Политика конфиденциальности FullDay

Последнее обновление: 21 июля 2026 г.

1. Область применения

В настоящей Политике конфиденциальности объясняется, как FullDay собирает, использует, хранит и раскрывает персональные данные, когда люди используют платформу онлайн-бронирования FullDay, в том числе:

общедоступный портал бронирования;
Панель администратора и функции для специалистов;
регистрация аккаунта и организация рабочих пространств;
планирование встреч и управление бронированием;
записи клиентов, формы, подписанные документы, счета-фактуры, отзывы и отзывы;
выставление счетов за подписку, отчетность и связь; и
веб-сайты FullDay, документация, каналы поддержки и сопутствующие услуги.

В этой Политике:

«FullDay», «мы», «нас» или «наш» означает оператора платформы «FullDay».
«Организация» означает компанию, которая подписывается или использует «FullDay» для управления своей деятельностью.
«Авторизованный пользователь» означает владельца, администратора, специалиста, сотрудника или другое лицо, имеющее доступ к FullDay для организации.
«Клиент» означает лицо, чья информация обрабатывается через FullDay в связи с Организацией, включая лицо, которое заказывает или получает услуги от этой Организации.
«Услуги» означают платформу FullDay и связанные с ней веб-сайты, приложения и службы поддержки.

Настоящая Политика не регулирует собственную политику конфиденциальности Организации за пределами FullDay. Организации могут предоставлять дополнительные уведомления о конфиденциальности, применимые к их отношениям с Клиентами.

2. Кто мы и наша роль в обеспечении конфиденциальности

Роль конфиденциальности FullDay зависит от контекста, в котором обрабатываются персональные данные.

2.1 Когда FullDay действует в своих целях

FullDay обычно выступает в качестве контролера данных, компании или аналогичной стороны, ответственной за персональные данные, используемые для:

создавать и администрировать учетные записи FullDay;
управлять подписками, выставлением счетов, поддержкой и нашими отношениями с организациями;
защищать, поддерживать, анализировать и улучшать Сервисы;
выполнять юридические обязательства; и
сообщать о FullDay.

2.2 Когда FullDay действует от имени организации

Что касается записей Клиента, бронирований, расписаний, форм, подписанных документов, оперативной связи и аналогичных данных, которые Организация отправляет или собирает через FullDay, Организация обычно определяет, почему и как эти данные обрабатываются. В таких обстоятельствах Организация обычно является контролером или предприятием, а FullDay выступает в качестве ее обработчика или поставщика услуг.

Если вы являетесь Клиентом и хотите воспользоваться правами в отношении данных, контролируемых Организацией, сначала свяжитесь с этой Организацией. Мы будем оказывать содействие Организации в соответствии с требованиями применимого законодательства и нашего соглашения с ней.

3. Персональные данные, которые мы собираем

Данные, которые мы собираем, зависят от того, как используются Сервисы и как Организация настраивает свое рабочее пространство.

3.1 Учетная запись и идентификационные данные

Мы можем собирать:

имя, адрес электронной почты и идентификаторы учетной записи;
учетные данные аутентификации или их безопасные представления;
Членство в организации, роль, разрешения, статус приглашения и статус учетной записи;
профильная информация, например биография специалиста; и
данные для входа в систему, сброса пароля и информации о безопасности учетной записи.

Учетные записи сотрудников используют аутентификацию по электронной почте и паролю. Для идентификации клиента и конфиденциальных действий самообслуживания могут использоваться проверка телефона и одноразовые пароли по SMS.

3.2 Организация и бизнес-данные

Мы можем собирать:

Название организации, брендинг, контактные данные и информация о веб-сайте;
названия мест, адреса, номера телефонов, адреса электронной почты, часовые пояса и часы работы;
услуги, категории, описания, продолжительность, конфигурация пакета и цены;
назначения специалистов, графики, смены, перерывы, примечания и доступность;
операционные настройки, предпочтения связи, детали выставления счетов и конфигурация интеграции; и
информация о банковском счете, которую Организация решает указывать в счетах, например имя владельца счета, IBAN и BIC.

