1. О чём эта политика
1.1. Настоящая политика объясняет, как собираются, используются, хранятся и защищаются ваши персональные данные при использовании сервисов Bandmi: мобильного приложения (iOS, Android), Telegram-бота и Mini App @BandmiBot, сайта bandmi.uz и панели управления для бизнеса.
1.2. Политика касается:
- клиентов — пользователей, записывающихся на услуги;
- владельцев бизнеса и сотрудников — тех, кто пользуется Bandmi от имени салона, клиники или мастера-одиночки;
- пациентов — клиентов стоматологических клиник;
- гостей, просматривающих каталог без регистрации.
1.3. Мы соблюдаем Закон Республики Узбекистан «О персональных данных» (ЗРУ-547) и иное законодательство.
2. Оператор и контакты
- Оператор: [полное наименование ООО], ИНН [.........], адрес: [.........]
- Обращения по персональным данным: [legal@bandmi.uz]
- Поддержка: [support@bandmi.uz], Telegram: @BandmiSupport (ежедневно 09:00–21:00)
- Bandmi зарегистрирован в государственном реестре баз персональных данных: [номер в реестре] [проверить: требование и порядок регистрации].
3. Две роли: Bandmi и салон
Bandmi обрабатывает данные в двух ролях. От этого зависит, кто за что отвечает.
| Данные | Кто собственник (принимает решения) | Роль Bandmi |
|---|---|---|
| Ваш аккаунт Bandmi (телефон, имя, Telegram ID), избранное, отзывы, поисковые запросы, настройки устройства | Bandmi | Самостоятельный собственник и оператор |
| Клиентская база салона: хранящиеся в салоне, куда вы записались, ваше имя, телефон, история записей, заметки, записи о предоплатах, счётчик неявок | Салон (Бизнес, куда вы записались) | Оператор, действующий по поручению салона |
| Карта пациента, зубная формула, план лечения | Клиника | Технический оператор (хранит в зашифрованном виде) |
| Профиль салона в каталоге и рейтинг | Bandmi (публикует с согласия салона) | Самостоятельный собственник |
| Аккаунты владельца бизнеса и сотрудников, подписка и оплата | Bandmi | Самостоятельный собственник |
Что это означает на практике:
- Когда вы записываетесь в салон, ваше имя и телефон передаются салону, и салон хранит их в своей клиентской базе. За использование этих данных отвечает салон.
- Чтобы удалить или исправить данные в базе салона, обратитесь в салон. Мы поможем передать ваш запрос (раздел 14).
- Bandmi не продаёт клиентские базы салонов, не передаёт их другим салонам и не использует для рекламы.
4. Какие данные мы собираем
4.1. Клиенты
| Данные | Источник | Обязательно ли |
|---|---|---|
| Номер телефона | Вы вводите, подтверждается SMS-кодом | Да (для регистрации и записи) |
| Имя и фамилия | Вы вводите или из профиля Telegram | Имя — да, фамилия — нет |
| Telegram ID, имя в Telegram, язык | Telegram (при входе через Mini App или бот) | Да, при входе через Telegram |
| Фото профиля | Вы загружаете | Нет |
| Данные записи: салон, услуга, мастер, время, цена, статус, ваш комментарий, адрес выезда (если выбран) | При записи | Да (для записи) |
| Предоплата: сумма, статус, идентификатор транзакции Payme | Payme | Если салон требует предоплату. Номер карты Bandmi не видит и не хранит |
| История отмен и неявок, ваши возражения | В процессе записи | Да (для правил записи) |
| Отзывы, оценки, теги, выбор анонимности | Вы пишете | Нет |
| Избранное | Вы нажимаете ♡ | Нет |
| Примерная геолокация (в момент запроса) | Ваше устройство, с вашего разрешения | Нет (раздел 8) |
| Выбранный город и район, последние запросы, недавно просмотренные салоны | Вы | Нет. Хранятся только на вашем устройстве |
| Поисковые запросы | Вы вводите | Не привязываются к аккаунту |
| Push-токен, идентификатор и язык устройства | Ваше устройство | Для push-уведомлений |
| Согласие на маркетинг | Вы отмечаете | Нет, по умолчанию выключено |
4.2. Владельцы бизнеса и сотрудники
| Данные | Цель |
|---|---|
| Телефон, имя, email (если указан), хеш пароля | Аккаунт и вход |
| Название бизнеса, адрес, телефон, логотип, изображения, ссылки на соцсети | Платформа и каталог |
| ИНН или ПИНФЛ, документ, удостоверяющий личность (верификация T1) | Проверка против мошенничества, открытие SMS и платных функций |
| Идентификатор мерчанта Payme или Click | Предоплата |
| Подписка, платежи, счета-фактуры | Биллинг и бухгалтерия |
| Сотрудник: отображаемое имя, должность, фото, описание, график, рейтинг | Запись, каталог (имя, фото и рейтинг публичны) |
| Журнал действий (кто, когда, что сделал, IP, браузер) | Безопасность и разрешение споров |
4.3. Пациенты (стоматология)
Если клиника использует модуль карты пациента, сотрудники клиники вносят: номер карты, аллергии, хронические заболевания, группу крови, лекарства, анамнез, зубную формулу, план лечения. Это сведения о здоровье — специальная категория данных.
