Политика конфиденциальности

1. Назначение Политики и оператор данных

1.1. Настоящая Политика конфиденциальности (далее - «Политика») описывает, как ООО BELLUS LABS («Bellus», «мы») собирает, обрабатывает, хранит, предоставляет и защищает персональные данные при использовании клиентского приложения Bellus, Dashboard для бизнеса, bellus.uz и связанных функций (совместно - «Платформа»).

1.2. В отношении данных Платформы, цели и способы обработки которых определяет Bellus, Bellus может выступать собственником и (или) оператором базы персональных данных в соответствии с Законом Республики Узбекистан «О персональных данных».

1.3. Политика применяется к Клиентам, представителям и сотрудникам Бизнесов, специалистам, пользователям аккаунтов Платформы, посетителям сайта и иным физическим лицам, взаимодействующим с Bellus.

2. Роли Bellus и Бизнесов в отношении данных

2.1. Bellus не является исполнителем бьюти-услуги. Для выполнения бронирования часть данных Клиента предоставляется выбранному салону, индивидуальному предпринимателю или иному Бизнесу, оказывающему услугу.

2.2. После получения данных Клиента для оказания собственной услуги, общения с Клиентом, выполнения фискальных/налоговых и иных законных обязанностей Бизнес может выступать самостоятельным собственником/оператором своей копии таких данных и самостоятельно отвечает за соответствующую обработку.

2.3. Передавая Bellus данные своих представителей и сотрудников, Бизнес обязан обеспечить наличие необходимого правового основания для такой передачи и, когда применимо, для отображения соответствующего профиля на Платформе.

3. Какие данные мы можем обрабатывать

В зависимости от используемой функции Bellus может обрабатывать следующие категории данных.

Аккаунт и идентификационные данные Клиента: имя, фамилия (если запрашивается), номер телефона, e-mail (если используется), язык, фото профиля, идентификатор аккаунта, записи OTP/подтверждения входа и настройки аккаунта.

Данные бронирования и услуги: выбранный Бизнес/филиал, услуга, специалист, дата и время, цена, дополнительные услуги, tip/чаевые, статус бронирования, переносы, отмены, no-show, завершение услуги и иные технические записи, связанные с бронированием.

Коммуникации и контент: сообщения чата между Клиентом и Бизнесом, файлы или контент, отправленные через Платформу (если функция доступна), рейтинги, отзывы, обращения в поддержку Bellus и обратная связь.

Платежные данные: платежный токен, выданный Payme или иным провайдером, маскированный номер карты, срок действия, технический статус токена/карты, Payme/Kassa или иные платежные идентификаторы, идентификаторы платежа/чека/транзакции, сумма, tip, статус платежа, временные метки, технические записи возврата/отмены. Bellus не осуществляет постоянное хранение полного незашифрованного номера карты, CVV/CVC или банковского/SMS OTP-кода.

Данные Бизнеса и Dashboard: имя, телефон/e-mail, должность и полномочия представителя Бизнеса; имя, фото, должность, услуги, цены, расписание и публичные профильные данные сотрудника/специалиста; контакты филиала; Payme Kassa/Merchant и иные бизнес-платежные идентификаторы; данные тарифа подписки, расчетов, ЭСФ/актов и иных учетных документов.

Технические данные: IP-адрес, тип устройства и операционной системы, версия приложения/браузера, идентификатор устройства или push-уведомлений, записи сессии и безопасности, диагностика ошибок/crash, API- и audit-логи, технические события использования функций.

Местоположение: если пользователь дал разрешение на устройстве и соответствующая функция доступна, Bellus может обрабатывать приблизительное или точное местоположение для отображения ближайших Бизнесов или работы карты. Разрешение можно отключить в настройках устройства.

4. Специальные или чувствительные данные

4.1. Для обычного бронирования Bellus не требует от Клиента предоставления Bellus биометрических, генетических или медицинских данных.

4.2. Если Клиент добровольно сообщает в чате сведения об аллергии, состоянии здоровья или другую чувствительную информацию, Bellus может технически хранить сообщение для его передачи Бизнесу и обеспечения законной/технической работы Платформы. Рекомендуется сообщать такие данные только когда это действительно необходимо для услуги.

