Политика конфиденциальности
Обновлено 11 ноября 2026 г.
Здесь описано, какие данные мы используем, когда вы пользуетесь larand.md и приложениями La Rând и La Rând Pro, зачем, как долго мы их храним и какие у вас права. Коротко: мы используем данные, чтобы вы могли записаться, а салоны вели свои записи, не продаём их и не отправляем рекламные SMS.
1. Кто отвечает за ваши данные
Оператор данных: SRL «CASÎR AGENCY», IDNO 1023600019529, MD-6716, Басарабякский район, с. Садаклия, ул. Горького 212, Республика Молдова. По любым вопросам и запросам о данных: [email protected].
Мы соблюдаем законодательство Республики Молдова о защите персональных данных и применяем те же принципы, что и Общий регламент Европейского союза по защите данных (GDPR).
2. Какие данные мы используем
Ваш аккаунт: имя, номер мобильного, email (если вы его указали), язык, а при входе через Google или Apple полученные от них email и идентификатор. Для ключей доступа (passkey) мы храним только открытый ключ; отпечаток пальца или лицо никогда не покидают ваш телефон.
Записи: салон, услуга, мастер, день и время, статус записи, сообщения салону, канал, по которому вы пришли (QR-код, ссылка, поиск), и история визитов.
Отзывы: оценка, текст, дата и ответ салона.
Салоны и команда: название салона, адрес, место на карте, график, услуги, цены, фото, имена и фото мастеров, роли в команде, а после включения оплаты платёжные реквизиты.
Данные, которые добавляют салоны: карточки их клиентов (имя, телефон, email, визиты, заметки), импортированные клиенты и записи, добавленные салоном. Для этих данных оператором является салон, а мы работаем от его имени (см. пункт 4).
Ваш телефон: токен для push-уведомлений. Геолокацию мы используем, только если вы её разрешите, в момент поиска салонов поблизости, и не сохраняем её. В La Rând Pro контакты и камера используются, только когда вы сами это выбираете (импорт клиентов, фото мастера).
Технические данные: IP-адрес, браузер и устройство, сессии, попытки входа и ошибки, чтобы платформа работала и была безопасной.
Лист ожидания: email или телефон, оставленный в «Сообщить мне», язык и страница, с которой вы его оставили.
Cookie: см. пункт 10.
Мы не запрашиваем и не хотим получать данные о здоровье. Пожалуйста, не пишите их в отзывах или сообщениях салону. Салонам запрещено вносить их без законного основания.
3. Зачем мы их используем и на каком основании
| Цель | Основание |
|---|---|
| Аккаунт, вход, записи, напоминания, отзывы | Договор с вами (эти условия) |
| La Rând Pro для салонов и, позже, подписки | Договор с салоном и требования закона (бухгалтерский учёт) |
| Безопасность, защита от злоупотреблений (лимиты на SMS, проверка от роботов), разбор ошибок | Наш законный интерес обеспечивать безопасность платформы |
| Статистика использования (Google Analytics) | Ваше согласие в баннере cookie |
| Оценка рекламы (Meta Pixel, Meta Conversions API, рекламные сигналы Google) | Ваше согласие в баннере cookie |
| Сообщение о выходе приложения для листа ожидания | Ваше согласие, когда вы оставляете контакт |
| Ответы на запросы, жалобы и защита в случае спора | Требование закона или законный интерес |
Мы не используем ваш номер для рекламных SMS. Если когда-нибудь мы будем отправлять предложения, то только с вашего отдельного согласия, которое можно отозвать в любой момент.
4. Наша роль и роль салона
Для вашего аккаунта, ваших записей, отзывов, безопасности и статистики оператор данных мы.
Салон получает данные записей к нему и использует их, чтобы вас обслужить. Для карточек клиентов и данных, которые салон добавляет или импортирует сам, оператором является салон, а мы работаем только от его имени согласно соглашению об обработке данных в условиях. По этим данным обращайтесь в салон; если запрос придёт к нам, мы передадим его салону.