- Собственник — клиника. Соблюдение врачебной тайны — обязанность клиники.
- Данные шифруются на уровне приложения алгоритмом AES-256-GCM отдельным ключом. Каждое чтение фиксируется в журнале.
- Медицинские данные никогда не отображаются в каталоге, отзывах, на публичных страницах и в уведомлениях.
- Сотрудники Bandmi видят расшифрованные медицинские данные только по письменному запросу клиники для технической поддержки или по требованию закона. Каждый такой случай фиксируется.
- С запросом о своей карте пациента обращайтесь в клинику.
4.4. Каталог, отзывы и избранное
| Данные | Цель | Кто видит |
|---|---|---|
| Отзыв: оценка, текст, теги | Помочь другим клиентам выбрать салон, рейтинг | Все (публично), салон, модераторы Bandmi |
| Автор отзыва: «Имя Ф.» или «Клиент»/«Пациент» | Показать автора | Все (при анонимном отзыве имя не показывается) |
| Связь отзыва с визитом: какая запись, какой мастер, месяц визита | Гарантировать, что отзыв пишет реальный клиент; привязка к мастеру | Месяц визита и мастер — все. Запись — салон |
| Статус отзыва и метки модерации | Модерация | Вы, салон (частично), Bandmi |
| Избранное | Хранить список между устройствами | Только вы и Bandmi. Салоны не видят |
| Технические идентификаторы (хеш IP-адреса, идентификатор устройства) | Выявление фейковых отзывов и злоупотреблений | Bandmi |
4.5. Технические данные
- Серверные журналы: IP-адрес, время запроса, версия браузера или приложения. Координаты в журналах скрываются.
- Статистика процесса записи (до какого шага дошли): с анонимным идентификатором сессии, без рекламных систем, только на наших серверах.
- Журналы ошибок: без персональных данных.
5. Цели и правовые основания
| Цель | Данные | Основание |
|---|---|---|
| Регистрация, вход, управление аккаунтом | Телефон, имя, Telegram ID | Ваше согласие и исполнение Пользовательского соглашения |
| Запись в салон, передача данных записи салону | Имя, телефон, данные записи | Ваше согласие (отдельная отметка при записи) |
| Напоминания и сервисные сообщения | Телефон, Telegram ID, push-токен | Исполнение соглашения |
| Предоплата и возврат | Сумма, статус, идентификатор транзакции | Исполнение соглашения, требование закона |
| Правила неявок и отмен | История записей | Исполнение соглашения |
| Каталог, «Рядом» | Примерная геолокация, город, поиск | Ваше согласие (разрешение ОС) |
| Отзывы и рейтинг | Отзыв, имя, связь с записью | Ваше согласие (отправка отзыва) |
| Избранное | Список салонов | Ваше согласие (использование функции) |
| Предотвращение мошенничества и злоупотреблений | Хеш IP, ID устройства, журнал действий | Законный интерес [проверить; если такого основания в законе нет — согласие или требование закона] |
| Маркетинговые сообщения | Телефон, Telegram ID | Отдельное согласие |
| Верификация бизнеса (KYC) | ИНН/ПИНФЛ, документ | Исполнение соглашения, законный интерес |
| Бухгалтерия и налоги | Платежи по подписке | Требование закона |
| Запросы уполномоченных органов | В объёме, установленном законом | Требование закона |
| Карта пациента в стоматологии | Сведения о здоровье | Согласие, получаемое клиникой у пациента [проверить: письменная форма] |
Мы не продаём ваши данные, не передаём их рекламным сетям и не принимаем автоматизированных решений, порождающих для вас юридические последствия. Счётчик неявок и фильтры отзывов работают автоматически, но по ним можно подать возражение и получить рассмотрение человеком.
