Политика конфиденциальности

Настоящая Политика конфиденциальности описывает, как Matryoshka Beauty Salon LLC («Matryoshka Beauty Salon», «мы», «нас» или «наш») собирает, использует, хранит и передаёт персональные данные, когда Вы посещаете наш салон по адресу Carlton Downtown Hotel, M Floor, Sheikh Zayed Road, Trade Centre Second, Dubai, ОАЭ, используете наш сайт https://matryoshkasalon.ae, связываетесь с нами по телефону или WhatsApp или иным образом взаимодействуете с нашими услугами.

1. Какие данные мы собираем

Мы собираем следующие категории персональных данных:

• Данные о записи: имя, номер телефона, выбранная услуга, дата и время визита — указанные Вами при записи через WhatsApp, по телефону, без записи или через онлайн-каналы.
• Записи об услугах: оказанные процедуры, история обслуживания, аллергии, индивидуальные особенности или заболевания, о которых Вы сообщили нашим мастерам для Вашей безопасности.
• Платёжные данные: мы не храним номера карт; транзакции обрабатывает наш платёжный терминал. Мы сохраняем чеки для бухгалтерии и гарантийных целей.
• Коммуникации: сообщения, отправленные в WhatsApp, по телефону или в Instagram, включая фото-референсы.
• Данные посещения сайта: стандартные журналы сервера (IP-адрес, тип браузера, посещённые страницы) и аналитические данные, собираемые через Google Analytics с помощью Google Tag Manager — см. раздел «Cookies и технологии отслеживания» ниже.
• Отзывы и обратная связь: публично размещённые отзывы в Google и других платформах; устные отзывы при визите.

2. Как мы используем Ваши данные

• Для записи, подтверждения, переноса или отмены Ваших визитов.
• Для безопасного и эффективного оказания запрошенных услуг красоты, включая подбор техник и продуктов с учётом сообщённых аллергий или особенностей.
• Для связи по вопросам Ваших визитов (напоминания, последующая консультация, изменения расписания).
• Для обработки оплаты и выдачи чеков.
• Для улучшения сайта, услуг и клиентского опыта на основе агрегированных данных.
• Для отправки редких обновлений или акций через WhatsApp — только если Вы подписаны. Вы можете отписаться в любой момент, ответив СТОП.
• Для выполнения требований законодательства, в том числе санитарно-эпидемиологических норм ОАЭ.

3. Правовые основания обработки

Мы опираемся на следующие основания (Федеральный закон ОАЭ № 45 от 2021 года о защите персональных данных, а также, при применимости, EU GDPR):

• Согласие: когда Вы предоставляете данные для записи или подписываетесь на рассылку.
• Исполнение договора: когда обработка необходима для оказания заказанной услуги.
• Правовая обязанность: для налогового учёта, соблюдения санитарных норм и других регуляторных требований.
• Законные интересы: предотвращение мошенничества, безопасность сайта и агрегированная аналитика — с учётом Ваших прав на конфиденциальность.

4. Cookies и технологии отслеживания

Наш сайт использует Google Tag Manager (контейнер GTM-MXZDNS6W) для загрузки аналитических скриптов, помогающих понять, как посетители используют сайт. Эти скрипты выполняются в изолированном web worker через Partytown, что минимизирует влияние на производительность и поверхность отслеживания в основном потоке.

Cookies, устанавливаемые нашими аналитическими инструментами, используются для:

• Различения уникальных посетителей и сессий (анонимно).
• Определения источников трафика (поиск, соцсети, прямые переходы).
• Понимания, какие страницы и услуги наиболее популярны.

Мы не используем cookies для создания рекламных профилей и не продаём Ваши данные. Вы можете очистить cookies или отключить отслеживание в настройках браузера в любой момент без потери функциональности сайта.

5. Передача третьим сторонам

Мы передаём данные только проверенным партнёрам и строго по необходимости:

• Google LLC — аналитика сайта (анонимизированные, агрегированные данные о трафике) через Google Tag Manager и Google Analytics.
• WhatsApp / Meta Platforms — когда Вы связываетесь с нами через WhatsApp Business.
• Платёжные процессоры — при оплате картой; данные карт у нас не хранятся.
• Государственные органы ОАЭ — по требованию закона, решению суда или официальному запросу регулятора.
• Cloudflare — наш хостинг и CDN; обрабатывает журналы сервера для безопасной работы сайта.

Мы не продаём и не сдаём Ваши данные в аренду третьим лицам. Некоторые из этих поставщиков находятся за пределами ОАЭ (например, США, ЕС); они соответствуют международным стандартам защиты данных и, где применимо, стандартным договорным условиям.

6. Сроки хранения

• Данные о записи и услугах: хранятся 3 года после последнего визита для гарантийных случаев, последующего ухода и разрешения споров.
• Финансовая отчётность: 5 лет по требованию налогового законодательства ОАЭ.
• Согласие на рассылку: до Вашего отказа от подписки.
• Веб-аналитика: агрегированные данные хранятся 26 месяцев в Google Analytics.

7. Ваши права

В соответствии с UAE PDPL и (при применимости) GDPR Вы имеете право:

• Запросить доступ к Вашим персональным данным, которые мы храним.
• Исправить неточные или неполные данные.
• Удалить Ваши данные с учётом обязательных сроков хранения.
• Ограничить или возразить против обработки в определённых случаях.
• Отозвать согласие на маркетинговые рассылки в любой момент.
• Подать жалобу в UAE Data Office или в местный орган по защите данных.

Чтобы воспользоваться любым из этих прав, свяжитесь с нами через WhatsApp по номеру +971 58 554 9788 или посетите салон лично. Мы ответим в течение 30 дней.

8. Безопасность данных

Мы применяем разумные технические и организационные меры для защиты Ваших данных: шифрованные соединения (HTTPS/TLS), ограниченный доступ персонала к клиентским записям, физическая безопасность помещений. Передача данных через интернет не может быть полностью защищённой; мы не можем гарантировать абсолютную безопасность, но в случае подтверждённой утечки оперативно уведомим затронутых клиентов и регуляторов.

9. Несовершеннолетние

Услуги несовершеннолетним оказываются только с согласия и в присутствии родителя или законного представителя. Мы сознательно не собираем персональные данные детей младше 13 лет через сайт. Если Вы считаете, что ребёнок предоставил нам свои данные, свяжитесь с нами для их удаления.

10. Изменения политики

Мы можем обновлять настоящую Политику. Дата «Последнее обновление» в начале документа отражает последнюю редакцию. О существенных изменениях мы сообщим на сайте. Продолжение использования наших услуг после обновления означает Ваше согласие с новой редакцией.

11. Связаться с нами

По вопросам конфиденциальности:

• WhatsApp: +971 58 554 9788
• Телефон: +971 58 554 9788
• Адрес: Carlton Downtown Hotel, M Floor, Sheikh Zayed Road, Trade Centre Second, Dubai, ОАЭ
• Открыто ежедневно 10:00 — 21:00