Политика обработки персональных данных
Редакция от 27 сентября 2026 г..
1. Кто обрабатывает данные
Оператор персональных данных — Крупинский Алексей Евгеньевич, ИНН 614342304940 (далее — Оператор). Политика действует в отношении всех данных, которые Оператор получает от пользователей приложения AuraVelato и сайта auravelato.ru, и составлена в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».
2. Какие данные мы обрабатываем
- номер телефона — для входа в приложение и отправки чеков;
- имя, фотография профиля, город и подпись к профилю — если пользователь их указал;
- записи к мастерам, переписка в чате, опубликованные фото работ, реакции и оценки;
- у мастера — журнал записей, карточки клиентов и услуги — для облачной копии журнала;
- сведения о покупках тем (без данных банковских карт);
- технические данные: модель устройства, версия Android и приложения, отчёты об ошибках.
3. Зачем
- вход в аккаунт и его защита;
- работа функций приложения: запись к мастеру, чат, напоминания, публикации;
- сохранение журнала мастера и покупок при смене телефона;
- приём оплаты и выдача чеков;
- исправление ошибок и разбор жалоб на недопустимый контент.
4. Правовые основания
Согласие пользователя, которое он даёт при входе в приложение, а также исполнение договора с пользователем (в том числе договора по оферте).
5. Кому передаются данные
Данные не продаются и не передаются третьим лицам для рекламы. Для работы сервиса данные передаются только:
- ООО НКО «ЮМани» (ЮKassa) — для приёма оплаты и формирования чека;
- сервису SMS.RU — номер телефона, чтобы отправить код входа;
- хостинг-провайдеру ООО «Бегет» — серверы, на которых хранятся данные.
Номер телефона пользователя не показывается другим пользователям. Мастер видит номер клиента, только если тот записался к нему или подписался на него.
6. Где и сколько хранятся
Данные хранятся на серверах в Российской Федерации. Они хранятся, пока существует аккаунт. При удалении аккаунта в приложении (Настройки → «Удалить аккаунт») личные данные удаляются, а общие с другими людьми записи (например, прошедшие визиты у мастера) обезличиваются.
7. Как защищаются
Соединение с сервером шифруется (HTTPS), доступ к данным ограничен, данные банковских карт Оператор не получает.
8. Права пользователя
Пользователь вправе узнать, какие его данные обрабатываются, потребовать их уточнения или удаления, отозвать согласие. Для этого достаточно удалить аккаунт в приложении или написать на hello@auravelato.ru. Ответ — в течение 10 рабочих дней.
9. Изменения
Оператор может обновлять Политику; действующая редакция всегда опубликована на этой странице.