5. Кто ещё видит данные
Салон, в который вы записались, видит ваше имя, телефон и запись. Сотрудники салона видят их в соответствии со своей ролью.
Наши поставщики, только в той мере, в какой это нужно для их работы:
| Поставщик | Для чего | Где |
|---|---|---|
| Наши серверы (сейчас в Румынии; позже Hetzner, Германия) | Хостинг платформы, базы данных и резервных копий | Европейский союз |
| Cloudflare | Доставка сайта, защита от атак, проверка от роботов (Turnstile) | По всему миру, включая США |
| ClickSend, позже SMS.md | Отправка SMS с кодами и о записях | Австралия, Республика Молдова |
| Postmark | Письма об аккаунте и подписке | США |
| Google Firebase | Push-уведомления в приложениях | По всему миру, включая США |
| Apple и Google | Вход через Apple и Google, push-уведомления, магазины приложений | По всему миру, включая США |
| Google Calendar | Только если мастер подключил свой календарь: его записи появляются в Google Calendar; телефон клиента виден только в календаре владельца или администратора салона | По всему миру, включая США |
| Поставщик карт (MapTiler, OpenStreetMap) | Показ карты; получает IP-адрес | Швейцария, Европейский союз |
| Sentry | Отчёты о технических ошибках | Европейский союз или США |
| Google Analytics, Google Tag Manager | Статистика, только с вашего согласия | По всему миру, включая США |
| Meta | Оценка рекламы, только с вашего согласия на маркетинг (см. ниже) | По всему миру, включая США |
| Stripe | Оплата подписок салонов, когда она будет включена | По всему миру, включая США |
Подробнее о Meta. Только если вы приняли маркетинговые cookie, сайт отправляет в Meta события «вы записались», «вы зарегистрировали салон» и «вы оставили контакт для приложения», и из браузера (Meta Pixel), и с нашего сервера (Conversions API). С сервера мы отправляем IP-адрес, браузер, cookie Meta и, если вы вошли в аккаунт, телефон и идентификатор аккаунта в необратимо преобразованном виде (хеш SHA-256). Мы не отправляем имя, телефон в открытом виде или детали записи.
Государственные органы получают данные, только когда этого требует закон.
Мы никому не продаём и не сдаём данные.
6. Передача данных за пределы Республики Молдова
Наши серверы находятся в Европейском союзе, где защита данных не ниже, чем в Республике Молдова. Некоторые поставщики из таблицы выше работают и из других стран, включая США и Австралию; для них мы опираемся на договорные гарантии, которые они предоставляют (стандартные договорные положения или равноценные), и передаём им только нужные данные.
7. Как долго мы храним данные
| Данные | Срок |
|---|---|
| Аккаунт | Пока он у вас есть; при удалении имя, телефон и email удаляются сразу |
| Записи и отзывы | Остаются в истории салона, без связи с вашим аккаунтом после его удаления |
| Коды из SMS, с IP-адресом и браузером | 90 дней |
| Журнал отправленных SMS и писем | Номер или email получателя удаляется через 6 месяцев; остаётся только стоимость |
| Лист ожидания | До сообщения о выходе приложения, не более 12 месяцев |
| Технические журналы сервера | Ротируются автоматически, обычно несколько недель |
| Резервные копии базы | Не более 6 месяцев, в зашифрованном виде |
| Данные закрытого салона | Не более 90 дней после закрытия |
| Счета, после включения оплаты | Столько, сколько требует закон о бухгалтерском учёте |
| Cookie | См. пункт 10 |
8. Удаление аккаунта
Вы удаляете аккаунт сами, в приложении (La Rând: вкладка «Аккаунт»; La Rând Pro: «Ещё») или на сайте («Настройки»), с кодом из SMS. Шаги описаны на странице Удаление аккаунта.
