Политика конфиденциальности
1. Оператор персональных данных
Оператором персональных данных является индивидуальный предприниматель Кистанов Максим Александрович (УНП 194002418, зарегистрированный 27.05.2026 Минским горисполкомом, Республика Беларусь), осуществляющий деятельность под торговым названием Queny (далее — «Queny», «мы», «оператор»). Настоящая Политика конфиденциальности описывает порядок сбора, обработки, хранения и защиты персональных данных пользователей интернет-сервиса queny.app в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных».
2. Данные, получаемые через Google OAuth и Apple Sign In
При входе в сервис через Google OAuth мы получаем от Google исключительно следующие данные: отображаемое имя аккаунта, адрес электронной почты, URL фотографии профиля. При входе через Apple Sign In мы получаем от Apple: отображаемое имя (только при первом входе), адрес электронной почты (реальный или скрытый через функцию Apple Private Email Relay), уникальный идентификатор пользователя Apple. Мы не запрашиваем доступ к иным данным за пределами базового профиля. Указанные данные используются исключительно для создания учётной записи и идентификации пользователя в сервисе.
3. Данные пользователей-мастеров
При использовании сервиса в качестве мастера мы обрабатываем следующие данные: имя, адрес электронной почты и фотография профиля (получены из Google OAuth или загружены вручную); номер телефона, адрес местонахождения, специализация, описание, имена пользователей Telegram и Instagram для связи (предоставляются добровольно для формирования публичного профиля и показываются на нём); фотографии портфолио (загружаются добровольно); данные расписания и оказываемых услуг; Telegram username (при добровольном подключении уведомлений); платёжные данные подписки (хранятся на стороне bePaid — мы получаем только тип карты и последние 4 цифры номера).
4. Данные клиентов при записи
Клиент предоставляет следующие данные при онлайн-записи к мастеру: имя, номер телефона, адрес электронной почты. При записи через Telegram (выбор «В Telegram» в форме записи — прежде кнопка «Заполнить из Telegram» — или мини-приложение в Telegram) клиент сам делится с ботом Queny именем и номером телефона из своего аккаунта Telegram; адрес электронной почты в этом случае не запрашивается, а уведомления о записи приходят в Telegram. Для их отправки мы храним идентификатор аккаунта Telegram клиента и его имя пользователя (@username); мастеру, к которому клиент записался через Telegram, виден его @username — для связи по записи (команда /forget боту Queny стирает сохранённые номер и @username). Если клиент записывается, войдя в аккаунт Queny, мастер видит в карточке клиента фото этого аккаунта и отметку «В приложении Queny», если клиент пользуется приложением. Регистрация на платформе для записи не требуется. Когда мастер записывает клиента сам, он вносит его имя, номер телефона и (по желанию) адрес электронной почты; на этот номер по выбору мастера приходят СМС со ссылкой на страницу записи — о записи, напоминание за сутки до визита с просьбой подтвердить визит, об изменении, переносе и отмене записи, а после визита — с просьбой оставить отзыв (только на мобильные номера +375 — коды 25, 29, 33, 44, без рекламы). Клиенту, который получает уведомления о записи письмом, в Telegram или в приложении Queny, напоминание с просьбой подтвердить визит приходит туда же. Данные клиентов обрабатываются в интересах мастеров исключительно для организации записей и направления уведомлений о них. По просьбе мастера мы переносим его клиентскую базу из другой программы: мастер присылает в чат поддержки в Telegram файл выгрузки (имена, номера телефонов, адреса электронной почты, заметки и прошедшие визиты клиентов), мы вносим эти данные в его аккаунт и сразу после переноса удаляем файл — и с наших устройств, и из чата поддержки. Клиентам при этом ничего не отправляется; мастер отвечает за то, что вправе передать эти данные. Если после записи через Telegram клиент вернулся на сайт кнопкой «Вернуться к записи» от бота, в браузере на его устройстве сохраняется подписанный ключ «Запомнить меня» (идентификатор аккаунта Telegram, имя из Telegram и срок действия — 180 дней с последней записи; номер телефона в ключе не хранится): следующие записи с этого устройства проходят без повторной передачи номера, уведомления по-прежнему приходят в Telegram. Удалить ключ на устройстве можно кнопкой «Изменить способ» («Изменить» в приложении) в форме записи, отозвать на всех устройствах — командой /forget боту Queny. Клиент вправе обратиться на support@queny.app с запросом на уточнение или удаление своих данных.
5. Цели и правовые основания обработки
Ваши данные обрабатываются в следующих целях: аутентификация и управление учётной записью (правовое основание — исполнение договора); предоставление функций сервиса: расписание, записи, профиль (исполнение договора); отправка транзакционных уведомлений о записях по email, push, Telegram и СМС (законный интерес оператора / согласие); подтверждение номера телефона пользователя кодом из СМС — только номера +375 (законный интерес оператора); отправка маркетинговых push-уведомлений об акциях и скидках мастеров, у которых вы записывались, — исключительно по вашему явному согласию (правовое основание — согласие), которое можно в любой момент отозвать в настройках профиля; обработка платежей за подписку (исполнение договора); измерение эффективности рекламы на основе обезличенной статистики посещений (законный интерес оператора); обеспечение безопасности и предотвращение злоупотреблений (законный интерес оператора); анализ использования сервиса в целях его улучшения (законный интерес оператора).
