Политика конфиденциальности

Оператор платформы и обладатель персональных данных — Baxim.az. По любым вопросам конфиденциальности пишите на info@baxim.az.

Мы собираем только то, что нужно для работы сервиса:

• Данные аккаунта: адрес электронной почты. При входе через Google — имя, почта и фото профиля, которые передаёт Google.
• Данные профиля: имя, номер телефона и выбранный язык.
• Данные записи: заведение, услуги, мастер, дата и время, цена, комментарий к записи и её статус.
• Технические данные: cookie сессии, а также IP-адрес и сведения о браузере в журналах безопасности хостинг-провайдера.
• Данные на вашем устройстве: список избранного и выбор языка. Они хранятся в браузере и нам не передаются.

Мы не собираем данные платёжных карт, удостоверений личности или сведения о здоровье. Пожалуйста, не указывайте такие данные в комментарии к записи.

• Чтобы создать аккаунт и узнавать вас при входе.
• Чтобы создать запись, передать её выбранному заведению и показывать вам её статус (подтверждение, отмена и т. д.).
• Чтобы связаться с вами по поводу записи.
• Чтобы защищать платформу, предотвращать фиктивные записи и злоупотребления.
• Чтобы выполнять требования законодательства.
• Чтобы улучшать сервис на основе обобщённой статистики, которая не позволяет установить вашу личность.

Мы не продаём, не сдаём в аренду и не передаём ваши данные третьим лицам в рекламных целях.

Мы обрабатываем данные на основании вашего согласия (при регистрации и записи), необходимости исполнить запись, нашего законного интереса в безопасности платформы и обязанностей, установленных законом.

• Заведению, в которое вы записались: имя, телефон, комментарий и детали записи, чтобы вас принять и при необходимости связаться с вами. Заведение может использовать эти данные только для исполнения записи.
• Техническим провайдерам: Supabase (база данных и вход), Vercel (хостинг сайта) и Google (только если вы выбрали вход через Google). Они обрабатывают данные только по нашему поручению и в рамках своих стандартов безопасности.
• Государственным органам: только в случаях и порядке, предусмотренных законом.

Серверы наших технических провайдеров могут находиться за пределами Азербайджана. Мы обеспечиваем передачу данных по зашифрованным каналам и их защиту от несанкционированного доступа. Пользуясь платформой, вы даёте на это согласие.

Мы храним данные, пока ваш аккаунт активен. Если вы попросите удалить аккаунт, мы удалим данные в течение 30 дней. Исключение составляют данные, хранение которых требует закон, и записи, необходимые для разрешения споров.

• Всё соединение с сайтом шифруется по HTTPS.
• Правила доступа в базе данных устроены так, что пользователь видит только свои записи, а заведение — только записи к нему.
• Мы не храним пароли: вход выполняется по одноразовой ссылке на почту или через Google.

Ни одна система не защищена полностью. Если вы подозреваете несанкционированный доступ к аккаунту, сразу напишите нам.

В соответствии с законом вы имеете право:

• узнать, какие данные о вас мы храним;
• потребовать исправить неточные или устаревшие данные;
• потребовать удалить данные и аккаунт;
• в любой момент отозвать согласие;
• возразить против обработки данных.

Чтобы воспользоваться этими правами, напишите на info@baxim.az. Мы ответим в срок, установленный законом.

Мы используем только необходимые cookie: cookie сессии, которые запоминают вход в аккаунт, и кратковременный cookie, защищающий процесс входа. Рекламные и отслеживающие cookie не используются. Избранное и выбор языка хранятся в локальном хранилище браузера.

Вы можете удалить или заблокировать cookie в настройках браузера, но тогда войти в аккаунт будет невозможно.

Платформа не предназначена для лиц младше 16 лет. Если мы узнаем, что собрали данные такого лица, мы их удалим.

Мы можем время от времени обновлять эту политику. Дата обновления указана вверху страницы. О существенных изменениях мы заранее сообщим на платформе или по почте.

Вопросы, запросы и жалобы: info@baxim.az.