Политика конфиденциальности

При создании аккаунта мы собираем: полное имя, адрес email, пароль (хешированный), номер телефона, город, предпочитаемый язык. Для Мастеров: адрес, биография, фото профиля и работ, предлагаемые услуги, цены, доступность, языки общения, реферальный код. Для корректной работы приложения: IP-адрес, информацию о браузере или устройстве, журналы ошибок (через Sentry), историю записей и сообщений во встроенной переписке.

Твои данные используются исключительно для: работы STTIK (создание аккаунта, бронирование, отображение Мастеров поблизости, чат), управления платежами по подпискам Мастеров, отправки тебе транзакционных уведомлений (подтверждения, напоминания, изменения записей), обеспечения безопасности (выявление мошенничества, борьба с неявкой), соблюдения наших юридических и налоговых обязательств. Никакие данные не передаются третьим лицам и не используются в рекламных целях.

Платёжные данные (банковская карта, IBAN) обрабатываются исключительно нашим провайдером Stripe Payments Europe Ltd, сертифицированным по PCI-DSS уровня 1. STTIK не хранит номера карт. Счета и квитанции, связанные с подпиской Мастера, выставляются Stripe и хранятся в соответствии с бухгалтерскими обязательствами (минимум 10 лет, в соответствии с израильским налоговым правом).

Для работы STTIK полагается на следующих субподрядчиков, связанных контрактом по соблюдению конфиденциальности твоих данных: Supabase (база данных и аутентификация, размещены на AWS в регионе Европа или Северная Америка); Vercel (хостинг сайта, глобальные Edge-сервера); Stripe (платежи и подписки); Resend (отправка транзакционных писем); ImprovMX (получение писем на домен STTIK); Sentry (мониторинг ошибок сервера и приложения); Apple Push Notification Service (уведомления iOS); Firebase Cloud Messaging (уведомления Android). Никто из этих субподрядчиков не использует твои данные в собственных целях.

В соответствии с Общим регламентом по защите данных (GDPR, для пользователей ЕС) и израильским Законом о защите частной жизни 1981 года (с изменениями), у тебя есть следующие права:

• Право на доступ и переносимость: экспортировать твои данные из личного кабинета (Профиль > Конфиденциальность > Экспорт моих данных) или по запросу на privacy@sttik.app.
• Право на удаление: удалить аккаунт из личного кабинета; удаление вступает в силу в течение 30 дней, за исключением данных, сохраняемых по юридическим обязательствам (счета, налоговые записи).
• Право на исправление: обновить свои данные в любое время в профиле или по запросу на privacy@sttik.app.
• Право возражения и ограничения: возражать против маркетинговых уведомлений или потребовать ограничения определённой обработки. Пользователи ЕС могут также подать жалобу в местный орган по защите данных; пользователи Израиля — в Управление по защите частной жизни (PPA).

Сайт использует только строго необходимые cookie (сессия аутентификации, языковые предпочтения, корзина бронирования). Никаких рекламных cookie или сторонних трекеров. Sentry может записывать анонимизированный идентификатор сессии для воспроизведения ошибок; ты можешь отключить это в настройках. Для функциональных cookie предварительное согласие не требуется в соответствии с указаниями ePrivacy.

Push-уведомления отправляются через Apple Push Notification Service (iOS) и Firebase Cloud Messaging (Android). Ты можешь включить или отключить их в любое время в настройках приложения или устройства. Транзакционные уведомления (подтверждения и напоминания записей) нельзя отключить отдельно от аккаунта; опциональные уведомления (предложения, освободившиеся слоты) — opt-in. Рекламные уведомления — предложения и акции специалистов на платформе, в том числе рядом с тобой — включены по умолчанию при создании аккаунта (согласие привязано к Условиям использования). Ты можешь отказаться в любой момент и бесплатно в разделе Профиль → Уведомления → «Акции и новинки», без влияния на транзакционные уведомления. Их частота ограничена (не более одного за 24 ч), и ни одно не отправляется ночью (22:00–08:00 по израильскому времени).

Твои данные хранятся, пока активен аккаунт. После удаления аккаунта: немедленная анонимизация персональных данных, окончательное удаление в течение 30 дней, за исключением данных, необходимых для соблюдения юридических обязательств (счета и финансовые записи хранятся 10 лет). Журналы безопасности (логи входа) хранятся максимум 12 месяцев.

По любым вопросам, связанным с твоими данными или для реализации твоих прав: privacy@sttik.app