Політика конфіденційності
Набирає чинності:
1. Хто ми
Сервіс Perukar надає ФОП Антоненко О. С., РНОКПП 3157722198, адреса: Україна, м. Київ, вул. Хрещатик, 44а (далі — «Perukar», «ми»). Perukar — програма для салонів краси: запис, клієнти, каса, склад, зарплати, звіти. Вона працює за адресою app.perukar.org, сторінки онлайн-запису й відгуків — за адресою book.perukar.org, цей сайт — perukar.org.
З усіх питань щодо персональних даних пишіть на admin@perukar.org.
Ця політика складена відповідно до Закону України «Про захист персональних даних» і, для відвідувачів з Європейського Союзу, Загального регламенту про захист даних (GDPR).
2. Хто за що відповідає
- Салон, що користується Perukar, — володілець (контролер) персональних даних своїх клієнтів і працівників: він вирішує, які дані вносити і навіщо. Perukar обробляє ці дані лише від імені салону й за його вказівками (як розпорядник, «processor»); умови такої обробки — в розділі «Обробка персональних даних» Умов користування.
- Perukar — володілець даних облікових записів працівників, потрібних для входу й безпеки: логіна, ключів доступу, журналу входів.
- Через цей сайт ми отримуємо лише заявки, які ви самі надсилаєте формою; файлів cookie й аналітики тут немає.
Якщо ви клієнт салону, з питаннями про свої дані найкраще звернутися спершу до салону; ми допоможемо йому відповісти.
3. Які дані ми обробляємо і навіщо
| Категорія | Звідки | Мета | Правова підстава |
|---|---|---|---|
| Облікові записи працівників: ім'я, логін, роль, мова інтерфейсу, e-mail (за наявності) | Салон або сам працівник | Доступ до програми, права доступу | Договір із салоном; законний інтерес |
| Безпека входу: відкриті ключі доступу (passkeys), хеші паролів (argon2id), секрети одноразових кодів (якщо увімкнено), сесії, журнал подій входу з IP-адресою і типом браузера | Працівник, його браузер | Захист облікових записів, розслідування інцидентів | Законний інтерес; виконання обов'язку щодо захисту даних |
| Клієнти салону: ім'я, телефон, e-mail, дата народження, візити, нотатки й фото майстра, згоди на повідомлення, відгуки | Салон, клієнт під час онлайн-запису | Запис, обслуговування, історія візитів, нагадування | Визначає салон (договір із клієнтом, згода, законний інтерес) |
| Онлайн-запис: телефон і одноразовий код з SMS | Клієнт | Підтвердження запису, захист від зловживань | Визначає салон; законний інтерес |
| Оплати й фіскальні чеки: суми, спосіб оплати, товари й послуги, дані чека | Салон | Облік продажів, фіскалізація | Юридичний обов'язок салону |
| Надіслані повідомлення: номер або ідентифікатор отримувача, текст, статус доставки | Салон | Нагадування, службові повідомлення, прохання про відгук | Визначає салон (згода клієнта на маркетингові повідомлення) |
| Telegram працівника: ідентифікатор чату, ім'я користувача (@username), вибрані типи сповіщень | Працівник, коли сам підключає Telegram у профілі | Службові сповіщення працівникові (нові записи, зміни, важливі події салону) | Згода працівника; її можна відкликати, відключивши Telegram |
| Помічник у Telegram: робочі показники майстра (записи, заповненість, заробіток, повторні візити), її запитання й відповіді помічника | Perukar за даними салону; майстер | Щотижневі поради й відповіді на запитання про роботу | Визначає салон, який вмикає помічника; майстер може вимкнути його для себе |
| Заявки з сайту: ім'я, телефон або Telegram, за бажанням — салон, місто, кількість майстрів і філій, нинішня програма, що заважає зараз | Відвідувач сайту, через форму заявки | Зв'язатися, домовитися про розмову й підключення (див. «Заявки з сайту») | Ваш запит; згода, виражена надсиланням заявки |
Ми не продаємо персональних даних і не використовуємо їх для реклами.
4. Заявки з сайту
Якщо ви надсилаєте заявку формою на цьому сайті, ми отримуємо й обробляємо такі дані:
- Поля заявки: ваше ім'я, телефон або Telegram — обов'язково; за бажанням — назва салону, місто, кількість майстрів і філій, програма, якою ви користуєтесь зараз, і що вам заважає найбільше.
