Политика конфиденциальности
Дата вступления в силу: 10 июня 2026 г. Последнее обновление: 10 июня 2026 г.
Настоящая Политика конфиденциальности описывает, какие персональные данные обрабатывает проект KV Barbershop (далее — «Сайт», «мы»), с какими целями, на каких правовых основаниях, кому они передаются и какие права имеют субъекты данных.
Политика дополняет и должна читаться вместе с документами: Условия использования, Cookie и трекеры, Реквизиты оператора и Методология оценок Радара.
1. Кто оператор данных и контакты
Оператором персональных данных (operator de date cu caracter personal) является:
- Наименование: Societate cu răspundere limitată „KV HUSTLE” (SRL „KV HUSTLE”)
- IDNO: 1026023029973
- Юридический адрес (sediu): MD-7721, satul Mișovca, raionul Ialoveni, Republica Moldova
- Email для вопросов о данных: [email protected]
- Телефон: +373 67 374 488
По всем вопросам обработки персональных данных и реализации ваших прав обращайтесь по указанному email. Полные реквизиты оператора приведены в Реквизиты оператора.
Отдельная регистрация оператора в Национальном центре по защите персональных данных (CNPDCP/НЦЗПД) не требуется: эта обязанность отменена Законом 175/2021 (с 2022 года).
2. Какие данные мы собираем
Мы обрабатываем только те данные, которые необходимы для работы соответствующей функции. Категории:
2.1. Идентификационные и контактные данные
- Номер телефона (+373), email, имя/фамилия — при создании аккаунта, бронировании, отправке обратной связи, верификации барбера.
2.2. Технические данные и данные сессии
- IP-адрес, User-Agent — записываются в таблицу
sessions(журнал входов, защита от злоупотреблений). - Сессионный токен (хранится в виде sha256-хэша, в браузере — в cookie
HttpOnly). - OTP-коды для входа по телефону (хранится только sha256-хэш кода, не сам код).
2.3. Данные программы лояльности KVT
- Сумма оплат в нашем барбершопе (
paid_total_l), число визитов, идентификатор клиента в системе записи (altegio_client_id) — получаются из платформы Altegio по номеру телефона для начисления формальных бонусов лояльности KVT (см. раздел 3.4 и Условия использования).
2.4. Данные профиля барбера (при верификации)
- Фото (аватар), Telegram-хэндл, размер комиссии (%), а также имя и контакты — для верификации и ведения профиля барбера.
- Публичный контакт барбера-фрилансера. Для барберов-фрилансеров (арендующих кресло), ведущих публичный профиль, контактный телефон для записи отображается публично на странице профиля (кнопка «Записаться») — но только если барбер сам указал телефон для публикации (явный opt-in). По умолчанию номер из заявки на верификацию или из входа в аккаунт публично не показывается. Барбер может изменить или удалить публичный телефон в любой момент.
2.5. Прочее
- Реферальная информация «откуда вы о нас узнали» — если вы её указываете добровольно.
О фотографиях в каталоге. Фотографии шопов и барберов в каталоге берутся из публичных источников; приватных фото мы не используем. По каждому фото мы ведём серверный реестр источника (URL + дата получения) и предоставляем механизм удаления/отказа (takedown/opt-out) — см. раздел 8.
Об аналитических оценках Радара. Публикуемые в Радаре цифры выручки/дохода шопов и барберов — это алгоритмические оценки (приблизительные; по конкретному заведению фактические значения могут существенно отличаться) и тренды активности по открытым данным. Это не официальная отчётность и не утверждение факта. Методология описана в Методология оценок Радара.
Мы не собираем специальные категории данных (о здоровье, религии, биометрию и т. п.).
3. Цели и правовые основания обработки
Для каждой цели мы опираемся на одно из правовых оснований, предусмотренных законодательством РМ о защите персональных данных.
3.1. Регистрация, вход и аккаунт; бронирование; OTP-вход
Данные: телефон, email, имя; sha256-хэш OTP; сессионный токен. Правовое основание: исполнение договора (предоставление вам сервиса аккаунта и бронирования по вашему запросу) и принятие мер по вашему обращению до заключения договора.
3.2. Безопасность, защита от злоупотреблений, журналирование
Данные: IP-адрес, User-Agent, сведения о входах в таблице sessions.
Правовое основание: законный интерес оператора — обеспечение безопасности сервиса, предотвращение мошенничества, перебора OTP и иных злоупотреблений. Этот интерес мы соотносим с вашими правами и ограничиваем сроком хранения (раздел 5).