6. Где хранятся данные
6.1. Все данные (база данных, файлы и изображения, кеш, журналы, резервные копии) хранятся только на серверах на территории Республики Узбекистан. Хостинг: [наименование провайдера, проверить]. Это соответствует требованию локализации ЗРУ-547 [вероятно; текст ст. 27¹ проверить].
6.2. Некоторые сообщения для доставки проходят через зарубежные сервисы (раздел 7). Эти сервисы не хранят базу данных Bandmi, а только доставляют сообщение.
7. Кому мы передаём данные
7.1. Данные передаются только в следующих случаях и в объёме, необходимом для сервиса:
| Кому | Что | Зачем | Где |
|---|---|---|---|
| Салон, куда вы записались | Имя, телефон, данные записи, ваш комментарий, ваш отзыв и к какой записи он относится | Оказание услуги, ответ на отзыв | Узбекистан (на платформе Bandmi) |
| Payme (платёжный провайдер салона) | Сумма, идентификатор записи | Предоплата | Узбекистан |
| Eskiz (SMS-оператор) | Номер телефона, текст сообщения | Доставка SMS | Узбекистан [проверить] |
| Telegram | Telegram ID, текст сообщения | Сообщения через бота (если вы связаны с ботом) | За рубежом |
| Expo (push-сервис), Apple APNs, Google FCM | Push-токен, текст уведомления | Push-уведомления | США и другие страны (за рубежом) |
| Хостинг-провайдер | Все данные (по защищённому каналу) | Серверы | Узбекистан |
| Уполномоченные государственные органы и суд | В объёме, установленном законом | Законное требование | Узбекистан |
7.2. Транзит через зарубежные серверы. Сообщения, отправляемые через Telegram и push-сервисы, проходят через серверы за пределами Узбекистана. Поэтому:
- в сообщениях содержится только необходимое (например, название салона и время записи);
- в уведомлениях, связанных со стоматологическими клиниками, не указываются название клиники и медицинские подробности;
- сообщения в Telegram отправляются только если вы связаны с ботом. Push-уведомления можно отключить в настройках телефона. Пользуясь Bandmi, вы соглашаетесь на такой транзит [проверить: основание трансграничной передачи].
7.3. Когда вы нажимаете «Открыть на карте», выбранное вами картографическое приложение (Яндекс, Google, Apple) работает по своей политике конфиденциальности.
7.4. При слиянии Bandmi с другой компанией или передаче бизнеса данные переходят с сохранением условий настоящей политики, о чём вы будете уведомлены заранее.
8. Геолокация
8.1. Ваше местоположение определяется только после того, как вы нажмёте «Разрешить» и подтвердите запрос телефона. Местоположение определяется только при открытом приложении. В фоновом режиме оно не определяется.
8.2. Мы используем приблизительное местоположение. Перед отправкой на сервер координаты округляются до точности около 1 км. Они используются только для показа ближайших салонов и расстояния до них и не связываются с вашим аккаунтом (запросы каталога отправляются без авторизации).
8.3. Координаты не хранятся на сервере. В серверных журналах они скрываются. Для скорости результаты кешируются до 5 минут по зоне с точностью около 1 км. Такой кеш не позволяет вас идентифицировать.
8.4. Разрешение можно отозвать в любое время в настройках телефона. Вы продолжите пользоваться каталогом, выбирая район вручную.
8.5. Если вы выбираете услугу с выездом (outcall), указанный вами адрес передаётся салону. Это не связано с разрешением на геолокацию.
9. Отзывы и каталог: публичные данные
9.1. Отправленный отзыв публикуется: в приложении, в Telegram Mini App и на странице салона на bandmi.uz. В будущем эти страницы могут индексироваться поисковыми системами (Google, Яндекс). До этого политика будет обновлена.
9.2. Анонимный отзыв не показывает ваше имя другим пользователям. Но салон видит, к какому визиту относится отзыв, и может установить вас по своей клиентской базе. Салон обязан использовать эти сведения только для ответа и решения проблемы. В стоматологии отзывы анонимны по умолчанию.
9.3. Не указывайте в отзыве телефон, адрес, имена других людей или сведения о своём здоровье. Такой текст автоматически направляется на проверку.
9.4. Если салон ответит на ваш отзыв, мы сообщим вам в приложении, push-уведомлением или через Telegram.