6. Передача данных третьим лицам
Для функционирования сервиса мы привлекаем следующих обработчиков персональных данных: hoster.by (ООО «Хостер.бай», Республика Беларусь) — хостинг серверов и хранение файлов; Google LLC (США) — аутентификация через OAuth 2.0; Apple Inc. (США) — аутентификация через Sign in with Apple; Resend Inc. (США) — отправка транзакционных email-уведомлений; Telegram Messenger Inc. (Британские Виргинские острова) — уведомления мастерам и клиентам через бота Queny, получение номера телефона при записи через Telegram, мини-приложение записи и чат поддержки; Expo (650 Industries, Inc., США) — доставка push-уведомлений на устройства; bePaid (Республика Беларусь) — обработка платёжных транзакций; ООО «СМС‑ассистент» (sms-assistent.by, Республика Беларусь) — отправка СМС с кодом подтверждения номера и СМС клиентам о записях (номер телефона и текст сообщения); Meta Platforms Ireland Limited (Ирландия) — измерение эффективности нашей рекламы и её таргетирование через пиксель Meta на страницах сайта; ООО «Яндекс» (Российская Федерация) — веб-аналитика посещаемости через Яндекс.Метрику, включая запись действий на странице (Вебвизор). За исключением Meta, обработчики не вправе использовать ваши данные в собственных коммерческих целях: Meta обрабатывает полученные через пиксель обезличенные данные о посещениях также и в своих целях, в соответствии с собственной политикой конфиденциальности. Мы не продаём ваши данные и не передаём их третьим лицам для их собственного маркетинга. Маркетинговые push-уведомления об акциях отправляет сам мастер своим клиентам через платформу — только тем, кто дал на это явное согласие.
7. Хранение и защита данных
Персональные данные хранятся на серверах hoster.by (Республика Беларусь). Фотографии профиля и портфолио хранятся в S3-совместимом объектном хранилище hoster.by (Республика Беларусь). Применяемые меры безопасности: шифрование всех передаваемых данных по протоколу TLS/HTTPS; аутентификация пользователей через OAuth 2.0; ограниченный доступ к базе данных по принципу минимальных привилегий. Данные учётной записи мастера хранятся до момента удаления аккаунта. Данные клиентов хранятся в рамках аккаунта мастера и удаляются вместе с ним.
8. Трансграничная передача данных
Часть данных передаётся в страны за пределами Республики Беларусь в связи с использованием следующих сервисов: Google LLC (США) — имя и email при аутентификации через Google; Apple Inc. (США) — email при аутентификации через Sign in with Apple; Resend Inc. (США) — имя и email при отправке уведомлений; Telegram Messenger Inc. (Британские Виргинские острова) — имя, номер телефона, идентификатор аккаунта Telegram и сведения о записи при отправке уведомлений, записи через Telegram и обращениях в поддержку; Expo (650 Industries, Inc., США) — токены устройств для доставки push-уведомлений; Meta Platforms Ireland Limited (Ирландия) — обезличенные данные о посещении страниц сайта через пиксель Meta; ООО «Яндекс» (Российская Федерация) — обезличенные данные о посещении и действиях на страницах через Яндекс.Метрику. Передача осуществляется на основании договоров с обработчиками данных, предусматривающих надлежащий уровень их защиты.
9. Права субъектов персональных данных
В соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» вы имеете право: получить информацию о составе и источниках обрабатываемых персональных данных; требовать внесения изменений, если данные являются неполными, неточными или устаревшими; требовать прекращения обработки и удаления данных; отозвать ранее данное согласие на обработку. Для реализации прав воспользуйтесь функциями раздела «Настройки» в сервисе либо направьте запрос на support@queny.app — он будет рассмотрен в течение 15 рабочих дней. Пошаговая инструкция по удалению аккаунта — на странице удаления аккаунта. Жалобы на обработку персональных данных можно направить в Национальный центр защиты персональных данных Республики Беларусь (cpd.by).
10. Файлы cookie
Сервис использует три вида файлов cookie и аналогичных технологий. Технические (сессионные) — необходимы для поддержания сеанса аутентификации, без них невозможен вход в аккаунт; они автоматически удаляются при выходе из системы или по истечении срока действия сеанса. Аналитические — Яндекс.Метрика; собирают обезличенную статистику о посещённых страницах и действиях на сайте, включая запись сессии (Вебвизор), чтобы мы видели, какими разделами пользуются и на каком шаге возникают затруднения. Рекламные — устанавливаются пикселем Meta (Meta Pixel) и позволяют оценивать эффективность нашей рекламы в Facebook и Instagram и показывать её релевантной аудитории. Аналитические и рекламные cookie можно отключить в настройках браузера или расширением, блокирующим трекеры, — сервис продолжит работать, кроме входа в аккаунт, которому нужны технические cookie. Настройки рекламных предпочтений Meta доступны в вашем аккаунте Facebook или Instagram.
11. Изменение политики
Мы вправе изменять настоящую Политику конфиденциальности. Актуальная версия публикуется на странице queny.app/privacy с указанием даты последнего обновления. О существенных изменениях пользователи будут уведомлены по email не менее чем за 7 дней до их вступления в силу. Продолжение использования сервиса после вступления изменений в силу означает согласие с новой редакцией Политики.
12. Контакты оператора
Индивидуальный предприниматель Кистанов Максим Александрович. Email: support@queny.app. Полные реквизиты: queny.app/requisites. По вопросам обработки персональных данных вы вправе обратиться непосредственно к оператору или направить жалобу в Национальный центр защиты персональных данных Республики Беларусь: cpd.by.