3.3 Данные клиента и бронирования

В зависимости от того, что поставляет Клиент или Организация, мы можем обрабатывать:

имя, номер телефона, адрес электронной почты, предпочитаемый язык и контактную информацию;
имя плательщика, номер плательщика НДС, почтовый адрес, город, страна и почтовый индекс;
личный идентификатор, включенный в импортированные записи;
заметки о клиентах, статус, история, информация о лояльности, ограничения и причины ограничений;
место назначения, специалист, услуга, дата, время, продолжительность, цена, статус, источник и номер записи;
примечания к бронированию, внутренние примечания для персонала, параметры машины или услуги, сведения об отмене и информацию о неявке;
информация о пакетах и бронировании нескольких сеансов; и
устаревшая информация, импортированная Организацией из другой системы.

Организация контролирует, какие данные она вводит, импортирует или запрашивает у Клиентов. Поля с произвольным текстом могут содержать дополнительные персональные данные, не указанные здесь специально.

3.4 Формы, подписи и документы

Мы можем обрабатывать:

содержание и условия шаблона формы, предоставленные Организацией;
ответы, представленные в динамических формах;
имя подписывающего лица, адрес электронной почты подписывающего лица, подпись и время подписания;
созданные PDF-файлы и соответствующая информация о доставке; и
документы, связанные с записью о Клиенте.

Организация может настроить форму для запроса медицинской информации или других конфиденциальных данных или данных особой категории. FullDay не определяет содержание форм, созданных Организацией. Организации несут ответственность за сбор только тех данных, которые им разрешено собирать по закону, и за получение любого необходимого согласия.

3.5 Платежи, счета и финансовые данные

Мы можем обрабатывать:

План подписки на FullDay, цикл выставления счетов, статус подписки и информация о транзакциях;
Контактное лицо для выставления счетов и платежная информация Организации;
идентификаторы клиента, подписки, оформления заказа или транзакции Stripe; и
суммы на уровне бронирования, категория способа оплаты, статус платежа, возмещения, счета-фактуры, отдельные позиции, подсчет денежных средств, корректировки денежных средств, результаты сверки и соответствующие примечания.

Stripe обрабатывает данные платежной карты для подписок на FullDay.

3.6 Данные связи

Мы можем обрабатывать:

данные получателя электронной почты и SMS;
подтверждения бронирования, напоминания, квитанции, счета-фактуры, запросы на проверку и сообщения о доставке форм;
Содержание SMS, язык, статус доставки, идентификаторы провайдера, количество сегментов, кодировка и стоимость;
одноразовые пароли, цель проверки, попытки, срок действия и статус доставки;
запросы на поддержку и другие сообщения с FullDay; и
предпочтения связи и настройки отправителя на уровне организации.

3.7 Обратная связь и просмотр данных

Мы можем обрабатывать:

оценки, комментарии, запросы на контакт и отзывы, связанные с бронированием;
статус рассмотрения-запроса и события взаимодействия;
Идентификаторы обзоров Google, отображаемые имена рецензентов, рейтинги, текст обзора, временные метки и полезные данные поставщика; и
предполагаемые или основанные на доверии связи между отзывом Google и бронированием на FullDay, клиентом, специалистом, местоположением или запросом на отзыв.

Автоматическое сопоставление отзывов может дать оценку достоверности и предлагаемое совпадение.

3.8 Данные об устройстве, использовании, аналитике и безопасности

Мы можем собирать:

информация о браузере, устройстве и операционной системе;
IP-адрес или его хешированное представление;
просмотренные страницы, поисковые запросы, клики, взаимодействие функций, прогресс воронки бронирования и ссылающиеся страницы;
идентификаторы сеансов, временные метки событий и информация об ошибках;
атрибуция кампании, такая как источник UTM, среда и кампания;
события входа и аккаунта; и
информация о безопасности, ограничении скорости, подозрениях на злоупотреблениях и журнале аудита.

PostHog используется для анализа продуктов и отслеживания ошибок. FullDay может связывать внешние действия с внутренними событиями, используя идентификаторы аутентифицированного пользователя и сеанса. Организации также могут настроить Meta Pixel или аналогичную технологию отслеживания на своем портале бронирования.

3.9 Данные о других людях

Если вы предоставляете персональные данные о другом человеке, вы заявляете, что имеете на это право, и обязуетесь предоставить любое уведомление или получить любое согласие, требуемое по закону.

