Политика конфиденциальности

• Данные учётной записи: имя, телефон (в формате E.164), аватар, роль, данные для входа (хэш пароля, привязка Telegram).
• Данные рабочего пространства: название, адрес, услуги или учебные программы, расписание, сотрудники и настройки.
• Данные клиентов и учеников: имя, телефон, история записей, посещений и продаж; для учебного центра — группы, посещаемость, оценки, оплаты, задолженность, связь с родителем или законным представителем, а также дата рождения, адрес проживания, имя пользователя в Telegram и внутренние заметки центра об ученике, если центр их заполняет. Телефоны ученика, родителя и преподавателя хранятся в зашифрованном виде. Эти данные вносит Пользователь; мы обрабатываем их по его поручению как оператор по поручению.
• Данные о платежах: при банковском переводе (банковский перевод через Alif или «Dushanbe City») мы храним банк, сумму, статус проверки и снимок того, кто заявил платёж. Если для счёта доступна онлайн-оплата, реквизиты карты обрабатывает платёжный провайдер; Lend получает только необходимые сведения о счёте и операции — идентификатор, сумму, комиссию и статус. Полный номер карты, CVV, банковский пароль и код подтверждения в Lend не поступают.
• Технические данные: IP-адрес, тип устройства и браузера, журналы событий и cookies — как необходимые для работы и безопасности, так и две собственные технические метки, описанные в разделе 8.

• Предоставление и поддержка работы Сервиса, аутентификация и разграничение доступа.
• Активация подписки и ручная проверка заявленных платежей (сумма, банк, статус).
• Отправка сервисных уведомлений (например, напоминания о записи или занятии — через подключённый канал по инициативе Пользователя).
• Обеспечение безопасности, предотвращение мошенничества, соблюдение требований закона.

Мы обрабатываем данные на основании заключённого договора-оферты, согласия субъекта данных, а также законных интересов (безопасность, предотвращение злоупотреблений). Пользователь, внося данные своих клиентов, подтверждает наличие правовых оснований для этого.

Мы не продаём персональные данные. Данные передаются только сервисам, необходимым для работы Сервиса:

• Хостинг и инфраструктура — хранение и обработка данных Сервиса.
• Провайдеры уведомлений (Telegram, WhatsApp) — доставка сообщений, инициированных Пользователем.
• Провайдер SMS — доставка одноразовых кодов регистрации, смены номера и восстановления доступа после его подключения.
• Банки (Alif и «Dushanbe City») — перевод средств Пользователь совершает самостоятельно в своём банке. Мы не передаём банку ваши данные и не получаем от банка реквизиты вашей карты.
• Платёжный провайдер — только если Пользователь или его клиент выбирает доступную в интерфейсе онлайн-оплату; провайдер самостоятельно обрабатывает платёжные реквизиты.
• Государственные органы — по законному требованию.

Полный поимённый список получателей — с указанием, что именно уходит каждому, где обрабатывается и сколько хранится — на отдельной странице Список получателей данных. Он сверяется с исходным кодом автоматически: сервис, который начал получать данные и не попал в список, роняет сборку. Сроки хранения по видам данных — Сроки хранения данных.

Отдельные обработчики (например, хостинг или провайдеры уведомлений) могут находиться за пределами Республики Таджикистан. В таких случаях передача осуществляется с применением разумных мер защиты, предусмотренных соответствующими сервисами.

• Данные хранятся столько, сколько необходимо для оказания услуги и соблюдения требований закона; после прекращения использования — удаляются или обезличиваются в разумный срок.
• Применяются организационные и технические меры защиты: шифрование доступа, разграничение прав (RBAC), изоляция данных между рабочими пространствами, журналирование чувствительных действий.

Вы вправе запросить доступ к своим данным, их исправление или удаление, отозвать согласие и ограничить обработку, обратившись по контактам, указанным ниже. Запрос на удаление учётной записи и связанных данных мы обрабатываем в разумный срок с учётом требований закона.

Ниже перечислены ВСЕ cookies, которые ставит Сервис, — с тем, что в них лежит и сколько они живут.

Необходимые для входа. Вход в рабочий кабинет и его продление; вход клиента салона в его личный кабинет (180 дней, гасится выходом); выбранный язык интерфейса. Без них Сервис не работает.

Предзаполнение записи. Когда человек записался онлайн, его имя и телефон сохраняются в его же браузере на 180 дней, чтобы в следующий раз не вводить их заново. Эта cookie СОДЕРЖИТ имя и телефон; она недоступна скриптам страницы и снимается кнопкой «Это не я» на витрине и выходом из кабинета.

Счёт посещений — наш собственный. Обезличенный номер визита (90 дней в браузере) позволяет посчитать, сколько людей дошло от первой страницы до заявки; такой же номер сохраняется у нас и служит для этого подсчёта. Метка объявления (90 дней) появляется, только если человек пришёл по ссылке с ней, и показывает, какая ссылка его привела. Метка источника витрины салона (90 дней) работает так же. Код приглашения (30 дней) появляется при переходе по пригласительной ссылке и нужен, чтобы засчитать приглашение тому, кто позвал; он единственный из перечисленных доступен скриптам страницы, потому что его читает форма регистрации. Ни в одной из этих меток нет имени, телефона и почты, и никому наружу они не уходят.

Сторонний счётчик. На страницах работает Cloudflare Web Analytics — счётчик просмотров нашего поставщика защиты и доставки. Он не ставит cookies и не строит профиль посетителя; Cloudflare указан в списке получателей данных. Рекламных сетей у Сервиса нет.

Мы можем обновлять настоящую Политику. Актуальная редакция всегда доступна на этой странице; дата последнего обновления указана вверху.