1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») составлена в строгом соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности данных, предпринимаемые детейлинг-студии «Apex Detailing Studio» (далее — «Оператор»).

1.2. Оператор: Apex Detailing Studio.
Адрес оказания услуг: ул. Автомобильная, 14 (Боксы 3–4).
График работы: Пн-Вс с 09:00 до 21:00.
Контактный телефон: +7 (900) 000-00-00.
Официальный Telegram: https://t.me/apex_detailing.
Сайт онлайн-записи: Apex Detailing Studio

1.3. Использование сервиса онлайн-записи (веб-версии или Telegram WebApp) означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки данных.

2. Категории и состав обрабатываемых данных

Оператор осуществляет обработку только тех персональных данных, которые необходимы для качественного оказания услуг:

• Имя клиента: для идентификации в расписании и обращения при визите;
• Номер мобильного телефона: для направления уведомлений о статусе бронирования (подтверждение, отмена, напоминание о визите) и оперативной связи;
• Telegram User ID и Username: при оформлении записи через Telegram WebApp или бота — для автоматической доставки электронного билета и сообщений о визите;
• Пожелания и комментарии к заказу: текстовые заметки, оставленные клиентом при бронировании слота;
• Фотоизображения: фото текущего состояния или референс желаемого результата (загружаются исключительно по добровольному желанию клиента для предварительной оценки сложности и расчета времени);
• Технические данные: IP-адрес, тип браузера, cookies (исключительно для сессионной аутентификации и защиты от DDoS-атак и спам-записей).

3. Цели обработки персональных данных

Персональные данные собираются и обрабатываются исключительно в следующих законных целях:

• Бронирование временного слота в рабочем графике специалистов в «Apex Detailing Studio»;
• Подтверждение бронирования и отправка клиенту статуса записи (через SMS, телефон или Telegram);
• Формирование электронного билета с маршрутом и деталями визита;
• Учет истории посещений для персонализации сервиса и программы лояльности;
• Защита инфраструктуры сервера от вредоносных действий, спама и автоматизированного резервирования слотов.

Оператор не передает данные третьим лицам, не использует их для рекламного спама и не передает кредитным/маркетинговым организациям.

4. Правовые основания и согласие

4.1. Правовыми основаниями обработки персональных данных являются: ст. 6 Федерального закона № 152-ФЗ, а также согласие субъекта персональных данных на обработку его данных.

4.2. Нажатие кнопки подтверждения бронирования при заполнении формы онлайн-записи признается конкретным, информированным и сознательным согласием клиента на обработку предоставленных персональных данных в соответствии со ст. 9 152-ФЗ.

5. Хранение и защита данных (242-ФЗ и Zero-Trust)

5.1. Локализация в РФ: В соответствии с Федеральным законом № 242-ФЗ, база данных с персональными данными граждан РФ размещена на защищенных серверах, физически расположенных на территории Российской Федерации.

5.2. Криптографическая защита: Передача данных осуществляется по зашифрованному протоколу HTTPS с валидным SSL/TLS-сертификатом.

5.3. Ограничение доступа: Внутренняя система CRM защищена разделением ролей, криптографическими сессионными токенами HMAC-SHA256 и PIN-кодами. Доступ посторонних лиц к базе данных исключен.

6. Права клиента и отзыв согласия

6.1. Клиент имеет право на получение информации о своих персональных данных, их уточнение, блокирование или уничтожение в случае, если данные являются неполными, устаревшими или неточными.

6.2. Клиент вправе в любой момент отозвать свое согласие на обработку персональных данных. Для отзыва согласия достаточно:

• Отправить запрос администратору по телефону +7 (900) 000-00-00;
• Или отправить сообщение в Telegram: https://t.me/apex_detailing с пометкой «Удалить мои данные».

Данные клиента удаляются из базы в течение 3 рабочих дней с момента получения запроса.

7. Правила онлайн-бронирования и отмены визита

7.1. Статус бронирования: После отправки заявки запись переходит в статус «Ожидает подтверждения». Специалист проверяет график и подтверждает бронь, после чего клиенту направляется уведомление с подтверждением.

7.2. Опоздания: Просим приезжать за 5 минут до назначенного времени. В случае опоздания более чем на 15 минут мастер оставляет за собой право скорректировать объем услуги или предложить перенос записи, чтобы не задерживать следующих клиентов.

7.3. Отмена визита: Если ваши планы изменились, пожалуйста, отмените запись заранее. Это можно сделать в 1 клик прямо в электронном билете или по контактам +7 (900) 000-00-00 / https://t.me/apex_detailing.

7.4. Оплата: Оплата производится после завершения оказания услуги (наличные, банковская карта или перевод).