4. Как мы собираем персональные данные

Мы собираем персональные данные:

Напрямую от вас, например, когда вы регистрируетесь, бронируете, заполняете форму, подписываете документ, обращаетесь в службу поддержки или отправляете отзыв.
От организации, например, когда ее сотрудники создают бронирование, импортируют устаревшие данные клиента, приглашают специалиста, добавляют примечания или настраивают форму.
Автоматически, с помощью файлов cookie, локального хранилища, журналов, пикселей и аналогичных технологий при использовании вами Сервисов.
От поставщиков интеграций и услуг, включая Stripe, Brevo, поставщиков SMS, сервисов Google, PostHog и поставщиков инфраструктуры.
Из общедоступных или связанных источников, например отзывов Google, связанных с настроенным местоположением компании.

5. Как и почему мы используем персональные данные

Мы используем персональные данные для следующих целей:

Цель	Примеры	Типичная правовая основа, где это применимо
Предоставлять и администрировать Услуги	Создавайте учетные записи и рабочие пространства; рассчитать наличие; создавать, переносить и отменять бронирования; управлять записями; создавать документы и отчеты	Договор; шаги, требуемые перед заключением контракта; Инструкции по организации
Аутентификация пользователей и защита Сервисов	Вход в систему, сброс пароля, проверка телефона, контроль доступа, ограничение скорости, предотвращение злоупотреблений, ведение журнала аудита	Договор; законные интересы; юридические обязательства
Обработка подписок и выставление счетов	Управление планами, регулярными платежами, счетами и поддержка выставления счетов	Договор; юридические обязательства
Отправить оперативную связь	Подтверждения бронирования, напоминания, квитанции, счета-фактуры, подписанные документы, запросы на проверку и уведомления об обслуживании	Договор; законные интересы; Инструкции по организации; согласие там, где это необходимо
Поддерживающие организации и клиенты	Отвечайте на вопросы, расследуйте проблемы и ведите записи обслуживания	Договор; законные интересы
Анализируйте и улучшайте FullDay	Измеряйте использование функций, диагностируйте ошибки, анализируйте конверсию бронирований, разрабатывайте функции и повышайте надежность	Законные интересы; согласие там, где это необходимо
Организация поддержки маркетинговых измерений	Запускайте пиксели, настроенные организацией, и фиксируйте атрибуцию кампании	Согласие или иное основание, выбранное Организацией в соответствии с требованиями законодательства
Управление отзывами и отзывами	Собирайте отзывы, отправляйте запросы на проверку, получайте отзывы Google и предлагайте ссылки на бронирования	Законные интересы; Инструкции по организации; согласие там, где это необходимо
Соблюдайте законы и соблюдайте соглашения	Налоги, бухгалтерский учет, запросы регулирующих органов, разрешение споров и предотвращение мошенничества	Юридические обязательства; законные интересы; установление или защита судебных исков
Защитите людей, права и собственность	Расследование инцидентов безопасности и предотвращение вредной или незаконной деятельности	Законные интересы; юридические обязательства; жизненно важные интересы, где это применимо

Вышеуказанные правовые основы являются общими. Применимое основание может варьироваться в зависимости от юрисдикции и контекста. Когда FullDay выступает в качестве обработчика или поставщика услуг, Организация несет ответственность за выбор и документирование своей правовой основы.

Если мы полагаемся на согласие, вы можете отозвать его в любое время, не затрагивая обработку, которая произошла до отзыва.

6. Файлы cookie, аналитика и маркетинговые технологии

Сервисы могут использовать файлы cookie, локальное хранилище, пиксели и аналогичные технологии для:

сохранять вход пользователей в систему и сохранять настройки безопасности;
запоминать предпочтения и поддерживать сеансы;
измерять просмотры страниц, поисковые запросы, использование функций и конверсии при бронировании;
диагностировать ошибки и улучшать производительность; и
Поддержка маркетинговых измерений, настроенных организацией.

FullDay использует PostHog для анализа продуктов и отслеживания ошибок. Проект настроен на использование конечных точек службы PostHog в ЕС. Организации могут настроить метапиксель на своем портале бронирования. Эти технологии могут получать данные об устройстве, сеансе, использовании и кампании, как описано выше.

При необходимости второстепенные технологии следует использовать только после действительного согласия. Вы также можете контролировать определенные файлы cookie через настройки браузера, однако блокировка необходимого хранилища может повлиять на работу Сервисов.

7. Как мы раскрываем персональные данные

Мы можем раскрывать персональные данные:

7.1 Организации и авторизованные пользователи

Организация и ее авторизованные пользователи могут получать доступ к данным в своем рабочем пространстве в соответствии с разрешениями на основе ролей. Например, администраторы могут управлять клиентами, бронированиями, специалистами, платежами, отчетами, формами и настройками организации.

