Політика конфіденційності
Набирає чинності:
1. Хто ми
Сервіс Perukar (далі — «Perukar», «ми»). Perukar — програма для салонів краси: запис, клієнти, каса, склад, зарплати, звіти. Вона працює за адресою app.perukar.org, сторінки онлайн-запису й відгуків — за адресою book.perukar.org, цей сайт — perukar.org.
З усіх питань щодо персональних даних пишіть на admin@perukar.org.
Ця політика складена відповідно до Закону України «Про захист персональних даних» і, для відвідувачів з Європейського Союзу, Загального регламенту про захист даних (GDPR).
2. Хто за що відповідає
- Салон, що користується Perukar, — володілець (контролер) персональних даних своїх клієнтів і працівників: він вирішує, які дані вносити і навіщо. Perukar обробляє ці дані лише від імені салону й за його вказівками (як розпорядник, «processor»); умови такої обробки — в розділі «Обробка персональних даних» Умов користування.
- Perukar — володілець даних облікових записів працівників, потрібних для входу й безпеки: логіна, ключів доступу, журналу входів.
- Цей сайт (perukar.org) не збирає персональних даних: на ньому немає форм, файлів cookie й аналітики.
Якщо ви клієнт салону, з питаннями про свої дані найкраще звернутися спершу до салону; ми допоможемо йому відповісти.
3. Які дані ми обробляємо і навіщо
| Категорія | Звідки | Мета | Правова підстава |
|---|---|---|---|
| Облікові записи працівників: ім'я, логін, роль, мова інтерфейсу, e-mail (за наявності) | Салон або сам працівник | Доступ до програми, права доступу | Договір із салоном; законний інтерес |
| Безпека входу: відкриті ключі доступу (passkeys), хеші паролів (argon2id), секрети одноразових кодів (якщо увімкнено), сесії, журнал подій входу з IP-адресою і типом браузера | Працівник, його браузер | Захист облікових записів, розслідування інцидентів | Законний інтерес; виконання обов'язку щодо захисту даних |
| Клієнти салону: ім'я, телефон, e-mail, дата народження, візити, нотатки й фото майстра, згоди на повідомлення, відгуки | Салон, клієнт під час онлайн-запису | Запис, обслуговування, історія візитів, нагадування | Визначає салон (договір із клієнтом, згода, законний інтерес) |
| Онлайн-запис: телефон і одноразовий код з SMS | Клієнт | Підтвердження запису, захист від зловживань | Визначає салон; законний інтерес |
| Оплати й фіскальні чеки: суми, спосіб оплати, товари й послуги, дані чека | Салон | Облік продажів, фіскалізація | Юридичний обов'язок салону |
| Надіслані повідомлення: номер або ідентифікатор отримувача, текст, статус доставки | Салон | Нагадування, службові повідомлення, прохання про відгук | Визначає салон (згода клієнта на маркетингові повідомлення) |
Ми не продаємо персональних даних і не використовуємо їх для реклами.
4. Дані користувачів Google
Вхід через Google. Якщо працівник входить через Google, ми отримуємо від Google ідентифікатор облікового запису, адресу e-mail і позначку, що адресу підтверджено. Ми зберігаємо зв'язок між обліковим записом Google і обліковим записом у Perukar; токенів Google для входу ми не зберігаємо.
Google Календар. Якщо майстер підключає свій Google Календар, Perukar створює в її обліковому записі один власний календар «Perukar — <салон>» і записує в нього її візити (ім'я та прізвище клієнта, послуга, час), зміни, відпустки й блокування часу. Лише якщо вона це дозволить, Perukar читає зайнятий і вільний час її основного календаря, щоб салон не записував клієнтів на її особисті справи; назв подій, місць і учасників ми не читаємо й не зберігаємо. Інших її календарів ми не читаємо й не змінюємо.
Токен оновлення Google зберігається зашифрованим; токени доступу існують лише в пам'яті сервера. Коли майстер відключає календар (або залишає салон), ми видаляємо створений календар і відкликаємо доступ; якщо Google у цей момент недоступний, ми все одно видаляємо свій запис про підключення. Доступ можна також будь-коли забрати в налаштуваннях облікового запису Google (myaccount.google.com → Безпека → Сторонні застосунки).
Використання та передача Perukar будь-якому іншому застосунку інформації, отриманої через Google API, відповідатимуть Правилам щодо даних користувачів сервісів Google API (Google API Services User Data Policy), зокрема вимогам обмеженого використання (Limited Use). Правила: https://developers.google.com/terms/api-services-user-data-policy.