Что происходит:
- имя, телефон и email аккаунта удаляются, а вход через Google или Apple, ключи доступа и сессии отзываются;
- сохранённые салоны, оповещения и уведомления удаляются;
- будущие записи отменяются, а салон получает уведомление;
- прошедшие визиты остаются в истории салона, без связи с вашим аккаунтом;
- отзывы остаются опубликованными с подписью «Клиент La Rând»;
- если салон сам внёс вас в свои карточки, карточка остаётся у салона, который является её оператором; по ней обращайтесь в салон.
9. Безопасность
Мы используем шифрованные соединения (HTTPS), доступ по ролям в команде салона, одноразовые коды с ограничением попыток, токены и ключи в зашифрованном виде, зашифрованные резервные копии и мониторинг. Доступ наших сотрудников к данным ограничен тем, что им нужно. Если инцидент угрожает вашим данным, мы сообщим вам и государственному органу, как требует закон.
10. Файлы cookie
Необходимые, без которых сайт не работает. Согласие для них не нужно:
| Cookie | Для чего | Срок |
|---|---|---|
la-rand-session |
Сохраняет вход в аккаунт и шаги записи | 7 дней |
XSRF-TOKEN |
Защищает формы от атак | 7 дней |
lr_consent |
Запоминает ваш выбор в баннере cookie | 180 дней |
lr_ch |
Запоминает, по какой ссылке или QR-коду вы пришли в салон, чтобы салон видел, какой материал приносит записи. Только на нашем сервере, не передаётся третьим лицам | 7 дней |
Статистика, только если вы её приняли:
| Cookie | Поставщик | Для чего | Срок |
|---|---|---|---|
_ga, _ga_* |
Google Analytics | Считает визиты и просмотренные страницы, не зная, кто вы | До 2 лет |
Маркетинг, только если вы его приняли:
| Cookie | Поставщик | Для чего | Срок |
|---|---|---|---|
_fbp, _fbc |
Meta | Оценивает, приносит ли наша реклама записи и регистрации | 90 дней |
_gcl_* |
Оценивает, приносит ли реклама Google визиты | 90 дней |
Пока вы не сделали выбор, мы не загружаем Google Analytics, Google Tag Manager и Meta Pixel. Отказаться так же легко, как согласиться, и сайт работает так же. Изменить выбор можно в любой момент в «Настройки cookie» внизу сайта; при отзыве согласия мы удаляем соответствующие cookie.
Приложения La Rând и La Rând Pro не используют рекламные cookie и не содержат инструментов статистики или рекламы.
11. Ваши права
Вы имеете право:
- узнать, какие данные о вас у нас есть, и получить копию;
- потребовать исправления неверных данных (имя можно изменить и самостоятельно, в «Настройках»);
- потребовать удаления данных (аккаунт можно удалить и самостоятельно, см. пункт 8);
- потребовать ограничения использования данных, пока мы проверяем ваш запрос;
- получить данные в формате, который можно использовать в другом месте;
- возразить против использования данных на основании нашего законного интереса;
- отозвать согласие в любой момент (cookie, лист ожидания), что не влияет на то, что было сделано раньше.
Мы не принимаем решений только автоматически, которые имели бы для вас юридические последствия.
Напишите нам на [email protected], каким правом вы хотите воспользоваться. Мы можем попросить подтвердить, что это действительно вы (обычно кодом на телефон аккаунта). Мы ответим не позднее чем через 30 дней; если запрос сложный, срок может быть продлён, и мы объясним почему.
12. Жалобы
Если вы считаете, что мы используем ваши данные неправильно, сначала напишите нам; большинство вопросов мы решаем быстро. Вы всегда вправе подать жалобу в Национальный центр по защите персональных данных Республики Молдова (datepersonale.md). Если вы живёте в Европейском союзе, вы также можете обратиться в орган по защите данных своей страны.
13. Изменения
Когда мы меняем эту политику, мы обновляем дату выше. О важных изменениях мы сообщаем заранее, в приложении, по email или push-сообщением. Если платформа перейдёт к другой компании (например, созданной для La Rând в Европейском союзе), мы сообщим об этом не позднее чем за 30 дней и назовём нового оператора.