9.5. Если в отзыве или ответе раскрыты ваши персональные данные, сообщите через кнопку «Пожаловаться» в приложении или на [legal@bandmi.uz]. Мы рассмотрим сообщение в течение 24 часов.
9.6. Данные бизнесов в каталоге. Бизнес по своему согласию публикует: название, логотип, обложку; описание, категории; адрес, отметку на карте и ориентир; часы работы, услуги и цены; телефон, ссылки на соцсети; имена и фото мастеров; рейтинг и отзывы. Для мастера-одиночки (физического лица) эти данные являются персональными и публикуются только с его явного согласия. Бизнес гарантирует, что получил согласие мастеров на публикацию их имён и фото.
10. Cookie, память устройства и аналитика
10.1. Сайт и панель управления используют только необходимые cookie: сессия входа (httpOnly, защищённая) и выбор языка. Тема оформления (светлая или тёмная) хранится в памяти браузера. Без необходимых cookie вход не работает, поэтому отдельное согласие на них не запрашивается [проверить].
10.2. Мобильное приложение хранит токены входа в защищённом хранилище устройства. Последние запросы, недавно просмотренные салоны и выбранный район хранятся только на устройстве.
10.3. Telegram Mini App использует для входа данные, предоставленные Telegram (Telegram ID, имя, язык).
10.4. Аналитика. Мы не используем Google Analytics, Яндекс.Метрику и рекламные трекеры. Статистика процесса записи собирается с анонимным идентификатором сессии только на наших серверах. Мы не отслеживаем вас в рекламных целях и не осуществляем «tracking» в смысле Apple ATT.
10.5. Если будет включён сервис мониторинга ошибок, он будет работать без персональных данных и будет указан в политике [проверить: сервис и его расположение].
11. Безопасность
Мы применяем следующие меры:
- все соединения шифруются по HTTPS/TLS;
- данные разных бизнесов разделены на уровне базы данных;
- пароли хранятся в виде защищённого хеша. Токены сессий хранятся в виде хеша;
- медицинские данные шифруются отдельным ключом;
- сотрудники имеют доступ только к данным, необходимым для работы. Значимые действия фиксируются в журнале;
- ежедневное резервное копирование на территории Узбекистана;
- регулярные проверки безопасности.
Ни одна система не защищена на 100%. При инциденте, создающем угрозу вашим данным, мы уведомим вас и, если этого требует закон, уполномоченный орган [проверить: обязанность и срок уведомления].
12. Сроки хранения
| Данные | Срок |
|---|---|
| Аккаунт Bandmi (телефон, имя, Telegram ID, фото) | Пока аккаунт активен. После запроса на удаление — удаляется в течение 30 дней |
| SMS-коды | 5 минут [проверить: TTL в коде] |
| Сессии входа | До 30 дней или до выхода |
| Push-токен | Пока аккаунт активен или пока устройство его не отключит. При удалении аккаунта — сразу |
| Избранное | Пока вы не удалите. При удалении аккаунта — сразу |
| Опубликованный отзыв | Пока вы его не удалите. После удаления аккаунта остаётся в обезличенном виде (раздел 13) |
| Удалённый вами отзыв | Текст хранится 180 дней (для споров и проверки злоупотреблений), затем уничтожается. Остаётся только техническая запись (идентификатор, дата, статус) |
| Отзыв, скрытый модератором | 1 год, затем текст уничтожается |
| Отзыв, по которому есть спор или официальный запрос | До завершения спора, но не более 3 лет |
| Ответ салона и история его правок | Тот же срок, что и у отзыва |
| Жалобы на отзывы | 1 год после рассмотрения |
| Координаты геолокации | Не хранятся. Кеш: до 5 минут, с точностью ~1 км |
| Поисковые запросы (без привязки к аккаунту) | 90 дней |
| Хеш IP и идентификатор устройства | 90 дней |
| Серверные журналы (координаты замаскированы) | 30 дней |
| Статистика процесса записи (анонимная) | [12 месяцев] |
| Журнал сообщений (кому, текст, статус) | [180 дней] |
| Запись о клиенте и история записей в базе салона | Определяет салон, пока аккаунт салона активен. После прекращения договора с салоном — до 90 дней (30 дней экспорт + 60 дней удаление) |
| Записи о предоплатах и возвратах | [5 лет] [проверить: законодательство о бухучёте и налогах] |
| Платежи по подписке и счета-фактуры | [5 лет] [проверить] |
| Копия документа для верификации бизнеса (T1) | [30 дней] после проверки. Затем остаются только результат и дата |
| Журнал безопасности (аудит) | [3 года] |
| Медицинские данные | Определяет клиника (срок по закону). После прекращения договора с клиникой — 30 дней на экспорт, затем удаление |
| Резервные копии | 14 дней (затем заменяются новыми) |
По достижении цели данные удаляются или обезличиваются. При споре, проверке или законном запросе соответствующие данные могут храниться до завершения спора.