4.3. Если в будущем Bellus введет функцию обработки специальных, биометрических либо иных регулируемых данных, для которой требуется отдельное согласие или специальный порядок, Bellus применит соответствующее отдельное уведомление и механизм согласия.

5. Payme, токенизация и сохраненные карты

5.1. Bellus может предоставлять Payme-оплату внутри Платформы, через интерфейс Payme, браузер, мобильное приложение Payme либо иной способ, поддерживаемый Payme.

5.2. Если Клиент выбирает сохранение карты, Payme может токенизировать карту. Bellus может хранить многоразовый токен Payme и ограниченную информацию, необходимую для отображения и управления картой в Платформе (например, маскированный номер, срок действия, verify/recurrent-статус).

5.3. Токен не является полным номером карты, однако поскольку он может использоваться для инициирования платежа, Bellus защищает его как платежный credential с ограниченным доступом.

5.4. При наличии поддержки Payme сохраненный токен Клиента может использоваться для платежей в пользу разных участвующих Бизнесов. Соответствующий Бизнес имеет собственный договор с Payme и предоставляет Bellus свой Kassa/Merchant либо другой необходимый платежный идентификатор. Бизнес не получает прямого доступа к сохраненному токену Клиента.

5.5. Само сохранение карты не является согласием на автоматические, повторные или иные будущие списания без разрешения. Каждый платеж за услугу должен быть отдельно инициирован либо явно подтвержден Клиентом, кроме случаев, когда отдельно раскрыты и приняты условия recurring/automatic payments.

5.6. Клиент может удалить сохраненную карту через соответствующую функцию Платформы. В пределах технических возможностей Bellus направляет Payme запрос на удаление/аннулирование токена либо прекращает его дальнейшее использование.

6. Цели и правовые основания обработки

В зависимости от ситуации Bellus может обрабатывать данные на основании исполнения договора с Клиентом/Бизнесом, действий по запросу субъекта до заключения договора, согласия субъекта, исполнения обязанности Bellus по закону либо иного основания, допускаемого законодательством, в частности для следующих целей:

• создание аккаунта, аутентификация и безопасный доступ;
• отображение салонов, филиалов, специалистов, услуг и свободного времени;
• создание, подтверждение, изменение, отмена и завершение бронирований;
• обеспечение чата и необходимой связи между Клиентом и Бизнесом;
• инициирование платежей через Payme и иные поддерживаемые системы, токенизация, отображение платежного статуса, техническая передача запросов возврата и выявление ошибок/мошенничества;
• предоставление Business Dashboard, управления филиалами/сотрудниками/услугами/расписанием, отчетов и аналитики;
• управление подпиской Бизнеса, расчетами и законными учетными документами;
• отправка транзакционных SMS, push, e-mail и уведомлений о бронированиях;
• техническая поддержка и обработка обратной связи;
• безопасность Платформы, предотвращение злоупотреблений и мошенничества;
• анализ ошибок, улучшение Платформы и формирование агрегированной/обезличенной статистики;
• защита юридических требований и исполнение законных запросов государственных органов.

7. Кому мы можем предоставлять данные

Bellus может предоставлять данные либо привлекать следующих получателей в объеме, необходимом для соответствующей цели:

• выбранный Бизнес - данные, необходимые для выполнения бронирования, общения с Клиентом и проверки услуги/платежа;
• Payme, банки и платежная инфраструктура - для токенизации карты, авторизации платежа, транзакций, фискальных и возвратных процессов;
• провайдеры хостинга, облачного/storage, SMS/e-mail/push, карт/геолокации, мониторинга, crash/analytics, поддержки и безопасности - для выполнения соответствующей технической услуги от имени Bellus;
• провайдеры электронного документооборота и учета - для подписки Бизнеса и обязательной документации;
• суд, уполномоченный государственный орган, правоохранительный орган или иной законный получатель - при наличии правового основания;
• участники корпоративной реорганизации либо сделки с бизнес-активами - с соблюдением законодательства, конфиденциальности и ограничения целей.

Bellus не продает персональные данные третьим лицам для их самостоятельной рекламы.

