Политика конфиденциальности

Эта политика объясняет, как используются данные при посещении сайта Sashkelooo и обращении по поводу услуг макияжа. Отправка формы — запрос, а не подтверждённая запись.

1. Кто отвечает за данные

Ответственная за обработку данных: Грецкая Александра Олеговна, работающая под именем Sashkelooo в Софии, Болгария. По вопросам приватности и для реализации своих прав пишите на beauty@sashkelooo.com.

2. Какие данные мы получаем

В форме запрашиваются имя, выбранная услуга и дата, предпочтительный способ связи и соответствующий контакт: email, телефон или имя пользователя в мессенджере/соцсети. В зависимости от услуги вы можете указать время, альтернативную дату, место оказания услуги, детали свадебной подготовки, ссылку на желаемый образ и комментарий. Необязательные поля можно оставить пустыми. Без обязательных полей отправить форму нельзя; без действующего контакта мы не сможем ответить.

Вместе с заявкой передаются язык формы, технический номер и время отправки, отметка согласия. При посещении сайта и проверке защиты от спама сервисы получают технические сведения, в том числе IP-адрес, параметры браузера и сведения о запросе. Не отправляйте через форму медицинские сведения, документы или чужие контактные данные. Форма не загружает фотографии или файлы.

3. Зачем и на каком основании

Данные формы используются для ответа на ваше обращение и обсуждения услуги на основании согласия, которое вы даёте при отправке (статья 6(1)(a) GDPR). Согласие можно отозвать письмом на указанный выше адрес. Это не меняет законность уже выполненной обработки; после отзыва мы прекращаем обработку на этом основании, и продолжить обсуждение заявки может быть невозможно.

При прямом обращении по email или через соцсеть необходимые сведения используются для подготовки услуги по вашему запросу, а после согласования — для исполнения договорённости (статья 6(1)(b)). Обязательные учётные документы обрабатываются для выполнения применимых требований закона (статья 6(1)(c)). Технические данные используются для защиты сайта, предотвращения спама и устранения сбоев на основании законного интереса в безопасности сайта и переписки (статья 6(1)(f)). Согласие в форме не является подпиской на рекламу. Сайт не принимает автоматических решений о записи или других решений, создающих для вас юридические либо аналогичные существенные последствия.

4. Какие сервисы участвуют

Заявку получает Александра. Vercel размещает сайт и обрабатывает отправку формы; Resend передаёт письмо с заявкой в почту. При указании email Resend также отправляет вам короткое подтверждение получения. Переписка хранится в почтовом ящике Namecheap Private Email. Заявки не сохраняются в отдельной базе сайта или в CMS Sanity. Sanity предоставляет контент и изображения сайта и может получать технические сведения при загрузке изображений.

Cloudflare Turnstile защищает форму от ботов. Проверка начинается при загрузке формы, до её отправки и отметки согласия. Cloudflare получает IP-адрес и сигналы браузера; для проверки сервер передаёт токен и IP-адрес. Cloudflare обрабатывает сигналы как поставщик защиты и отдельно как ответственный за улучшение своей технологии распознавания ботов. Подробнее: Turnstile Privacy Addendum.

Поставщики могут обрабатывать данные за пределами Европейской экономической зоны, в том числе в США. В их условиях предусмотрены механизмы международной передачи, включая стандартные договорные положения ЕС и, где применимо, решения об адекватности. Подробнее: Vercel, Resend, Namecheap, Sanity и Cloudflare. За информацией о применимых гарантиях и их копией можно обратиться к нам.

5. Как долго хранятся данные

Обращения, которые не привели к записи, и связанную переписку мы удаляем через 6 месяцев после последнего контакта. Данные о состоявшейся записи и связанную переписку — через 12 месяцев после оказания услуги. Эти сроки относятся к копиям под нашим контролем, в том числе в почте. Если конкретный документ требуется хранить дольше по закону или для разрешения спора, сохраняется только необходимая информация на соответствующий срок.

У сервисов доставки, хостинга и защиты есть собственные сроки для технических журналов и резервных копий; удаление письма из нашей почты не означает немедленного удаления всех таких копий. Resend указывает для стандартных тарифов хранение писем и журналов 30 дней, резервных копий — 7 дней. Условия остальных поставщиков приведены выше. Технические сведения используются для работы и защиты сервисов, а не как база клиентов.

6. Ваши права

Вы можете запросить доступ к своим данным и их исправление, а в предусмотренных GDPR случаях — удаление, ограничение обработки и переносимость. Вы вправе отозвать согласие и возразить против обработки на основании законного интереса. Пишите на beauty@sashkelooo.com; при необходимости мы попросим сведения, достаточные для проверки личности. Обычно ответ предоставляется в течение одного месяца; о допустимом продлении срока сообщим с объяснением причин.

Вы также можете подать жалобу в болгарскую Комиссию по защите персональных данных — Комисия за защита на личните данни (КЗЛД) — или другой компетентный надзорный орган.

7. Аналитика и внешние ссылки

На сайте не подключены аналитика посещений, рекламные пиксели и постоянный сбор показателей скорости посетителей. Это не исключает техническую обработку, необходимую для работы сайта и защиты формы. Само приложение не сохраняет текст заявки в cookies или постоянном хранилище браузера; после ошибки поля остаются в памяти открытой страницы для повтора.

Если вы переходите по обычной ссылке в Instagram или другой сервис и пишете там, дальнейшая переписка проходит через выбранную платформу по её правилам. Мы используем полученные в переписке сведения для ответа и записи. Сам переход по ссылке не передаёт платформе содержание формы.

8. Изменения политики

При изменении обработки данных мы обновим эту страницу и дату редакции. Новые цели использования, требующие отдельного согласия, не покрываются прежним согласием в форме.