ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ BEAUTLIX

Редакция действует с: 2026-02-01
Последнее обновление: 2026-08-17

В этой политике конфиденциальности объясняется, как собираются, используются, хранятся и передаются персональные данные при использовании веб-сайта www.beautlix.lv, платформы «Beautlix», мобильных приложений и других связанных сервисов (далее вместе – Платформа).

1. ОБРАБОТЧИК ДАННЫХ

Платформой управляет и в случаях, указанных в настоящем документе, оператором персональных данных является:

UAB Global shops owners
Код юридического лица: 306329475
Код плательщика НДС: LT100017569812
Адрес офиса: Giedraičių g. 39-R53, LT-09302 Вильнюс, Литва
Веб-сайт: www.beautlix.lv
Электронная почта по вопросам конфиденциальности и защиты данных: support@beautlix.com

Далее UAB Global shops владельцы называются «Beautlix», «мы» или «наш».

2. КОГДА BEAUTLIX ЯВЛЯЕТСЯ ОТВЕТСТВЕННЫМ ЗА ОБРАБОТКУ ДАННЫХ ИЛИ ИХ ОБРАБАТЫВАЮЩИМ

2.1. «Beautlix» выступает как самостоятельный ответственный за обработку данных, когда обрабатывает данные для учетных записей на Платформе, передачи бронирований, безопасности, расчетов с коммерческими пользователями, обслуживания клиентов, аналитики, маркетинга, исполнения юридических обязанностей и защиты своих прав.

2.2. Когда Клиент бронирует услугу, необходимые для бронирования данные передаются выбранному им салону, клинике, студии или специалисту (далее – Поставщик услуг). Поставщик услуг самостоятельно определяет, как данные будут использоваться для предоставления услуги, и обычно действует как отдельный ответственный за обработку данных.

2.3. Когда Поставщик услуг использует «Beautlix» как систему управления клиентами, сотрудниками, графиками работы, бронированиями или другими бизнес-процессами и самостоятельно определяет цели такой обработки, «Beautlix» может выступать как обработчик данных от имени Поставщика услуг. Такая обработка регулируется отдельным договором об обработке данных. По вопросам использования этих данных следует обращаться в конкретного Поставщика услуг.

2.4. Эта политика применяется к той обработке персональных данных, за которую отвечает «Beautlix». Она не заменяет уведомления о конфиденциальности Поставщиков услуг.

3. ОТКУДА МЫ ПОЛУЧАЕМ ДАННЫЕ

Персональные данные мы можем получать:

• непосредственно от вас, когда вы регистрируетесь, бронируете услуги, заполняете профиль, связываетесь с нами, оставляете отзыв или пользуетесь функциями Платформы;

• от Поставщика услуг или уполномоченного им сотрудника, когда он создает или администрирует бронирование, клиента, доступ сотрудника или обновляет информацию о услуге;

• автоматически с вашего устройства, браузера, приложения, файлов cookie и подобных технологий;

• от провайдеров платежей, аутентификации, коммуникации, аналитики и других услуг, используемых для работы Платформы;

• из публичных реестров или других законных источников, когда мы проверяем личность Поставщика услуг, регистрацию, лицензию или право вести деятельность.

Если вы предоставляете данные о другом лице, вы имеете право делать это и при необходимости уведомить это лицо о передаче данных «Beautlix».

4. КАКИЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ МЫ ОБРАБАТЫВАЕМ

4.1. Данные учетной записи и идентификации

Мы можем обрабатывать:

• имя и фамилию;

• адрес электронной почты и номер телефона;

• идентификаторы входа, зашифрованный пароль и данные аутентификации;

• фотографию профиля, выбранный язык и настройки учетной записи;

• тип учетной записи, роль, права и статус;

• историю согласий, принятия правил и их изменений.

4.2. Данные о бронированиях и услугах

Мы можем обрабатывать:

• выбранного Поставщика услуг, специалиста и услугу;

• дату, время, место, продолжительность и статус бронирования;

• Информация о создании, подтверждении, изменении, отмене или неявке на бронирование;

• Примечания, связанные с бронированием, предназначенные для поставщика услуг;

• сообщения о бронировании и информация об их доставке;

• данные, связанные с жалобами, возвратом денег или спорами.

