Политика конфиденциальности

1. Кто обрабатывает ваши данные (оператор)

• Наименование: Ema Cosmetolog
• Адрес: str. Feroviarilor 7, Dondușeni, Дондюшаны, Республика Молдова
• Телефон: +373 67 674 838
• E-mail: ema.cosmetolog@gmail.com
• Сайт: ema-cosmetolog.md

Обработка персональных данных осуществляется в соответствии с Законом Республики Молдова № 133 от 08.07.2011 о защите персональных данных.

2. Какие данные мы собираем

Категория	Конкретные данные	Когда
Идентификация и контакт	имя, номер телефона, адрес e-mail	при онлайн-записи
Вход через соцсети	идентификатор в Google / Facebook / Instagram, имя, e-mail, фото профиля	если вы входите через соцсеть
Запись на процедуру	выбранные услуги, дата и время, цена, ваше подтверждение об отсутствии противопоказаний, заметки специалиста	при записи и во время визита
Программа лояльности	начисленные и списанные баллы, история операций	если программа активна
Отзывы	оценка, текст отзыва, отображаемое имя	если вы оставляете отзыв
Технические данные	сессионный cookie, CSRF-токен, выбранный язык, IP-адрес и время запроса в журналах сервера	при каждом посещении

Мы не собираем и не храним данные банковских карт: оплата производится в кабинете.

Информация о противопоказаниях сводится к вашему подтверждению («да, я ознакомился(ась) и они ко мне не относятся»). Мы не ведём медицинскую карту на сайте.

3. Зачем мы это делаем и на каком основании

Цель	Основание
Создать запись и зарезервировать за вами время	исполнение договора об оказании услуг
Связаться с вами по поводу записи (подтверждение, напоминание, перенос, отмена)	исполнение договора
Управление вашим аккаунтом и входом на сайт	исполнение договора
Начисление баллов лояльности	согласие / исполнение договора
Просьба оставить отзыв через 24 часа после визита	согласие (вы можете его игнорировать; повторно мы не пишем)
Публикация вашего отзыва на сайте	согласие, выраженное отправкой отзыва
Бухгалтерский и налоговый учёт	исполнение требований законодательства

4. Кому передаются данные

Мы не продаём и не передаём ваши данные третьим лицам в рекламных целях. Доступ имеют только поставщики услуг, необходимые для работы сайта:

• Хостинг-провайдер — хранение сайта и базы данных;
• Служба доставки e-mail — отправка ссылок для входа, подтверждений и напоминаний;
• Telegram — уведомление специалиста о новой записи (имя, услуга, дата и время);
• Google, Facebook, Instagram — только если вы сами выбираете вход через эти сервисы;
• Google Maps — встроенная карта на странице контактов загружается с серверов Google;
• Bunny Fonts — шрифты сайта.

Данные могут быть переданы государственным органам, если этого требует закон.

5. Сколько мы храним данные

• Аккаунт и история записей — пока существует ваш аккаунт, и до 3 лет после последнего визита;
• Документы бухгалтерского учёта — в сроки, установленные законодательством;
• Отзывы — пока опубликованы на сайте либо до вашего запроса об удалении;
• Журналы сервера — как правило, не более 90 дней.

6. Ваши права

Согласно статьям 12–18 Закона № 133/2011 вы имеете право:

• получить информацию об обработке ваших данных и доступ к ним;
• потребовать исправления неточных или неполных данных;
• потребовать блокирования или удаления данных, обрабатываемых с нарушением закона;
• возражать против обработки по обоснованным причинам;
• отозвать согласие в любой момент, без последствий для уже состоявшихся визитов;
• не быть объектом решения, принятого исключительно автоматизированной обработкой;
• обратиться в суд или подать жалобу в надзорный орган.

Чтобы воспользоваться этими правами, напишите нам на ema.cosmetolog@gmail.com или позвоните по +373 67 674 838. Мы отвечаем в срок, установленный законом.

7. Надзорный орган

Обработка персональных данных, осуществляемая настоящим сайтом, подлежит уведомлению Национального центра по защите персональных данных в порядке, предусмотренном Законом № 133/2011.

8. Cookie-файлы

Сайт использует только строго необходимые cookie:

• session — поддерживает вашу сессию и вход в аккаунт;
• XSRF-TOKEN — защита форм от подделки запросов;
• выбранный язык интерфейса.

Мы не используем рекламные и аналитические cookie. Встроенная карта Google может устанавливать собственные cookie — это регулируется политикой конфиденциальности Google.

9. Безопасность

Соединение с сайтом защищено HTTPS. Доступ к данным записей имеет только специалист, через защищённый паролем аккаунт администратора. Ссылки для управления записью подписаны и ограничены по времени.

10. Несовершеннолетние

Онлайн-запись предназначена для лиц старше 18 лет. Несовершеннолетние могут получить услуги только в присутствии и с согласия родителя или законного представителя.

11. Изменения политики

При изменении политики мы обновляем дату вверху страницы. Существенные изменения будут дополнительно доведены до сведения зарегистрированных клиентов.