Политика конфиденциальности — ИИ-аналитика от Ярко

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса «ИИ-аналитика от Ярко» (далее — «Сервис»), доступного по адресу dashboard.yarkolaser.ru, а также через маркетплейс YCLIENTS.

1.2. Оператором персональных данных является: Индивидуальный предприниматель Поярков Сергей Владимирович (далее — «Оператор»).

1.3. Используя Сервис, Пользователь выражает своё согласие с условиями настоящей Политики. В случае несогласия Пользователь должен воздержаться от использования Сервиса.

1.4. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативно-правовыми актами Российской Федерации.

2. Персональные данные, которые мы собираем

2.1. При регистрации и использовании Сервиса мы можем собирать следующие данные:

Адрес электронной почты (email);
Имя и фамилия;
Номер телефона (при наличии);
Идентификатор филиала (company_id) в системе YCLIENTS;
Данные авторизации (хеш пароля).

2.2. Через интеграцию с API YCLIENTS Сервис получает доступ к данным филиала Пользователя:

Записи клиентов (дата, услуга, стоимость, статус посещения);
Сведения о сотрудниках (имя, специализация, расчёт зарплаты);
Клиентская база (имя, контакты, история посещений, суммы расходов);
Финансовые транзакции (суммы, типы оплат);
Каталог услуг (названия, цены).

2.3. Указанные данные обрабатываются исключительно в целях предоставления аналитических отчётов Пользователю. Сервис не хранит данные банковских карт и не осуществляет финансовых операций.

3. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

Идентификация и авторизация Пользователя в Сервисе;
Предоставление аналитических отчётов: P&L по сотрудникам, прогноз выручки, сегментация клиентов, воронка удержания;
Формирование AI-рекомендаций на основе агрегированных данных филиала;
Отправка автоматических уведомлений и отчётов через Telegram-бот;
Обеспечение технической поддержки;
Улучшение качества Сервиса.

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на основании:

Согласия Пользователя, выраженного при регистрации и подключении Сервиса;
Исполнения договора оказания услуг (оферты) между Оператором и Пользователем;
Законных интересов Оператора по обеспечению работоспособности Сервиса.

5. Хранение и защита данных

5.1. Данные хранятся на серверах, расположенных на территории Российской Федерации.

5.2. Для защиты данных применяются:

Шифрование каналов передачи данных (TLS/SSL);
Хеширование паролей (bcrypt);
Авторизация на основе токенов (JWT) с ограниченным сроком действия;
Изоляция данных между различными пользователями (мультитенантность);
Ограничение доступа к серверам.

5.3. Персональные данные хранятся в течение срока действия подписки и 90 (девяноста) календарных дней после её окончания, после чего удаляются.

6. Передача данных третьим лицам

6.1. Оператор не передаёт персональные данные третьим лицам, за исключением следующих случаев:

Передача агрегированных (обезличенных) данных в языковую модель (YandexGPT) для формирования AI-рекомендаций. Передаются только числовые метрики без персональных идентификаторов клиентов;
Взаимодействие с API YCLIENTS для синхронизации данных и уведомления об оплате подписки;
По запросу государственных органов в случаях, предусмотренных законодательством РФ.

6.2. Оператор не продаёт, не сдаёт в аренду и не предоставляет персональные данные в коммерческих целях.

7. Файлы cookie

Сервис может использовать файлы cookie и localStorage для хранения токена авторизации и пользовательских настроек (выбранный филиал, период отчёта). Данные cookie не передаются третьим лицам.

8. Права пользователя

Пользователь имеет право:

Запросить информацию о хранящихся персональных данных;
Потребовать уточнения, блокирования или уничтожения своих персональных данных;
Отозвать согласие на обработку персональных данных, направив запрос Оператору;
Удалить свою учётную запись, что повлечёт удаление всех связанных данных.

9. Отключение интеграции

При отключении приложения через маркетплейс YCLIENTS или по запросу Пользователя синхронизация данных прекращается. Данные филиала удаляются из Сервиса в течение 30 (тридцати) календарных дней после отключения.

10. Изменение Политики

Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная версия размещается по адресу dashboard.yarkolaser.ru/privacy. Продолжение использования Сервиса после внесения изменений означает согласие Пользователя с обновлённой Политикой.

11. Контактная информация

ИП Поярков Сергей Владимирович

Email: sergey@poyarkov.pro

По всем вопросам, связанным с обработкой персональных данных, обращайтесь по указанному адресу электронной почты.