4.3. Данные о платежах и бухгалтерском учете

При выполнении или администрировании платежей на Платформе мы можем обрабатывать:

• сумму платежа, валюту, время и статус;

• номер платежной операции или другой ограниченный идентификатор;

• информацию о счетах, подписках, платежах и возвратах;

• данные, необходимые для счетов или других бухгалтерских документов.

Все данные платежной карты обычно обрабатываются напрямую выбранным лицензированным поставщиком платежных услуг, если для конкретного платежа не указано иное.

4.4. Данные поставщиков услуг и их команды

Мы можем обрабатывать:

• имя, фамилию и контакты представителя, владельца, специалиста или сотрудника поставщика услуг;

• данные юридического лица, индивидуальной деятельности, профессиональной регистрации и представительства;

• информация о лицензиях, разрешениях, квалификации или страховке, когда это необходимо;

• место работы, должность, роль на Платформе и права доступа;

• графики работы, рабочее время, бронирования и доступность услуг;

• данные выбранного плана, подписки, расчетов и использования бизнес-функций;

• содержание салонов, специалистов, услуг и профиля.

Если поставщик услуг обрабатывает данные о графиках работы, вознаграждениях, клиентах или другие данные для управления бизнесом для собственных целей, контролером таких данных является поставщик услуг, а «Beautlix» действует по его указаниям.

4.5. Данные общения, поддержки и контента

Мы можем обрабатывать:

• Ваши запросы, жалобы и переписку с «Beautlix»;

• дату общения, канал, содержание и статус решения;

• отзывы, оценки, фотографии и другой опубликованный вами контент;

• сообщения о возможно незаконном или нарушающем правила контенте;

• подписки на рассылки и маркетинговые предпочтения.

4.6. Технические, эксплуатационные и данные безопасности

Мы можем обрабатывать:

• IP-адрес, идентификаторы устройства и сеанса;

• тип устройства, модель, операционная система, версия приложения и браузер;

• журналы входа, выхода, ошибок и событий безопасности;

• посещённые страницы, выполненные действия, поисковые запросы, фильтры и время использования;

• примерное местоположение, определяемое по IP-адресу, или более точное местоположение, если вы разрешаете это в настройках устройства;

• данные cookie и аналогичных технологий.

4.7. Данные специальных категорий

Обычно для бронирования Beautlix не запрашивает диагнозы, подробную медицинскую историю или другие данные специальных категорий. Если для безопасного предоставления услуги необходима информация об аллергии, противопоказании или другом состоянии здоровья, рекомендуется предоставить её напрямую выбранному поставщику услуг.

Если в будущем на Платформе будет внедрена функция, предназначенная специально для таких данных, перед их сбором будет предоставлена дополнительная информация и обеспечено надлежащее основание согласно статье 9 GDPR. Пожалуйста, не указывайте ненужную медицинскую информацию в общих полях для заметок или переписки.