8. Обмен данными с Бизнесами

8.1. При создании бронирования выбранный Бизнес может получить необходимые профильные/контактные данные Клиента, детали бронирования, чат и соответствующий статус оплаты.

8.2. Bellus не предоставляет одному Бизнесу доступ к клиентским данным другого Бизнеса, кроме законных и технически необходимых общих функций Платформы.

8.3. Если Бизнес переносит клиентские данные из Platform в собственную CRM, фискальную, учетную либо иную законную систему, дальнейшая обработка такой копии находится в зоне ответственности Бизнеса.

9. Чат, поддержка, отзывы и модерация

9.1. Bellus может технически хранить и передавать чат как канал прямой связи между Клиентом и Бизнесом. Bellus обычно не вмешивается для определения того, кто прав по существу спора об услуге.

9.2. Bellus может предоставлять уполномоченный доступ к чату и другому контенту только для технической поддержки, безопасности, проверки мошенничества/злоупотреблений, незаконного использования, исполнения правил Платформы или юридических обязанностей.

9.3. Рейтинги и отзывы могут отображаться другим пользователям Платформы. Не следует публиковать в отзыве персональные данные, которые пользователь не хочет делать общедоступными.

10. Разрешения устройства, cookies и аналогичные технологии

10.1. Мобильное приложение может запрашивать разрешения устройства, например на камеру/фото (для профиля или загрузки контента), уведомления или местоположение, только для соответствующей функции. Разрешениями можно управлять в настройках устройства.

10.2. Веб-интерфейсы Bellus могут использовать cookies, local storage и аналогичные технологии для сессии, аутентификации, безопасности, языка/настроек и функциональной работы. Если опциональные analytics/marketing технологии требуют отдельного уведомления или согласия, Bellus применит соответствующий механизм.

11. Уведомления и маркетинг

11.1. Bellus может отправлять необходимые транзакционные уведомления, относящиеся к бронированию, безопасности аккаунта, платежу, подписке и работе Платформы.

11.2. Рекламные, акционные или маркетинговые сообщения направляются только когда это допускается законодательством и, когда требуется, при наличии соответствующего согласия. Пользователь может отключить маркетинг; это может не отключить необходимые сервисные и security-сообщения.

12. Автоматизированная обработка и рекомендации

Bellus может применять автоматизированные средства для ранжирования результатов поиска, показа ближайших/подходящих услуг, выявления сигналов безопасности и мошенничества, аналитики и улучшения Платформы. Если в будущем будет введено существенное автоматизированное решение, для которого закон требует отдельного уведомления, согласия или участия человека, Bellus выполнит такие требования.

13. Хранение в Узбекистане и трансграничная обработка

13.1. Bellus соблюдает действующие требования Республики Узбекистан к хранению, защите и трансграничной передаче персональных данных.

13.2. Категории данных, которые по закону подлежат обязательному хранению на территории Республики Узбекистан, хранятся на территории Республики Узбекистан, а соответствующая база регистрируется в государственном реестре в случаях, когда это требуется законом.

13.3. Данные, не относящиеся к категории обязательного локального хранения, могут храниться или обрабатываться за пределами Узбекистана только при соблюдении действующих условий трансграничной передачи и хранения. К таким основаниям могут относиться государство с адекватной защитой, утвержденный договорный/корпоративный защитный механизм, признанный уполномоченным органом стандарт либо иное основание, предусмотренное законом.

13.4. При изменении инфраструктуры или провайдера Bellus оценивает законное основание трансграничной обработки и необходимые защитные меры.

14. Сроки хранения

Bellus придерживается принципа хранения данных не дольше, чем это необходимо для цели обработки. Конкретный срок зависит от категории и законных обязанностей:

• данные аккаунта - пока аккаунт активен и после закрытия в течение периода, необходимого для закона, безопасности или споров;
• бронирования, платежи и возвраты - в течение периода, необходимого для услуги, споров, anti-fraud и обязательного учета/фискальных требований;
• сохраненный токен Payme - до удаления карты Клиентом, аннулирования/истечения токена либо удаления по причине закрытия аккаунта/безопасности;
• чат/support и moderation-записи - обоснованный период для работы Платформы, безопасности, споров и законных требований;
• документы подписки и учета Бизнеса - в течение применимых налоговых, бухгалтерских и иных обязательных сроков;
• технические/security-логи - разумно ограниченный период для диагностики и безопасности.