- Мета: зв'язатися з вами, домовитися про коротку розмову (інтерв'ю) про ваш салон і про його підключення.
- Підстава: ваш запит; надсилаючи заявку, ви висловлюєте згоду, щоб ми з вами зв'язалися.
- Отримувачі: Telegram — повідомлення власнику Perukar із текстом заявки; Zoho Mail — скринька admin@perukar.org; Google — пересилання цієї скриньки в Gmail власника; хостинг у ЄС — черга повідомлень, яка зберігає заявку до 7 днів після надсилання.
- Строк зберігання: 12 місяців після останнього контакту з вами або до вашого прохання видалити заявку; видаляємо її зі скриньки й чату вручну за листом на admin@perukar.org.
5. Дані користувачів Google
Вхід через Google. Якщо працівник входить через Google, ми отримуємо від Google ідентифікатор облікового запису, адресу e-mail і позначку, що адресу підтверджено. Ми зберігаємо зв'язок між обліковим записом Google і обліковим записом у Perukar; токенів Google для входу ми не зберігаємо.
Google Календар. Якщо майстер підключає свій Google Календар, Perukar створює в її обліковому записі один власний календар «Perukar — <салон>» і записує в нього її візити (ім'я та прізвище клієнта, послуга, час), зміни, відпустки й блокування часу. Лише якщо вона це дозволить, Perukar читає зайнятий і вільний час її основного календаря, щоб салон не записував клієнтів на її особисті справи; назв подій, місць і учасників ми не читаємо й не зберігаємо. Інших її календарів ми не читаємо й не змінюємо.
Токен оновлення Google зберігається зашифрованим; токени доступу існують лише в пам'яті сервера. Коли майстер відключає календар (або залишає салон), ми видаляємо створений календар і відкликаємо доступ; якщо Google у цей момент недоступний, ми все одно видаляємо свій запис про підключення. Доступ можна також будь-коли забрати в налаштуваннях облікового запису Google (myaccount.google.com → Безпека → Сторонні застосунки).
Використання та передача Perukar будь-якому іншому застосунку інформації, отриманої через Google API, відповідатимуть Правилам щодо даних користувачів сервісів Google API (Google API Services User Data Policy), зокрема вимогам обмеженого використання (Limited Use). Правила: https://developers.google.com/terms/api-services-user-data-policy.
Дані користувачів Google ми не продаємо, не використовуємо для реклами й для навчання моделей штучного інтелекту, і люди їх не читають — хіба що з вашої згоди, для безпеки (розслідування зловживань) або коли цього вимагає закон.
6. Штучний інтелект
Помічник у Telegram. Якщо салон увімкнув помічника, майстер, який підключив Telegram, отримує щотижневу пораду й може ставити запитання про свою роботу. Числа рахує Perukar, а текст відповіді пише мовна модель Claude компанії Anthropic. Моделі передаються робочі показники майстра, її запитання й кілька останніх реплік розмови. Імен, телефонів, e-mail і нотаток клієнтів модель не отримує: клієнт позначений умовною міткою (наприклад, «К-3f2a9c»), а ім'я підставляє вже Perukar, коли показує відповідь. Розмова зберігається в Perukar 24 години. Майстер може вимкнути помічника у своєму профілі.
Підключення Claude для власника. Власник салону може сам підключити до свого облікового запису Claude доступ до звітів салону. Тоді його запитання й відповіді на них проходять через його обліковий запис в Anthropic на умовах Anthropic. За замовчуванням клієнти в таких відповідях позначені умовними мітками; ім'я клієнта передається лише на окремий запит власника, телефони й e-mail — лише якщо власник окремо це дозволив. Нотатки й фото візитів не передаються ніколи. Власник може будь-коли відключити доступ у налаштуваннях безпеки.
Ми не ухвалюємо автоматично жодних рішень щодо людей: помічник лише підказує, вирішують працівники салону.
7. Кому передаються дані
Лише тим, хто потрібен для роботи сервісу, і лише в потрібному обсязі:
- Хостинг-провайдер, на серверах якого працює Perukar. Сервери розміщені: Литва (Європейський Союз).
- TurboSMS — надсилання SMS (коди онлайн-запису, нагадування) від імені салону.
