Політика конфіденційності
Останнє оновлення: 16 вересня 2026 року
1. Хто ми та розподіл ролей
Сервіс надає ФОП Кравченко Ігор Геннадійович (РНОКПП: 31175519392). З питань обробки та захисту персональних даних ви можете звертатися на електронну пошту: [email protected].
Розподіл ролей відповідно до GDPR та законодавства про захист даних:
• Салон або майстер, до якого ви записуєтеся, є Контролером персональних даних (Data Controller) стосовно вашого запису та клієнтської бази в акаунті Altegio.
• Наш сервіс (ШІ-помічник) діє як Обробник даних (Data Processor) від імені салону для забезпечення технічної можливості здійснення запису. Розподіл обов'язків та ролей закріплюється відповідним договором між нами та салоном.
2. Які дані ми обробляємо
✓ Дані Telegram: технічний ідентифікатор користувача й чату, мова інтерфейсу, ім'я користувача (username), якщо воно вказане в налаштуваннях.
✓ Ваші повідомлення: текст, натискання кнопок. Для голосових та відеоповідомлень («кружечків») зберігається лише текстова розшифровка — самі аудіо- та відеофайли видаляються одразу після транскрибації.
✓ Контактні дані: ім'я та номер телефону, які ви вводите вручну або якими ділитеся через кнопку Telegram. Електронну пошту ми не запитуємо.
✓ Дані запису: обрана послуга, майстер, дата й час, номер запису в системі Altegio.
✓ Налаштування: ваша згода чи відмова від отримання нагадувань про повторний запис.
✓ Технічні події: час обробки запитів, категорії системних помилок (без зберігання тексту повідомлень чи контактних даних).
Фотографії, документи та інші файлові вкладення (крім аудіодорожок голосових/відеоповідомлень для транскрибації) не завантажуються й не зберігаються. Контакти третіх осіб бот не приймає.
3. Мета та правові підстави обробки
| Мета обробки | Правова підстава |
|---|---|
| Створити запис та показати ваші майбутні візити | Виконання вашого запиту / договору про надання послуги |
| Нагадати про можливість повторного запису через 21 день | Законний інтерес щодо підтримки сервісу та зручності клієнта (з можливістю відмови в 1 клік) |
| Показати контакти салону на запит про скасування, перенесення або запізнення | Виконання вашого запиту |
| Запобігти дублюванню записів, виправляти технічні збої, захищати сервіс | Законний інтерес щодо забезпечення безпеки та стабільності сервісу |
Ми не надсилаємо рекламних розсилок і не продаємо ваші персональні дані.
4. Джерела отримання даних
Дані надходять безпосередньо від вас через чат Telegram, технічні дані — від месенджера Telegram, а дані про розклад і вільні слони — з акаунта Altegio відповідного салону. Ми не купуємо та не доповнюємо дані з будь-яких сторонніх джерел чи баз даних.
5. Передача даних третім сторонам
Telegram
Використовується для доставки та відправки повідомлень.
Altegio
Перевірка розкладу та внесення запису. Салон бачить у створеному записі ваше ім'я, номер телефону та Telegram username (за наявності).
OpenAI
Передача тексту запиту для розпізнавання змісту, публічного опису салону для перекладу та аудіодорожок для розшифровки. OpenAI не має прав створювати чи змінювати записи самостійно.
Amazon Web Services (AWS)
Забезпечує хостинг та зберігання бази даних у регіоні Франкфурт (Німеччина, ЄС).
Використовується виключно для авторизації адміністраторів у закритому кабінеті управління. Персональні дані клієнтів компанії Google не передаються.
Передача даних за межі ЄЕЗ чи України здійснюється на підставі укладених угод про обробку даних (DPA) та Стандартних договірних положень (SCC), затверджених Європейською Комісією.
6. Автоматизована обробка та ШІ
Алгоритми штучного інтелекту допомагають розпізнати контекст вашого повідомлення, розшифрувати голосове звернення та перекласти опис послуг. ШІ не підтверджує записи самостійно та не визначає ціну, тривалість чи вільний час — усі ці дані перевіряються програмно на основі точної інформації з системи Altegio. Жодних рішень із юридичними чи аналогічними істотними наслідками для вас автоматично не ухвалюється.
7. Строки зберігання даних
| Категорія даних | Строк зберігання |
|---|---|
| Історія діалогів, контакти, розшифровки, деталі записів у кабінеті діагностики | 90 днів з моменту створення кожного запису, після чого вони автоматично видаляються |
| Журнал вхідних оновлень Telegram (захист від дублювання) | 7 днів |
| Технічні журнали без персональних даних | 30 днів |
| Резервні копії бази даних (Backups) | 7 днів |
| Профіль клієнта та налаштування нагадувань | До запиту на видалення або припинення користування сервісом |
| Записи в системі Altegio | Визначаються правилами конкретного салону та політикою Altegio |
8. Ваші права
Ви маєте право на доступ до своїх персональних даних, отримання їх копії, виправлення, видалення («право бути забутим»), обмеження обробки, заперечення проти обробки, відкликання згоди, а також право подати скаргу до Уповноваженого Верховної Ради України з прав людини або відповідного наглядового органу в ЄС.
Для реалізації своїх прав надішліть звернення на електронну пошту: [email protected]. Ми надамо відповідь протягом 30 днів.
9. Заходи безпеки
• Шифрування з'єднань під час передачі (HTTPS/TLS) та шифрування вхідних повідомлень у базі даних (AES-GCM).
• Псевдонімізація: у кабінеті діагностики профілі клієнтів прив'язуються через захищені ключем хеші, а не за прямим Telegram ID.
• Сувора ізоляція даних між акаунтами окремих салонів та майстрів.
• Обмежений доступ до панелі управління лише для авторизованих адміністраторів через Google (у режимі read-only).
• Використання окремих облікових записів бази даних із мінімально необхідними правами (Principle of Least Privilege) та збереження секретів у захищеному сховищі.
• Технічні журнали (logs) не містять тексу повідомлень, імен чи телефонних номерів.
10. Захист даних дітей
Сервіс не призначений для самостійного використання особами віком до 14 років. Запис дітей на послуги має здійснюватися їхніми батьками або законними представниками.
11. Внесення змін до Політики
Ми залишаємо за собою право оновлювати цю Політику конфіденційності. Про суттєві зміни ми повідомимо заздалегідь, опублікувавши оновлену версію із зазначенням нової дати набрання чинності на цій сторінці.