Политика конфиденциальности

1. Кто обрабатывает ваши данные

Сервис Mesto — каталог на mesto.ge, кабинет владельца бизнеса на app.mesto.ge и страницы записи бизнесов на адресах *.mesto.ge — предоставляет DoSieci.pl, al. Piastów 30, 71-064 Szczecin, Польша, NIP 9552273002, REGON 321094745 (далее — «мы»). Мы являемся администратором (контролёром) персональных данных, которые обрабатываются в сервисе.

По любым вопросам о данных пишите на info@mesto.ge.

Мы находимся в Европейском союзе, поэтому применяем Общий регламент ЕС о защите данных (GDPR). Для пользователей из Грузии мы также соблюдаем Закон Грузии «О защите персональных данных».

2. Какие данные мы обрабатываем

Владельцы бизнеса (аккаунт в кабинете)

• имя, email, телефон и пароль — пароль хранится только в зашифрованном виде (хеш), мы его не знаем;
• данные заведения: название, категория, город и адрес, телефоны, ссылки на соцсети, описание, фото, логотип, часы работы, услуги и цены;
• имена, фото и графики сотрудников, которых вы добавляете.

Клиенты, которые записываются онлайн

• имя и номер телефона, а если бизнес так настроил — ник или ссылка в Instagram или Facebook;
• данные записи: услуга, мастер, дата и время, статус (подтверждена, отменена, состоялась, неявка), а также число визитов и неявок в этом бизнесе.

Каталог компаний

Название, адрес, телефон, сайт, соцсети, часы работы и координаты бизнесов из открытых источников, прежде всего OpenStreetMap, а также данные от самих владельцев. Обычно это данные компаний, но у частных мастеров они могут относиться к конкретному человеку.

Обращения

• сообщение об ошибке в профиле каталога: текст, необязательный контакт и IP-адрес;
• заявка на профиль в каталоге: данные заявки, IP-адрес, а при подтверждении по SMS — номер, опубликованный в профиле, и одноразовый код (хранится только в зашифрованном виде и действует 10 минут).

Технические данные

• журналы сервера: IP-адрес, время, запрошенный адрес, браузер и код ответа — для безопасности и диагностики;
• обезличенная статистика каталога: какой город, категория или профиль был открыт — без IP-адреса и без cookies.

3. Зачем и на каком основании

• аккаунт владельца, страница записи, календарь и уведомления — исполнение договора об использовании сервиса (ст. 6(1)(b) GDPR);
• оформление вашей записи, её подтверждение, напоминание и возможность отмены — действия по вашему запросу и исполнение записи (ст. 6(1)(b) GDPR);
• каталог компаний — наш законный интерес в публикации общедоступного справочника местных услуг (ст. 6(1)(f) GDPR); вы можете возразить, и мы уберём профиль;
• безопасность, предотвращение злоупотреблений, защита от претензий — законный интерес (ст. 6(1)(f) GDPR);
• исполнение обязанностей, которые накладывает закон (ст. 6(1)(c) GDPR).

Мы не продаём данные, не показываем рекламу и не принимаем решений о вас автоматически.

4. Кто получает данные

• Бизнес, в который вы записываетесь. Он видит ваше имя, телефон, запись и её историю у себя в кабинете и сам решает, как с вами связаться. Для этих данных бизнес — самостоятельный получатель и отвечает за их использование.
• Хостинг. Данные хранятся на серверах OVHcloud в Польше.
• SMS-оператор (uBill, Грузия) — только если SMS-уведомления включены: номер телефона и текст сообщения.
• Государственные органы — только когда этого требует закон.

5. Передача данных за пределы ЕС

Данные хранятся в ЕС. Бизнесы в каталоге работают в Грузии, поэтому, записываясь, вы поручаете нам передать данные записи выбранному бизнесу; то же относится к SMS через грузинского оператора. Такая передача необходима для исполнения вашей записи (ст. 49(1)(b) GDPR).

6. Сколько мы храним данные

• аккаунт и данные бизнеса — пока аккаунт существует; после запроса на удаление — удаляем в течение 30 дней, кроме того, что закон обязывает хранить дольше;
• записи клиентов — пока существует аккаунт бизнеса; по вашему запросу удалим или обезличим их, если нет законного основания хранить дольше;
• журналы сервера — не дольше 30 дней;
• ссылка для смены пароля — 60 минут, SMS-код — 10 минут;
• обращения и заявки — пока это нужно для их рассмотрения и защиты от злоупотреблений.

7. Cookies

Мы используем только необходимые cookies:

• mesto-session — сессия: вход в кабинет и работа форм;
• XSRF-TOKEN — защита форм от подделки запросов;
• remember_web_… — только если при входе отмечено «Запомнить меня».

Аналитических и рекламных cookies нет, счётчиков вроде Google Analytics или Meta Pixel тоже нет, поэтому баннер согласия не нужен. Если это изменится, мы сначала спросим ваше согласие и обновим эту политику.

8. Ваши права

Вы можете запросить доступ к своим данным, их исправление, удаление, ограничение обработки и перенос, а также возразить против обработки на основании законного интереса — в том числе против размещения бизнеса в каталоге. Напишите на info@mesto.ge, мы ответим в течение месяца.

Вы также можете подать жалобу в надзорный орган: в Польше — Prezes Urzędu Ochrony Danych Osobowych (uodo.gov.pl), в Грузии — Служба защиты персональных данных (personaldata.ge), или в орган страны, где вы живёте.

9. Безопасность

Все страницы работают только по HTTPS, пароли и одноразовые коды хранятся в виде хеша, данные бизнеса видят только его владельцы и администраторы сервиса, а доступ к серверу ограничен. Мы регулярно делаем резервные копии.

10. Изменения

Новая версия политики публикуется на этой странице с датой обновления. О существенных изменениях мы заранее сообщаем владельцам бизнеса по email.