После достижения цели и при отсутствии иного законного основания данные удаляются, уничтожаются либо обезличиваются таким образом, чтобы повторная идентификация не была возможна.

15. Безопасность данных

15.1. Bellus применяет предусмотренные законодательством правовые, организационные и технические меры для защиты персональных данных от несанкционированного доступа, изменения, утраты, раскрытия и незаконной обработки.

15.2. В зависимости от необходимости меры могут включать ролевое ограничение доступа, аутентификацию, защиту каналов передачи, ограниченное хранение секретных токенов/credentials, audit/logging, резервное копирование, security monitoring и ограничение доступа сотрудников.

15.3. Абсолютная безопасность информационных систем не может быть гарантирована. Bellus применяет разумные меры защиты и предпринимает необходимые действия при инцидентах безопасности данных в случаях, предусмотренных законом.

15.4. Пользователь должен защищать OTP, пароль, устройство и доступ к аккаунту и сообщать Bellus о подозрительной активности.

16. Права субъекта персональных данных

В пределах применимого законодательства субъект может иметь право:

• знать о наличии у Bellus своих персональных данных и их составе;
• запрашивать информацию об обработке и доступ к своим данным;
• требовать исправления/дополнения неточных, устаревших или неполных данных;
• в случаях, предусмотренных законом, требовать временной приостановки обработки либо уничтожения/удаления данных;
• отозвать согласие для обработки, основанной на согласии;
• отозвать соответствующее согласие на общедоступный профиль/контент либо потребовать его удаления;
• обратиться в уполномоченный государственный орган или суд.

Запрос можно направить на privacy@bellus.uz или через доступную privacy/account-функцию Платформы. Bellus может провести разумную проверку личности заявителя. Отзыв согласия не отменяет ранее законную обработку и не прекращает обработку, если существует иное законное основание.

17. Удаление аккаунта и платежных токенов

17.1. Клиент может запросить удаление аккаунта через доступную функцию Платформы. Удаление прекращает активное использование, однако отдельные записи могут сохраняться, если это необходимо по закону, для безопасности, платежного/booking-спора или юридического требования.

17.2. Удаление сохраненной карты может выполняться отдельно от удаления аккаунта. Bellus прекращает дальнейшее использование токена и, используя поддерживаемый процесс Payme API, предпринимает действия для его аннулирования/удаления.

18. Несовершеннолетние

Если Платформой пользуется несовершеннолетний, согласие/контроль родителя или законного представителя должен обеспечиваться в порядке, требуемом законодательством. Если Bellus установит, что данные несовершеннолетнего обрабатываются без необходимого правового основания, Bellus может принять меры по ограничению или удалению данных.

19. Изменения Политики

19.1. Bellus может обновлять Политику для отражения изменений Платформы, законодательства, платежной или информационной инфраструктуры.

19.2. О существенных изменениях, влияющих на основные права субъектов или цели использования данных, Bellus уведомит через Платформу либо электронный канал до их вступления в силу, если закон или срочная мера безопасности не требует иного порядка.

19.3. Если для новой обработки закон требует отдельного согласия, Bellus получит такое согласие до начала соответствующей обработки.

20. Контакты и обращения

ООО BELLUS LABS
ИНН: 313059883
Юридический адрес: город Ташкент, Мирзо-Улугбекский район, Оққўрғон маҳалласи, Улугбек, Oqqo'rg'on MFY, Oqqo'rg'on 1-tor ko'chasi, 20-uy, 16-xonadon
Privacy / обращения по персональным данным: privacy@bellus.uz
Техническая поддержка: support@bellus.uz
Телефон: +998950853090
Веб-сайт: https://bellus.uz

Настоящая Политика разработана с учетом Закона Республики Узбекистан «О персональных данных» № ЗРУ-547 в действующей редакции и иных норм, применимых к деятельности Bellus.