7.2 Поставщики услуг и субобработчики

Мы пользуемся услугами провайдеров для управления специализированными частями FullDay, в том числе:

Convex для серверной базы данных, функций приложений реального времени и хранилища файлов;
Cloudflare для веб-хостинга, доставки и сопутствующей инфраструктуры;
Stripe для выставления счетов за подписку и регулярных платежей;
Brevo для транзакционной доставки электронной почты и рабочих процессов электронной почты, настроенных организацией;
PostHog для аналитики продукта и отслеживания ошибок;
Службы Google для приема отзывов о Google Адресах или профилях компаний, если они настроены; и
Поставщики SMS, настроенные организацией для доставки текстовых сообщений и проверки телефона.

Эти поставщики обрабатывают данные в соответствии с собственными соглашениями с FullDay или, в некоторых случаях, в соответствии с конфигурацией Организации.

7.3 Сторонние интеграции, выбранные организацией

Если Организация разрешает интеграцию, мы раскрываем данные, необходимые для ее обеспечения. Организация несет ответственность за выбор и настройку сторонних интеграций.

7.4 Профессиональные консультанты и корпоративные сделки

Мы можем раскрывать данные аудиторам, страховщикам, юристам, бухгалтерам и другим профессиональным консультантам при условии соблюдения соответствующих обязательств по конфиденциальности. Мы также можем раскрывать данные в связи с финансированием, комплексной проверкой, слиянием, приобретением, реорганизацией или продажей всего или части нашего бизнеса при условии соблюдения соответствующих мер предосторожности.

7.5 Раскрытие информации, связанной с юридическими вопросами, безопасностью и правами

Мы можем раскрывать данные, если у нас есть основания полагать, что раскрытие необходимо для соблюдения закона или судебного процесса; отвечать на законные запросы правительства; обеспечивать соблюдение соглашений; расследовать случаи мошенничества или нарушения безопасности; или защищать права, безопасность и собственность FullDay, организаций, клиентов или других лиц.

8. Хранение данных

Мы храним персональные данные только до тех пор, пока это разумно необходимо для целей, описанных в настоящей Политике, в том числе для предоставления Услуг, следования инструкциям Организации, соблюдения юридических и бухгалтерских требований, разрешения споров, обеспечения соблюдения соглашений и защиты Услуг.

Срок хранения зависит от типа данных и контекста. Например:

записи об учетной записи и подписке могут храниться в течение всего срока действия учетной записи и в течение некоторого периода после нее;
записи о бронированиях, клиентах, счетах, платежах, выверке денежных средств, формах, подписях и документах могут сохраняться в соответствии с инструкциями Организации и применимыми требованиями законодательства;
одноразовые пароли и записи о попытках бронирования следует хранить в течение более коротких периодов эксплуатации или обеспечения безопасности;
записи безопасности и аудита могут сохраняться по мере необходимости для расследования инцидентов и демонстрации соответствия; и
резервные копии могут сохранять данные в течение ограниченного периода времени перед безопасным удалением или перезаписью.

Когда FullDay обрабатывает данные для Организации, Организация контролирует их хранение в соответствии с нашим соглашением и применимым законодательством. Запросы на удаление могут быть ограничены, если сохранение требуется по закону или необходимо для судебных исков, безопасности, предотвращения мошенничества или других разрешенных целей.

9. Безопасность

Мы используем административные, технические и организационные меры, предназначенные для защиты персональных данных. На основе документированной архитектуры FullDay эти меры включают аутентификацию, доступ на основе ролей, разделение данных на уровне организации, аудит и ведение журнала безопасности, ограничение скорости, проверку телефона, зашифрованное хранение ключей API Brevo, настроенных организацией, и поставщиков управляемой инфраструктуры.

Ни одна система не является полностью безопасной, и мы не можем гарантировать, что несанкционированный доступ, потеря, неправильное использование или изменение никогда не произойдет. Пользователи несут ответственность за защиту своих учетных данных, использование защищенных устройств и оперативное сообщение о подозрении на взлом.

