або знеособлюються, якщо закон чи незавершений спір не вимагає довшого зберігання.

1.11. Видалення облікового запису

Користувач може ініціювати видалення в налаштуваннях. Обліковий запис переходить у стан очікування видалення на 7 днів. Вхід протягом цього строку скасовує видалення. Користувач отримує повідомлення про заплановану дату видалення.

Майбутні бронювання користувача скасовуються. Якщо обліковий запис належить єдиному власнику організації, разом із ним після 7-денного строку видаляється або деактивується організація, її публічні сторінки та майбутні бронювання. Дані можуть тимчасово залишатися в резервних копіях і видалятися за звичайним циклом.

1.12. Права користувача

• отримати інформацію про обробку своїх даних;
• вимагати виправлення неточних або застарілих даних;
• відкликати згоду, якщо обробка ґрунтується на згоді;
• вимагати видалення або обмеження обробки у випадках, передбачених законом;
• заперечити проти неправомірної обробки;
• подати скаргу Dasy або звернутися до Уповноваженого Верховної Ради України з прав людини чи суду.

Для захисту даних Dasy може попросити підтвердити особу заявника.

1.13. Безпека

Dasy застосовує організаційні й технічні заходи захисту, зокрема розмежування доступу, захищене з’єднання, контроль прав, резервне копіювання та моніторинг помилок. Водночас жодна інформаційна система не може гарантувати абсолютну безпеку.

1.14. Cookies

Dasy використовує лише необхідні cookies авторизації з access token і refresh token. Вони потрібні для входу, підтримання сесії та безпеки. Аналітичні, рекламні й маркетингові cookies у поточній версії не використовуються. Деталі наведені в Політиці використання cookie.

1.15. Зміни та контакти

Dasy може оновлювати цю Політику. У разі істотних змін користувач буде повідомлений через Платформу або email; дата і номер версії зміняться. Запитання та вимоги можна надсилати на serkurinniy@gmail.com або https://t.me/DasyReservation.