Дані користувачів Google ми не продаємо, не використовуємо для реклами й для навчання моделей штучного інтелекту, і люди їх не читають — хіба що з вашої згоди, для безпеки (розслідування зловживань) або коли цього вимагає закон.
5. Кому передаються дані
Лише тим, хто потрібен для роботи сервісу, і лише в потрібному обсязі:
- Хостинг-провайдер, на серверах якого працює Perukar. Сервери орендовані в хостинг-провайдера; країну їх розміщення повідомимо на запит.
- TurboSMS — надсилання SMS (коди онлайн-запису, нагадування) від імені салону.
- Telegram і Viber — лише якщо салон увімкнув ці канали і клієнт на них погодився.
- Zoho Mail — надсилання листів з адреси perukar.org (запрошення, відновлення доступу).
- Checkbox — програмний РРО для фіскальних чеків салону.
- Google — вхід через Google і Google Календар, лише для тих, хто їх увімкнув.
- Сховище резервних копій в іншого провайдера — копії шифруються ще до відправлення, провайдер не може їх прочитати.
Органам влади дані надаються лише на законних підставах.
6. Передача за кордон
Деякі з названих отримувачів (Google, Telegram, Viber, Zoho, провайдери хостингу й сховища копій) обробляють дані за межами України, зокрема в Європейському Союзі та США. Ми обираємо провайдерів, які забезпечують належний захист даних (зокрема стандартні договірні умови), і передаємо лише те, без чого сервіс не працюватиме.
7. Файли cookie і сховище браузера
Програма Perukar використовує лише необхідні для входу файли cookie:
| Назва | Навіщо | Строк |
|---|---|---|
| bpro_session | Сесія працівника після входу | До 30 днів (завершується після 12 годин бездіяльності) |
| __Host-bpro_oidc | Захист входу через Google | 10 хвилин |
| __Host-bpro_gcal | Захист підключення Google Календаря | 10 хвилин |
Вибрану в програмі тему (світла чи темна) браузер зберігає у своєму локальному сховищі на пристрої. Цей сайт (perukar.org) не встановлює жодних файлів cookie, не завантажує аналітики й сторонніх скриптів.
8. Як довго зберігаються дані
- Сесії — до 30 днів.
- Дані салону — поки діє договір із салоном; після його завершення видаляються протягом 30 днів (раніше салон може отримати їх копію).
- Резервні копії — щоденні 14 днів і щотижневі 8 тижнів, після чого видаляються самі.
- Аудіо голосового диктування нотаток — 30 днів; фото візитів зберігаються, поки їх не видалить салон.
- Журнал подій безпеки — 3 роки.
9. Ваші права
Відповідно до статті 8 Закону України «Про захист персональних даних» і статей 15–22 GDPR ви маєте право знати, які ваші дані обробляються, отримати їх копію, виправити, видалити чи обмежити обробку, заперечити проти обробки, відкликати згоду й отримати дані у зручному форматі.
Клієнтам салону варто звертатися спершу до свого салону — він володілець даних; ми допоможемо йому. Працівники й усі інші можуть писати нам на admin@perukar.org. Відповідаємо протягом 30 днів.
Ви можете поскаржитися Уповноваженому Верховної Ради України з прав людини, а в Європейському Союзі — до наглядового органу з захисту даних своєї країни.
10. Як ми захищаємо дані
- Кожен салон має окрему базу даних.
- Вхід за ключами доступу (passkeys); паролі зберігаються лише як хеші argon2id.
- Лише шифроване з'єднання (HTTPS); сесійний cookie недоступний скриптам.
- Секрети підключень (Google, канали повідомлень) зберігаються зашифрованими.
- Резервні копії шифруються до того, як залишають сервер.
- Кожна подія входу записується в журнал; доступ працівників обмежено їхньою роллю.
Про витік, що загрожує вашим правам, ми повідомимо салон і, де цього вимагає закон, — орган нагляду.
11. Діти
Perukar не призначений для користувачів молодше 16 років. Дані неповнолітніх клієнтів салон вносить на власну відповідальність і за згодою їхніх батьків, якщо її вимагає закон.
12. Зміни цієї політики
Про суттєві зміни ми повідомимо салони заздалегідь. Дата, з якої діє поточна редакція, вказана вгорі сторінки.
13. Контакти
Питання, запити й скарги щодо персональних даних: admin@perukar.org.