10. Ваши права и выбор конфиденциальности

В зависимости от того, где вы живете и какую роль FullDay обрабатывает ваши данные, вы можете иметь право:

запросить доступ или копию ваших личных данных;
требовать исправления неточных данных;
потребовать удаления персональных данных;
запросить ограничение или возразить против определенной обработки;
получать определенные данные в портативном формате;
отозвать согласие, если обработка основана на согласии;
отказаться от определенных действий по продаже, обмену, целевой рекламе или профилированию;
ограничить определенные виды использования или раскрытия конфиденциальных персональных данных;
обжаловать решение относительно запроса на конфиденциальность; и
подать жалобу в орган по защите конфиденциальности или данных.

Мы не будем незаконно дискриминировать вас за реализацию прав на конфиденциальность.

10.1 Как отправить запрос

Свяжитесь с нами, используя метод, описанный в разделе Свяжитесь с нами. Опишите свой запрос и свои отношения с FullDay или организацией. Перед выполнением запроса нам может потребоваться подтвердить вашу личность и полномочия. Уполномоченный агент может подать запрос, если это разрешено законом, при условии проверки.

Если Организация контролирует соответствующие данные Клиента, мы можем направить ваш запрос в эту Организацию или обработать его по инструкциям Организации.

10.2 Варианты связи

Оперативные сообщения могут быть необходимы для обеспечения бронирования или оказания Услуг. Если сообщение является необязательным или рекламным, вы можете использовать предоставленный механизм отказа от подписки или связаться с отправителем. Получатели SMS также могут использовать обязательные по закону ключевые слова для отказа, если это поддерживается соответствующим провайдером.

10.3 Управление учетными записями и записями

Авторизованные пользователи могут обновлять определенные данные учетной записи или организации в FullDay. Клиенты могут использовать включенные функции самообслуживания для переноса или отмены бронирования. По поводу других исправлений или удалений обращайтесь в соответствующую организацию или на FullDay, как описано выше.

11. Обязанности организации

Организации, использующие FullDay, несут ответственность за:

предоставление Клиентам и Авторизованным пользователям юридически необходимых уведомлений о конфиденциальности;
создание правовой основы для данных, которые они собирают и обрабатывают;
получение действительного согласия, когда это необходимо, в том числе для конфиденциальных полей форм, SMS, электронной почты и маркетинговых пикселей;
соответствующая настройка прав доступа и интеграций;
реагирование на запросы о правах Клиента в качестве контролера или предприятия;
установка законных сроков хранения и удаление данных, когда они больше не нужны;
обеспечение законности получения импортированных или загруженных данных;
безопасность своих учетных данных и подключенных учетных записей; и
соблюдение законов, применимых к их услугам и отрасли.

Организации не должны использовать FullDay для сбора данных, на обработку которых они не имеют права по закону.

12. Конфиденциальность детей

FullDay — это платформа бизнес-бронирования, которая не предназначена для детей. Счета организаций предназначены для лиц, имеющих полномочия действовать в интересах бизнеса. Однако в услугах Организации могут участвовать несовершеннолетние, и взрослый может забронировать или предоставить информацию от имени несовершеннолетнего.

Организации несут ответственность за определение того, могут ли они обрабатывать данные несовершеннолетних, а также за получение требуемого по закону разрешения родителей или опекунов. Если мы узнаем, что данные были собраны через FullDay в нарушение применимого закона о конфиденциальности детей, мы будем работать с соответствующей организацией, чтобы устранить эту проблему.

13. Сторонние сервисы и ссылки

Службы могут быть связаны или интегрироваться со сторонними службами, включая службы оплаты, обмена сообщениями, аналитики, рекламы и службы обзора Google. Собственная политика конфиденциальности третьей стороны применяется, когда она самостоятельно контролирует данные. Мы рекомендуем вам ознакомиться с этими правилами. FullDay не несет ответственности за сторонние услуги, которые выбирает или контролирует Организация, за исключением случаев, предусмотренных законом или нашими договорными обязательствами.

14. Изменения в настоящей Политике

Мы можем обновлять настоящую Политику, чтобы отразить изменения в Услугах, законодательстве или нашей практике. Мы обновим дату «Последнего обновления» и предоставим дополнительное уведомление, если этого требует закон или когда изменения станут существенными. Если для нового использования требуется согласие, мы запросим его перед этим использованием.

15. Свяжитесь с нами

Вопросы, жалобы и запросы на конфиденциальность можно отправлять через канал поддержки, доступный через Сервисы.

Если ваш запрос касается встречи, формы или другой записи, контролируемой определенной организацией, также свяжитесь напрямую с этой организацией.