5. ЦЕЛИ ОБРАБОТКИ ДАННЫХ И ПРАВОВЫЕ ОСНОВАНИЯ

Цель	Обрабатываемые данные	Правовое основание
Создание, аутентификация и администрирование Учётной записи	Данные учётной записи, идентификации, контактов и безопасности	Исполнение договора или действия перед его заключением – статья 6(1)(b) GDPR.
Приём, передача, подтверждение и администрирование Бронирований	Контактные данные, данные о бронировании, услуге, уведомлениях и, при необходимости, оплаты	Исполнение договора или действия перед его заключением – статья 6(1)(b) GDPR.
Предоставление поставщикам услуг функций управления бизнесом	Данные поставщика услуг, команды, клиентов, бронирований, расписания и плана	Исполнение договора – статья 6(1)(b) GDPR; при действии в качестве обработчика – задокументированные инструкции поставщика услуг
Администрирование платежей, подписок, счетов и возвратов	Данные платежей, бухгалтерии, плана и контактов	Исполнение договора – статья 6(1)(b) GDPR; юридическое обязательство – статья 6(1)(c) GDPR.
Обслуживание клиентов и разрешение жалоб	Контактные данные, коммуникации, учётной записи, бронирований и связанные данные	Исполнение договора – статья 6(1)(b) GDPR; законный интерес для эффективного разрешения запросов – статья 6(1)(f) GDPR.
Обеспечение безопасности Платформы, предотвращение мошенничества и злоупотреблений	Технические данные, данные входа, действий, учётной записи, платежей и инцидентов	Законный интерес по защите Платформы и её пользователей – статья 6(1)(f) GDPR; юридическое обязательство – статья 6(1)(c) GDPR, если применимо
Проверка личности поставщика услуг и законности его деятельности	Данные идентификации, регистрации, контактов, лицензий и полномочий	Юридическое обязательство – статья 6(1)(c) GDPR, если применимо; законный интерес обеспечения надёжной Платформы – статья 6(1)(f) GDPR.
Управлять отзывами и другим контентом	Данные об отзывах, оценках, подтверждениях бронирования, контенте и сообщениях	Исполнение договора – ст. 6 п. 1 б GDPR; законный интерес обеспечить надежную информацию – ст. 6 п. 1 ф GDPR; юридическое обязательство – ст. 6 п. 1 в GDPR, если применимо
Анализировать и улучшать платформу	Обобщённые данные об использовании, технические, ошибки и статистика	Законный интерес совершенствования платформы – ст. 6 п. 1 ф GDPR; согласие – ст. 6 п. 1 а GDPR, при использовании технологий, требующих согласия
Отправлять новости и маркетинговые предложения	Имя, электронная почта, номер телефона, маркетинговые предпочтения и данные взаимодействия	Согласие – ст. 6 п. 1 а GDPR и правила электронных коммуникаций
Выполнять юридические, налоговые и бухгалтерские обязанности	Данные по договору, платежам, бухгалтерии, идентификации и коммуникации	Юридическое обязательство – ст. 6 п. 1 в GDPR
Определять, предъявлять или защищать юридические требования	Данные, связанные с спором, договором, бронированием, платежом, безопасностью или коммуникацией	Законный интерес защиты прав – ст. 6 п. 1 ф GDPR

При использовании законного интереса мы оцениваем интерес Beautlix или третьей стороны, необходимость обработки и возможное влияние на ваши права. Вы вправе отказаться от такой обработки в порядке, установленном в разделе 12.

6. КАКИЕ ДАННЫЕ ОБЯЗАТЕЛЬНО ДЛЯ ПРЕДОСТАВЛЕНИЯ

Данные, отмеченные как обязательные при регистрации, бронировании, оплате или проверке поставщика услуг, необходимы для предоставления соответствующей функции или выполнения юридического обязательства. Без них может быть невозможно создать аккаунт, выполнить или подтвердить бронирование, активировать платеж, активировать профиль поставщика или предоставить конкретную функцию платформы.

Необязательные поля профиля заполнять не требуется. Согласие на прямой маркетинг является добровольным и не влияет на доступ к основным услугам платформы.

7. КОМУ МЫ МОЖЕМ РАСКРЫТЬ ДАННЫЕ

В объёме, необходимом для конкретной цели, данные могут быть переданы:

• Выбранному вами поставщику услуг, его уполномоченным специалистам или сотрудникам для выполнения бронирования;

• поставщикам услуг платежей, банковских операций или предотвращения мошенничества;

• поставщикам услуг хостинга, облачных сервисов, баз данных, резервного копирования и кибербезопасности;

• поставщикам услуг электронной почты, SMS, уведомлений, обслуживания клиентов и иных коммуникаций;

• поставщикам услуг аутентификации, программного обеспечения, технической поддержки и аналитики;

• бухгалтерам, аудиторам, юристам, страховщикам и другим профессиональным консультантам;

• связанной компании, инвестору или покупателю бизнеса в случае реорганизации, слияния, финансирования или передачи бизнеса с применением мер конфиденциальности и защиты данных;

• судам, правоохранительным органам, надзорным, налоговым и другим государственным органам, когда данные должны быть предоставлены по закону или у нас есть законное основание;

• другим лицам при наличии вашего действительного согласия или в случаях, предусмотренных законодательством.

Обработчикам данных разрешаем использовать данные только в соответствии с нашими задокументированными инструкциями, заключёнными соглашениями и применимыми требованиями защиты данных.

«Beautlix» не продаёт и не сдаёт в аренду персональные данные третьим лицам.

8. ПОСТАВЩИКИ УСЛУГ КАК НЕЗАВИСИМЫЕ ОТВЕТСТВЕННЫЕ ЗА ДАННЫЕ

8.1. Поставщику услуги передаются только те данные, которые необходимы для бронирования и управления услугой. Обычно это имя, контактные данные, выбранная услуга, время, статус бронирования и Ваши заметки, связанные с бронированием.

8.2. Получив данные, поставщик услуги может использовать их для оказания услуги, общения, бухгалтерского учёта, исполнения юридических обязательств и защиты своих прав в соответствии со своей политикой конфиденциальности.