3.3. Доставка одноразовых кодов (OTP) и служебных уведомлений
Данные: телефон (для SMS), технические метаданные доставки. Правовое основание: исполнение договора (вход/верификация невозможны без доставки кода). Передача описана в разделе 4.
3.4. Программа лояльности KVT
Данные: сумма оплат в KV (paid_total_l), число визитов, altegio_client_id.
Правовое основание: исполнение договора в части ведения программы лояльности и/или законный интерес в корректном начислении бонусов. KVT — формальные бонусы лояльности; они не продаются за деньги, не обмениваются на деньги и денежной стоимости не имеют. KVT начисляются за траты в нашем барбершопе (ориентир: 1 KVT за 100 лей оплат в KV) и по желанию могут быть начислены бесплатно по обращению. Подробные условия — в Условия использования.
3.5. Маркетинговые сообщения (SMS/email)
Данные: телефон, email. Правовое основание: предварительное явное согласие (Закон 62/2022 о рекламе). Без вашего согласия мы не направляем рекламные рассылки. Согласие можно отозвать в любой момент (раздел 6), что не влияет на законность обработки до отзыва.
3.6. Публикация фотографий и профилей барберов
Данные: фото, имя/хэндл и иные сведения профиля барбера. Правовое основание: согласие субъекта (для верифицированных профилей барберов, предоставивших данные о себе), а в отношении изображений из публичных источников — соблюдение баланса интересов с учётом ст. 43 и ст. 45 Гражданского кодекса 1107/2002 (личные неимущественные права и право на изображение). В любом случае действует право на удаление/отказ (раздел 8).
3.7. Аналитика и публикация оценок Радара
Данные: агрегированные открытые данные о шопах и барберах (без скрытых персональных данных частных лиц-клиентов). Правовое основание: законный интерес в предоставлении информационно-аналитического сервиса; публикуются оценочные суждения, а не утверждения факта (см. Методология оценок Радара).
3.8. Обратная связь и обращения
Данные: контактные данные и содержание обращения. Правовое основание: законный интерес в рассмотрении обращения и/или исполнение договора, если обращение связано с предоставляемой услугой.
4. Кому мы передаём данные (включая трансграничную передачу)
Мы не продаём ваши данные. Передача третьим лицам происходит только в объёме, необходимом для работы сервиса. Часть получателей находится за пределами Республики Молдова (трансграничная передача).
| Получатель / обработчик | Что передаётся | Цель | Расположение / трансгранично |
|---|---|---|---|
| Altegio (Altegio Europe KFT, Венгрия / Altegio Limited, Кипр) | данные брони, идентификатор клиента, сведения об оплатах/визитах | запись и программа лояльности | ЕС/Кипр — трансгранично |
| Cloudflare | IP-адрес, технические метаданные запросов | CDN/прокси, защита и доставка контента | вне РМ — трансгранично |
SMS-шлюз notify.kvbarbershop.com (внутренний) → оператор связи | телефон, текст OTP/уведомления | доставка OTP и служебных SMS | оператор связи в РМ; шлюз — внутренний |
| Telegram (Telegram Messenger) | служебные уведомления команде о новых бронях и заявках на верификацию — в минимальном объёме (по возможности ссылки/идентификаторы вместо полных данных); изображения (фото) в Telegram не передаются — модерация фото выполняется в защищённой админ-панели | внутренние операционные оповещения | вне РМ — трансгранично |
| Google Maps (Google) | IP-адрес, referrer, координаты | встраиваемая карта на странице шопа | вне РМ — трансгранично |
Основание трансграничной передачи: передача осуществляется в объёме, необходимом для исполнения договора с вами и/или на основании вашего согласия, с применением договорных и технических гарантий защиты данных у соответствующих обработчиков. Перечень и состав получателей могут уточняться по мере развития сервиса; актуальная версия — в настоящей Политике.
Мы также можем раскрывать данные уполномоченным органам, если это требуется по закону или для защиты прав.