13. Удаление аккаунта и обезличивание
13.1. Удалить аккаунт можно в любое время: в приложении Профиль → Удалить аккаунт, на сайте bandmi.uz/account/delete или через [support@bandmi.uz].
13.2. Удаляются сразу: избранное, токены уведомлений, сессии входа, индекс связей с салонами.
13.3. Удаляются в течение 30 дней: профиль (телефон, имя, Telegram ID, фото), согласие на маркетинг и настройки.
13.4. Обезличиваются (по умолчанию): в ваших отзывах вместо имени указывается «Клиент» или «Пациент», связь с аккаунтом разрывается. Рейтинг не меняется. По желанию при удалении можно выбрать «Удалить также мои отзывы».
13.5. Сохраняются:
- данные, которые салоны хранят в своей базе (имя, телефон, история записей). Это их данные. Для их удаления обратитесь в салон, мы поможем передать запрос;
- записи о платежах — в течение срока, установленного законом;
- данные, необходимые по открытому спору или запросу на возврат, — до его урегулирования;
- журнал безопасности — без данных, позволяющих установить личность.
13.6. Из резервных копий данные выводятся ещё в течение 14 дней.
13.7. Подробнее: bandmi.uz/account/delete.
14. Ваши права и порядок обращения
14.1. Вы вправе:
- знать, какие ваши данные обрабатываются, с какой целью и кому передаются;
- получить копию своих данных;
- исправить неточные данные (самостоятельно в профиле или по запросу);
- удалить данные и отозвать согласие;
- в любое время отказаться от маркетинговых сообщений;
- отозвать разрешение на геолокацию;
- просматривать свои отзывы («Профиль → Мои отзывы»), редактировать их (в течение 7 дней) и удалять;
- подать жалобу в уполномоченный государственный орган или в суд [проверить: наименование уполномоченного органа].
14.2. Как обратиться: напишите на [legal@bandmi.uz] или в @BandmiSupport. Для подтверждения личности мы можем отправить SMS-код на номер телефона вашего аккаунта.
14.3. Срок: мы отвечаем на запрос в течение [30] дней [проверить: срок по закону]. Обращение бесплатно.
14.4. Запрос по данным салона (имя, телефон, история записей в базе салона, карта пациента): обратитесь напрямую в салон. Если вы написали нам, мы передадим запрос салону в течение [5] рабочих дней и уведомим вас.
14.5. Отзыв согласия не влияет на законность обработки до отзыва. Если отозвано согласие на данные, необходимые для записи, возможность записи закрывается.
15. Дети
15.1. Регистрация и отзывы доступны лицам, достигшим 18 лет. Лицо младше 18 лет пользуется Bandmi только с согласия родителя или законного представителя [проверить].
15.2. Если станет известно, что лицо младше 18 лет предоставило данные без такого согласия, мы удалим эти данные. Если станет известно, что отзыв написало лицо младше 18 лет, отзыв скрывается.
15.3. Родитель может записать ребёнка со своего аккаунта. В этом случае сведения о ребёнке (например, имя в комментарии) вносит и передаёт салону сам родитель.
16. Маркетинговые сообщения
16.1. Маркетинговые сообщения (акции, новости) отправляются только при отдельном согласии. Отметка согласия не проставляется заранее и не требуется для записи.
16.2. Согласие можно отозвать в любое время в один клик: по ссылке в сообщении, командой бота или в настройках профиля.
16.3. Сервисные сообщения (подтверждение, напоминание, отмена) не являются маркетингом и отправляются по записи.
17. Изменение политики
17.1. При обновлении политики новая версия публикуется на bandmi.uz/legal/privacy с номером версии и датой вступления в силу. Предыдущие версии хранятся в архиве.
17.2. О существенных изменениях (новая цель, новый вид данных, новое третье лицо, передача за рубеж) мы сообщаем не менее чем за 14 дней через приложение, Telegram или SMS. При необходимости запрашиваем повторное согласие.