Политика конфиденциальности

TapTime — это инструменты бронирования, меню, лояльности и онлайн-записи для ресторанов, кофеен, салонов красоты, барбершопов, клиник и автосервисов. Гости бронируют столик, заказывают из меню и собирают штампы; бизнес ведёт эти записи в панели и панели. Эта политика простым языком объясняет, что происходит с персональными данными с обеих сторон.

Она распространяется на tapti.me и страницы стран, на панель бизнеса app.tapti.me, и на страницы бронирования, меню и лояльности, которые заведение публикует через нас.

Кто мы

TapTime — описанный выше сервис, которым управляет компания, работающая на tapti.me. По любому вопросу из этой политики можно написать человеку на [email protected], и мы отвечаем на том языке, на котором вы написали.

Там, где в политике написано «мы», имеется в виду TapTime. Там, где написано «заведение» или «бизнес», — ресторан, салон или клиника, где вы бронировали или работаете.

Две стороны, две роли

TapTime находится между двумя типами людей, и ответ на вопрос «кто решает, что происходит с этими данными» для каждого свой. На этом различии держится вся остальная часть политики.

На практике: мы решаем, как устроен сам продукт, и защищаем ваш аккаунт. Заведение решает, что делать с бронированиями и гостевыми записями, которые оно собирает через нас, — включая то, сколько хранить собственные заметки о вас. Если нужно изменить или удалить записи заведения, обращайтесь к нему; если оно обратится к нам, мы поможем.

Что мы собираем

Мы собираем то, без чего продукт не работает, и стараемся не собирать лишнего. Ничего из этого не продаётся и не используется для рекламного профиля.

• Аккаунт гостя: номер телефона, одноразовые коды для его подтверждения, имя, если вы его указали, и язык.
• Аккаунт бизнеса: имя, рабочая почта, пароль (хранится в виде хеша, в читаемом виде — никогда), роль, а также компании и точки, к которым вы относитесь.
• Бронирования и заказы: время, число гостей или услуга, специалист или столик, ваши заметки, заведение и факт визита.
• Лояльность: какие карты у вас есть, история штампов и наград, а также сменяющийся код, который приложение показывает на кассе.
• Заказы из меню: позиции в корзине, столик или номер и статус заказа.
• Платежи: подписки бизнеса проходят через нашего платёжного провайдера, который работает с картой, — мы видим сумму, валюту, результат и последние четыре цифры, но никогда полный номер карты.
• Устройство и приложение: версия приложения, операционная система, токен push-уведомлений и язык устройства.
• Геолокация: только с вашего разрешения и только чтобы отсортировать заведения по расстоянию — приблизительная позиция, использованная в этот момент и не сохраняемая как история перемещений.
• Поддержка: то, что вы нам пишете, адрес, с которого пишете, и страница, на которой вы были.
• Технические журналы: IP-адрес, время запроса и user agent — недолго, чтобы сервис работал и его не ломали.

Зачем мы это используем и на каком основании

Европейское законодательство о защите данных требует правового основания для каждой цели. У нас они такие.

Кто ещё это видит

Короткий список, и он полный.

• Заведение, где вы бронировали, видит имя, телефон и заметки к этой брони, и его сотрудники видят это в панели.
• Провайдеры SMS и push доставляют коды и напоминания — они видят номер и текст сообщения, и больше ничего.
• Платёжный провайдер проводит подписки бизнеса и хранит данные карты, которых мы не видим.
• Хостинг и мониторинг ошибок держат серверы и сообщают нам, когда что-то сломалось.
• Профессиональные консультанты или государственный орган с законным запросом — когда мы действительно обязаны.
• Покупатель или правопреемник, если бизнес когда-нибудь продадут, — с сохранением этой политики для переданных данных.

Каждый подрядчик из списка работает по договору, который ограничивает его тем, о чём мы просим. Никто из них не вправе использовать ваши данные в своих целях.

Где это хранится

Наши серверы и резервные копии находятся в Европейском союзе. Некоторые из перечисленных подрядчиков работают за его пределами; в таких случаях передача идёт по стандартным договорным условиям Еврокомиссии или равнозначной гарантии, и мы можем показать какой именно по запросу.

Сколько мы это храним

Ваши права

Где бы вы ни находились, вы можете попросить об этом, и мы не берём за это денег.

• Копию персональных данных, которые мы о вас храним, в переносимом виде.
• Исправление неверного — большую часть вы можете отредактировать сами в приложении.
• Удаление аккаунта и связанных с ним данных.
• Ограничение или возражение: сказать нам прекратить конкретное использование, включая основанное на законном интересе.
• Отзыв согласия в любой момент, без влияния на то, что было сделано до отзыва.
• Жалобу в национальный орган по защите данных, если мы что-то не исправили.

Напишите на [email protected] с адреса или номера, указанного в аккаунте, и мы ответим в течение 30 дней. Если запрос касается собственных записей заведения, мы подскажем, к какому заведению обратиться, и поможем ему ответить.

Удаление аккаунта

Аккаунт гостя вы удаляете сами, из приложения, никому не написав.

Профиль Удалить аккаунт

Это удаляет аккаунт, токены входа, устройства и карты лояльности. Чего это не удаляет — собственную запись заведения о состоявшемся визите: имя и телефон, которые вы дали для этой брони, остаются у него так же, как если бы вы позвонили. Аккаунты в панели удаляет владелец в настройках команды или мы по вашему письму.

Сообщения, которые мы отправляем

Три вида, и это не одно и то же.

• Сервисные: код для входа, подтверждение брони, перенос времени. Это часть бронирования, и пока оно есть, их не отключить.
• Напоминания: перед визитом или бронью. Отключаются по каждому каналу в приложении или в настройках заведения, если вы там работаете.
• Новости продукта для бизнеса: изредка, отписка в один клик, гостям не отправляются.

Файлы cookie и похожие технологии

Здесь мы сознательно скромны. Маркетинговый сайт ставит cookie с выбранной страной и языком, чтобы переключатель не забыл их к следующему визиту. Вход создаёт сессионный cookie. Мобильное приложение хранит сессию на устройстве, а не в cookie.

У нас нет сторонних рекламных трекеров и профилирования между сайтами. Аналитика, если она есть, агрегированная — счётчики страниц, а не люди.

Как мы это защищаем

Трафик идёт по TLS. Пароли хранятся в виде хеша современным алгоритмом и нам не читаемы. Доступ к боевым данным есть только у тех, кому он нужен, и только под личными учётными записями. Коды лояльности сменяются, поэтому скриншот бесполезен уже через минуту. Резервные копии зашифрованы.

Если утечка когда-нибудь затронет ваши права, мы сообщим об этом надзорному органу в течение 72 часов и напишем вам напрямую, когда риск для вас высок.

Дети

TapTime — для взрослых. Мы сознательно не создаём аккаунты детям младше 16 лет, а если узнаём, что создали, — удаляем. Родителю, который бронирует столик на семью, не нужен аккаунт для ребёнка.

Изменения этой политики

Когда мы меняем что-то существенное, мы обновляем дату вверху страницы, а о важных для вас изменениях сообщаем владельцам аккаунтов по почте или в приложении до того, как они вступят в силу. Предыдущие версии доступны по запросу.

Контакты

Вопросы, запросы и жалобы: [email protected]. Укажите телефон или почту из аккаунта, чтобы мы вас нашли, и пишите на удобном вам языке.