5. Сроки хранения
Мы храним данные не дольше, чем необходимо для соответствующей цели.
| Категория данных | Срок хранения |
|---|---|
| Аккаунт (телефон, email, имя) | пока существует аккаунт; до удаления по вашему запросу |
| Сессии: IP, User-Agent, токен (хэш) | до 12 месяцев, далее удаление/обезличивание |
| OTP-коды (sha256-хэш) | до подтверждения входа либо короткий срок действия кода; затем удаляются |
Данные лояльности KVT (paid_total_l, визиты, altegio_client_id) | пока действует ваше участие в программе и аккаунт |
| Профиль барбера (фото, Telegram, комиссия) | пока профиль опубликован; до удаления по запросу/отзыва согласия |
| Согласие на маркетинг | до отзыва согласия; запись об отзыве — в разумный срок для подтверждения |
| Обращения/обратная связь | до 24 месяцев |
| Реестр источников фото (URL + дата) | пока используется фото; и разумный срок после удаления для подтверждения правомерности |
После истечения срока данные удаляются или обезличиваются. Отдельные данные могут храниться дольше, если этого требует закон (например, бухгалтерские обязанности) или для защиты в споре.
6. Ваши права
В отношении ваших персональных данных вы имеете право:
- на доступ — получить подтверждение и копию обрабатываемых данных;
- на исправление — уточнить неточные или неполные данные;
- на удаление («право быть забытым») — в предусмотренных законом случаях;
- на ограничение обработки;
- на возражение против обработки, основанной на законном интересе (в т. ч. против профилирования в маркетинговых целях);
- на отзыв согласия — в любой момент, без влияния на законность обработки до отзыва (касается маркетинга и публикации фото/профиля);
- на переносимость данных — получить предоставленные вами данные в структурированном машиночитаемом формате или передать их другому оператору, где это применимо.
Как воспользоваться: направьте запрос на email оператора (раздел 1). Мы можем попросить подтвердить личность, чтобы не передать данные постороннему. Срок ответа — 1 месяц с момента получения запроса (в соответствии с Законом 195/2024); при сложности или большом числе запросов срок может быть продлён с уведомлением.
Запросы рассматриваются бесплатно; при явно необоснованных или повторяющихся запросах допускается разумная плата либо отказ.
7. Cookie и аналогичные технологии
Сайт использует строго необходимые cookie (включая сессионный HttpOnly-cookie) и может использовать неосновные cookie/трекеры. Для неосновных трекеров запрашивается согласие в соответствии с Законом 72/2025 об электронных коммуникациях (в силе с 01.01.2026). Подробности, перечень и управление настройками — в Cookie и трекеры.
8. Фотографии: реестр источников и удаление (takedown/opt-out)
Все фото в каталоге происходят из публичных источников. По каждому фото мы ведём серверный реестр (URL источника + дата получения). Если вы изображены на фото или являетесь правообладателем и хотите удаления либо отказа от показа, напишите на email оператора с указанием конкретного фото/страницы — мы рассмотрим обращение и при обоснованности удалим материал. Это применимо и к профилям барберов.
9. Безопасность данных
Мы применяем технические и организационные меры защиты: хранение OTP и сессионных токенов только в виде sha256-хэшей, cookie с флагом HttpOnly, передача через защищённый прокси (Cloudflare/nginx), ограничение доступа к данным. Ни одна система не обеспечивает абсолютной безопасности, но мы стремимся минимизировать риски.
10. Право на жалобу
Если вы считаете, что ваши права нарушены, вы вправе обратиться с жалобой в надзорный орган:
Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP / НЦЗПД) — datepersonale.md.
По вопросам прав потребителей надзор осуществляет Agenția pentru Protecția Consumatorilor și Supravegherea Pieței (Закон 105/2003).
Прежде чем обращаться в надзорный орган, вы можете связаться с нами напрямую — мы постараемся решить вопрос.
11. Применимое право и переходный период
Обработка персональных данных регулируется законодательством Республики Молдова:
- до 22.08.2026 — Закон 133/2011 о защите персональных данных;
- с 23.08.2026 — Закон 195/2024 (модель GDPR), заменяющий Закон 133/2011.
С момента вступления в силу Закона 195/2024 настоящая Политика применяется в соответствии с его требованиями (в т. ч. срок ответа на запросы — 1 месяц). К отношениям также применяются Закон 284/2004 (обязательные реквизиты оператора на госязыке), Закон 72/2025 (cookie), Закон 62/2022 (маркетинг) и иные применимые акты РМ.
12. Изменения Политики
Мы можем периодически обновлять эту Политику. Актуальная версия с датой обновления всегда публикуется на Сайте. О существенных изменениях мы уведомим доступным способом (на Сайте и/или, при наличии согласия, по email/SMS). Продолжая пользоваться Сайтом после вступления изменений в силу, вы соглашаетесь с обновлённой Политикой.
Связанные документы: Условия использования, Cookie и трекеры, Реквизиты оператора, Методология оценок Радара.