8.3. Поставщик услуги не имеет права использовать данные клиента, полученные через платформу, для маркетинга, не связанного с бронированием, без надлежащего законного основания.

8.4. По вопросам обработки, сроков хранения данных или маркетинга со стороны поставщика услуги следует обращаться непосредственно к этому поставщику. «Beautlix» может помочь определить, кто отвечает за конкретный запрос.

9. МЕЖДУНАРОДНАЯ ПЕРЕДАЧА ДАННЫХ

Мы стремимся обрабатывать данные преимущественно в Европейской экономической зоне (ЕЭЗ). Если поставщик услуги или его инфраструктура находятся за пределами ЕЭЗ или данные доступны из туда, передача осуществляется только при наличии законных оснований и применении соответствующих мер защиты, таких как:

• Решение Европейской комиссии о надлежащем уровне защиты данных;

• Стандартные контрактные положения, утверждённые Европейской комиссией, а при необходимости — дополнительные технические или организационные меры;

• Другой механизм передачи, предусмотренный Главой V GDPR.

Информацию о мерах защиты, применяемых к конкретной передаче, или их копию можно запросить по электронной почте support@beautlix.com. Информация, коммерчески или в аспекте безопасности чувствительная, может быть обоснованно замаскирована.

10. СРОКИ ХРАНЕНИЯ ДАННЫХ

Данные хранятся не дольше, чем необходимо для достижения цели, исполнения правового обязательства или предъявления и защиты требований. Применяются следующие основные сроки:

Категория данных	Обычный срок хранения
Данные аккаунта и профиля	Пока аккаунт активен и до 3 лет после его закрытия, за исключением данных, которые необходимо хранить дольше по закону или необходимости
История бронирований, их изменений и отмен	До 5 лет после выполнения или отмены бронирования, когда требуется для разбирательств, предотвращения мошенничества и истории услуги
Запросы и жалобы в службу поддержки клиентов	До 3 лет после окончательного разрешения, а при споре — до его окончательного разрешения и окончания срока исковой давности
Данные договора поставщика услуг, проверки и бизнес-аккаунта	В течение срока действия договора и до 10 лет после его окончания, насколько необходимо для юридических требований или исполнения законодательства
Платёжные и бухгалтерские документы	В течение срока, установленного законодательством; если «Beautlix» обязан хранить бухгалтерский документ — обычно 10 лет
Маркетинговые данные	До отзыва согласия или иного законного основания; подтверждение согласия и его отзыва может храниться ещё 2 года
Отзывы и публичный контент пользователей	Пока контент опубликован; после удаления ограниченная копия может храниться до 3 лет для целей нарушения, споров и защиты прав
Технические, эксплуатационные и журналы безопасности	Как правило, до 12 месяцев; данные, связанные с инцидентом, мошенничеством или спором — до завершения расследования и правовых сроков
Данные файлов cookie	В сроки, указанные в политике использования файлов cookie

По истечении срока данные удаляются, необратимо анонимизируются или надежно изолируются до технического удаления из резервных копий согласно установленному циклу резервного копирования.

11. АВТОМАТИЗИРОВАННЫЕ РЕШЕНИЯ, ПОИСК И ПРОФИЛИРОВАНИЕ

11.1. Beautlix не принимает решения, основанные исключительно на автоматизированной обработке данных, которые могут повлечь для вас юридические или иные значимые последствия, если только вы не были информированы отдельно о конкретном случае и имеющихся правах.

11.2. Платформа может автоматически сортировать результаты поиска или рекомендации по выбранному месту, дате, категории услуги, доступности, цене, отзывам и вашим выбранным фильтрам. Основные принципы ранжирования описаны в Условиях использования.

11.3. Меры безопасности и предотвращения мошенничества могут автоматически отмечать необычную активность для дополнительной проверки, однако значительная жалоба на ограничение аккаунта рассматривается с участием уполномоченного лица.

12. ВАШИ ПРАВА

В зависимости от обстоятельств и условий GDPR вы имеете право:

• получать информацию об обработке своих данных;

• ознакомиться с обрабатываемыми данными и получить их копию;

• требовать исправления неточных или дополнения неполных данных;

• требовать удаления данных;

• требовать ограничения обработки данных;

• возражать против обработки данных на основании законного интереса;

• в любое время и бесплатно возражать против прямого маркетинга;

• получать свои предоставленные данные в упорядоченном, широко используемом и машиночитаемом формате и, когда технически возможно, передавать их другому оператору;

• в любое время отзывать согласие без влияния на законность обработки до отзыва;

• получать вмешательство человека, выражать свое мнение и оспаривать решение при применении исключительно автоматизированного значимого решения на законных основаниях;

• подавать жалобу в надзорный орган.