- Telegram і Viber — лише якщо салон увімкнув ці канали і клієнт на них погодився.
- Telegram — службові сповіщення працівникам, які самі підключили Telegram, і заявки з сайту — повідомлення власнику Perukar (див. «Заявки з сайту»).
- Anthropic — текст відповідей помічника в Telegram, лише якщо салон його увімкнув (див. розділ «Штучний інтелект»).
- Zoho Mail — надсилання листів з адреси perukar.org (запрошення, відновлення доступу) і отримання заявок із сайту (див. «Заявки з сайту»).
- Checkbox — програмний РРО для фіскальних чеків салону.
- Google — вхід через Google і Google Календар, лише для тих, хто їх увімкнув.
- Сховище резервних копій в іншого провайдера — копії шифруються ще до відправлення, провайдер не може їх прочитати.
Органам влади дані надаються лише на законних підставах.
8. Передача за кордон
Деякі з названих отримувачів (Google, Telegram, Viber, Zoho, Anthropic, провайдери хостингу й сховища копій) обробляють дані за межами України, зокрема в Європейському Союзі та США. Ми обираємо провайдерів, які забезпечують належний захист даних (зокрема стандартні договірні умови), і передаємо лише те, без чого сервіс не працюватиме.
9. Файли cookie і сховище браузера
Програма Perukar використовує лише необхідні для входу файли cookie:
| Назва | Навіщо | Строк |
|---|---|---|
| bpro_session | Сесія працівника після входу | До 30 днів (завершується після 12 годин бездіяльності) |
| __Host-bpro_oidc | Захист входу через Google | 10 хвилин |
| __Host-bpro_gcal | Захист підключення Google Календаря | 10 хвилин |
Вибрану в програмі тему (світла чи темна) браузер зберігає у своєму локальному сховищі на пристрої. Цей сайт (perukar.org) не встановлює жодних файлів cookie, не завантажує аналітики й сторонніх скриптів.
10. Як довго зберігаються дані
- Сесії — до 30 днів.
- Дані салону — поки діє договір із салоном; після його завершення видаляються протягом 30 днів (раніше салон може отримати їх копію).
- Резервні копії — щоденні 14 днів і щотижневі 8 тижнів, після чого видаляються самі.
- Аудіо голосового диктування нотаток — 30 днів; фото візитів зберігаються, поки їх не видалить салон.
- Розмова з помічником у Telegram — 24 години.
- Заявки з сайту — 12 місяців після останнього контакту з вами або до вашого прохання видалити.
- Журнал подій безпеки — 3 роки.
11. Ваші права
Відповідно до статті 8 Закону України «Про захист персональних даних» і статей 15–22 GDPR ви маєте право знати, які ваші дані обробляються, отримати їх копію, виправити, видалити чи обмежити обробку, заперечити проти обробки, відкликати згоду й отримати дані у зручному форматі.
Клієнтам салону варто звертатися спершу до свого салону — він володілець даних; ми допоможемо йому. Працівники й усі інші можуть писати нам на admin@perukar.org. Відповідаємо протягом 30 днів.
Ви можете поскаржитися Уповноваженому Верховної Ради України з прав людини, а в Європейському Союзі — до наглядового органу з захисту даних своєї країни.
12. Як ми захищаємо дані
- Кожен салон має окрему базу даних.
- Вхід за ключами доступу (passkeys); паролі зберігаються лише як хеші argon2id.
- Лише шифроване з'єднання (HTTPS); сесійний cookie недоступний скриптам.
- Секрети підключень (Google, канали повідомлень) зберігаються зашифрованими.
- Резервні копії шифруються до того, як залишають сервер.
- Кожна подія входу записується в журнал; доступ працівників обмежено їхньою роллю.
Про витік, що загрожує вашим правам, ми повідомимо салон і, де цього вимагає закон, — орган нагляду.
13. Діти
Perukar не призначений для користувачів молодше 16 років. Дані неповнолітніх клієнтів салон вносить на власну відповідальність і за згодою їхніх батьків, якщо її вимагає закон.
14. Зміни цієї політики
Про суттєві зміни ми повідомимо салони заздалегідь. Дата, з якої діє поточна редакція, вказана вгорі сторінки.
15. Контакти
Питання, запити й скарги щодо персональних даних: admin@perukar.org.