Права не являются абсолютными. Например, данные могут быть невозможно удалить, если мы обязаны их хранить в соответствии с законодательством или они нужны для предъявления или защиты юридических требований.

Запрос можно направить по электронной почте support@beautlix.com. Для защиты данных мы можем запросить разумно необходимую информацию для подтверждения вашей личности. На запрос отвечаем без необоснованной задержки, не позднее одного месяца. В сложных случаях этот срок может быть продлен еще на два месяца с уведомлением и разъяснением причин в течение первого месяца.

Если вы считаете, что ваши данные обрабатываются незаконно, вы имеете право подать жалобу в:

Государственную инспекцию по защите данных
Адрес: ул. Л. Сапеги 17, LT-10312 Вильнюс
Эл. почта: ada@ada.lt
Веб-сайт: vdai.lrv.lt

Перед подачей жалобы рекомендуется сначала связаться с нами для рассмотрения вопроса, однако это не обязательно и не ограничивает право обращаться непосредственно в Инспекцию.

13. ДАННЫЕ О ДЕТЯХ

Создавать учетную запись самостоятельно может только лицо, достигшее 18 лет. Если услуга бронируется на несовершеннолетнего, бронирование должен выполнить его родитель, опекун или другой законный представитель. В таком случае просим предоставить несовершеннолетнего только те данные, которые необходимы для конкретной услуги и бронирования.

Если мы узнаем, что несовершеннолетний без участия законного представителя предоставил данные или создал учетную запись, мы можем ограничить учетную запись и удалить ненужные данные.

14. БЕЗОПАСНОСТЬ ДАННЫХ

Мы применяем технические и организационные меры, соответствующие уровню риска, чтобы защитить данные от несанкционированного доступа, утраты, изменения, раскрытия или уничтожения. В зависимости от характера данных и рисков это может включать:

• шифрование передачи данных;

• управление правами доступа и ролями;

• меры по аутентификации и защите паролей;

• регистрацию действий, ошибок и инцидентов безопасности;

• резервное копирование, процедуры восстановления и обновления систем;

• оценку поставщиков услуг, договорные обязательства и конфиденциальность сотрудников;

• процедуры управления инцидентами и реакции на них.

Ни одна электронная система не может гарантировать абсолютную безопасность. Если нарушение безопасности персональных данных может представлять высокий риск для ваших прав и свобод, мы уведомим вас об этом в порядке, установленном законодательством.

15. КУКИ И ПРЯМАЯ МАРКЕТИНГОВАЯ РАБОТА

15.1. Необходимые куки используются для работы Платформы и обеспечения ее безопасности. Аналитические, рекламные и другие необязательные куки используются только с согласия, если такое согласие необходимо. Подробная информация о названиях куки, поставщиках, целях и сроках действия доступна в Политике использования куки.

15.2. Мы отправляем маркетинговые электронные письма или SMS лишь при наличии законного основания. Согласие можно отозвать в любое время, нажав ссылку отказа в сообщении, изменив настройки учетной записи или написав support@beautlix.com.

15.3. Уведомления о сервисах и безопасности, например, подтверждение бронирования, восстановление пароля или важные изменения условий, не являются прямой рекламой и могут быть отправлены в объеме, необходимом для исполнения договора или выполнения правового обязательства.

16. ИЗМЕНЕНИЯ В ПОЛИТИКЕ КОНФИДЕНЦИАЛЬНОСТИ

Данная политика может быть обновлена в связи с изменениями функций Платформы, обработкой данных или законодательством. Последняя версия всегда публикуется на Платформе с указанием даты обновления.

О существенных изменениях, которые могут значительно повлиять на права или ожидания зарегистрированных пользователей, мы сообщим по электронной почте, через уведомление на Платформе или иным подходящим способом до вступления изменений в силу, если это практически и юридически необходимо.

17. КОНТАКТЫ

По вопросам этой политики, ваших прав или обработки персональных данных «Beautlix» обращайтесь:

Эл. почта: support@beautlix.com
Веб-сайт: www.beautlix.lv